Política de privacidad

1. ¿Qué información recopilamos?

Información que proporcionas

• Información de la cuenta: dirección de correo electrónico, nombre visible y contraseña (cifrada con hash; nunca almacenamos contraseñas en texto plano).
• Perfil y preferencias de bienestar: objetivo de salud principal, restricciones dietéticas, alergias alimentarias, preferencias de cocina, nivel de habilidad culinaria y con qué frecuencia comes fuera.
• Métricas corporales (opcional): peso y altura actuales. Puedes omitirlas durante la incorporación y eliminarlas en cualquier momento en Ajustes.
• Entradas del diario de comidas: tipo de comida (desayuno, almuerzo, cena, snack), descripciones de texto de lo que comiste y la fecha y hora en que registraste cada entrada.
• Fotos de comidas y capturas: imágenes que decides subir para el registro de comidas o el análisis nutricional por foto, además de los metadatos de captura relacionados, como la entrada del diario vinculada y el estado del análisis.
• Conversaciones de coaching con IA: los mensajes que envías al coach de IA y las respuestas que recibes.
• Notas de voz y transcripciones: audio, transcripciones o texto importado que decides enviar para el registro de comidas o el contexto de coaching.
• Chequeos de bienestar: etiquetas de síntomas diarias opcionales que reportas (p. ej., con energía, hinchado, mal sueño). Se usan para ayudar al coach de IA a identificar patrones entre tus comidas y cómo te sientes.
• Historial de peso (opcional): entradas de peso que registras a lo largo del tiempo, usadas para seguir tendencias y proporcionar contexto de coaching.
• Contexto de Apple Health y dispositivos vestibles (opcional): solo las categorías que autorizas explícitamente, como peso, actividad, entrenamiento, sueño o muestras de bienestar similares. Puedes rechazar o desconectar estos permisos.
• Objetivos: metas diarias de comidas, metas de racha semanal y metas diarias de ingesta de agua.
• Identificadores de facturación y derechos: estado de suscripción, plan, identificadores de transacción de la tienda de apps e ID de cliente del proveedor necesarios para gestionar el acceso.

Información recopilada automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas y duración de la sesión (recopilados mediante herramientas de análisis como PostHog cuando está configurado). Nuestras herramientas de análisis de producto no graban repeticiones de sesión de tu actividad; nuestra herramienta de monitoreo de errores puede capturar una repetición enmascarada en torno a un error (véase "Datos de errores" más abajo).
• Datos del dispositivo y navegador: tipo de navegador, sistema operativo, versión de la app y resolución de pantalla.
• Datos de errores: informes de fallos y métricas de rendimiento enviados a nuestro servicio de monitoreo de errores (Sentry) para mantener la fiabilidad del servicio. Esto puede incluir repeticiones de sesión que reconstruyen cómo se renderizó una página en torno a un error, con el texto en pantalla y las entradas de formularios enmascarados.

Información que no recopilamos

• No recopilamos datos de ubicación GPS.
• No accedemos a tus contactos.
• No accedemos a tu cámara, fototeca, micrófono ni datos de Apple Health a menos que decidas conceder permiso o enviar contenido.
• No usamos datos de Apple Health, dispositivos vestibles, comidas, síntomas ni métricas corporales para publicidad, segmentación no relacionada o venta.
• No almacenamos números de tarjetas de pago (véase la Sección 5).

2. ¿Cómo usamos tu información?

