Política de privacidad de la app

1. Quién es responsable

ENEYO es operada por Eneyo LLC, Arizona, Estados Unidos. Somos responsables del tratamiento de la información personal descrito en esta política. Puedes contactarnos sobre privacidad, acceso a tu información o eliminación en support@eneyoapp.com.

Esta política cubre la app móvil de ENEYO, sus servicios de cuenta y tratamiento relacionados, y la asistencia de la app. Las funciones pueden variar según el sistema operativo y la versión beta. El aviso de privacidad del sitio web, que es independiente, describe el sitio web público de información. ENEYO ofrece información sobre nutrición y bienestar; no es un servicio médico.

2. Información que utiliza ENEYO

La información utilizada depende de las funciones que elijas. Parte de la información permanece en la app de tu dispositivo; otra parte se envía a los servicios que se describen a continuación.

Información de cuenta y acceso

Tu dirección de correo electrónico, información de inicio de sesión, identificador de cuenta, nombre de perfil cuando lo proporciones e información de sesión utilizada para mantener tu sesión iniciada. También mantenemos registros de acceso a la cuenta, invitaciones y derechos de acceso a funciones.

Perfil, preferencias y registros de bienestar

Información que introduces, como edad, sexo, estatura, peso, medidas corporales, nivel de actividad, objetivos, preferencias alimentarias, alergias, restricciones alimentarias y consideraciones de salud seleccionadas. Las preferencias opcionales pueden revelar información sobre salud, embarazo o lactancia, o prácticas alimentarias religiosas.

Diario y contenido guardado

Registros de alimentos y bebidas, estimaciones y objetivos nutricionales, hidratación, comidas y recetas guardadas, fotos de progreso, informes, entrenamientos registrados manualmente y mediciones como glucosa o A1C cuando decidas introducirlas.

Contenido enviado para recibir ayuda

Descripciones de alimentos, fotos seleccionadas de alimentos, despensa o menús, códigos de barras, mensajes de aclaración, grabaciones de voz, preferencias de búsqueda de restaurantes e información de ubicación que decidas enviar.

Registros de salud conectados

Con tu permiso, registros compatibles de Health Connect en Android o Apple Health en iOS, como pasos, energía, peso y lecturas individuales de glucosa. Su tratamiento se explica en la sección 5.

Jardín, recompensas y actividad del servicio

Puntos, recompensas, colecciones, progreso del Jardín, uso de las funciones de cuenta y registros de solicitudes o transacciones necesarios para proporcionar esas funciones y evitar acciones duplicadas o no autorizadas.

Información técnica

Nuestros proveedores de servicios reciben información necesaria para procesar solicitudes de red, como una dirección IP. Los registros operativos pueden incluir identificadores de solicitud, marcas de tiempo, errores, información de rendimiento y recuentos de uso. Los servicios publicitarios de Google tienen prácticas adicionales sobre datos técnicos, descritas en la sección 7.

Utilizamos esta información para proporcionar las funciones que solicitas, calcular y presentar estimaciones, personalizar la experiencia de la app que elijas, gestionar cuentas y recompensas, responder a solicitudes de asistencia, mantener los servicios en funcionamiento de forma segura y cumplir las obligaciones legales aplicables.

La versión beta actual no permite compras Premium con dinero real ni recopila datos de tarjetas de pago. Aun así, se pueden registrar los derechos de acceso de la cuenta y las transacciones con puntos de la app. Explicaremos el tratamiento relacionado con los pagos antes de habilitar compras con dinero real.

3. Almacenamiento en el dispositivo y copia de seguridad de la cuenta

Tu perfil, diario, contenido guardado, fotos de progreso, informes y muchas mediciones introducidas manualmente se almacenan principalmente en el almacenamiento de la app en tu dispositivo. La app mantiene datos guardados separados para las distintas cuentas con las que se inicia sesión. Cerrar sesión no borra ese historial guardado en el dispositivo.

