Política de Privacidad
Cómo recogemos, usamos y protegemos tus datos personales
Última actualización: Agosto 2026
Índice de contenidos
1. Responsable del tratamiento
- Identidad: Asociación Junior Empresa Alea Society (en adelante, “Makroa”)
- Dirección: Madrid, España
- Correo electrónico: equipo@makroa.com
- Teléfono: +34 675 97 55 88
- Sitio web: https://makroa.com
Puedes contactar con nosotros en cualquier momento para ejercer tus derechos o resolver cualquier duda relacionada con el tratamiento de tus datos personales escribiendo a equipo@makroa.com.
2. Datos que recogemos
En función de cómo interactúes con nuestro sitio web, podemos recoger los siguientes datos personales:
2.1. Lista de espera (waitlist)
Cuando te apuntas a nuestra lista de espera, guardamos:
- Nombre
- Dirección de correo electrónico
- Zona de entrega preferida (tal y como la escribes, y su distrito, municipio y código postal cuando podemos deducirlos)
- Objetivo nutricional (perder grasa, ganar músculo, mantener)
- Idioma en el que navegas y tu posición en la lista
- Datos de origen: parámetros de campaña de la URL con la que llegaste (UTM), página de entrada, sitio de procedencia (referrer) e identificador anónimo de sesión. Sirven para saber por qué canal nos has conocido y, a través del identificador de sesión, se enlazan con tu navegación previa y con la calculadora si la usaste.
2.2. Calculadora de macronutrientes
Los cálculos se hacen en tu navegador, pero los datos que introduces sí se guardan en nuestros servidores, y se guardan paso a paso, a medida que avanzas: si abandonas la calculadora a mitad, conservamos lo que ya habías rellenado hasta ese punto. En concreto: sexo, edad, peso, altura, nivel de actividad, objetivo y, si la completas, las calorías y macros resultantes.
Junto a esos datos, cada sesión de la calculadora registra el contexto de la visita: el paso en el que te quedaste, el idioma en el que navegas, el navegador y dispositivo (user agent) y los parámetros de campaña de la URL con la que llegaste.
Estos datos se asocian a un identificador de sesión anónimo, no a tu nombre ni a tu correo: por sí solos no te identifican. Solo quedan vinculados a tu identidad si después te apuntas a la lista de espera desde esa misma sesión. Los usamos para dimensionar el servicio (qué perfiles y qué rangos calóricos nos pide la gente) y para detectar en qué paso se atasca la calculadora y arreglarlo.
2.3. Preferencias del menú (página de agradecimiento)
Después de apuntarte te preguntamos, de forma totalmente opcional, cuántas comidas a la semana pedirías y si sigues alguna dieta o tienes alguna restricción alimentaria. Puedes no contestar y tu alta sigue siendo válida exactamente igual.
Las opciones ninguna, vegetariano y vegano son preferencias de dieta y se guardan sin más. En cambio, alergias, sin gluten y sin lactosa son datos relativos a la salud y pertenecen a las categorías especiales del art. 9 del RGPD: solo los guardamos si marcas expresamente la casilla de consentimiento que aparece junto a esas opciones. La casilla nunca viene marcada por defecto y, si no la marcas, esas respuestas se descartan y no llegan a nuestra base de datos. Cuando la marcas, registramos también la fecha y la hora en que lo hiciste, para poder acreditar el consentimiento.
Los usamos con una única finalidad: diseñar tu menú y no mandarte comida que no puedes comer. Puedes retirar este consentimiento cuando quieras escribiendo a equipo@makroa.com; borraremos esos datos sin que ello afecte a tu inscripción en la lista de espera.
2.4. Datos de navegación
Con independencia de las cookies, registramos en nuestros propios servidores una medición básica de las visitas: página vista, sitio de procedencia, navegador y dispositivo (user agent), idioma, parámetros de campaña e identificador anónimo de sesión. No incluye tu nombre ni tu correo, aunque —como se indica en el punto 2.1— el identificador de sesión permite reconstruir tu recorrido si acabas apuntándote.
Además, si aceptas las cookies analíticas a través de nuestro banner de consentimiento, se cargan Google Analytics 4 y Microsoft Clarity, que recogen datos de navegación como páginas visitadas, duración de la visita, tipo de dispositivo, idioma y país (sin dirección IP identificable), además de mapas de calor y grabaciones anonimizadas de la interacción con la página. Si rechazas las cookies, ninguna de las dos herramientas llega a cargarse.
2.5. Datos que NO recogemos
No pedimos datos bancarios ni de pago. No recogemos datos sobre ideología, afiliación sindical, religión, origen étnico, vida sexual ni datos genéticos o biométricos. Los únicos datos de salud que tratamos son las alergias e intolerancias que decidas facilitarnos en los términos del punto 2.3. Tampoco recogemos datos de menores de 16 años de forma consciente.
3. Finalidades del tratamiento
Tratamos tus datos personales para las siguientes finalidades:
| Finalidad | Datos utilizados |
|---|---|
| Gestión de la lista de espera y comunicaciones pre-lanzamiento | Nombre, email, zona, objetivo |
| Envío de información sobre el lanzamiento del servicio | Nombre, email |
| Saber por qué canal nos has conocido y medir qué campañas funcionan | UTM, referrer, página de entrada, identificador de sesión |
| Cálculo nutricional y dimensionado del servicio (qué perfiles y rangos calóricos nos pide la gente) | Sexo, edad, peso, altura, nivel de actividad, objetivo y macros calculadas |
| Mejora de la calculadora: detectar en qué paso se abandona | Paso alcanzado y datos ya introducidos, con identificador de sesión |
| Diseño del menú y exclusión de ingredientes que no puedes comer | Comidas por semana, preferencias de dieta y —solo con consentimiento explícito— alergias e intolerancias |
| Análisis estadístico y mejora del sitio web | Datos de navegación y, con tu consentimiento, analítica de terceros |
| Cumplimiento de obligaciones legales | Los necesarios en cada caso |
4. Base legal del tratamiento
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), el tratamiento de tus datos se basa en las siguientes bases legales:
- Consentimiento (art. 6.1.a RGPD): es la base de casi todo lo que tratamos. Nos facilitas tus datos de forma voluntaria al inscribirte en la lista de espera, al usar la calculadora y al responder las preguntas opcionales sobre tu menú. Puedes retirar tu consentimiento en cualquier momento.
