Política de privacidad

1. Ámbito de aplicación y jurisdicción

Esta Política se aplica a todos los usuarios del Servicio, incluidas las personas que utilizan NutriFit para fitness, seguimiento de la alimentación, gestión del bienestar, coaching o fines relacionados.

La ley principal aplicable es la de los Estados Unidos y el Estado de Wyoming. Dado el carácter global del Servicio, también tenemos en cuenta las leyes internacionales de protección de datos aplicables, incluido el Reglamento General de Protección de Datos de la UE (RGPD), cuando corresponda.

Para los residentes de Washington y Nevada, esta Política se complementa con la Política de privacidad de datos de salud del consumidor.

2. Datos que recopilamos

• Datos de la cuenta: nombre, nombre de usuario, dirección de correo electrónico, número de teléfono, hash de la contraseña, rol del usuario.
• Datos del perfil: país, ciudad, foto/avatar de perfil, preferencias y registros de los consentimientos otorgados, incluido el consentimiento opcional para la mejora de modelos y su versión.
• Datos de salud y bienestar que usted introduce (categorías especiales): medidas corporales (peso, índice de masa corporal, porcentaje de grasa, masa magra, circunferencia de cintura, estatura), registros de alimentación e hidratación, entrenamientos y actividad, sueño, constantes vitales (presión arterial, frecuencia cardíaca, variabilidad de la frecuencia cardíaca, saturación de oxígeno, glucosa en sangre, temperatura corporal), síntomas, toma de suplementos, estado de ánimo, niveles de energía y estrés, objetivos y respuestas a cuestionarios.
• Archivos que usted sube: fotos de comidas, informes de laboratorio y sus imágenes o archivos PDF, informes genéticos y otros adjuntos que decida añadir.
• Datos de Apple Health: registros de salud y actividad importados desde su dispositivo iOS tras conceder el permiso, según se describe en la sección 3.
• Datos derivados: puntuaciones de bienestar, estimaciones nutricionales, tendencias, indicadores, previsiones y explicaciones calculadas a partir de los datos anteriores.
• Datos de uso: interacciones con funciones, tareas, planes, comentarios, mensajes e historial de actividad.
• Datos técnicos: dirección IP, tipo de dispositivo, información del navegador, identificadores de sesión, archivos de registro, cookies y datos de rendimiento.
• Datos relacionados con pagos: estado del pago, identificadores de transacción e información de suscripción recibida de los proveedores de pago. No almacenamos los datos completos de tarjetas ni bancarios.

3. Datos de Apple Health (HealthKit)

En iOS, NutriFit puede importar datos de Apple Health (HealthKit) solo después de que usted conceda el permiso en el diálogo del sistema. La aplicación solicita únicamente acceso de lectura y nunca escribe datos de vuelta en Apple Health. Solicitamos solo las categorías que tienen una función real detrás:

• Actividad y entrenamientos: pasos; distancias de caminata y carrera, ciclismo, natación, silla de ruedas, esquí alpino, esquí de fondo, remo con pala, remo y patinaje; energía activa y basal consumida; tiempo de ejercicio, movimiento y de pie; entrenamientos, rutas de entrenamiento y puntuación de esfuerzo del entrenamiento.
• Medidas corporales: masa corporal, índice de masa corporal, estatura, porcentaje de grasa, masa magra, circunferencia de cintura, temperatura corporal.
• Corazón y respiración: frecuencia cardíaca, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca (SDNN), presión arterial (sistólica y diastólica), saturación de oxígeno, eventos de ritmo cardíaco irregular, frecuencia respiratoria.
• Sueño y estado mental: análisis del sueño, sesiones de atención plena y State of Mind (iOS 18 y posteriores).
• Nutrición y hábitos: fibra, azúcar, cafeína, agua, glucosa en sangre y número de bebidas alcohólicas.
• Síntomas: las categorías de síntomas de Apple Health que usted registra, por ejemplo dolor de cabeza, fatiga, náuseas, mareo, dificultad para respirar, opresión en el pecho, cambios de ánimo y cambios en el sueño.

Finalidad. Los datos de HealthKit se utilizan exclusivamente para mostrar su línea de tiempo de salud, calcular métricas de bienestar, tendencias y recomendaciones dentro de su cuenta y, cuando usted lo solicita expresamente, para los análisis descritos en la sección 4.

Restricciones. No utilizamos los datos de HealthKit para publicidad, marketing, retargeting ni para crear perfiles publicitarios. No los vendemos ni los divulgamos a intermediarios de datos, aseguradoras o empleadores. No utilizamos los datos de HealthKit para ninguna finalidad distinta de las funciones de salud, fitness y bienestar del Servicio.

