Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el Operador identificado arriba. Para cualquier solicitud relacionada con la privacidad, utiliza los datos de contacto indicados allí.

2. Qué datos recopilamos

• Datos de la cuenta: nombre, correo electrónico, teléfono (opcional), contraseña (almacenada como hash por nuestro proveedor de identidad), género (utilizado para aplicar la norma del estudio solo para mujeres y para calcular los objetivos de energía de tu plan), año de nacimiento (opcional), tu idioma y tu país, tomado de la configuración de región de tu teléfono y no de su ubicación.
• Datos de reservas y membresía: planes, estado del pago, reservas, asistencia.
• Datos de pago: los pagos en el sitio web los procesa Stripe, y las compras en la app, Apple (App Store) o Google (Google Play). Recibimos el resultado — el producto, su estado y sus fechas, y un identificador de la transacción o de la compra —, nunca los datos completos de tu tarjeta.
• Datos del coach de bienestar: tus objetivos, preferencias alimentarias y alergias, las afecciones de salud o lesiones que nos cuentes, cómo te sientes día a día, tu registro de alimentos, métricas corporales (p. ej., altura, peso), sueño, pasos, entrenamientos, el equipamiento que usas y los lugares donde entrenas, tus mensajes de chat con Wyla y lo que ella recuerda de ti.
• Datos de Apple Health o Health Connect, solo si los conectas (sección 4).
• Las fotos y documentos que decidas enviar, el escáner de códigos de barras, tu ubicación durante carreras, paseos y salidas en bici y —solo si lo activas— la zona aproximada donde entrenas, para el tiempo (sección 5).
• Datos de la app: tokens de notificación, eventos de uso, informes de errores y cronologías de las sesiones guiadas (sección 6).
• Lo que nos envías: los comentarios desde la app, las solicitudes de reembolso y las declaraciones de desistimiento, así como el formulario de contacto y la lista de espera del sitio web (nombre, correo electrónico, mensaje).
• Datos técnicos: almacenamiento local limitado necesario para mantener tu sesión iniciada; registros básicos para seguridad y fiabilidad.

3. Datos relacionados con la salud (categoría especial)

Algunos datos del coach de bienestar (p. ej., alergias, datos corporales, sueño, entrenamientos, registro de alimentos) son datos de categoría especial según el art. 9 del RGPD. Los tratamos sobre la base de tu consentimiento explícito, otorgado mediante una casilla independiente al crear la cuenta (o, para cuentas existentes, en la app), y registrado con la fecha y la versión del texto que aceptaste. Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta desde la app o escribiéndonos; la retirada no afecta al tratamiento previo.

Si tu cuenta no tiene ningún consentimiento registrado (por ejemplo, porque se creó antes de que existiera esta casilla), la app te lo pide en la parte superior de Inicio. Hasta que lo des, no se conserva nada de lo que se lee de Apple Health o Health Connect y Wyla no te responde, por lo que tus datos de salud no se envían a OpenAI; lo que introduzcas por tu cuenta mientras tanto, como una comida, tu peso o un entrenamiento, solo se almacena en tu cuenta para que la app pueda mostrártelo.

4. Apple Health y Health Connect

Conectar Apple Health (en iPhone) o Health Connect (en Android) es opcional, y la app funciona sin ello. Wylo no conserva nada de lo que se lee de ellos a menos que hayas dado el consentimiento para datos de salud descrito en la sección 3, y la versión actual de la app no lee nada antes de que lo hayas dado: si no lo has hecho, te lo pide cuando decides conectarlos. Tras la conexión, Wylo lee solo los tipos de datos que permitas en la pantalla de permisos de tu teléfono, y puedes retirar ese permiso en cualquier momento en Health Connect o en los ajustes de Salud de tu iPhone. A partir de entonces no se lee nada nuevo; lo que ya se importó permanece en tu historial de Wylo hasta que elimines tu cuenta o nos pidas que lo eliminemos, y los entrenamientos y comidas importados también pueden eliminarse uno por uno en la app. Si lo permites, la app también se sincroniza en segundo plano (en Android, aproximadamente cada seis horas), y la primera vez que los conectas importa una sola vez tus entrenamientos anteriores, de hasta dos años atrás, para que tu plan parta de tu historial de entrenamiento real.

Lo que se lee se almacena con tu cuenta en nuestros servidores de la UE y Wyla lo usa para planificar y ajustar tus entrenamientos y comidas — por lo que también forma parte de lo que se envía a OpenAI cuando te responde (sección 8). Los datos leídos de Apple Health o Health Connect nunca se venden, nunca se usan para publicidad o marketing, nunca se usan para decisiones sobre créditos o seguros y nunca se transmiten a nadie, salvo a los proveedores de la sección 8 que los tratan en nuestro nombre para ofrecer estas funciones. Nadie en Wylo los lee, salvo que nos lo pidas (por ejemplo, cuando nos informas de un problema), que sea necesario por motivos de seguridad o que lo exija la ley. Nuestro uso de la información recibida de Health Connect cumple la Política de permisos de Health Connect (Health Connect Permissions policy), incluidos los requisitos de uso limitado (Limited Use).

