Política de privacidad

1. Alcance

Esta política aplica a Aretic, el sitio público en aretic.app, la API en api.aretic.app y la aplicación nativa para iPhone distribuida bajo la marca Aretic.

2. Información que recopilamos

• Información de cuenta como dirección de email e identificadores de inicio de sesión Apple o Google usados para acceder al servicio.
• Información del perfil utilizada para calcular objetivos nutricionales, incluidos las unidades, la zona horaria, la edad, el sexo al nacer, la estatura, el peso, el objetivo, el contexto de actividad, la preferencia de objetivo adaptativo y el historial de ajustes del objetivo cuando se proporcionan o se habilitan.
• Historial de comidas, entrenamientos, mensajes y correcciones enviadas a través de la app.
• Contenido subido como fotos de comidas, material de comida seleccionado, miniaturas e imágenes renderizadas generadas.
• Datos y estado de permisos de Apple Health al conectar HealthKit, incluyendo contexto corporal, actividad, sueño y entrenamiento, más estado de exportación para sincronizaciones aprobadas de comidas o entrenamientos.
• Conexión con WHOOP, medición corporal y contexto de actividad si eres elegible para la integración de TestFlight/beta y decides conectar WHOOP, incluidos el ID de usuario de WHOOP, el correo electrónico o nombre visible del perfil cuando se devuelvan, los permisos concedidos, la caducidad del token, el estado de sincronización, la hora del entrenamiento, las calorías, la carga, los campos de frecuencia cardiaca, el sueño, el contexto de recuperación y el peso de la medición corporal cuando esté disponible.
• Metadatos de inicio de sesión en comunidad al abrir la comunidad Aretic, incluyendo id de miembro, email verificado, nombre visible, nombre de usuario generado, token temporal de transferencia y metadatos de cuenta/sesión Discourse necesarios para crear o acceder a tu cuenta comunitaria.
• Estado de conexión OAuth de Strava si eres elegible para la integración de TestFlight/beta y decides conectar Strava, incluido el ID de atleta, el nombre visible o nombre de usuario, los permisos concedidos, la caducidad del token, el estado de sincronización, los metadatos mínimos de actividad, la hora del entrenamiento, las calorías, la distancia, los metadatos transitorios de la caché de ruta cuando estén disponibles y los enlaces de origen de los entrenamientos importados.
• Publicaciones, respuestas, reacciones y contenido de perfil que envíes en la comunidad Aretic, sujeto a configuración comunitaria y funcionalidades alojadas en Discourse.
• Solicitudes de soporte, comentarios de producto, solicitudes de edición de app, calibraciones de captura, cambios en configuración de cuenta y registros pendientes de eliminación de cuenta cuando uses esas funciones.
• Notas escritas, fotos, capturas, anotaciones y notas de voz enviadas en Sugerencias de Usuario, Solicitudes de Soporte, Ediciones de App o Calibraciones desde Configuración de Cuenta o flujos relacionados.
• Telemetría operativa necesaria para asegurar el servicio, diagnosticar fallos y monitorizar gastos o abusos.
• Datos estructurados de etiquetas nutricionales de producto o envase extraídos de material de comidas cuando una etiqueta sea lo bastante clara, como la marca o la identidad del producto, el código de barras cuando esté disponible, el tamaño de la porción, las calorías, los macronutrientes, la confianza, el estado de validación, la política de origen y los hashes. Estos datos a nivel de producto se almacenan por separado de las fotos de la cuenta y de los registros de comidas.
• Los diagnósticos técnicos se usan para investigar cierres inesperados, congelaciones, fallos al iniciar, presión de recursos y problemas de fiabilidad. Pueden incluir trazas de crash, diagnósticos Apple MetricKit, versión de la app y de la compilación, sistema operativo y modelo del dispositivo, identificadores aleatorios de instalación y de sesión, categorías de pantalla y de operaciones acotadas, estado del ciclo de vida, recuentos agregados de trabajos pendientes y estado aproximado de memoria, temperatura, energía o presión de almacenamiento. Apple MetricKit

