Política de privacidad

1. Alcance

Esta política aplica a Aretic, el sitio público en aretic.app, la API en api.aretic.app y la aplicación nativa para iPhone distribuida bajo la marca Aretic.

2. Información que recopilamos

• Información de cuenta como dirección de correo y los identificadores de inicio de sesión Apple o Google usados para acceder al servicio.
• Información de perfil usada para calcular objetivos nutricionales, incluidas las unidades, la zona horaria, la edad, el sexo al nacer, la estatura, el peso, la meta, el contexto de actividad, la preferencia de ajuste adaptativo del objetivo y el historial de ajustes del objetivo cuando se proporciona o se habilita.
• Historial de comidas, entrenamientos, mensajes y correcciones enviados a través de la app.
• Contenido subido como fotos de comidas, contenido de comida seleccionado, miniaturas e imágenes renderizadas generadas.
• Datos y estado de permisos de Apple Health cuando conectas HealthKit, incluyendo contexto corporal, actividad, sueño y entrenamiento, más estado de exportación para sincronizaciones aprobadas de comidas o entrenamientos.
• Estado de conexión de WHOOP, medición corporal y contexto de actividad si eres elegible para la integración de TestFlight/beta y eliges conectar WHOOP, incluyendo el ID de usuario de WHOOP, correo del perfil o nombre visible cuando se devuelvan, permisos otorgados, vencimiento del token, salud de sincronización, horario del entrenamiento, calorías, strain, campos de frecuencia cardiaca, sueño, contexto de recuperación y peso de la medición corporal cuando esté disponible.
• Metadatos de inicio de sesión comunitario cuando abres la comunidad Aretic, incluyendo id de miembro, correo verificado, nombre visible, nombre de usuario generado, estado de token de transferencia de corta duración y metadatos de cuenta/sesión Discourse necesarios para crear o acceder a tu cuenta comunitaria.
• Estado de conexión OAuth de Strava si eres elegible para la integración de TestFlight/beta y eliges conectar Strava, incluyendo ID del atleta, nombre visible o usuario, permisos otorgados, vencimiento del token, salud de sincronización, metadatos mínimos de actividad, horario del entrenamiento, calorías, distancia, metadatos transitorios de caché de ruta cuando estén disponibles y enlaces de origen para los entrenamientos importados.
• Publicaciones, respuestas, reacciones y contenido de perfil comunitario que eliges enviar dentro de la comunidad Aretic, sujeto a configuraciones comunitarias y funcionalidad alojada en Discourse.
• Solicitudes de soporte, comentarios de producto, solicitudes de edición de app, calibraciones de captura, cambios en configuración de cuenta y registros pendientes de eliminación de cuenta cuando usas esas funciones.
• Notas escritas, fotos, capturas de pantalla, anotaciones y notas de voz cuando envías Sugerencias de Usuario, Solicitudes de Soporte, Solicitudes de Edición de App o Calibraciones de Captura mediante Configuración de Cuenta o flujos relacionados.
• Telemetría operativa necesaria para asegurar el servicio, diagnosticar fallas y monitorear gastos o abusos.
• Hechos estructurados de etiqueta nutricional de producto o paquete extraídos de medios de comidas cuando una etiqueta sea lo suficientemente clara, como la marca o identidad del producto, el código de barras cuando esté disponible, el tamaño de la porción, las calorías, los macronutrientes, la confianza, el estado de validación, la política de origen y los hashes. Estos hechos a nivel de producto se almacenan por separado de las fotos de la cuenta y los registros de comidas.
• Los diagnósticos técnicos se usan para investigar cierres, congelamientos, fallas al iniciar, presión de recursos y problemas de confiabilidad. Pueden incluir pilas de fallos, diagnósticos de Apple MetricKit, versión de la app y de la compilación, sistema operativo y modelo del dispositivo, identificadores aleatorios de instalación y de sesión, categorías acotadas de pantalla y operaciones, estado del ciclo de vida, conteos agregados de trabajo pendiente y estado aproximado de memoria, temperatura, energía o presión de almacenamiento.

