Política de Privacidad

1. Quiénes somos

Heala es operada por Heala LTD, número de sociedad 11111111, una empresa registrada en Inglaterra y Gales con domicilio social en Apartment 1219 Nobel Way, Uhaus Vita Living East, Manchester, England, M1 7FY.

Heala LTD es la responsable del tratamiento de los datos personales descritos en esta Política de Privacidad conforme al RGPD del Reino Unido y, cuando corresponda, a otras leyes de protección de datos y privacidad. Heala está desarrollada por Kerem Erol y Ege Yasayanlar.

Contacto de privacidad: hello@heala.fit

Si te encuentras en el Reino Unido, puedes tener derecho a reclamar ante la Information Commissioner's Office. Si otra autoridad de protección de datos tiene jurisdicción donde resides, también puedes tener derecho a reclamar ante ella. Agradeceríamos la oportunidad de atender tu preocupación primero.

2. Requisito de edad — Heala es para personas adultas

Debes tener al menos 18 años para crear una cuenta o usar Heala. Heala no ofrece un servicio infantil ni adolescente y no está diseñada para personas menores de 18 años.

La clasificación por edad que muestra un mercado de aplicaciones es una clasificación de contenido de la plataforma y no modifica el requisito de elegibilidad propio de Heala. Si una tienda de aplicaciones, una cuenta familiar, un ajuste de control parental u otro mecanismo de plataforma permite que una persona menor de 18 años descargue Heala, eso no la convierte en elegible para crear o usar una cuenta de Heala.

Utilizamos medidas técnicas diseñadas para impedir que las personas que declaran ser menores de 18 años creen o usen una cuenta. Podemos solicitar una fecha de nacimiento, una edad o una declaración de elegibilidad como parte de la creación de la cuenta.

Si la información facilitada indica que la persona es menor de 18 años:

• se bloqueará la creación de la cuenta;
• la persona no debe usar Heala;
• evitaremos recopilar datos personales o de salud adicionales a través de una cuenta.

No recopilamos conscientemente información personal a través de cuentas de Heala de personas menores de 18 años. Si averiguamos que una cuenta pertenece a una persona menor de 18 años, podemos suspenderla o cerrarla y eliminar la información asociada, sin perjuicio de la información que estemos legalmente obligados o autorizados a conservar.

Si crees que una persona menor de 18 años ha creado una cuenta de Heala, escribe a hello@heala.fit.

3. Información que recopilamos

La información que Heala trata depende de las funciones que decidas usar.

Cuenta y perfil. Dirección de correo electrónico; nombre; identificador de Iniciar sesión con Apple; identificador de cuenta; información de autenticación y sesión; fecha de nacimiento o edad; estado de elegibilidad como persona adulta; registros de consentimiento; registros de aceptación de la Política de Privacidad y los Términos; sexo o género cuando decidas facilitarlo; altura; peso; objetivos; información de metas; experiencia deportiva; equipamiento; imagen de perfil; idioma; unidades; país o región; preferencias.

Entrenamiento y movimiento. Programas de entrenamiento; plantillas; ejercicios; ejercicios personalizados; series; repeticiones; resistencia o peso; RPE; estado de calentamiento; duración; distancia; sesiones de cardio; notas; récords personales; rachas; volumen de entrenamiento; esfuerzo; información de progresión; analítica de entrenamiento; entrenamientos importados de servicios conectados; rutas de entrenamiento al aire libre cuando uses el seguimiento de ruta.

Nutrición. Registros de alimentos; comidas; calorías; macronutrientes; ingesta de agua; fotografías de alimentos; fotografías de etiquetas nutricionales; descripciones de alimentos; búsquedas por código de barras; consultas de búsqueda de alimentos; alimentos guardados; alimentos recientes; alimentos enviados manualmente; información de raciones; objetivos nutricionales.

Sueño, recuperación y salud conectada. Registros de sueño; duración del sueño; fases del sueño; hora de acostarse; hora de despertar; pasos; energía activa; energía basal; entrenamientos; frecuencia cardíaca; frecuencia cardíaca en reposo; variabilidad de la frecuencia cardíaca; temperatura corporal; masa corporal; porcentaje de grasa corporal; puntuaciones derivadas de sueño; puntuaciones de recuperación; puntuaciones de esfuerzo; puntuaciones de preparación; tendencias y analítica relacionada.

