Política de Privacidad de Datos de Salud del Consumidor

1. Que son los "Datos de Salud del Consumidor"

Para los fines de esta Política, "Datos de Salud del Consumidor" significa información personal que identifica tu estado de salud física o mental pasado, presente o futuro, incluidos datos derivados o inferidos de información no relacionada con la salud, tales como:

• Medidas corporales (peso, altura, registros de composición corporal)
• Fotos de progreso que muestran tu cuerpo
• Información de medicación que registras (incluidos medicamentos GLP-1 como Wegovy, Ozempic, Mounjaro, Zepbound o Saxenda)
• Calendario de dosis y registros de efectos secundarios que anotas
• Registros de alimentos, hidratación y nutrientes
• Registros de ejercicio, actividad y sueño
• Ventanas de ayuno y de horario de comidas
• Metas y relatos de progreso
• Datos compartidos con Phaze vía Apple HealthKit o Google Health Connect (si lo autorizas)

2. Categorías de Datos de Salud del Consumidor que recopilamos

3. Fines de la recopilación y el procesamiento

Procesamos Datos de Salud del Consumidor solo para:

• Prestarte el Servicio (mostrar paneles, registrar entradas, sincronizar, gráficos)
• Generar insights, resúmenes y recomendaciones personalizadas para tu uso
• Operar las funciones de IA (chat Ember, escaneo de comida) que decidas usar
• Permitirte exportar tus datos (informes en PDF, compartición)
• Sincronizar datos entre tus dispositivos (con tu autorización)
• Respaldar tus datos en tu nube personal si activas la Copia de Seguridad en la Nube
• Detectar y prevenir fraude, abuso e incidentes de seguridad
• Cumplir obligaciones legales

No procesamos Datos de Salud del Consumidor para: mostrar publicidad, crear perfiles de publicidad, vender a terceros, compartir con corredores de datos, compartir con aseguradoras o empleadores, o entrenar modelos de IA con tus datos.

4. Donde se almacenan tus datos

4.1 Predeterminado en el dispositivo

Los Datos de Salud del Consumidor se almacenan en tu dispositivo de forma predeterminada.

• iOS: almacen persistente SwiftData con iOS Data Protection. Los campos médicos sensibles (identificadores de medicamento, dosis, registros de efectos secundarios, notas del sitio de inyección, perfil médico, calendario de dosis) se cifran adicionalmente con AES-256-GCM usando una clave guardada en el iOS Keychain.
• Android: base de datos Room. Los campos médicos sensibles se cifran con AES-256-GCM (clave de 256 bits, IV de 12 bytes, tag de 128 bits) usando una clave guardada en el Android Keystore. Las preferencias usan EncryptedSharedPreferences de Jetpack Security.

No operamos ningún servidor que almacene tus Datos de Salud del Consumidor. Sí mantenemos un servicio propio en Cloudflare. Hace de intermediario para las peticiones de IA de la Sección 6 y guarda un pequeño conjunto de registros: una fila de perfil opcional (franja de edad, año de nacimiento, sexo biológico, nivel de actividad, objetivo de transformación, etapa, marcas de consentimiento y el país, la región y la ciudad que Cloudflare resuelve de la petición), un correo en una tabla aparte si lo diste, comentarios en la app, votos de la hoja de ruta pública y una entrada opcional de clasificación con tu Puntuación de Estilo de Vida y racha. Ningún medicamento, dosis, pauta, efecto secundario, zona de inyección, peso, altura o IMC se escribe nunca en esos registros. La Sección 5.4 de nuestra Política de Privacidad los describe entera.

4.2 Copias de seguridad

Cómo funciona una copia depende de tu plataforma:

• iOS: Phaze ya no sube una copia propia. Tus datos los lleva la Copia de iPhone de Apple, que controlas en los Ajustes de iOS. Un dispositivo que usó una versión anterior puede conservar un archivo en el contenedor de iCloud de Phaze (iCloud.com.zeit.phaze); en Ajustes, Datos y Privacidad, Copia del Dispositivo puedes restaurarlo una vez o borrarlo.
• Android: La Copia en la Nube es opcional y viene apagada. Al activarla, se escribe un archivo cifrado en la carpeta AppData de tu propio Google Drive, privada de Phaze, limitada a la app y no visible en tu Drive general.

El archivo se cifra con AES-256-GCM antes de subirlo.

