Privacidad en Phaze

2. Resumen rápido

Este resumen es solo informativo. El texto completo de abajo prevalece.

• No vendemos tu información personal.
• No compartimos tu información personal con anunciantes o corredores de datos.
• Los datos de salud se guardan en tu dispositivo. Phaze no conserva copia en sus servidores. En Android puedes activar la Copia en la Nube, que escribe un archivo cifrado en tu propio Google Drive. Consulta la Sección 5.
• No usamos datos de Apple HealthKit o Google Health Connect para publicidad, marketing o venta.
• Las funciones de IA (chat Ember, escaneo de comidas, Insights Diarios) envían tus datos a Google Gemini a través de un servicio perimetral que operamos. Están apagadas hasta que concedas un permiso aparte, y puedes retirarlo cuando quieras. No entrenamos modelos de IA con tus datos.
• Debes tener 18 años o más para usar Phaze.

3. Información que recopilamos

3.1 Información que proporcionas

• Información de la cuenta: Phaze no tiene inicio de sesión. No hay usuario ni contraseña. Das un nombre y una fecha de nacimiento durante la introducción, y ambos quedan en tu dispositivo. Das un correo solo si quieres, al enviar comentarios o al activar el uso compartido de perfil en Ajustes, Privacidad.
• Datos de salud y corporales: peso, altura, registros de composición corporal, fotos de progreso, metas, preferencias alimentarias.
• Datos de medicación: nombre, dosis, calendario, efectos secundarios y notas del sitio de inyección del medicamento GLP-1 (u otro). Proporcionados voluntariamente.
• Datos de nutrición: registros de alimentos, escaneos de códigos de barras, fotos de comidas, comidas descritas por voz, preferencias alimentarias.
• Datos de actividad: registros de ejercicio, hidratación, ventanas de ayuno, resúmenes de sueño.
• Información de suscripción: confirmaciones de compra de Apple App Store o Google Play. No recibimos el número completo de tu tarjeta de pago.
• Comunicaciones: correos de soporte, comentarios dentro de la app.

3.2 Información recopilada automáticamente

• Información del dispositivo: modelo del dispositivo, versión del sistema operativo, versión de la app, idioma, zona horaria, país (derivado de la región de la tienda) y un identificador seudónimo generado por el dispositivo para vincular tus eventos de uso.
• Diagnósticos y analítica de producto: informes de fallos, trazas de rendimiento, registros de error y eventos de analítica de producto. No enviamos tu correo, tu nombre ni ningún nombre de medicamento, dosis, efecto secundario o zona de inyección a nuestros proveedores de analítica o de fallos. Los eventos recogen qué pantallas abriste y qué acciones hiciste, más tus valoraciones de ánimo y energía del registro diario y el nombre de un biomarcador de laboratorio que añadiste, nunca su valor. Nuestro proveedor de analítica también graba la pantalla de en torno al 10% de las sesiones, con todo texto, imagen y campo de entrada enmascarado antes de subirlo. Todo ello se vincula a un identificador generado por el dispositivo, así que es seudonimizado, no anónimo. Un solo interruptor en Ajustes, Privacidad lo apaga todo. Consulta la Sección 6.2.
• Ubicación aproximada: solo a nivel de ciudad, derivada de la IP. No recopilamos ubicación precisa por GPS.

3.3 Información de terceros

• Apple HealthKit (iOS): si conectas HealthKit, leemos los tipos de datos que autorices. Consulta la Sección 7.
• Google Health Connect (Android): si conectas Health Connect, leemos las categorías que autorices. Actualmente Phaze solicita: Pasos (lectura), Peso (lectura y escritura), Calorías activas quemadas (lectura), Sesión de ejercicio (lectura).
• Google Drive (solo Android): si activas la Copia en la Nube en Android, autorizas a Phaze el ámbito AppData de Drive para escribir el archivo de copia en tu propio Drive. No recibimos ningún otro contenido de Drive. Phaze no usa Iniciar sesión con Apple ni acceso con Google para una cuenta Phaze, porque Phaze no tiene cuentas.

No compramos datos a corredores de datos ni enriquecemos tu perfil con fuentes externas.