La copia de seguridad personal de la cuenta está desactivada de forma predeterminada. Si eliges una copia manual o activas copias programadas, ENEYO envía una instantánea privada a tu almacenamiento de cuenta proporcionado a través de Supabase. Puede incluir tu perfil y preferencias, historial del diario y de hidratación, informes, comidas y recetas guardadas, fotos de progreso y entrenamientos, glucosa y A1C introducidos manualmente.

La copia de seguridad personal conserva una única instantánea guardada actual. Una nueva copia sustituye esa instantánea. Desactivar la copia automática no elimina una copia ya guardada; utiliza el control independiente para eliminar la copia de seguridad. Las copias programadas se ejecutan mientras la app está abierta o cuando vuelves a abrirla después de que haya llegado el momento de hacer una copia.

Los registros sin procesar importados de Apple Health o Health Connect quedan excluidos de esta copia personal. Un valor de peso que elijas aplicar a tu perfil puede formar parte del perfil incluido en la copia, como se explica en la sección 5.

Iniciar sesión por sí solo no sube la instantánea personal. Sin embargo, los registros de cuenta, del Jardín y de acceso, y la información que envías a funciones de IA en la nube se tratan por separado y pueden almacenarse en nuestros servidores aunque la copia personal esté desactivada. Tu sistema operativo también puede hacer copias de los datos de la app según la configuración de tu dispositivo y de tu cuenta de la plataforma.

4. IA, fotos y voz

ENEYO utiliza procesamiento en la nube, incluido OpenAI, cuando le pides que interprete descripciones o imágenes de alimentos, sugiera comidas, analice el contenido de la despensa o te ayude a elegir restaurantes y platos de un menú. Estas funciones envían el contenido pertinente a través de los servicios de ENEYO; el procesamiento no se realiza íntegramente en el dispositivo.

El análisis de alimentos puede incluir tu descripción, imágenes seleccionadas, un código de barras, el idioma y el contexto de preguntas posteriores. Las sugerencias de comidas y restaurantes también pueden incluir tus objetivos, alergias y restricciones, consideraciones alimentarias o de salud seleccionadas y los totales y objetivos diarios de calorías y macronutrientes. Las solicitudes sobre restaurantes pueden incluir una ciudad o código postal, la ubicación del dispositivo que decidas compartir, enlaces o imágenes de menús, presupuesto, lo que te apetece comer y la hora prevista para hacerlo. Se puede utilizar la búsqueda web para encontrar información pertinente sobre alimentos, restaurantes o menús.

Parte de ese contexto puede ser sensible. Por ejemplo, una preferencia alimentaria puede revelar una práctica religiosa, y una consideración seleccionada puede revelar embarazo, lactancia o una preocupación relacionada con el azúcar en sangre. Elige únicamente la información que quieras que se utilice para la función. ENEYO no adjunta automáticamente registros de salud conectados sin procesar, historiales de glucosa ni historiales de A1C a las solicitudes de IA sobre alimentos o comidas.

Las imágenes seleccionadas de despensa y menús pueden subirse al almacenamiento privado del servicio y ponerse a disposición del procesador de IA mediante enlaces de duración limitada. Que un enlace caduque no significa por sí solo que la imagen subyacente se haya eliminado. Las solicitudes de IA, las recomendaciones y la información de sesión relacionada pueden almacenarse con tu cuenta para entregar resultados y operar el servicio.

Las fotos de progreso se gestionan por separado: se almacenan en tu perfil local y pueden incluirse en una copia de seguridad personal opcional. No se envían automáticamente para el análisis de alimentos.

Si una versión compatible ofrece dictado por voz y decides utilizarlo, la grabación seleccionada se envía a través del servicio de transcripción de ENEYO alojado en Netlify a OpenAI para convertirla en texto. Después, el texto resultante puede enviarse para interpretar alimentos cuando elijas esa acción.