3. Cómo usamos la información

• Autenticar miembros y mantener sesiones seguras.
• Generar objetivos nutricionales, resúmenes del día, momentos de orientación y ajustes adaptativos de objetivos activados por el usuario.
• Procesamiento de mensajes, fotos, capturas de pantalla, anotaciones, notas de voz, contexto de Apple Health, contexto de WHOOP cuando está conectado, ediciones y entrenamientos mediante interpretación con IA del lado del servidor, reintentos en cola y resúmenes mecánicos por día. Las importaciones directas de entrenamientos de Strava se procesan solo mediante la lógica de importación determinística, vinculación, add-back, retención y eliminación, y se excluyen de la operación con IA, embeddings, RAG, analítica, mejora del producto, publicidad y proveedores de modelos.
• Operar suscripciones, restaurar acceso y conciliar derechos.
• Crear un inicio de sesión comunitario DiscourseConnect desde tu sesión activa en Aretic para abrir la comunidad sin crear contraseña separada.
• Gestionar Sugerencias de Usuario, Solicitudes de Soporte, ediciones de app, calibraciones de captura, cambios de correo en cuenta, aprobaciones o exportaciones de Apple Health y flujos de eliminación o recuperación de cuenta.
• Soportar servicio al cliente, confiabilidad del producto, mejora del servicio, prevención de fraude y cumplimiento legal.
• Reutilizar datos estructurados de etiqueta de producto desidentificados dentro de Aretic y CraveTwist, el servicio de recetas relacionado de DMLS, para mejorar la precisión nutricional exacta de productos cuando un alimento posterior tenga código de barras coincidente o identidad exacta de empaque. El nombre del producto por sí solo, la similitud visual y los embeddings de imagen no autorizan esta reutilización.
• Diagnosticar problemas de estabilidad, suprimir reportes duplicados de la misma ocurrencia, agrupar problemas técnicos relacionados, verificar la simbolicación y la identidad de la compilación, y medir el funcionamiento sin cierres. Los diagnósticos técnicos no se usan para publicidad, creación de perfiles de comportamiento, decisiones de nutrición o decisiones de elegibilidad.

4. IA y procesamiento nutricional

Aretic usa sistemas de IA del lado del servidor para interpretar comidas, correcciones, entrenamientos, datos de incorporación y solicitudes de coaching. El texto de etiquetas, los datos de alimentos de marca, los datos públicos de composición de alimentos, el historial previo y comidas similares pueden usarse como evidencia de apoyo. Cuando una imagen de comida enviada incluye una etiqueta nutricional clara, Aretic puede extraer datos estructurados de la etiqueta a nivel de producto y después reutilizar esos datos desidentificados dentro de Aretic o CraveTwist solo para coincidencias exactas de producto/empaque. El medio original de la etiqueta, el texto OCR, el contexto de la comida y los identificadores de cuenta no forman parte del dato de producto compartido. El resultado nutricional almacenado está redactado por IA, mientras que los rails y los resúmenes diarios agregan de forma mecánica los valores almacenados de entradas y objetivos. Las repisas opcionales de evidencia pueden incluir USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret y documentos web oficiales obtenidos de forma independiente mediante Parallel. Las solicitudes a Edamam y FatSecret se limitan a la solicitud de resolución de la comida; sus respuestas sin procesar, cargas nutricionales devueltas, imágenes y embeddings no se guardan en almacenamiento compartido ni permanente.

Cuando envías capturas de pantalla, fotos, anotaciones o notas de voz para soporte, ediciones de la app o calibración de captura, esos archivos pueden procesarse con proveedores de visión o transcripción para apoyar el flujo solicitado. Los datos de Apple Health se usan solo para la función solicitada y solo se exportan si habilitas esa integración.

Si conectas Strava, los datos directos de Strava solo se usan para importar entrenamientos privados determinísticos, vinculación entre miembros, cálculos de “add-back”, retención, eliminación y salud de la conexión. Aretic no usa datos directos de Strava ni datos derivados de Strava para la operación con IA, prompts, ventanas de contexto, embeddings, RAG, analítica, mejora del producto, publicidad, intermediación de datos ni transferencias con proveedores de modelos.

