Política de privacidad
Última actualización: 28 de junio de 2026.
En RoidPro nos tomamos tu privacidad muy en serio. Tus datos de seguimiento se cifran de extremo a extremo en tu propio dispositivo: nadie más que tú puede leerlos, ni siquiera nosotros. Esta política explica qué datos tratamos, cómo los protegemos y qué derechos tienes conforme al Reglamento General de Protección de Datos (RGPD).
1. Responsable del tratamiento
CHLOE GLOBAL HUB - FZCO — DSO-IFZA, IFZA Properties, Silicon Oasis, Dubái, Emiratos Árabes Unidos. Contacto: contacto@roidpro.com.
2. Cifrado de extremo a extremo (zero-knowledge)
El contenido de tus registros (compuestos, dosis, analíticas, biomarcadores, medidas corporales, marcas de gimnasio y notas) se cifra en tu navegador antes de enviarse, con una clave derivada de tu contraseña que nunca sale de tu dispositivo ni llega a nuestros servidores.
Esto significa que NADIE más que tú puede ver ese contenido: ni nosotros, ni nuestro proveedor de alojamiento, ni nadie con acceso a la base de datos o a una copia de seguridad. En nuestros servidores solo se guarda texto cifrado ininteligible.
Como ni siquiera nosotros tenemos tu clave, si olvidas tu contraseña necesitarás tu código de recuperación para recuperar el acceso. Sin la contraseña ni el código, los datos cifrados son irrecuperables: es el precio de un cifrado en el que solo tú tienes la llave.
Por transparencia: un mínimo de información no va cifrada porque es necesaria para que el servicio funcione — tu email (identificar tu cuenta), tu plan (free/PRO, para la facturación) y la fecha de cada registro (para ordenarlos en el calendario). El contenido sensible de cada registro sí va siempre cifrado.
3. Qué datos tratamos
- Datos de cuenta: email y contraseña (la contraseña la gestiona el sistema de autenticación de forma cifrada, nunca en texto plano).
- Datos de seguimiento que tú introduces: administraciones, analíticas, biomarcadores, medidas y marcas. Son datos de salud (categoría especial, art. 9 RGPD) y por eso van cifrados de extremo a extremo (ver punto 2).
- Datos de pago: los gestiona Stripe. Nosotros no almacenamos tu número de tarjeta.
4. Finalidad y base jurídica
- Prestarte el servicio de seguimiento y gestionar tu cuenta — ejecución del contrato (art. 6.1.b).
- Tratar tus datos de salud que registras — tu consentimiento explícito (art. 9.2.a), que puedes retirar en cualquier momento.
- Gestionar el pago del plan PRO — ejecución del contrato.
5. Seguridad y acceso
Además del cifrado de extremo a extremo (punto 2), tus datos se transmiten cifrados en tránsito (HTTPS/TLS) y se almacenan cifrados en reposo. Aplicamos aislamiento por usuario a nivel de base de datos (políticas RLS): cada cuenta solo puede acceder a sus propias filas. Son capas complementarias: aunque alguna fallara, el contenido seguiría siendo ilegible sin tu clave.
6. Encargados y terceros
- Supabase — alojamiento, base de datos y autenticación. Solo almacena el contenido de tus registros en forma cifrada; no puede descifrarlo.
- Stripe — procesamiento de pagos. No compartimos con Stripe tus datos de salud; únicamente los necesarios para el cobro.
7. Transferencias internacionales
Algunos proveedores (p. ej. Supabase o Stripe) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se aplican las garantías adecuadas previstas por el RGPD (cláusulas contractuales tipo u equivalentes). En cualquier caso, el contenido de tus registros viaja y se almacena cifrado y resulta ilegible para esos proveedores.
8. Conservación
Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, se eliminan los datos personales asociados, salvo los que debamos conservar por obligación legal.
9. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@roidpro.com. Ten en cuenta que, al estar tus registros cifrados de extremo a extremo, solo tú puedes descifrarlos: el acceso y la exportación de su contenido se realizan desde tu propia sesión con tu contraseña. También puedes presentar una reclamación ante la autoridad de control competente.
10. Menores
El servicio está dirigido exclusivamente a personas mayores de edad.