Privacidad en Phaze

2. Resumen rápido

Este resumen es solo informativo. El texto completo de abajo prevalece.

• No vendemos tu información personal. Le decimos a Meta y, en Android, a TikTok cuándo se instala, se abre y se suscribe a Phaze, para saber qué anuncio trajo a alguien hasta aquí. No se incluye ningún valor de salud, y no compartimos nada con corredores de datos. Consulta las Secciones 6.3 y 8.
• Los datos de salud se guardan en tu dispositivo. Phaze no conserva copia en sus servidores. En iOS la app escribe una vez al día una copia cifrada en tu propio iCloud Drive, y en Android puedes activar la Copia de Seguridad en la Nube, que escribe un archivo cifrado en tu propio Google Drive. Consulta la Sección 5. La única excepción es el almacenamiento de Phaze, que puedes elegir para una copia con Phaze Pro en iOS. Guarda en nuestro servicio una copia con cifrado de extremo a extremo que nadie en Phaze puede abrir.
• La Comunidad, la sala que había en la app Phaze, cerró el 28 de octubre de 2026. Todo lo que los miembros escribieron en ella, y cada campo que eligieron mostrar en su perfil, se borró (Sección 3.1). La comunidad de Phaze es ahora un servidor de Discord, fuera de la app (Sección 6.4).
• No usamos datos de Apple HealthKit o Google Health Connect para publicidad, marketing o venta.
• Las funciones de IA (chat Ember, escaneo de comidas, Insights Diarios) envían tus datos a Google Gemini a través de un servicio perimetral que operamos. Están apagadas hasta que concedas un permiso aparte, y puedes retirarlo cuando quieras. No entrenamos modelos de IA con tus datos. Consulta la Sección 6.1.
• Debes tener 18 años o más para usar Phaze.

3. Información que recopilamos

3.1 Información que proporcionas

• Información de la cuenta: Phaze no tiene inicio de sesión ni contraseña. Das un nombre y una fecha de nacimiento durante la introducción, y ambos quedan en tu dispositivo. Das un correo solo si quieres, al enviar comentarios o al activar el uso compartido de perfil en Ajustes, Privacidad.
• Datos de salud y corporales: peso, altura, registros de composición corporal, fotos de progreso, metas, preferencias alimentarias.
• Datos de medicación: nombre, dosis, calendario, efectos secundarios y notas del sitio de inyección del medicamento GLP-1 (u otro). Proporcionados voluntariamente.
• Datos de nutrición: registros de alimentos, escaneos de códigos de barras, fotos de comidas, comidas descritas por voz, preferencias alimentarias.
• Datos de actividad: registros de ejercicio, hidratación, ventanas de ayuno, resúmenes de sueño.
• Información de suscripción: confirmaciones de compra de Apple App Store o Google Play. No recibimos el número completo de tu tarjeta de pago.
• Comunicaciones: correos de soporte, comentarios dentro de la app.

La Comunidad, la sala que había en la app Phaze, cerró el 28 de octubre de 2026. Mientras estuvo abierta, recibía el nombre de usuario que cada miembro elegía, las publicaciones y respuestas que escribía, sus votos, reacciones y denuncias, los miembros que ocultaba, el medicamento, la dosis y la racha de registros que un miembro elegía mostrar en su perfil, y los teléfonos registrados para sus notificaciones. Al cerrar, nuestro servicio borró todas las publicaciones, respuestas, votos, reacciones y denuncias, todos los campos publicados en perfiles y todos los teléfonos registrados para notificaciones, y borró el registro de cada miembro del mismo modo que lo hacía Salir de la Comunidad. La Sección 5.4 enumera los pocos registros que quedan, y la Sección 9 indica cuánto tiempo se conservan. La versión actual de Phaze solo pregunta a nuestro servicio si la Comunidad cerró, para avisarte una vez de dónde está ahora la comunidad, y no envía con esa pregunta ningún ID de miembro, nombre de usuario ni nada que hayas escrito. Una versión anterior que todavía abra la Comunidad ve un aviso, y nuestro servicio no guarda nada de lo que envía. La comunidad de Phaze es ahora un servidor de Discord, fuera de la app (Sección 6.4).

3.2 Información recopilada automáticamente

• Información del dispositivo: modelo del dispositivo, versión del sistema operativo, versión de la app, idioma, zona horaria, país (derivado de la región de la tienda) y un identificador seudónimo generado por el dispositivo para vincular tus eventos de uso.
• Diagnósticos y analítica de producto: informes de fallos, trazas de rendimiento, registros de error y eventos de analítica de producto. No enviamos tu correo, tu nombre ni ningún nombre de medicamento, dosis, efecto secundario o zona de inyección a nuestros proveedores de analítica o de fallos. Los eventos recogen qué pantallas abriste y qué acciones hiciste, más tus valoraciones de ánimo y energía del registro diario y el nombre de un biomarcador de laboratorio que añadiste, nunca su valor. Nuestro proveedor de analítica también graba la pantalla de en torno al 10% de las sesiones, con todo texto, imagen y campo de entrada enmascarado antes de subirlo. Todo ello se vincula a un identificador generado por el dispositivo, así que es seudonimizado, no anónimo. Un solo interruptor en Ajustes, Privacidad lo apaga todo. Consulta la Sección 6.2.
• Ubicación aproximada: solo a nivel de ciudad, derivada de la IP. No recopilamos ubicación precisa por GPS.

3.3 Información de terceros

• Apple HealthKit (iOS): si conectas HealthKit, leemos los tipos de datos que autorices. Consulta la Sección 7.
• Google Health Connect (Android): si conectas Health Connect, leemos las categorías que autorices. Actualmente Phaze solicita: Pasos (lectura), Peso (lectura y escritura), Calorías activas quemadas (lectura), Sesión de ejercicio (lectura).
• Google Drive (solo Android): si activas la Copia en la Nube en Android, autorizas a Phaze el ámbito AppData de Drive para escribir el archivo de copia en tu propio Drive. No recibimos ningún otro contenido de Drive. Phaze no usa Iniciar sesión con Apple ni acceso con Google, porque Phaze no tiene inicio de sesión.

No compramos datos a corredores de datos ni enriquecemos tu perfil con fuentes externas.

3.4 Lo que NO extraemos

• Ningún identificador biométrico. Phaze no extrae ni almacena geometría facial, puntos faciales, huellas dactilares, escaneos de iris, huellas de voz, embeddings de hablante, análisis de marcha ni ningún otro identificador biométrico segun lo definido por la Illinois Biometric Information Privacy Act (BIPA), la ley CUBI de Texas o leyes similares. Los escaneos de comida y las fotos de progreso no se procesan para reconocimiento facial. La transcripción de voz usa las API de habla de la plataforma y no crea ni retiene una huella de voz del lado de Phaze.
• Ninguna ubicación precisa. No recopilamos coordenadas de GPS ni usamos geofencing. No usamos geofencing alrededor de centros de salud.
• Ningún ID de publicidad de terceros que usemos nosotros. El IDFA o ID de publicidad de tu dispositivo se rige por los controles de privacidad de la plataforma.