Información corporal. Peso; estimaciones de grasa corporal; medidas de circunferencia; medidas corporales; fotografías de escaneo corporal; tono de piel estimado; forma corporal estimada; archivos de gemelo corporal 3D generados; historial de escaneos; actividad de créditos de escaneo.

Información de ciclo y reproductiva. Si decides usar estas funciones: fechas de la menstruación; duración del ciclo; flujo; síntomas; estado de ánimo; energía; notas; contexto reproductivo que facilites voluntariamente; información anticonceptiva; método anticonceptivo; información de adherencia a la píldora; contexto relacionado con el embarazo cuando lo facilites voluntariamente.

Biomarcadores de sangre y resultados de laboratorio. Si eliges estas funciones: valores sanguíneos de laboratorio (por ejemplo glucosa, panel lipídico, hemograma, valores hepáticos y renales, hormonas, vitaminas); fechas de extracción; fotografías de informes de laboratorio que envíes para lectura por IA; y la estimación de edad biológica derivada de tu información.

Hábitos y medicación. Información de hábitos; nombres de medicamentos; dosis; horarios; recordatorios; registros de adherencia; notas. La funcionalidad de medicación está pensada para registro y recordatorios y no es un servicio de prescripción ni clínico.

Información de IA. Cuando usas deliberadamente una función de IA: indicaciones; conversaciones con el asistente; contexto relevante de la cuenta; transcripciones de voz; fotografías; fotografías de comidas; imágenes de etiquetas nutricionales; imágenes corporales cuando sean necesarias para una función seleccionada; resultado generado; información del modelo; uso de tokens; información de coste; estado del resultado; metadatos de seguridad y prevención de abusos.

Compras y suscripciones. Nivel de suscripción; identificador de producto; plataforma de facturación; estado de derechos; estado de prueba; identificador de transacción; información de renovación o expiración; elegibilidad de oferta o promoción; saldo e historial de créditos de escaneo; país de facturación; identificadores de cliente específicos del proveedor. Heala no recibe el número completo de tu tarjeta de pago de Apple ni de Stripe.

Soporte. Dirección de correo electrónico; mensajes de soporte; informes de errores; capturas de pantalla; archivos que adjuntes voluntariamente; detalles de diagnóstico del dispositivo/aplicación; historial de correspondencia. No envíes información de salud u otra información sensible innecesaria en una solicitud de soporte.

Comentarios sobre el producto. La valoración con estrellas y cualquier comentario que decidas enviar cuando Heala te pregunte cómo ha ido una función o qué te parece la aplicación; desde qué pantalla se envió la valoración; y la versión de la aplicación, la compilación, la plataforma y el idioma en ese momento. Las valoraciones se vinculan a tu cuenta para que podamos dar seguimiento a un problema que nos comuniques. No se publican y no son una reseña del App Store: una reseña pública se escribe en el App Store y no podemos ver quién la escribió.

Información técnica y del dispositivo. Tipo de dispositivo; versión del sistema operativo; versión de la aplicación; número de compilación; idioma; dirección IP cuando se recibe mediante solicitudes de red ordinarias; token de notificaciones push; estado de integración; estado de sincronización; información de fallos o diagnóstico; eventos de seguridad; información de sesión de cuenta.

Amigos y funciones sociales. Información de la tarjeta de perfil (nombre de usuario, nombre visible, imagen de perfil y las estadísticas de perfil que actives); solicitudes de amistad, amistades, bloqueos y denuncias; los mensajes que envías y recibes, incluidos texto, fotografías, videoclips, mensajes de voz y contenido de entrenamiento compartido; reacciones a mensajes; participación en desafíos — tu progreso, tu actividad diaria dentro del desafío y tus rachas son visibles para los demás miembros de ese desafío; pertenencia y mensajes en las comunidades a las que te unas; y el estado de compartir ubicación junto con los puntos de ubicación muestreados cuando actives el mapa de amigos.

4. Atribución publicitaria y medición de campañas

Heala puede usar tecnologías de Meta y de TikTok para atribución publicitaria limitada, medición de campañas, prevención del fraude y, cuando lo permitan la ley y las normas de plataforma, optimización publicitaria. Heala no muestra publicidad de terceros dentro del servicio principal.

