Política de privadesa

1. Àmbit

Aquesta política s'aplica a Aretic, el lloc públic a aretic.app, l'API a api.aretic.app i l'aplicació nativa per a iPhone distribuïda sota la marca Aretic.

2. Informació que recopilem

• Informació del compte com l'adreça de correu electrònic i els identificadors d'inici de sessió d'Apple o Google utilitzats per accedir al servei.
• Informació del perfil utilitzada per calcular objectius nutricionals, incloses les unitats, la zona horària, l'edat, el sexe assignat en néixer, l'alçada, el pes, l'objectiu, el context d'activitat, la preferència d'objectiu adaptatiu i l'historial d'ajustos d'objectius quan s'aporta o s'activa.
• Historial d'àpats, entrenaments, missatges i correccions enviats a través de l'app.
• Medi pujat com ara fotos del menjar, material del menjar seleccionat, miniatures i imatges renderitzades generades.
• Dades i estat de permisos d'Apple Health quan connectes HealthKit, incloent context corporal, d'activitat, son i entrenament, més estat d'exportació per sincronitzacions aprovades d'àpats o entrenaments.
• Estat de connexió de WHOOP, mesura corporal i context d'activitat si ets elegible per a la integració de TestFlight/beta i decideixes connectar WHOOP, incloent l'id d'usuari de WHOOP, el correu electrònic o el nom visible del perfil quan es retornin, els àmbits concedits, la caducitat del token, l'estat de sincronització, l'hora de l'entrenament, les calories, la càrrega, els camps de freqüència cardíaca, el son, el context de recuperació i el pes de mesura corporal quan estigui disponible.
• Metadades d'inici de sessió a la comunitat quan obres la comunitat Aretic, incloent id de membre, adreça de correu electrònic verificada, nom visible, nom d'usuari generat per la comunitat, estat de token de transferència de curta durada i metadades de compte/sessió Discourse necessàries per crear o accedir al teu compte comunitari.
• Estat de connexió OAuth de Strava si ets elegible per a la integració de TestFlight/beta i decideixes connectar Strava, incloent l'id d'atleta, el nom visible o el nom d'usuari, els àmbits concedits, la caducitat del token, l'estat de sincronització, les metadades mínimes de l'activitat, l'hora de l'entrenament, les calories, la distància, les metadades temporals de memòria cau de la ruta quan estiguin disponibles i els enllaços d'origen dels entrenaments importats.
• Publicacions, respostes, reaccions i contingut de perfil de la comunitat que decideixis enviar dins la comunitat Aretic, subjecte a la configuració de la comunitat i funcionalitat allotjada per Discourse.
• Sol·licituds de suport, comentaris de producte, sol·licituds d'edició d'app, calibracions de captura, canvis a la configuració del compte i registres pendents d'eliminació de compte quan utilitzes aquestes funcions.
• Notes escrites, fotos, captures de pantalla, anotacions i notes de veu quan envies Suggeriments d'Usuari, Sol·licituds de Suport, Sol·licituds d'Edició d'App o Calibracions de Captura a través de Configuració del Compte o fluxos relacionats.
• Telemetria operativa necessària per assegurar el servei, diagnosticar fallades i monitoritzar despesa o abús.
• Fets nutricionals estructurats de l'etiqueta del producte o de l'envàs extrets de contingut multimèdia de l'àpat quan una etiqueta és prou clara, com ara la marca o identitat del producte, el codi de barres quan estigui disponible, la mida de la ració, les calories, els macronutrients, la confiança, l'estat de validació, la política d'origen i els hashes. Aquests fets a nivell de producte s'emmagatzemen per separat de les fotos del compte i dels registres dels àpats.
• Els diagnòstics tècnics s’utilitzen per investigar estavellades, congelacions, errors d’inici, pressió de recursos i problemes de fiabilitat. Poden incloure rastres d’estavellada, diagnòstics d’Apple MetricKit, versió de l’app i de la compilació, sistema operatiu i model del dispositiu, identificadors aleatoris d’instal·lació i de sessió, categories de pantalla i d’operació acotades, estat del cicle de vida, recompte agregat de feina pendent i estat aproximat de memòria, temperatura, energia o pressió d’emmagatzematge.

