Política de Privacidad
Fecha de entrada en vigor: 3 de septiembre de 2026 Última actualización: 8 de octubre de 2026
1. Alcance
Esta Política de Privacidad describe cómo se recogen, utilizan, comparten y protegen los datos personales de las personas que utilizan la aplicación Molec para iPhone y Apple Watch (en adelante, «la Aplicación»), así como los derechos que les asisten sobre dichos datos. Se aplica también a las páginas de molec.app desde las que se gestiona la cuenta y a la lista de espera de la web.
No se aplica a los servicios de terceros que la persona usuaria decida conectar (Apple Salud, WHOOP), los cuales se rigen por sus propias políticas de privacidad.
Cuando el tratamiento se fundamenta en el consentimiento, este se solicita de forma expresa, separada e informada dentro de la Aplicación.
2. Responsable del tratamiento
| Responsable | Yodai LLC |
| Contacto general y de protección de datos | [email protected] |
Para cualquier cuestión relativa a esta Política o al ejercicio de los derechos descritos en la sección 13, puede dirigirse a la dirección indicada.
3. Principio general: los datos viven en el dispositivo, con una copia en la cuenta
La actividad de entrenamiento, los planes, los registros de alimentación, las métricas diarias y el historial de conversación con el asistente se almacenan en una base de datos alojada en el propio dispositivo de la persona usuaria.
Para utilizar la Aplicación es necesario crear una cuenta. El registro de los entrenamientos funciona sin conexión a internet; el asistente, la estimación de comidas, la búsqueda de alimentos y las funciones sociales la requieren.
Copia en la cuenta. Para que la persona usuaria recupere su plan, su historial y su seguimiento al volver a entrar, en el mismo iPhone o en otro, la Aplicación guarda una copia de esa base de datos en un almacenamiento privado del Responsable, asociado a su cuenta. La copia se actualiza de forma automática y al cerrar la sesión, se guardan la última y la anterior, solo puede leerla la propia cuenta y se elimina al suprimir la cuenta. Los permisos de Apple Salud se conceden en cada dispositivo y no viajan con la copia. Finalidad: conservar y restaurar los datos de la persona usuaria. Base jurídica: ejecución de un contrato y, para los datos de salud que contiene, consentimiento explícito (art. 9.2.a RGPD).
Aparte de esa copia, los datos solo salen del dispositivo en los casos descritos en las secciones 4 a 9: el asistente, las funciones sociales y la relación con un entrenador (si se activan), la conexión con WHOOP, la búsqueda de alimentos y las notificaciones. En cada caso se identifica la finalidad y la base jurídica.
4. Categorías de datos tratados
4.1 Datos facilitados por la persona usuaria
| Categoría | Contenido | Finalidad | Base jurídica |
|---|---|---|---|
| Datos de cuenta | Dirección de correo electrónico y contraseña (guardada cifrada por el proveedor de autenticación); identificador de Apple o de Google en caso de acceso con esas cuentas | Creación y mantenimiento de la cuenta; acceso desde otro dispositivo | Ejecución de un contrato (art. 6.1.b RGPD) |
| Datos de perfil | Nombre, sexo, fecha de nacimiento, altura, peso, nivel de experiencia, días y minutos disponibles, material, objetivos (incluido el peso objetivo), actividad fuera del gimnasio y limitaciones físicas o molestias declaradas | Elaboración del plan de entrenamiento y de los objetivos nutricionales | Ejecución de un contrato; consentimiento explícito para los datos de salud (art. 9.2.a RGPD) |
| Registros de entrenamiento | Sesiones, ejercicios, series, cargas, repeticiones, esfuerzo percibido, duración y sensaciones al terminar | Seguimiento del progreso y ajuste del plan | Ejecución de un contrato |
| Registros de alimentación | Alimentos y platos anotados, cantidades y horas; fotografías de platos; dictado por voz | Cálculo de calorías y macronutrientes | Consentimiento explícito |
| Comunicaciones con el asistente | Mensajes y archivos adjuntos remitidos al asistente | Generación de la respuesta (sección 7) | Ejecución de un contrato |
| Funciones sociales (opcionales) | Alias, nombre visible, solicitudes de amistad y grupos | Compartir el progreso con los contactos aceptados (sección 5) | Consentimiento explícito |
| Relación con un entrenador (opcional) | Código de invitación, mensajes, partes semanales (energía, ánimo, molestias o dolor y dificultades) y hábitos marcados. Si la persona usuaria es entrenadora: nombre, foto de perfil y código de invitación | Seguimiento por un entrenador elegido por la persona usuaria (sección 6) | Consentimiento explícito |
| Fotografías de progreso | Las que la persona usuaria hubiera subido en versiones anteriores de la Aplicación, que ya no permite subir nuevas | Seguimiento visual por el entrenador, solo si la persona usuaria lo permite | Consentimiento explícito |
El dictado por voz se transcribe en el propio iPhone; el audio no sale del dispositivo. Las fotografías de platos se envían al asistente para estimar su contenido y no se conservan en ningún servidor.