Los proveedores de IA pueden conservar algunos datos para operar el servicio, por seguridad y para otros fines conforme a las condiciones de servicio y la configuración de cuenta aplicables. Esta política no promete que los proveedores no conserven ningún dato ni que todos los registros de IA desaparezcan al mostrar un resultado. Consulta los controles de datos de la API de OpenAI para ver su explicación publicada.

5. Información de salud conectada

Conectar Health Connect o Apple Health es opcional y requiere tu permiso. Las integraciones actuales leen información compatible; no escriben mediciones en esos almacenes de salud. Si Fitbit u otra aplicación comparte datos con un almacén de salud compatible, ENEYO puede leerlos a través del almacén de salud que autorices.

Los registros importados se guardan en el almacenamiento de ENEYO en el dispositivo y se utilizan para las funciones de salud y bienestar que actives. Los registros importados sin procesar no se incluyen en la copia de seguridad personal de la cuenta de ENEYO ni se proporcionan como registros sin procesar a la publicidad de Google o a la IA de alimentos.

Aplicar una medición a tu perfil es diferente de conservar su historial importado. Si aplicas a tu perfil una medición de peso de una conexión de salud, ENEYO utiliza ese valor del perfil para sus estimaciones, y el valor puede incluirse en una copia de seguridad opcional de la cuenta. Los objetivos nutricionales derivados de tu perfil pueden incluirse en solicitudes de comidas o restaurantes. Las mediciones de salud introducidas manualmente también pueden incluirse en la copia opcional.

Puedes desconectar una fuente de salud, eliminar las copias importadas en ENEYO o revocar los permisos en tu sistema operativo. Son acciones independientes: desconectar detiene la sincronización, pero no elimina automáticamente las copias ya importadas. Eliminar las copias de ENEYO no borra los registros originales de Apple Health, Health Connect o la app de origen, ni elimina necesariamente un peso que ya hayas aplicado a tu perfil.

6. Ubicación y permisos del dispositivo

Para buscar restaurantes cercanos, puedes introducir una ciudad o código postal, o solicitar expresamente la ubicación de tu dispositivo. Si permites usar la ubicación del dispositivo, las coordenadas se envían con esa búsqueda. La precisión depende de tu plataforma y de los permisos. La integración actual de Android solicita una ubicación aproximada en primer plano y no realiza un seguimiento continuo de la ubicación en segundo plano. Las ubicaciones de búsqueda introducidas pueden recordarse en la app.

El acceso a la cámara y las fotos permite utilizar las imágenes que elijas capturar o seleccionar. El acceso al micrófono permite realizar las grabaciones que elijas para dictar. El acceso a la información de salud permite las conexiones descritas anteriormente. Puedes gestionar estos permisos en los ajustes del dispositivo; denegarlos puede limitar la función correspondiente.

Los recordatorios son opcionales y están desactivados de forma predeterminada. En la app actual, los recordatorios activados se programan en tu dispositivo utilizando los ajustes que hayas elegido y la actividad local pertinente de la app.

7. Publicidad y opciones de privacidad

ENEYO integra Google AdMob para anuncios de banner y anuncios recompensados opcionales. La compilación de prueba actual de Android utiliza unidades de anuncios de demostración de Google y solicita anuncios no personalizados. La publicidad de prueba también implica comunicación con los servicios de Google.

El SDK de anuncios para móviles de Google puede recopilar y compartir una dirección IP, que puede indicar la ubicación general; interacciones como inicios de la app, pulsaciones y visualizaciones de videos; información de diagnóstico y rendimiento; e identificadores relacionados con el dispositivo o la cuenta, incluidos los identificadores de publicidad y de conjunto de aplicaciones cuando estén disponibles. Google describe estos usos como apoyo a la publicidad, la medición y la prevención del fraude. La publicidad no personalizada no significa que no se trate información técnica.

