Política de Privacidad y Protección de Datos

1. Datos que Recolectamos

1.1. Cuenta e identificación: nombre o apodo, correo electrónico, identificador interno de usuario y, cuando usted inicia sesión con Apple o Google, el identificador de esa cuenta.

1.2. Salud y plan (datos SENSIBLES, LGPD Art. 11): edad, peso, altura, sexo biológico, medidas corporales, objetivo, nivel de actividad y de experiencia, condiciones médicas, alergias y restricciones alimentarias que usted declare, rutina y horarios, equipos disponibles, historial de entrenamientos, comidas y agua, y fotos de progreso y de evaluación.

1.3. Contenido que usted envía: fotos de comidas, audios de voz, mensajes y archivos adjuntos (imagen, video o PDF) enviados al Coach IA.

1.4. Teléfono: el número de teléfono, cuando usted lo proporciona en su perfil.

1.5. Suscripción y compra: plan, fechas de inicio, renovación y cancelación, importe y moneda, e identificadores de las compras en las tiendas. TapFit no recibe ni almacena los datos de su tarjeta: el pago se realiza en Apple App Store o en Google Play.

1.6. Dispositivo y publicidad: sistema operativo, modelo, idioma, versión de la aplicación, token de notificación, dirección IP, user-agent, identificadores de publicidad (IDFA en el iPhone, solo si usted permite el rastreo; GAID en Android) e identificadores de clic y de instalación procedentes de anuncios.

1.7. Uso: pantallas y funciones utilizadas, eventos del registro y de la pantalla de suscripción, errores técnicos y registros técnicos de uso de la IA (fecha, función, modelo y cantidad de procesamiento, sin el contenido).

1.8. Registros de consentimiento: cada aceptación de los Términos, de la Política de Privacidad y de las demás autorizaciones, con el tipo, la versión y el hash SHA-256 del texto aceptado, la fecha y la hora del servidor, la plataforma, y el identificador y el correo electrónico de la cuenta.

1.9. Salud de Apple y Health Connect (opcional): si usted conecta TapFit a Salud de Apple (iPhone) o a Health Connect (Android), la aplicación registra allí los entrenamientos que usted completa en TapFit (con su duración y la estimación de calorías activas) y el peso y el agua que registra, y lee de allí sus pasos, sus calorías activas, los entrenamientos registrados por otras aplicaciones o por su reloj y el peso medido por básculas conectadas. Los datos leídos permanecen solo en su dispositivo: sirven para mostrar su movimiento en la pantalla de Evolución, sugerir el registro de un entrenamiento o de un pesaje y evitar contar el mismo entrenamiento dos veces. No se envían a nuestros servidores ni a proveedores de IA, publicidad, atribución o monitoreo de errores, y no se venden ni se usan para publicidad. Un entrenamiento o un pesaje sugeridos solo entran en TapFit cuando usted toca para registrarlos; a partir de ahí son un registro suyo como cualquier otro (cláusula 1.2). La conexión es opcional: puede deshacerla en cualquier momento en el Perfil de la aplicación, donde también puede borrar lo que TapFit registró allí, o en los ajustes del sistema.

2. Inteligencia Artificial

2.1. Proveedores: Las funciones de IA de TapFit (generación del plan, Coach IA, lectura de fotos de comidas, registro por voz, sustitución de alimentos) son procesadas por OpenAI (OpenAI, L.L.C., EE. UU.), proveedor principal, y por Google Gemini (Google LLC, EE. UU.), que se utiliza cuando el proveedor principal falla o en funciones específicas.

2.2. Qué se envía: los datos de la cláusula 1.2 necesarios para cada respuesta y el contenido que usted envía (cláusula 1.3). TapFit no envía su correo electrónico ni su teléfono a los proveedores de IA: la solicitud se identifica mediante un código interno. Su nombre de pila puede usarse para personalizar la respuesta del Coach.

2.3. Finalidad: generar el contenido que se muestra en la aplicación y organizar la atención. TapFit no usa para publicidad los datos enviados a la IA.

2.4. Consentimiento: el envío de datos de salud a los proveedores de IA, con transferencia internacional a EE. UU., depende de su consentimiento específico, otorgado en la pantalla de consentimiento de la aplicación. Sin él, las funciones de IA no funcionan. Revocación: cláusula 6 de esta Política y Términos de Uso §12.

2.5. Políticas de los proveedores: openai.com/policies/privacy-policy y policies.google.com/privacy.

2.6. Coach en vivo (llamada de voz): durante la llamada, tu voz, la transcripción de lo que dices y datos como tu nombre, sexo declarado y conteos de tus entrenamientos se envían en tiempo real a OpenAI (EE. UU.) para generar la conversación. OpenAI puede conservar estos datos por un tiempo limitado, según su política. TapFit no graba el audio ni guarda la transcripción. Por seguridad, auditoría y ejercicio regular de derechos, TapFit registra la fecha, la duración, el personaje, la intensidad, el idioma, la región, las aceptaciones vinculadas y si se activó el modo de seguridad. Este registro se borra al eliminar la cuenta y aparece en la exportación de tus datos; las aceptaciones se conservan conforme a la cláusula 7.3, "a". La función requiere una aceptación propia, además del consentimiento de la cláusula 2.4, y el nivel Agresivo, una confirmación propia.

