1. Introducción
Te damos la bienvenida a Healthy Buddy ("nosotros" o "nuestro"). Healthy Buddy es una aplicación móvil de salud y bienestar propiedad de Healthy Buddy, que también la gestiona, registrada en España.
Nos comprometemos a proteger tu privacidad y a que entiendas cómo recopilamos, usamos y protegemos tu información personal. Esta Política de privacidad explica cómo tratamos tus datos cuando usas la aplicación móvil Healthy Buddy.
2. Información que recopilamos
2.1 Información de la cuenta
Cuando creas una cuenta, recopilamos:
- Dirección de correo electrónico
- Credenciales de autenticación (a través de Firebase Authentication)
- Identificadores de cuenta de Iniciar sesión con Google o Iniciar sesión con Apple (si los usas)
- Nombre visible (opcional)
2.2 Datos de salud y bienestar
Para prestar nuestros servicios, recopilamos los datos que introduces voluntariamente, entre ellos:
- Seguimiento de la nutrición: fotos de comidas, descripciones de comidas, entradas de voz para registrar alimentos y estimaciones nutricionales analizadas por IA
- Diario de bienestar: registros de estado de ánimo, estados emocionales y análisis semanales generados por IA
- Seguimiento de entrenamientos: tipos de ejercicio, duración y calorías quemadas estimadas
- Ayuno intermitente: horas de inicio y fin del ayuno y preferencias de protocolo de ayuno
- Seguimiento de suplementos: nombres de los suplementos, dosis y horarios de recordatorio
- Retos: participación en retos de bienestar de Cuerpo/Mente/Alma
- Datos de rachas: métricas de uso diario e historial de rachas
2.3 Información técnica y del dispositivo
- Tipo de dispositivo y sistema operativo
- Versión de la app
- Configuración de zona horaria
- Preferencias de idioma
- Analítica de uso vinculada a un ID de cuenta seudónimo (consulta la sección 5)
2.4 Información de pago
Los pagos de las suscripciones se procesan a través de RevenueCat y de la tienda de aplicaciones de tu dispositivo (Apple App Store o Google Play Store) en el caso de las compras dentro de la app, o a través de Stripe en el caso de las compras realizadas en nuestro sitio web. No recopilamos ni almacenamos directamente los datos de tu tarjeta de crédito ni tu información de pago. Stripe puede recopilar tu dirección de correo electrónico y tus datos de pago de acuerdo con su política de privacidad.
2.5 Salud (Apple Health), Health Connect y Apple Watch
Si decides conectar Salud (iOS) o Health Connect (Android), Healthy Buddy lee tus pasos, las calorías activas quemadas, los entrenamientos y la distancia, para mostrar tu actividad y ajustar tus objetivos diarios. Solo leemos estos datos: la app del teléfono no escribe nada en Salud ni en Health Connect. Puedes revocar el acceso en cualquier momento desde los ajustes de tu dispositivo.
Si usas la app de Healthy Buddy para Apple Watch para registrar un entrenamiento, esta lee tu frecuencia cardiaca y tus calorías activas durante la sesión, las muestra en el reloj y guarda el entrenamiento terminado en Salud.
Los datos de Salud y Health Connect se usan únicamente para ofrecer las funciones de la app. Nunca se usan con fines publicitarios, nunca se venden y nunca se comparten con plataformas de publicidad ni de analítica.
2.6 Feed social y perfil
Healthy Buddy incluye un feed social opcional en el que puedes seguir a otras personas y compartir tu actividad. Si lo usas, tratamos tu nombre visible, tu nombre de usuario, tu biografía, tu foto de perfil, las personas a las que sigues y las que te siguen, y las publicaciones, los me gusta y los comentarios que creas.
- Tú eliges quién ve qué: para cada tipo de actividad (entrenamientos, comidas, ayuno, suplementos, hábitos) puedes elegir Público, Amigos, Amigos cercanos o Nadie. De forma predeterminada, la actividad solo es visible para las personas cuya solicitud para seguirte has aceptado.
