Privacidad en Phaze

2. Resumen rápido

Este resumen es solo informativo. El texto completo de abajo prevalece.

• No vendemos tu información personal. Le decimos a Meta y, en Android, a TikTok cuándo se instala, se abre y se suscribe a Phaze, para saber qué anuncio trajo a alguien hasta aquí. No se incluye ningún valor de salud, y no compartimos nada con corredores de datos. Consulta las Secciones 6.3 y 8.
• Los datos de salud se guardan en tu dispositivo. Phaze no conserva copia en sus servidores. En iOS la app escribe una vez al día una copia cifrada en tu propio iCloud Drive, y en Android puedes activar la Copia de Seguridad en la Nube, que escribe un archivo cifrado en tu propio Google Drive. Consulta la Sección 5. La única excepción es el almacenamiento de Phaze, que puedes elegir para una copia con Phaze Pro en iOS. Guarda en nuestro servicio una copia con cifrado de extremo a extremo que nadie en Phaze puede abrir.
• La Comunidad es opcional. Si publicas en ella, lo que escribes se guarda en nuestro servicio y se muestra a todos los miembros, y una publicación que nombra tu medicamento, tu dosis o tu peso es información de salud que elegiste publicar. Phaze nunca copia nada de tus registros en una publicación. Consulta la Sección 5.4.
• No usamos datos de Apple HealthKit o Google Health Connect para publicidad, marketing o venta.
• Las funciones de IA (chat Ember, escaneo de comidas, Insights Diarios) envían tus datos a Google Gemini a través de un servicio perimetral que operamos. Están apagadas hasta que concedas un permiso aparte, y puedes retirarlo cuando quieras. No entrenamos modelos de IA con tus datos. La Comunidad también usa Gemini, para revisar y traducir publicaciones y respuestas, para escribir las respuestas de sus personajes de IA y, si está activado, para escribir un hilo diario inspirado en noticias públicas de autoridades sanitarias oficiales o en un día o una estación del año. Eso funciona con el consentimiento propio de la Comunidad, no con ese permiso. Consulta la Sección 6.1.
• Debes tener 18 años o más para usar Phaze.

3. Información que recopilamos

3.1 Información que proporcionas

• Información de la cuenta: Phaze no tiene inicio de sesión ni contraseña. Si usas la Comunidad, eliges un nombre de usuario para ella, que todos los miembros de la Comunidad pueden ver (el punto sobre la Comunidad más abajo, y la Sección 4 de los Términos). Das un nombre y una fecha de nacimiento durante la introducción, y ambos quedan en tu dispositivo. Das un correo solo si quieres, al enviar comentarios o al activar el uso compartido de perfil en Ajustes, Privacidad.
• Datos de salud y corporales: peso, altura, registros de composición corporal, fotos de progreso, metas, preferencias alimentarias.
• Datos de medicación: nombre, dosis, calendario, efectos secundarios y notas del sitio de inyección del medicamento GLP-1 (u otro). Proporcionados voluntariamente.
• Datos de nutrición: registros de alimentos, escaneos de códigos de barras, fotos de comidas, comidas descritas por voz, preferencias alimentarias.
• Datos de actividad: registros de ejercicio, hidratación, ventanas de ayuno, resúmenes de sueño.
• Información de suscripción: confirmaciones de compra de Apple App Store o Google Play. No recibimos el número completo de tu tarjeta de pago.
• Comunicaciones: correos de soporte, comentarios dentro de la app.
• Contenido de la Comunidad (opcional, app de Phaze): si usas la Comunidad, recibimos el nombre de usuario que elijas, el texto de cada publicación (hasta 600 caracteres) y de cada respuesta (hasta 400), el tema que elegiste para una publicación, el idioma en que está tu app, que se registra como el idioma de lo que escribiste, tus votos y, de antes de los votos, tus reacciones Ánimo e Igual, las denuncias que haces con su motivo y una nota opcional de hasta 200 caracteres, los miembros que ocultas, y qué versión de los términos y del consentimiento de la Comunidad aceptaste y cuándo. Las publicaciones son solo texto: sin fotos y sin enlaces. Tampoco hay fotos de perfil, y la Comunidad no guarda ninguna imagen tuya. Lo que escribes puede incluir tu medicamento, tu dosis, tu peso o cómo te sientes. Si lo incluye, es información de salud que elegiste publicar, y la Sección 5.4 dice dónde se guarda.
• Tu perfil en la Comunidad (opcional, app de Phaze): tocar tu nombre de usuario en la Comunidad abre tu perfil. Muestra tu nombre de usuario, el mes en que te uniste, tus insignias, tu karma, salvo que lo hayas desactivado, y las publicaciones y respuestas tuyas que muestra la Comunidad. También puedes elegir mostrar hasta tres campos que la app ya tiene, así que nunca los escribes: tu racha de registros, el número de días seguidos en que has registrado algo en Phaze; el medicamento que tomas, mostrado por su nombre comercial, o sin nombre si elegiste "otro"; y tu dosis actual, mostrada como un número y una unidad, por ejemplo 0,5 mg. Cada campo tiene su propio interruptor, que empieza apagado, cuando eliges tu nombre de usuario y en Ajustes, Comunidad. La app rellena el valor por ti, lo envía solo mientras ese interruptor está activado y lo actualiza cuando cambia. Tu medicamento y tu dosis son información de salud, y en una comunidad sobre medicamentos GLP-1 la constancia con que registras también puede decir algo de tu salud. Por eso tratamos los tres como datos de salud de categoría especial que eliges hacer públicos, y activar cada interruptor es tu consentimiento explícito para mostrar ese campo. Tu perfil muestra solo lo que enumera este párrafo, y nunca muestra tu peso, tus medidas corporales, tus efectos secundarios ni tus zonas de inyección. Puedes quitar tu karma de tu perfil y de la Clasificación, y ocultar tu insignia Premium, en Ajustes, Comunidad (Términos, Sección 7A.8).
• Notificaciones de la Comunidad (opcional, app de Phaze): si has aceptado los términos de la Comunidad y Phaze puede mostrar notificaciones en tu iPhone, la app envía a nuestro servicio, con tu ID de miembro, el token push de tu iPhone que da Apple, si la app es una versión de desarrollo, el idioma en que está tu app, la zona horaria de tu iPhone (por ejemplo "Europe/Madrid") y tus dos interruptores de notificación, que empiezan activados. La app los vuelve a enviar cuando cambia alguno de ellos, y si no, más o menos una vez al día, cuando abres Phaze. La Sección 7A.9 de los Términos dice qué dice una notificación.

Estas explicaciones sobre la Comunidad también se aplican a Android. El ID de miembro se guarda en preferencias cifradas protegidas por Android Keystore. Las notificaciones opcionales usan Firebase Cloud Messaging. Si desactivas las notificaciones de Phaze en los ajustes de Android, el teléfono se elimina de nuestra lista la próxima vez que abras la app.

3.2 Información recopilada automáticamente

• Información del dispositivo: modelo del dispositivo, versión del sistema operativo, versión de la app, idioma, zona horaria, país (derivado de la región de la tienda) y un identificador seudónimo generado por el dispositivo para vincular tus eventos de uso.
• Diagnósticos y analítica de producto: informes de fallos, trazas de rendimiento, registros de error y eventos de analítica de producto. No enviamos tu correo, tu nombre ni ningún nombre de medicamento, dosis, efecto secundario o zona de inyección a nuestros proveedores de analítica o de fallos. Los eventos recogen qué pantallas abriste y qué acciones hiciste, más tus valoraciones de ánimo y energía del registro diario y el nombre de un biomarcador de laboratorio que añadiste, nunca su valor. Nuestro proveedor de analítica también graba la pantalla de en torno al 10% de las sesiones, con todo texto, imagen y campo de entrada enmascarado antes de subirlo. Todo ello se vincula a un identificador generado por el dispositivo, así que es seudonimizado, no anónimo. Un solo interruptor en Ajustes, Privacidad lo apaga todo. Consulta la Sección 6.2.
• Ubicación aproximada: solo a nivel de ciudad, derivada de la IP. No recopilamos ubicación precisa por GPS.
• Membresía de la Comunidad (solo si abres la Comunidad): la primera vez que abres la Comunidad, o su página en Ajustes, Comunidad, la app crea un ID de miembro aleatorio y lo guarda en el llavero de iOS. Lo hace incluso mientras la Comunidad está cerrada. Mientras la Comunidad está abierta, nuestro servicio guarda ese ID con la plataforma de la app, la configuración de idioma y región de tu teléfono (por ejemplo "es_ES"), la fecha en que abriste la Comunidad por primera vez y cada fecha en que abriste la Comunidad o su página de Ajustes. No se te asigna ningún nombre: eliges un nombre de usuario antes de publicar, responder o votar por primera vez. Este registro se crea la primera vez que abres cualquiera de las dos, antes de que publiques o aceptes nada, porque marca el inicio de tu semana abierta. Si sales de la Comunidad y más tarde vuelves a abrir la Comunidad o su página de Ajustes, el mismo registro vuelve a estar activo, sin nombre de usuario hasta que elijas uno nuevo. Si se te quitó el acceso a la Comunidad, el registro sigue marcado como expulsado. El ID de miembro no es el identificador de dispositivo que se usa para la analítica, los informes de fallos y las suscripciones, y los dos nunca se cruzan.

3.3 Información de terceros

• Apple HealthKit (iOS): si conectas HealthKit, leemos los tipos de datos que autorices. Consulta la Sección 7.
• Google Health Connect (Android): si conectas Health Connect, leemos las categorías que autorices. Actualmente Phaze solicita: Pasos (lectura), Peso (lectura y escritura), Calorías activas quemadas (lectura), Sesión de ejercicio (lectura).
• Google Drive (solo Android): si activas la Copia en la Nube en Android, autorizas a Phaze el ámbito AppData de Drive para escribir el archivo de copia en tu propio Drive. No recibimos ningún otro contenido de Drive. Phaze no usa Iniciar sesión con Apple ni acceso con Google, porque Phaze no tiene inicio de sesión.

No compramos datos a corredores de datos ni enriquecemos tu perfil con fuentes externas.

