Política de privacidad

Quiénes somos

Eat & Lift es obra de Nedeveon EOOD, una empresa registrada en Bulgaria. Nosotros decidimos cómo y para qué se usan los datos de esta política. Eso nos convierte en el responsable del tratamiento según el Reglamento General de Protección de Datos (RGPD) de la UE y del Reino Unido.

Esta política cubre las apps de Eat & Lift para iPhone, Apple Watch y Android, la web eatnlift.com y los correos que nos envías. Se aplica a la versión 2 de las apps y posteriores.

Puedes escribirnos a [email protected], y a nuestro delegado de protección de datos a [email protected].

Lo que se queda en tu teléfono

Todo lo que registras se guarda primero en tu teléfono: comidas, alimentos y recetas, entrenamientos y rutinas, peso, agua, actividad, sueño, objetivos, planes, fotos de progreso, y tu chat y tus notas con el coach IA. Puedes llevar y usar tu diario sin conexión y sin cuenta. El coach IA, la búsqueda de más alimentos, las copias de seguridad y compartir necesitan conexión a internet.

Nada de tu diario nos llega a menos que uses una de las funciones de abajo. Cada sección explica qué envía esa función y por qué.

Tu cuenta

La cuenta es opcional. La necesitas para el coach IA, las copias de seguridad y los enlaces privados con amigos. Si creas una, necesitamos los datos siguientes para gestionarla. Puedes iniciar sesión con Apple, con Google o con un correo electrónico:

• Apple: tu nombre y tu correo (o la dirección de reenvío privada de Apple) y un token que demuestra el inicio de sesión.
• Google: tu nombre, tu correo y los tokens que Google da a la app para demostrar el inicio de sesión.
• Correo electrónico: tu nombre, tu correo y tu contraseña. La app aplica un hash a la contraseña antes de que salga de tu teléfono, y nuestro servidor le aplica otro, así que nunca la vemos.

Tu cuenta guarda un identificador, tu correo y tu nombre. Los correos para confirmar tu dirección o restablecer tu contraseña se envían a través de Resend.

Copias de seguridad cifradas

Las copias de seguridad y la sincronización entre tus dispositivos vienen con Premium. Si has iniciado sesión con Premium, tu diario se copia solo desde tu primera entrada, y la app crea por ti la contraseña de la copia. Puedes desactivar las copias en Ajustes → Copias de seguridad → Copia y sincronización, y eliminar ahí también tu copia de nuestros servidores. Restaurar una copia que ya tienes es gratis.

Sin Premium, o con las copias desactivadas, tu diario vive solo en tu teléfono. Puedes exportarlo cuando quieras en Ajustes → Datos locales → Exportar diario, como archivo .eatnlift (un archivo zip con tus registros y fotos), y guardarlo donde prefieras. El archivo no está cifrado: cualquiera que lo consiga puede leerlo, así que guárdalo en un lugar seguro.

Con las copias activadas, tu teléfono crea una clave y cifra tu diario y tus fotos (AES-256-GCM) antes de subir nada. La clave vive en el llavero de tu teléfono y pasa a tus otros dispositivos a través de él (en iPhone, con el Llavero de iCloud). También guardamos un duplicado de la clave protegido con la contraseña de tu copia, para que puedas recuperarla en un teléfono nuevo. La contraseña nunca sale de tus dispositivos.

• Lo que podemos ver: solo metadatos. Es decir, tu cuenta, los identificadores, las fechas y horas y los tamaños de tus registros y fotos cifrados, cuáles has eliminado, cuánto espacio ocupan, y un código con hash que comprueba que la clave es correcta sin revelarla.
• Lo que no podemos ver: ni tus datos ni tus fotos.

Las fotos se suben sin su ubicación ni los datos de la cámara. Si pierdes tu llavero y la contraseña de tu copia, nadie puede abrir la copia, ni siquiera nosotros.

El coach IA

Las funciones de IA son el chat con el coach (en iPhone y Apple Watch), el escaneo de comidas y etiquetas, Añadir rápido con texto, voz o fotos, describir y ajustar registros, las estimaciones de calorías de los entrenamientos, las reacciones, los resúmenes semanales, los planes, y las notas y el cuaderno del coach. Forman parte de Premium, necesitan una cuenta y solo empiezan cuando aceptas los términos de la IA en la app.