4. Cómo usamos tu información

Procesamos tu información para los siguientes fines y sobre las siguientes bases legales (la base legal importa más bajo el GDPR, el UK GDPR y la LGPD; los usuarios de Estados Unidos pueden ignorar la columna "Base legal").

No usamos tu información para: vender a terceros por contraprestación monetaria u otro valor; mostrar anuncios en Phaze; crear perfiles para predecir comportamiento futuro fuera del Servicio; compartir con aseguradoras, empleadores o corredores de datos. Los eventos de atribución de instalación que compartimos con Meta y, en Android, con TikTok se describen en la Sección 8.

Puedes retirar el consentimiento en cualquier momento eliminando los datos relevantes en la app, desactivando la función o contactándonos en privacy@phaze.fit. La retirada no afecta el procesamiento lícito previo.

5. Almacenamiento local y copias de seguridad

5.1 En tu dispositivo

Tus datos de salud, medicación y fotos de progreso se almacenan en tu dispositivo:

• iOS: almacen persistente SwiftData con iOS Data Protection (clase NSFileProtectionCompleteUntilFirstUserAuthentication). Los campos médicos sensibles (identificadores de medicamento, dosis, registros de efectos secundarios, notas del sitio de inyección, tu perfil médico y tu calendario de dosis) se cifran adicionalmente con AES-256-GCM usando una clave guardada en el iOS Keychain (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly).
• Android: base de datos Room. Los campos médicos sensibles se cifran con AES-256-GCM (modo de cifrado AES/GCM/NoPadding, clave de 256 bits, IV de 12 bytes, tag de 128 bits) usando una clave generada y guardada en el Android Keystore (con respaldo de hardware cuando el dispositivo lo permite). Las preferencias generales usan EncryptedSharedPreferences de Android Jetpack Security (AES256_SIV para claves, AES256_GCM para valores) con una clave maestra vinculada al Keystore.

Phaze no opera ningún servidor que almacene los registros de salud que llevas en la app. Aun así, la información de salud puede llegar a nuestro servicio de una forma: si activaste el uso compartido de perfil y nuestro equipo te contactó para investigación de producto, las notas que nuestro equipo escribe sobre ese contacto pueden incluir lo que elegiste contarnos. La app nunca copia nada de los registros anteriores en esas notas. La Sección 5.4 enumera todo lo que guarda nuestro servicio. Los flujos que salen de tu dispositivo están en la Sección 6: funciones de IA, analítica, Copia en la Nube opcional y sincronización opcional con la plataforma de salud. Si eliges el almacenamiento de Phaze para una copia, también se guarda una copia con cifrado de extremo a extremo en un servicio que operamos, y solo tus dispositivos y tu código de recuperación pueden abrirla (Sección 5.2).

5.2 Copias de seguridad

Cómo funciona una copia depende de tu plataforma, y las dos no son iguales.

• iOS: Como máximo una vez al día, cuando abres Phaze en un iPhone con sesión iniciada en iCloud, la app escribe una copia cifrada de tus datos de Phaze en la carpeta propia de Phaze en tu iCloud Drive (iCloud.com.zeit.phaze). La copia reúne todo lo que guardas en Phaze, incluidos tus medicamentos, tu historial de dosis, tus registros y tus fotos de progreso, y la app conserva la copia que sustituye como una segunda copia. No tenemos acceso a tu iCloud Drive, así que no podemos leer ni recuperar estas copias. Un registro que borras sigue en ellas hasta que copias más nuevas las sustituyan. La app nunca sustituye por su cuenta una copia por otra más pequeña, así que, después de borrar registros, eso puede tardar un tiempo. Cuando instalas Phaze en un iPhone con sesión iniciada en la misma cuenta de iCloud, la app te ofrece restaurar tus datos desde iCloud. Tus datos también los lleva la Copia de iPhone de Apple, que controlas en los Ajustes de iOS. Un dispositivo que usó una versión anterior puede conservar además un archivo más antiguo en la misma carpeta, que puedes restaurar una vez o borrar en Ajustes, Datos y Privacidad, Copia del dispositivo. Eliminar todos los datos borra las copias diarias y ese archivo mientras iCloud Drive esté activado para Phaze, dentro de los límites que se describen abajo.
• Android: La Copia de Seguridad en la Nube es opcional y viene apagada. Al activarla, se escribe un archivo cifrado en la carpeta AppData de tu propio Google Drive. Esa carpeta es privada de Phaze, está limitada a la app y no se ve en tu Drive normal. Tú eliges la frecuencia: apagada, diaria o semanal.
• Almacenamiento de Phaze (opcional, iOS, Phaze Pro): cuando tocas Hacer copia ahora en Ajustes, Datos y Privacidad, Copia del dispositivo y activas el almacenamiento de Phaze para esa copia, la app envía una copia con cifrado de extremo a extremo de todo lo que guardas en Phaze, incluidos tus medicamentos, tus dosis, tus efectos secundarios y tus fotos de progreso, a un servicio de copias que operamos. Solo ocurre cuando lo eliges para esa copia. Nunca es automático y nunca se sincroniza. Los iPhone de tu cuenta de Apple comparten estas copias, así que puedes restaurar una en un iPhone nuevo.

En ambos casos, el contenido del archivo se cifra con AES-256-GCM antes de escribirse.

Sobre la clave de cifrado de los archivos de iCloud y Google Drive. Para que una copia pueda restaurarse en otro dispositivo sin una contraseña aparte, la clave de cifrado se genera localmente y se guarda junto al contenido cifrado dentro del propio archivo. En iOS, la copia diaria también guarda la clave que abre los campos médicos cifrados en tu dispositivo (Sección 5.1), como tus medicamentos, dosis, efectos secundarios y sitios de inyección, para que una restauración pueda leerlos. Cuando el Llavero de iCloud está activado, la app también guarda una copia de esa clave en tu Llavero de iCloud, para que un iPhone nuevo con la misma cuenta pueda leer los datos que restaura. Esto significa que la copia está protegida por la seguridad de tu cuenta de iCloud o Google, no por una contraseña que tengas tú. No admitimos contraseña definida por el usuario y no describimos esta copia como legible solo por ti, porque eso implicaría una clave fuera de nuestro alcance. Si necesitas cifrado de conocimiento cero de verdad, desactiva iCloud Drive para Phaze en iOS y no actives la Copia de Seguridad en la Nube en Android.