3.4 Lo que NO extraemos

• Ningún identificador biométrico. Phaze no extrae ni almacena geometría facial, puntos faciales, huellas dactilares, escaneos de iris, huellas de voz, embeddings de hablante, análisis de marcha ni ningún otro identificador biométrico segun lo definido por la Illinois Biometric Information Privacy Act (BIPA), la ley CUBI de Texas o leyes similares. Los escaneos de comida y las fotos de progreso no se procesan para reconocimiento facial. La transcripción de voz usa las API de habla de la plataforma y no crea ni retiene una huella de voz del lado de Phaze.
• Ninguna ubicación precisa. No recopilamos coordenadas de GPS ni usamos geofencing. No usamos geofencing alrededor de centros de salud.
• Ningún ID de publicidad de terceros que usemos nosotros. El IDFA o ID de publicidad de tu dispositivo se rige por los controles de privacidad de la plataforma.

4. Cómo usamos tu información

Procesamos tu información para los siguientes fines y sobre las siguientes bases legales (la base legal importa más bajo el GDPR, el UK GDPR y la LGPD; los usuarios de Estados Unidos pueden ignorar la columna "Base legal").

No usamos tu información para: vender a terceros por contraprestación monetaria u otro valor; mostrar anuncios en Phaze; crear perfiles para predecir comportamiento futuro fuera del Servicio; compartir con aseguradoras, empleadores o corredores de datos. Los eventos de atribución de instalación que compartimos con Meta y, en Android, con TikTok se describen en la Sección 8.

Puedes retirar el consentimiento en cualquier momento eliminando los datos relevantes en la app, desactivando la función o contactándonos en privacy@phaze.fit. La retirada no afecta el procesamiento lícito previo.

5. Almacenamiento local y copias de seguridad

5.1 En tu dispositivo

Tus datos de salud, medicación y fotos de progreso se almacenan en tu dispositivo:

• iOS: almacen persistente SwiftData con iOS Data Protection (clase NSFileProtectionCompleteUntilFirstUserAuthentication). Los campos médicos sensibles (identificadores de medicamento, dosis, registros de efectos secundarios, notas del sitio de inyección, tu perfil médico y tu calendario de dosis) se cifran adicionalmente con AES-256-GCM usando una clave guardada en el iOS Keychain (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly).
• Android: base de datos Room. Los campos médicos sensibles se cifran con AES-256-GCM (modo de cifrado AES/GCM/NoPadding, clave de 256 bits, IV de 12 bytes, tag de 128 bits) usando una clave generada y guardada en el Android Keystore (con respaldo de hardware cuando el dispositivo lo permite). Las preferencias generales usan EncryptedSharedPreferences de Android Jetpack Security (AES256_SIV para claves, AES256_GCM para valores) con una clave maestra vinculada al Keystore.

Phaze no opera ningún servidor que almacene los registros de salud que llevas en la app. Aun así, la información de salud puede llegar a nuestro servicio de dos formas. Si publicas en la Comunidad, lo que escribes se guarda en un servicio que mantenemos para que otros miembros puedan leerlo, y una publicación que nombra tu medicamento, tu dosis, tu peso o cómo te sientes es información de salud en nuestro servidor. Y si activaste el uso compartido de perfil y nuestro equipo te contactó para investigación de producto, las notas que nuestro equipo escribe sobre ese contacto pueden incluir lo que elegiste contarnos. La app nunca copia nada de los registros anteriores en ninguno de los dos. La Sección 5.4 enumera todo lo que guarda nuestro servicio, la Comunidad incluida. Los flujos que salen de tu dispositivo están en la Sección 6: funciones de IA, la revisión, la traducción y las respuestas de personajes de IA de la Comunidad, analítica, Copia en la Nube opcional y sincronización opcional con la plataforma de salud. Si eliges el almacenamiento de Phaze para una copia, también se guarda una copia con cifrado de extremo a extremo en un servicio que operamos, y solo tus dispositivos y tu código de recuperación pueden abrirla (Sección 5.2).

5.2 Copias de seguridad

Cómo funciona una copia depende de tu plataforma, y las dos no son iguales.

• iOS: Como máximo una vez al día, cuando abres Phaze en un iPhone con sesión iniciada en iCloud, la app escribe una copia cifrada de tus datos de Phaze en la carpeta propia de Phaze en tu iCloud Drive (iCloud.com.zeit.phaze). La copia reúne todo lo que guardas en Phaze, incluidos tus medicamentos, tu historial de dosis, tus registros y tus fotos de progreso, y la app conserva la copia que sustituye como una segunda copia. No tenemos acceso a tu iCloud Drive, así que no podemos leer ni recuperar estas copias. Un registro que borras sigue en ellas hasta que copias más nuevas las sustituyan. La app nunca sustituye por su cuenta una copia por otra más pequeña, así que, después de borrar registros, eso puede tardar un tiempo. Cuando instalas Phaze en un iPhone con sesión iniciada en la misma cuenta de iCloud, la app te ofrece restaurar tus datos desde iCloud. Tus datos también los lleva la Copia de iPhone de Apple, que controlas en los Ajustes de iOS. Un dispositivo que usó una versión anterior puede conservar además un archivo más antiguo en la misma carpeta, que puedes restaurar una vez o borrar en Ajustes, Datos y Privacidad, Copia del dispositivo. Eliminar todos los datos borra las copias diarias y ese archivo mientras iCloud Drive esté activado para Phaze, dentro de los límites que se describen abajo.
• Android: La Copia de Seguridad en la Nube es opcional y viene apagada. Al activarla, se escribe un archivo cifrado en la carpeta AppData de tu propio Google Drive. Esa carpeta es privada de Phaze, está limitada a la app y no se ve en tu Drive normal. Tú eliges la frecuencia: apagada, diaria o semanal.
• Almacenamiento de Phaze (opcional, iOS, Phaze Pro): cuando tocas Hacer copia ahora en Ajustes, Datos y Privacidad, Copia del dispositivo y activas el almacenamiento de Phaze para esa copia, la app envía una copia con cifrado de extremo a extremo de todo lo que guardas en Phaze, incluidos tus medicamentos, tus dosis, tus efectos secundarios y tus fotos de progreso, a un servicio de copias que operamos. Solo ocurre cuando lo eliges para esa copia. Nunca es automático y nunca se sincroniza. Los iPhone de tu cuenta de Apple comparten estas copias, así que puedes restaurar una en un iPhone nuevo.

En ambos casos, el contenido del archivo se cifra con AES-256-GCM antes de escribirse.

Sobre la clave de cifrado de los archivos de iCloud y Google Drive. Para que una copia pueda restaurarse en otro dispositivo sin una contraseña aparte, la clave de cifrado se genera localmente y se guarda junto al contenido cifrado dentro del propio archivo. En iOS, la copia diaria también guarda la clave que abre los campos médicos cifrados en tu dispositivo (Sección 5.1), como tus medicamentos, dosis, efectos secundarios y sitios de inyección, para que una restauración pueda leerlos. Cuando el Llavero de iCloud está activado, la app también guarda una copia de esa clave en tu Llavero de iCloud, para que un iPhone nuevo con la misma cuenta pueda leer los datos que restaura. Esto significa que la copia está protegida por la seguridad de tu cuenta de iCloud o Google, no por una contraseña que tengas tú. No admitimos contraseña definida por el usuario y no describimos esta copia como legible solo por ti, porque eso implicaría una clave fuera de nuestro alcance. Si necesitas cifrado de conocimiento cero de verdad, desactiva iCloud Drive para Phaze en iOS y no actives la Copia de Seguridad en la Nube en Android.

El almacenamiento de Phaze solo lo puedes leer tú. La clave que lo abre se crea en tu iPhone y se guarda en tu llavero de iCloud y en un código de recuperación que la app te muestra. Nuestro servicio nunca recibe ninguno de los dos, y nunca recibe la clave que protege tus campos médicos de una forma que pueda leer. Nadie en Phaze puede abrir estas copias. Si pierdes tu código de recuperación y todos los dispositivos que guardan la clave en el llavero de iCloud, nadie puede abrirlas, ni siquiera Phaze, y no podemos encontrarlas por ti, porque Phaze no tiene cuentas.

Phaze no guarda ninguna copia de los archivos de iCloud o Google Drive, que existen solo en tu propio iCloud o Google Drive. La única copia que guarda nuestro servicio es el almacenamiento de Phaze, y solo cuando lo eliges.

En Android, con la Copia de Seguridad en la Nube activada, se ejecuta con la frecuencia que elijas. Puedes cambiarla o apagarlo cuando quieras en Ajustes, Copia de Seguridad en la Nube.

Para eliminar un archivo de copia: En iOS, Eliminar todos los datos borra las copias de Phaze de tu iCloud Drive solo mientras iCloud Drive esté activado para Phaze, así que úsalo antes de desactivar iCloud Drive. No puede borrar una copia que iCloud guarda solo en la nube para ahorrar espacio en el iPhone, y otro iPhone con sesión iniciada en la misma cuenta de iCloud sigue escribiendo su propia copia hasta que borres también los datos en ese iPhone. Para asegurarte de que no quede ninguna copia, borra también los datos de Phaze en el almacenamiento de iCloud de tu iPhone. En Android, Eliminar todos los datos borra el archivo de la Copia de Seguridad en la Nube cuando el teléfono todavía tiene acceso a tu Google Drive para Phaze, y puedes apagar la Copia de Seguridad en la Nube en Ajustes. También puedes borrar los archivos tú mismo con las herramientas de gestión de datos de Apple o Google. Para borrar tus copias del almacenamiento de Phaze, usa Borrar de Phaze en Ajustes, Datos y Privacidad, Copia del dispositivo, que las borra de nuestro servicio al momento. Eliminar todos los datos pregunta si también deben borrarse (Sección 9).

5.3 Que significa esto en lenguaje sencillo

• Tus datos se almacenan en tu dispositivo.
• En iOS la app escribe una vez al día una copia cifrada de tus datos en tu propio iCloud Drive (Sección 5.2). En Android, la Copia de Seguridad en la Nube está apagada hasta que la actives, y entonces un archivo cifrado vive en tu propio Google Drive.
• Si eliges el almacenamiento de Phaze para una copia, se guarda en nuestro servicio una copia con cifrado de extremo a extremo. Nadie en Phaze puede abrirla, y puedes borrarla cuando quieras desde Copia del dispositivo.
• Las funciones de IA y la analítica descritas en la Sección 6 si transmiten campos específicos fuera de tu dispositivo.
• Todo lo que publicas en la Comunidad se guarda en nuestro servicio y se muestra a otros miembros hasta que lo borres o salgas de la Comunidad.
• Desinstalar la app elimina los datos del dispositivo. Las copias de iOS en tu iCloud Drive y un archivo de Copia de Seguridad en la Nube de Android en tu Google Drive permanecen hasta que se borren.
• Desinstalar la app no elimina tus publicaciones de la comunidad de nuestro servicio. Sal antes de la Comunidad, o consulta la Sección 12.