3. Con Quién Compartimos

3.1. TapFit comparte datos solo con los proveedores indicados a continuación, cada uno para la finalidad señalada:

• Google Cloud y Firebase (Google LLC): autenticación, base de datos, funciones de servidor y almacenamiento de archivos. La base de datos se encuentra en São Paulo (Brasil); las funciones de servidor se ejecutan en EE. UU.
• OpenAI y Google Gemini: inteligencia artificial (cláusula 2).
• Apple y Google, como tiendas: pago, suscripción e inicio de sesión con Apple o Google. Cuando usted solicita el reembolso de una suscripción, la tienda de la compra también recibe los datos descritos en la cláusula 10.3-A de los Términos de Uso: datos de la compra, indicadores numéricos de uso y la posición de TapFit sobre la solicitud.
• Superwall (EE. UU.): presentación de la pantalla de suscripción y gestión de las suscripciones. Recibe el identificador de usuario, datos del dispositivo, los eventos de esa pantalla y, de las tiendas, los comprobantes de compra y el estado de las transacciones.
• Meta Platforms (EE. UU.), empresa de Facebook e Instagram:
  • medición y optimización de anuncios: mediante el SDK de Facebook en la aplicación y la API de Conversiones del servidor, recibe eventos de uso y de compra (como ver la oferta, iniciar y completar la suscripción y el importe pagado), el identificador de usuario, el identificador de publicidad, la IP, el user-agent, identificadores de clic y su correo electrónico y teléfono en formato cifrado (hash).
• Paywallo: atribución de campañas y enlaces de divulgación. Recibe correo electrónico, teléfono, nombre, apellido y sexo, para identificar el origen de su instalación y enviar eventos de campaña a Meta.
• AppsFlyer (EE. UU.): atribución de instalaciones y de compras procedentes de anuncios. Recibe identificadores del dispositivo y de publicidad, eventos de compra e ingresos.
• Sentry (EE. UU.): monitoreo de errores. Recibe el identificador interno de usuario (dato seudonimizado) e información técnica del error.
• Expo (EE. UU.): actualizaciones de la aplicación y entrega de notificaciones (token de notificación).

3.2. Los datos de salud nunca van a publicidad: peso, medidas, condiciones médicas, fotos, comidas y conversaciones no se envían a Meta, Paywallo, AppsFlyer ni Superwall. Los indicadores de uso enviados a las tiendas en solicitudes de reembolso son solo recuentos y nunca incluyen el contenido de esos registros. Los datos leídos de Salud de Apple y de Health Connect (cláusula 1.9) no se envían a ninguno de los proveedores de la cláusula 3.1.

3.3. TapFit no vende sus datos personales y no los cede a aseguradoras, farmacias, planes de salud ni empleadores.

3.4. Controles de publicidad: en el iPhone, el rastreo con fines publicitarios depende de su permiso (Ajustes → Privacidad y seguridad → Rastreo). En Android, usted puede eliminar o restablecer el ID de publicidad en los ajustes del dispositivo. También puede oponerse al uso de sus datos para medir anuncios mediante el correo electrónico del DPO, y la solicitud se analizará conforme al art. 18, §2, de la LGPD.

3.5. Autoridades: los datos pueden proporcionarse a las autoridades cuando lo exija la ley o una orden judicial.

3.6. Transferencia internacional: varios de estos proveedores se encuentran fuera de Brasil, principalmente en EE. UU. La transferencia se realiza con base en su consentimiento específico (Art. 33, VIII) para las funciones que dependen de él, y en las garantías contractuales de protección de datos ofrecidas por dichos proveedores (Art. 33, II).

4. Para Qué Usamos sus Datos

• a) prestar el servicio: elaborar y ajustar su plan, registrar entrenamientos, comidas y progreso;
• b) generar respuestas y análisis mediante IA (cláusula 2);
• c) procesar y validar su suscripción;
• d) enviar las notificaciones que usted autorizó;
• e) medir y mejorar nuestros anuncios (cláusula 3);
• f) garantizar la seguridad, prevenir el fraude y corregir errores;
• g) cumplir obligaciones legales y defendernos en procesos judiciales.

4.1. Uso Limitado: el uso y la transferencia, a cualquier otra aplicación, de la información recibida de Health Connect se ajustan a la Política de Permisos de Health Connect, incluidos los requisitos de Uso Limitado. Los datos de Salud de Apple no se usan para publicidad, minería de datos ni para ninguna finalidad distinta de las descritas en la cláusula 1.9.

5. Seguridad de los Datos

5.1. Adoptamos medidas técnicas y administrativas para proteger sus datos, entre ellas el cifrado en tránsito y en reposo, reglas de acceso que impiden que un usuario lea los datos de otro y acceso administrativo restringido a las personas autorizadas.

5.2. Ningún sistema es 100% inviolable. En caso de un incidente de seguridad que pueda acarrear un riesgo o daño relevante, TapFit lo comunicará a la ANPD (la Autoridad Nacional de Protección de Datos de Brasil) y a los titulares afectados, conforme a la cláusula 11.