Antes de que aceptes, la app te muestra «Lo que tu coach puede ver»: tu nombre, edad, sexo, altura, peso, nivel de actividad, objetivos, comidas, entrenamientos, agua, actividad, sueño y recuperación, alimentos, rutinas, planes y fotos. Todo empieza activado, y puedes desactivar cualquier cosa, en ese momento o más tarde en Ajustes → Coach IA.

• Qué se envía: tus mensajes y tu chat reciente, las fotos y grabaciones de voz (de hasta un minuto) que añades, las notas, los archivos y el cuaderno del coach, y las partes de tu diario que permites. Eso puede incluir datos de Apple Health o Health Connect, como sueño, peso o actividad. Las fotos de progreso nunca se envían.
• Cuándo: cuando usas una función de IA y, mientras la IA está activada, en segundo plano: reacciones a lo que registras, incluido lo que llega de Apple Health o Health Connect, tu resumen semanal y mantener ordenadas las notas del coach. Esto ocurre sin que abras el chat.
• Adónde va: a través de nuestro servidor a OpenRouter, Inc., que lo pasa a la empresa que ejecuta el modelo de IA, con un identificador transformado para que no te identifique. Nuestro servidor no guarda las solicitudes, y solo usamos proveedores de IA que no guardan nada (retención cero de datos) y nunca entrenan con tus datos. Las solicitudes se procesan solo para responderte. Los modelos y las empresas que los ejecutan pueden cambiar; estas reglas no.
• Qué guardamos: de cada solicitud, qué modelo y qué proveedor respondieron, cuánto tardaron y cuánto costó, para llevar la cuenta de cuánto has consumido de tu cupo semanal. Nunca lo que se dijo. También guardamos un registro de tu aceptación: cuándo aceptaste, qué versión de los términos de la IA, el proveedor y los permisos que elegiste, y tu plataforma, versión de la app e idioma.

Tu chat con el coach, y sus notas y su cuaderno, se quedan en tu teléfono y van en tu copia cifrada si las copias están activadas. El coach toma notas por su cuenta mientras habla contigo, así recuerda lo que importa; puedes leerlas y borrarlas en Ajustes → Coach IA → Cuaderno.

Si usas tu propia clave de OpenRouter, la clave se queda en el llavero de tu teléfono y las solicitudes van directamente de tu teléfono a OpenRouter, bajo los términos de OpenRouter, nunca a través de nosotros. Cuando pegas un enlace para que el coach lo lea, tu teléfono abre esa página por sí mismo, así que esa web ve la solicitud y tu dirección IP.

Apple Health y Health Connect

Conectar Apple Health (iPhone) o Health Connect (Android) es opcional, y tú eliges en los ajustes de tu teléfono qué puede leer y escribir la app.

• Qué puede leer: peso, altura, sexo, fecha de nacimiento, pasos, energía activa, entrenamientos, nutrición, agua, sueño, frecuencia cardiaca en reposo y variabilidad de la frecuencia cardiaca.
• Qué puede escribir: las comidas que marcas como consumidas, con sus nutrientes, el agua, los pesajes y los entrenamientos terminados.

Usamos estos datos para completar tu diario, fijar tus objetivos y mostrar tu historial. Las comidas, el agua, el peso, los entrenamientos y la actividad diaria importados se convierten en registros del diario, así que van en tus copias cifradas y en tus exportaciones. Las lecturas en bruto de sueño, frecuencia cardiaca en reposo y variabilidad de la frecuencia cardiaca se quedan solo en tu teléfono. Con la IA activada, el coach ve los datos de salud que permites, como se describe arriba.

Si retiras el acceso de la app en los ajustes de tu teléfono, deja de leer y escribir. Eso no elimina lo que ya está en tu diario ni cambia lo que la IA puede ver: eso se gestiona en Ajustes → Coach IA.

Los datos de salud nunca se usan para publicidad ni marketing, nunca se venden y nunca se comparten con esos fines. Nuestro uso de Health Connect cumple las normas de Google Play para apps de salud y la política de permisos de Health Connect, incluidos sus requisitos de uso limitado. Nuestro uso de Apple Health cumple las normas de Apple.

La app del Apple Watch registra tus entrenamientos con Apple Health y funciona a través de tu iPhone. Nunca se conecta por sí misma a nuestros servidores; los entrenamientos que registra y lo que le dices al coach desde ella se tratan como todo lo demás en esta política.

Amigos y enlaces

Compartir con amigos es gratis y opcional.