3. Com utilitzem la informació

• Autenticar membres i mantenir sessions segures.
• Generar objectius nutricionals, resums diaris, moments de coaching i ajustos adaptatius d'objectiu activats per tu.
• Processament de missatges, fotos, captures de pantalla, anotacions, notes de veu, context d’Apple Health, context de WHOOP quan està connectat, edicions i entrenaments mitjançant interpretació d’IA del costat del servidor, reintents en cua i agregacions de dia mecàniques. Les importacions directes d’entrenaments de Strava només es processen mitjançant una importació determinista, l’enllaç, els càlculs d’add-back, la retenció i la supressió, i s’exclouen de l’operació d’IA, embeddings, RAG, analítica, millora del producte, publicitat i proveïdors de models.
• Gestionar subscripcions, restaurar accés i reconciliar drets.
• Crear un inici de sessió comunitari DiscourseConnect des de la teva sessió activa d'Aretic per obrir la comunitat Aretic sense crear una contrasenya separada.
• Gestionar Suggeriments d'Usuari dins l'app, Sol·licituds de Suport, edicions d'app, calibracions de captura, canvis de correu electrònic del compte, fluxos d'aprovació o exportació d'Apple Health i fluxos d'eliminació o recuperació del compte.
• Donar suport al servei d'atenció al client, fiabilitat del producte, millora del servei, prevenció de frau i compliment legal.
• Reutilitza dades estructurades d'etiqueta de producte desidentificades dins Aretic i CraveTwist, el servei de receptes relacionat de DMLS, per millorar la precisió nutricional exacta del producte quan un aliment posterior tingui un codi de barres coincident o una identitat de paquet estricta. Només el nom del producte, la similitud visual i els embeddings d'imatge no autoritzen aquesta reutilització.
• Diagnostica problemes d’estabilitat, suprimeix informes duplicats del mateix fet, agrupa incidències tècniques relacionades, verifica la simbolització i la identitat de la compilació i mesura el funcionament sense estavellades. Els diagnòstics tècnics no s’utilitzen per a publicitat, perfilatge conductual, decisions de nutrició ni decisions d’elegibilitat.

4. Processament d'AI i nutrició

Aretic fa servir sistemes d'IA al servidor per interpretar àpats, correccions, entrenaments, dades d'inici i peticions d'assessorament. El text de les etiquetes, les dades d'aliments de marca, les dades públiques de composició d'aliments, l'historial previ i àpats similars es poden usar com a proves de suport. Quan una imatge d'un àpat enviat inclou una etiqueta nutricional clara, Aretic pot extreure'n dades estructurades de producte i reutilitzar després aquestes dades desidentificades dins Aretic o CraveTwist només per a coincidències exactes de producte/paquet. Els mitjans bruts de l'etiqueta, el text OCR, el context de l'àpat i els identificadors del compte no formen part de la dada compartida del producte. El resultat nutricional emmagatzemat està escrit per IA, mentre que els rails i els resums diaris agreguen mecànicament els valors emmagatzemats d'entrada i d'objectiu. Els prestatges de proves opcionals poden incloure USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret i documents web oficials obtinguts de manera independent mitjançant Parallel. Les sol·licituds a Edamam i FatSecret es limiten a la petició de resolució de l'àpat; les respostes brutes, les càrregues útils de nutrients retornades, les imatges i els embeddings no s'emmagatzemen en un magatzem compartit o permanent.

Quan envies captures de pantalla, fotos, anotacions o notes de veu per a suport, edicions de l'app o calibració de captura, aquests recursos també poden ser processats per proveïdors de visió o transcripció per donar suport al flux de treball sol·licitat. Les dades d'Apple Health s'utilitzen només per a la funció sol·licitada i només es poden exportar si actives aquesta integració.

Si connectes Strava, les dades directes de Strava només s’utilitzen per a la importació privada determinista d’entrenaments, l’enllaç entre membres, els càlculs d’add-back, la retenció, la supressió i la salut de la connexió. Aretic no utilitza dades directes de Strava ni dades derivades directament de Strava per a l’operació d’IA, prompts, finestres de context, embeddings, RAG, analítica, millora del producte, publicitat, intermediació de dades ni transferència de proveïdors de models.