Eventos de suscripción enviados en nombre de Heala. El proveedor de suscripciones de Heala, RevenueCat, puede enviar eventos de compra —el inicio de una prueba, su conversión en suscripción de pago, una renovación— directamente a Meta en nombre de Heala, usando los identificadores publicitarios descritos arriba. Existe porque esos hechos ocurren en los servidores de Apple o Google con la aplicación cerrada y no pueden medirse con exactitud de otro modo. Está sujeto a las mismas restricciones que el resto de esta sección: solo el hecho de un evento de suscripción, su importe y su moneda, y nunca información de salud. Funciona únicamente si has permitido la medición publicitaria y se detiene cuando retiras ese permiso.

Según la plataforma, la jurisdicción, el estado del consentimiento y la configuración, los proveedores de publicidad o atribución pueden tratar información limitada como tipo de dispositivo; información del sistema operativo; versión de la aplicación; dirección IP o metadatos de red ordinarios; identificador publicitario cuando esté permitido; información de instalación; información de apertura de la aplicación; fuente de campaña; identificador de campaña; información de atribución; finalización genérica de registro; interacción con el muro de pago; conversión de prueba; conversión genérica de suscripción o compra; moneda e importe de la transacción cuando proceda; estado de consentimiento o seguimiento; e información de prevención del fraude.

5. Cortafuegos de datos de salud y publicidad

Heala no facilita intencionadamente contenido de salud, fitness u otro contenido sensible de Heala a Meta, TikTok u otros socios publicitarios para publicidad, marketing u otra minería de datos basada en el uso (advertising, marketing, or other use-based data mining), incluida la creación de audiencias y la elaboración de perfiles.

Esto incluye información de Apple Salud / HealthKit; información de salud de dispositivos vestibles; frecuencia cardíaca; VFC; información de sueño; puntuaciones de recuperación; puntuaciones de preparación; esfuerzo; peso; información de grasa corporal; medidas corporales; consumo de calorías; consumo de macronutrientes; contenido de alimentos o comidas; fotografías de alimentos; fotografías de etiquetas nutricionales; contenido de entrenamiento; historial de ejercicios; rendimiento en entrenamiento; información del ciclo; información reproductiva; información anticonceptiva; información relacionada con el embarazo; información sobre medicación; imágenes de escaneo corporal; información del gemelo corporal 3D; rutas exteriores precisas; coordenadas GPS; indicaciones a la IA; contenido de conversaciones con la IA; transcripciones de voz; fotografías relacionadas con la salud; y síntomas o información médica facilitados por la persona usuaria.

Permitir el seguimiento publicitario no cambia esta regla. Aceptar el correo de marketing tampoco la cambia. Los sistemas de publicidad y atribución están pensados para recibir únicamente eventos de marketing y atribución aprobados y ajenos a la salud.

6. App Tracking Transparency de Apple

Cuando se aplica el marco App Tracking Transparency de Apple, Heala solicita el permiso del sistema requerido antes de realizar actividades que Apple define como seguimiento. Puedes denegar el permiso.

Denegar el permiso de seguimiento no te impide usar las funciones ordinarias de salud, fitness, nutrición, cuerpo, recuperación, IA o suscripción de Heala.

Cuando el permiso de seguimiento se deniega o está restringido:

• Heala no usa el Identificador para Anunciantes (Identifier for Advertisers, IDFA) para seguimiento;
• no intentamos eludir la elección de Apple mediante huella digital del dispositivo;
• los proveedores publicitarios se configuran conforme al estado restringido aplicable;
• los mecanismos de atribución que preservan la privacidad pueden seguir funcionando cuando esté permitido.

El permiso de seguimiento de Apple es independiente de cualquier consentimiento adicional exigido por la legislación de privacidad aplicable. Si cambia nuestro uso de tecnologías de seguimiento, solicitaremos permiso mediante esa solicitud antes de que el cambio surta efecto.

7. Consentimiento publicitario y opciones de privacidad

Cuando la ley aplicable exija consentimiento antes de usar tecnologías publicitarias, de atribución o de acceso al dispositivo no esenciales, Heala obtendrá el consentimiento correspondiente antes de habilitar el tratamiento afectado.

El consentimiento publicitario es independiente de la aceptación de los Términos; la confirmación de lectura de esta Política de Privacidad; el permiso de HealthKit; el permiso de IA; el permiso de escaneo corporal; permiso de biomarcadores de sangre; y el consentimiento de correo de marketing.

Puedes gestionar las preferencias publicitarias en Perfil → Cuenta y Privacidad → Opciones de privacidad y a través de los ajustes de privacidad de tu dispositivo.

Retirar el consentimiento publicitario opcional no elimina las funciones principales de Heala.

