Política de privacidad

Última actualización: 8 de noviembre de 2026

Responsable del tratamiento

• Titular: [DANI: razón social, o nombre y apellidos si vendes como autónomo]
• NIF: [DANI: NIF]
• Domicilio: [DANI: domicilio a efectos de notificaciones]
• Correo: [DANI: correo de contacto y de privacidad]
• Producto: Zampa (zampa.llodamo.com)

Para cualquier cosa sobre tus datos, escribe a [DANI: correo de contacto y de privacidad].

Qué datos tratamos

• Tu correo electrónico, para crear tu cuenta y mandarte el enlace y el código con los que entras.
• Tus datos de salud: lo que nos dices de tu cuerpo en el cuestionario y lo que apuntas que comes. Todo el detalle está en «Tus datos de salud», más abajo.
• Tus horas de comida y, si activas los avisos, la suscripción de avisos de tu navegador.
• Datos del pago: el estado de tu suscripción y el identificador que nos da Stripe. Los datos de la tarjeta los recoge y guarda Stripe; nosotros no los vemos.
• De dónde llegas: si entras desde un enlace de campaña, el nombre de esa campaña (los parámetros utm_content y utm_source).
• Qué pantallas se ven del cuestionario y de la app, para saber dónde se atasca la gente. Nunca tus respuestas: solo «se vio la pantalla 8».

Para qué y con qué base legal

• Darte acceso y prestarte el servicio que contratas: ejecución del contrato (artículo 6.1.b del Reglamento General de Protección de Datos, RGPD) y, para los datos de salud, tu consentimiento explícito (artículo 9.2.a).
• Avisarte a tus horas de comida y mandarte novedades: solo si lo marcas (artículo 6.1.a).
• Cobrar, facturar y llevar la contabilidad: obligación legal (artículo 6.1.c).
• Mantener el servicio seguro y contar visitas, altas y pagos por campaña, siempre en conjunto: interés legítimo (artículo 6.1.f). Puedes oponerte escribiéndonos.
• Poder demostrar que nos diste tus consentimientos: obligación legal (artículo 7.1 del RGPD).

No vendemos tus datos ni hay anuncios.

Tus datos de salud

Zampa trata datos de salud: lo que nos dices de tu cuerpo y lo que apuntas que comes. La ley los protege más que al resto (artículo 9 del RGPD), y nosotros también. Aquí va todo, sin letra pequeña.

Qué datos de salud tratamos

• Para calcular tu objetivo: tu edad, tu sexo, tu altura, tu peso, tu % de grasa (solo si lo pones), cómo es tu día, tu deporte y cuántas horas haces (solo si lo pones), si quieres comer por debajo, igual o por encima de lo que gastas y a qué ritmo. Con eso calculamos tu gasto, tu objetivo de kcal y tus macros.
• Lo que apuntas: cada comida, con su foto, su texto o su audio pasado a texto, las respuestas sobre la ración y las kcal y los macros estimados.

Lo que no guardamos: tus respuestas a «qué te cuesta controlar» y «qué te ha frenado», ni la pregunta sobre trastornos de la conducta alimentaria. Se quedan en tu navegador y se borran al cerrarlo. Tampoco guardamos la foto original (solo una miniatura pequeña) ni el audio (lo pasamos a texto en nuestro servidor y lo borramos).

Para qué

Solo para que Zampa funcione: calcular tu objetivo, estimar tus comidas y enseñarte lo que llevas en el día. No los usamos para publicidad, no los vendemos, no elegimos con ellos qué correos te mandamos y no los usamos para entrenar ninguna IA.

Con qué base legal

Con tu consentimiento explícito (artículo 9.2.a del RGPD), que nos das con la casilla de datos de salud al guardar tu plan, y porque los necesitamos para darte el servicio que pides (artículo 6.1.b). Sin ese consentimiento Zampa no puede funcionar, por eso es la única casilla obligatoria.

Puedes retirarlo cuando quieras en tu perfil, en «Retirar el permiso de datos de salud». Como sin él no podemos guardar tu perfil ni tus comidas, retirarlo es darte de baja: borramos tu cuenta y todo lo que hay en ella en el acto, cancelamos tu suscripción y te devolvemos la parte del periodo que no has usado. Lo que hicimos antes de que lo retiraras sigue siendo legal.