• Prestar los Servicios: ofrecer coaching con IA, seguimiento del diario de comidas, paneles de progreso, cálculos de racha y resúmenes semanales.
• Personalizar tu experiencia: adaptar las respuestas de coaching con IA a tus preferencias dietéticas, alergias, objetivos y comidas registradas.
• Memoria de IA: el coach de IA extrae observaciones de tus conversaciones (p. ej., "prefiere ensaladas griegas", "tiene alergia a los frutos secos") para mejorar las futuras respuestas de coaching. Estas observaciones se almacenan en tu cuenta y nunca se comparten con otros usuarios.
• Análisis de fotos, voz e importaciones: analizar fotos, transcripciones y texto importado enviados por el usuario para apoyar el registro del diario, las estimaciones nutricionales y el contexto de coaching.
• Contexto de Apple Health y dispositivos vestibles: incorporar muestras de salud opcionales autorizadas por el usuario en las revisiones y el coaching cuando conectas esas fuentes.
• Monitoreo de seguridad: detectar patrones de trastornos alimentarios, lenguaje de autolesión o revelaciones de emergencias médicas en las conversaciones de coaching para poder mostrar recursos de crisis.
• Mejora del servicio: analizar patrones de uso agregados y anonimizados para mejorar funciones y corregir errores.
• Correos de coaching: enviar correos de coaching diarios personalizados (que hacen referencia a tus comidas recientes y datos de bienestar) y resúmenes semanales de progreso. Forman parte del servicio de coaching y pueden desactivarse individualmente en Ajustes.
• Correos de servicio: enviar correos transaccionales (verificación de cuenta, restablecimiento de contraseña, notificaciones de facturación, recordatorios de prueba). No pueden desactivarse, ya que son esenciales para tu cuenta.

3. Procesamiento con IA y minimización de datos

Nuestra función de coaching con IA envía el contexto mínimo necesario para generar una respuesta relevante:

• Tu mensaje actual y el historial de conversación reciente relevante.
• Tus preferencias dietéticas, restricciones y alergias (por seguridad y personalización).
• Las comidas registradas hoy con análisis de IA, y las fotos de comidas enviadas por el usuario cuando se solicita el análisis de fotos.
• Transcripciones de voz, texto importado o resúmenes opcionales de Apple Health/dispositivos vestibles cuando son relevantes para la solicitud.
• Las observaciones mejor clasificadas de tu memoria de IA (hasta 10).

El procesamiento de IA es gestionado por proveedores de inferencia de terceros e infraestructura de enrutamiento (actualmente Anthropic, OpenAI, Google y Vercel AI Gateway). Google se usa solo como conmutación por error automática, a la que se recurre cuando nuestros proveedores principales no están disponibles. Configuramos estos proveedores bajo términos de procesamiento de datos destinados a evitar que el contenido que envías se use para entrenar los modelos de los proveedores.

Cuando usas una función de IA —chatear con tu coach, análisis de fotos o etiquetas, o captura de voz y transcripción— nos autorizas a transmitir el contenido y el contexto relevantes descritos arriba a estos proveedores de IA de terceros, incluidos Anthropic, OpenAI y Google, para que puedan generar la respuesta que solicitaste. Puedes evitar este procesamiento no usando esas funciones.

Los resultados de nutrición por foto, transcripción y coaching son estimaciones. Debes revisar y corregir las entradas del diario antes de confiar en ellas.

Cada respuesta de IA incluye un aviso de que es coaching de bienestar generado por IA, no asesoramiento médico.

4. ¿Con quién compartimos tu información?

No vendemos tu información personal. Compartimos datos solo con los siguientes proveedores de servicios, bajo obligaciones contractuales de protección de datos:

Cada uno de estos proveedores está obligado contractualmente a proteger tu información, a usarla únicamente para prestarnos servicios (o según lo exija la ley) y a proporcionar el mismo nivel de protección de datos que el descrito en esta Política de privacidad, o uno equivalente. No los autorizamos a vender tu información personal ni a usarla para publicidad entre apps.

También podemos divulgar tu información si lo exige la ley, una orden judicial o para proteger la seguridad de nuestros usuarios.

5. Datos de pago

Los pagos web son gestionados por Stripe. Las compras dentro de la app de iOS y la sincronización de derechos de suscripción son gestionadas por Apple y Adapty. No almacenamos números de tarjetas de crédito, datos de cuentas bancarias ni otros datos de instrumentos de pago en nuestros servidores. Solo conservamos los identificadores del proveedor necesarios para gestionar el estado de tu suscripción, como un ID de cliente de Stripe, identificadores de transacción de Apple o un ID de perfil de Adapty. Puedes consultar la política de privacidad de Stripe en stripe.com/privacy. Los datos de compra dentro de la app de Apple también se rigen por la política de privacidad y los términos de la App Store de Apple.

