Tayb — Política de privacidad

Tayb ("nosotros", "nos", "nuestro") es una plataforma de salud y nutrición que ofrece planes de comidas personalizados, recetas, listas de compras e información sobre bienestar.

Tayb es explotado comercialmente por Drink 18 VOF. Esa sociedad determina los fines y los medios del tratamiento de tus datos personales y es, por tanto, el responsable del tratamiento en el sentido del artículo 4.7 del RGPD.

Responsable del tratamiento: Nombre: Drink 18 VOF Forma jurídica: sociedad colectiva (vennootschap onder firma) Dirección: Drink 18, 2140 Antwerpen, Bélgica Número de empresa: 0760.812.768 Número de IVA: BE0760812768 Registro de personas jurídicas: RPR Antwerpen, afdeling Antwerpen Correo electrónico: [email protected] País: Bélgica

---

2.1 Datos que proporcionas tú mismo

Al registrarte:

• Dirección de correo electrónico
• Nombre y apellidos
• Contraseña (se almacena cifrada; nunca vemos tu contraseña en texto legible)
• Fecha de nacimiento (para verificación de edad y cálculos nutricionales)

Durante la configuración de tu perfil (onboarding):

• Sexo (hombre/mujer — utilizado para cálculos nutricionales, no para identidad)
• Peso, altura y opcionalmente perímetro de cintura
• Nivel de actividad (cuán activo eres en tu vida diaria)
• Etapa vital (p. ej., embarazo, lactancia, menopausia — ver sección 5)
• Objetivo principal de salud (p. ej., pérdida de peso, más energía, equilibrio)
• Preferencias dietéticas (p. ej., vegetariano, vegano, halal, kosher)
• Alergias (los 14 principales alérgenos de la UE)
• Preferencias de ingredientes (ingredientes que no te gustan)
• Nivel de forma física y horario de entrenamiento
• Tamaño del hogar y tiempo máximo de cocción
• Preferencias de ayuno (ayuno islámico, ayuno intermitente o ninguno)

Opcional, si así lo eliges:

• Número de teléfono
• Datos de dirección (calle, código postal, ciudad, país)
• Foto de perfil
• Biografía/descripción

2.2 Datos que se recopilan automáticamente

Al usar la app:

• Dirección IP y user-agent (tipo de navegador/dispositivo) al iniciar sesión
• Información del dispositivo (nombre, tipo, plataforma: iOS/Android)
• Datos de sesión (con fines de seguridad)
• Tokens de notificaciones push (si activas las notificaciones)

Al iniciar un período de prueba:

• ID del dispositivo (para prevenir el abuso de períodos de prueba)
• Dirección de correo electrónico normalizada (para prevenir el abuso mediante alias)

Al participar en el programa de invitaciones (aceptación de las condiciones del programa):

• Fecha, idioma elegido, número de versión y un código de control (hash) del texto exacto de las condiciones que se te mostró
• Un código de control seudonimizado (keyed hash, HMAC) derivado de tu dirección IP — para esta prueba de aceptación no guardamos tu dirección IP como campo legible, y la dirección IP no puede reconstruirse a partir del código. El código está vinculado a tu cuenta y, por tanto, sigue siendo un dato personal
• Información del navegador/dispositivo (user agent), versión de la app y plataforma

2.3 Datos que registras activamente

• Ingesta diaria de agua
• Medidas corporales a lo largo del tiempo (peso, perímetro de cintura)
• Registro de ayuno (finalización, nivel de energía y hambre, motivo de interrupción)
• Finalización de comidas y tachado de elementos de la lista de compras

2.4 Datos de ubicación

Solicitamos permiso una sola vez para tu ubicación (a través de tu sistema operativo) para:

• Calcular horarios de oración para el ayuno islámico (fajr/maghrib)
• Configurar correctamente tu zona horaria
• Ofrecer ingredientes de temporada

Tu ubicación se almacena con precisión limitada (~11 metros) y solo se utiliza para funciones de Tayb como horarios de oración e ingredientes de temporada. No vendemos ni compartimos tu ubicación con terceros fuera de nuestros encargados del tratamiento.