El almacenamiento de Phaze solo lo puedes leer tú. La clave que lo abre se crea en tu iPhone y se guarda en tu llavero de iCloud y en un código de recuperación que la app te muestra. Nuestro servicio nunca recibe ninguno de los dos, y nunca recibe la clave que protege tus campos médicos de una forma que pueda leer. Nadie en Phaze puede abrir estas copias. Si pierdes tu código de recuperación y todos los dispositivos que guardan la clave en el llavero de iCloud, nadie puede abrirlas, ni siquiera Phaze, y no podemos encontrarlas por ti, porque Phaze no tiene cuentas.

Phaze no guarda ninguna copia de los archivos de iCloud o Google Drive, que existen solo en tu propio iCloud o Google Drive. La única copia que guarda nuestro servicio es el almacenamiento de Phaze, y solo cuando lo eliges.

En Android, con la Copia de Seguridad en la Nube activada, se ejecuta con la frecuencia que elijas. Puedes cambiarla o apagarlo cuando quieras en Ajustes, Copia de Seguridad en la Nube.

Para eliminar un archivo de copia: En iOS, Eliminar todos los datos borra las copias de Phaze de tu iCloud Drive solo mientras iCloud Drive esté activado para Phaze, así que úsalo antes de desactivar iCloud Drive. No puede borrar una copia que iCloud guarda solo en la nube para ahorrar espacio en el iPhone, y otro iPhone con sesión iniciada en la misma cuenta de iCloud sigue escribiendo su propia copia hasta que borres también los datos en ese iPhone. Para asegurarte de que no quede ninguna copia, borra también los datos de Phaze en el almacenamiento de iCloud de tu iPhone. En Android, Eliminar todos los datos borra el archivo de la Copia de Seguridad en la Nube cuando el teléfono todavía tiene acceso a tu Google Drive para Phaze, y puedes apagar la Copia de Seguridad en la Nube en Ajustes. También puedes borrar los archivos tú mismo con las herramientas de gestión de datos de Apple o Google. Para borrar tus copias del almacenamiento de Phaze, usa Borrar de Phaze en Ajustes, Datos y Privacidad, Copia del dispositivo, que las borra de nuestro servicio al momento. Eliminar todos los datos pregunta si también deben borrarse (Sección 9).

5.3 Que significa esto en lenguaje sencillo

• Tus datos se almacenan en tu dispositivo.
• En iOS la app escribe una vez al día una copia cifrada de tus datos en tu propio iCloud Drive (Sección 5.2). En Android, la Copia de Seguridad en la Nube está apagada hasta que la actives, y entonces un archivo cifrado vive en tu propio Google Drive.
• Si eliges el almacenamiento de Phaze para una copia, se guarda en nuestro servicio una copia con cifrado de extremo a extremo. Nadie en Phaze puede abrirla, y puedes borrarla cuando quieras desde Copia del dispositivo.
• Las funciones de IA y la analítica descritas en la Sección 6 si transmiten campos específicos fuera de tu dispositivo.
• Desinstalar la app elimina los datos del dispositivo. Las copias de iOS en tu iCloud Drive y un archivo de Copia de Seguridad en la Nube de Android en tu Google Drive permanecen hasta que se borren.

5.4 Qué guarda Phaze en sus propios servidores

Mantenemos un servicio propio, en Cloudflare. Hace de intermediario para las peticiones de IA descritas en la Sección 6.1 y guarda un pequeño conjunto de registros en una base de datos Cloudflare D1. Un panel interno que usa nuestro equipo lee y escribe en la misma base de datos. Workers KV guarda contadores de límite de frecuencia, entradas de clasificación, cachés de corta duración de resultados de escaneo de comidas, de descripción de comidas, de búsqueda de alimentos y de recetas y, mientras vinculas Discord (Sección 6.4), la vinculación en curso durante un máximo de diez minutos. Esto es todo. La app nunca copia un medicamento, dosis, pauta, efecto secundario, zona de inyección, peso, altura o IMC de tus registros en ninguno de ellos. Un valor así solo puede aparecer en un sitio: en las notas de investigación de abajo, cuando se lo cuentas a nuestro equipo.

Hay una excepción, y la eliges tú. Un servicio de copias aparte guarda tus copias del almacenamiento de Phaze, en un bucket de almacenamiento y una base de datos propios. Esas copias contienen todos tus datos de Phaze, con cifrado de extremo a extremo para que nuestro servicio no pueda leerlos (el apartado del almacenamiento de Phaze más abajo).