Si connectes WHOOP, Aretic utilitza els entrenaments de WHOOP, el pes de mesura corporal quan estigui disponible, el son, la recuperació, la càrrega (strain), la HRV i el context de freqüència cardíaca només per a la teva experiència privada del compte. El context de WHOOP no és assessorament mèdic i no s’utilitza per entrenar models d’IA, per a analítica entre usuaris, per a publicitat dirigida ni per a activitats d’intermediació de dades.

Si t’atures a les ajustaments automàtics de l’objectiu, Aretic pot utilitzar les dades recents de pes/cos dels imports d’Apple Health, apps connectades com WHOOP quan la sincronització corporal estigui activada, o entrades manuals, l’adhesió recent al registre i el teu objectiu desat per fer canvis futurs d’objectiu de manera conservadora. Cada avaluació es registra tant si s’aplica, s’omet, se suprimeix o requereix revisió. Els canvis aplicats s’anuncien al xat i per correu electrònic de servei transaccional quan Aretic disposa d’un correu de contacte verificat. Si més tard elimines o tornes a aplicar un canvi automàtic de l’historial, Aretic en registra l’acció, recalcula l’objectiu actiu i envia un correu de servei sense afegir un nou avís al xat.

Les publicacions de la comunitat no formen part del motor de resolució nutricional i no s'utilitzen per crear ni ajustar els teus registres privats de menjars, entrenaments, objectius o coaching. Si decideixes parlar de nutrició a la comunitat, no hi incloguis informació que no voldries que fos visible per a altres membres de la comunitat segons la configuració de visibilitat vigent de la comunitat.

Les funcions d’IA necessiten permís per compartir la informació que facilites amb els serveis següents. Només s’envia la informació necessària per a la funció.

Les fotos dels àpats, els missatges, les porcions, l’historial d’àpats, les preferències i els detalls d’entrenament importats es poden enviar a Xiaomi MiMo per estimar la nutrició i ajustar els objectius diaris.

L’àudio que envies s’envia a AssemblyAI per convertir la parla en text.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: Segons la funció, el text o les imatges enviades es poden enviar a aquests serveis per trobar informació rellevant, llegir imatges, recordar detalls dels àpats o crear il·lustracions d’àpats.

Pots denegar o retirar el permís a Privacitat i compte. El processament de la IA s’atura mentre el permís estigui desactivat. Les captures desades continuen disponibles per reprendre o eliminar, i encara pots veure les dades desades i gestionar el teu compte.

Retirar el permís atura les noves sol·licituds d’IA. No es pot desfer l’enviament de la informació ja enviada, i el processament que ja està en curs pot acabar.

5. Compartició

Utilitzem proveïdors d’infraestructura i serveis per gestionar allotjament, emmagatzematge d’objectes, missatgeria, pagaments, analítica, transcripció, processament d’IA i fluxos de treball d’assistència. No venem informació personal. Només compartim dades quan cal per prestar el servei, complir la llei o protegir drets i seguretat. Per resoldre una sol·licitud sobre un àpat, Aretic pot enviar informació limitada sobre l’àpat, com ara una frase facilitada pel membre, un codi de barres, una observació d’OCR o un URL d’imatge signat temporal, a USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, la recuperació d’imatges de Cohere o una font oficial consultada de manera independent a través de Parallel. Les respostes de proveïdors comercials i els resultats de cerca web s’associen a la sol·licitud i no s’utilitzen per crear un corpus compartit entre membres ni per entrenar el model d’un proveïdor.

Aretic està dissenyat per a seguiment personal privat, no per compartir social públic. Els teus registres estan vinculats al teu compte i no es publiquen a altres membres.

Quan obres la comunitat Aretic, Aretic comparteix només la informació verificada del compte necessària per a DiscourseConnect, com id de membre, adreça de correu electrònic, nom d'usuari generat i nom visible. Aretic no envia automàticament registres d'àpats, fotos, dades d'Apple Health, entrenaments, estat de coaching, sol·licituds de suport, sol·licituds d'edició d'app ni estat de facturació als fils de la comunitat.