• Los enlaces privados tienen cifrado de extremo a extremo. Lo que compartes con una amistad se cifra en tu teléfono, y la clave viaja solo dentro del enlace, nunca hacia nosotros. Guardamos el feed cifrado. Las dos personas necesitan una cuenta, y una invitación sin usar caduca a los 7 días.
• Los enlaces públicos (como eatnlift.com/u/tu-usuario) no están cifrados. Cualquiera con el enlace puede ver lo que compartes a través de él, y nosotros también. No caducan: siguen activos hasta que los desactivas o eliminas tu cuenta. Cuando desactivas uno, se elimina al instante, junto con los datos que se compartieron públicamente.
• Qué puedes compartir: tu racha siempre se incluye cuando compartes. Todo lo demás lo ajustas a tu gusto: calorías y macros diarios, actividad, pasos, resúmenes de entrenamientos, peso, agua y sueño. Tus amigos siempre ven tu nombre; un enlace público solo lo muestra si activas esa opción. Puedes cambiar todo esto para cada amistad y cada enlace cuando quieras.
• Los enlaces para compartir envían una comida, un día, un entrenamiento, una receta, un plan, un alimento o una rutina. Crear uno requiere Premium; abrirlo es gratis y no necesita cuenta. Se cifran en tu teléfono, y la clave va en la parte del enlace que sigue a «#», que nunca llega a nuestro servidor, así que cualquiera con el enlace completo puede abrirlo. Guardamos la copia cifrada hasta que desactivas el enlace o eliminas tu cuenta.
• Las tarjetas para compartir son imágenes creadas en tu teléfono. Van a donde tú las envíes.

Eliminar una amistad borra lo que cada parte compartió con la otra. Desactivar un enlace lo quita de nuestros servidores, pero no borra las copias o capturas que alguien ya haya hecho.

Búsqueda de alimentos y códigos de barras

La biblioteca de alimentos y las recetas vienen dentro de la app. Cuando buscas más alimentos, lo que escribes (hasta 100 caracteres) va a nuestro servidor. Cuando escaneas un código de barras, el código también va a nuestro servidor, que puede buscarlo en Open Food Facts enviando solo el código. Nuestro servidor solo los usa para encontrar el alimento y nunca los guarda en sus registros.

Suscripciones

Premium se compra a través del App Store o Google Play, que gestionan el pago; nunca vemos tu tarjeta. RevenueCat, Inc. lleva el control de tu suscripción. Apple o Google le informan de tus compras en Eat & Lift, y RevenueCat las vincula a un identificador (el de tu cuenta, o uno anónimo si no has iniciado sesión). La app solo inicia RevenueCat después de que aceptes esta política. Guardamos los registros de compra durante el tiempo que exige la ley contable.

Notificaciones y diagnósticos

Las notificaciones, incluidas las reacciones y los recordatorios del coach, se crean en tu teléfono. No tenemos ningún servidor que las envíe.

La app no tiene analíticas ni informes de fallos propios. Si en los ajustes de tu teléfono eliges compartir diagnósticos con los desarrolladores de apps, Apple o Google nos envían informes de fallos y estadísticas básicas sobre Eat & Lift que no te identifican. Los leemos en App Store Connect y Google Play Console para corregir problemas.

La web

eatnlift.com no usa cookies, analíticas ni rastreadores. Nuestro servidor registra cada solicitud (tu dirección IP, tu navegador y la página) para mantener seguro el servicio, y Cloudflare, Inc. enruta y protege el tráfico.

Cuando nos escribes

Cuando nos envías un correo, usamos tu dirección, tu mensaje y lo que adjuntes para responderte y hacer el seguimiento de tu solicitud. Nuestro correo funciona con Google Workspace.

Quién trata datos por nosotros

Estas empresas tratan datos por nuestra cuenta, cada una solo para lo que se indica:

Apple y Google también proporcionan el inicio de sesión, las tiendas de apps, los pagos y las plataformas de salud, con sus propias políticas de privacidad.

Dónde se guardan tus datos

Nuestros servidores y sus copias están en la UE. Algunas de las empresas de arriba trabajan fuera del Espacio Económico Europeo, sobre todo en EE. UU., y OpenRouter pasa las solicitudes de IA a empresas de modelos de IA que también pueden estar fuera. Estas transferencias se basan en las garantías de los propios términos de esas empresas, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los guardamos

Cómo los protegemos

Las copias de seguridad, los enlaces privados y los enlaces para compartir se cifran en tu teléfono antes de subirse, así que ni siquiera nosotros podemos leerlos. Los enlaces públicos y las solicitudes de IA están protegidos como explican sus secciones. Todo viaja por conexiones cifradas y se guarda en discos cifrados. Solo las personas que gestionan nuestros servidores pueden acceder a ellos, y su acceso está protegido con autenticación de dos factores. Mantenemos nuestros sistemas actualizados y vigilamos los abusos.