- Consentimiento explícito (art. 9.2.a RGPD): para los datos relativos a la salud —alergias e intolerancias—, que son categoría especial. Se recaba mediante una casilla específica, separada del resto del formulario y nunca marcada por defecto, y registramos la fecha y hora en que la marcas. Sin ese consentimiento no tratamos ningún dato de salud.
- Interés legítimo (art. 6.1.f RGPD): para la medición básica de visitas en nuestros propios servidores, que nos permite entender cómo se usa la web y mantenerla en pie, y que no utiliza cookies ni perfiles publicitarios.
- Cumplimiento legal (art. 6.1.c RGPD): cuando el tratamiento sea necesario para cumplir con una obligación legal aplicable.
5. Conservación de datos
Conservamos tus datos personales durante los siguientes plazos:
| Datos | Plazo de conservación |
|---|---|
| Lista de espera (incluidos zona, objetivo y datos de origen) | Hasta el lanzamiento del servicio o hasta que solicites su eliminación. Máximo 24 meses desde la inscripción si el servicio no se lanza. |
| Sesiones de la calculadora (completas o abandonadas) | Máximo 24 meses desde la sesión, o hasta que solicites su eliminación si están enlazadas con tu alta. |
| Preferencias del menú y datos de salud (alergias e intolerancias) | Mientras siga vigente tu inscripción, o hasta que retires el consentimiento. Si lo retiras, se borran de inmediato aunque tu alta continúe. |
| Medición propia de visitas | Máximo 24 meses desde la visita. |
| Datos de analítica de terceros | Google Analytics 4: 14 meses (configuración estándar). Microsoft Clarity: 30 días las grabaciones (una muestra reducida hasta 9 meses) y 9 meses los mapas de calor. |
Transcurridos estos plazos, los datos serán suprimidos o anonimizados de forma irreversible.
6. Tus derechos
De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:
- Derecho de acceso: conocer qué datos tuyos tratamos.
- Derecho de rectificación: corregir datos inexactos o incompletos.
- Derecho de supresión (“derecho al olvido”): solicitar la eliminación de tus datos.
- Derecho de limitación: solicitar que limitemos el tratamiento en determinadas circunstancias.
- Derecho de portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
- Derecho de oposición: oponerte al tratamiento de tus datos, incluida la elaboración de perfiles.
- Derecho a retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento anterior. Incluye el consentimiento explícito de los datos de salud, que puedes retirar por separado sin perder tu plaza en la lista de espera.
Para ejercer cualquiera de estos derechos, puedes escribirnos a equipo@makroa.com indicando tu nombre completo y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid.
7. Encargados del tratamiento
Para la prestación de nuestros servicios, contamos con los siguientes proveedores que actúan como encargados del tratamiento:
| Proveedor | Servicio | Ubicación de datos | Garantías |
|---|---|---|---|
| Supabase (supabase.com) | Base de datos y autenticación | Unión Europea (Frankfurt, Alemania) | RGPD, DPA firmado |
| Vercel (vercel.com) | Alojamiento web (hosting) | EU (con CDN global) | RGPD, DPA, SCCs |
| Google Analytics 4 | Analítica web (solo con consentimiento) | UE (configuración región EU) | RGPD, SCCs, anonimización de IP |
| Microsoft Clarity | Mapas de calor y grabaciones de sesión (solo con consentimiento) | Estados Unidos | RGPD, anexo de protección de datos de Microsoft, SCCs |
| Resend (resend.com) | Envío de correo electrónico (aviso interno de nuevo registro) | Estados Unidos | RGPD, DPA, SCCs |
Todos nuestros encargados del tratamiento han firmado los correspondientes contratos de encargo de tratamiento y ofrecen garantías adecuadas de cumplimiento del RGPD.
8. Transferencias internacionales de datos
Nuestra base de datos principal (Supabase) se encuentra alojada en servidores de la Unión Europea (Frankfurt, Alemania). Vercel utiliza una CDN global para servir contenido estático, pero los datos personales se procesan en la UE.
Google Analytics 4 está configurado con la opción de región de datos de la UE. Microsoft Clarity (solo si aceptas las cookies analíticas) y Resend (aviso interno de nuevo registro) procesan datos en Estados Unidos.
En todos los casos en que un dato salga del Espacio Económico Europeo se aplican las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea como garantía adecuada conforme al art. 46.2.c del RGPD.
10. Menores de edad
Este sitio web no está dirigido a menores de 16 años. No recogemos datos personales de menores de forma consciente. Si eres padre, madre o tutor legal y crees que tu hijo/a nos ha proporcionado datos personales, contacta con nosotros en equipo@makroa.com y procederemos a su eliminación inmediata.
11. Modificaciones de esta política
Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a cambios en nuestros servicios. En caso de cambios sustanciales, te informaremos a través de este sitio web o por correo electrónico si disponemos de tu dirección.
Te recomendamos revisar esta página periódicamente para estar al tanto de posibles actualizaciones.
¿Tienes alguna duda sobre esta política? Escríbenos a equipo@makroa.com