Si conectas WHOOP, Aretic usa los entrenamientos de WHOOP, el peso de medición corporal cuando está disponible, el sueño, la recuperación, la carga (strain), la HRV y el contexto de frecuencia cardíaca solo para tu experiencia privada de la cuenta. El contexto de WHOOP no es asesoría médica y no se usa para entrenamiento de modelos de IA, analítica entre usuarios, publicidad dirigida ni actividad de intermediación de datos.

Si aceptas ajustes automáticos de objetivos, Aretic puede usar datos recientes de peso/cuerpo de importaciones de Apple Health, apps conectadas como WHOOP cuando esté activada la sincronización corporal, o entradas manuales, tu cumplimiento reciente de registro y tu objetivo guardado para hacer cambios conservadores futuros de objetivos. Cada evaluación se registra si se aplica, se omite, se suprime o requiere revisión. Los cambios aplicados se anuncian en el chat y por correo electrónico transaccional cuando Aretic tiene un correo de contacto verificado. Si más adelante eliminas o vuelves a aplicar un cambio automático del historial, Aretic registra esa acción, recalcula el objetivo activo y envía un correo de servicio sin agregar un nuevo aviso en chat.

Las publicaciones de la comunidad no forman parte del motor de resolución nutricional y no se usan para crear ni ajustar tus registros privados de comidas, entrenamientos, objetivos o orientación. Si decides hablar de nutrición en la comunidad, no incluyas información que no querrías que otros miembros de la comunidad vieran según la configuración de visibilidad actual de la comunidad.

Las funciones de IA necesitan permiso para compartir la información que proporciones con los servicios que aparecen abajo. Solo se envía la información necesaria para la función.

Las fotos de comidas, mensajes, porciones, historial de comidas, preferencias y detalles de entrenamientos importados pueden enviarse a Xiaomi MiMo para estimar la nutrición y ajustar los objetivos diarios.

El audio que envías se envía a AssemblyAI para convertir el habla en texto.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: Según la función, el texto o las imágenes que envíes pueden enviarse a estos servicios para encontrar información relevante, leer imágenes, recordar detalles de comidas o crear ilustraciones de comidas.

Puedes rechazar o retirar el permiso en Privacidad y cuenta. El procesamiento de IA se pausa mientras el permiso esté desactivado. Las capturas guardadas permanecen disponibles para reanudar o eliminar, y aún puedes ver los registros guardados y administrar tu cuenta.

Al retirar el permiso, se detienen las nuevas solicitudes de IA. No se puede deshacer el envío de la información ya enviada, y el procesamiento que ya esté en curso puede finalizar.

5. Compartir

Usamos proveedores de infraestructura y servicios para operar el alojamiento, el almacenamiento de objetos, la mensajería, los pagos, el análisis, la transcripción, el procesamiento de IA y los flujos de trabajo de soporte. No vendemos información personal. Los datos solo se comparten cuando es necesario para operar el servicio, cumplir la ley o proteger derechos y seguridad. Para resolver una solicitud sobre una comida, Aretic puede enviar evidencia limitada, como una frase proporcionada por el miembro, un código de barras, una observación de OCR o una URL de imagen firmada temporal, a USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, la herramienta de recuperación de imágenes de Cohere o una fuente oficial consultada de forma independiente mediante Parallel. Las respuestas de proveedores comerciales y los resultados de búsqueda web se limitan a cada solicitud y no se usan para crear un corpus compartido entre miembros ni para entrenar el modelo de un proveedor.

Aretic está diseñado para seguimiento personal privado, no para compartir social público. Tus registros están ligados a tu cuenta y no se publican a otros miembros.

Al abrir la comunidad Aretic, Aretic comparte solo la información verificada necesaria para DiscourseConnect, como id de miembro, correo, nombre de usuario generado y nombre visible. Aretic no envía automáticamente registros de comidas, fotos, datos de Apple Health, entrenamientos, estado de coaching, solicitudes de soporte, ediciones de app o estado de facturación a hilos comunitarios.