6. Seguridad de los datos

Implementamos múltiples capas de seguridad para proteger tus datos, siguiendo las mejores prácticas del sector, incluido el marco de seguridad OWASP Top 10:

Cifrado y control de acceso

• Todos los datos en tránsito se cifran mediante HTTPS con TLS 1.2+ y seguridad de transporte estricta HTTP (HSTS).
• Todos los datos en reposo se cifran mediante nuestro proveedor de base de datos (Supabase/AWS, AES-256).
• La seguridad a nivel de fila (RLS) se aplica en cada tabla de la base de datos: tus consultas solo pueden devolver tus propios datos. Esto se aplica a nivel de base de datos, no solo a nivel de aplicación.
• Las contraseñas se cifran con hash mediante bcrypt; nunca almacenamos ni vemos tu contraseña en texto plano.

Seguridad de la aplicación

• Los encabezados de Política de seguridad de contenido (CSP) restringen qué scripts, estilos y conexiones puede realizar la app, protegiendo contra ataques de scripting entre sitios (XSS).
• Todas las entradas del usuario se validan y sanean antes de procesarse. El contenido de los correos se escapa en HTML para evitar ataques de inyección.
• Se aplica límite de frecuencia a las interacciones de coaching con IA, la puntuación de comidas y los puntos de acceso de exportación de datos para evitar el abuso.
• Las firmas de los webhooks se verifican criptográficamente para todas las devoluciones de llamada de procesamiento de pagos.
• La autenticación de las tareas cron usa comparación de tiempo constante para evitar ataques de temporización.

Protecciones específicas de la IA

• Los mensajes del usuario se sanean antes de enviarse a los modelos de IA para evitar ataques de inyección de instrucciones.
• Las respuestas de IA se validan y filtran a través de un pipeline de seguridad de contenido antes de mostrártelas.
• Los proveedores de inferencia de IA y la infraestructura de enrutamiento se configuran bajo términos de procesamiento de datos destinados a evitar que el contenido enviado se use para entrenar los modelos de los proveedores.
• Cada respuesta generada por IA está claramente etiquetada como generada por IA e incluye un aviso de coaching de bienestar.

7. Conservación y eliminación de datos

Conservamos tu información personal mientras tu cuenta esté activa. Cuando eliminas tu cuenta:

• Todos los datos de perfil, entradas del diario de comidas, fotos de comidas subidas, capturas de voz, conversaciones de IA, observaciones, objetivos, datos opcionales de fuentes de salud e historial de peso se eliminan de forma permanente.
• Los registros de facturación de Stripe, Apple y Adapty son conservados por esos proveedores según sus políticas de retención de datos y obligaciones legales.
• Los datos de analítica anonimizados y agregados pueden conservarse para la mejora del servicio.

Mientras tu cuenta esté activa, conservamos distintos datos durante distintos períodos:

• Tu diario y perfil de coaching (entradas de comidas, objetivos, observaciones, historial de peso y contexto opcional de fuentes de salud) se conservan mientras tu cuenta esté activa, para que tu coach pueda aprender de tu historial.
• Las fotos de comidas subidas y las grabaciones de voz se eliminan automáticamente unos 30 días después de subirlas. Las entradas de comidas y los datos de coaching derivados de ellas permanecen en tu diario.
• Los registros internos de calidad y depuración de IA tienen la mayor parte del contenido de los mensajes —incluidos los detalles de acción que extraemos, como una comida que registraste— eliminados en un plazo de 30 días, y se eliminan por completo en un plazo de 120 días. Para los turnos que marcamos para revisión de calidad, se conserva una copia para esa revisión hasta que el registro se elimine, dentro de los 120 días. Las métricas de uso y coste se conservan hasta 90 días.
• Los registros de transporte del canal de mensajería (las cargas de entrega sin procesar de iMessage, RCS, SMS y Telegram) se eliminan en un plazo de 30 días. La conversación en sí pasa a formar parte de tu historial de coaching (véase arriba) y se conserva durante la vida de tu cuenta, y luego se elimina de forma permanente cuando eliminas tu cuenta.
• Las trazas de diagnóstico enviadas a nuestros proveedores de monitoreo se anonimizan y se conservan solo brevemente para la depuración de fiabilidad.