3.4 Lo que NO extraemos

• Ningún identificador biométrico. Phaze no extrae ni almacena geometría facial, puntos faciales, huellas dactilares, escaneos de iris, huellas de voz, embeddings de hablante, análisis de marcha ni ningún otro identificador biométrico segun lo definido por la Illinois Biometric Information Privacy Act (BIPA), la ley CUBI de Texas o leyes similares. Los escaneos de comida y las fotos de progreso no se procesan para reconocimiento facial. La transcripción de voz usa las API de habla de la plataforma y no crea ni retiene una huella de voz del lado de Phaze.
• Ninguna ubicación precisa. No recopilamos coordenadas de GPS ni usamos geofencing. No usamos geofencing alrededor de centros de salud.
• Ningún ID de publicidad de terceros que usemos nosotros. El IDFA o ID de publicidad de tu dispositivo se rige por los controles de privacidad de la plataforma.

4. Cómo usamos tu información

Procesamos tu información para los siguientes fines y sobre las siguientes bases legales (la base legal importa más bajo el GDPR, el UK GDPR y la LGPD; los usuarios de Estados Unidos pueden ignorar la columna "Base legal").

No usamos tu información para: vender a terceros por contraprestación monetaria u otro valor; mostrar publicidad dirigida; crear perfiles para predecir comportamiento futuro fuera del Servicio; compartir con aseguradoras, empleadores o corredores de datos.

Puedes retirar el consentimiento en cualquier momento eliminando los datos relevantes en la app, desactivando la función o contactándonos en privacy@phaze.fit. La retirada no afecta el procesamiento lícito previo.

5. Almacenamiento local y Copia de Seguridad en la Nube

5.1 Predeterminado: en el dispositivo

Tus datos de salud, medicación y fotos de progreso se almacenan en tu dispositivo:

• iOS: almacen persistente SwiftData con iOS Data Protection (clase NSFileProtectionCompleteUntilFirstUserAuthentication). Los campos médicos sensibles (identificadores de medicamento, dosis, registros de efectos secundarios, notas del sitio de inyección, tu perfil médico y tu calendario de dosis) se cifran adicionalmente con AES-256-GCM usando una clave guardada en el iOS Keychain (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly).
• Android: base de datos Room. Los campos médicos sensibles se cifran con AES-256-GCM (modo de cifrado AES/GCM/NoPadding, clave de 256 bits, IV de 12 bytes, tag de 128 bits) usando una clave generada y guardada en el Android Keystore (con respaldo de hardware cuando el dispositivo lo permite). Las preferencias generales usan EncryptedSharedPreferences de Android Jetpack Security (AES256_SIV para claves, AES256_GCM para valores) con una clave maestra vinculada al Keystore.

Phaze no opera ningún servidor que almacene tus registros de salud. Una pequeña cantidad de otra información sí llega a un servicio que mantenemos, y la Sección 5.4 la enumera entera. Los flujos que salen de tu dispositivo están en la Sección 6: funciones de IA, analítica, Copia en la Nube opcional y sincronización opcional con la plataforma de salud.

5.2 Copias de seguridad

Cómo funciona una copia depende de tu plataforma, y las dos no son iguales.

• iOS: Phaze ya no sube una copia propia. Tus datos los lleva la Copia de iPhone de Apple, que controlas en los Ajustes de iOS y que se restaura al configurar el dispositivo. Ajustes, Datos y Privacidad, Copia del Dispositivo lo explica y no ofrece nada más, porque no hay nada más que la app pueda controlar. Un dispositivo que usó una versión anterior puede conservar un archivo en el contenedor de iCloud de Phaze (iCloud.com.zeit.phaze). Esa pantalla permite restaurarlo una vez o borrarlo, y Borrar Todos los Datos también lo elimina.
• Android: La Copia en la Nube es opcional y viene apagada. Al activarla, se escribe un archivo cifrado en la carpeta AppData de tu propio Google Drive. Esa carpeta es privada de Phaze, está limitada a la app y no se ve en tu Drive normal. Tú eliges la frecuencia: apagada, diaria o semanal.

En ambos casos, el contenido del archivo se cifra con AES-256-GCM antes de escribirse.

Sobre la clave de cifrado. Para que una copia pueda restaurarse en otro dispositivo sin una contraseña aparte, la clave de cifrado se genera localmente y se guarda junto al contenido cifrado dentro del propio archivo. Esto significa que la copia está protegida por la seguridad de tu cuenta de iCloud o Google, no por una contraseña que tengas tú. No admitimos contraseña definida por el usuario y no describimos esta copia como legible solo por ti, porque eso implicaría una clave fuera de nuestro alcance. Si necesitas cifrado de conocimiento cero de verdad, no actives la Copia en la Nube.