8. Apple Health y Health Connect

Conectar un almacén de salud es opcional y Heala funciona sin él. En iOS ese almacén es Apple Health, al que se accede mediante el marco HealthKit de Apple; en Android es Health Connect. Heala lee del que tenga el dispositivo y solo después de que concedas el permiso del propio sistema operativo. En esta política, "Apple Health", "HealthKit" y "Health Connect" se refieren a los mismos datos: información en poder de la plataforma y no de Heala.

Según las funciones que elijas, Heala puede solicitar acceso a información como pasos; frecuencia cardiaca; frecuencia cardiaca en reposo; variabilidad de la frecuencia cardiaca; energía activa; energía total o basal; distancia; masa corporal; altura; porcentaje de grasa corporal; temperatura basal; sueño; entrenamientos o sesiones de ejercicio; y rutas de entrenamiento.

Las dos plataformas no guardan la misma información y Heala no finge lo contrario. Health Connect no tiene registro de energía basal, así que la energía en reposo solo se deriva cuando otra aplicación ha escrito un total combinado y, si no, se deja vacía en lugar de estimarla. Health Connect no tiene equivalente de la temperatura de muñeca durante el sueño de Apple, de modo que esa medida no se lee en Android y las funciones que dependen de ella no están disponibles allí. Cuando falta una medida, Heala la muestra como ausente.

Heala lee únicamente los tipos de datos que autorices. Esta información puede usarse para funciones como el panel; la importación de entrenamientos; cardio; historial corporal; sueño; recuperación; esfuerzo; disposición; funciones de ciclo cuando estén activadas; y tendencias y análisis relacionados.

Los permisos se solicitan por función y no en una única concesión. La temperatura basal es un indicador de fertilidad y solo se solicita cuando usas las funciones de ciclo; nunca se incluye en una solicitud general de permisos de salud en ninguna de las dos plataformas.

Heala no copia automáticamente de forma masiva cada muestra por el mero hecho de tener permiso. La información importada deliberadamente a una función de Heala puede guardarse en tu cuenta de Heala cuando sea necesario para ofrecer sincronización, historial y funciones relacionadas. Otra información puede leerse en el dispositivo o almacenarse temporalmente en caché para ofrecer una función solicitada.

Cuando concedas además permiso de escritura, Heala puede escribir en el almacén de salud la información compatible que introduzcas en Heala. No escribimos datos falsos o inexactos en Apple Health ni en Health Connect.

Prohibición publicitaria del almacén de salud. La información de Apple Health, HealthKit y Health Connect nunca se usa para publicidad, atribución publicitaria, creación de audiencias de marketing ni elaboración de perfiles publicitarios. No se envía intencionadamente a Meta con fines publicitarios, ni a redes de publicidad ni a corredores de datos, y no se vende ni se transfiere. El permiso de publicidad no anula esta restricción.

Heala no usa información de Apple Health ni de Health Connect para entrenar modelos de inteligencia artificial de propósito general.

Puedes revocar el acceso en cualquier momento: desde los Ajustes de iOS en dispositivos Apple, o desde la aplicación Health Connect en Android. Heala trata un permiso revocado como información ausente en lugar de continuar desde una copia en caché. La revocación detiene lecturas posteriores; por sí sola no elimina la información ya importada a tu cuenta de Heala, que puedes borrar con los controles de eliminación de la aplicación o eliminando tu cuenta.

9. Servicios de salud conectados

Puedes conectar opcionalmente servicios de terceros compatibles como Oura, WHOOP y Fitbit o servicios de salud de Google compatibles.

Cuando conectas un proveedor, Heala puede tratar información de autorización OAuth; tokens de acceso y actualización; y los registros de salud o actividad compatibles necesarios para la integración solicitada.

Usamos la información conectada únicamente para las funciones que solicitas y los fines descritos en esta Política de Privacidad. Desconectar una integración detiene el acceso futuro a través de esa conexión, sin perjuicio de la información ya importada a tu cuenta de Heala.

10. Ubicación y cardio al aire libre

La ubicación precisa se usa únicamente para funciones que la requieren. Si inicias deliberadamente una carrera, caminata o salida en bicicleta al aire libre y concedes acceso a la ubicación, Heala puede usar el GPS para calcular ruta, distancia, ritmo, velocidad e información de la sesión.

Las coordenadas de ruta pueden guardarse con el entrenamiento correspondiente para que puedas revisar la sesión. Heala ya no recorta los extremos de una ruta, por lo que una ruta compartida empieza y termina donde lo hizo la actividad; consulta el aviso al compartir más abajo.