Les dades directes de Strava no es venen, llicencien, divulguen a altres membres, s'utilitzen en anuncis, es transfereixen a proveïdors de models ni es processen en sistemes agregats, desidentificats, d'IA, d'embeddings, de RAG, d'analítica o de millora del producte. Strava pot supervisar i recopilar dades d'ús relacionades amb l'accés d'Aretic a l'API de Strava d'acord amb les condicions de l'API i la política de privacitat de Strava.

Les dades de WHOOP no es venen, llicencien, divulguen a altres membres, s'utilitzen en anuncis ni es processen en analítiques agregades o desidentificades. Les dades de WHOOP romanen acotades al compte privat d'Aretic del membre connectat i als serveis necessaris per operar aquest compte.

Aretic no publica les fotos dels teus àpats, els registres, les notes, el text OCR ni els enllaços de proves acotats al compte a altres membres ni a CraveTwist. Una dada estructurada d'etiqueta de producte completament desidentificada es pot reutilitzar dins Aretic i CraveTwist per millorar els resultats nutricionals exactes del producte, però només després de separar-la del membre, l'àpat, els mitjans i els registres de proves que l'han generada.

Aretic utilitza Firebase Crashlytics com a proveïdor de notificació d’estavellades natives dins del procés i no activa Firebase Analytics per a aquesta finalitat. Crashlytics rep dades d’estavellades i altres dades de diagnòstic, a més de context tècnic acotat i segur per a la privadesa. Aretic no envia text de menjars, transcripcions de veu, dades de nutrició o salut, detalls d’entrenament o ruta, fotos en brut o enllaços de fotos, adreces de correu, noms per mostrar, contrasenyes, tokens d’autenticació, estat d’OAuth, text de suport introduït per l’usuari ni càrregues de l’origen del proveïdor a Crashlytics.

6. Conservació

Conservem els registres del compte, nutrició, Apple Health, assistència, edició de l’app, calibratge de captura i operacions durant el temps raonablement necessari per oferir el producte, donar suport als membres, mantenir la traçabilitat i complir les obligacions legals. Els identificadors de fonts de USDA FoodData Central i la seva procedència es poden conservar amb un àpat, ja que USDA FoodData Central és informació de domini públic que demana citar-ne la font. Els registres d’Open Food Facts es mantenen en un espai de llicència aïllat, amb la procedència requerida. El contingut de les respostes d’Edamam i FatSecret, les imatges de proveïdors comercials, els URL signats temporals, els resultats de cerca de Parallel i les incrustacions de consultes de fotos actuals s’associen per defecte a la sol·licitud i no es conserven en l’emmagatzematge compartit; només s’hi poden mantenir comprovants operatius sense contingut i metadades d’atribució aprovades.

Les dades en memòria cau de l'API de Strava es conserven només durant la finestra operativa estreta necessària per sincronitzar i reconciliar els teus entrenaments, i els registres en memòria cau bruts de Strava no es mantenen més de set dies. Si Strava informa que una activitat ha estat eliminada, oculta o feta privada, Aretic suprimeix aquestes dades de Strava ràpidament i dins la finestra requerida per Strava.

Si desconnectes Strava o revokes l'accés d'Aretic des del teu compte de Strava, Aretic elimina els tokens de Strava, les suggeriments d'importació de Strava pendents, els enllaços de connexió de Strava, la memòria cau transitòria de rutes de Strava i els entrenaments importats d'origen Strava quan Strava era l'única font. Els registres d'entrenament que et pertanyen i que conserves a Aretic poden romandre només després que s'eliminin l'atribució de Strava i les metadades derivades de la integració.

Si desconnectes WHOOP o retires l'accés de Aretic del teu compte de WHOOP després que s'hagi habilitat l'accés elegible de TestFlight/beta, Aretic elimina els tokens de WHOOP, les suggerències d'importació pendents de WHOOP, els enllaços de connexió de WHOOP, el context diari de WHOOP, les mètriques corporals d'origen WHOOP i els entrenaments importats d'origen WHOOP quan WHOOP era l'única font.