Lo que leemos, con tu permiso, y por qué — y el único tipo de datos que escribimos:

• Sesiones de ejercicio (entrenamientos): el tipo, la hora de inicio y de fin, la duración, la energía y la distancia de los entrenamientos que registraste en otras apps o en un reloj, para que el plan de Wyla los tenga en cuenta en lugar de pedirte que los vuelvas a registrar.
• Frecuencia cardíaca: durante cada entrenamiento importado, y en directo durante una carrera guiada, para mostrar lo exigente que fue una sesión y fijar la intensidad de las siguientes.
• Sueño: cuánto dormiste cada noche (y las siestas que hayas hecho), para que Wyla pueda tener en cuenta tu recuperación — por ejemplo, aligerando tu entrenamiento después de una noche corta.
• Peso y grasa corporal: para seguir tu progreso hacia tu objetivo y calcular los objetivos de energía y proteínas de tu plan de comidas.
• Nutrición: de cada comida registrada en otras apps, su energía, proteínas, carbohidratos y grasas, el nombre de la app que la registró (en Health Connect, el nombre de la propia comida, cuando esa app le dio uno) y cuándo se comió, para que tu registro de alimentos y lo que te queda de tus objetivos diarios estén completos.
• Pasos y calorías activas quemadas: los totales diarios, que se muestran en Inicio y se cuentan en la energía que quemaste ese día.
• Calorías totales quemadas y distancia (Health Connect): la energía y la distancia de cada entrenamiento importado, para el resumen de tu entrenamiento y la progresión de tu ritmo.
• Rutas de entrenamiento (solo Apple Health): en un entrenamiento al aire libre, la ruta se usa solo en tu iPhone para calcular la distancia recorrida a lo largo del tiempo; las coordenadas GPS no se nos envían.
• Lo que Wylo escribe — nutrición: cuando marcas una comida como consumida, escribimos su nombre, el tipo de comida, su energía, proteínas, carbohidratos y grasas en Apple Health o Health Connect, para que tus otras apps de salud vean el mismo registro de alimentos. Wylo no escribe ningún otro dato.

5. Cámara, fotos, documentos y ubicación

La app usa tu cámara, tus fotos y tu ubicación solo para acciones que inicias tú:

• Fotos que envías: una foto de una comida (para estimar lo que hay en el plato), una foto en un chat con Wyla o fotos de un gimnasio (para reconocer el equipamiento). Llegan a nuestros servidores y a OpenAI, que las lee. Las fotos de comidas y del chat se conservan en tu historial; las fotos del gimnasio no se almacenan una vez reconocido el equipamiento. No usamos la ubicación que un teléfono puede guardar dentro de una foto.
• Documentos que envías en un chat con Wyla: archivos PDF, Word, Excel, CSV y de texto, hasta 10 páginas por mensaje (cada foto cuenta como una página). Llegan a nuestros servidores y a OpenAI, que los lee para que Wyla pueda responderte: un PDF se envía tal cual, y de los demás archivos extraemos el texto en nuestros servidores y enviamos solo ese texto. Guardamos el documento para que Wyla pueda volver a leerlo cuando le preguntes por él más adelante — un PDF como el propio archivo, los demás archivos como el texto que extrajimos — en nuestros servidores de la UE; cuando vuelve a leer uno, se envía de nuevo a OpenAI de la misma forma. Puedes ver cada uno y borrarlo en la app, en Cuenta › Memoria de Wyla, y todos se borran con tu cuenta.
• Escáner de códigos de barras: la imagen de la cámara la lee Google ML Kit en tu teléfono, y solo se nos envía el número del código de barras, para buscar el producto en Open Food Facts. Ninguna imagen sale de tu teléfono.
• Cámara durante los entrenamientos: el coach de técnica por cámara no está disponible en la versión actual de la app, por lo que la app no usa la cámara durante un entrenamiento. Antes de ofrecerlo, actualizaremos esta política.
• Ubicación durante carreras, caminatas y salidas en bici: cuando inicias una en la app, esta te pide permiso de ubicación y usa el GPS de tu teléfono para medir la distancia y el ritmo, también con la pantalla bloqueada (en Android, se muestra una notificación mientras dura el seguimiento). Las coordenadas GPS se quedan en tu teléfono: solo se suben la distancia, el ritmo, el tiempo y la frecuencia cardíaca de la sesión, nunca la ruta. Aparte de esto y del tiempo (siguiente punto), la app no usa tu ubicación.
• El tiempo donde entrenas: solo si lo activas (en Inicio), la app lee la ubicación de tu teléfono con baja precisión, la redondea en el teléfono a una zona de unos 10 km y nos envía solo esa zona. La guardamos con tu cuenta, la actualizamos como mucho cada seis horas mientras usas la app y la usamos para pedir al Instituto Meteorológico de Noruega (MET Norway) la previsión de esa zona —desde nuestros servidores, sin nada que te identifique— para que Wyla pueda proponerte mover o suavizar una sesión por calor, frío, lluvia o viento, y para que los ritmos objetivo de una carrera guiada se suavicen con calor. Si desactivas la ubicación para la app, borramos la zona guardada la próxima vez que la abras; al eliminar tu cuenta también se borra. La previsión es de MET Norway y se usa con la licencia CC BY 4.0.
• Micrófono: la app no graba audio. Los comandos de voz durante los entrenamientos no están disponibles en la versión actual.