Heala no facilita intencionadamente rutas de entrenamiento precisas ni coordenadas GPS a socios publicitarios. La ubicación no se usa para crear audiencias publicitarias relacionadas con la salud. Puedes revocar el permiso de ubicación en los ajustes del dispositivo.

Aviso al compartir. Una tarjeta de ruta puede revelar dónde empezó o terminó un entrenamiento. Si empiezas o terminas un entrenamiento en tu casa o en otro lugar sensible, la ruta resultante puede revelar esa ubicación. Revisa la información de ruta antes de compartirla fuera de Heala.

Mapa de amigos (opcional). Si activas deliberadamente el uso compartido de ubicación, Heala registra tu movimiento como puntos de ubicación muestreados —un punto nuevo tras unos 75 metros de movimiento o cinco minutos parado, nunca un rastro continuo— y muestra tu última posición y tu rastro reciente a los amigos que hayas aceptado, con arreglo a los controles de visibilidad de la aplicación. El modo fantasma te oculta y pausa el registro sin descartar tu configuración. Desactivar el uso compartido borra tus puntos de ubicación guardados. El uso compartido de ubicación está desactivado por defecto, solo recopila conforme al permiso de tu dispositivo y no se usa para publicidad.

Uso compartido en segundo plano (opcional, desactivado por defecto, se pregunta aparte). Por defecto, el mapa de amigos solo registra mientras Heala está abierta, así que un paseo con el móvil en el bolsillo no deja rastro. Puedes elegir aparte que registre también con Heala cerrada. Esa elección se hace en una pantalla propia que describe qué se registra, cuándo, quién puede verlo, el coste de batería y cómo detenerlo; nunca se agrupa con otro permiso, nunca viene preseleccionada y tu respuesta se registra con la fecha y el texto que se te mostró. Requiere además el permiso de ubicación "Siempre" del propio sistema operativo y se detiene de inmediato si se retira cualquiera de los dos. La regla de muestreo anterior no cambia: los puntos en segundo plano son los mismos puntos muestreados con la misma separación de 75 metros / cinco minutos, no un rastro continuo. En Android se muestra una notificación permanente mientras funciona; en iOS se muestra el indicador de ubicación del sistema. Puedes detenerlo cuando quieras desactivándolo en Heala, usando el modo fantasma o revocando el permiso en los ajustes del dispositivo. Si no lo activas, una ruta que registres con una sesión de cardio iniciada por ti puede aparecer igualmente, porque esa sesión ya registra tu ruta con tu permiso.

11. Escaneos corporales y gemelos corporales 3D

Cuando eliges una función de escaneo o gemelo corporal, Heala puede tratar fotografías de tu cuerpo. Según la función, Heala puede usar una imagen frontal; imágenes frontal, lateral y trasera; o parámetros corporales numéricos.

Las imágenes de escaneo corporal pueden enviarse a proveedores de servicios seleccionados para producir las medidas o la salida 3D solicitadas. Los servicios actuales pueden incluir OpenAI u otro proveedor de visión con IA divulgado para el análisis compatible; Tripo / VAST AI Research; y Clad para el procesamiento aplicable de parámetros numéricos. El proveedor recibe únicamente la información necesaria para la función solicitada.

Las imágenes corporales y la información corporal derivada son sensibles. No se usan intencionadamente para identificarte; realizar reconocimiento facial; crear un perfil publicitario; crear audiencias publicitarias; personalizar publicidad; ni entrenar los modelos de propósito general de Heala.

Las imágenes corporales no se facilitan intencionadamente a socios publicitarios. Puedes eliminar los escaneos corporales compatibles o eliminar tu cuenta.

12. IA y servicios de IA de terceros

Heala usa proveedores de IA de terceros para ofrecer funciones que solicitas deliberadamente. Los proveedores actuales pueden incluir OpenAI, Google y los proveedores de procesamiento corporal identificados en otras partes de esta Política de Privacidad.

La funcionalidad de IA puede incluir respuestas de asistente o entrenador; análisis de comidas; interpretación de etiquetas nutricionales; generación de entrenamientos; generación de programas; auditoría de programas; análisis de imágenes; y estimación de medidas.