Phaze no conserva copia de ninguna copia de seguridad. El archivo existe solo en tu propio iCloud o Google Drive.

En Android, con la Copia en la Nube activada, se ejecuta con la frecuencia que elijas. Puedes cambiarla o apagarlo cuando quieras en Ajustes, Copia en la Nube.

Para eliminar un archivo de copia: Borrar Todos los Datos en la app elimina el archivo de copia de Phaze en la misma acción, en ambas plataformas. También puedes apagar la Copia en la Nube en Ajustes y borrar el archivo tú mismo con las herramientas de gestión de datos de Apple o Google.

5.3 Que significa esto en lenguaje sencillo

• Predeterminado: en el dispositivo.
• En iOS la app no sube nada por su cuenta. En Android, la Copia en la Nube está apagada hasta que la actives, y entonces un archivo cifrado vive en tu propio Google Drive.
• Las funciones de IA y la analítica descritas en la Sección 6 si transmiten campos específicos fuera de tu dispositivo.
• Desinstalar la app elimina los datos del dispositivo. Un archivo de Copia en la Nube de Android permanece en tu Google Drive hasta que se borre.

5.4 Qué guarda Phaze en sus propios servidores

Mantenemos un servicio propio, en Cloudflare. Hace de intermediario para las peticiones de IA descritas en la Sección 6.1 y guarda un pequeño conjunto de registros en una base de datos Cloudflare D1. Esto es todo. Ningún medicamento, dosis, pauta, efecto secundario, zona de inyección, peso, altura o IMC se escribe nunca en estos registros.

• Uso compartido de perfil (opcional, apagado por defecto): si activas el uso compartido de perfil en Ajustes, Privacidad, se guarda una fila para tu dispositivo: un identificador generado por el dispositivo, año de nacimiento y franja de edad, sexo biológico, nivel de actividad, objetivo de transformación, etapa, plataforma, versión e idioma de la app, y tus marcas de consentimiento. El correo se guarda en una tabla aparte, y solo si diste uno. Cloudflare añade el país, la región y la ciudad que resolvió de la propia petición. La app no tiene permiso de ubicación ni lo pide. Apagar el interruptor borra la fila, y Borrar Todos los Datos también.
• Comentarios y hoja de ruta de funciones: cuando envías comentarios en la app o votas en la hoja de ruta pública, guardamos tu valoración, tu mensaje si escribiste uno, un correo si lo diste, tu identificador de dispositivo y la plataforma, versión e idioma de la app. Un filtro rechaza un mensaje que mencione un medicamento, una dosis o un efecto secundario antes de guardarlo. Para eliminar un comentario o una entrada de la hoja de ruta, escribe a privacy@phaze.fit.
• Clasificaciones de la comunidad (opcional): si te unes a las clasificaciones, guardamos tu identificador de dispositivo, tu Puntuación de Estilo de Vida y la longitud de tu racha para calcular la posición. Salir de las clasificaciones borra el registro.
• Registros de peticiones y cachés: nuestro servicio registra la dirección IP, la ruta y el tamaño de cada petición, para fiabilidad y límite de frecuencia. No registra el texto de un mensaje de Ember, de un insight, de una foto ni ningún valor de salud. El resultado de un escaneo de comida se guarda en caché 24 horas contra un hash de la imagen; la imagen en sí no se almacena. Los Insights Diarios nunca se cachean ni se registran.