También puedes elegir una ciudad manualmente en lugar de usar el GPS. No rastreamos tu ubicación de forma continua.

---

Método	Explicación
Formulario de registro	Correo electrónico, nombre, contraseña, fecha de nacimiento
Pasos de onboarding	6 pasos en los que configuras tu perfil, objetivos y preferencias
Ajustes de la app	Cambios en perfil, preferencias y ajustes de privacidad
Automáticamente al usar	Dirección IP, información del dispositivo, datos de sesión (para seguridad)
Registro manual	Ingesta de agua, medidas corporales, registro de ayuno
Servicios de inicio de sesión externos	Apple Sign-In o Google Sign-In (si los eliges)
Proveedores de pago	Estado de la suscripción a través de Stripe (web); compras dentro de la app a través de App Store/Play Store con RevenueCat en cuanto la app esté en las tiendas

---

Finalidad	Qué datos	Base jurídica
Crear y gestionar la cuenta	Correo electrónico, nombre, contraseña o datos de inicio de sesión social	Ejecución del contrato (Art. 6(1)(b))
Generar planes de comidas personalizados	Peso, altura, nivel de actividad, objetivos, alergias, datos de etapa vital si procede	Consentimiento (Art. 6(1)(a)) + consentimiento explícito para categorías especiales (Art. 9(2)(a))
Apoyar la seguridad alimentaria	Alergias, restricciones dietéticas, preferencias	Consentimiento (Art. 6(1)(a)) + consentimiento explícito para datos de salud (Art. 9(2)(a))
Ofrecer funciones de ayuno y religión	Preferencias de ayuno, observancias, configuración de horarios de oración, datos de etapa vital relevantes	Consentimiento (Art. 6(1)(a)) + consentimiento explícito para categorías especiales en la medida en que revelen religión o salud (Art. 9(2)(a))
Seguimiento del progreso	Medidas corporales, ingesta de agua, registros, historial	Consentimiento (Art. 6(1)(a)) + consentimiento explícito para datos de salud (Art. 9(2)(a))
Mostrar avisos de seguridad	Peso, edad, etapa vital, alergias, IMC o señales derivadas	Consentimiento (Art. 6(1)(a)) + consentimiento explícito para datos de salud (Art. 9(2)(a))
Procesar suscripción y pagos	Estado de suscripción, ID del proveedor de pago, datos de facturación	Ejecución del contrato (Art. 6(1)(b)) y, cuando sea legalmente necesario, obligación legal (Art. 6(1)(c))
Prevenir el abuso de pruebas y combatir el fraude	ID del dispositivo, correo electrónico normalizado, dirección IP, historial de suscripción	Interés legítimo (Art. 6(1)(f))
Seguridad de tu cuenta	Dirección IP, información de sesión, datos de MFA, historial de inicios de sesión	Interés legítimo (Art. 6(1)(f))
Enviar correos funcionales	Dirección de correo electrónico, nombre, estado de la cuenta	Ejecución del contrato (Art. 6(1)(b))
Comunicaciones de marketing	Dirección de correo electrónico, nombre	Consentimiento (Art. 6(1)(a))
Notificaciones push	Token push, información del dispositivo, preferencias de notificación	Consentimiento (Art. 6(1)(a))
Atención al cliente	Contenido del ticket, datos de la cuenta, historial de comunicación	Ejecución del contrato (Art. 6(1)(b))
Detección de errores y estabilidad de la app	Informes de errores, registros técnicos, información del dispositivo	Interés legítimo (Art. 6(1)(f))
Calcular horarios de oración o ayuno	Ubicación o lugar elegido manualmente, zona horaria, preferencias de cálculo	Consentimiento (Art. 6(1)(a)); si la función elegida puede revelar creencias religiosas, también consentimiento explícito (Art. 9(2)(a))
Obligaciones legales	Registros de auditoría, datos financieros, administración fiscal	Obligación legal (Art. 6(1)(c))
Programa de invitaciones: registro de tu aceptación de las condiciones del programa	Fecha de aceptación, versión de las condiciones y código de control del texto mostrado, idioma elegido, código de control IP seudonimizado, user agent, versión de la app, plataforma	Ejecución del contrato (art. 6(1)(b)); para los detalles de prueba (código IP, user agent) interés legítimo (art. 6(1)(f): prueba y lucha contra el fraude)
Programa de invitaciones: control de abusos y revisión de recompensas	Número y estado de las cuentas invitadas, recuentos agregados de dispositivos, decisiones de revisión (resultado, momento, motivo)	Interés legítimo (art. 6(1)(f)); una denegación definitiva solo se produce tras una revisión humana — ver las condiciones del programa
Programa de invitaciones: mostrar el progreso a quien te invitó	Tu nombre con la inicial de tu apellido (p. ej. "Jan D."), tu fecha de registro y si ya cuentas	Ejecución del contrato (art. 6(1)(b)): quien te invitó debe poder seguir su progreso. Nunca mostramos tu apellido completo, tu correo electrónico ni otros datos a otros usuarios
Programa de amigos: mostrar tu invitación a quien abra tu enlace	Tu nombre con la primera letra de tu apellido (p. ej., «Jan D.») — visible para cualquiera que abra tu enlace de invitación, incluso sin cuenta	Ejecución del contrato (art. 6(1)(b)): tú mismo compartes tu enlace de invitación; el destinatario solo ve este nombre enmascarado, nunca tu apellido completo ni otros datos