• Uso compartido de perfil (opcional): en iOS, la tarjeta de uso compartido de perfil viene preseleccionada durante la introducción, y puedes desmarcarla ahí o apagarla en cualquier momento en Ajustes, Privacidad. En Android viene apagado y lo activas tú. Cuando está activado, se guarda una fila para tu dispositivo: un identificador generado por el dispositivo, año de nacimiento y franja de edad, sexo biológico, nivel de actividad, objetivo de transformación, el motivo de ese objetivo y lo que probaste antes de Phaze (cada uno elegido de una lista fija durante la introducción), etapa, si tienes Phaze Pro, plataforma, versión e idioma de la app, y tus marcas de consentimiento. El correo se guarda en una tabla aparte, y solo si diste uno. Cloudflare añade el país, la región y la ciudad que resolvió de la propia petición. La app no tiene permiso de ubicación ni lo pide. Apagar el interruptor borra la fila, y Eliminar todos los datos también.
• Comentarios y hoja de ruta de funciones: cuando envías un comentario rápido en la app, guardamos desde qué pantalla lo enviaste, tu valoración y, cuando la pantalla lo pregunta, lo fácil que fue la tarea, tu mensaje si escribiste uno, un correo si lo diste, tu identificador de dispositivo y la plataforma, versión e idioma de la app. La encuesta más larga de Ajustes guarda el mismo identificador y los mismos datos de la app, tu puntuación, si Phaze es la única app de GLP-1 que usas, las otras apps que nombras, las funciones que usas, tus comentarios y un correo si lo diste. Cuando votas en la hoja de ruta pública, guardamos un ID de votante aleatorio que la app conserva solo para la hoja de ruta, que no es tu identificador de dispositivo, con cada elemento que votaste y cuándo. Cuando sugieres un elemento para la hoja de ruta, guardamos su título, su descripción si escribiste una, tu ID de votante y la plataforma, versión e idioma de la app. Nuestro equipo lee una sugerencia antes de que aparezca, y tu ID de votante nunca se muestra. Un filtro rechaza un comentario, una respuesta de la encuesta o una sugerencia para la hoja de ruta que mencione un medicamento, una dosis o un efecto secundario antes de guardarlo. Para eliminar un comentario o una entrada de la hoja de ruta, escribe a privacy@phaze.fit.
• Clasificaciones de la Puntuación de Estilo de Vida (opcional): si te unes a las clasificaciones, tu identificador de dispositivo, tu Puntuación de Estilo de Vida y la duración de tu racha se guardan en Workers KV para poder calcular una posición. Salir de las clasificaciones borra la entrada, y una entrada que no se actualiza durante 30 días caduca por sí sola.
• Preguntas de investigación (opcional): si respondes al breve grupo de preguntas de investigación de Phaze, desde Ajustes o desde un banner de la app, guardamos tus respuestas, qué grupo de preguntas respondiste, desde dónde respondiste, la plataforma y la versión de la app, la configuración de idioma y región de tu teléfono y la hora. Las preguntas pueden cambiar, y las versiones actuales de la app las reciben de nuestro servicio. Un grupo tiene hasta cinco preguntas, y puedes saltarte cualquiera. Cada pregunta te pide elegir una respuesta de una lista fija o escribir la tuya, de hasta 280 caracteres, y algunas respuestas de la lista abren un recuadro corto de hasta 140 caracteres. No se guarda con tus respuestas ningún identificador de dispositivo, correo ni otro identificador. La única excepción es la pregunta sobre dónde conociste Phaze: si la respondes y envías tus respuestas, la app también envía la opción que elegiste, como Instagram o un amigo, a Mixpanel, nuestro proveedor de analítica, vinculada al mismo identificador de dispositivo que el resto de tus datos de analítica (Sección 6.2). No se envía con ella nada de lo que escribiste, ninguna otra respuesta va a la analítica, y apagar la analítica en Ajustes, Privacidad detiene este envío. Un filtro en nuestro servidor rechaza tus respuestas si algo que escribiste menciona un medicamento, una dosis o un efecto secundario y, en algunas respuestas, también un problema de salud, un médico o un tratamiento.
• Notas de contacto de investigación (internas): si activaste el uso compartido de perfil y nuestro equipo te contacta para investigación de producto, nuestro panel interno guarda, junto a tu identificador de dispositivo, un estado de contacto y una fecha de seguimiento, si dejamos tu perfil fuera de la investigación y por qué, notas que escribe nuestro equipo (hasta 2000 caracteres cada una) y un registro de cada llamada, correo, mensaje o videollamada con su resultado y un resumen opcional de hasta 2000 caracteres. Estas notas pueden recoger lo que elegiste contarnos, que puede incluir información de salud. Se borran con tu fila de perfil, cuando apagas el uso compartido de perfil o usas Eliminar todos los datos.
• Comunidad, la sala que cerró (app de Phaze): La Comunidad cerró el 28 de octubre de 2026 (Sección 3.1). Se borraron sus publicaciones, respuestas, traducciones, votos, reacciones, denuncias, campos publicados en perfiles, registros de notificaciones y cola de notificaciones, y también el nombre de usuario, los días de presencia, los miembros ocultos, el karma y el registro de consentimiento de cada miembro. Lo que nuestro servicio aún conserva de ella: el registro de cada antiguo miembro, reducido al ID de miembro, su token público, el estado "salió" (o "expulsado", si se le había quitado el acceso), el número de infracciones, el número de avatar, si la fila era de un miembro, las fechas de la semana abierta, hasta cuándo las denuncias del miembro no podían ocultar una publicación al instante, y cuándo se creó y se modificó por última vez; cada nombre de usuario anterior durante 30 días después de liberarse, en la forma en que nuestro servicio comparaba los nombres (en minúsculas, con las letras y cifras parecidas unificadas y sin puntos ni guiones bajos), con el motivo y la fecha en que queda libre, y sin ningún miembro vinculado; el registro de moderación, que no contiene nada de lo que alguien escribió ni ningún ID de miembro, y que nombra el token público de un miembro en las acciones sobre su membresía; y la cola de tareas, donde una tarea para que un personaje de IA responda a una respuesta nombra el hilo, el día y la primera parte del token público de su autor. Ninguno de estos registros contiene un identificador de dispositivo, un correo electrónico ni el nombre que das durante el onboarding, y ninguno se vincula con los registros de perfil o de contacto anteriores. La Sección 9 indica cuánto tiempo se conserva cada uno y qué queda en tu teléfono.
• Almacenamiento de Phaze (opcional, iOS, Phaze Pro): se guarda aparte de todo lo anterior, en un servicio separado con su propio almacenamiento:
  • en un bucket de Cloudflare R2 (phaze-backups): cada copia cifrada, con la hora exacta en que se guardó;
  • en una base de datos de Cloudflare D1 aparte (phaze-backup): un identificador de copia aleatorio que crea tu iPhone, el resumen cifrado de cada copia, su tamaño, un número de secuencia y los días en que una copia se empezó, se guardó y se listó por última vez;
  • durante uno o dos días, un resumen de un solo sentido de cada solicitud para borrar copias, para que una solicitud copiada no pueda ejecutarse dos veces;
  • en Workers KV, contadores de límite de uso identificados por un hash con clave de tu dirección IP (en IPv6, de su red /64), que caducan en unas 25 horas;
  • totales diarios que no identifican a nadie.

  Nada de esto contiene tu identificador de dispositivo, tu identificador de suscripción, una dirección de correo, tu ID de miembro de la comunidad ni tu dirección IP, y nuestros sistemas nunca lo guardan junto a los registros de perfil, contacto o comunidad anteriores, ni lo cruzan con ellos. Aun así, se pueden alinear de una forma: el almacenamiento registra cuándo se guardó cada copia, y nuestras analíticas de la app y los informes de fallos registran cuándo se usa la app, así que las dos horas podrían compararse. El servicio de copias no guarda registros de solicitudes. La red de Cloudflare ve la dirección IP de cada solicitud que pasa por ella, como en todos nuestros servicios. Las copias se guardan en Estados Unidos (este de Norteamérica).

• Registros de peticiones y cachés: nuestro servicio registra la dirección IP, la ruta y el tamaño de cada petición, para fiabilidad y límite de frecuencia. No registra el texto de un mensaje de Ember, de un insight, de una foto ni ningún valor de salud. El resultado de un escaneo de comida se guarda en caché 24 horas contra un hash de la imagen; la imagen en sí no se almacena. Los Insights Diarios nunca se cachean ni se registran.