3. Cómo usamos la información

• Autenticar miembros y mantener sesiones seguras.
• Generar objetivos nutricionales, resúmenes diarios, momentos de coaching y ajustes de objetivos adaptativos activados por el usuario.
• Procesamiento de mensajes, fotos, capturas de pantalla, anotaciones, notas de voz, contexto de Apple Health, contexto de WHOOP cuando está conectado, ediciones y entrenos mediante interpretación de IA del lado del servidor, reintentos en cola y resúmenes mecánicos por día. Las importaciones directas de entrenos de Strava se procesan solo mediante lógica de importación determinista, enlace, add-back, conservación y eliminación, y se excluyen de la operación con IA, embeddings, RAG, analítica, mejora del producto, publicidad y proveedores de modelos.
• Gestionar suscripciones, restaurar acceso y conciliar derechos.
• Crear inicio de sesión comunitario DiscourseConnect desde tu sesión activa en Aretic para abrir la comunidad sin crear contraseña separada.
• Gestionar Sugerencias de Usuario, Solicitudes de Soporte, ediciones de app, calibraciones de captura, cambios de email en cuenta, aprobaciones o exportaciones Apple Health y flujos de eliminación o recuperación de cuenta.
• Soportar servicio al cliente, fiabilidad del producto, mejora del servicio, prevención de fraude y cumplimiento legal.
• Reutilizar datos estructurados de etiqueta de producto desidentificados dentro de Aretic y CraveTwist, el servicio de recetas relacionado de DMLS, para mejorar la precisión nutricional de productos exactos cuando un alimento posterior tenga el mismo código de barras o una identidad de envase estricta. Solo el nombre del producto, la similitud visual y los embeddings de imagen no autorizan esta reutilización.
• Diagnostica problemas de estabilidad, suprime informes duplicados de la misma incidencia, agrupa incidencias técnicas relacionadas, verifica la simbolización y la identidad de la compilación, y mide el funcionamiento sin fallos. Los diagnósticos técnicos no se usan para publicidad, perfiles conductuales, decisiones de nutrición ni decisiones de elegibilidad.

4. IA y procesamiento nutricional

Aretic usa sistemas de IA en servidor para interpretar comidas, correcciones, entrenamientos, datos de incorporación y solicitudes de coaching. El texto de las etiquetas, los datos alimentarios de marca, los datos públicos sobre composición de alimentos, el historial previo y comidas similares pueden usarse como apoyo. Si una imagen de comida enviada incluye una etiqueta nutricional clara, Aretic puede extraer datos estructurados a nivel de producto de la etiqueta y reutilizar después esos datos desidentificados dentro de Aretic o CraveTwist solo para coincidencias exactas de producto/envase. Los medios brutos de la etiqueta, el texto OCR, el contexto de la comida y los identificadores de cuenta no forman parte del dato compartido del producto. El resultado nutricional almacenado está redactado por IA, mientras que las vistas y los resúmenes diarios agregan de forma mecánica los valores almacenados de entrada y objetivo. Los repositorios opcionales de evidencia pueden incluir USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret y documentos web oficiales obtenidos de forma independiente mediante Parallel. Las solicitudes a Edamam y FatSecret se limitan a la petición de resolución de la comida; sus respuestas brutas, cargas de nutrientes devueltas, imágenes y embeddings no se guardan en almacenamiento compartido ni permanente.

Cuando envías capturas, fotos, anotaciones o notas de voz para soporte, ediciones o calibración, esos archivos pueden procesarse con proveedores de visión o transcripción para apoyar el flujo solicitado. Los datos de Apple Health se usan solo para la función solicitada y solo se exportan si activas esa integración.

Si conectas Strava, los datos directos de Strava solo se usan para la importación privada determinista de entrenos, el enlace entre cuentas del mismo miembro, los cálculos de “add-back”, la conservación, la eliminación y la salud de la conexión. Aretic no utiliza datos directos de Strava ni datos derivados de Strava para operar con IA, sugerencias, ventanas de contexto, embeddings, RAG, analítica, mejora del producto, publicidad, intermediación de datos ni para transferencias de proveedores de modelos.