6. Funciones de IA, analítica y otros encargados externos

6.1 Funciones de IA

• Ember (chat de IA): cuando envías un mensaje a Ember, el mensaje y un registro de contexto van a través de un servicio perimetral que operamos en Cloudflare hasta Google Gemini. Ese registro de contexto es tu propio historial, y es amplio. Según lo que hayas registrado, puede incluir tu nombre, altura, sexo biológico, nivel de actividad y objetivos; los últimos 30 días de registros diarios, con nutrición, actividad, ánimo, energía, hambre, ruido alimentario, sueño y los efectos secundarios anotados con su gravedad; 90 días de pesos con valores exactos; tus registros de ejercicio; tus medidas y composición corporal; tus analíticas con sus valores; tus hitos; las fechas y notas de tus fotos de progreso; y el nombre de tu medicamento, dosis actual, pauta de dosis, fechas de dosis, fase del ciclo y nivel estimado de medicamento. Las cantidades de cada dosis, las zonas de inyección y las notas de dosis quedan fuera. Las imágenes de las fotos de progreso no se envían por Ember, solo sus fechas y notas.
• Escaneo de comida: cuando escaneas una comida, la foto va por el mismo servicio perimetral a Google Gemini para estimar nutrientes. Nuestro servicio guarda la estimación en caché 24 horas contra un hash de la imagen, para no analizar la misma foto dos veces. La foto en sí no se almacena y no se extrae de ella ningún identificador biométrico.
• Descripción de comida por voz: las comidas dictadas se transcriben con el Reconocimiento de Voz de Apple (iOS) o SpeechRecognizer de Android. Ambas son API del sistema cuyo enrutamiento controlan Apple y Google, y Phaze no fuerza el reconocimiento en el dispositivo, así que en muchos dispositivos e idiomas el audio sí llega a sus servicios de voz. La transcripción resultante se envía luego a Gemini para convertirla en entradas de comida.
• Estimación de composición corporal por foto: si usas esta función, la foto va por el servicio perimetral a Gemini y vuelve una estimación numérica. Una hoja de confirmación te avisa de que la foto va a salir de tu teléfono antes de que lo haga. No se deriva ni se guarda ningún identificador biométrico.
• Insights Diarios (planes de pago): si tienes un plan de pago y has concedido el permiso de IA, Phaze envía 90 días de tu propio registro por el servicio perimetral a Gemini y recibe un resumen breve de los patrones que hay en él. Ese envío lleva las fechas de tus dosis, efectos secundarios con su gravedad, comidas con sus nombres y macros, totales diarios, sueño, ánimo, energía, pesos, el nombre de tu medicamento y tu dosis actual. No lleva cantidades por dosis, zonas de inyección, notas de dosis, fotos de progreso, valores de analítica ni composición corporal. Nunca se cachea ni se registra en nuestros servidores. Cada número del resultado se vuelve a comprobar contra tus datos en el dispositivo, y el insight se descarta si un número no cuadra.
• Importación de analíticas y documentos DEXA: si eliges la extracción automática, la imagen del informe de laboratorio o del DEXA que selecciones va por el servicio perimetral a Gemini. Una hoja de confirmación te avisa de que el documento va a salir de tu teléfono antes de que lo haga. Revisas cada valor extraído antes de guardarlo.
• Importación de datos: el texto que pegas, o un archivo que eliges de otra app, va por el servicio perimetral a Gemini para que Phaze identifique registros que tú revisarás. Ese texto puede contener nombres de medicamentos y cantidades de dosis.
• Recomendaciones, hitos, rachas y estimación del ciclo de dosis: se ejecutan en el dispositivo. No se llama a ningún servicio externo.

Importante sobre las funciones de IA:

• Las respuestas de IA pueden ser inexactas, incompletas o estar desactualizadas. Ember no da consejo médico, recomendaciones de dosis, orientación sobre contraindicaciones ni triaje de síntomas. Nuestro servicio perimetral revisa cada mensaje antes y responde a una pregunta de dosis, interacción o triaje derivándote a tu médico, sin llegar a llamar a Gemini. Para decisiones de dosis, dudas sobre efectos secundarios o cualquier cuestión clínica, consulta a quien te receta.
• No entrenamos ningún modelo con tus datos. Usamos la API de pago de Gemini de Google, y los términos de Google para ese nivel indican que los prompts y las respuestas enviados a ella no se usan para entrenar los modelos de Google.
• Las funciones de IA están apagadas hasta que aceptes. La primera vez que una función necesita enviar datos a Gemini, Phaze muestra qué se enviará y pide permiso, y registra qué versión de ese aviso aceptaste y cuándo. En Ajustes, Privacidad hay un interruptor de funciones de IA y un botón Retirar permiso de IA. Retirarlo detiene todas las funciones de IA a la vez y borra los insights ya generados.
• Las salidas generadas por IA se identifican como tales en la interfaz, conforme al Artículo 50 de la Ley de IA de la UE. Las respuestas de Ember llevan una etiqueta "generado por IA" por salida, y las estimaciones de escaneo de comida por IA llevan una insignia de IA.