---

Datos de salud

Tayb puede tratar datos que, conforme al RGPD, se consideran datos de salud. Esto puede incluir, entre otros:

• peso corporal, altura, perímetro de cintura y otras medidas corporales;
• objetivos y preferencias de salud y nutrición que puedan revelar algo sobre tu salud;
• alergias y determinadas restricciones dietéticas;
• información sobre etapa vital como embarazo, lactancia o menopausia;
• nivel de actividad, objetivos calóricos y de hidratación;
• datos de ayuno y progreso en la medida en que tengan una dimensión de salud.

Tratamos dichos datos solo para las funciones para las que son razonablemente necesarios, como la personalización, avisos de seguridad, filtrado de alergias y registro del progreso.

Datos religiosos

Si activas determinadas funciones de ayuno u horarios de oración, podemos tratar datos que puedan revelar tus creencias religiosas, como:

• configuración de Ramadán u otras observancias;
• preferencias de cálculo de horarios de oración;
• determinadas configuraciones dietéticas como halal o preferencias similares sensibles en materia religiosa, en la medida en que, en el contexto de tu uso, puedan revelar creencias religiosas.

Tratamos estos datos solo cuando utilizas o activas activamente dichas funciones.

Base jurídica y consentimiento

Para estas categorías especiales utilizamos como regla principal:

• Art. 6(1)(a) RGPD como base jurídica ordinaria; y
• Art. 9(2)(a) RGPD como excepción para categorías especiales, sobre la base de tu consentimiento explícito.

Solicitamos ese consentimiento de forma separada a los términos y condiciones, mediante opciones claras en la app. El consentimiento no se presume por el mero hecho de que introduzcas datos; solicitamos una confirmación activa.

Puedes retirar tu consentimiento en cualquier momento desde Ajustes → Privacidad y Datos. En cuanto lo hagas, detendremos el tratamiento correspondiente para el futuro, salvo que para un aspecto concreto exista otra base jurídica válida. La consecuencia puede ser que determinadas funciones personalizadas dejen de estar disponibles. En ese caso, aún podrás seguir usando Tayb para navegar, recetas, enciclopedia y otras funciones básicas.