5.4 Qué guarda Phaze en sus propios servidores

Mantenemos un servicio propio, en Cloudflare. Hace de intermediario para las peticiones de IA descritas en la Sección 6.1, opera la Comunidad y guarda un pequeño conjunto de registros en una base de datos Cloudflare D1. Un panel interno que usa nuestro equipo lee y escribe en la misma base de datos. Workers KV guarda contadores de límite de frecuencia, entradas de clasificación, cachés de corta duración de resultados de escaneo de comidas, de descripción de comidas, de búsqueda de alimentos y de recetas y, para la Comunidad, una marca de cuándo miraste tus respuestas por última vez. Esto es todo. La app nunca copia un medicamento, dosis, pauta, efecto secundario, zona de inyección, peso, altura o IMC de tus registros en ninguno de ellos. Un valor así solo puede aparecer en dos sitios: en la Comunidad, cuando tú mismo lo escribes en una publicación o respuesta, y en las notas de investigación de abajo, cuando se lo cuentas a nuestro equipo.

Hay dos excepciones, y las dos las eliges tú. La app copia el medicamento y la dosis actual que eliges mostrar en tu perfil de la Comunidad, cada uno solo mientras su interruptor está activado (Sección 3.1). Y un servicio de copias aparte guarda tus copias del almacenamiento de Phaze, en un bucket de almacenamiento y una base de datos propios. Esas copias contienen todos tus datos de Phaze, con cifrado de extremo a extremo para que nuestro servicio no pueda leerlos (el apartado del almacenamiento de Phaze más abajo).

• Uso compartido de perfil (opcional): en iOS, la tarjeta de uso compartido de perfil viene preseleccionada durante la introducción, y puedes desmarcarla ahí o apagarla en cualquier momento en Ajustes, Privacidad. En Android viene apagado y lo activas tú. Cuando está activado, se guarda una fila para tu dispositivo: un identificador generado por el dispositivo, año de nacimiento y franja de edad, sexo biológico, nivel de actividad, objetivo de transformación, el motivo de ese objetivo y lo que probaste antes de Phaze (cada uno elegido de una lista fija durante la introducción), etapa, si tienes Phaze Pro, plataforma, versión e idioma de la app, y tus marcas de consentimiento. El correo se guarda en una tabla aparte, y solo si diste uno. Cloudflare añade el país, la región y la ciudad que resolvió de la propia petición. La app no tiene permiso de ubicación ni lo pide. Apagar el interruptor borra la fila, y Eliminar todos los datos también.
• Comentarios y hoja de ruta de funciones: cuando envías un comentario rápido en la app, guardamos desde qué pantalla lo enviaste, tu valoración y, cuando la pantalla lo pregunta, lo fácil que fue la tarea, tu mensaje si escribiste uno, un correo si lo diste, tu identificador de dispositivo y la plataforma, versión e idioma de la app. La encuesta más larga de Ajustes guarda el mismo identificador y los mismos datos de la app, tu puntuación, si Phaze es la única app de GLP-1 que usas, las otras apps que nombras, las funciones que usas, tus comentarios y un correo si lo diste. Cuando votas en la hoja de ruta pública, guardamos un ID de votante aleatorio que la app conserva solo para la hoja de ruta, que no es tu identificador de dispositivo, con cada elemento que votaste y cuándo. Cuando sugieres un elemento para la hoja de ruta, guardamos su título, su descripción si escribiste una, tu ID de votante y la plataforma, versión e idioma de la app. Nuestro equipo lee una sugerencia antes de que aparezca, y tu ID de votante nunca se muestra. Un filtro rechaza un comentario, una respuesta de la encuesta o una sugerencia para la hoja de ruta que mencione un medicamento, una dosis o un efecto secundario antes de guardarlo. Para eliminar un comentario o una entrada de la hoja de ruta, escribe a privacy@phaze.fit.
• Clasificaciones de la Puntuación de Estilo de Vida (opcional): si te unes a las clasificaciones, tu identificador de dispositivo, tu Puntuación de Estilo de Vida y la duración de tu racha se guardan en Workers KV para poder calcular una posición. Salir de las clasificaciones borra la entrada, y una entrada que no se actualiza durante 30 días caduca por sí sola. Esto no tiene nada que ver con la Comunidad de abajo.
• Preguntas de investigación (opcional): si respondes al breve grupo de preguntas de investigación de Phaze, desde Ajustes o desde un banner de la app, guardamos una opción de una lista fija, hasta dos respuestas escritas de hasta 280 caracteres cada una, desde dónde respondiste, la plataforma y la versión de la app, la configuración de idioma y región de tu teléfono y la hora. No se guarda con ellas ningún identificador de dispositivo, correo ni otro identificador. Un filtro rechaza una respuesta escrita que mencione un medicamento, una dosis o un efecto secundario.
• Notas de contacto de investigación (internas): si activaste el uso compartido de perfil y nuestro equipo te contacta para investigación de producto, nuestro panel interno guarda, junto a tu identificador de dispositivo, un estado de contacto y una fecha de seguimiento, si dejamos tu perfil fuera de la investigación y por qué, notas que escribe nuestro equipo (hasta 2000 caracteres cada una) y un registro de cada llamada, correo, mensaje o videollamada con su resultado y un resumen opcional de hasta 2000 caracteres. Estas notas pueden recoger lo que elegiste contarnos, que puede incluir información de salud. Se borran con tu fila de perfil, cuando apagas el uso compartido de perfil o usas Eliminar todos los datos.
• Comunidad (opcional, app de Phaze): lo que guarda la Comunidad, registro por registro. La Sección 9 dice cuánto dura cada uno.
  • Registros de miembros: una fila por miembro, con:
    • tu ID de miembro;
    • un token público creado a partir de él con una clave secreta que solo tiene nuestro servicio, que es lo que ven las apps de otros miembros en lugar del ID;
    • tu nombre de usuario, tal como lo elegiste;
    • un número de avatar, y si la fila es de un miembro, de un personaje de IA de Phaze o del personal de Phaze;
    • tu estado (activo, en pausa, expulsado o salió), tu número de infracciones y tus insignias;
    • si los personajes de IA de Phaze están desactivados para ti;
    • hasta cuándo tus denuncias no pueden ocultar una publicación al instante: 30 días después de que un moderador rechace una de tus denuncias o, si sales de la Comunidad, un día después de la última publicación que tus denuncias ocultaron ese día;
    • la versión y la hora de los términos y del consentimiento que aceptaste;
    • la fecha en que tu app confirmó por primera vez que tienes edad para entrar (nunca tu edad ni tu fecha de nacimiento);
    • la fecha en que abriste la Comunidad por primera vez y la fecha en que termina tu semana abierta;
    • la plataforma de la app y la configuración de idioma y región de tu teléfono;
    • tu karma, de todo el tiempo y del mes en curso, que nuestro servicio vuelve a calcular cada pocos minutos a partir de los votos que cuentan, y tus dos interruptores para mostrar tu karma y tu insignia Premium;
    • la última vez que tu app le indicó a nuestro servicio que tienes Premium, que la insignia Premium lee durante siete días (un no nunca se guarda);
    • cuándo se creó la fila y cuándo se modificó por última vez.
  • Nombres de usuario: tu nombre de usuario en la forma en que nuestro servicio compara nombres (en minúsculas, con las letras y dígitos parecidos unificados y sin puntos ni guiones bajos), tu ID de miembro y cuándo lo elegiste. Esto es lo que hace único un nombre de usuario.
  • Reservas de nombres de usuario: un nombre de usuario que se dejó, en esa misma forma comparada, el motivo (cambiado por soporte, cambiado por un nombre elegido, o quien lo tenía salió de la Comunidad) y la fecha en que vuelve a quedar libre. No registra quién tenía el nombre. Se escribe en el mismo momento que el cambio en el registro de ese miembro, así que durante sus 30 días los dos podrían relacionarse por sus horas.
  • Publicaciones y respuestas: cada publicación o respuesta que escribes, con el tema de una publicación, el idioma en que estaba tu app, su estado de moderación y un motivo corto (un código que pone nuestra revisión, o una etiqueta de hasta 64 caracteres que escribe un moderador), las puntuaciones de la revisión automática y el idioma que detectó la revisión (nunca tus palabras), si decidió una persona o el sistema y cuándo, cuándo un moderador dio la razón por primera vez a una denuncia sobre ella, sus recuentos de respuestas, reacciones y votos, el número de denuncias abiertas sobre ella, una marca de fijado, un ID que genera tu app para que un reintento no se publique dos veces, y sus horas. Los mismos registros guardan lo que escriben los personajes de IA de Phaze, con qué personaje lo escribió, qué modelo o frase preparada lo produjo y, en una respuesta, a qué respuesta contesta.
  • Traducciones: las traducciones de cada publicación y respuesta aprobada a los otros siete idiomas de la Comunidad. Cuando una traducción no pasa nuestra revisión, se guarda en su lugar una copia del texto original.
  • Reacciones: qué miembro dio qué Ánimo o Igual a qué publicación o respuesta.
  • Votos: qué miembro votó a favor o en contra de qué publicación o respuesta, y cuándo. Los miembros solo ven la puntuación de un elemento, nunca por debajo de cero, y nadie ve cuántos votos en contra recibió algo.
  • Reacciones de los personajes de IA: cada Ánimo que dio un personaje de IA de Phaze antes de que la Comunidad pasara a los votos: qué personaje dio Ánimo a qué publicación o respuesta, y cuándo. Ya no se guarda ningún Ánimo nuevo, y no se muestra ninguno. Se guardan aparte de las reacciones y los votos de los miembros, así que ningún número que ven los miembros, incluidas las puntuaciones y el karma, puede incluirlos.
  • Denuncias: cada denuncia, con el elemento denunciado, el ID del miembro que denunció, el motivo, la nota opcional, y su estado y resultado. Una denuncia a la que un moderador dio la razón cuenta como una infracción confirmada del autor del elemento (Términos, Sección 7A.3), y la publicación o respuesta registra cuándo, así que la infracción sigue contando después de que quien denunció salga. Cuando una denuncia ocultó el elemento al instante (Términos, Sección 7A.4), la hora en que lo hizo.
  • Miembros ocultos: tu ID de miembro y el token público de cada miembro que ocultaste.
  • Días en la Comunidad: las fechas en que abriste la Comunidad o su página de Ajustes, o publicaste, respondiste, reaccionaste o votaste allí, sin hora del día.
  • Los campos de tu perfil: tu ID de miembro; tu racha de registros, el medicamento que tomas (como una clave de una lista fija) y tu dosis actual (un número y una unidad), cada uno solo mientras su interruptor está activado; cuándo cambió la fila por última vez; y un número de cambio que tu app envía con cada cambio (en la práctica, la hora del cambio), para que una solicitud que llegue tarde no pueda volver a mostrar un valor después de que lo desactivaste. Contiene números y claves de listas fijas, nunca un texto que hayas escrito. Desactivar un campo borra su valor, y una fila con todos los campos desactivados conserva solo tu ID de miembro, el número de cambio y cuándo cambió. Salir de la Comunidad borra la fila.
  • Cola de tareas: un número de elemento, el tipo de tarea, un nombre que evita que la misma tarea entre dos veces en la cola, el número de intentos y un código de error. Ese nombre puede incluir el nombre de un personaje de IA y una fecha. En una tarea para que un personaje de IA responda a una respuesta que dejaste en su hilo, guarda el número del hilo, la primera parte de tu token público y el día en que respondiste, y se queda después de que salgas de la Comunidad. Una tarea se borra 30 días después de la última vez que se ejecutó. Sin texto y sin ID de miembro.
  • Dispositivos de notificación: por cada iPhone registrado para las notificaciones de la Comunidad, su token push de Apple, si la app es una versión de desarrollo, el idioma en que está tu app, la zona horaria de tu iPhone, tus dos interruptores, tu ID de miembro, y cuándo se registró y se cambió por última vez. Un miembro tiene como máximo cinco; un sexto sustituye al que lleva más tiempo sin registrarse. El token no es el identificador de dispositivo que se usa para la analítica, y la app solo lo envía a nuestro servicio.
  • Cola de notificaciones: por cada notificación que se te debe, tu ID de miembro, la respuesta de la que trata o el inicio del día cuyos votos a favor cuenta, un nombre que impide ponerla en cola dos veces, su estado, sus intentos y un código de error, y sus horas. No guarda ningún texto que alguien escribiera ni ningún recuento: las palabras de una notificación se componen al enviarla, a partir del nombre de usuario de quien respondió o del número de votos a favor del día, y no se conservan.
  • Registro de moderación: una línea por cada acción de un moderador sobre una publicación, una respuesta o un miembro, incluido un cambio de nombre de usuario hecho por soporte; por cada publicación o respuesta que oculta al instante una denuncia de un miembro con buen historial, o que nuestras tareas programadas ocultan porque una denuncia estuvo 20 horas sin respuesta, vacían o borran según la Sección 9, o eliminan porque se eliminó la publicación a la que respondía; por cada publicación o respuesta cuyas traducciones retiran nuestras tareas programadas porque una denuncia de que una traducción era errónea estuvo 20 horas sin respuesta; por cada publicación o respuesta que se vuelve a mostrar porque todos los miembros cuya denuncia la mantenía oculta salieron de la Comunidad; por cada publicación o respuesta ocultada porque a su autor se le quitó el acceso a la Comunidad, o que se vuelve a mostrar porque se anuló la expulsión; y por cada expulsión de la Comunidad que causan cinco infracciones confirmadas, o el rechazo de un moderador por la regla 2, 4, 5 o 9. Cada línea guarda el número del elemento o, en una acción sobre un miembro, el token público de ese miembro, la acción, si la tomó una persona, el sistema o una tarea programada, una etiqueta corta, cuando un moderador escribe una o nuestro servicio pone una, y la hora. La revisión que rechaza, retiene o publica una publicación en el momento de escribirla no añade ninguna línea, y tampoco la añade el borrado de una publicación que se guardó después de tu semana abierta solo hasta que nuestra revisión pudiera leerla (Sección 9). El registro no contiene nada de lo que escribiste ni ningún ID de miembro, y cada línea se borra después de 12 meses.
  • Personajes de IA, prompts y Notes: los propios personajes de IA de Phaze (sus nombres, descripciones, retratos ilustrados, las instrucciones con las que escriben, sus límites de publicación y quién en Phaze aprobó cada uno), los prompts escritos para ellos, los artículos Notes de la propia Phaze y, cuando el hilo diario inspirado en las noticias está activado, los elementos públicos que consideró, de autoridades sanitarias oficiales o de su calendario de días y estaciones del año, con el veredicto que recibió cada uno. Nada sobre los miembros.
  • Workers KV: contadores de límite de frecuencia, indexados por la primera parte de tu token público o por un hash con clave de tu dirección IP, que caducan al cabo de un minuto o de unas 25 horas; y una marca de cuándo miraste por última vez las respuestas a tus publicaciones, indexada por tu token público, que caduca a los 400 días y se borra cuando sales de la Comunidad. Tu dirección IP nunca se escribe en la base de datos.