ENEYO no incluye tu diario de alimentos, fotos de progreso, peso ni otros datos del perfil, lecturas de glucosa, A1C, registros de salud conectados ni coordenadas de búsqueda de restaurantes en los parámetros de sus solicitudes de anuncios. ENEYO no utiliza esos registros para seleccionar anuncios. Google puede recibir información técnica de forma independiente a través de su SDK, como se ha descrito anteriormente.

ENEYO comprueba el estado de privacidad publicitaria antes de iniciar los anuncios. Cuando corresponda un mensaje de consentimiento o un formulario de opciones de privacidad, puedes utilizarlo para elegir o modificar tus preferencias. Busca las opciones de privacidad publicitaria en el área de privacidad y datos de la app (en inglés, Ad privacy choices en Privacy & Data). Las opciones disponibles y el formulario mostrado dependen de tu región y de la configuración aplicable. También puedes gestionar el identificador publicitario de tu dispositivo en sus ajustes.

Cuando eliges un anuncio recompensado, ENEYO utiliza el resultado de finalización para determinar si debe conceder los puntos correspondientes de la app y evitar recompensas duplicadas. Esto no requiere enviar tus registros de alimentos o salud como parámetros de solicitud de anuncios.

Lee cómo utiliza Google la información de sitios o apps que usan sus servicios y la Política de Privacidad de Google. La información sobre los datos del SDK de anuncios para móviles de Google ofrece más detalles.

8. Proveedores de servicios y divulgación de información

Utilizamos proveedores de servicios para realizar las funciones descritas en esta política. La implementación actual incluye:

• Supabase para autenticación, registros de cuenta, procesamiento de backend, cargas privadas y copias de seguridad opcionales de la cuenta.
• OpenAI para las solicitudes de IA y transcripción descritas en la sección 4.
• Netlify para la entrega de contenido web y el servicio de transcripción de voz implementado.
• Google para el inicio de sesión opcional con Google y los servicios de publicidad y consentimiento de AdMob.
• Servicios de plataforma de Apple y Google para permisos, conexiones compatibles con almacenes de salud y funciones controladas por el dispositivo.

Estos proveedores tratan la información necesaria para el servicio correspondiente. Sus responsabilidades y prácticas independientes pueden variar. Puedes obtener más información en la información sobre tratamiento de datos de Supabase, la información de privacidad de datos empresariales de OpenAI, el aviso de privacidad de Netlify, la política de privacidad de Google y la información de privacidad de Apple.

También podemos divulgar información cuando sea necesario para cumplir una obligación legal, investigar usos indebidos, proteger derechos y seguridad, o realizar una operación empresarial que involucre al servicio, con sujeción a las protecciones aplicables. Si tú exportas, compartes o envías información fuera de ENEYO, el tratamiento que haga el destinatario queda fuera del control de ENEYO.

9. Conservación y eliminación

Conservamos la información según el fin para el que se utilice, las funciones que elijas, las necesidades de cuenta y asistencia, las necesidades de seguridad y prevención del fraude y los requisitos legales aplicables. La versión beta actual no promete un único plazo de eliminación automática para todos los datos.

• La información local de la app permanece en el dispositivo hasta que elimines la información correspondiente o borres el almacenamiento de la app. Cerrar sesión no equivale a eliminar datos. Las copias de seguridad de la plataforma y las copias que exportes o conserves en otros lugares pueden permanecer por separado.
• La copia de seguridad opcional de la cuenta permanece hasta que se sustituya, se elimine expresamente o se retire como parte de una eliminación de cuenta completada. Desactivar las copias programadas no elimina una copia existente.
• Los registros de cuenta, del Jardín y de acceso se conservan para operar tu cuenta, preservar transacciones y resolver problemas de acceso o asistencia, sujetos a las solicitudes de eliminación y a cualquier conservación justificada.
• Las solicitudes de IA, imágenes, sesiones y recomendaciones pueden permanecer en el almacenamiento del servicio después de que se entregue un resultado o caduque una sesión temporal o un enlace de imagen. La caducidad no garantiza la eliminación física.
• Los registros de seguridad, los registros de asistencia y las copias de seguridad de los proveedores pueden tener una conservación independiente según su finalidad operativa, las condiciones del proveedor y los requisitos legales aplicables.