La IA que estima tus comidas

Para estimar las kcal y los macros de cada comida usamos la IA de Anthropic (empresa de Estados Unidos; su política de privacidad). Le enviamos solo la foto del plato (reducida y sin los datos que lleva escondidos la imagen, como la ubicación), el texto o el audio pasado a texto y tus respuestas sobre la ración. Nunca tu nombre, tu correo, tu edad, tu peso ni tu objetivo.

Queremos que sepas cómo es este acuerdo, porque no es el habitual:

• Usamos Anthropic con una cuenta de suscripción, no con un contrato de empresa. Con este tipo de cuenta Anthropic no trata tus datos por encargo nuestro, sino según sus propias condiciones y su política de privacidad. Por eso te pedimos el consentimiento también para enviárselos, y por eso le mandamos lo mínimo.
• Anthropic procesa los datos en Estados Unidos. [verificar: si Anthropic está adherida al Marco de Privacidad de Datos UE-EE. UU., decirlo; si no, añadir que sin una decisión de adecuación que la cubra y sin contrato de encargado no hay garantías adicionales para este envío, y que ese es el riesgo que se acepta con la casilla]
• En nuestra cuenta está desactivada la opción de que Anthropic use lo que le enviamos para entrenar sus modelos. Según sus condiciones, así lo borra en unos 30 días, salvo que sus sistemas de seguridad marquen algo, que puede guardar más tiempo.
• Para proteger tu privacidad: haz la foto al plato, no a las personas, y no escribas nombres ni datos de nadie en la descripción.
• Si la IA no está disponible, puedes apuntar las kcal a mano: eso no sale de nuestro servidor.

Quién más ve algo

• Hetzner Online GmbH (Alemania) aloja el servidor y la base de datos en la Unión Europea, por encargo nuestro y con contrato. Ahí viven tus datos.
• El proveedor de nuestro correo [verificar: nombre, país y contrato del proveedor del correo de info@llodamo.com] envía nuestros correos desde info@llodamo.com (el enlace para entrar y, si los pides, las novedades), por encargo nuestro y con contrato. Los correos no llevan datos de salud y no medimos si los abres.
• Los avisos llegan a tu móvil a través del servicio de avisos de tu navegador (Google, Apple o Mozilla), cifrados de punta a punta, y no dicen nada de lo que comes ni de tus kcal.
• Stripe (Stripe Payments Europe, Ltd., Irlanda) cobrará la suscripción y no recibe ningún dato de salud. Su política: stripe.com/es/privacy.

Fuera de eso, solo daríamos datos si una ley nos obliga.

Decisiones automáticas

Tu objetivo de kcal y macros lo calcula Zampa solo, con fórmulas de uso general (Mifflin-St Jeor, Cunningham y el Compendio de Actividades Físicas) a partir de tus datos, y la IA estima cada comida. Es un cálculo automático sobre ti, pero no es una decisión que te afecte legalmente ni de forma parecida: puedes ver la fórmula línea a línea, corregir cualquier cifra y cambiar tu objetivo (nunca por debajo de un mínimo seguro). Son estimaciones, no consejo médico.

Cuánto tiempo los guardamos

Tus derechos, desde tu perfil

• Descargar tus datos (acceso y portabilidad): «Descargar mis datos» te da un archivo JSON con tu cuenta, tu perfil, tus comidas y tus consentimientos; las fotos y audios de cada comida se descargan aparte, desde la dirección que lleva el archivo.
• Corregirlos: edita tu perfil o cualquier comida.
• Borrarlo todo: «Borrar mi cuenta» (también en «Necesito un respiro»). Es inmediato.
• Retirar consentimientos: los avisos y las novedades, con su interruptor; los datos de salud, como se explica arriba.
• Para oponerte, pedir la limitación o cualquier otra cosa: escribe a [DANI: correo de contacto y de privacidad]. Contestamos en un mes como mucho.
• Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Edad mínima

Zampa es solo para mayores de 18 años. Contar calorías mientras se crece no es buena idea sin un profesional. Si sabemos que una cuenta es de un menor, la borramos.

Si algo sale mal

Si hubiera un fallo de seguridad que afectara a tus datos, avisaríamos a la Agencia Española de Protección de Datos en 72 horas y a ti sin esperar, contándote qué ha pasado y qué puedes hacer.