Tayb es una app de bienestar y estilo de vida. La app apoya la planificación personalizada de comidas, planificación de ejercicios con peso corporal, listas de compras, soporte de ayuno y funciones similares. Tayb no es un producto sanitario y no proporciona diagnósticos médicos, tratamientos, monitorización ni asesoramiento terapéutico.

Nuestra información y sugerencias están pensadas como información general sobre nutrición, movimiento y bienestar. Advertencias como "consulta a un médico" o "coméntalo con tu matrona" son herramientas de ayuda y no sustituyen el asesoramiento médico profesional.

En caso de problemas de salud, alergias graves, embarazo, lactancia, uso de medicamentos u otras cuestiones médicas, consulta siempre a un médico u otro profesional sanitario cualificado.

---

Nunca vendemos tus datos personales a terceros. Solo compartimos tus datos con proveedores de servicios y encargados del tratamiento que nos ayudan a prestar el Servicio, y exclusivamente para los fines descritos en esta política.

Compartimos datos con las siguientes categorías de encargados del tratamiento:

Procesadores de pago

Encargado	Finalidad	Datos compartidos	País
Stripe	Pagos web y facturación	Dirección de correo electrónico, ID de usuario, nivel de suscripción, importe; el nombre, la dirección de facturación y el número de IVA los proporcionas tú directamente a Stripe	Irlanda (UE); posible transferencia a EE. UU. bajo el Marco de Privacidad de Datos UE-EE. UU. o CCT
RevenueCat	Compras dentro de la app (iOS/Android) — aún no activo: se activará con el lanzamiento en App Store y Play Store; entonces actualizaremos esta política	ID de usuario de la app, ID de transacción, ID de producto	EE. UU.

Proveedores de autenticación

Encargado	Finalidad	Datos compartidos	País
Apple	Iniciar sesión con Apple	ID de usuario de Apple, correo electrónico	EE. UU./Irlanda
Google	Iniciar sesión con Google	ID de usuario de Google, correo electrónico, nombre	EE. UU./Irlanda

Servicios de comunicación

Encargado	Finalidad	Datos compartidos	País
SendGrid (Twilio)	Envío de correos electrónicos	Dirección de correo electrónico, nombre, contenido del correo	EE. UU.
Expo Push Service (Expo, Inc.) y Firebase Cloud Messaging (Google)	Notificaciones push	Tokens de dispositivo, contenido de las notificaciones	EE. UU./Irlanda

Alojamiento, red y almacenamiento

Encargado	Finalidad	Datos compartidos	País
Hetzner	Alojamiento de servidores (bases de datos y API)	Todos los datos (cifrados)	Alemania (UE)
Cloudflare	Capa de red y seguridad para todo el tráfico (proxy, cortafuegos, control de acceso a nuestro panel de administración), alojamiento del sitio web y de la versión web de la app, y almacenamiento de archivos (R2)	Dirección IP y datos de la solicitud en cada petición; fotos de perfil en el almacenamiento	Almacenamiento: jurisdicción UE; tráfico: red mundial, con CCT/DPF para cualquier transferencia

Detección de errores

Encargado	Finalidad	Datos compartidos	País
Sentry (Functional Software, Inc.)	Detección de errores	Informes de errores, ID de usuario (sin nombre ni correo), información del dispositivo	Región UE (Fráncfort)

Analítica

Encargado	Finalidad	Datos compartidos	País
PostHog (PostHog, Inc. — Cloud UE)	Análisis del uso de la app, solo con tu consentimiento	ID de usuario y eventos de uso predefinidos (qué funciones utilizas); sin captura automática de pantallas ni de entradas	Centro de datos en la UE (Fráncfort)

La analítica está desactivada por defecto y solo se activa si así lo eliges en Ajustes → Privacidad. PostHog trata estos datos únicamente siguiendo nuestras instrucciones.

Con estos encargados celebramos contratos de encargo del tratamiento conforme al artículo 28 del RGPD (véase la lista de implementación); un encargado aún no activo (RevenueCat) solo se activa una vez hecho esto.