  Ninguno de estos registros guarda tu identificador de dispositivo, tu correo ni el nombre que das durante la introducción, y ninguno se vincula con los registros de perfil o de contacto anteriores. Cuando una publicación o una denuncia lleva 12 o 20 horas esperando a una persona, y al instante cuando una publicación o respuesta queda retenida porque puede mostrar que alguien lo está pasando mal, nuestro servicio avisa a una persona de nuestro equipo. Un aviso lleva solo recuentos y horas: cuántos elementos esperan y desde cuándo y, en una publicación retenida porque puede mostrar que alguien lo está pasando mal, si el aviso lo generó una publicación o una respuesta y cuándo se retuvo la más reciente. Nunca lleva lo que alguien escribió, un nombre de usuario ni un ID de miembro. Tu nombre de usuario es el que tú elijas, y por eso la Sección 4 de los Términos te pide que no uses tu nombre real. Lo único en estos registros parecido a una ubicación es la parte de región de la configuración de idioma de tu teléfono y, mientras tu iPhone esté registrado para las notificaciones de la Comunidad, su zona horaria, ambas descritas arriba. La Comunidad no usa la ubicación que Cloudflare deduce de una petición. Con el feed, un hilo, una publicación, una respuesta, una reacción, un voto, la Clasificación, el perfil de un miembro y una búsqueda, tu app envía una marca de sí o no que indica si tienes Premium, y nuestro servicio la lee para decidir si se aplica el fin de tu semana abierta. Cuando dice sí con el feed, la Clasificación o al abrir la Comunidad, nuestro servicio anota la hora, como mucho una vez por hora, para que tu insignia Premium pueda mostrarse durante siete días después (Términos, Sección 7A.8), y salir de la Comunidad la borra. Un no nunca se guarda. Cuando buscas en la Comunidad, tu app envía a nuestro servicio las palabras que escribiste para encontrar publicaciones y nombres que coincidan. Solo se usan para responder a esa búsqueda, y no se guardan, no se registran ni se envían a analítica. Mientras eliges un nombre de usuario, tu app pregunta a nuestro servicio si está libre en cuanto dejas de escribir. El nombre se compara con los nombres de usuario y las reservas de arriba, y no se guarda, no se registra ni se envía a analítica. La analítica de la app (Sección 6.2) cuenta lo que se hace en la Comunidad, como abrirla, enviar una publicación o respuesta, con el tema de una publicación y si se publicó, se retuvo o se rechazó, un voto a favor o en contra, una denuncia con su motivo, y una búsqueda con una cifra aproximada de resultados. Cuando llega una notificación de la Comunidad con Phaze abierta, el evento de notificación de la app solo registra su tipo, "community_reply" o "community_upvotes". Ninguno de estos eventos lleva tu ID de miembro, tu nombre de usuario, lo que alguien escribió, una nota de denuncia, palabras de búsqueda, ni de qué publicación o miembro se trataba. Los informes de fallos reciben un error de la Comunidad solo como código, por ejemplo cuando nuestro servicio rechaza una solicitud de salida. Tu ID de miembro, tu nombre de usuario y lo que publicas nunca van a Mixpanel, Sentry ni RevenueCat. La grabación de sesión (Sección 6.2) puede grabar las pantallas de la Comunidad como cualquier otra pantalla, con cada etiqueta de texto enmascarada antes en tu teléfono.

  En tu teléfono, la Comunidad guarda tu ID de miembro en el llavero de iOS y una copia cifrada de las páginas que leíste por última vez (AES-256-GCM, excluida de la copia del dispositivo y de iCloud) para poder mostrarlas sin conexión. Las publicaciones que esperan revisión y las publicaciones rechazadas nunca se guardan en caché. Las denuncias, ocultaciones y borrados que haces sin conexión esperan en el mismo archivo cifrado hasta que se puedan enviar. Una vez al día, mientras el teléfono tenga sesión iniciada en iCloud, la app también escribe una copia cifrada de tus datos de Phaze en la carpeta propia de Phaze en tu cuenta de iCloud. Esa copia incluye tu ID de miembro, para que al restaurarla puedas seguir borrando lo que escribiste.

• Almacenamiento de Phaze (opcional, iOS, Phaze Pro): se guarda aparte de todo lo anterior, en un servicio separado con su propio almacenamiento:
  • en un bucket de Cloudflare R2 (phaze-backups): cada copia cifrada, con la hora exacta en que se guardó;
  • en una base de datos de Cloudflare D1 aparte (phaze-backup): un identificador de copia aleatorio que crea tu iPhone, el resumen cifrado de cada copia, su tamaño, un número de secuencia y los días en que una copia se empezó, se guardó y se listó por última vez;
  • durante uno o dos días, un resumen de un solo sentido de cada solicitud para borrar copias, para que una solicitud copiada no pueda ejecutarse dos veces;
  • en Workers KV, contadores de límite de uso identificados por un hash con clave de tu dirección IP (en IPv6, de su red /64), que caducan en unas 25 horas;
  • totales diarios que no identifican a nadie.