Divulgación. Los datos de HealthKit solo se divulgan a: (a) el consultor que usted haya autorizado dentro de NutriFit; (b) nuestros encargados de infraestructura que actúan por contrato; y (c) el proveedor de IA descrito en la sección 4, y únicamente para una solicitud que usted inicie y confirme.

Revocación. Puede revocar el acceso en cualquier momento en «Ajustes de iOS → Privacidad y seguridad → Salud → NutriFit». La revocación detiene las importaciones posteriores. Los registros ya importados permanecen en su cuenta hasta que los elimine o elimine la cuenta, según la sección 9.

4. Procesamiento por servicios de IA de terceros

Algunas funciones se apoyan en modelos de IA externos. Los destinatarios son OpenRouter, Inc. (pasarela de enrutamiento) y el proveedor del modelo de IA seleccionado para cada solicitud. NutriFit no entrena sus propios modelos con sus datos personales.

• Reconocimiento de comidas: la foto de la comida que usted seleccione, para reconocer alimentos y estimar su valor nutricional.
• Reconocimiento de informes de laboratorio: los archivos o imágenes de análisis que usted seleccione, para extraer los valores.
• Reconocimiento de informes genéticos: el archivo del informe que usted seleccione, para extraer variantes y hallazgos.
• Test de bienestar y explicaciones: sus respuestas al cuestionario y un contexto de bienestar minimizado, para generar el informe solicitado.
• Insights y previsiones: un resumen minimizado de sus métricas, que puede incluir valores importados de Apple Health, para generar las tendencias y explicaciones solicitadas.

Permiso explícito. Antes de transferir datos en estos flujos, la aplicación muestra un aviso que identifica los datos, la finalidad y los destinatarios, y le pide permitir o cancelar la transferencia. Si cancela, la solicitud no se envía. Rechazarla no afecta al resto del Servicio.

Restricciones de los proveedores. Nuestros servidores enrutan las solicitudes de IA únicamente a endpoints marcados como Zero Data Retention y con la recopilación de datos del proveedor denegada, de modo que los proveedores no pueden conservar su contenido ni utilizarlo para entrenar modelos. Si no hay ningún endpoint disponible, la solicitud falla en lugar de enviarse a un proveedor menos protector.

Exactitud. Los resultados de la IA pueden ser inexactos, no constituyen asesoramiento médico y deben revisarse antes de guardarlos o actuar en consecuencia.

Consentimiento opcional para la mejora de modelos. Está desactivado de forma predeterminada y puede activarse o retirarse en «Ajustes → Privacidad → Gestión de datos». Si está activado cuando elimine su cuenta, podremos conservar estadísticas desidentificadas —recuentos de observaciones por rango de métrica— que no contienen nombres, contactos, fechas exactas, ubicaciones, fotos ni texto libre, y que solo pueden utilizarse dentro de cohortes de al menos 100 contribuyentes. Puede retirarlo en cualquier momento antes de que se ejecute la anonimización.

5. Finalidades y bases legales

Procesamos datos personales para las siguientes finalidades:

• prestación y mantenimiento del Servicio y su funcionalidad;
• personalización y mejora de la experiencia del usuario;
• comunicación, notificaciones y soporte al cliente;
• seguridad, prevención del fraude y detección de abusos;
• cumplimiento legal y respuesta a requerimientos lícitos;
• analítica, investigación y desarrollo de producto.

Las bases legales pueden incluir el consentimiento del usuario, la ejecución de un contrato, el cumplimiento de obligaciones legales y nuestros intereses legítimos, según el contexto y la ley aplicable. Los datos de salud y bienestar, así como las transferencias descritas en las secciones 3 y 4, se procesan sobre la base de su consentimiento explícito, que puede retirar en cualquier momento.

6. Comunicación de datos y transferencias internacionales

• Proveedores de servicios: alojamiento y almacenamiento en la nube, envío de correo electrónico, notificaciones push, monitorización de errores y procesadores de pago (como Stripe, Apple App Store, Google Play), que actúan conforme a acuerdos de tratamiento de datos.
• Proveedores de IA: OpenRouter y el proveedor de modelo seleccionado, únicamente según lo descrito en la sección 4.
• Consultores: solo aquellos que usted seleccione o autorice, y únicamente los registros disponibles dentro de esa relación.
• Autoridades: cuando lo exija la ley o un proceso legal válido.

No vendemos datos personales ni los compartimos con redes publicitarias o intermediarios de datos. Los datos pueden transferirse y procesarse fuera de su país de residencia. Adoptamos medidas razonables para garantizar salvaguardas adecuadas en dichas transferencias.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos personales, incluidos controles de acceso, cifrado en tránsito, revocación de sesiones, monitorización y copias de seguridad. La eliminación de la cuenta exige una reautenticación reciente para que nadie más pueda solicitarla. No obstante, ningún sistema es completamente seguro.

