Política de privacidad

Qué se queda en el teléfono

El diario, el peso, el plan, las medidas, las fotos de progreso corporal y los ajustes los guarda la app en la memoria de tu teléfono. Las fotos de progreso corporal no se envían a ningún sitio y no forman parte de la copia de seguridad. Las fotos que le enseñas al coach se guardan solo en el teléfono.

Qué se guarda en nuestro servidor

• Una cuenta anónima: un identificador aleatorio, una huella (HMAC) del identificador del teléfono — para que tus datos vuelvan después de reinstalar —, el modelo del teléfono, la versión de la app y las fechas de creación y de último uso. Nunca pedimos nombre, correo ni número de teléfono. El token de acceso se guarda solo como hash.
• Una copia de los datos de la app (diario, peso, medidas, ajustes, tu conversación con el coach y lo que el coach recuerda de ti), mientras la sincronización esté activada. Puedes desactivarla y borrarla del servidor en Perfil → Privacidad y datos.
• Un registro de las peticiones a la IA: la hora, el tipo de petición, el modelo, el número de tokens, el coste y — si la petición falló — el texto de error del proveedor. De ahí se cuentan los límites diarios del plan. Las fotos, la voz, los textos de las peticiones y las respuestas en sí no se guardan.
• Tus valoraciones de las respuestas del coach (👍 / 👎, los motivos y un comentario si los añades), para mejorar el coach. El texto de la pregunta y la respuesta, solo si tú mismo lo marcas en la valoración; tus registros y fotos nunca van con ella.
• Tu suscripción: el identificador de la transacción del App Store, el producto, el plan, la fecha de caducidad y si la renovación automática está activa — para que funcione el plan que pagaste. Nunca vemos tus datos de pago: el cobro lo hace Apple.
• Eventos de uso: qué pantallas de los planes se abrieron, compras, límites alcanzados — para saber qué funciona en la app. La app los envía solo a nuestro propio servidor, nunca a terceros; se guardan 180 días.
• Invitaciones: si llegaste por un enlace de recomendación, recordamos de quién era el código — para abonar los días de Pro a los dos.
• Tu dirección IP sirve únicamente para limitar cuántas cuentas se crean desde una misma dirección por hora. Vive en la memoria del servidor y nunca se escribe en la base de datos.

IA

Cuando reconoces la foto de un plato o una etiqueta nutricional, dictas una entrada o preguntas al coach, la petición pasa por nuestro servidor hacia el proveedor del modelo: OpenAI (EE. UU.) o DeepSeek (China). Solo se envía lo necesario para la respuesta: la foto, la voz o el texto, y para el coach un resumen de tus registros. Sin nombre ni datos de contacto. El proveedor procesa la petición según sus propias condiciones; la protección de datos en esos países puede ser más débil que en la UE.

Qué no hacemos

• No mostramos anuncios ni integramos analítica o rastreadores de terceros.
• No vendemos tus datos y no los cedemos a nadie, salvo al proveedor de IA para tu petición y a Apple para el pago.
• No te perfilamos ni tomamos decisiones automatizadas con efectos jurídicos.

Cuánto tiempo se guarda

La copia de seguridad y la cuenta viven mientras uses la app. El registro de peticiones a la IA se queda en el historial de la cuenta: hace falta para los límites y para nuestra contabilidad. La base de datos se copia una vez al día en el mismo servidor; las copias de más de dos semanas se eliminan, así que los datos borrados desaparecen también de ellas en ese plazo.

Cómo borrarlo

• Desactivar la sincronización (Perfil → Privacidad y datos): el servidor deja de recibir datos nuevos.
• Borrar los datos del servidor: la copia en el servidor del diario, el peso y los ajustes y tus valoraciones del coach se eliminan al instante. La cuenta, el plan y el registro de IA se mantienen para que la app y la suscripción sigan funcionando; los datos del propio teléfono no se tocan.
• Exportar todo a un archivo, en el mismo sitio, si quieres llevarte tus datos.
• Eliminar la cuenta por completo, a petición: escríbenos y borramos la cuenta, el vínculo con el teléfono, la copia de seguridad, tus valoraciones del coach y el registro de la suscripción. Las filas del registro de IA se quedan sin vínculo con ninguna cuenta, como cifras anónimas de coste.
• La suscripción se cancela en los ajustes del ID de Apple: eliminar la cuenta no la cancela.

Tus derechos

Tratamos estos datos para cumplir nuestro contrato contigo (para que la sincronización y los límites del plan funcionen) y por nuestro interés legítimo en mantener el servicio en pie y libre de abusos. Si estás en la UE, el EEE o el Reino Unido, tienes derecho de acceso, rectificación, supresión, portabilidad y oposición, y puedes reclamar ante tu autoridad de protección de datos. La mayoría son botones en la app (arriba); el resto lo hacemos a petición.