Los datos directos de Strava no se venden, licencian, divulgan a otros miembros, usan en anuncios ni se transfieren a proveedores de modelos, ni se procesan en sistemas agregados, desidentificados, de IA, embeddings, RAG, analítica o mejora del producto. Strava puede supervisar y recopilar datos de uso relacionados con el acceso de Aretic a la API de Strava conforme a los términos de la API y la política de privacidad de Strava.

Los datos de WHOOP no se venden, licencian, divulgan a otros miembros, usan en anuncios ni se procesan en análisis agregados o desidentificados. Los datos de WHOOP permanecen limitados a la cuenta privada de Aretic del miembro conectado y a los servicios necesarios para operar esa cuenta.

Aretic no publica tus fotos de comidas, registros, notas, texto OCR ni enlaces de evidencia con ámbito de cuenta a otros miembros ni a CraveTwist. Un dato estructurado de etiqueta de producto completamente desidentificado puede reutilizarse dentro de Aretic y CraveTwist para mejorar los resultados nutricionales exactos de productos, pero solo después de separarlo de los registros de miembro, comida, medios y evidencia que lo generaron.

Aretic usa Firebase Crashlytics como proveedor de reportes nativos de cierres dentro de la app y no habilita Firebase Analytics para este propósito. Crashlytics recibe datos de cierres y otros diagnósticos, además de contexto técnico acotado y seguro para la privacidad. Aretic no envía texto de comidas, transcripciones de voz, datos de nutrición o salud, detalles de entrenamientos o rutas, fotos en bruto o enlaces a fotos, direcciones de correo, nombres para mostrar, contraseñas, tokens de autenticación, estado de OAuth, texto de soporte ingresado por el usuario ni cargas de origen del proveedor a Crashlytics.

6. Conservación

Conservamos los registros de cuenta, nutrición, Apple Health, soporte, ediciones en la app, calibración de capturas y operaciones durante el tiempo razonablemente necesario para operar el producto, brindar soporte a los miembros, mantener la trazabilidad de auditoría y cumplir obligaciones legales. Los identificadores y datos de procedencia de USDA pueden conservarse junto con una comida, ya que USDA FoodData Central es de dominio público y solicita citar la fuente. Los registros de Open Food Facts se mantienen en un espacio aislado con licencia y conservan la procedencia requerida. El contenido de respuestas de Edamam y FatSecret, las imágenes de proveedores comerciales, las URL firmadas temporales, los resultados de búsqueda de Parallel y las representaciones vectoriales de consultas de fotos actuales se limitan por defecto a cada solicitud y no se conservan en el almacenamiento compartido; solo pueden permanecer comprobantes operativos sin contenido y metadatos de atribución aprobados.

Los datos en caché de la API de Strava se conservan solo durante el breve periodo operativo necesario para sincronizar y conciliar tus entrenamientos, y los registros en caché crudos no se mantienen más de siete días. Si Strava reporta que una actividad fue eliminada, oculta o hecha privada, Aretic suprime esos datos rápidamente y dentro del plazo requerido por Strava.

Si desconectas Strava o revocas el acceso de Aretic desde tu cuenta de Strava, Aretic elimina los tokens de Strava, las sugerencias de importación de Strava pendientes, los vínculos de conexión de Strava, la caché transitoria de rutas de Strava y los entrenamientos importados de origen Strava cuando Strava era la única fuente. Los registros de entrenamientos propiedad del miembro que conserves en Aretic pueden permanecer solo después de que se eliminen la atribución a Strava y los metadatos derivados de la integración.

Si desconectas WHOOP o revocas el acceso de Aretic desde tu cuenta de WHOOP después de que se habilite el acceso elegible de TestFlight/beta, Aretic elimina los tokens de WHOOP, las sugerencias pendientes de importación de WHOOP, los enlaces de conexión de WHOOP, el contexto diario de WHOOP, las métricas corporales de origen WHOOP y los entrenamientos importados de origen WHOOP cuando WHOOP era la única fuente.