Puedes eliminar tu cuenta en cualquier momento desde Ajustes en la app web o de iOS. La eliminación es permanente y no se puede deshacer. Para las cuentas con Iniciar sesión con Apple, también intentamos revocar el token de autorización de Apple como parte de la eliminación de la cuenta cuando la credencial de Apple requerida está disponible.

8. Cookies y seguimiento

Usamos cookies para:

• Cookies esenciales: gestión de la sesión de autenticación (necesaria para que la app funcione).
• Cookies de analítica: seguimiento del uso del producto mediante PostHog (cuando está configurado). Puedes rechazar las cookies de analítica.

No usamos cookies publicitarias, no vendemos datos a redes publicitarias y no te rastreamos a través de apps o sitios web de otras empresas con fines publicitarios. Para más detalle, consulta nuestra Política de cookies.

9. Privacidad de los menores

Alkaterranean no está destinada a usuarios menores de 18 años. No recopilamos a sabiendas información personal de menores. Si nos enteramos de que hemos recopilado datos de un usuario menor de 18 años, eliminaremos de inmediato su cuenta y todos los datos asociados.

10. Tus derechos de privacidad

Todos los usuarios

• Acceso: consulta todos los datos que tenemos sobre ti (disponible en Ajustes y mediante solicitud de exportación de datos).
• Corrección: actualiza tu perfil, preferencias y entradas del diario en cualquier momento.
• Eliminación: elimina tu cuenta y todos los datos asociados desde Ajustes.
• Controles de fuentes conectadas: desconecta las fuentes opcionales de Apple Health o dispositivos vestibles a través de la app y revoca el permiso subyacente en los ajustes de tu dispositivo.
• Preferencias de correo: controla qué correos de coaching recibes. Puedes activar o desactivar de forma independiente los correos de coaching diarios y los correos de resumen semanal en Ajustes. Los correos transaccionales (verificación de cuenta, facturación) no se pueden desactivar.

Residentes de California (CCPA/CPRA)

Según la CPRA, tus preferencias dietéticas, alergias y métricas corporales pueden clasificarse como información personal sensible. Tienes derecho a:

• Saber qué información personal recopilamos y cómo se usa.
• Solicitar la eliminación de tu información personal.
• Rechazar la venta o el intercambio de tu información personal (no vendemos tus datos).
• Limitar el uso de tu información personal sensible a lo necesario para los Servicios.
• No ser discriminado/a por ejercer tus derechos de privacidad.

Residentes de Washington

Según la Ley My Health My Data de Washington, tus datos dietéticos y de bienestar se clasifican como datos de salud del consumidor. Proporcionas estos datos voluntariamente para recibir coaching personalizado; los usamos únicamente para prestar los Servicios que solicitas y no los vendemos. Puedes eliminar tus datos en cualquier momento eliminando tu cuenta.

Residentes de Turquía (KVKK)

Según la Ley de Protección de Datos Personales de Turquía (Kişisel Verilerin Korunması Kanunu, Ley n.º 6698), tu información de salud y dietética es un dato personal de categoría especial. La proporcionas voluntariamente para recibir coaching personalizado; la usamos únicamente para prestar los Servicios y no la vendemos. Como se describe en la Sección 13, la prestación de los Servicios implica transferir tus datos al extranjero (principalmente a Estados Unidos). Puedes retirar y eliminar tus datos en cualquier momento eliminando tu cuenta.

Según la Ley n.º 6698 tienes derecho a:

• Saber si tus datos personales se procesan y solicitar información sobre cómo se usan.
• Conocer el propósito del procesamiento y si tus datos se usan en consecuencia.
• Conocer a los terceros a quienes se transfieren tus datos, en Turquía o en el extranjero.
• Solicitar la corrección de datos incompletos o inexactos y la eliminación de tus datos.
• Oponerte a los resultados producidos únicamente por análisis automatizado y reclamar una indemnización por daños.