6. Notificaciones, uso de la app e informes de errores

No mostramos anuncios ni usamos servicios de publicidad o de análisis de otras empresas, y la app no usa el identificador de publicidad de tu dispositivo. Lo que la app nos envía:

• Notificaciones: si las permites, el token de notificaciones de tu teléfono se guarda con tu cuenta para que te lleguen los recordatorios y mensajes de Wyla. Se entregan mediante Firebase Cloud Messaging de Google (que usa su propio identificador de instalación) y, en iPhone, mediante el servicio de notificaciones push de Apple. Puedes desactivarlas en cualquier momento en los ajustes de tu teléfono.
• Eventos de uso: registramos nosotros mismos algunos pasos — por ejemplo, que se te mostró la oferta de suscripción, que empezaste un plan o que comenzó una suscripción — y, si llegaste a través de uno de nuestros enlaces de campaña, de qué campaña se trataba. Solo los usamos para entender y mejorar Wylo, y no los transmitimos a empresas de publicidad o de análisis.
• Informes de errores: cuando algo falla en la app (por ejemplo, no se puede completar una compra), nos envía un código de error, la primera línea del error técnico y en qué parte de nuestro código se produjo, la pantalla, la versión de la app y la plataforma. No les añadimos tus mensajes, comidas ni valores de salud. Si eliminas tu cuenta, estos informes se conservan sin ningún vínculo contigo.
• Cronologías de las sesiones guiadas: si has dado el consentimiento para datos de salud, la app registra lo que ocurre durante una sesión guiada — los pasos del plan (sus nombres) y sus tiempos, las pausas, las indicaciones de ritmo, cuándo habló Wyla y la longitud de cada una de sus intervenciones, cuánto duró la sesión y la distancia que midió la app, y cualquier error técnico — para que podamos encontrar y corregir problemas en las sesiones guiadas. Una cronología no contiene frecuencia cardíaca ni otros datos de Apple Health o Health Connect, ni lo que Wyla te dijo, ni imágenes de la cámara, ni ubicación, y se elimina con tu cuenta.
• Frecuencia cardíaca en los entrenamientos: con tu consentimiento para datos de salud y acceso a Apple Health o Health Connect, las sesiones guiadas pueden guardar en el registro de tu entrenamiento las mediciones de frecuencia cardíaca disponibles, los valores medios y máximos de la sesión y de cada segmento, y un trazado muestreado de la frecuencia cardíaca. Esto se aplica tanto a los entrenamientos en interior como a las sesiones al aire libre. Wyla puede usar estos registros para revisar tu entrenamiento. Una medición en directo solo se muestra mientras es reciente; es posible que un reloj conectado no proporcione mediciones en directo. Estas mediciones de salud están separadas de las cronologías de diagnóstico, no se usan para publicidad y se eliminan con tu cuenta. El movimiento del teléfono se usa en el propio dispositivo para mostrar la cadencia durante las carreras guiadas; las mediciones de cadencia no se suben.

7. Por qué usamos tus datos y bases legales

• Para ofrecer el estudio, la cafetería, las reservas y la cuenta — ejecución de un contrato (art. 6(1)(b)).
• Para procesar pagos y cumplir con obligaciones contables y fiscales — obligación legal (art. 6(1)(c)).
• Para ofrecer el coach de bienestar y guardar tus preferencias y datos de salud — tu consentimiento (art. 6(1)(a) y art. 9(2)(a)).
• Para mantener nuestros servicios seguros y mejorarlos — nuestros intereses legítimos (art. 6(1)(f)).
• Para enviarte mensajes de servicio o, con tu consentimiento, de marketing — contrato o consentimiento.

8. Quién trata los datos en nuestro nombre (encargados del tratamiento)

Los proveedores que se indican a continuación tratan datos en nuestro nombre: actúan siguiendo nuestras instrucciones y solo en la medida necesaria para prestar su servicio. No vendemos datos personales ni los compartimos con anunciantes.

