Legal
Política de privacidad de datos de salud
Esta política explica cómo [LEGAL ENTITY NAME] ("Alzor", "nosotros") recopila, usa y comparte datos de salud del consumidor en la aplicación Alzor, y qué derechos tienes sobre ellos. Está redactada para la My Health My Data Act del estado de Washington y leyes similares, como la ley de datos de salud del consumidor de Nevada, y se aplica a todos los usuarios, vivan donde vivan.
Complementa nuestra Política de Privacidad, que cubre el resto de los datos que maneja la app. Contacto: soporte@alzor.app · [LEGAL ENTITY NAME], [ADDRESS].
La versión en inglés (Consumer Health Data Privacy Policy) es la que rige para residentes de Estados Unidos; esta traducción se ofrece para tu comodidad.
1. Datos de salud que recopilamos
"Datos de salud del consumidor" son datos personales vinculados o razonablemente vinculables a ti que identifican tu estado de salud física pasado, presente o futuro. En Alzor son:
- Medidas corporales: tu peso (y su historial de pesajes), tu altura, el índice de masa corporal que calculamos con ambos y el sexo que eliges en el onboarding.
- Lesiones y restricciones físicas que declaras para que las rutinas las eviten.
- Datos de ejercicio: entrenamientos, ejercicios, series, repeticiones, pesos levantados, días y minutos de entrenamiento, récords personales y estimaciones de 1RM.
- Datos de alimentación: tu registro de comidas (alimentos, gramos, calorías, proteína, carbohidratos y grasas), tus metas de macros, los alimentos que creas y las descripciones de comidas que envías a la estimación con IA.
- Inferencias que obtenemos de lo anterior: tu rango, el progreso por músculo, tus atributos, el estado de tu compañero, qué músculos tienes abandonados, pesos sugeridos y metas de calorías y macros.
No recopilamos ubicación precisa, datos biométricos, datos genéticos, datos de salud reproductiva o sexual, ni información sobre servicios de salud que busques. No usamos geocercas.
2. De dónde salen
- De ti, cuando los ingresas en la app.
- De nuestros propios cálculos, para las inferencias de arriba.
- De OpenAI, que devuelve las rutinas y estimaciones de comidas generadas a partir de lo que le enviamos (sección 4).
3. Para qué los usamos
- Armar y ajustar tus entrenamientos, sugerir pesos y evitar ejercicios que choquen con las lesiones que declaraste.
- Mostrar tu progreso: tendencia de peso, récords, rangos, progreso por músculo y tu compañero.
- Llevar tu diario de comidas y tus metas de macros.
- Entender en qué paso del onboarding se va la gente (analítica de uso).
- Mantener el servicio seguro y prevenir abusos.
Nunca usamos datos de salud para publicidad, nunca los vendemos y nunca los usamos para decidir sobre seguros, crédito, empleo o vivienda.
4. Quién los recibe
No compartimos datos de salud con terceros para fines propios de ellos. Solo los tratan estos proveedores (encargados del tratamiento), bajo contrato y según nuestras instrucciones:
| Encargado | Datos de salud que trata |
|---|---|
| Supabase (base de datos, EE. UU.) | Todos los datos de la sección 1 salvo el sexo. |
| Railway (alojamiento de la API, EE. UU.) | Pasan por nuestro servidor mientras usas la app; no se guarda una copia aparte. |
| OpenAI (proveedor de IA, EE. UU.) | Solo si aceptas el consentimiento de IA: objetivo, peso, altura, índice de masa corporal, lesiones declaradas, equipamiento, historial de entrenamiento, récords, racha y rango para las rutinas; solo la descripción que escribes para estimar comidas. |
| PostHog (analítica de producto, EE. UU.) | Tu objetivo y nivel de experiencia, adjuntos a eventos del onboarding. La altura, el peso y el sexo no se envían. |
Los demás usuarios nunca ven tu peso, tus lesiones ni tu registro de comidas. Sí pueden ver tu rango, tu nivel y tu compañero en clasificaciones, gremios, duelos y batallas. También podemos divulgar datos cuando la ley lo exija.
5. Tu consentimiento
- Recopilación. Al crear tu cuenta aceptas, con una casilla desmarcada que tienes que marcar tú, que Alzor use tus datos de salud para armar tus rutinas y metas.
- Tratamiento con IA. Una pantalla de consentimiento aparte y opcional nombra a OpenAI y los datos que se envían. Si dices que no, las rutinas salen de nuestras plantillas y no se envía nada a OpenAI. Puedes revocarlo cuando quieras en Perfil → Ajustes.
- Retirar el consentimiento. Puedes retirarlo en cualquier momento revocando el consentimiento de IA, borrando los campos que ingresaste o eliminando tu cuenta. Dejaremos de recopilar y tratar los datos cubiertos por ese consentimiento, salvo lo que la ley nos obligue a conservar.
Si alguna vez quisiéramos compartir datos de salud con un tercero distinto de los encargados de arriba, o usarlos para un fin que no está en esta lista, te pediríamos antes un consentimiento aparte. Nunca los venderemos.
6. Tus derechos
- Confirmar y acceder. Pedirnos que confirmemos si recopilamos, compartimos o vendemos tus datos de salud, obtener una copia y recibir la lista de todos los terceros y encargados que los recibieron, con sus datos de contacto.
- Eliminar. Borrar tu cuenta en la app (Perfil → Ajustes → Borrar cuenta) o pedírnoslo por correo. Borramos los datos de nuestra base de inmediato, instruimos a nuestros encargados para que los eliminen (incluidos los eventos de analítica de PostHog) y desaparecen de las copias de seguridad a medida que rotan, en un máximo de seis meses.
- Retirar el consentimiento, como se explica en la sección 5.
- No discriminación. No te trataremos distinto por ejercer estos derechos.
7. Cómo hacer una solicitud y cómo apelar
Escribe a soporte@alzor.app desde el correo de tu cuenta, con el asunto "Solicitud de datos de salud". Podemos pedirte que confirmes tu identidad de forma razonable. Respondemos en un plazo de 45 días; si necesitamos más tiempo (hasta 45 días más), te diremos por qué. Las solicitudes son gratuitas, hasta dos por año.
Si rechazamos tu solicitud, puedes apelar respondiendo con el asunto "Apelación" dentro de un plazo razonable. Te contestaremos en 45 días y te explicaremos nuestra decisión por escrito. Si se rechaza tu apelación, puedes contactar a la Fiscalía General del estado de Washington en atg.wa.gov/file-complaint, o a la de tu estado.
8. Seguridad
El acceso a los datos de salud se limita a las personas que operan el servicio y los necesitan para hacerlo. Los datos viajan cifrados por HTTPS y las contraseñas se guardan solo como hash. Más detalle en la sección 8 de la Política de Privacidad.
9. Cambios
Si modificamos esta política, actualizaremos la fecha del inicio. Si un cambio permitiera un nuevo uso o nuevos destinatarios de tus datos de salud, te pediremos consentimiento antes de que se te aplique.