- Público es opcional: no se comparte nada con todas las personas de la app a menos que tú lo elijas, y quienes tienen menos de 18 años no pueden hacer pública su actividad.
- El peso y las medidas corporales nunca se comparten en el feed, y no existe ningún ajuste para compartirlos.
- Descubrimiento: de forma predeterminada, otras personas pueden encontrarte por tu nombre de usuario y puedes aparecer en las sugerencias. Puedes desactivar ambas opciones en los ajustes de privacidad del feed.
- Seguridad: puedes bloquear a otras personas y denunciar publicaciones o comentarios. Nuestro equipo revisa las denuncias.
3. Cómo usamos tu información
Usamos tu información para:
- Ofrecer y mejorar nuestras funciones de seguimiento del bienestar
- Generar análisis nutricionales y análisis de bienestar con IA
- Enviar notificaciones push de recordatorio (suplementos, ayuno, registro del estado de ánimo)
- Seguir tu progreso y mantener los datos de tus rachas
- Procesar los pagos de las suscripciones a través de proveedores externos
- Responder a tus solicitudes de soporte
- Mejorar la app mediante la analítica de uso
- Garantizar la seguridad de la app y prevenir el fraude
4. Almacenamiento y seguridad de los datos
Tus datos se almacenan de forma segura mediante los servicios de Firebase (Google Cloud Platform):
- Firebase Authentication: autenticación segura y gestión de la identidad
- Cloud Firestore: base de datos cifrada para los datos de la cuenta
- Firebase Cloud Storage: almacenamiento seguro para las fotos de comidas
Aplicamos medidas de seguridad estándar del sector, entre ellas:
- Cifrado de los datos en tránsito (TLS/SSL) y en reposo
- Protocolos de autenticación seguros
- Controles de acceso y auditorías de seguridad periódicas
- Reglas de seguridad de Firestore para que cada cuenta solo pueda acceder a sus propios datos
5. Servicios de terceros
Compartimos datos con los siguientes encargados del tratamiento externos para prestar nuestros servicios:
5.1 Firebase / Google Cloud Platform
Se usa para la autenticación, la base de datos y el almacenamiento de archivos. Ver la política de privacidad de Firebase
5.2 Proveedores de IA: Google (Gemini) y OpenAI
Las funciones de IA de Healthy Buddy, incluida Lomi, usan grandes modelos de lenguaje de Google (API de Gemini) como proveedor principal y de OpenAI como respaldo cuando Google no está disponible. OpenAI también se usa para transcribir las entradas de voz.
Cuando usas una función de IA, enviamos solo el contenido necesario para esa solicitud: por ejemplo, una foto de una comida, la descripción de una comida, una grabación de voz, los detalles de un entrenamiento o de un suplemento, o las entradas del diario usadas para tus análisis semanales. Algunas solicitudes incluyen el nombre de pila que has introducido, para que Lomi pueda dirigirse a ti.
- Enviadas desde nuestros servidores, no desde tu dispositivo: las solicitudes van de nuestro backend al proveedor, por lo que el proveedor no recibe los identificadores de tu dispositivo ni tu dirección IP.
- Sin identificadores de cuenta: no enviamos tu dirección de correo electrónico ni tu ID de cuenta a los proveedores de IA.
- Sin entrenamiento de modelos: usamos los servicios de API de pago de Google y OpenAI. Según sus condiciones de la API, el contenido que enviamos no se usa para entrenar ni mejorar sus modelos.
- Conservación limitada: los proveedores pueden conservar las solicitudes durante un periodo limitado para detectar abusos, tal como se describe en sus condiciones, y después las eliminan.