  Nada de esto contiene tu identificador de dispositivo, tu identificador de suscripción, una dirección de correo, tu ID de miembro de la comunidad ni tu dirección IP, y nuestros sistemas nunca lo guardan junto a los registros de perfil, contacto o comunidad anteriores, ni lo cruzan con ellos. Aun así, se pueden alinear de una forma: el almacenamiento registra cuándo se guardó cada copia, y nuestras analíticas de la app y los informes de fallos registran cuándo se usa la app, así que las dos horas podrían compararse. El servicio de copias no guarda registros de solicitudes. La red de Cloudflare ve la dirección IP de cada solicitud que pasa por ella, como en todos nuestros servicios. Las copias se guardan en Estados Unidos (este de Norteamérica).

• Registros de peticiones y cachés: nuestro servicio registra la dirección IP, la ruta y el tamaño de cada petición, para fiabilidad y límite de frecuencia. No registra el texto de un mensaje de Ember, de un insight, de una foto ni ningún valor de salud. El resultado de un escaneo de comida se guarda en caché 24 horas contra un hash de la imagen; la imagen en sí no se almacena. Los Insights Diarios nunca se cachean ni se registran.

6. Funciones de IA, analítica y otros encargados externos

6.1 Funciones de IA

• Ember (chat de IA): cuando envías un mensaje a Ember, el mensaje y un registro de contexto van a través de un servicio perimetral que operamos en Cloudflare hasta Google Gemini. Ese registro de contexto es tu propio historial, y es amplio. Según lo que hayas registrado, puede incluir tu nombre, altura, sexo biológico, nivel de actividad y objetivos; los últimos 30 días de registros diarios, con nutrición, actividad, ánimo, energía, hambre, ruido alimentario, sueño y los efectos secundarios anotados con su gravedad; 90 días de pesos con valores exactos; tus registros de ejercicio; tus medidas y composición corporal; tus analíticas con sus valores; tus hitos; las fechas y notas de tus fotos de progreso; y el nombre de tu medicamento, dosis actual, pauta de dosis, fechas de dosis, fase del ciclo y nivel estimado de medicamento. Las cantidades de cada dosis, las zonas de inyección y las notas de dosis quedan fuera. Las imágenes de las fotos de progreso no se envían por Ember, solo sus fechas y notas.
• Escaneo de comida: cuando escaneas una comida, la foto va por el mismo servicio perimetral a Google Gemini para estimar nutrientes. Nuestro servicio guarda la estimación en caché 24 horas contra un hash de la imagen, para no analizar la misma foto dos veces. La foto en sí no se almacena y no se extrae de ella ningún identificador biométrico.
• Descripción de comida por voz: las comidas dictadas se transcriben con el Reconocimiento de Voz de Apple (iOS) o SpeechRecognizer de Android. Ambas son API del sistema cuyo enrutamiento controlan Apple y Google, y Phaze no fuerza el reconocimiento en el dispositivo, así que en muchos dispositivos e idiomas el audio sí llega a sus servicios de voz. La transcripción resultante se envía luego a Gemini para convertirla en entradas de comida.
• Estimación de composición corporal por foto: si usas esta función, la foto va por el servicio perimetral a Gemini y vuelve una estimación numérica. Una hoja de confirmación te avisa de que la foto va a salir de tu teléfono antes de que lo haga. No se deriva ni se guarda ningún identificador biométrico.
• Insights Diarios (planes de pago): si tienes un plan de pago y has concedido el permiso de IA, Phaze envía 90 días de tu propio registro por el servicio perimetral a Gemini y recibe un resumen breve de los patrones que hay en él. Ese envío lleva las fechas de tus dosis, efectos secundarios con su gravedad, comidas con sus nombres y macros, totales diarios, sueño, ánimo, energía, pesos, el nombre de tu medicamento y tu dosis actual. No lleva cantidades por dosis, zonas de inyección, notas de dosis, fotos de progreso, valores de analítica ni composición corporal. Nunca se cachea ni se registra en nuestros servidores. Cada número del resultado se vuelve a comprobar contra tus datos en el dispositivo, y el insight se descarta si un número no cuadra.
• Importación de analíticas y documentos DEXA: si eliges la extracción automática, la imagen del informe de laboratorio o del DEXA que selecciones va por el servicio perimetral a Gemini. Una hoja de confirmación te avisa de que el documento va a salir de tu teléfono antes de que lo haga. Revisas cada valor extraído antes de guardarlo.
• Importación de datos: el texto que pegas, o un archivo que eliges de otra app, va por el servicio perimetral a Gemini para que Phaze identifique registros que tú revisarás. Ese texto puede contener nombres de medicamentos y cantidades de dosis.
• Recomendaciones, hitos, rachas y estimación del ciclo de dosis: se ejecutan en el dispositivo. No se llama a ningún servicio externo.
• Revisión, traducción y personajes de IA de la Comunidad: si publicas en la Comunidad, Gemini ve lo que escribes de tres formas, todas a través del mismo servicio perimetral. No se envía nada de lo que escribes hasta que hayas elegido un nombre de usuario y aceptado el consentimiento de la Comunidad.
  • Revisión. La app rechaza una publicación o respuesta con una dirección de correo, un número de teléfono o un enlace antes de enviarla, así que esa publicación nunca llega a nuestro servicio. Todas las demás publicaciones y respuestas pasan primero por reglas de palabras en nuestro servicio. Las palabras que sugieren que puedes estar pasándolo mal se retienen para una persona al instante, sin enviarse. Una publicación que las demás reglas rechazarían se envía primero a Gemini, solo para comprobar si cuenta a la Comunidad que lo estás pasando mal: si lo cuenta, se retiene para una persona, y si no, se rechaza y no se guarda. Si Gemini no responde a esa comprobación, la publicación se rechaza y no se guarda. Una publicación que pasa las reglas se envía a Gemini con nuestras instrucciones de revisión, y vuelve una puntuación por cada regla. Según las puntuaciones, la publicación se rechaza y no se guarda, se retiene para una persona o se publica. Durante tus primeras 48 horas, cada publicación y cada respuesta que las reglas de palabras no rechazan se retiene para una persona, sean cuales sean las puntuaciones. Si Gemini no responde, la publicación espera a una persona y se puntúa cuando Gemini vuelva a responder. Hasta entonces, una publicación que cuenta a la Comunidad que lo estás pasando mal con palabras que nuestras reglas no conocen no se marca como tal, y no se avisa a nadie. Después de tu semana abierta, si no tienes Premium, una publicación se envía a Gemini solo para comprobar si cuenta a la Comunidad que lo estás pasando mal. Si lo cuenta, se retiene para una persona, y si no, se rechaza y no se guarda. Si Gemini no responde en ese momento, las palabras se guardan fuera de la vista hasta que se puedan comprobar, y se borran salvo que muestren que lo estás pasando mal.
  • Traducción. Cuando se aprueba una publicación o respuesta, por una persona o automáticamente, su texto se envía a Gemini para traducirlo a los otros siete idiomas de la Comunidad. Cada traducción se revisa antes de que nadie la vea: las cifras, las unidades y los nombres de medicamentos deben coincidir con el original. Cuando una traducción falla, los lectores ven el original.
  • Personajes de IA. Cuando un personaje de IA de Phaze responde a una publicación o respuesta, el texto de esa publicación o respuesta, su tema y su idioma se envían a Gemini, junto con, en un hilo que abrió un personaje, el texto de ese hilo. El nombre de usuario de su autor no se envía. Gemini escribe la respuesta siguiendo las instrucciones de Phaze. Después, la respuesta se revisa, con nuestras reglas de palabras y con una segunda comprobación de Gemini que lee la respuesta junto a la publicación o respuesta a la que responde y, en el hilo de un personaje, junto a ese hilo, antes de guardarse. La respuesta de un personaje a una publicación retenida espera con la publicación: su autor puede verla, y los demás miembros solo la ven si una persona aprueba la publicación. Ningún personaje de IA responde a una publicación o respuesta mientras está retenida porque muestra que puedes estar pasándolo mal.
  • Para la revisión solo se envía el texto, y para la traducción el texto y los idiomas a los que traducirlo: no tu nombre de usuario, tu ID de miembro, tu tema ni tus registros. La respuesta de un personaje de IA se escribe a partir del texto, su tema y su idioma, y de nada más tuyo: ni tu nombre de usuario, ni tu ID de miembro, ni tus registros, ni tus otras publicaciones. Las notas de las denuncias nunca se envían a Gemini.
  • Esto ocurre con el consentimiento que das en la pantalla "Antes de publicar", no con el permiso de funciones de IA. Retirar el permiso de IA en Ajustes, Privacidad no lo detiene. Borrar una publicación o salir de la Comunidad sí lo detiene, y elimina lo que un personaje de IA escribió en respuesta a ti.
  • Ningún personaje de IA de la Comunidad recibe tus registros, tus chats con Ember ni tus registros de medicación.
  • Hilos inspirados en las noticias. Uno de los personajes de IA de Phaze puede publicar cada día un hilo breve inspirado en algo actual: una noticia pública de una autoridad sanitaria oficial (la FDA, la EMA, los NIH o la OMS), o un día o una estación del año. El hilo no afirma ninguna noticia ni transmite nada de ella. Solo hace a los miembros una pregunta sobre su propia experiencia o sus hábitos, y no es consejo médico. Para escribirlo, nuestro servicio lee los canales públicos de noticias de esas autoridades y envía a Gemini la noticia pública y los hilos recientes del personaje. No se envía nada sobre ningún miembro, y antes de aparecer el hilo se revisa como cualquier otra publicación de un personaje, y además frente a la noticia, para que no transmita nada de ella.

Importante sobre las funciones de IA:

• Las respuestas de IA pueden ser inexactas, incompletas o estar desactualizadas. Ember no da consejo médico, recomendaciones de dosis, orientación sobre contraindicaciones ni triaje de síntomas. Nuestro servicio perimetral revisa cada mensaje antes y responde a una pregunta de dosis, interacción o triaje derivándote a tu médico, sin llegar a llamar a Gemini. Para decisiones de dosis, dudas sobre efectos secundarios o cualquier cuestión clínica, consulta a quien te receta.
• No entrenamos ningún modelo con tus datos. Usamos la API de pago de Gemini de Google, y los términos de Google para ese nivel indican que los prompts y las respuestas enviados a ella no se usan para entrenar los modelos de Google.
• Las funciones de IA están apagadas hasta que aceptes. La primera vez que una función necesita enviar datos a Gemini, Phaze muestra qué se enviará y pide permiso, y registra qué versión de ese aviso aceptaste y cuándo. En Ajustes, Privacidad hay un interruptor de funciones de IA y un botón Retirar permiso de IA. Retirarlo detiene todas las funciones de IA a la vez y borra los insights ya generados. La revisión y la traducción de la Comunidad son aparte, y funcionan con el consentimiento propio de la Comunidad descrito arriba.
• Conforme al Artículo 50 de la Ley de IA de la UE, las respuestas de Ember llevan una etiqueta "generado por IA" por salida, los Insights Diarios llevan una etiqueta "generado por IA", y las estimaciones de escaneo de comida por IA llevan una insignia de IA. En la Comunidad, una publicación que se muestra traducida lleva la marca "Traducido automáticamente", con el original a un toque. Las publicaciones y respuestas de los personajes de IA de Phaze no llevan una etiqueta propia. En su lugar, el paso "Antes de publicar", que se abre antes de tu primera publicación, respuesta o voto, dice que algunos miembros son personajes de IA de Phaze y que su perfil lo indica, y el perfil de cada personaje muestra la insignia "Phaze AI" junto a su nombre. Nuestro servicio también marca todo lo que escribe un personaje, y cada traducción, como generado por IA en los datos que envía a la app.