---

Nuestra infraestructura principal se encuentra en la UE. Sin embargo, algunos de nuestros proveedores de servicios pueden tratar datos desde países fuera del Espacio Económico Europeo, o hacerlos accesibles desde ellos, incluidos los Estados Unidos.

Cuando esto ocurre, nos aseguramos de contar con un mecanismo de transferencia válido conforme al Capítulo V del RGPD, por ejemplo:

• una decisión de adecuación cuando esté disponible y sea aplicable al destinatario correspondiente;
• cláusulas contractuales tipo (CCT); u
• otra garantía legalmente permitida.

La garantía exacta aplicable depende del proveedor y servicio en cuestión en el momento del uso. Lo verificamos antes del lanzamiento y lo revisamos cuando cambian los proveedores o la legislación.

---

Tipo de datos	Período de conservación	Explicación
Datos de la cuenta	Hasta eliminación + 30 días de período de gracia	Tras la eliminación: 30 días de período de recuperación, después eliminación permanente
Datos del perfil	Hasta eliminación de la cuenta	Se eliminan al eliminar la cuenta
Medidas corporales (series temporales)	180 días o hasta eliminación	Análisis de tendencias; limpieza automática después de 180 días
Registros de ayuno	180 días o hasta eliminación	Seguimiento estacional (ciclo de Ramadán)
Registros de ingesta de agua	180 días o hasta eliminación	Seguimiento diario, limpieza automática
Planes de comida	90 días o hasta eliminación	Planificación de comidas, limpieza automática después de 90 días
Listas de compras	180 días o hasta eliminación	Comparación de precios e historial de compras; limpieza automática después de 180 días
Historial de inicio de sesión	180 días	Monitorización de seguridad, limpieza automática
Datos de sesión	Hasta cierre de sesión o expiración	Limpieza automática
Registros de auditoría	2 años, anonimizados al eliminar la cuenta	Fines de seguridad y cumplimiento normativo
Registros de envío de correo	1 año	Detección de errores y seguimiento de entrega
Tickets de soporte	2 años tras el cierre	Atención al cliente
Datos de pago	7 años (obligación legal de conservación contable)	Obligaciones fiscales
Datos de abuso de prueba	1 año	Prevención de fraude
Historial de consentimiento de marketing	Mínimo 5 años	Carga de la prueba del consentimiento
Aceptación de las condiciones del programa de invitaciones (fecha, versión, idioma, código de control del texto)	Durante tu participación, hasta la eliminación de tu cuenta	Prueba de tu aceptación (administración contractual/probatoria); se elimina junto con tu cuenta
Detalles de prueba de esa aceptación (código de control IP seudonimizado + versión de clave, user agent, versión de la app, plataforma)	2 años, después eliminación automática	Lucha contra el fraude; minimización de datos — la aceptación sigue siendo demostrable sin estos detalles
Historial de revisión del programa de invitaciones (recompensas marcadas: resultado, momento, motivo)	Hasta la eliminación de la cuenta	Justificación de las decisiones sobre recompensas

Tras la eliminación de tu cuenta:

• Tus datos personales se eliminan de forma permanente en un plazo de 30 días
• Los registros de auditoría se anonimizan (tu ID de usuario se reemplaza por un código no rastreable)
• Los datos financieros se conservan mientras la ley lo exija (7 años)

---

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos, entre las que se incluyen:

• cifrado de datos en tránsito y, cuando proceda, en reposo;
• almacenamiento seguro de credenciales de autenticación con estándares modernos de hashing y cifrado;
• seudonimización siempre que sea posible: para la prueba de aceptación del programa de invitaciones no guardamos ninguna dirección IP legible, solo un código de control seudonimizado (keyed hash); ese código sigue siendo un dato personal y está cubierto por esta política;
• restricción de acceso basada en roles y registro de accesos sensibles;
• seguridad de sesiones, limitación de velocidad y medidas contra el abuso;
• copias de seguridad, monitorización y detección de errores; y
• procedimientos de respuesta ante incidentes y eliminación de datos.