4.2 Datos de servicios de salud conectados
Apple Salud. Previa autorización expresa, la Aplicación lee: sueño (duración, fases, eficiencia y horario), variabilidad de la frecuencia cardíaca, frecuencia cardíaca en reposo y durante el día, recuperación de la frecuencia cardíaca tras el esfuerzo, frecuencia respiratoria, VO₂ máximo estimado, pasos, energía activa y basal, minutos de ejercicio, pisos subidos, peso y los entrenamientos registrados por otras aplicaciones con sus métricas (velocidad, potencia, cadencia y brazadas).
La Aplicación escribe en Apple Salud los entrenamientos que la persona usuaria completa en ella (tipo, duración y energía), para que computen en su actividad. Durante un entrenamiento, la aplicación del Apple Watch registra además la frecuencia cardíaca y la energía activa, y las guarda en Apple Salud junto con el entrenamiento. Si la persona usuaria lo autoriza, al terminar un entrenamiento la Aplicación guarda también en Apple Salud el lugar donde ha entrenado (con una precisión aproximada de 100 metros); esa ubicación solo se usa en el dispositivo, no se envía a nuestros servidores y se borra de la Aplicación en cuanto el entrenamiento está en Apple Salud.
WHOOP. Si la persona usuaria lo conecta, la Aplicación obtiene su recuperación, su sueño (fases, eficiencia, frecuencia respiratoria y horario), sus ciclos, su peso y su identificador de WHOOP. Las credenciales de acceso se guardan cifradas en el servidor y nunca llegan al dispositivo; los datos se descargan al dispositivo, y el servidor conserva el identificador de WHOOP y los avisos de sueño que envía por la mañana. La Aplicación no escribe datos en WHOOP. Al desconectar WHOOP desde la Aplicación se retira el permiso en WHOOP y se borran del servidor las credenciales, el vínculo y los avisos.
Finalidad: adecuar el entrenamiento a la condición diaria de la persona usuaria y presentar su evolución.
Base jurídica: consentimiento explícito (art. 9.2.a RGPD), revocable en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Al revocar la conexión con un servicio de salud se dejan de importar datos nuevos; los ya importados permanecen en el dispositivo hasta que la persona usuaria los suprime desde Ajustes.
4.3 Datos generados por el uso de la Aplicación
| Categoría | Finalidad | Base jurídica |
|---|---|---|
| Identificador de sesión | Vincular los datos a la cuenta y no a un terminal | Ejecución de un contrato |
| Identificador de instalación (aleatorio) | Entregar a cada instalación sus propias respuestas del asistente y sus notificaciones | Interés legítimo en garantizar el servicio (art. 6.1.f RGPD) |
| Identificador de notificaciones | Envío de los avisos expresamente aceptados | Consentimiento |
| Informe técnico de fallos del asistente | Detectar y corregir errores: hora, pantalla, tipo de error y duración, sin el contenido de los mensajes | Interés legítimo |
| Datos técnicos de uso: un registro por cuenta y día con el país, la región y la ciudad aproximados de la conexión (los deduce la red a partir de la dirección IP, que no se guarda para esto) y la versión de la Aplicación y de iOS. Se conservan doce (12) meses y después se borran solos | Elaborar estadísticas internas de uso (cuántas personas usan la Aplicación, desde dónde y con qué versión) para mantenerla y mejorarla. Solo se consultan como recuentos, en un panel interno al que únicamente accede el Responsable, y no se comparten | Interés legítimo (art. 6.1.f RGPD) |
5. Amistades y grupos
Las funciones sociales son voluntarias y permanecen inactivas mientras la persona usuaria no defina un alias y acepte una solicitud de amistad.
Una vez activadas, se sube al servidor un resumen diario: cumplimiento del plan, racha, recuperación, calorías y macronutrientes medios, capacidad aeróbica, horas de sueño, peso, volumen de entrenamiento, última sesión con sus ejercicios y cargas, y logros. Las amistades aceptadas pueden ver el cumplimiento del plan, la racha, la recuperación, la alimentación media, la capacidad aeróbica, la última sesión y los logros.