Por qué podemos hacerlo

• Para que funcionen la app y tu cuenta, incluidas las copias de seguridad, los enlaces, la búsqueda de alimentos y las suscripciones: porque es necesario para prestar el servicio que pediste (artículo 6.1.b del RGPD).
• Para los datos de salud: lo que registras se queda en tu teléfono o se cifra de forma que no podemos leerlo. Cuando sí los tratamos, para las funciones de IA o un enlace público que publicas, nos basamos en tu consentimiento explícito (artículos 6.1.a y 9.2.a), que das al activar esas funciones. El acceso a Apple Health o Health Connect también es tu consentimiento explícito, dado en los ajustes de tu teléfono, y por sí solo no permite que la IA ni nadie más vea tus datos.
• Para las funciones de IA: tu consentimiento (artículo 6.1.a).
• Para mantener seguro el servicio y frenar abusos, incluidos los registros de solicitudes: nuestro interés legítimo en un servicio seguro (artículo 6.1.f).
• Para responder a tus correos: nuestro interés legítimo en ayudarte (artículo 6.1.f).
• Para los registros de compra: nuestra obligación legal (artículo 6.1.c).

Retirar el consentimiento detiene el tratamiento a partir de ese momento, pero no hace ilícito lo anterior. No tienes que darnos nada: sin cuenta, las funciones que la necesitan no funcionan. No tomamos decisiones automatizadas que tengan efectos jurídicos sobre ti o te afecten significativamente de modo similar.

Tus derechos

Puedes pedirnos que te mostremos tus datos, que los corrijamos, los eliminemos o te los entreguemos. También puedes pedir la limitación del tratamiento, oponerte al tratamiento basado en nuestro interés legítimo y retirar cualquier consentimiento que hayas dado. Casi todo puedes hacerlo en la app:

• Eliminar tu cuenta: Ajustes → Perfil → Eliminar cuenta.
• Llevarte tus datos: Ajustes → Datos locales → Exportar diario.
• Cambiar lo que ve la IA, o desactivarla: Ajustes → Coach IA.
• Desactivar o eliminar las copias: Ajustes → Copias de seguridad.

Eliminar tu cuenta borra de nuestros servidores tus copias de seguridad, enlaces para compartir, enlaces públicos, amistades y feeds de amigos, y los datos de tu suscripción. Tu diario se queda en tu teléfono. Los registros de compra se guardan los 10 años que exige la ley contable, y los registros de uso de IA y de aceptación se conservan solo de forma que no te identifiquen. Los registros caducan como indica la tabla de arriba, y todo lo eliminado desaparece de las copias de nuestra base de datos en 30 días. Eliminar tu cuenta no cancela la suscripción: cancélala en tu cuenta del App Store o de Google Play.

También puedes pedirnos que eliminemos tu cuenta sin la app, o ejercer cualquier otro derecho, escribiendo a [email protected]. Si puedes, usa el correo de tu cuenta; si no, te pediremos lo necesario para confirmar que la cuenta es tuya. Respondemos en el plazo de un mes.

También puedes presentar una reclamación ante una autoridad de protección de datos. La nuestra es la Comisión para la Protección de Datos Personales de Bulgaria (cpdp.bg), en el bulevar Prof. Tsvetan Lazarov 2, 1592 Sofía.

Si vives en EE. UU.: no vendemos tu información personal ni la compartimos con fines publicitarios. Puedes preguntarnos qué datos tenemos, pedirnos que los corrijamos o que los eliminemos, y no te trataremos de forma diferente por pedirlo.

Edad

Eat & Lift es para personas de 18 años o más. No guardamos a sabiendas datos de nadie menor, y si descubrimos que los tenemos, los eliminamos.

Cambios

Cuando esta política cambie, la actualizaremos aquí con una nueva fecha, y te avisaremos en la app antes de que se aplique un cambio importante.

Contacto

Nedeveon EOOD, Bulgaria. Escribe a [email protected], o a nuestro delegado de protección de datos en [email protected].