Puedes solicitar la eliminación mediante el método de contacto indicado a continuación. Es posible que tengamos que verificar que una solicitud se refiere a tu cuenta antes de divulgar o eliminar información. Cuando deba conservarse cierta información por motivos legales o de seguridad, explicaremos la limitación aplicable al responder, según lo exija la ley.

Eliminar datos de ENEYO no borra los registros originales de un almacén de salud externo, no revoca permisos del sistema operativo, no borra una copia de otro dispositivo sin conexión ni elimina una exportación que hayas guardado o compartido. Gestiona esas copias y permisos por separado.

10. Tus opciones y solicitudes de privacidad

Puedes editar la información y las preferencias que la app pone a tu disposición, eliminar entradas o fotos individuales cuando esté disponible el control correspondiente, elegir si utilizas funciones de IA, gestionar las copias de seguridad, desconectar fuentes de salud, gestionar permisos y volver a consultar las opciones de privacidad publicitaria disponibles.

Para solicitar acceso, una copia, rectificación o eliminación de información personal, escribe a support@eneyoapp.com con el asunto ENEYO privacy request. Identifica la cuenta afectada y describe tu solicitud. No envíes tu contraseña ni información de salud innecesaria.

Las versiones compatibles de la app pueden ofrecer controles internos de exportación y eliminación de cuenta. Estos controles todavía se están validando para la versión beta actual; si una opción no está disponible o falla, utiliza el método de contacto anterior. Desinstalar la app o cerrar sesión no solicita por sí solo la eliminación de la información de cuenta almacenada en los servidores.

Según tu ubicación, puedes tener derechos adicionales para limitar u oponerte a ciertos tratamientos, retirar tu consentimiento, obtener una copia portátil, excluirte de determinados usos de datos, recurrir una respuesta o presentar una reclamación ante una autoridad de privacidad competente. Contáctanos para ejercer los derechos que te correspondan. Retirar un permiso o una elección opcional puede afectar a la función relacionada.

11. Seguridad y tratamiento internacional

ENEYO utiliza solicitudes autenticadas y controles de acceso basados en la cuenta para los servicios privados de cuenta, y las solicitudes de red a sus servicios en la nube configurados utilizan HTTPS. La información local del dispositivo también depende de la seguridad de tu dispositivo, del acceso a la cuenta y de la configuración de copias de seguridad. Protege tu dispositivo y los archivos que exportes.

No es posible garantizar la seguridad completa de ningún servicio en línea, sistema de almacenamiento o método de transmisión. La versión beta actual no debe considerarse un sustituto de conservar tus propios registros importantes.

Eneyo LLC tiene su sede en Estados Unidos, y los proveedores de servicios pueden tratar información en Estados Unidos o en otros países donde operen. Esta política no promete que toda la información permanezca en un país concreto. Contáctanos para obtener información sobre el tratamiento y las protecciones pertinentes a tu solicitud.

12. Menores y usuarios más jóvenes

ENEYO está dirigida a personas de 16 años o más. Debes tener al menos 16 años para crear una cuenta o utilizar la app.

Si crees que alguien menor de 16 años ha proporcionado información personal a ENEYO, contacta con support@eneyoapp.com para que podamos revisar la situación y responder a una solicitud de eliminación de esa información.

13. Cambios y contacto

Actualizaremos esta política a medida que cambien las funciones y las prácticas de datos de ENEYO. La fecha al principio de esta página indica cuándo se actualizó por última vez. Proporcionaremos avisos u opciones adicionales cuando sea necesario por un cambio sustancial.

Eneyo LLC
Arizona, Estados Unidos
support@eneyoapp.com