6.2 Analítica, informes de fallos y atribución

Usamos las siguientes herramientas de terceros. Cada una recibe las categorías descritas.

No contratamos proveedores distintos de los listados arriba para el procesamiento de tu información personal. Exigimos a cada proveedor que (i) actue solo segun nuestras instrucciones, (ii) implemente seguridad adecuada, (iii) no use tus datos para fines propios más alla de estadísticas agregadas necesarias para el servicio y (iv) atienda tus solicitudes de eliminación transmitidas por nosotros.

6.3 ¿Y los rastreadores de publicidad?

En la app de Phaze usamos el SDK de Medición Agregada de Eventos de Meta en ambas plataformas, y el TikTok Business SDK en Android, para atribución de instalación. Nos dicen qué campaña trajo a un nuevo usuario a Phaze. No se usan para mostrar publicidad dentro de Phaze y no se envía ningún valor de salud a ninguno de los dos. En iOS, Phaze muestra el aviso de Transparencia de Seguimiento de Apps de Apple para la atribución de Meta. No incorporamos Meta Pixel, píxel web de TikTok, Snap Pixel, etiquetas de conversión de Google Ads, etiqueta de Pinterest ni LinkedIn Insight tag en phaze.fit. No vendemos tu información personal.

7. Apple HealthKit y Google Health Connect

Phaze se integra con Apple HealthKit (iOS, watchOS) y Google Health Connect (Android) solo si lo autorizas. Tu eliges que categorías compartir. Puedes revocar este acceso en cualquier momento desde los ajustes del sistema de tu dispositivo.

De acuerdo con los términos de HealthKit de Apple (Apple Developer Program License Agreement sección 5.1.4) y los términos de Health Connect de Google:

• No usamos datos de HealthKit o Health Connect para publicidad u otros fines de minería de datos basada en el uso que no sean mejorar la gestión de salud, médica y de estado físico, o con fines de investigación médica.
• No vendemos datos de HealthKit o Health Connect a plataformas de publicidad, corredores de datos o revendedores de información.
• No compartimos datos de HealthKit o Health Connect con terceros con fines de publicidad o marketing.
• No usamos datos de HealthKit o Health Connect para identificar usuarios más alla de lo necesario para la personalización dentro de Phaze.
• No accederemos a los datos de HealthKit o Health Connect de un usuario final sin su autorización.

Los datos de HealthKit y Health Connect se almacenan en tu dispositivo. Si activas la Copia de Seguridad en la Nube, los resúmenes que hayas creado dentro de Phaze (no los registros en bruto de HealthKit o Health Connect) pueden incluirse en el archivo de copia cifrado.

8. Cómo compartimos

Compartimos información personal solo en estos casos limitados:

• Con tu indicación: cuando decides exportar un informe en PDF, compartir una tarjeta de hito, enviar una captura de pantalla o conceder a una función acceso a tus datos.
• Con encargados: los proveedores externos enumerados en la Sección 6, vinculados por términos de procesamiento de datos.
• Por motivos legales: para cumplir un proceso legal válido (citación, orden judicial), responder a solicitudes gubernamentales cuando lo exija la ley o proteger la seguridad y los derechos de Phaze, nuestros usuarios o el público. Limitamos las divulgaciones a lo que exige la ley.
• Transferencia empresarial: si Phaze es adquirida, fusionada o se transfieren sus activos, tu información puede transferirse a la entidad sucesora sujeta a esta Política. Se te notificará cualquier cambio material en el tratamiento.

No "vendemos" tu información personal según define ese término la California Consumer Privacy Act, la Washington My Health My Data Act, la Connecticut Data Privacy Act, la Texas Data Privacy and Security Act ni ninguna otra ley aplicable. Sí compartimos eventos de instalación, de apertura de la app y de suscripción con Meta en ambas plataformas, y con TikTok en Android, para saber qué anuncio trajo a cada persona a Phaze. Cada evento lleva un identificador que el SDK de atribución crea y guarda en tu dispositivo, además de información básica del dispositivo, como modelo y versión del sistema. No se incluye ningún valor de medicación, dosis, peso, comida ni ningún otro dato de salud. Meta y TikTok pueden usar estos eventos para medir y dirigir publicidad en sus propias plataformas, lo que algunas leyes estatales consideran "compartir" para "publicidad conductual entre contextos". No mostramos anuncios dentro de Phaze.