Sobre la clave de cifrado. Para que puedas restaurar la copia en un dispositivo nuevo sin gestionar una frase de contraseña aparte, la clave de cifrado se genera localmente y se guarda junto con la carga cifrada en el mismo archivo de copia. Esto significa que la seguridad del archivo de copia esta ligada a la seguridad de tu cuenta de iCloud o Google, no a una frase de contraseña aparte que tú guardes. No promocionamos la Copia de Seguridad en la Nube como accesible solo por ti ni como sin acceso a la clave por nuestra parte. Si necesitas verdadero cifrado zero-knowledge, no actives la Copia de Seguridad en la Nube. Podemos añadir una opción de frase de contraseña del usuario en una versión futura.

No conservamos una copia del respaldo del lado de Phaze fuera de tu propia cuenta de iCloud o Google.

4.3 Que si sale de tu dispositivo

1. Copia en la Nube en Android, si la activas: a la carpeta AppData de tu propio Google Drive. En iOS, la app no sube ninguna copia propia.
2. Funciones de IA: consulta la Sección 6. Ember envía tu mensaje junto con un registro de contexto amplio tomado de tu propio historial; el escaneo de comidas y la estimación de composición corporal envían fotos; los Insights Diarios envían 90 días de tu registro; y la importación de documentos envía la imagen de analítica o DEXA que elijas.
3. Plataformas de salud, si las autorizas: Apple HealthKit (iOS) o Google Health Connect (Android) leen y escriben a través del marco del sistema.
4. Analítica e informes de fallos: consulta la Sección 5. La analítica de producto no lleva valores de peso, cantidades de agua, macros de comidas, nombres de alimentos, nombres de medicamentos ni cantidades de dosis. La grabación de sesión sube una grabación de pantalla enmascarada de una parte muestreada de las sesiones.
5. Exportación de informe en PDF, compartición de hito o compartición de captura de pantalla: si tú las inicias.

4.4 HealthKit y Health Connect

Phaze lee estas plataformas solo con tu autorización. No almacenamos una copia separada del lado del servidor de los datos de HealthKit o Health Connect. No usamos estos datos para publicidad, marketing, venta, minería de datos ni identificación de usuarios fuera de Phaze.

5. Categorías de terceros con quiénes compartimos Datos de Salud del Consumidor

Compartimos Datos de Salud del Consumidor solo con las siguientes categorías de destinatarios y solo segun sea necesario para operar el Servicio:

No "vendemos" Datos de Salud del Consumidor, y no enviamos ningún valor de medicación, dosis, peso, efecto secundario ni ningún otro dato de salud a una plataforma publicitaria. Sí le decimos a Meta y, en Android, a TikTok, cuándo se instala, se abre y se suscribe a Phaze, para saber qué anuncio trajo a alguien hasta aquí. Esos eventos llevan un identificador que el SDK de atribución crea y guarda en tu dispositivo. Como Phaze es un rastreador de GLP-1, el hecho mismo de que lo hayas instalado ya puede sugerir algo sobre tu salud, así que no afirmamos que esto quede fuera de "compartir" para publicidad conductual entre contextos. No practicamos geofencing en un radio de 600 metros de ningún centro sanitario.

Exigimos a cada destinatario que (i) actúe solo según nuestras instrucciones, (ii) aplique seguridad adecuada, (iii) no use tus Datos de Salud del Consumidor para fines propios más allá de las estadísticas agregadas necesarias para su servicio, y (iv) atienda las solicitudes de eliminación que le trasladamos. El SDK de atribución de Meta está configurado con la recogida del ID de publicidad apagada. Ninguno de los SDK de atribución recibe valor de salud alguno.

6. Funciones de IA: divulgaciones adicionales

Phaze incluye funciones basadas en IA:

• Ember (compañero de chat de IA), enrutado a través de un servicio de borde de Phaze (Cloudflare Workers) a Google Gemini
• Escaneo de comida (reconocimiento de imágenes para registrar comidas), enrutado a través del servicio de borde a Google Gemini Visión
• Estimación de composición corporal por foto, enrutada a través del servicio de borde a Gemini Visión
• Descripción de comida por voz, transcrita por la API de habla de la plataforma y luego enviada a Gemini para su interpretación
• Insights Diarios (planes de pago), que envía 90 días de tu propio registro por el servicio perimetral a Gemini y devuelve un resumen breve. Nunca se cachea ni se registra en nuestros servidores, y cada número se vuelve a comprobar en tu dispositivo.
• Importación de analíticas y documentos DEXA, que envía la imagen del documento que elijas por el servicio perimetral a Gemini tras una hoja de confirmación, y te deja revisar cada valor extraído antes de guardarlo. La importación de datos envía el texto pegado del mismo modo.