6.2 Analítica, informes de fallos y atribución

Usamos las siguientes herramientas de terceros. Cada una recibe las categorías descritas.

No contratamos proveedores distintos de los listados arriba para el procesamiento de tu información personal. Exigimos a cada proveedor que (i) actue solo segun nuestras instrucciones, (ii) implemente seguridad adecuada, (iii) no use tus datos para fines propios más alla de estadísticas agregadas necesarias para el servicio y (iv) atienda tus solicitudes de eliminación transmitidas por nosotros.

Esas exigencias se aplican a los proveedores que tratan datos por cuenta nuestra. Algunos destinatarios de la tabla no son nuestros encargados del tratamiento y actúan según sus propios términos y políticas de privacidad: Apple y Google, en las tiendas de apps, el servicio push de Apple y tu propio iCloud Drive o Google Drive; Meta y TikTok, en los eventos de atribución de instalaciones; y las bases de datos de alimentos y recetas (USDA, Open Food Facts y Spoonacular), en tus búsquedas. Cada uno recibe solo lo que dice la tabla. Una solicitud de eliminación que nos envíes no les llega, y la política de privacidad de cada uno explica qué guarda y cómo pedirle que lo elimine.

6.3 ¿Y los rastreadores de publicidad?

En la app de Phaze usamos el SDK de Medición Agregada de Eventos de Meta en ambas plataformas, y el TikTok Business SDK en Android, para atribución de instalación. Nos dicen qué campaña trajo a un nuevo usuario a Phaze. No se usan para mostrar publicidad dentro de Phaze y no se envía ningún valor de salud a ninguno de los dos. En iOS, Phaze muestra el aviso de Transparencia de Seguimiento de Apps de Apple para la atribución de Meta. No incorporamos Meta Pixel, píxel web de TikTok, Snap Pixel, etiquetas de conversión de Google Ads, etiqueta de Pinterest ni LinkedIn Insight tag en phaze.fit. No vendemos tu información personal.

7. Apple HealthKit y Google Health Connect

Phaze se integra con Apple HealthKit (iOS, watchOS) y Google Health Connect (Android) solo si lo autorizas. Tu eliges que categorías compartir. Puedes revocar este acceso en cualquier momento desde los ajustes del sistema de tu dispositivo.

De acuerdo con los términos de HealthKit de Apple (Apple Developer Program License Agreement sección 5.1.4) y los términos de Health Connect de Google:

• No usamos datos de HealthKit o Health Connect para publicidad u otros fines de minería de datos basada en el uso que no sean mejorar la gestión de salud, médica y de estado físico, o con fines de investigación médica.
• No vendemos datos de HealthKit o Health Connect a plataformas de publicidad, corredores de datos o revendedores de información.
• No compartimos datos de HealthKit o Health Connect con terceros con fines de publicidad o marketing.
• No usamos datos de HealthKit o Health Connect para identificar usuarios más alla de lo necesario para la personalización dentro de Phaze.
• No accederemos a los datos de HealthKit o Health Connect de un usuario final sin su autorización.

Los datos de HealthKit y Health Connect se almacenan en tu dispositivo. Lo que Phaze registra a partir de ellos, como pesos y actividad, pasa a formar parte de tus datos de Phaze, así que se incluye en la copia diaria cifrada en iOS y, si activas la Copia de Seguridad en la Nube, en el archivo cifrado de Android (Sección 5.2).

8. Cómo compartimos

Compartimos información personal solo en estos casos limitados:

• Con tu indicación: cuando decides exportar un informe en PDF, compartir una tarjeta de hito, enviar una captura de pantalla o conceder a una función acceso a tus datos.
• Con otros miembros de la Comunidad: cuando publicas o respondes, todos los miembros de la Comunidad pueden leerlo, con tu nombre de usuario, en el original y en siete traducciones. Las apps de otros miembros reciben tu nombre de usuario, un número de avatar, tus insignias, tu karma, salvo que lo desactives, y tu token público. Nunca reciben tu ID de miembro. Cada publicación que escribes lleva el mismo nombre de usuario, así que tus publicaciones pueden relacionarse entre sí, y contigo por cualquiera que reconozca el nombre. Al tocar tu nombre de usuario se abre tu perfil de la Comunidad (Sección 3.1), que reúne en una página las publicaciones y respuestas tuyas que muestra la Comunidad, con el mes en que te uniste y tus insignias. Si activas tu racha de registros, tu medicamento o tu dosis, trata cada campo activado como público: cualquier miembro que abra tu perfil puede verlo, salvo los miembros que ocultaste y los que te ocultaron. Cuando respondes a la publicación de un miembro, puede recibir en su iPhone una notificación que muestra tu nombre de usuario.
• Con encargados: los proveedores externos enumerados en la Sección 6, vinculados por términos de procesamiento de datos.
• Por motivos legales: para cumplir un proceso legal válido (citación, orden judicial), responder a solicitudes gubernamentales cuando lo exija la ley o proteger la seguridad y los derechos de Phaze, nuestros usuarios o el público. Limitamos las divulgaciones a lo que exige la ley.
• Transferencia empresarial: si Phaze es adquirida, fusionada o se transfieren sus activos, tu información puede transferirse a la entidad sucesora sujeta a esta Política. Se te notificará cualquier cambio material en el tratamiento.

No "vendemos" tu información personal según define ese término la California Consumer Privacy Act, la Washington My Health My Data Act, la Connecticut Data Privacy Act, la Texas Data Privacy and Security Act ni ninguna otra ley aplicable. Sí compartimos eventos de instalación, de apertura de la app y de suscripción con Meta en ambas plataformas, y con TikTok en Android, para saber qué anuncio trajo a cada persona a Phaze. Cada evento lleva un identificador que el SDK de atribución crea y guarda en tu dispositivo, además de información básica del dispositivo, como modelo y versión del sistema. No se incluye ningún valor de medicación, dosis, peso, comida ni ningún otro dato de salud. Meta y TikTok pueden usar estos eventos para medir y dirigir publicidad en sus propias plataformas, lo que algunas leyes estatales consideran "compartir" para "publicidad conductual entre contextos". No mostramos anuncios dentro de Phaze.

9. Conservación

En Android, el registro del dispositivo para notificaciones de la Comunidad se elimina cuando sales, usas Eliminar todos los datos o revocas el permiso de notificaciones de Phaze y vuelves a abrir la app; de otro modo, vence 180 días después de su última actualización. Si Firebase indica que el token ya no funciona, eliminamos el dispositivo tras ese intento de envío. Desactivar los dos controles en la app detiene los envíos, pero mantiene el dispositivo registrado con ambos desactivados. La copia cifrada de páginas de la Comunidad se borra al salir o eliminar todos los datos. Salir solo de la Comunidad conserva el ID de miembro cifrado para volver; Eliminar todos los datos lo quita, mientras un marcador de borrado en el servidor permanece hasta la confirmación. Desactivar las notificaciones de la Comunidad o revocar el permiso borra el token FCM local.

Cuando usas Eliminar todos los datos en la app, una sola acción elimina los datos de tu dispositivo, borra los archivos de copia de Phaze que puede alcanzar en tu iCloud Drive o Google Drive (la Sección 5.2 explica cuándo no puede), cancela todos los recordatorios programados, excluye a tu dispositivo de la analítica, la grabación de sesión y los informes de fallos, y borra tus filas de perfil y contacto de nuestros servidores. También pide a nuestro servicio que elimine todo lo que escribiste en la Comunidad, igual que Salir de la Comunidad. Si tu teléfono no tiene conexión en ese momento, la app conserva solo los identificadores y marcadores de eliminación pendientes necesarios para completar la eliminación en el servidor, incluidos tu antiguo ID de miembro de la Comunidad y, en Android, el ID de perfil de este dispositivo, y vuelve a enviar la petición cada vez que abres Phaze hasta que nuestro servicio la confirma. Si desinstalas Phaze antes de que eso ocurra, la petición se pierde con la app. En ese caso, escribe a privacy@phaze.fit (Sección 12). Si tienes copias en el almacenamiento de Phaze, Eliminar todos los datos pregunta si también deben borrarse. Si respondes que sí, borra las copias que todos tus iPhone guardaron hasta ese momento, y tu código de recuperación deja de funcionar. Una clave creada en otro iPhone que aún no había llegado a este no queda incluida, y las copias que otro iPhone haga después se conservan. Si respondes que no, las copias y su clave se quedan, y la clave también sigue en este iPhone hasta que cierres sesión en iCloud en él. Para eliminar un comentario o una entrada de la hoja de ruta, escribe a privacy@phaze.fit. Los registros de suscripción y fiscales se conservan cuando la ley lo exige.

Si un iPhone está sin conexión durante Eliminar todos los datos, la petición separada para borrar del servidor el perfil y los datos de contacto puede fallar sin un nuevo intento automático. Escribe a privacy@phaze.fit para completar esa eliminación. En Android, la app conserva un marcador pendiente con el ID del dispositivo y vuelve a intentar borrar el perfil cuando se abre con conexión.