Ningún sistema está completamente libre de riesgos, pero evaluamos nuestra seguridad periódicamente y procuramos minimizar los riesgos en la mayor medida posible.

---

En virtud del RGPD, tienes los siguientes derechos:

Derecho	Cómo ejercerlo
Acceso — Puedes solicitar qué datos tenemos sobre ti	En la app: Ajustes → Privacidad → "Exportar tus datos". O envía un correo a [email protected]
Rectificación — Puedes solicitar la corrección de datos inexactos	En la app: Ajustes → Cuenta / Perfil
Supresión — Puedes solicitar la eliminación de tus datos	En la app: Ajustes → Cuenta → "Eliminar cuenta". Eliminaremos tus datos tras un período de recuperación de 30 días
Limitación — Puedes solicitar la limitación temporal del tratamiento	Envía un correo a [email protected]
Portabilidad — Puedes solicitar tus datos en un formato transferible	En la app: Ajustes → Privacidad → "Exportar tus datos" (formato JSON)
Oposición — Puedes oponerte al tratamiento basado en interés legítimo	Envía un correo a [email protected]
Retirar el consentimiento — Puedes retirar un consentimiento previamente otorgado	En la app: Ajustes → Privacidad y Datos → gestión por tipo de consentimiento (datos de salud, alergias, objetivos de salud, ayuno, progreso, analítica)

Presentar una reclamación

Si consideras que no estamos tratando tus datos correctamente, puedes presentar una reclamación ante la autoridad de control:

• Bélgica (nuestro domicilio social): Autoridad de Protección de Datos (GBA/APD) — www.gegevensbeschermingsautoriteit.be
• Países Bajos: Autoridad de Datos Personales (AP) — www.autoriteitpersoonsgegevens.nl

Siempre tienes derecho a presentar una reclamación ante la autoridad de control de tu propio Estado miembro de la UE. Te agradeceríamos que primero te pusieras en contacto con nosotros a través de [email protected], para que tengamos la oportunidad de resolver tu consulta o reclamación.

---

Puedes eliminar tu cuenta en cualquier momento a través de la app:

1. Ve a Ajustes → Cuenta → Eliminar cuenta
2. Confirma mediante un proceso de 4 pasos (incluida verificación de contraseña)
3. Tu cuenta se desactiva inmediatamente
4. Después de 30 días todos los datos se eliminan de forma permanente
5. Dentro de esos 30 días puedes recuperar tu cuenta iniciando sesión de nuevo

Al eliminar la cuenta se borran los siguientes datos:

• Perfil y datos personales
• Configuración de salud y preferencias
• Planes de comidas e historial
• Recetas e ingredientes favoritos
• Tokens de notificaciones push y sesiones

Los registros de auditoría se anonimizan (no se eliminan) para cumplir con nuestras obligaciones de seguridad y legales.

---

Para preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos:

Correo electrónico: [email protected] Correo postal: Drink 18 VOF, Drink 18, 2140 Antwerpen, Bélgica

Nos esforzamos por responder a las solicitudes relativas a tus derechos de privacidad dentro de los 30 días, conforme al RGPD.

---

Tayb está destinado a usuarios de 18 años o más. Este límite de edad es una política de producto de Tayb y no una afirmación de que el RGPD por sí mismo requiera siempre una edad mínima de 18 años.

No recopilamos conscientemente datos de personas menores de 18 años. Si determinamos razonablemente que alguien menor de 18 años ha creado una cuenta, podemos bloquear o eliminar la cuenta y borrar o anonimizar los datos personales correspondientes, en la medida en que la ley lo permita.

Ponte en contacto con nosotros a través de [email protected] si sospechas que un menor se ha registrado.

---

Podemos modificar esta política de privacidad de vez en cuando, por ejemplo con nuevas funciones o cambios legislativos.