Ver las condiciones de la API de Gemini · Ver la privacidad de los datos de la API de OpenAI
5.3 PostHog (analítica de la app)
Usamos PostHog, alojado en la Unión Europea, para entender cómo se usa la app y para solucionar problemas. PostHog recibe eventos de la app (como las pantallas vistas y las funciones usadas), detalles del dispositivo y de la app, y un ID de cuenta seudónimo. Para entender qué funciones ayudan a qué personas, también recibe tu franja de edad, tu género y tu objetivo principal. No recibe tus comidas, las entradas de tu diario, tus fotos, tu peso ni tus medidas. Ver la política de privacidad de PostHog
5.4 AppsFlyer (atribución de instalaciones)
Usamos AppsFlyer para medir qué campaña publicitaria, si la hubo, dio lugar a la instalación de la app, a un registro o a una suscripción. AppsFlyer recibe estos eventos, detalles del dispositivo y un ID de cuenta seudónimo. En iOS, el identificador publicitario de tu dispositivo solo se comparte si permites el rastreo cuando la app te lo pide. Tus datos de salud nunca se comparten con AppsFlyer. Ver la política de privacidad de AppsFlyer
5.5 RevenueCat
Gestiona el procesamiento de las suscripciones y los derechos de acceso de pago. Ver la política de privacidad de RevenueCat
5.6 Stripe
Procesa los pagos de las suscripciones realizadas en la web por quienes compran a través de nuestro sitio web. Stripe puede recopilar tu dirección de correo electrónico, tu método de pago y tus datos de facturación. Ver la política de privacidad de Stripe
5.7 Apple y Google
Las plataformas de las tiendas de aplicaciones procesan los pagos y pueden recopilar datos adicionales según sus políticas de privacidad.
5.8 TikTok (Pixel y Events API)
Nuestro sitio web (healthybuddy.app) usa el TikTok Pixel y la TikTok Events API para medir el rendimiento de nuestras campañas publicitarias, atribuir conversiones y mejorar la segmentación del público. Se pueden registrar los siguientes eventos: visita de página, visualización de contenido (página de inicio del cuestionario), cuestionario completado, captación de contacto (cuando envías tu correo electrónico), visualización del pago, introducción de la información de pago y suscripción completada.
Compartimos con TikTok: una versión cifrada con hash SHA-256 de tu dirección de correo electrónico (para que TikTok no pueda leerla directamente), tu dirección IP, tu agente de usuario e identificadores propios de TikTok cuando estén presentes (el parámetro de URL ttclid, que se añade cuando llegas desde un anuncio de TikTok, y la cookie propia _ttp). En el momento de la compra también se comparten el importe y la moneda de la suscripción. No compartimos con TikTok tu nombre, tu contraseña ni ninguno de tus datos de salud de la app.
La base legal es tu consentimiento (cuando lo exija tu jurisdicción) y nuestro interés legítimo en medir la eficacia de la publicidad. Puedes desactivar la personalización de anuncios de TikTok en los ajustes de tu cuenta de TikTok, y puedes bloquear el píxel y la cookie mediante la protección contra el rastreo del navegador o un bloqueador de anuncios. Ver la política de privacidad de TikTok.
5.9 Meta (Facebook Pixel)
Nuestro sitio web también usa el Meta (Facebook) Pixel para medir la publicidad en Facebook e Instagram, con el mismo alcance que el TikTok Pixel descrito arriba (visitas de página, eventos del cuestionario, eventos del pago, eventos de suscripción). Es posible que se compartan con Meta identificadores personales cifrados con hash y la dirección IP y el agente de usuario. Ver la política de privacidad de Meta.
5.10 Cloudflare
Nuestro sitio web se sirve a través de la red de distribución de contenidos de Cloudflare por motivos de rendimiento y seguridad (protección contra ataques DDoS, mitigación de bots). Cloudflare puede tratar direcciones IP y otros datos técnicos. Ver la política de privacidad de Cloudflare.
6. Carácter sensible de los datos de salud
- Los datos de salud y bienestar que proporcionas se consideran información personal sensible.
- No vendemos tus datos de salud a terceros.
- No compartimos tus datos de salud con plataformas publicitarias.
- Los datos de salud enviados a nuestros proveedores de IA se usan solo para responder a tu solicitud, no para entrenar sus modelos (consulta la sección 5.2).