9. Conservación

Cuando usas Borrar Todos los Datos en la app, una sola acción elimina los datos de tu dispositivo, borra cualquier archivo de copia de Phaze en tu iCloud o Google Drive, cancela todos los recordatorios programados, excluye a tu dispositivo de la analítica, la grabación de sesión y los informes de fallos, y borra tus filas de perfil y contacto de nuestros servidores. Para eliminar un comentario o una entrada de la hoja de ruta, escribe a privacy@phaze.fit. Los registros de suscripción y fiscales se conservan cuando la ley lo exige.

10. Seguridad

Implementamos salvaguardas administrativas, técnicas y físicas razonables:

• AES-256-GCM en reposo en el dispositivo y para los archivos de Copia de Seguridad en la Nube
• TLS 1.3 en tránsito
• Apple Keychain e iOS Data Protection (iOS)
• Android Keystore más EncryptedSharedPreferences (Android)
• Control de acceso basado en roles en las herramientas internas
• Revisión de código y pruebas automatizadas antes de una versión que cambie el tratamiento de datos
• Diligencia de proveedores sobre los encargados

Ningún método de transmisión o almacenamiento es perfectamente seguro. No afirmamos ser HIPAA-compliant, y Phaze no es una entidad cubierta por HIPAA.

Notificación de brechas. Si descubrimos un incidente de seguridad que comprometa la confidencialidad de tu información personal, te notificaremos a ti y a los reguladores aplicables conforme a la FTC Health Breach Notification Rule (16 CFR Part 318), los Artículos 33 y 34 del GDPR, el Artículo 48 de la LGPD y las leyes estatales de notificación de brechas aplicables. Cuando se exija, notificaremos a las personas afectadas en un plazo de 60 días desde el descubrimiento (HBNR) y a los reguladores aplicables en un plazo de 72 horas (GDPR).

11. Menores

Phaze está destinada a personas de 18 años o más. La introducción pide una fecha de nacimiento y no permite continuar si indica menos de 18 años. No recogemos conscientemente información personal de menores de 18 años. Si crees que una persona menor de 18 nos ha dado información personal, escribe a privacy@phaze.fit y la borraremos.

Si descubrimos que hemos recopilado información personal de un menor de 18 años, eliminaremos esa información sin demora.

12. Tus opciones y derechos

Tienes las siguientes opciones independientemente de donde vivas:

• Acceso y exportación: consulta tus datos en la app. Ajustes, Privacidad, Exportar Datos genera un archivo JSON de tus registros; ese archivo deja fuera los campos médicos por seguridad, así que usa Ajustes, Mi Informe para un PDF que sí incluye tu medicamento, tus dosis recientes y tus efectos secundarios.
• Corrección: edita cualquier entrada en la app.
• Eliminación: borra entradas individuales, o usa Ajustes, Privacidad, Borrar Todo, Borrar Todos los Datos. Esa única acción elimina los datos de tu dispositivo, borra cualquier archivo de copia de Phaze en tu iCloud o Google Drive, cancela los recordatorios programados, excluye a tu dispositivo de la analítica y los informes de fallos, y borra tus filas de perfil y contacto de nuestros servidores.
• Desactivar las funciones de IA: Ajustes, Privacidad tiene un interruptor de funciones de IA y un botón Retirar permiso de IA. Retirarlo detiene todas las funciones de IA a la vez y borra los insights ya generados.
• Desconectar HealthKit o Health Connect: revoca desde los ajustes del sistema del dispositivo.
• Desactivar la Copia en la Nube (Android): apágala en Ajustes, Copia en la Nube. En iOS no hay nada que apagar, porque la app no sube ninguna copia propia.
• Rechazar la analítica: En Ajustes, Privacidad hay un interruptor que desactiva a la vez la analítica de producto, la grabación de sesión y los informes de fallos. Ese interruptor no cubre los SDK de atribución de instalación. Para esos, usa los controles de tu plataforma: Transparencia de Seguimiento de Apps en iOS y los controles del identificador de publicidad en los ajustes de Android. Rechazar la Transparencia de Seguimiento de Apps pasa a Meta a su vía de medición agregada. No impide que se envíen los eventos de instalación y de apertura.
• Notificaciones push: desactívalas en los ajustes del sistema del dispositivo.