8. Conservación de datos

• Datos de la cuenta, registros de salud y archivos subidos: se conservan mientras exista su cuenta, hasta que elimine los registros individuales o la cuenta.
• Tras una solicitud de eliminación: se borran de forma irreversible o se desidentifican una vez transcurrido el plazo de 30 días descrito en la sección 9.
• Registros de facturación, fiscales y de auditoría: se conservan durante el plazo exigido por las obligaciones financieras y legales aplicables, incluso tras la eliminación de la cuenta.
• Registros de seguridad y técnicos: se conservan durante un período limitado necesario para la seguridad y el cumplimiento, y después se eliminan o desidentifican.
• Correspondencia compartida (por ejemplo, chats y tickets de soporte) se conserva para los demás participantes, sustituyendo sus identificadores por una clave sustituta irreversible.

9. Eliminación de la cuenta y de los datos

Puede eliminar su cuenta y sus datos personales directamente en la aplicación: «Ajustes → Privacidad → Gestión de datos → Eliminar cuenta». Por su seguridad, la solicitud requiere una reautenticación reciente. Hay una guía pública paso a paso en nutrifit.health/account-deletion.

• De inmediato: la cuenta se bloquea y se revocan todas las sesiones activas, por lo que ya no es posible iniciar sesión.
• Durante 30 días: la solicitud solo puede revertirla el Soporte de NutriFit tras verificar que la cuenta le pertenece.
• Transcurridos 30 días: un proceso automatizado elimina de forma irreversible el registro de su cuenta, el contenido de su propiedad y los archivos que subió, y desidentifica de forma irreversible los registros que no pueden borrarse sin destruir datos de otras personas, sustituyendo sus identificadores por una clave sustituta. A continuación, el proceso verifica que no quede ninguna referencia a usted.
• Confirmación: la solicitud y su fecha prevista de finalización se muestran de inmediato en la aplicación, y enviamos un correo de confirmación cuando la eliminación se completa.
• Excepciones: los registros de facturación, fiscales y de auditoría exigidos por ley y —si activó el consentimiento opcional de la sección 4— los agregados desidentificados que ya no pueden vincularse con usted.

Eliminar su cuenta de NutriFit no cancela una suscripción adquirida en App Store o Google Play. Cancélela en los ajustes de suscripciones de su Apple ID o de Google Play.

Si no puede acceder a la aplicación, escriba a office@nutrifit.company con el asunto «Solicitud de eliminación de datos» e indique el correo de su cuenta. Verificamos su identidad, respondemos en un plazo de 30 días y ejecutamos el mismo procedimiento.

10. Otros derechos y exportación de datos

Según su jurisdicción, puede tener derecho a acceder, rectificar, eliminar, limitar u oponerse al tratamiento de sus datos personales, así como a la portabilidad de los datos y a retirar su consentimiento. La retirada del consentimiento no afecta al tratamiento realizado con anterioridad.

Exportación de datos: Para solicitar una copia de sus datos personales en un formato legible por máquina (CSV o JSON), escríbanos a office@nutrifit.company con el asunto «Solicitud de exportación de datos». Le facilitaremos sus datos en un plazo de 45 días, conforme al artículo 20 del RGPD (derecho a la portabilidad de los datos).

También tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para operar y mejorar el Servicio. Puede gestionar sus preferencias de cookies desde los ajustes del navegador o del dispositivo.

12. Menores

El Servicio no está dirigido a menores de la edad mínima exigida por la ley aplicable. No recopilamos conscientemente datos personales de menores sin el consentimiento correspondiente.

13. Encargados y proveedores de servicios

Trabajamos con proveedores externos de confianza que tratan los datos personales en nuestro nombre únicamente conforme a nuestras instrucciones y obligaciones contractuales. Las categorías actuales son: alojamiento y almacenamiento en la nube; envío de correo electrónico y notificaciones push; monitorización de errores y diagnóstico (Sentry); pagos y suscripciones (Stripe, Apple App Store, Google Play); y procesamiento de IA (OpenRouter y el proveedor de modelo seleccionado) según la sección 4.

14. Cambios en la Política

Podemos actualizar esta Política de privacidad periódicamente. Los cambios entran en vigor con su publicación, salvo que se indique lo contrario. Cuando la ley aplicable lo exija, solicitaremos un nuevo consentimiento antes de recopilar categorías adicionales de datos o de usar los datos existentes para finalidades sustancialmente distintas.

15. Información de contacto

Compañía: Nutrifit LLC

Jurisdicción: United States (Wyoming)

Email de contacto: office@nutrifit.company