Política de privacidad

1. Quién es el responsable

[Nombre y apellidos o razón social del titular] (NIF [NIF]), [Dirección postal]. Para cualquier cuestión de privacidad escribe a [Email de contacto para privacidad].

2. Qué datos tratamos

• Cuenta: email, contraseña (guardada solo como huella cifrada, nunca en claro), nombre, fecha de nacimiento y sexo.
• Salud y entrenamiento: lo que registras o sincronizas (sesiones, frecuencia cardiaca, sueño, VFC, peso, medidas, % de grasa, objetivos, suplementos) y las molestias o lesiones que anotas (zona, intensidad del dolor y tus notas).
• Voz: si hablas con el coach por voz, el audio se convierte en texto en tu dispositivo siempre que el sistema lo permite (en la app de iPhone y Android); en el navegador lo hace el propio navegador (Chrome usa el servicio de Google, Safari el de Apple). El audio no se guarda ni se envía a AVOS ni a ningún modelo de IA: solo el texto.
• Widgets del móvil: si añades el widget de AVOS a la pantalla de inicio, la app guarda en el propio teléfono un resumen del día (preparación, sueño, VFC, FC en reposo y próxima sesión) para que el widget lo muestre. Se ve sin abrir la app, así que cualquiera con tu móvil desbloqueado puede verlo. Se borra al cerrar sesión.
• Nutrición: las comidas, cantidades e hidratación que registras.
• Fotos: las fotos corporales y de comida que eliges analizar. Se envían una sola vez para el análisis y no se guardan: solo queda el resultado (por ejemplo, un rango de % de grasa o los alimentos detectados).
• Comunidad: los grupos en los que estás, los mensajes que escribes, las denuncias que haces y las personas que bloqueas. Los demás miembros de tus grupos ven tu nombre, la inicial de tu apellido, tu foto (si la pones) y tus mensajes; nunca tus datos de salud. Si borras tu cuenta, se borran tus mensajes.
• Dispositivos conectados: si conectas Garmin, Strava o Google, los datos de actividad y salud que esos servicios nos envían, y las credenciales de acceso, cifradas. Si conectas Apple Salud o Health Connect en la app del móvil, AVOS lee de ahí (solo lectura) pasos, frecuencia cardiaca en reposo, VFC, VO2 máx., sueño, peso y entrenamientos, y los envía a tu cuenta.
• Suscripción: plan, fechas e importe. Los datos de pago (tarjeta) los gestiona el proveedor de pagos; AVOS no los ve ni los guarda.

3. Para qué y con qué base legal

• Prestarte el servicio (cuenta, cálculos, análisis, recomendaciones del coach): ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Tratar tus datos de salud: tu consentimiento explícito, que das al crear la cuenta (art. 9.2.a RGPD).
• Analizar fotos corporales con IA: un consentimiento aparte y específico, que se pide antes del primer análisis y puedes retirar en Perfil → Privacidad.
• IA en el servidor de AVOS y aprendizaje común: tu consentimiento, que das al activarlos en Perfil → Privacidad (vienen apagados) y puedes retirar cuando quieras.
• Facturación de suscripciones: obligación legal (art. 6.1.c RGPD).

No vendemos tus datos, no hay publicidad y no se usan para elaborar perfiles comerciales.

4. La IA de AVOS

AVOS no envía tus datos a ninguna empresa de inteligencia artificial. Su IA funciona en tres capas, todas dentro de AVOS o de tu dispositivo:

• El motor propio de AVOS (reglas, tablas de composición de alimentos, fórmulas): siempre activo, en el servidor de AVOS y en tu dispositivo.
• El modelo en tu dispositivo, si lo descargas en Perfil: lo que procesa no sale de tu móvil; AVOS solo recibe y comprueba sus propuestas antes de que las confirmes.
• El servidor de IA de AVOS, si lo activas en Perfil → Privacidad (viene apagado): un modelo abierto que AVOS ejecuta en su propio servidor para analizar fotos de comida, etiquetas y fotos corporales y para respuestas del coach. Las fotos no se guardan. Nada se usa para entrenar modelos.