Para ejercer cualquier derecho no disponible en la app, escribe a privacy@phaze.fit. Verificaremos tu identidad (por lo general comparándola con el correo registrado) y responderemos dentro del plazo que exija tu ley local (en general 30 días bajo el GDPR, 15 días bajo la LGPD, 45 días bajo la CCPA). Si no podemos completar la solicitud en ese plazo, te diremos por qué y qué plazo aplica. Puedes designar un agente autorizado bajo la CCPA y la CPRA.

13. Avisos específicos por jurisdicción

13.1 Espacio Económico Europeo y Reino Unido (GDPR / UK GDPR)

Responsable y representantes: Zeit Capital Ltda. Representante en la UE: aún no designado; consulta la Sección 1 para el estado y la vía de contacto. Representante en el Reino Unido: aún no designado; consulta la Sección 1.

Base legal: consulta la tabla de la Sección 4. Nos basamos en el consentimiento explícito para datos de salud de categoría especial (Art 9(2)(a) GDPR).

Tus derechos: acceso (Art 15), rectificación (Art 16), supresión (Art 17), limitación (Art 18), portabilidad (Art 20), oposición (Art 21), retirada del consentimiento (Art 7(3)) y no ser objeto de decisiones basadas únicamente en procesamiento automatizado con efectos jurídicos o similarmente significativos (Art 22). Decisiones automatizadas: las sugerencias generadas por IA en Ember y en el escaneo de comida son apoyo a la decisión, no decisiones únicamente automatizadas con efectos jurídicos. Puedes desactivarlas y seguir usando Phaze.

Transferencias internacionales: Tenemos sede en Brasil. Tus datos pueden transferirse a Estados Unidos u otras jurisdicciones donde operan nuestros encargados. Aplicamos las Cláusulas Contractuales Tipo de la UE con nuestros encargados y, cuando un encargado está certificado, el Marco de Privacidad de Datos UE-EE. UU. Escribe a privacy@phaze.fit para conocer las garantías de una transferencia concreta.

Reclamaciones: puedes presentar una reclamación ante la autoridad de control de tu residencia habitual. Para usuarios del Reino Unido: la Information Commissioner's Office (ico.org.uk). Las cookies y tecnologías similares en phaze.fit se tratan en la Sección 14.

13.2 Brasil (LGPD)

Responsable: Zeit Capital Ltda, registrada en Brasil. Encarregado de Dados: Vinicius, privacy@phaze.fit.

Bases legales: Artículo 7 (general) y Artículo 11 (datos sensibles: salud, biométricos cuando aplica). Nos basamos en el consentimiento específico (Art 11(I)) para los datos de salud.

Tus derechos (Art 18): confirmación del tratamiento; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; eliminación de datos tratados con consentimiento; información sobre entidades públicas y privadas con quiénes compartimos; información sobre la posibilidad de no dar consentimiento; revocación del consentimiento.

Transferencias internacionales: usamos cláusulas contractuales tipo aprobadas por la ANPD (Resolução CD/ANPD no 19/2024) para transferencias internacionales cuando aplica.

ANPD: puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (gov.br/anpd).

13.3 California (CCPA / CPRA)

Recopilamos las siguientes categorías de información personal de la CCPA:

Venta y compartición: no vendemos información personal (incluida la SPI) por dinero ni por otra contraprestación de valor. Sí revelamos eventos de instalación, de apertura de la app y de suscripción a Meta y, en Android, a TikTok, para atribución publicitaria. Cada evento lleva un identificador que el SDK de atribución crea y guarda en tu dispositivo, además de información básica del dispositivo. No se incluye ninguna SPI ni ningún valor de salud. Como Meta y TikTok pueden usar estos eventos para su propia medición y segmentación publicitaria, lo tratamos como "compartir" para publicidad conductual entre contextos en lugar de afirmar que queda fuera de la definición. Las fuentes son: tú directamente, tu dispositivo, y Apple HealthKit o Google Health Connect si lo autorizas. Los fines comerciales son los enumerados en la Sección 4. La revelación a otros terceros se limita a los encargados enumerados en la Sección 6, en su condición de proveedores de servicios.