Si conectas WHOOP, Aretic utiliza los entrenos de WHOOP, el peso de medición corporal cuando está disponible, el sueño, la recuperación, la carga (strain), la HRV y el contexto de frecuencia cardiaca solo para tu experiencia privada en la cuenta. El contexto de WHOOP no es asesoramiento médico y no se usa para entrenar modelos de IA, analítica entre usuarios, publicidad dirigida ni actividad de intermediación de datos.

Si aceptas ajustes automáticos del objetivo, Aretic puede usar datos recientes de peso/cuerpo importados desde Apple Health, apps conectadas como WHOOP cuando esté activada la sincronización corporal, o entradas manuales, el nivel de cumplimiento del registro reciente y el objetivo guardado para hacer cambios futuros de objetivo de forma conservadora. Cada evaluación se registra tanto si se aplica como si se omite, se suprime o requiere revisión. Los cambios aplicados se anuncian en el chat y por correo electrónico transaccional del servicio cuando Aretic tiene un correo de contacto verificado. Si más tarde quitas o vuelves a aplicar un cambio automático del historial, Aretic registra esa acción, recalcula el objetivo activo y envía un correo electrónico del servicio sin añadir un aviso nuevo en el chat.

Las publicaciones de la comunidad no forman parte del resolutor nutricional y no se usan para crear ni ajustar tus registros privados de comidas, entrenamientos, objetivos o coaching. Si decides hablar de nutrición en la comunidad, no incluyas información que no querrías que fuera visible para otros miembros de la comunidad según la configuración de visibilidad actual de la comunidad.

Las funciones de IA necesitan permiso para compartir la información que facilitas con los servicios indicados a continuación. Solo se envía la información necesaria para la función.

Las fotos de las comidas, los mensajes, las porciones, el historial de comidas, las preferencias y los detalles de entrenamientos importados pueden enviarse a Xiaomi MiMo para estimar la nutrición y ajustar los objetivos diarios.

El audio que envías se envía a AssemblyAI para convertir el habla en texto.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: Según la función, es posible que el texto o las imágenes que envíes se envíen a estos servicios para encontrar información relevante, leer imágenes, recordar detalles de las comidas o crear ilustraciones de comidas.

Puedes rechazar o retirar el permiso en Privacidad y cuenta. El procesamiento de IA se pausa cuando el permiso está desactivado. Las capturas guardadas siguen disponibles para reanudar o eliminar, y también puedes ver los registros guardados y gestionar tu cuenta.

Retirar el permiso detiene las nuevas solicitudes de IA. No se puede deshacer el envío de la información ya enviada y el procesamiento que ya esté en curso puede finalizar.

5. Compartir

Utilizamos proveedores de infraestructura y servicios para gestionar alojamiento, almacenamiento de objetos, mensajería, pagos, análisis, transcripción, procesamiento de IA y asistencia. No vendemos información personal. Solo compartimos datos cuando es necesario para prestar el servicio, cumplir la ley o proteger derechos y seguridad. Para resolver una solicitud sobre una comida, Aretic puede enviar información limitada, como una frase aportada por el miembro, un código de barras, una observación de OCR o una URL firmada temporal de una imagen, a USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, la recuperación de imágenes de Cohere o una fuente oficial consultada de forma independiente a través de Parallel. Las respuestas de proveedores comerciales y los resultados de búsquedas web se limitan a cada solicitud y no se utilizan para crear un corpus compartido entre miembros ni para entrenar modelos de proveedores.

Aretic está diseñado para seguimiento personal privado, no para compartir social público. Tus registros están vinculados a tu cuenta y no se publican a otros miembros.

Al abrir la comunidad Aretic, solo se comparte la información verificada necesaria para DiscourseConnect, como id de miembro, email, nombre de usuario generado y nombre visible. Aretic no envía automáticamente registros de comidas, fotos, datos Apple Health, entrenamientos, estado de coaching, solicitudes de soporte, ediciones de app ni estado de facturación a hilos comunitarios.