6. Funciones de IA, analítica y otros encargados externos

6.1 Funciones de IA

• Ember (chat de IA): cuando envías un mensaje a Ember, el mensaje y un registro de contexto van a través de un servicio perimetral que operamos en Cloudflare hasta Google Gemini. Ese registro de contexto es tu propio historial, y es amplio. Según lo que hayas registrado, puede incluir tu nombre, altura, sexo biológico, nivel de actividad y objetivos; los últimos 30 días de registros diarios, con nutrición, actividad, ánimo, energía, hambre, ruido alimentario, sueño y los efectos secundarios anotados con su gravedad; 90 días de pesos con valores exactos; tus registros de ejercicio; tus medidas y composición corporal; tus analíticas con sus valores; tus hitos; las fechas y notas de tus fotos de progreso; y el nombre de tu medicamento, dosis actual, pauta de dosis, fechas de dosis, fase del ciclo y nivel estimado de medicamento. Las cantidades de cada dosis, las zonas de inyección y las notas de dosis quedan fuera. Las imágenes de las fotos de progreso no se envían por Ember, solo sus fechas y notas.
• Escaneo de comida: cuando escaneas una comida, la foto va por el mismo servicio perimetral a Google Gemini para estimar nutrientes. Nuestro servicio guarda la estimación en caché 24 horas contra un hash de la imagen, para no analizar la misma foto dos veces. La foto en sí no se almacena y no se extrae de ella ningún identificador biométrico.
• Descripción de comida por voz: las comidas dictadas se transcriben con el Reconocimiento de Voz de Apple (iOS) o SpeechRecognizer de Android. Ambas son API del sistema cuyo enrutamiento controlan Apple y Google, y Phaze no fuerza el reconocimiento en el dispositivo, así que en muchos dispositivos e idiomas el audio sí llega a sus servicios de voz. La transcripción resultante se envía luego a Gemini para convertirla en entradas de comida.
• Estimación de composición corporal por foto: si usas esta función, la foto va por el servicio perimetral a Gemini y vuelve una estimación numérica. Una hoja de confirmación te avisa de que la foto va a salir de tu teléfono antes de que lo haga. No se deriva ni se guarda ningún identificador biométrico.
• Insights Diarios (planes de pago): si tienes un plan de pago y has concedido el permiso de IA, Phaze envía 90 días de tu propio registro por el servicio perimetral a Gemini y recibe un resumen breve de los patrones que hay en él. Ese envío lleva las fechas de tus dosis, efectos secundarios con su gravedad, comidas con sus nombres y macros, totales diarios, sueño, ánimo, energía, pesos, el nombre de tu medicamento y tu dosis actual. No lleva cantidades por dosis, zonas de inyección, notas de dosis, fotos de progreso, valores de analítica ni composición corporal. Nunca se cachea ni se registra en nuestros servidores. Cada número del resultado se vuelve a comprobar contra tus datos en el dispositivo, y el insight se descarta si un número no cuadra.
• Importación de analíticas y documentos DEXA: si eliges la extracción automática, la imagen del informe de laboratorio o del DEXA que selecciones va por el servicio perimetral a Gemini. Una hoja de confirmación te avisa de que el documento va a salir de tu teléfono antes de que lo haga. Revisas cada valor extraído antes de guardarlo.
• Importación de datos: el texto que pegas, o un archivo que eliges de otra app, va por el servicio perimetral a Gemini para que Phaze identifique registros que tú revisarás. Ese texto puede contener nombres de medicamentos y cantidades de dosis.
• Recomendaciones, hitos, rachas y estimación del ciclo de dosis: se ejecutan en el dispositivo. No se llama a ningún servicio externo.

Importante sobre las funciones de IA:

• Las respuestas de IA pueden ser inexactas, incompletas o estar desactualizadas. Ember no da consejo médico, recomendaciones de dosis, orientación sobre contraindicaciones ni triaje de síntomas. Nuestro servicio perimetral revisa cada mensaje antes y responde a una pregunta de dosis, interacción o triaje derivándote a tu médico, sin llegar a llamar a Gemini. Para decisiones de dosis, dudas sobre efectos secundarios o cualquier cuestión clínica, consulta a quien te receta.
• No entrenamos ningún modelo con tus datos. Usamos la API de pago de Gemini de Google, y los términos de Google para ese nivel indican que los prompts y las respuestas enviados a ella no se usan para entrenar los modelos de Google.
• Las funciones de IA están apagadas hasta que aceptes. La primera vez que una función necesita enviar datos a Gemini, Phaze muestra qué se enviará y pide permiso, y registra qué versión de ese aviso aceptaste y cuándo. En Ajustes, Privacidad hay un interruptor de funciones de IA y un botón Retirar permiso de IA. Retirarlo detiene todas las funciones de IA a la vez y borra los insights ya generados. Esto se aplica a las funciones de IA dentro de la aplicación Phaze. La moderación de Discord se describe por separado en la Sección 6.4.
• Conforme al Artículo 50 de la Ley de IA de la UE, las respuestas de Ember llevan una etiqueta "generado por IA" por salida, los Insights Diarios llevan una etiqueta "generado por IA", y las estimaciones de escaneo de comida por IA llevan una insignia de IA.

6.2 Analítica, informes de fallos y atribución

Usamos las siguientes herramientas de terceros. Cada una recibe las categorías descritas.

No contratamos proveedores distintos de los listados arriba para el procesamiento de tu información personal. Exigimos a cada proveedor que (i) actue solo segun nuestras instrucciones, (ii) implemente seguridad adecuada, (iii) no use tus datos para fines propios más alla de estadísticas agregadas necesarias para el servicio y (iv) atienda tus solicitudes de eliminación transmitidas por nosotros.

Esas exigencias se aplican a los proveedores que tratan datos por cuenta nuestra. Algunos destinatarios de la tabla no son nuestros encargados del tratamiento y actúan según sus propios términos y políticas de privacidad: Apple y Google, en las tiendas de apps y tu propio iCloud Drive o Google Drive; Meta y TikTok, en los eventos de atribución de instalaciones; y las bases de datos de alimentos y recetas (USDA, Open Food Facts y Spoonacular), en tus búsquedas. Cada uno recibe solo lo que dice la tabla. Una solicitud de eliminación que nos envíes no les llega, y la política de privacidad de cada uno explica qué guarda y cómo pedirle que lo elimine.

6.3 ¿Y los rastreadores de publicidad?

En la app de Phaze usamos el SDK de Medición Agregada de Eventos de Meta en ambas plataformas, y el TikTok Business SDK en Android, para atribución de instalación. Nos dicen qué campaña trajo a un nuevo usuario a Phaze. No se usan para mostrar publicidad dentro de Phaze y no se envía ningún valor de salud a ninguno de los dos. En iOS, Phaze muestra el aviso de Transparencia de Seguimiento de Apps de Apple para la atribución de Meta. No incorporamos Meta Pixel, píxel web de TikTok, Snap Pixel, etiquetas de conversión de Google Ads, etiqueta de Pinterest ni LinkedIn Insight tag en phaze.fit. No vendemos tu información personal.

7. Apple HealthKit y Google Health Connect

Phaze se integra con Apple HealthKit (iOS, watchOS) y Google Health Connect (Android) solo si lo autorizas. Tu eliges que categorías compartir. Puedes revocar este acceso en cualquier momento desde los ajustes del sistema de tu dispositivo.