Tus derechos bajo la CCPA: conocer, acceder, eliminar, corregir, oponerse a la venta o compartición (no vendemos; para oponerte a la compartición de atribución descrita arriba, rechaza la Transparencia de Seguimiento de Apps en iOS o usa los controles del identificador de publicidad en los ajustes de Android), limitar el uso de Información Personal Sensible, no sufrir represalias, agente autorizado. Envía solicitudes a privacy@phaze.fit o en Ajustes, Privacidad, Tus Opciones de Privacidad. Los planes premium ("Phaze Pro") son pago por funciones adicionales, no un "incentivo económico" ligado a la recopilación de datos. Shine the Light: puedes solicitar información sobre revelaciones de información personal a terceros con fines de marketing directo. No hacemos ninguna.

Señales universales de exclusión (GPC): respetamos las señales de Global Privacy Control en phaze.fit.

13.4 Washington (My Health My Data Act)

Consulta la Política de Privacidad de Datos de Salud del Consumidor para las divulgaciones exigidas por la Washington My Health My Data Act, incluidas las categorías de datos de salud del consumidor, los fines, los terceros y tu derecho a retirar el consentimiento, eliminar y apelar.

13.5 Otros estados de EE. UU. (CO, CT, VA, UT, TX, OR, MT, IA, DE, NJ, MD, MN, NH, RI, TN, NV)

Los residentes de estos estados tienen derechos que incluyen acceso, corrección, eliminación, portabilidad y rechazo de la publicidad dirigida o la venta (no realizamos ninguna de las dos). La información de salud se trata como dato sensible y obtenemos consentimiento opt-in antes del procesamiento. Las señales universales de exclusión se respetan cuando se exige. Envía solicitudes a privacy@phaze.fit.

13.6 Japón (APPI)

Los datos de salud se tratan como información personal que requiere cuidado especial y se procesan solo con tu consentimiento opt-in. Los destinatarios de transferencias internacionales y sus marcos de protección de datos se divulgan en la Sección 6.

13.7 China (PIPL)

Phaze no ofrece activamente el Servicio en China continental. La localización en chino simplificado se proporciona para usuarios de otras regiones. Los usuarios en China continental no deben usar el Servicio.

14. Cookies y tecnologías similares (phaze.fit)

El sitio web phaze.fit usa:

• Cookies estrictamente necesarias: una cookie country establecida a partir de la cabecera de país derivada de tu IP, usada para idioma y precios; una cookie sidebar_state que recuerda si la barra lateral de documentación está abierta; una cookie cookie_consent que registra tu respuesta al aviso de abajo; y una cookie gpc que se establece cuando tu navegador envía una señal de Control Global de Privacidad.
• Rendimiento y analítica de origen propio: Vercel Analytics y Vercel Speed Insights, que usan almacenamiento de origen propio y no cargan pixeles de rastreo de terceros.

No incrustamos Meta Pixel, TikTok Pixel, Snap Pixel, la etiqueta de conversión de Google Ads, la etiqueta de Pinterest ni la LinkedIn Insight tag en phaze.fit. No realizamos publicidad conductual entre contextos.

phaze.fit no establece cookies opcionales, así que el aviso es una notificación con un solo botón de confirmación, no una elección entre aceptar y rechazar. Una señal de Control Global de Privacidad se trata como rechazo, sin preguntarte. Tus Opciones de Privacidad, en el pie de página, reabre el aviso, y puedes borrar cookies desde los ajustes de tu navegador cuando quieras.

La aplicación móvil Phaze usa los SDK Meta Aggregated Event Measurement y TikTok Business para atribución de instalación. En iOS, TikTok solicita autorización de App Tracking Transparency. No usamos estos SDK para mostrar publicidad personalizada dentro de Phaze y no incrustamos etiquetas de publicidad en phaze.fit.

15. Cambios en esta Política

Publicaremos aquí los cambios materiales y te notificaremos en la app o por correo al menos 30 días antes de que entren en vigor, salvo cuando la ley exija un plazo más corto. No aplicaremos nuevos usos materiales a datos que ya tenemos sin obtener tu consentimiento cuando se exija.

16. Contacto

Preguntas, solicitudes, reclamaciones:

Phaze no es un dispositivo médico. El Servicio no ofrece consejo médico, diagnóstico ni tratamiento. Consulta siempre a tu profesional de salud sobre medicamentos, dosis o síntomas.