Los datos directos de Strava no se venden, no se licencian, no se divulgan a otros miembros, no se usan en anuncios, no se transfieren a proveedores de modelos y no se procesan en sistemas agregados, desidentificados, de IA, de embeddings, de RAG, de analítica ni de mejora del producto. Strava puede supervisar y recopilar datos de uso relacionados con el acceso de Aretic a la API de Strava conforme a las condiciones de la API y la política de privacidad de Strava.

Los datos de WHOOP no se venden, no se licencian, no se divulgan a otros miembros, no se usan en anuncios ni se procesan en analíticas agregadas o desidentificadas. Los datos de WHOOP permanecen limitados a la cuenta privada de Aretic del miembro conectado y a los servicios necesarios para operar esa cuenta.

Aretic no publica tus fotos de comidas, registros, notas, texto OCR ni enlaces de evidencia asociados a la cuenta a otros miembros ni a CraveTwist. Un dato estructurado de etiqueta de producto completamente desidentificado puede reutilizarse dentro de Aretic y CraveTwist para mejorar la precisión nutricional de productos exactos, pero solo después de separarlo de los registros del miembro, la comida, los medios y la evidencia que lo generaron.

Aretic usa Firebase Crashlytics como proveedor de informes nativos de fallos dentro de la app y no habilita Firebase Analytics para este fin. Crashlytics recibe datos de fallos y otros datos de diagnóstico, además de contexto técnico acotado y seguro para la privacidad. Aretic no envía texto de comidas, transcripciones de voz, datos de nutrición o salud, detalles de entrenamientos o rutas, fotos en bruto ni enlaces a fotos, direcciones de correo, nombres visibles, contraseñas, tokens de autenticación, estado de OAuth, texto de soporte introducido por el usuario ni cargas de origen del proveedor a Crashlytics. Aretic Firebase Crashlytics Firebase Analytics OAuth

6. Conservación

Conservamos los registros de cuenta, nutrición, Apple Health, asistencia, edición en la app, calibración de capturas y operaciones durante el tiempo razonablemente necesario para prestar el servicio, ayudar a los miembros, mantener la trazabilidad de las auditorías y cumplir las obligaciones legales. Los identificadores de origen y la procedencia de USDA FoodData Central pueden conservarse junto a una comida, ya que sus datos son de dominio público y se solicita citar la fuente. Los registros de Open Food Facts permanecen en un espacio aislado con licencia y su procedencia obligatoria. Las respuestas de Edamam y FatSecret, las imágenes de proveedores comerciales, las URL firmadas temporales, los resultados de búsqueda de Parallel y las representaciones vectoriales de consultas con fotos actuales se limitan por defecto a cada solicitud y no se conservan en almacenamiento compartido; solo pueden mantenerse recibos operativos sin contenido y metadatos de atribución aprobados.

Los datos en caché de la API de Strava se conservan solo durante el tiempo operativo necesario para sincronizar y conciliar tus entrenamientos; los registros en caché no se guardan más de siete días. Si Strava indica que una actividad fue eliminada, oculta o privada, Aretic suprime esos datos rápidamente y dentro del plazo requerido por Strava.

Si desconectas Strava o revocas el acceso de Aretic desde tu cuenta de Strava, Aretic elimina los tokens de Strava, las sugerencias pendientes de importación de Strava, los enlaces de conexión de Strava, la caché transitoria de rutas de Strava y los entrenamientos importados de origen Strava cuando Strava era la única fuente. Los registros de entrenamientos de tu propiedad que conserves en Aretic pueden permanecer solo después de eliminar la atribución a Strava y los metadatos derivados de la integración.

Si desconectas WHOOP o revocas el acceso de Aretic desde tu cuenta de WHOOP después de habilitar el acceso elegible de TestFlight/beta, Aretic elimina los tokens de WHOOP, las sugerencias pendientes de importación de WHOOP, los enlaces de conexión de WHOOP, el contexto diario de WHOOP, las métricas corporales de origen WHOOP y los entrenamientos importados de origen WHOOP cuando WHOOP era la única fuente.