De acuerdo con los términos de HealthKit de Apple (Apple Developer Program License Agreement sección 5.1.4) y los términos de Health Connect de Google:

• No usamos datos de HealthKit o Health Connect para publicidad u otros fines de minería de datos basada en el uso que no sean mejorar la gestión de salud, médica y de estado físico, o con fines de investigación médica.
• No vendemos datos de HealthKit o Health Connect a plataformas de publicidad, corredores de datos o revendedores de información.
• No compartimos datos de HealthKit o Health Connect con terceros con fines de publicidad o marketing.
• No usamos datos de HealthKit o Health Connect para identificar usuarios más alla de lo necesario para la personalización dentro de Phaze.
• No accederemos a los datos de HealthKit o Health Connect de un usuario final sin su autorización.

Los datos de HealthKit y Health Connect se almacenan en tu dispositivo. Lo que Phaze registra a partir de ellos, como pesos y actividad, pasa a formar parte de tus datos de Phaze, así que se incluye en la copia diaria cifrada en iOS y, si activas la Copia de Seguridad en la Nube, en el archivo cifrado de Android (Sección 5.2).

8. Cómo compartimos

Compartimos información personal solo en estos casos limitados:

• Con tu indicación: cuando decides exportar un informe en PDF, compartir una tarjeta de hito, enviar una captura de pantalla o conceder a una función acceso a tus datos.
• Con encargados: los proveedores externos enumerados en la Sección 6, vinculados por términos de procesamiento de datos.
• Por motivos legales: para cumplir un proceso legal válido (citación, orden judicial), responder a solicitudes gubernamentales cuando lo exija la ley o proteger la seguridad y los derechos de Phaze, nuestros usuarios o el público. Limitamos las divulgaciones a lo que exige la ley.
• Transferencia empresarial: si Phaze es adquirida, fusionada o se transfieren sus activos, tu información puede transferirse a la entidad sucesora sujeta a esta Política. Se te notificará cualquier cambio material en el tratamiento.

No "vendemos" tu información personal según define ese término la California Consumer Privacy Act, la Washington My Health My Data Act, la Connecticut Data Privacy Act, la Texas Data Privacy and Security Act ni ninguna otra ley aplicable. Sí compartimos eventos de instalación, de apertura de la app y de suscripción con Meta en ambas plataformas, y con TikTok en Android, para saber qué anuncio trajo a cada persona a Phaze. Cada evento lleva un identificador que el SDK de atribución crea y guarda en tu dispositivo, además de información básica del dispositivo, como modelo y versión del sistema. No se incluye ningún valor de medicación, dosis, peso, comida ni ningún otro dato de salud. Meta y TikTok pueden usar estos eventos para medir y dirigir publicidad en sus propias plataformas, lo que algunas leyes estatales consideran "compartir" para "publicidad conductual entre contextos". No mostramos anuncios dentro de Phaze.

9. Conservación

Cuando usas Eliminar todos los datos en la app, una sola acción elimina los datos de tu dispositivo, borra los archivos de copia de Phaze que puede alcanzar en tu iCloud Drive o Google Drive (la Sección 5.2 explica cuándo no puede), cancela todos los recordatorios programados, excluye a tu dispositivo de la analítica, la grabación de sesión y los informes de fallos, y borra tus filas de perfil y contacto de nuestros servidores. Si tu teléfono no tiene conexión en ese momento, la app conserva solo los identificadores y marcadores de eliminación pendientes necesarios para completar la eliminación en el servidor, incluido, en Android, el ID de perfil de este dispositivo, y vuelve a enviar la petición cada vez que abres Phaze hasta que nuestro servicio la confirma. Si desinstalas Phaze antes de que eso ocurra, la petición se pierde con la app. En ese caso, escribe a privacy@phaze.fit (Sección 12). Si tienes copias en el almacenamiento de Phaze, Eliminar todos los datos pregunta si también deben borrarse. Si respondes que sí, borra las copias que todos tus iPhone guardaron hasta ese momento, y tu código de recuperación deja de funcionar. Una clave creada en otro iPhone que aún no había llegado a este no queda incluida, y las copias que otro iPhone haga después se conservan. Si respondes que no, las copias y su clave se quedan, y la clave también sigue en este iPhone hasta que cierres sesión en iCloud en él. Para eliminar un comentario o una entrada de la hoja de ruta, escribe a privacy@phaze.fit. Los registros de suscripción y fiscales se conservan cuando la ley lo exige.

Si un iPhone está sin conexión durante Eliminar todos los datos, la petición separada para borrar del servidor el perfil y los datos de contacto puede fallar sin un nuevo intento automático. Escribe a privacy@phaze.fit para completar esa eliminación. En Android, la app conserva un marcador pendiente con el ID del dispositivo y vuelve a intentar borrar el perfil cuando se abre con conexión.

10. Seguridad

Implementamos salvaguardas administrativas, técnicas y físicas razonables:

• AES-256-GCM en reposo en el dispositivo y para los archivos de copia de seguridad
• Cifrado de extremo a extremo en el almacenamiento de Phaze: cada copia se cifra en tu iPhone con AES-256-GCM con una clave que nuestro servicio nunca recibe, y tu iPhone firma cada solicitud que hace al servicio de copias
• TLS 1.3 en tránsito
• Apple Keychain e iOS Data Protection (iOS)
• Android Keystore más EncryptedSharedPreferences (Android)
• Control de acceso basado en roles en las herramientas internas
• Revisión de código y pruebas automatizadas antes de una versión que cambie el tratamiento de datos
• Diligencia de proveedores sobre los encargados

El almacenamiento de Phaze tiene dos límites que queremos que conozcas. Nuestro servicio puede ver el tamaño de cada copia, en mebibytes, y cuándo se guardó, y esas horas podrían compararse con nuestras analíticas (Sección 5.4). Y cambiar tu código de recuperación te protege frente a un iPhone perdido solo cuando ese iPhone se quita de tu cuenta de Apple, porque la clave nueva llega a todos los dispositivos que siguen con esa cuenta.

Ningún método de transmisión o almacenamiento es perfectamente seguro. No afirmamos ser HIPAA-compliant, y Phaze no es una entidad cubierta por HIPAA.

Notificación de brechas. Si descubrimos un incidente de seguridad que comprometa la confidencialidad de tu información personal, te notificaremos a ti y a los reguladores aplicables conforme a la FTC Health Breach Notification Rule (16 CFR Part 318), los Artículos 33 y 34 del GDPR, el Artículo 48 de la LGPD y las leyes estatales de notificación de brechas aplicables. Cuando se exija, notificaremos a las personas afectadas en un plazo de 60 días desde el descubrimiento (HBNR) y a los reguladores aplicables en un plazo de 72 horas (GDPR).