Para ejercer cualquiera de estos derechos, contáctanos en privacy@selencoaching.com.

11. No rastrear (Do Not Track)

Algunos navegadores transmiten una señal de No rastrear (DNT). No existe un estándar uniforme para responder a las señales DNT. Actualmente no respondemos a las señales DNT, pero minimizamos el seguimiento de forma predeterminada y no usamos rastreadores publicitarios.

12. Notificación de violación de salud de la FTC

Como app de bienestar para el consumidor no sujeta a HIPAA, si sufrimos una violación de datos que involucre tu información relacionada con la salud, te notificaremos a ti y a la Comisión Federal de Comercio en un plazo de 60 días, según lo exige la Regla de Notificación de Violación de Salud de la FTC.

13. Usuarios internacionales y transferencias de datos

Alkaterranean opera desde Estados Unidos y el Reino Unido. Nuestra infraestructura de alojamiento y base de datos (incluidos Vercel y Supabase) procesa y almacena tus datos principalmente en Estados Unidos. Nuestros proveedores de inferencia y enrutamiento de IA también pueden procesar el contenido que envías en Estados Unidos u otros países donde operan.

Si accedes a los Servicios desde la Unión Europea, el Reino Unido, Turquía u otra región con leyes de protección de datos, tu información personal se transferirá, procesará y almacenará en Estados Unidos y otros países cuyas normas de protección de datos pueden diferir de las de tu propio país. Al usar los Servicios, consientes esta transferencia.

Cuando es necesario, nos basamos en salvaguardas apropiadas para las transferencias internacionales (como las Cláusulas Contractuales Tipo) y gestionamos tus datos en línea con los principios del RGPD y el RGPD del Reino Unido. Las transferencias de datos personales desde Turquía están sujetas a los requisitos transfronterizos del Artículo 9 de la Ley n.º 6698 (KVKK). Para preguntar sobre transferencias internacionales o ejercer tus derechos, contáctanos en privacy@selencoaching.com.

14. Canales de coaching por mensajería (iMessage, RCS, SMS y Telegram)

Alka-Terranean® ofrece coaching opcional por mensajería telefónica —iMessage, RCS o SMS (con tecnología de Linq)— y Telegram. Cuando usas estos canales, los mensajes que envías y las respuestas del coach de IA se procesan de la misma manera que las conversaciones de coaching de la app web descritas en las Secciones 2 y 3 anteriores.

Solo coaching de bienestar. Estos canales ofrecen coaching de bienestar, no asesoramiento médico. Alka-Terranean® es un servicio de bienestar y NO es una entidad cubierta por HIPAA. (Cuando se aplican las leyes estatales de datos de salud del consumidor —como la Ley My Health My Data de Washington descrita arriba—, gestionamos tus datos de bienestar de acuerdo con esas leyes.)

No envíes información clínica de salud. No solicitamos, y no debes enviar, registros clínicos o médicos, resultados de laboratorio, diagnósticos, informes de imágenes u otra información médica protegida (PHI) a través de estos canales. Si compartes dicha información voluntariamente, nuestro coach de IA la reconocerá, pero no interpretará tus registros ni valores de laboratorio ni tomará decisiones médicas; aún puede ofrecer sugerencias de bienestar seguras y conscientes de tu condición, y te dirigirá a un proveedor de salud cualificado para todo lo que requiera interpretación clínica.

Los mensajes enviados a través de cualquier canal de mensajería telefónica (iMessage, RCS o SMS) o Telegram están sujetos a los términos y políticas de privacidad propios de la respectiva plataforma u operador, además de esta Política. Puedes desconectar un canal de mensajería en cualquier momento en los Ajustes de tu cuenta.

15. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Si realizamos cambios sustanciales, te lo notificaremos por correo electrónico o mediante un aviso destacado en la app antes de que los cambios entren en vigor. La fecha de "Última actualización" en la parte superior refleja la revisión más reciente.

16. Contáctanos

Si tienes preguntas sobre esta Política de privacidad o tus datos, contáctanos:

• Correo: privacy@selencoaching.com
• Selen Coaching LLC / Alkalytic Ltd