Política de privacidad Privacy policy
Última actualización: 29 de octubre de 2026
1. Responsable del tratamiento
José Miguel Collado (Doveli) — contacto de privacidad: privacy@getdoveli.com.
2. Datos que tratamos y finalidad
Todos los datos viajan cifrados (HTTPS/TLS).
- Cuenta — email, nombre e identificador interno. Finalidad: crear y gestionar tu cuenta y autenticarte (contraseña, código por email o Google). Base jurídica: ejecución del contrato.
- Datos de salud — suplementos, programas de toma y existencias que registras. Finalidad: prestarte el servicio de seguimiento. Base jurídica: ejecución del contrato; tu acción explícita al registrar cada dato.
- Mensajes al asistente de IA — lo que escribes al coach. Finalidad: responder a tus consultas. Base jurídica: ejecución del contrato. Los mensajes se envían al proveedor del modelo (OpenAI) únicamente para generar la respuesta.
- Identificadores de dispositivo — ID de publicidad, solo si se muestran anuncios (Google AdMob). Base jurídica: consentimiento.
- Registros técnicos — fallos y diagnósticos. Finalidad: mantener y mejorar el servicio. Base jurídica: interés legítimo.
3. Este sitio web
Esta página es estática: no recoge formularios, no usa cookies propias de seguimiento ni registra perfiles. El servidor puede guardar logs técnicos (IP, navegador) por seguridad, el tiempo mínimo necesario.
4. Destinatarios y encargados de tratamiento
No vendemos tus datos ni los cedemos para fines propios de terceros. Solo intervienen encargados que prestan el servicio:
- Amazon Web Services — infraestructura, región UE.
- OpenAI — solo el contenido de los mensajes al asistente, para generar respuestas.
- Google (AdMob) — ID de publicidad, solo si hay anuncios.
- Google (Workspace/Gmail) — envío de correos transaccionales (verificación, códigos, avisos de cuenta).
Algunos de estos encargados tratan datos fuera del EEE; en esos casos aplican cláusulas contractuales tipo de la Comisión Europea u otros mecanismos legales.
5. Plazos de conservación
- Datos de cuenta y de salud: mientras mantengas la cuenta activa.
- Tras la eliminación de la cuenta: borrado efectivo en un máximo de 30 días; copias de seguridad hasta su rotación (máx. 30 días).
- Registros de facturación/consumo: se conservan anonimizados el plazo exigido por obligaciones fiscales y contables.
6. Eliminación de datos
Puedes solicitar la eliminación total o parcial de tu cuenta y datos en cualquier momento siguiendo los pasos de /delete-account/.
7. Tus derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacy@getdoveli.com. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores
La aplicación está dirigida a mayores de 18 años; no recogemos deliberadamente datos de menores.
9. Decisiones automatizadas
No se toman decisiones con efectos jurídicos ni significativos basadas únicamente en tratamiento automatizado.
10. Cambios
Si esta política cambia de forma relevante lo avisaremos en la app o por email.
Last updated: October 29, 2026
1. Data controller
José Miguel Collado (Doveli) — privacy contact: privacy@getdoveli.com.
2. Data we process and why
All data travels encrypted (HTTPS/TLS).
- Account — email, name and internal identifier. Purpose: create and manage your account and authenticate you (password, email code or Google). Legal basis: contract.
- Health data — supplements, intake programs and stock you log. Purpose: provide the tracking service. Legal basis: contract; your explicit action when logging each item.
- AI assistant messages — what you write to the coach. Purpose: answer your queries. Legal basis: contract. Messages are sent to the model provider (OpenAI) solely to generate the reply.
- Device identifiers — advertising ID, only if ads are shown (Google AdMob). Legal basis: consent.
- Technical records — crash logs and diagnostics. Purpose: keep and improve the service. Legal basis: legitimate interest.
3. This website
This page is static: it collects no forms, uses no tracking cookies of its own and records no profiles. The server may keep technical logs (IP, browser) for security, for the minimum time necessary.
4. Recipients and processors
We do not sell your data or share it for third parties' own purposes. Only service processors take part:
- Amazon Web Services — infrastructure, EU region.
- OpenAI — only the content of assistant messages, to generate replies.
- Google (AdMob) — advertising ID, only if ads are shown.
- Google (Workspace/Gmail) — transactional email delivery (verification, codes, account notices).
Some of these processors handle data outside the EEA; where they do, EU Standard Contractual Clauses or other lawful mechanisms apply.
5. Retention
- Account and health data: while your account is active.
- After account deletion: effective deletion within 30 days; backups until they rotate (max. 30 days).
- Billing/usage records: kept anonymized for the period required by tax and accounting obligations.
6. Deletion
You can request full or partial deletion of your account and data at any time following the steps at /delete-account/.
7. Your rights
Access, rectification, erasure, objection, restriction and portability by writing to privacy@getdoveli.com. You can also lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).
8. Minors
The app is aimed at people over 18; we do not knowingly collect data from minors.
9. Automated decisions
No decisions with legal or similarly significant effects are made solely by automated processing.
10. Changes
If this policy changes materially we will let you know in the app or by email.