Importante sobre las funciones de IA:

• Las respuestas de IA pueden ser imprecisas o estar desactualizadas. Trátalas como solo informativas.
• No entrenamos ningún modelo con tus datos. Usamos la API de pago de Gemini de Google, y los términos de Google para ese nivel indican que los prompts y las respuestas enviados a ella no se usan para entrenar los modelos de Google. Nuestro servicio perimetral también revisa cada mensaje de chat antes de reenviarlo y responde a una pregunta de dosis, interacción o triaje derivándote a tu médico, sin llegar a llamar a Gemini. En los Insights Diarios, el servicio descarta cualquier insight generado que suene a afirmación médica, y tu dispositivo vuelve a comprobar cada número de lo que queda contra tus propios datos y descarta el insight si un número no cuadra.
• Ember no proporcionará conscientemente consejo de dosis, orientación sobre contraindicaciones, triaje de efectos secundarios ni ninguna recomendación clínica. Para cualquier cuestión médica, contacta al profesional de salud que receta tu tratamiento.
• Las funciones de IA están apagadas hasta que aceptes. La primera vez que una función necesita enviar datos a Gemini, Phaze muestra qué se enviará y pide permiso, y registra qué versión de ese aviso aceptaste y cuándo. En Ajustes, Privacidad hay un interruptor de funciones de IA y un botón Retirar permiso de IA. Retirarlo detiene todas las funciones de IA a la vez y borra los insights ya generados.

De acuerdo con los requisitos de transparencia del Artículo 50 de la Ley de IA de la UE, las salidas generadas por IA se identifican como IA en la interfaz, y se te informa cuando interactúas con un sistema de IA. Las respuestas de Ember llevan una etiqueta "generado por IA" por salida, y las estimaciones de escaneo de comida por IA llevan una insignia de IA.

7. Conservación

8. Tus derechos

8.1 Washington (My Health My Data Act)

Tienes derecho a:

• Confirmar si Phaze esta procesando tus Datos de Salud del Consumidor
• Acceder a tus Datos de Salud del Consumidor
• Solicitar la eliminación de tus Datos de Salud del Consumidor: Phaze eliminará los datos en un plazo de 30 días e indicará a cualquier proveedor de servicio o encargado que haga lo mismo
• Retirar el consentimiento: puedes retirar el consentimiento al procesamiento o la compartición en cualquier momento; la retirada no afecta el procesamiento lícito previo
• Apelar la denegación de cualquiera de los anteriores

Envía solicitudes por correo a privacy@phaze.fit. También puedes usar Ajustes, Privacidad, Borrar Todo, Borrar Todos los Datos en la app. Esa única acción elimina los datos de tu dispositivo, borra cualquier archivo de copia de Phaze en tu iCloud o Google Drive, cancela los recordatorios programados, excluye a tu dispositivo de la analítica y los informes de fallos, y borra las filas de perfil y contacto descritas en la Sección 4.1. Como Phaze no tiene cuentas, verificamos una solicitud comparando los datos que nos des con los registros que conservamos, como un identificador de dispositivo o el correo de una fila de perfil o de comentarios. Respondemos en los plazos que exige la ley, por lo general 45 días, prorrogables una vez.

Si denegamos una solicitud, explicaremos por qué y cómo apelar en un plazo de 45 días. Si tu apelación es denegada, puedes contactar al Fiscal General de Washington en https://www.atg.wa.gov/file-complaint.

Geofencing. Phaze no usa geofences dentro de 2,000 pies de ningún servicio o centro de salud presencial.

8.2 Nevada (SB 370)

Los residentes de Nevada tienen derecho a la confirmación, el acceso, la eliminación, el rechazo de la venta y el rechazo de la compartición para publicidad dirigida. Phaze no vende Datos de Salud del Consumidor y no realiza publicidad dirigida. Envía solicitudes a privacy@phaze.fit.

8.3 Connecticut, Colorado, Virginia, Texas, Oregon y otras leyes estatales

Los residentes de estos estados tienen derechos que incluyen acceso, corrección, eliminación, portabilidad, rechazo de la venta, rechazo de la publicidad dirigida y el derecho a limitar el uso de datos sensibles, incluidos los datos de salud del consumidor. Phaze no vende ni realiza publicidad dirigida y procesa datos sensibles solo con tu consentimiento opt-in. Envía solicitudes a privacy@phaze.fit. Las señales universales de exclusión (GPC) se respetan cuando se exige.

8.4 California (CCPA / CPRA / CMIA)

Los residentes de California tienen todos los derechos descritos en la Sección 13.3 de nuestra Política de Privacidad, incluido el derecho a limitar el uso de información personal sensible (que incluye los Datos de Salud del Consumidor). Procesamos tus Datos de Salud del Consumidor solo segun sea necesario para prestar el Servicio que solicitaste.