El material, com ara fotos del menjar, material del menjar seleccionat, miniatures i renderitzats generats, es pot conservar com a part de l’historial del compte i del funcionament del producte. L’app d’iPhone també pot mantenir memòries cau locals acotades i fitxers temporals d’origen que s’esborren automàticament amb el temps.

Els tokens de transferència de la comunitat expiren després de pocs minuts i només s'emmagatzemen com a hashes a Aretic. Discourse conserva registres de comptes comunitaris i contingut que publiques segons la configuració i necessitats de moderació de la comunitat.

Si sol·licites l'eliminació programada del compte, posem el compte en estat de pendent d'eliminació durant 14 days abans de la supressió permanent. Durant aquest període, es revocaran les sessions actives i es bloquejarà l'inici de sessió nou. Pots sol·licitar la recuperació abans del termini enviant un correu a support@aretic.app. Alguns registres limitats encara es poden conservar quan sigui necessari per a seguretat, facturació, prevenció del frau o compliment legal. Una dada verificada d'etiqueta de producte pot continuar disponible per a Aretic i CraveTwist només quan s'hagi desidentificat completament i sigui una dada de producte útil de manera independent; les proves del membre, els mitjans, l'OCR, l'àpat i els enllaços del compte s'eliminen amb el compte.

Aretic conserva diaris tècnics locals i les càrregues de diagnòstics en cua, acotades, i elimina o suprimeix els diagnòstics opcionals no enviats després que desactivis la compartició. Firebase indica que Crashlytics conserva rastres d’estavellades i identificadors associats durant 90 dies abans de començar l’eliminació dels sistemes en actiu i de còpia de seguretat. Desactivar la compartició no esborra els registres de diagnòstic que ja s’han lliurat a Apple, Firebase o Aretic, i no desactiva el registre habitual d’estavellades del sistema operatiu controlat per Apple.

7. Les teves opcions

Pots fer servir el full Configuració del compte dins de l'app per actualitzar el nom visible, sol·licitar un canvi verificat de correu electrònic, gestionar els permisos d'Apple Health, activar o desactivar els ajustos automàtics d'objectius, obrir accions de facturació, contactar amb assistència o iniciar la supressió del compte. També pots contactar support@aretic.app per a consultes d'assistència o de supressió.

Les connexions directes amb WHOOP i Strava es limiten als membres elegibles de TestFlight/beta mentre l'accés complet a l'API continua pendent. Cada connexió requereix la teva autorització explícita del proveïdor, i la pots desconnectar des de Aretic. Si necessites ajuda amb els registres de connexió, contacta amb support@aretic.app.

L'acció d'obrir la Comunitat és opcional. Pots triar no utilitzar la comunitat i contactar support@aretic.app per sol·licituds privades de compte, suport, privadesa o eliminació en lloc de publicar públicament.

Comparteix diagnòstics tècnics està activat per defecte i es pot desactivar en qualsevol moment a Configuració del compte sense afectar la funcionalitat principal de l’app. Aquesta configuració controla les càrregues automàtiques de diagnòstics d’Aretic i la recollida per Crashlytics; els canvis de la recollida de Crashlytics fets des d’una opció de rebuig tenen efecte en el següent inici de l’app. L’acció independent Envia l’informe de diagnòstic continua sent una opció manual explícita.

8. Eliminació i facturació

L'eliminació del compte i la cancel·lació de la subscripció són separades. Eliminar el teu compte Aretic no cancel·la automàticament la facturació de l'App Store. Si vas subscriure't a través d'Apple, has de gestionar o cancel·lar la subscripció a través de la configuració de subscripcions d'Apple.

9. Mètodes d'inici de sessió i codis d'un sol ús

Aretic actualment suporta Iniciar sessió amb Apple, Continuar amb Google i codis d'un sol ús per correu electrònic. Si tries iniciar sessió per correu electrònic, Aretic pot enviar codis de pas d'un sol ús transaccionals a l'adreça que proporciones per accedir al compte. Aquests missatges s'envien només en resposta directa a la teva sol·licitud d'inici de sessió.

L'inici de sessió per telèfon/SMS està actualment desactivat. Per ajuda amb l'accés al compte, contacta support@aretic.app.

10. Contacte

Per preguntes de privadesa, contacta support@aretic.app.