11. Menores

Phaze está destinada a personas de 18 años o más. La introducción pide una fecha de nacimiento y no permite continuar si indica menos de 18 años. No recogemos conscientemente información personal de menores de 18 años. Si crees que una persona menor de 18 nos ha dado información personal, escribe a privacy@phaze.fit y la borraremos.

Si descubrimos que hemos recopilado información personal de un menor de 18 años, eliminaremos esa información sin demora.

12. Tus opciones y derechos

Tienes las siguientes opciones independientemente de donde vivas:

• Acceso y exportación: consulta tus datos en la app. Ajustes, Privacidad, Exportar Datos genera un archivo JSON de tus registros; ese archivo deja fuera los campos médicos por seguridad, así que usa Ajustes, Mi Informe para un PDF que sí incluye tu medicamento, tus dosis recientes y tus efectos secundarios.
• Corrección: edita cualquier entrada en la app.
• Eliminación: borra entradas individuales, o usa Ajustes, Privacidad, Eliminar todo, Eliminar todos los datos. Esa única acción elimina los datos de tu dispositivo, borra los archivos de copia de Phaze que puede alcanzar en tu iCloud Drive o Google Drive (la Sección 5.2 explica cuándo no puede), cancela los recordatorios programados, excluye a tu dispositivo de la analítica y los informes de fallos, y borra tus filas de perfil y contacto de nuestros servidores. También pregunta si deben borrarse tus copias del almacenamiento de Phaze (Sección 9).
• Desactivar las funciones de IA: Ajustes, Privacidad tiene un interruptor de funciones de IA y un botón Retirar permiso de IA. Retirarlo detiene todas las funciones de IA a la vez y borra los insights ya generados.
• La Comunidad, después del cierre: ya no queda nada tuyo que borrar ni de lo que salir. Cuando la Comunidad cerró, el 28 de octubre de 2026, nuestro servicio borró a cada miembro del mismo modo que lo hacía Salir de la Comunidad, y la Sección 5.4 enumera lo que queda. Esos registros no nombran a nadie, así que quizá no podamos saber cuál era el tuyo, pero puedes preguntar por ellos en privacy@phaze.fit.
• Borrar tus copias del almacenamiento de Phaze: Ajustes, Datos y Privacidad, Copia del dispositivo, Borrar de Phaze las borra de nuestro servicio al momento.
• Obtener una copia de una copia del almacenamiento de Phaze: restáurala en tu iPhone. No podemos darte una copia legible, porque no tenemos ninguna.
• Desconectar HealthKit o Health Connect: revoca desde los ajustes del sistema del dispositivo.
• Detener las copias: en Android, apágala en Ajustes, Copia de Seguridad en la Nube. En iOS, borra primero las copias ya escritas: usa Eliminar todos los datos, que también borra los datos de tu dispositivo, o borra los datos de Phaze en el almacenamiento de iCloud de tu iPhone. Después desactiva iCloud Drive para Phaze en los ajustes de iCloud de tu iPhone, lo que detiene la copia diaria. Con iCloud Drive desactivado para Phaze, Eliminar todos los datos ya no puede alcanzar las copias.
• Rechazar la analítica: En Ajustes, Privacidad hay un interruptor que desactiva a la vez la analítica de producto, la grabación de sesión y los informes de fallos. Ese interruptor no cubre los SDK de atribución de instalación. Para esos, usa los controles de tu plataforma: Transparencia de Seguimiento de Apps en iOS y los controles del identificador de publicidad en los ajustes de Android. Rechazar la Transparencia de Seguimiento de Apps pasa a Meta a su vía de medición agregada. No impide que se envíen los eventos de instalación y de apertura.
• Notificaciones push: desactívalas en los ajustes del sistema del dispositivo.

Para ejercer cualquier derecho no disponible en la app, escribe a privacy@phaze.fit. Verificaremos tu identidad (por lo general comparándola con el correo registrado) y responderemos dentro del plazo que exija tu ley local (en general 30 días bajo el GDPR, 15 días bajo la LGPD, 45 días bajo la CCPA). Si no podemos completar la solicitud en ese plazo, te diremos por qué y qué plazo aplica. Puedes designar un agente autorizado bajo la CCPA y la CPRA.

13. Avisos específicos por jurisdicción

13.1 Espacio Económico Europeo y Reino Unido (GDPR / UK GDPR)

Responsable y representantes: Zeit Capital Ltda. Representante en la UE: aún no designado; consulta la Sección 1 para el estado y la vía de contacto. Representante en el Reino Unido: aún no designado; consulta la Sección 1.

Base legal: consulta la tabla de la Sección 4. Nos basamos en el consentimiento explícito para datos de salud de categoría especial (Art 9(2)(a) GDPR).

Tus derechos: acceso (Art 15), rectificación (Art 16), supresión (Art 17), limitación (Art 18), portabilidad (Art 20), oposición (Art 21), retirada del consentimiento (Art 7(3)) y no ser objeto de decisiones basadas únicamente en procesamiento automatizado con efectos jurídicos o similarmente significativos (Art 22). Decisiones automatizadas: las sugerencias generadas por IA en Ember y en el escaneo de comida son apoyo a la decisión, no decisiones únicamente automatizadas con efectos jurídicos. Puedes desactivarlas y seguir usando Phaze.

Transferencias internacionales: Tenemos sede en Brasil. Tus datos pueden transferirse a Estados Unidos u otras jurisdicciones donde operan nuestros encargados. Aplicamos las Cláusulas Contractuales Tipo de la UE con nuestros encargados y, cuando un encargado está certificado, el Marco de Privacidad de Datos UE-EE. UU. Escribe a privacy@phaze.fit para conocer las garantías de una transferencia concreta.

Reclamaciones: puedes presentar una reclamación ante la autoridad de control de tu residencia habitual. Para usuarios del Reino Unido: la Information Commissioner's Office (ico.org.uk). Las cookies y tecnologías similares en phaze.fit se tratan en la Sección 14.

13.2 Brasil (LGPD)

Responsable: Zeit Capital Ltda, registrada en Brasil. Encarregado de Dados: Vinicius, privacy@phaze.fit.

Bases legales: Artículo 7 (general) y Artículo 11 (datos sensibles: salud, biométricos cuando aplica). Nos basamos en el consentimiento específico (Art 11(I)) para los datos de salud.

Tus derechos (Art 18): confirmación del tratamiento; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; eliminación de datos tratados con consentimiento; información sobre entidades públicas y privadas con quiénes compartimos; información sobre la posibilidad de no dar consentimiento; revocación del consentimiento.

Transferencias internacionales: usamos cláusulas contractuales tipo aprobadas por la ANPD (Resolução CD/ANPD no 19/2024) para transferencias internacionales cuando aplica.

ANPD: puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (gov.br/anpd).