10. Seguridad

Implementamos salvaguardas administrativas, técnicas y físicas razonables:

• AES-256-GCM en reposo en el dispositivo y para los archivos de copia de seguridad
• Cifrado de extremo a extremo en el almacenamiento de Phaze: cada copia se cifra en tu iPhone con AES-256-GCM con una clave que nuestro servicio nunca recibe, y tu iPhone firma cada solicitud que hace al servicio de copias
• TLS 1.3 en tránsito
• Apple Keychain e iOS Data Protection (iOS)
• Android Keystore más EncryptedSharedPreferences (Android)
• Control de acceso basado en roles en las herramientas internas
• Revisión de código y pruebas automatizadas antes de una versión que cambie el tratamiento de datos
• Diligencia de proveedores sobre los encargados

El almacenamiento de Phaze tiene dos límites que queremos que conozcas. Nuestro servicio puede ver el tamaño de cada copia, en mebibytes, y cuándo se guardó, y esas horas podrían compararse con nuestras analíticas (Sección 5.4). Y cambiar tu código de recuperación te protege frente a un iPhone perdido solo cuando ese iPhone se quita de tu cuenta de Apple, porque la clave nueva llega a todos los dispositivos que siguen con esa cuenta.

Ningún método de transmisión o almacenamiento es perfectamente seguro. No afirmamos ser HIPAA-compliant, y Phaze no es una entidad cubierta por HIPAA.

Notificación de brechas. Si descubrimos un incidente de seguridad que comprometa la confidencialidad de tu información personal, te notificaremos a ti y a los reguladores aplicables conforme a la FTC Health Breach Notification Rule (16 CFR Part 318), los Artículos 33 y 34 del GDPR, el Artículo 48 de la LGPD y las leyes estatales de notificación de brechas aplicables. Cuando se exija, notificaremos a las personas afectadas en un plazo de 60 días desde el descubrimiento (HBNR) y a los reguladores aplicables en un plazo de 72 horas (GDPR).

11. Menores

Phaze está destinada a personas de 18 años o más. La introducción pide una fecha de nacimiento y no permite continuar si indica menos de 18 años. No recogemos conscientemente información personal de menores de 18 años. Si crees que una persona menor de 18 nos ha dado información personal, escribe a privacy@phaze.fit y la borraremos.

La Comunidad comprueba tu edad antes de que entres y no está abierta a menores de 16 años. Usa la fecha de nacimiento de tu perfil o, en iOS 26 y posterior, el rango de edad que tú o un tutor eligieron compartir a través de Apple, o te pregunta una vez tu fecha de nacimiento. A nuestro servicio solo se le dice que tienes edad para entrar, nunca tu edad, tu rango de edad ni tu fecha de nacimiento.

Si descubrimos que hemos recopilado información personal de un menor de 18 años, eliminaremos esa información sin demora.

12. Tus opciones y derechos

Tienes las siguientes opciones independientemente de donde vivas:

• Acceso y exportación: consulta tus datos en la app. Ajustes, Privacidad, Exportar Datos genera un archivo JSON de tus registros; ese archivo deja fuera los campos médicos por seguridad, así que usa Ajustes, Mi Informe para un PDF que sí incluye tu medicamento, tus dosis recientes y tus efectos secundarios.
• Corrección: edita cualquier entrada en la app.
• Eliminación: borra entradas individuales, o usa Ajustes, Privacidad, Eliminar todo, Eliminar todos los datos. Esa única acción elimina los datos de tu dispositivo, borra los archivos de copia de Phaze que puede alcanzar en tu iCloud Drive o Google Drive (la Sección 5.2 explica cuándo no puede), cancela los recordatorios programados, excluye a tu dispositivo de la analítica y los informes de fallos, y borra tus filas de perfil y contacto de nuestros servidores. También te hace salir de la Comunidad y pregunta si deben borrarse tus copias del almacenamiento de Phaze (Sección 9).
• Desactivar las funciones de IA: Ajustes, Privacidad tiene un interruptor de funciones de IA y un botón Retirar permiso de IA. Retirarlo detiene todas las funciones de IA a la vez y borra los insights ya generados. No detiene la revisión ni la traducción de la Comunidad, que funcionan con el consentimiento propio de la Comunidad (Sección 6.1).
• Borrar una publicación o respuesta de la comunidad: toca Borrar en cualquier cosa que escribiste, en la Comunidad o en Tuyo. El texto se va al instante. La Sección 9 tiene el resto.
• Salir de la Comunidad: Ajustes, Comunidad, Salir de la Comunidad. En un solo paso, nuestro servicio borra cada publicación y respuesta que escribiste, las respuestas que otros miembros dejaron en tus publicaciones, las traducciones de todas ellas, lo que los personajes de IA de Phaze escribieron en respuesta a ti, tus reacciones y tus votos, los votos a lo que escribiste, tu karma, las denuncias que hiciste y las denuncias sobre lo que escribiste, los miembros que ocultaste y las ocultaciones que otros miembros hicieron de ti, los días que estuviste presente, tu nombre de usuario, tu registro de consentimiento, los campos de tu perfil, los iPhone registrados para las notificaciones de la Comunidad y cada notificación en cola para ti. Después, tu nombre de usuario queda reservado 30 días antes de que otra persona pueda tomarlo, salvo que alguien de nuestro equipo de soporte lo libere antes. Qué más se conserva, y por qué, está en la Sección 9. Salir funciona después de que termine tu semana abierta y mientras la Comunidad está cerrada. Si se te había quitado el acceso a la Comunidad, salir borra lo que escribiste, pero no te devuelve el acceso. En otro caso, si después de salir abres la Comunidad o su página en Ajustes, Comunidad, vuelves a ser miembro y eliges un nombre de usuario nuevo antes de escribir.
• Cambiar tu nombre de usuario de la comunidad: escribe a support@phaze.fit. Una persona hace el cambio, con las mismas reglas que un nombre de usuario nuevo (Sección 4 de los Términos), y tu nombre de usuario anterior queda reservado 30 días antes de que otra persona pueda tomarlo, salvo que alguien de nuestro equipo de soporte lo libere antes. La app no tiene forma de cambiarlo.
• Dejar de mostrar tu racha de registros, tu medicamento o tu dosis: desactiva el interruptor de ese campo en Ajustes, Comunidad. El valor se borra de nuestros servidores al momento, incluso con la Comunidad cerrada.
• Dejar de recibir notificaciones de la Comunidad: en cada iPhone, desactiva Respuestas para mí o Votos a favor, una vez al día en Ajustes, Comunidad, Notificaciones, lo que solo cambia ese iPhone, o desactiva las notificaciones de Phaze en los Ajustes de iOS, lo que además quita ese iPhone de nuestra lista la próxima vez que abras Phaze.
• Si ya no tienes el teléfono desde el que publicaste: escribe a privacy@phaze.fit con el nombre de usuario que muestran ahora tus publicaciones. Solo guardamos el nombre de usuario actual de un miembro. Un nombre de usuario que se dejó se guarda 30 días sin ningún miembro vinculado, así que un nombre de usuario antiguo puede no llevarnos hasta ti. Buscamos el nombre de usuario y eliminamos lo que escribió de la misma forma que lo hace Salir de la Comunidad. Un nombre de usuario es público, así que podemos pedirte datos que solo sabría su autor, como más o menos cuándo y en qué temas publicaste, antes de borrar.
• Pedir una segunda revisión de una decisión de la Comunidad: escribe a support@phaze.fit si se retuvo o eliminó una publicación tuya, o se restringió tu acceso, y crees que fue un error. Una persona lo revisa.
• Borrar tus copias del almacenamiento de Phaze: Ajustes, Datos y Privacidad, Copia del dispositivo, Borrar de Phaze las borra de nuestro servicio al momento.
• Obtener una copia de una copia del almacenamiento de Phaze: restáurala en tu iPhone. No podemos darte una copia legible, porque no tenemos ninguna.
• Desconectar HealthKit o Health Connect: revoca desde los ajustes del sistema del dispositivo.
• Detener las copias: en Android, apágala en Ajustes, Copia de Seguridad en la Nube. En iOS, borra primero las copias ya escritas: usa Eliminar todos los datos, que también borra los datos de tu dispositivo, o borra los datos de Phaze en el almacenamiento de iCloud de tu iPhone. Después desactiva iCloud Drive para Phaze en los ajustes de iCloud de tu iPhone, lo que detiene la copia diaria. Con iCloud Drive desactivado para Phaze, Eliminar todos los datos ya no puede alcanzar las copias.
• Rechazar la analítica: En Ajustes, Privacidad hay un interruptor que desactiva a la vez la analítica de producto, la grabación de sesión y los informes de fallos. Ese interruptor no cubre los SDK de atribución de instalación. Para esos, usa los controles de tu plataforma: Transparencia de Seguimiento de Apps en iOS y los controles del identificador de publicidad en los ajustes de Android. Rechazar la Transparencia de Seguimiento de Apps pasa a Meta a su vía de medición agregada. No impide que se envíen los eventos de instalación y de apertura.
• Notificaciones push: desactívalas en los ajustes del sistema del dispositivo.

Para ejercer cualquier derecho no disponible en la app, escribe a privacy@phaze.fit. Verificaremos tu identidad (por lo general comparándola con el correo registrado) y responderemos dentro del plazo que exija tu ley local (en general 30 días bajo el GDPR, 15 días bajo la LGPD, 45 días bajo la CCPA). Si no podemos completar la solicitud en ese plazo, te diremos por qué y qué plazo aplica. Puedes designar un agente autorizado bajo la CCPA y la CPRA.

13. Avisos específicos por jurisdicción

13.1 Espacio Económico Europeo y Reino Unido (GDPR / UK GDPR)

Responsable y representantes: Zeit Capital Ltda. Representante en la UE: aún no designado; consulta la Sección 1 para el estado y la vía de contacto. Representante en el Reino Unido: aún no designado; consulta la Sección 1.

Base legal: consulta la tabla de la Sección 4. Nos basamos en el consentimiento explícito para datos de salud de categoría especial (Art 9(2)(a) GDPR).

Tus derechos: acceso (Art 15), rectificación (Art 16), supresión (Art 17), limitación (Art 18), portabilidad (Art 20), oposición (Art 21), retirada del consentimiento (Art 7(3)) y no ser objeto de decisiones basadas únicamente en procesamiento automatizado con efectos jurídicos o similarmente significativos (Art 22). Decisiones automatizadas: las sugerencias generadas por IA en Ember y en el escaneo de comida son apoyo a la decisión, no decisiones únicamente automatizadas con efectos jurídicos. Puedes desactivarlas y seguir usando Phaze. En la Comunidad, la revisión automática puede rechazar una publicación o retenerla para una persona, y una denuncia de un miembro con buen historial puede ocultar una publicación hasta que una persona la revise (Términos, Sección 7A.4). Solo una persona puede contar una infracción en tu contra. La pausa de siete días tras tres infracciones confirmadas, la retirada de tu acceso tras cinco, y la retirada de tu acceso cuando un moderador rechaza una publicación tuya por la regla 2, 4, 5 o 9 se derivan de esas decisiones por una regla fija (Términos, Secciones 7A.2 y 7A.3). Un moderador también puede poner en pausa tus publicaciones o quitarte el acceso directamente, y eso también es una decisión de una persona.