6. Sus Derechos (LGPD, Art. 18)

Usted puede, en cualquier momento:

• confirmar si tratamos sus datos y acceder a ellos;
• exportar sus datos en formato estructurado (JSON), en Perfil → Ajustes → Mis datos → Exportar mis datos;
• corregir datos incompletos, inexactos o desactualizados;
• solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos;
• saber con quién compartimos sus datos (cláusula 3);
• revocar consentimientos (Términos de Uso §12) y oponerse a tratamientos basados en el interés legítimo;
• eliminar su cuenta, en Perfil → Ajustes → Mis datos → Eliminar cuenta (cláusula 7);
• presentar peticiones ante la Autoridad Nacional de Protección de Datos (ANPD).

Para las solicitudes que no están disponibles en la aplicación, escriba a contato@usetapfit.com. Plazo de respuesta: hasta 15 días.

7. Retención y Eliminación

7.1. Conservamos sus datos mientras exista su cuenta.

7.2. Al eliminar la cuenta, TapFit borra de sus servidores el perfil, el plan, el historial, las conversaciones con el Coach, las fotos y los archivos multimedia enviados, en el momento de la eliminación o, como máximo, en un plazo de 30 (treinta) días.

7.3. Incluso después de la eliminación, se conservan:

• a) los registros de consentimiento (cláusula 1.8), durante un máximo de 5 (cinco) años, como prueba de qué documentos usted aceptó (LGPD Art. 16, I, y Art. 7, VI);
• b) los registros de compra y los demás datos que la ley obligue a conservar, durante el plazo legal;
• c) los registros técnicos de uso de la IA y de créditos, desvinculados de su identidad.

7.4. Copias de seguridad: la base de datos cuenta con copias de seguridad automáticas, que se borran por ciclos. Un dato eliminado puede permanecer en esas copias, sin uso, durante un máximo de 100 (cien) días, hasta que estas se borren.

7.5. Proveedores: los datos ya recibidos por los proveedores de la cláusula 3 siguen los plazos de retención de cada uno. Tras la eliminación, TapFit deja de enviarles datos suyos.

7.6. La eliminación de la cuenta no cancela la suscripción en la tienda (Términos de Uso §10.7).

8. Menores de Edad

TapFit no está destinado a menores de 18 años y no recolecta intencionalmente datos de niños o adolescentes. Si identificamos que se recolectaron datos de menores sin el debido consentimiento de un responsable legal, procederemos a la eliminación de esos datos.

9. Cambios en esta Política

La versión vigente de esta Política, con la fecha de la última actualización al inicio, está siempre publicada en el sitio web de TapFit y en la aplicación, en Perfil → Ajustes → Política de privacidad. Los cambios entran en vigor con la publicación de la versión actualizada.

10. Registro Auditable de Consentimiento

10.1. Conforme a la LGPD (Art. 8, §2), TapFit mantiene un registro de cada consentimiento otorgado, con los datos de la cláusula 1.8.

10.2. Los registros se guardan en la base de datos en São Paulo, en un área que la aplicación no puede modificar: solo las funciones de servidor escriben en ellos.

10.3. Usted puede ver sus consentimientos en la exportación de datos (Perfil → Ajustes → Mis datos → Exportar mis datos) o solicitar un informe al DPO. Tras la eliminación de la cuenta, se conservan conforme a la cláusula 7.3, "a".

11. Incidentes de Seguridad

11.1. En caso de un incidente de seguridad que afecte datos personales, TapFit:

• (i) contiene el incidente lo más rápido posible;
• (ii) evalúa el alcance, la gravedad y los datos afectados;
• (iii) comunica el incidente a la ANPD y a los titulares afectados, cuando exista un riesgo o daño relevante, en el plazo de la Resolución CD/ANPD n.º 15/2024;
• (iv) registra el incidente (LGPD Art. 37); y
• (v) adopta medidas para evitar que se repita.

11.2. Canal para reportar incidentes: contato@usetapfit.com, con el asunto "INCIDENTE LGPD".

12. Bases Legales por Finalidad

13. Rastreo en el Sitio Web

13.1. El sitio usetapfit.com utiliza el Meta Pixel (Meta Platforms, Inc.) para medir la eficacia de las campañas publicitarias y crear públicos personalizados para anuncios. El Pixel recolecta datos de navegación (como vistas de página), dirección IP, información del navegador y del dispositivo, y un identificador almacenado en cookie (_fbp), que se comparten con Meta.

13.2. Estos datos se utilizan para medición de anuncios, optimización de campañas y remarketing. Usted puede gestionar o rechazar este rastreo en la configuración de anuncios de su cuenta de Meta (facebook.com/adpreferences/ad_settings) y en la configuración de cookies y privacidad de su navegador. Para más detalles sobre cómo Meta trata estos datos, consulte la Política de Privacidad de Meta.

13.3. Los botones de App Store y Google Play del sitio pasan por un enlace de redirección de Paywallo (paywallo.link), que atribuye la visita a la campaña antes de abrir la tienda.