Protección de datos
Política de privacidad
Última actualización: 9 de agosto de 2026
Esta política explica cómo se tratan los datos personales de quienes usan Orvan o se apuntan a su lista de espera en orvan.app, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
Lo más importante en dos frases. Orvan trata datos relativos a su salud —peso, medidas corporales, composición y entrenamiento—, que el RGPD considera de categoría especial y que solo se tratan con su consentimiento explícito. Las fotografías del escaneo corporal nunca llegan a Orvan ni se almacenan: las procesa el proveedor de medición y de ellas solo se reciben números.
1. Responsable del tratamiento
- Responsable
- SERGIO VALERO RUIZ (nombre comercial: SV Project Studio)
- NIF
- 74359685H
- Domicilio
- Avenida País Valencià 41, 7.º derecha · 03201 Elx (Alicante), España
- Correo
- hola@svprojectstudio.com
- Servicio
- Orvan (orvan.app)
Orvan es un servicio prestado por SERGIO VALERO RUIZ, persona física empresaria. No se ha designado delegado de protección de datos al no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD; no obstante, cualquier consulta sobre esta política puede dirigirse a la dirección de correo indicada.
2. Qué datos se tratan
2.1 Lista de espera
Si se apunta a la lista de espera desde la web, se trata su dirección de correo electrónico y, si decide indicarlo, su objetivo de entrenamiento. Ese campo es opcional y puede dejarse vacío. Para esta finalidad concreta no se registra su dirección IP ni se instalan identificadores en su navegador.
2.2 Analítica de la web
Si acepta las cookies de analítica, se recogen datos agregados de navegación mediante Google Analytics 4 (páginas vistas, procedencia, tipo de dispositivo), con la dirección IP anonimizada. Estas cookies no se activan si no las acepta, y su elección se guarda en su navegador. Puede consultar el detalle en el aviso legal.
2.3 Cuenta de usuario
Para usar el servicio: nombre, dirección de correo electrónico y contraseña. La contraseña se almacena únicamente como resumen criptográfico (bcrypt); nadie, tampoco el responsable, puede leerla.
2.4 Datos relativos a la salud
El servicio no tiene sentido sin ellos, y son de categoría especial conforme al artículo 9 del RGPD:
- Datos físicos y demográficos: altura, peso, fecha de nacimiento y sexo.
- Registro de peso corporal a lo largo del tiempo.
- Medidas corporales y composición corporal obtenidas del escaneo (perímetros, porcentaje graso estimado, masa magra), asociadas a la fecha de cada medición.
- Entrenamiento: ejercicios, cargas, repeticiones, esfuerzo percibido y sensaciones que usted anote.
- Alimentación: alimentos consumidos, cantidades y objetivos nutricionales calculados.
2.5 Conversaciones con el asistente
Orvan es un asistente conversacional. El contenido de sus mensajes se conserva para dar continuidad a la conversación y para que el asistente pueda consultar sus datos al responderle.
2.6 Datos técnicos
El servidor registra automáticamente los datos habituales de cualquier conexión (dirección IP, fecha y hora, recurso solicitado, navegador). Se usan exclusivamente con fines de seguridad, mantenimiento y diagnóstico, y no para elaborar perfiles.
3. Las fotografías del escaneo corporal
Las dos fotografías que usted realiza durante el escaneo no se envían a los servidores de Orvan, no se almacenan y no quedan en su carrete. La captura ocurre dentro del escáner del proveedor de medición, que las procesa para calcular las cotas y devuelve a Orvan únicamente valores numéricos: perímetros en centímetros y estimación de composición corporal. Es la razón por la que se mide con fotografías en lugar de conservarlas.
El tratamiento de esas imágenes por parte del proveedor se rige además por sus propias condiciones, que se le muestran antes de iniciar la captura. Si no desea que se procesen fotografías suyas, no utilice la función de escaneo: el resto del servicio funciona sin ella.