Para los fines de la California Confidentiality of Medical Information Act (CMIA, Cal. Civ. Code secciones 56 y siguientes), en la medida en que Phaze califique como "proveedor de cuidados de salud" segun lo define la ley, la información médica que proporcionas se procesa bajo las salvaguardas descritas en esta Política y se divulga solo segun lo permita la ley o con tu autorización.

8.5 Brasil (LGPD)

Los residentes brasileños pueden ejercer los derechos del Artículo 18 de la LGPD (confirmación, acceso, corrección, anonimización o eliminación, portabilidad, información de compartición, revocación del consentimiento). Envía a privacy@phaze.fit o al Encarregado (Vinicius) en privacy@phaze.fit. ANPD: gov.br/anpd.

8.6 UE / Reino Unido / EEE

Los residentes de la UE y el Reino Unido pueden ejercer los derechos de los Artículos 15 a 22 del GDPR, incluidos acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y el derecho a no ser objeto de una decisión basada únicamente en procesamiento automatizado con efectos jurídicos o similarmente significativos.

9. Seguridad

Aplicamos las siguientes salvaguardas a los Datos de Salud del Consumidor:

• Cifrado en reposo: AES-256-GCM para campos médicos sensibles en el dispositivo y para los archivos de Copia de Seguridad en la Nube
• Cifrado en tránsito: TLS 1.3
• Almacenamiento de claves de la plataforma: Apple Keychain en iOS (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly); Android Keystore en Android (con respaldo de hardware cuando esta disponible)
• Depuración de informes de fallos: los breadcrumbs y las cargas de evento de Sentry se depuran para eliminar identificadores de medicamento, dosis, registros de efectos secundarios, notas del sitio de inyección y perfil médico antes de la transmisión
• Diligencia de proveedores: los encargados se revisan antes de la contratación y están sujetos a términos de procesamiento de datos
• Controles de acceso: acceso basado en roles a las herramientas internas
• Revisión de código y pruebas: revisión de código y cobertura de pruebas automatizadas antes de las versiones que afectan el tratamiento de datos
• Actualmente no mantenemos una certificación de seguridad independiente ni un atestado de auditoría (por ejemplo, ISO 27001). No reclamamos certificaciones que no tenemos.
• Los eventos de analítica de producto y las grabaciones de sesión se vinculan a un identificador seudónimo limitado al dispositivo, según se indica en la Sección 5. Esto es seudonimización, no anonimización, y sigue sujeto a los derechos y obligaciones descritos en esta Política y en nuestra Política de Privacidad.

Ningún método de transmisión o almacenamiento es perfectamente seguro. Si descubrimos un incidente de seguridad que comprometa la confidencialidad de tus Datos de Salud del Consumidor, te notificaremos a ti y a los reguladores aplicables conforme a la FTC Health Breach Notification Rule (16 CFR Part 318) en un plazo de 60 días desde el descubrimiento, los Artículos 33 y 34 del GDPR de la UE (en un plazo de 72 horas para la autoridad de control), el Artículo 48 de la LGPD y las leyes estatales de notificación de brechas de EE. UU. aplicables.

10. Consentimiento

Phaze no tiene cuenta. La primera vez que una función necesita tratar Datos de Salud del Consumidor fuera de tu dispositivo, pedimos consentimiento en la app, mostramos qué se enviará y registramos qué versión de ese aviso aceptaste y cuándo. Puedes retirar el consentimiento en cualquier momento:

• Apagar la función en Ajustes, Privacidad: el interruptor de funciones de IA, el botón Retirar permiso de IA, el interruptor de analítica o el de uso compartido de perfil
• Eliminando los datos relevantes
• Usar Ajustes, Privacidad, Borrar Todo, Borrar Todos los Datos
• Escribiendo a privacy@phaze.fit para retirar el consentimiento de cualquier procesamiento específico

La retirada no afecta el procesamiento lícito previo.

Para la venta o compartición de Datos de Salud del Consumidor, obtenemos una autorización válida separada y firmada antes de cualquier actividad de ese tipo. Por ahora no vendemos ni compartimos Datos de Salud del Consumidor, por lo que no se solicita ninguna autorización de ese tipo.

11. Menores

El Servicio esta dirigido a adultos de 18 años o más. No recopilamos conscientemente Datos de Salud del Consumidor de menores de 18 años. Si descubrimos que hemos recopilado datos de un menor de 18 años, los eliminamos sin demora.

12. Cambios en esta Política

Publicaremos aquí los cambios materiales con una nueva fecha de "Última actualización" y te notificaremos en la app o por correo al menos 30 días antes de que entren en vigor, salvo cuando la ley exija un plazo más corto.

13. Contacto