Lo que aprende: AVOS reconoce las comidas que sueles apuntar a partir de tu propio registro, y tu coach recuerda lo que tú le pides («recuerda que…») o escribes en Perfil; puedes verlo y borrarlo ahí. Si activas «Ayudar a la comunidad», se comparten los valores por 100 g y la ración de tus comidas habituales, sin tu nombre ni tu cuenta (solo un identificador cifrado para poder borrarlos); un plato solo se usa cuando coinciden al menos 3 personas, y tus aportaciones se borran al apagarlo o al eliminar tu cuenta.

5. Con quién se comparten

Solo con los proveedores necesarios para que la app funcione, con contrato de encargo de tratamiento:

• El proveedor del servidor donde se aloja AVOS (Unión Europea).
• Open Food Facts, que recibe únicamente el código de barras que escaneas.
• Hugging Face y GitHub, solo si descargas la IA del dispositivo (Perfil → Privacidad): sirven los archivos del modelo y, como cualquier descarga, ven tu dirección IP. No reciben ningún dato tuyo de AVOS; el modelo funciona después dentro de tu móvil y lo que escribe no sale de él.
• El proveedor de email, solo para enviarte el enlace si pides cambiar tu contraseña.
• Garmin, Strava y Google, solo si los conectas tú. Apple Salud y Health Connect no reciben nada de AVOS.
• Strava, además, solo si le das permiso para subir tus entrenos: recibe de cada sesión que tú subes (o de todas, si activas la subida automática) el deporte, el título, la fecha y hora, la duración, la distancia, el esfuerzo y los ejercicios con sus series. Nunca tus notas. Lo que publica Strava sigue su propia privacidad.
• El proveedor de pagos (Stripe, o Apple / Google si compras desde sus tiendas), solo si te suscribes.
• Apple, Google, Mozilla o Microsoft, solo si activas el coach proactivo: transportan la notificación de la mañana cifrada para tu dispositivo, sin poder leerla.
• Google AdMob, solo en las apps de iPhone y Android con el plan gratis y cuando haya anuncios activos: muestra un banner no personalizado. AVOS no le envía ningún dato tuyo ni de salud; Google recibe, como en cualquier anuncio, datos técnicos del dispositivo (dirección IP, modelo, sistema). Antes del primer anuncio te pedimos el consentimiento cuando la ley lo exige, y puedes cambiarlo en Configuración → Privacidad. Premium no ve anuncios.

6. Cuánto tiempo se guardan

Mientras tengas la cuenta. Puedes eliminarla tú mismo en Perfil → Privacidad, y se borran tus datos. De cada pago guardamos un registro mínimo (fecha, importe, plan y referencia del pago) durante seis años, como exige la ley, también si borras la cuenta. Los datos originales que envían Garmin, Strava o Google se borran a los 12 meses (lo que AVOS calcula con ellos se queda). Las fotos no se conservan nunca. Si un mismo dato se cambia en dos dispositivos a la vez, guardamos la versión que no se aplicó durante 90 días para que puedas recuperarla (Perfil → Privacidad → Sincronización). En tu móvil, la app guarda una copia de tus datos para funcionar sin conexión (y recuerda quién inició sesión por última vez, para poder abrirse sin red): eliges qué se guarda en Perfil → Privacidad, y se borra al cerrar sesión. El servidor guarda un registro técnico de las peticiones (dirección IP, página pedida y hora; nunca lo que escribes) durante 14 días, para seguridad y para resolver fallos. El registro de acciones del equipo de administración (qué se hizo, quién y cuándo; nunca una copia de tus datos) se guarda dos años y, si borras la cuenta, pierde tu email. Las copias de seguridad del servidor pueden conservar una cuenta borrada hasta que se renuevan.

7. Tus derechos

Puedes descargar todos tus datos (Perfil → Privacidad y seguridad → Descargar mis datos) y eliminar tu cuenta tú mismo. Para el resto de derechos (rectificación, limitación, oposición) o para retirar tu consentimiento, escribe a [Email de contacto para privacidad]. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Conexión cifrada (HTTPS), contraseñas con hash, credenciales de dispositivos cifradas, sesiones de corta duración y una cuenta de administración con verificación en dos pasos y registro de todas sus acciones.

9. Cookies

AVOS usa una única cookie técnica, necesaria para mantener tu sesión iniciada. No hay cookies de analítica ni de publicidad, por eso no te pedimos aceptarlas.

10. Edad mínima

Necesitas tener al menos 14 años para usar AVOS.

11. Cambios

Si cambiamos esta política de forma relevante, te lo diremos dentro de la app y te pediremos que la aceptes de nuevo.