En caso de cambios sustanciales:

• Te enviaremos una notificación a través de la app o por correo electrónico
• Indicaremos la fecha de la última modificación en la parte superior de este documento
• Te daremos la posibilidad de revisar los cambios

Última modificación: 2 de septiembre de 2026

---

Notificaciones push

Si activas las notificaciones push, recibirás alertas sobre:

• Avisos de seguridad (nuevo inicio de sesión, cambio de contraseña)
• Eventos de suscripción (renovación, cancelación, problema de pago)
• Recordatorios de ayuno (suhoor/iftar, si los activas)

Puedes desactivar las notificaciones push en cualquier momento desde Ajustes → Notificaciones en la app, o desde los ajustes de tu teléfono.

Analítica

Utilizamos PostHog (PostHog Cloud, centro de datos de la UE en Fráncfort) para comprender cómo se usa la app (por ejemplo, qué funciones son populares, dónde los usuarios encuentran dificultades). La analítica está desactivada por defecto. Si la activas desde Ajustes → Privacidad, enviamos a PostHog eventos de uso predefinidos junto con tu ID de usuario; no hay captura automática de pantallas ni del texto introducido. PostHog trata estos datos como encargado del tratamiento siguiendo nuestras instrucciones (art. 28 del RGPD). Puedes desactivar la analítica en cualquier momento desde Ajustes → Privacidad.

Detección de errores (Sentry)

Utilizamos Sentry (región UE, Fráncfort) para detectar y resolver errores técnicos en la app. Para ello, se envían a Sentry informes de errores, información del dispositivo y tu ID de usuario (no tu nombre ni correo electrónico). Filtramos activamente los datos personales de los informes de errores.

---

No tratamos números de tarjetas de crédito ni otros datos de tarjetas. Los pagos los gestionan:

• Stripe (para pagos web)
• Apple App Store y Google Play Store (para compras dentro de la app, a través de RevenueCat, en cuanto la app esté en las tiendas)

De estas partes solo recibimos el estado de tu suscripción (activa, caducada, etc.) y un número de referencia. Para la política de privacidad de estas partes, te remitimos a su propia documentación.

Excepción: programa de socios. Si participas en nuestro programa de socios y tienes derecho a un pago, guardamos tu IBAN y tu número fiscal. Estos datos se conservan cifrados, se utilizan únicamente para el pago y la administración legal, y no se comparten con los procesadores de pago mencionados arriba.

---

Si utilizas la función de ayuno islámico, podemos solicitarte tu ubicación para calcular los horarios de oración (fajr y maghrib). Esto funciona de la siguiente manera:

• Solicitamos permiso una sola vez a través de tu sistema operativo
• También puedes elegir una ciudad manualmente (sin GPS)
• Tus coordenadas GPS se almacenan con precisión limitada (4 decimales, ~11 metros) como medida de privacidad por diseño
• Utilizamos tu ubicación solo para funciones de Tayb (horarios de oración, ingredientes de temporada, zona horaria) — no para publicidad ni seguimiento
• No vendemos ni compartimos tu ubicación con terceros fuera de nuestros encargados del tratamiento
• Puedes cambiar tu ubicación en cualquier momento en los ajustes

Tu ubicación se almacena en nuestra base de datos (UE) para repetir el cálculo sin volver a solicitártela. Puedes cambiar o eliminar tu ubicación en cualquier momento en los ajustes de la app.

---

La interfaz de administración de Tayb (utilizada exclusivamente de forma interna por nuestro equipo) utiliza cookies funcionales para:

• Gestión de sesiones (mantener la sesión iniciada)
• Protección CSRF

No utilizamos cookies de seguimiento ni cookies publicitarias. No se instalan cookies de terceros. Las cookies funcionales no requieren consentimiento conforme a la Directiva ePrivacy.

---

Esta política de privacidad se aplica a la app móvil de Tayb (iOS y Android) y los servicios asociados.

Última actualización: 19 de julio de 2026