No figuran en esta lista, porque no son encargados nuestros: Apple (App Store) y Google (Google Play), a través de los cuales se realizan las compras en las apps y que las tratan como responsables independientes, conforme a sus propias condiciones y políticas de privacidad, enviándonos solo el resultado (sección 2); y las bases de datos públicas de alimentos (Open Food Facts y USDA FoodData Central) que nuestros servidores consultan para obtener valores nutricionales, a las que solo se envía un número de código de barras o el nombre de un alimento — nada que te identifique. Tampoco lo es el Instituto Meteorológico de Noruega (MET Norway), al que nuestros servidores piden la previsión del tiempo de una zona de unos 10 km —solo la zona, nada que te identifique.

• Amazon Web Services (AWS), en la UE: hosting, la base de datos, el almacenamiento de tus fotos, el inicio de sesión (Amazon Cognito) y nuestros correos electrónicos.
• OpenAI: genera las respuestas y los planes de Wyla y lee las fotos y los documentos que envías. Para ello recibe tus mensajes, fotos y documentos y los datos de perfil, salud y entrenamiento que Wyla necesita para responderte. Le pedimos que no los almacene para consultarlos más tarde; según sus condiciones para clientes de la API, solo los conserva durante un periodo limitado, para detectar abusos, y no los usa para entrenar sus modelos.
• Stripe: pagos en el sitio web.
• Google: Firebase Cloud Messaging (entrega de notificaciones), Cloud Text-to-Speech (convierte en audio el texto de lo que dice Wyla en las sesiones guiadas) y ML Kit, que lee los códigos de barras en tu teléfono y solo envía a Google información técnica sobre su uso y rendimiento, nunca imágenes.
• Apple: entrega de notificaciones en iPhone (Apple Push Notification service).

9. Transferencias internacionales

La mayor parte del tratamiento tiene lugar en la UE. Cuando un proveedor (p. ej., OpenAI, Google, Apple o Stripe) trata datos fuera del EEE, la transferencia está protegida por garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework), para los proveedores certificados conforme a este.

10. Durante cuánto tiempo conservamos los datos

Conservamos los datos de la cuenta, las reservas y el coach de bienestar mientras tu cuenta esté activa y, después, durante el tiempo necesario para cumplir obligaciones legales (p. ej., registros contables, normalmente durante los períodos exigidos por la ley). Puedes pedirnos que eliminemos los datos antes cuando no exista una obligación legal de conservarlos.

Los registros fiscales de los pagos (facturas, transacciones) son conservados por nuestro procesador de pagos, Stripe, durante el período legalmente exigido; cuando eliminas tu cuenta, el historial de pagos dentro de la app se elimina junto con el resto de tus datos.

Tras la eliminación de la cuenta, podemos conservar estadísticas agregadas completamente anónimas (p. ej., duración de la cuenta en meses, número de entrenamientos, mes de abandono) — sin nombre, correo electrónico, identificadores ni contenido de conversaciones, por lo que no pueden vincularse a ninguna persona.

11. Tus derechos

• Acceso, rectificación y supresión — la cuenta puede eliminarse de forma permanente directamente desde la app (Cuenta → Privacidad y datos).
• Portabilidad de los datos — una exportación completa en JSON, directamente desde tu cuenta.
• Control sobre la memoria de la asistente: en “La memoria de Wyla” puedes ver todo lo que ha recordado y eliminar cualquier elemento individual.
• Limitación del tratamiento u oposición al tratamiento; los mensajes proactivos y el plan semanal automático pueden desactivarse en los ajustes.
• Retirar tu consentimiento en cualquier momento, sin afectar al tratamiento previo.
• Presentar una reclamación ante la autoridad de control rumana (ANSPDCP, dataprotection.ro).

12. Tratamiento automatizado

El coach de bienestar genera sugerencias automáticamente a partir de los datos que le proporcionas. Son sugerencias no vinculantes que no producen efectos jurídicos ni te afectan significativamente de modo similar; tú decides si las sigues.

13. Cookies y almacenamiento local

Usamos únicamente el almacenamiento estrictamente necesario para operar el sitio y mantener tu sesión iniciada. No utilizamos cookies publicitarias de terceros.

14. Seguridad

Utilizamos medidas técnicas y organizativas para proteger tus datos, incluido el cifrado en tránsito, credenciales con hash, controles de acceso y el enmascaramiento automático de identificadores sensibles (p. ej., números parecidos a los de una tarjeta) antes de que lleguen a la IA o al almacenamiento.

15. Menores

Nuestros servicios están dirigidos a adultos (18+). No recopilamos conscientemente datos de menores.

16. Cambios y contacto

Podemos actualizar esta Política; la versión actual se publica aquí. Si tienes alguna pregunta o quieres ejercer tus derechos, contáctanos usando los datos indicados arriba.