El contenido, como fotos de comidas, material de comida seleccionado, miniaturas e renders generados, puede conservarse como parte del historial de la cuenta y de la operación del producto. La app de iPhone también puede mantener cachés locales acotadas y archivos de origen temporales que caducan automáticamente.

Los tokens de transferencia comunitaria expiran en minutos y se almacenan solo como hashes en Aretic. Discourse conserva registros de cuentas comunitarias y contenido que publiques según configuración y necesidades de moderación.

Si solicitas la eliminación programada de la cuenta, la cuenta pasa a un estado de eliminación pendiente durante 14 días antes de su eliminación definitiva. Durante ese periodo, se revocan las sesiones activas y se bloquea el inicio de sesión nuevo. Puedes solicitar la recuperación antes de la fecha límite escribiendo a support@aretic.app. Algunos registros limitados pueden conservarse cuando sea necesario por seguridad, facturación, prevención del fraude o cumplimiento legal. Un dato verificado de etiqueta de producto puede seguir disponible para Aretic y CraveTwist solo cuando haya sido totalmente desidentificado y sea un dato de producto útil por sí mismo; la evidencia del miembro, los medios, el OCR, la comida y los enlaces a la cuenta se eliminan con la cuenta.

Aretic mantiene diarios técnicos locales y subidas de diagnósticos en cola, acotados, y elimina o suprime diagnósticos opcionales no enviados después de que desactives el uso compartido. Firebase indica que Crashlytics conserva trazas de crash y los identificadores asociados durante 90 días antes de empezar a eliminarlos de los sistemas en vivo y de copia de seguridad. Desactivar el uso compartido no borra los registros de diagnóstico ya entregados a Apple, Firebase o Aretic, y no desactiva el registro habitual de cierres inesperados del sistema operativo controlado por Apple. Aretic Apple Firebase Crashlytics

7. Tus opciones

Puedes usar la hoja de Ajustes de la cuenta de la app para actualizar tu nombre visible, solicitar un cambio de correo electrónico verificado, gestionar los permisos de Apple Health, activar o desactivar los ajustes automáticos de objetivos, abrir acciones de facturación, contactar con soporte o iniciar la eliminación de la cuenta. También puedes escribir a support@aretic.app para consultas de soporte o de eliminación.

Las conexiones directas con WHOOP y Strava están limitadas a miembros elegibles de TestFlight/beta mientras el acceso completo a la API sigue pendiente. Cada conexión requiere tu autorización explícita del proveedor, y puedes desconectarla desde Aretic. Si necesitas ayuda con los registros de conexión, contacta con support@aretic.app.

Abrir la acción Comunidad es opcional. Puedes no usar la comunidad y contactar a support@aretic.app para solicitudes privadas de cuenta, soporte, privacidad o eliminación en lugar de publicar públicamente.

El uso compartido de diagnósticos técnicos está activado por defecto y puedes desactivarlo en cualquier momento en Ajustes de la cuenta sin afectar a la funcionalidad principal de la app. Este ajuste controla las subidas automáticas de diagnósticos de Aretic y la recopilación de Crashlytics; los cambios en la recopilación de Crashlytics realizados al optar por no participar se aplican en el siguiente inicio de la app. La acción separada Enviar informe de diagnóstico sigue siendo una elección manual explícita. Aretic Crashlytics

8. Eliminación y facturación

La eliminación de cuenta y la cancelación de suscripción son procesos separados. Eliminar tu cuenta Aretic no cancela automáticamente la facturación en App Store. Si te suscribiste vía Apple, debes gestionar o cancelar la suscripción desde la configuración de suscripciones de Apple.

9. Métodos de inicio y códigos únicos

Aretic soporta actualmente Iniciar sesión con Apple, Continuar con Google y códigos únicos por email. Si eliges inicio por email, Aretic puede enviar códigos transaccionales de un solo uso al email proporcionado para acceso. Estos mensajes se envían solo en respuesta directa a tu solicitud de inicio.

El inicio por teléfono/SMS está deshabilitado. Para ayuda con acceso, contacta a support@aretic.app.

10. Contacto

Para preguntas sobre privacidad, contacta a support@aretic.app.