13.3 California (CCPA / CPRA)

Recopilamos las siguientes categorías de información personal de la CCPA:

Venta y compartición: no vendemos información personal (incluida la SPI) por dinero ni por otra contraprestación de valor. Sí revelamos eventos de instalación, de apertura de la app y de suscripción a Meta y, en Android, a TikTok, para atribución publicitaria. Cada evento lleva un identificador que el SDK de atribución crea y guarda en tu dispositivo, además de información básica del dispositivo. No se incluye ninguna SPI ni ningún valor de salud. Como Meta y TikTok pueden usar estos eventos para su propia medición y segmentación publicitaria, lo tratamos como "compartir" para publicidad conductual entre contextos en lugar de afirmar que queda fuera de la definición. Las fuentes son: tú directamente, tu dispositivo, y Apple HealthKit o Google Health Connect si lo autorizas. Los fines comerciales son los enumerados en la Sección 4. La revelación a otros terceros se limita a los encargados enumerados en la Sección 6, en su condición de proveedores de servicios (Sección 8).

Almacenamiento de Phaze: una copia en el almacenamiento de Phaze es información personal sensible que guardamos solo para ofrecerte la copia que pediste. Nunca la vendemos ni la compartimos, y no podemos leerla.

Tus derechos bajo la CCPA: conocer, acceder, eliminar, corregir, oponerse a la venta o compartición, limitar el uso de Información Personal Sensible, no sufrir represalias, agente autorizado. No vendemos. Ningún ajuste de Phaze detiene la compartición de atribución descrita arriba: rechazar la Transparencia de Seguimiento de Apps en iOS pasa a Meta a su vía de medición agregada, y los controles del identificador de publicidad en los ajustes de Android solo afectan al identificador de publicidad de tu dispositivo, pero en ambos casos los eventos de atribución se siguen enviando. Envía solicitudes a privacy@phaze.fit. Los planes premium ("Phaze Pro") son pago por funciones adicionales, no un "incentivo económico" ligado a la recopilación de datos. Shine the Light: puedes solicitar información sobre revelaciones de información personal a terceros con fines de marketing directo. No hacemos ninguna.

Señales universales de exclusión (GPC): respetamos las señales de Global Privacy Control en phaze.fit.

13.4 Washington (My Health My Data Act)

Consulta la Política de Privacidad de Datos de Salud del Consumidor para las divulgaciones exigidas por la Washington My Health My Data Act, incluidas las categorías de datos de salud del consumidor, los fines, los terceros y tu derecho a retirar el consentimiento, eliminar y apelar.

13.5 Otros estados de EE. UU. (CO, CT, VA, UT, TX, OR, MT, IA, DE, NJ, MD, MN, NH, RI, TN, NV)

Los residentes de estos estados tienen derechos que incluyen acceso, corrección, eliminación, portabilidad y rechazo de la publicidad dirigida o la venta. No vendemos información personal. Los eventos de atribución de instalación descritos en la Sección 13.3 pueden contar como publicidad dirigida según algunas de estas leyes. Ningún ajuste de Phaze los detiene, y la Sección 13.3 explica qué cambian y qué no cambian los controles de iOS y Android. La información de salud se trata como dato sensible y obtenemos consentimiento opt-in antes del procesamiento. Las señales universales de exclusión se respetan cuando se exige. Envía solicitudes a privacy@phaze.fit.

13.6 Japón (APPI)

Los datos de salud se tratan como información personal que requiere cuidado especial y se procesan solo con tu consentimiento opt-in. Los destinatarios de transferencias internacionales y sus marcos de protección de datos se divulgan en la Sección 6.

13.7 China (PIPL)

Phaze no ofrece activamente el Servicio en China continental. La localización en chino simplificado se proporciona para usuarios de otras regiones. Los usuarios en China continental no deben usar el Servicio.

14. Cookies y tecnologías similares (phaze.fit)

El sitio web phaze.fit usa:

• Cookies estrictamente necesarias: una cookie country establecida a partir de la cabecera de país derivada de tu IP, usada para idioma y precios; una cookie sidebar_state que recuerda si la barra lateral de documentación está abierta; una cookie cookie_consent que registra tu respuesta al aviso de abajo; y una cookie gpc que se establece cuando tu navegador envía una señal de Control Global de Privacidad.
• Rendimiento y analítica de origen propio: Vercel Analytics y Vercel Speed Insights, que usan almacenamiento de origen propio y no cargan pixeles de rastreo de terceros.

Cuando abres phaze.fit desde un enlace de la app Phaze, contamos la visita de forma agregada por pantalla de la app, página, plataforma e idioma, y el recuento no guarda direcciones IP, cookies ni ningún otro identificador.

No incrustamos Meta Pixel, TikTok Pixel, Snap Pixel, la etiqueta de conversión de Google Ads, la etiqueta de Pinterest ni la LinkedIn Insight tag en phaze.fit, así que el sitio web no comparte nada para publicidad conductual entre contextos. Los eventos de atribución de instalación de la app, que tratamos como ese tipo de compartición, se describen abajo y en la Sección 8.

phaze.fit no establece cookies opcionales, así que el aviso es una notificación con un solo botón de confirmación, no una elección entre aceptar y rechazar. Una señal de Control Global de Privacidad se trata como rechazo, sin preguntarte. Tus Opciones de Privacidad, en el pie de página, reabre el aviso, y puedes borrar cookies desde los ajustes de tu navegador cuando quieras.

La app móvil Phaze usa el SDK Meta Aggregated Event Measurement en ambas plataformas y el TikTok Business SDK en Android, para atribución de instalación. En iOS, Phaze muestra el aviso de Transparencia de Seguimiento de Apps de Apple para la atribución de Meta. No usamos estos SDK para mostrar publicidad personalizada dentro de Phaze y no incrustamos etiquetas de publicidad en phaze.fit.

15. Cambios en esta Política

Publicaremos aquí los cambios materiales y te notificaremos en la app o por correo al menos 30 días antes de que entren en vigor, salvo cuando la ley exija un plazo más corto. No aplicaremos nuevos usos materiales a datos que ya tenemos sin obtener tu consentimiento cuando se exija.

Una nueva función opcional se te aplica desde que la usas por primera vez. La versión del 30 de septiembre de 2026 añade nuevas funciones opcionales: la Comunidad, con sus notificaciones, su hilo inspirado en las noticias y los campos que puedes mostrar en tu perfil, y el Almacenamiento de Phaze para las copias de seguridad. Entra en vigor en esa fecha porque no cambia nada en cómo usamos los datos que ya tenemos, y cada una de esas funciones empieza solo cuando la usas.

16. Contacto

Preguntas, solicitudes, reclamaciones:

Phaze no es un dispositivo médico. El Servicio no ofrece consejo médico, diagnóstico ni tratamiento. Consulta siempre a tu profesional de salud sobre medicamentos, dosis o síntomas.