- La actividad que compartes en el feed social solo es visible para las personas que eliges (consulta la sección 2.6).
- Los datos de salud se tratan únicamente para ofrecer las funciones de la app.
- El análisis de la IA tiene fines exclusivamente informativos y no constituye consejo médico.
- Consulta a un profesional sanitario cualificado antes de cambiar tu alimentación basándote en los datos de la app.
7. Tus derechos
Tienes derecho a:
- Acceso: solicitar una copia de tus datos personales
- Rectificación: corregir datos inexactos o incompletos
- Supresión: solicitar la eliminación de tus datos ("derecho al olvido")
- Portabilidad: recibir tus datos en un formato portable
- Oposición: oponerte a determinados tipos de tratamiento de datos
- Limitación: solicitar que se limite el tratamiento de tus datos
- Retirada del consentimiento: retirar en cualquier momento el consentimiento para los tratamientos basados en él
Para ejercer estos derechos, escríbenos a [email protected].
8. Cumplimiento del RGPD (personas en la UE)
Si te encuentras en el Espacio Económico Europeo (EEE), te protege el Reglamento General de Protección de Datos (RGPD).
Bases legales del tratamiento
- Contrato: tratamiento necesario para prestar los servicios de la app
- Consentimiento: tratamiento basado en tu consentimiento explícito (por ejemplo, las notificaciones push)
- Intereses legítimos: mejora y seguridad de la app
Delegado de protección de datos
Para consultas relacionadas con el RGPD, escribe a: [email protected]
9. Cumplimiento de la CCPA (personas en California)
Si resides en California, la Ley de Privacidad del Consumidor de California (CCPA) te otorga derechos adicionales:
- Derecho a saber: qué información personal recopilamos y cómo se usa
- Derecho a eliminar: solicitar la eliminación de tu información personal
- Derecho de exclusión: excluirte de la venta de información personal (nota: no vendemos tus datos)
- Derecho a la no discriminación: no te discriminaremos por ejercer tus derechos
Para presentar una solicitud conforme a la CCPA, escribe a: [email protected]
10. Conservación y eliminación de los datos
Conservamos tus datos de la siguiente manera:
- Cuentas activas: los datos se conservan mientras tu cuenta esté activa
- Cuentas inactivas: los datos pueden eliminarse tras 24 meses de inactividad
- Solicitudes de eliminación: los datos se eliminan de forma permanente en un plazo de 30 días desde una solicitud válida
- Copias de seguridad: pueden permanecer en copias de seguridad cifradas durante un máximo de 90 días
Para solicitar la eliminación de tus datos, escribe a [email protected] o usa la función de eliminación de cuenta de la app.
11. Transferencias internacionales de datos
Tus datos pueden tratarse en países distintos de tu país de residencia, incluidos los Estados Unidos (donde Google y OpenAI procesan las solicitudes de IA y donde funcionan algunos servicios de Firebase).
Para las personas en la UE, garantizamos una protección adecuada mediante:
- Cláusulas contractuales tipo (CCT) aprobadas por la UE
- Decisiones de adecuación, cuando proceda
- El Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor esté certificado
13. Privacidad de menores (COPPA)
Requisito de edad: Healthy Buddy está pensada para personas de 16 años o más. No recopilamos a sabiendas información personal de personas menores de 16 años.
Si crees que una persona menor de 16 años nos ha proporcionado información personal, escríbenos de inmediato a [email protected] y eliminaremos los datos.
14. Cambios en esta política
Podemos actualizar esta Política de privacidad periódicamente. Cuando hagamos cambios importantes:
- Actualizaremos la fecha de "Última actualización" que aparece al principio
- Podremos avisarte por correo electrónico o mediante una notificación en la app
- Seguir usando la app después de los cambios supone su aceptación
15. Contacto
Para preguntas sobre privacidad o para ejercer tus derechos, escribe a:
Healthy Buddy
Correo electrónico: [email protected]