El contenido, como fotos de comidas, contenido de comida seleccionado, miniaturas e imágenes renderizadas generadas, puede conservarse como parte del historial de la cuenta y de la operación del producto. La app de iPhone también puede mantener cachés locales acotados y archivos temporales de origen que caducan automáticamente.

Los tokens de transferencia comunitaria expiran tras unos minutos y se almacenan solo como hashes en Aretic. Discourse conserva registros de cuentas comunitarias y contenido que publicas según la configuración y necesidades de moderación.

Si solicitas la eliminación programada de la cuenta, la cuenta pasa a un estado de eliminación pendiente durante 14 días antes de su eliminación permanente. Durante ese periodo, se revocan las sesiones activas y se bloquea el nuevo inicio de sesión. Puedes solicitar la recuperación antes de la fecha límite escribiendo a support@aretic.app. Algunos registros limitados aún pueden conservarse cuando se requiera por seguridad, facturación, prevención de fraude o cumplimiento legal. Un dato verificado de etiqueta de producto puede seguir disponible para Aretic y CraveTwist solo cuando haya sido completamente desidentificado y sea datos de producto útil de forma independiente; la evidencia del miembro, los medios, el OCR, la comida y los vínculos con la cuenta se eliminan con la cuenta.

Aretic conserva diarios técnicos locales y subidas de diagnósticos en cola de forma acotada, y elimina o suprime diagnósticos opcionales no enviados después de que desactives el uso compartido. Firebase indica que Crashlytics conserva las pilas de cierres e identificadores asociados por 90 días antes de iniciar la eliminación de los sistemas en vivo y de respaldo. Desactivar el uso compartido no borra los registros de diagnósticos que ya se enviaron a Apple, Firebase o Aretic, y no deshabilita el registro normal de cierres del sistema operativo controlado por Apple.

7. Tus opciones

Puedes usar la hoja de Configuración de la cuenta en la app para actualizar tu nombre visible, solicitar un cambio verificado de correo electrónico, administrar permisos de Apple Health, activar o desactivar los ajustes automáticos de objetivo, abrir acciones de facturación, contactar al soporte o iniciar la eliminación de la cuenta. También puedes contactar a support@aretic.app para dudas de soporte o eliminación.

Las conexiones directas de WHOOP y Strava se limitan a miembros elegibles de TestFlight/beta mientras el acceso completo a la API sigue pendiente. Cada conexión requiere tu autorización explícita del proveedor, y puedes desconectarla desde Aretic. Si necesitas ayuda con los registros de conexión, contacta a support@aretic.app.

Abrir la acción Comunidad es opcional. Puedes elegir no usar la comunidad y contactar a support@aretic.app para solicitudes privadas de cuenta, soporte, privacidad o eliminación en lugar de publicar públicamente.

Compartir diagnósticos técnicos está activado de forma predeterminada y puedes desactivarlo en cualquier momento en Ajustes de la cuenta sin afectar la funcionalidad central de la app. El ajuste controla las subidas automáticas de diagnósticos de Aretic y la recopilación de Crashlytics; los cambios en la recopilación de Crashlytics realizados al optar por no participar surten efecto en el siguiente inicio de la app. La acción separada Enviar informe de diagnósticos sigue siendo una elección manual explícita.

8. Eliminación y facturación

La eliminación de cuenta y la cancelación de suscripción son procesos separados. Eliminar tu cuenta Aretic no cancela automáticamente la facturación en App Store. Si te suscribiste vía Apple, debes gestionar o cancelar la suscripción desde la configuración de suscripciones de Apple.

9. Métodos de inicio y códigos únicos

Aretic actualmente soporta Iniciar sesión con Apple, Continuar con Google y códigos únicos por correo electrónico. Si eliges inicio por correo, Aretic puede enviar códigos transaccionales de un solo uso al correo que proporciones para acceso. Estos mensajes se envían solo en respuesta directa a tu solicitud de inicio.

El inicio por teléfono/SMS está deshabilitado actualmente. Para ayuda con acceso, contacta a support@aretic.app.

10. Contacto

Para preguntas de privacidad, contacta a support@aretic.app.