- Control granular. Cada bloque visible (racha, alimentación, recuperación, capacidad, logros y última sesión) puede ocultarse a las amistades de forma independiente, con efectos inmediatos.
- Nunca visible para amistades. Las horas de sueño, el peso, las comidas individuales, las conversaciones con el asistente y las limitaciones o molestias declaradas.
- Limitación por diseño. El acceso se controla en la propia base de datos mediante políticas de seguridad a nivel de fila: nadie distinto de las amistades aceptadas puede leer esos datos, sea cual sea la vía de acceso.
- Grupos. Quien crea un grupo solo puede añadir a sus amistades, y los datos siguen siendo visibles únicamente entre amistades directas.
- Reversibilidad. Terminar una amistad interrumpe el acceso de forma inmediata.
- Alias. El alias y el nombre visible pueden encontrarse por otras personas usuarias, porque es el mecanismo de búsqueda previsto. La dirección de correo electrónico no es visible en ningún caso.
Base jurídica: consentimiento explícito.
Lo que se sube para las funciones sociales se usa además, solo como recuentos agregados (cuántos entrenamientos, comidas o días cumplidos hay en un periodo, nunca de una persona), para estadísticas internas de uso de la Aplicación en el panel descrito en la sección 4.3.
6. Relación con un entrenador
La persona usuaria puede vincularse voluntariamente con un entrenador introduciendo su código de invitación. Desde ese momento el entrenador ve su nombre y alias y, por defecto, su entrenamiento: sesiones, ejercicios, series y cargas de los últimos treinta días. El sueño, la alimentación, el peso y las fotografías de progreso solo son visibles para el entrenador si la persona usuaria lo activa en «Lo que comparto», y puede desactivarlo en cualquier momento.
Para ello se suben al servidor las sesiones de los últimos treinta días y las comidas de los últimos siete días (nombre y hora); el entrenador solo accede a lo que la persona usuaria tenga activado. El entrenador ve también los partes semanales, los mensajes y los hábitos que la persona usuaria le envía o marca.
Al dejar a un entrenador, este deja de ver datos nuevos. El historial de mensajes y partes semanales ya intercambiados sigue accesible para ambas partes mientras exista la cuenta; su supresión puede solicitarse en [email protected].
La foto de perfil de quien se registra como entrenador es pública, para que sus clientes puedan reconocerlo.
Lo que se sube para el entrenador se usa además, solo como recuentos agregados y nunca de una persona, para las estadísticas internas de la sección 4.3.
Base jurídica: consentimiento explícito (art. 9.2.a RGPD para los datos de salud).
7. El asistente
Los mensajes dirigidos al asistente se transmiten a un servidor del Responsable y, desde este, a Anthropic, que elabora la respuesta con sus modelos Claude. Junto al mensaje se remite el contexto necesario para que la respuesta sea pertinente: perfil, objetivos, limitaciones y molestias declaradas, plan vigente, entrenamientos con sus series y cargas, métricas de salud recientes, alimentación del día y de la semana, y un resumen de las conversaciones anteriores.
Una vez al día, al abrir la Aplicación, el asistente revisa con ese mismo contexto cómo llega la persona usuaria para ajustar la sesión del día, sin necesidad de que le escriba.
Las fotografías y los documentos adjuntos se convierten a texto para su lectura por el asistente y el archivo original se borra al terminar. El servidor conserva la respuesta en memoria hasta quince (15) minutos para entregarla si se corta la conexión; sus registros técnicos no incluyen el contenido de los mensajes. El historial de conversación se almacena en el dispositivo de la persona usuaria.
8. Búsqueda de alimentos
Para identificar un producto por su código de barras o buscar un alimento por su nombre, la Aplicación consulta la base de datos abierta Open Food Facts. Solo se envía el código de barras o el texto buscado, sin datos personales ni identificadores de la persona usuaria. Las imágenes de los productos se cargan desde los servidores de Open Food Facts.
9. Destinatarios
Los datos personales no se venden, ceden ni comunican con fines publicitarios o de elaboración de perfiles comerciales. La Aplicación no incorpora publicidad, analítica ni tecnologías de seguimiento de terceros.