4. Finalidades y base jurídica
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Avisarle cuando haya plazas disponibles (lista de espera) | Consentimiento (art. 6.1.a RGPD) | Hasta que se dé de baja o hasta 2 años sin actividad |
| Crear y mantener su cuenta y prestar el servicio | Ejecución de un contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa |
| Calcular objetivos, progresión y evolución a partir de sus datos de salud | Consentimiento explícito (art. 9.2.a RGPD) | Mientras la cuenta esté activa; se suprimen al cerrarla |
| Generar respuestas del asistente conversacional | Ejecución de un contrato y consentimiento explícito para los datos de salud | Historial de conversación mientras la cuenta esté activa |
| Medir el uso de la web mediante cookies de analítica | Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento | 14 meses desde la última visita |
| Seguridad del servicio y prevención de abusos | Interés legítimo (art. 6.1.f RGPD) | Registros del servidor: máximo 12 meses |
| Cumplimiento de obligaciones legales, contables y fiscales | Obligación legal (art. 6.1.c RGPD) | 6 años (art. 30 C. de Comercio) y 4 años en materia tributaria |
Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. Retirar el consentimiento para el tratamiento de datos de salud implica que el servicio deja de poder prestarse.
5. Destinatarios y encargados del tratamiento
No se venden ni se ceden sus datos a terceros. Para prestar el servicio intervienen los siguientes proveedores, que actúan como encargados del tratamiento con acceso limitado a lo estrictamente necesario y con contrato conforme al artículo 28 del RGPD:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Contabo GmbH | Alojamiento del servidor y de la base de datos | Alemania (UE) |
| Prism Labs, Inc. (Bodygram) | Medición corporal a partir de las fotografías. Recibe las imágenes y devuelve solo medidas | Estados Unidos |
| Anthropic PBC | Modelo de lenguaje que genera las respuestas del asistente | Estados Unidos |
| Google Ireland Limited | Tipografías de la web (Google Fonts) y analítica agregada (Google Analytics 4), esta última solo si usted la acepta | Irlanda (UE), con posible tratamiento en Estados Unidos |
6. Transferencias internacionales
Los proveedores de medición corporal y de modelo de lenguaje están establecidos en Estados Unidos, por lo que existe una transferencia internacional de datos. Dicha transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor esté adherido, en el Marco de Privacidad de Datos UE-EE. UU.
Al cargarse esta web, su navegador establece además una conexión con los servidores de Google para obtener las tipografías, que puede recibir su dirección IP.
7. Decisiones automatizadas
Orvan calcula automáticamente objetivos de calorías y macronutrientes, cargas de entrenamiento y tendencias de sus medidas. Se trata de recomendaciones: no producen efectos jurídicos sobre usted ni le afectan significativamente de modo similar, y siempre puede apartarse de ellas.
Orvan no es un producto sanitario. No diagnostica, no trata ni previene ninguna enfermedad, y no sustituye el criterio de un profesional médico. Ante un dolor, una lesión o cualquier duda de salud, consulte con un profesional cualificado.
8. Sus derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar el consentimiento.
Para ejercerlos, escriba a hola@svprojectstudio.com indicando el derecho que desea ejercer y adjuntando copia de un documento que acredite su identidad. La solicitud se atenderá en el plazo máximo de un mes, prorrogable por dos meses adicionales en casos de especial complejidad.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid), www.aepd.es.
9. Seguridad
Se aplican medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD: cifrado de las comunicaciones mediante certificado TLS, almacenamiento de contraseñas como resumen criptográfico, autenticación mediante tokens de vida corta, base de datos accesible únicamente desde el propio servidor, control de accesos y copias de seguridad cifradas.
Ninguna transmisión por Internet es completamente segura. Le recomendamos no remitir información sensible por correo electrónico convencional, que no es un canal cifrado de extremo a extremo.
10. Menores de edad
Orvan se dirige exclusivamente a personas mayores de 18 años. No se recaban conscientemente datos de menores. Si detecta que un menor ha facilitado sus datos, comuníquelo a la dirección de contacto para proceder a su supresión inmediata.
11. Cambios en esta política
Esta política puede actualizarse para adaptarla a cambios normativos o a modificaciones del servicio. La fecha de la última revisión figura al inicio. Cuando el cambio sea sustancial y afecte a tratamientos basados en su consentimiento, se le informará por los medios de contacto disponibles.