Transferencias internacionales: Tenemos sede en Brasil. Tus datos pueden transferirse a Estados Unidos u otras jurisdicciones donde operan nuestros encargados. Aplicamos las Cláusulas Contractuales Tipo de la UE con nuestros encargados y, cuando un encargado está certificado, el Marco de Privacidad de Datos UE-EE. UU. Escribe a privacy@phaze.fit para conocer las garantías de una transferencia concreta.

Reclamaciones: puedes presentar una reclamación ante la autoridad de control de tu residencia habitual. Para usuarios del Reino Unido: la Information Commissioner's Office (ico.org.uk). Las cookies y tecnologías similares en phaze.fit se tratan en la Sección 14.

13.2 Brasil (LGPD)

Responsable: Zeit Capital Ltda, registrada en Brasil. Encarregado de Dados: Vinicius, privacy@phaze.fit.

Bases legales: Artículo 7 (general) y Artículo 11 (datos sensibles: salud, biométricos cuando aplica). Nos basamos en el consentimiento específico (Art 11(I)) para los datos de salud.

Comunidad. Los datos de salud que publicas en la Comunidad se basan en un consentimiento dado en la forma que pide el Artículo 11(I): específico y destacado. La primera vez que empiezas una publicación o una respuesta, la pantalla "Antes de publicar" muestra cuatro líneas breves, una de las cuales dice que algunos miembros son personajes de IA de Phaze, y una sola casilla, que empieza sin marcar: "Doy mi consentimiento para que Phaze guarde y procese lo que publique, incluida información de salud, como se describe." En "Más detalles", en la misma pantalla, el apartado "Qué pasa con lo que escribes" nombra cada finalidad (guardar la publicación, revisarla, traducirla, hacer que un personaje de IA responda a algunas publicaciones y mostrarla a otros miembros), nombra al encargado (Google Gemini) y dice que los datos se guardan en servidores de Estados Unidos. La casilla sirve solo para este consentimiento: aceptas los Términos y las Normas de la Comunidad al tocar "Aceptar y continuar", un botón que no se puede tocar hasta que marcas la casilla. El consentimiento también está separado del permiso de funciones de IA. La app registra tu respuesta en tu teléfono y la envía a nuestro servicio para que quede registrada allí. Nuestro servicio no guarda ni trata ninguna publicación o respuesta hasta que ha registrado tu consentimiento a la versión actual. Lo revocas borrando una publicación o saliendo de la Comunidad (Sección 12). Nunca comunicamos ni compartimos datos de salud de la Comunidad con otro responsable para obtener una ventaja económica (Art 11 §4).

Tus derechos (Art 18): confirmación del tratamiento; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; eliminación de datos tratados con consentimiento; información sobre entidades públicas y privadas con quiénes compartimos; información sobre la posibilidad de no dar consentimiento; revocación del consentimiento.

Transferencias internacionales: usamos cláusulas contractuales tipo aprobadas por la ANPD (Resolução CD/ANPD no 19/2024) para transferencias internacionales cuando aplica.

ANPD: puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (gov.br/anpd).

13.3 California (CCPA / CPRA)

Recopilamos las siguientes categorías de información personal de la CCPA:

Venta y compartición: no vendemos información personal (incluida la SPI) por dinero ni por otra contraprestación de valor. Sí revelamos eventos de instalación, de apertura de la app y de suscripción a Meta y, en Android, a TikTok, para atribución publicitaria. Cada evento lleva un identificador que el SDK de atribución crea y guarda en tu dispositivo, además de información básica del dispositivo. No se incluye ninguna SPI ni ningún valor de salud. Como Meta y TikTok pueden usar estos eventos para su propia medición y segmentación publicitaria, lo tratamos como "compartir" para publicidad conductual entre contextos en lugar de afirmar que queda fuera de la definición. Las fuentes son: tú directamente, tu dispositivo, y Apple HealthKit o Google Health Connect si lo autorizas. Los fines comerciales son los enumerados en la Sección 4. La revelación a otros terceros se limita a los encargados enumerados en la Sección 6, en su condición de proveedores de servicios, y, si publicas en la Comunidad, a los demás miembros de la Comunidad, por indicación tuya (Sección 8).

Almacenamiento de Phaze: una copia en el almacenamiento de Phaze es información personal sensible que guardamos solo para ofrecerte la copia que pediste. Nunca la vendemos ni la compartimos, y no podemos leerla.

Tus derechos bajo la CCPA: conocer, acceder, eliminar, corregir, oponerse a la venta o compartición, limitar el uso de Información Personal Sensible, no sufrir represalias, agente autorizado. No vendemos. Ningún ajuste de Phaze detiene la compartición de atribución descrita arriba: rechazar la Transparencia de Seguimiento de Apps en iOS pasa a Meta a su vía de medición agregada, y los controles del identificador de publicidad en los ajustes de Android solo afectan al identificador de publicidad de tu dispositivo, pero en ambos casos los eventos de atribución se siguen enviando. Envía solicitudes a privacy@phaze.fit. Los planes premium ("Phaze Pro") son pago por funciones adicionales, no un "incentivo económico" ligado a la recopilación de datos. Shine the Light: puedes solicitar información sobre revelaciones de información personal a terceros con fines de marketing directo. No hacemos ninguna.

Señales universales de exclusión (GPC): respetamos las señales de Global Privacy Control en phaze.fit.

13.4 Washington (My Health My Data Act)

Consulta la Política de Privacidad de Datos de Salud del Consumidor para las divulgaciones exigidas por la Washington My Health My Data Act, incluidas las categorías de datos de salud del consumidor, los fines, los terceros y tu derecho a retirar el consentimiento, eliminar y apelar.

13.5 Otros estados de EE. UU. (CO, CT, VA, UT, TX, OR, MT, IA, DE, NJ, MD, MN, NH, RI, TN, NV)

Los residentes de estos estados tienen derechos que incluyen acceso, corrección, eliminación, portabilidad y rechazo de la publicidad dirigida o la venta. No vendemos información personal. Los eventos de atribución de instalación descritos en la Sección 13.3 pueden contar como publicidad dirigida según algunas de estas leyes. Ningún ajuste de Phaze los detiene, y la Sección 13.3 explica qué cambian y qué no cambian los controles de iOS y Android. La información de salud se trata como dato sensible y obtenemos consentimiento opt-in antes del procesamiento. Las señales universales de exclusión se respetan cuando se exige. Envía solicitudes a privacy@phaze.fit.

13.6 Japón (APPI)

Los datos de salud se tratan como información personal que requiere cuidado especial y se procesan solo con tu consentimiento opt-in. Los destinatarios de transferencias internacionales y sus marcos de protección de datos se divulgan en la Sección 6.

13.7 China (PIPL)

Phaze no ofrece activamente el Servicio en China continental. La localización en chino simplificado se proporciona para usuarios de otras regiones. Los usuarios en China continental no deben usar el Servicio.

14. Cookies y tecnologías similares (phaze.fit)

El sitio web phaze.fit usa:

• Cookies estrictamente necesarias: una cookie country establecida a partir de la cabecera de país derivada de tu IP, usada para idioma y precios; una cookie sidebar_state que recuerda si la barra lateral de documentación está abierta; una cookie cookie_consent que registra tu respuesta al aviso de abajo; y una cookie gpc que se establece cuando tu navegador envía una señal de Control Global de Privacidad.
• Rendimiento y analítica de origen propio: Vercel Analytics y Vercel Speed Insights, que usan almacenamiento de origen propio y no cargan pixeles de rastreo de terceros.

Cuando abres phaze.fit desde un enlace de la app Phaze, contamos la visita de forma agregada por pantalla de la app, página, plataforma e idioma, y el recuento no guarda direcciones IP, cookies ni ningún otro identificador.

No incrustamos Meta Pixel, TikTok Pixel, Snap Pixel, la etiqueta de conversión de Google Ads, la etiqueta de Pinterest ni la LinkedIn Insight tag en phaze.fit, así que el sitio web no comparte nada para publicidad conductual entre contextos. Los eventos de atribución de instalación de la app, que tratamos como ese tipo de compartición, se describen abajo y en la Sección 8.

phaze.fit no establece cookies opcionales, así que el aviso es una notificación con un solo botón de confirmación, no una elección entre aceptar y rechazar. Una señal de Control Global de Privacidad se trata como rechazo, sin preguntarte. Tus Opciones de Privacidad, en el pie de página, reabre el aviso, y puedes borrar cookies desde los ajustes de tu navegador cuando quieras.

La app móvil Phaze usa el SDK Meta Aggregated Event Measurement en ambas plataformas y el TikTok Business SDK en Android, para atribución de instalación. En iOS, Phaze muestra el aviso de Transparencia de Seguimiento de Apps de Apple para la atribución de Meta. No usamos estos SDK para mostrar publicidad personalizada dentro de Phaze y no incrustamos etiquetas de publicidad en phaze.fit.

15. Cambios en esta Política

Publicaremos aquí los cambios materiales y te notificaremos en la app o por correo al menos 30 días antes de que entren en vigor, salvo cuando la ley exija un plazo más corto. No aplicaremos nuevos usos materiales a datos que ya tenemos sin obtener tu consentimiento cuando se exija.

Una nueva función opcional se te aplica desde que la usas por primera vez. La versión del 30 de septiembre de 2026 añade nuevas funciones opcionales: la Comunidad, con sus notificaciones, su hilo inspirado en las noticias y los campos que puedes mostrar en tu perfil, y el Almacenamiento de Phaze para las copias de seguridad. Entra en vigor en esa fecha porque no cambia nada en cómo usamos los datos que ya tenemos, y cada una de esas funciones empieza solo cuando la usas.

16. Contacto

Preguntas, solicitudes, reclamaciones:

Phaze no es un dispositivo médico. El Servicio no ofrece consejo médico, diagnóstico ni tratamiento. Consulta siempre a tu profesional de salud sobre medicamentos, dosis o síntomas.