Los datos se comunican exclusivamente a los siguientes proveedores, que actúan como encargados del tratamiento conforme a instrucciones documentadas:
| Proveedor | Servicio prestado | Datos tratados |
|---|---|---|
| Supabase | Autenticación, base de datos y almacenamiento (alojados en la Unión Europea) | Datos de cuenta, copia de los datos de la Aplicación (sección 3), datos compartidos con amistades y entrenador, credenciales cifradas de WHOOP, identificadores de notificaciones, fotografías de progreso y datos técnicos de uso (sección 4.3) |
| Anthropic | Generación de las respuestas del asistente | Contenido de los mensajes y contexto asociado (sección 7) |
| DigitalOcean | Alojamiento del servidor del asistente | Contenido de los mensajes en tránsito |
| Cloudflare | Red de entrega y protección del servidor del asistente y de molec.app | Tráfico en tránsito y dirección IP |
| Expo (650 Industries) | Envío de notificaciones | Identificador de notificaciones y texto del aviso |
| Resend | Envío de los correos de la cuenta (confirmación y recuperación) | Dirección de correo electrónico |
| Apple | Distribución de la Aplicación, inicio de sesión con Apple y entrega de notificaciones | Identificador de Apple e identificador de notificaciones |
| Inicio de sesión con Google, a través de un servicio del propio Responsable | Identificador de Google y dirección de correo electrónico | |
| WHOOP | Solo si la persona usuaria lo conecta | Credenciales de acceso y datos de WHOOP (sección 4.2) |
| Open Food Facts | Base de datos abierta de alimentos | Código de barras o texto buscado, sin datos personales |
Podrán comunicarse datos a autoridades públicas competentes cuando exista obligación legal de hacerlo.
10. Conservación y supresión
Los datos se conservan mientras la cuenta permanezca activa. Los datos técnicos de uso (sección 4.3) se borran a los doce (12) meses, o antes si se suprime la cuenta.
La persona usuaria puede suprimir su cuenta y la totalidad de sus datos, tanto los del dispositivo como los alojados en servidor, desde Ajustes («Eliminar mi cuenta»), o la cuenta y los datos del servidor desde molec.app/cuenta. En ambos casos la supresión es inmediata: se borran la cuenta, los datos compartidos, los archivos y los mensajes con el entrenador, y se retira el permiso concedido a WHOOP. También puede solicitarse en [email protected], en cuyo caso se ejecuta en un plazo máximo de treinta (30) días.
Las respuestas que el servidor del asistente guarda en memoria se eliminan solas en quince (15) minutos. La inscripción en la lista de espera de la web es independiente de la cuenta: puede solicitarse su baja en [email protected].
11. Medidas de seguridad
Se aplican medidas técnicas y organizativas apropiadas al riesgo, entre ellas: cifrado de las comunicaciones en tránsito; control de acceso a nivel de fila en la base de datos; credenciales de servicios conectados guardadas en un almacén cifrado del servidor, sin acceso desde el dispositivo; y espacios de almacenamiento privados y separados por persona usuaria.
Ningún sistema de información es completamente seguro. En caso de violación de la seguridad que entrañe un riesgo para los derechos y libertades de las personas afectadas, se notificará conforme a los artículos 33 y 34 RGPD.
12. Transferencias internacionales
La base de datos está alojada en la Unión Europea. Algunos proveedores (Anthropic, DigitalOcean, Cloudflare, Expo, Resend y Google) pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. En tales supuestos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
13. Derechos de las personas interesadas
De conformidad con el Reglamento (UE) 2016/679, asisten los siguientes derechos:
- Acceso a los datos personales objeto de tratamiento.
- Rectificación de los datos inexactos o incompletos.
- Supresión de los datos cuando ya no resulten necesarios.
- Limitación del tratamiento en los supuestos legalmente previstos.
- Oposición al tratamiento fundamentado en interés legítimo.
- Portabilidad de los datos en formato estructurado, de uso común y lectura mecánica.
- Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
El ejercicio de estos derechos es gratuito y puede solicitarse en [email protected]. La solicitud se atenderá en el plazo de un mes, prorrogable por dos meses adicionales en atención a su complejidad, circunstancia que se comunicará a la persona interesada.
Asimismo, asiste el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
14. Menores de edad
La Aplicación no está dirigida a menores de dieciséis (16) años ni se recogen conscientemente sus datos personales. De tenerse conocimiento de un tratamiento de esta naturaleza, se procederá a su supresión sin dilación indebida.
15. Modificaciones
La presente Política podrá ser modificada. Toda modificación sustancial será comunicada a través de la Aplicación con anterioridad a su entrada en vigor. La fecha de última actualización figura en el encabezado del documento.