Según tu solicitud, Heala puede enviar tu indicación; objetivos relevantes; entrenamientos recientes relevantes; contexto nutricional; tendencia de peso; contexto de recuperación; contexto de sueño; imagen de comida; imagen de etiqueta nutricional; imagen de informe de laboratorio; imagen corporal; o transcripción de voz. Procuramos facilitar únicamente la información razonablemente necesaria para atender la solicitud.

No enviamos intencionadamente contraseñas, credenciales de autenticación de Apple ni información completa de tarjetas de pago.

Cuando se requiere permiso antes de divulgar información personal a un servicio de IA de terceros, Heala ofrece una divulgación adecuada y obtiene el permiso afirmativo correspondiente. Puedes optar por no usar la funcionalidad de IA opcional.

Los metadatos operativos de IA pueden conservarse para fiabilidad, seguridad, prevención del fraude, control de costes y prevención de abusos. El contenido de las conversaciones puede almacenarse cuando sea necesario para ofrecer el historial de conversaciones u otra función que solicites.

13. Información sensible y de categorías especiales

La información tratada por Heala puede considerarse datos de salud, datos de categorías especiales, información personal sensible o datos de salud del consumidor conforme a las leyes aplicables. Los ejemplos incluyen datos cardiovasculares; información de HealthKit; sueño; recuperación; medidas corporales; información sobre medicación; biomarcadores de sangre y resultados de laboratorio; información del ciclo; información reproductiva; imágenes corporales; y rutas deportivas precisas.

Cuando se aplica la legislación de protección de datos del Reino Unido o de la UE y se tratan datos de categorías especiales, Heala se basa en una condición adecuada del Artículo 9 además de una base jurídica del Artículo 6. Cuando la condición aplicable es el consentimiento explícito, Heala busca una indicación afirmativa específica y permite retirar el consentimiento con efectos futuros. La retirada puede implicar que la función opcional correspondiente deje de funcionar.

La información sensible no se vende con fines publicitarios ni se usa intencionadamente para segmentación publicitaria.

14. Cómo almacenamos y protegemos la información

Backend. La información de cuenta, la información de funciones, los registros de consentimiento, el estado de facturación, el estado de recomendaciones y los registros de integración pueden almacenarse usando infraestructura Supabase/Postgres. El acceso está protegido mediante controles de autenticación y autorización, incluida la Seguridad a Nivel de Fila cuando corresponda.

Archivos. Los archivos privados de la cuenta, como fotografías de perfil, fotografías de escaneo corporal, archivos corporales 3D generados y adjuntos de soporte, se almacenan mediante almacenamiento con control de acceso. Los archivos privados pueden usar enlaces firmados de duración limitada o controles similares.

Dispositivo. Los tokens de autenticación se almacenan usando el almacenamiento seguro compatible del sistema operativo cuando esté disponible. Heala puede almacenar localmente preferencias, cachés temporales, escrituras pendientes sin conexión, estado limitado de hilos o del asistente, y otra información necesaria para el funcionamiento de la aplicación.

Las medidas de seguridad pueden incluir HTTPS; autenticación; controles de acceso; credenciales de servicio restringidas; permisos de mínimo privilegio; webhooks o enlaces firmados; registro de seguridad; monitorización; y procedimientos de eliminación.

Ningún sistema conectado a internet puede garantizar seguridad absoluta.

15. Proveedores de servicios y destinatarios

Divulgamos información únicamente cuando es razonablemente necesario para prestar, proteger u operar Heala, cumplir la ley, o cuando has solicitado deliberadamente la función correspondiente.

• Supabase — base de datos, autenticación, funciones de backend y almacenamiento.
• OpenAI — asistente de IA, generación, interpretación de alimentos/etiquetas y funciones compatibles de imagen o medición.
• Tripo / VAST AI Research — procesamiento de imagen corporal a 3D.
• Clad — procesamiento aplicable de generación corporal usando parámetros corporales numéricos.
• Apple — Iniciar sesión con Apple, HealthKit, compras en la App Store, servicios push y otras funciones seleccionadas de la plataforma Apple.
• RevenueCat — gestión de productos y derechos de la App Store.
• Stripe — pago web, procesamiento de pagos, facturación de suscripciones, prevención del fraude, portal de facturación y facturas.
• Oura, WHOOP y servicios de Fitbit / Google — solo cuando decides conectar el servicio correspondiente.
• Expo y servicios push del sistema operativo — infraestructura de la aplicación y entrega de notificaciones.
• Resend — entrega de correo de servicio y de marketing con consentimiento.
• Cloudflare — entrega del sitio web, protección e infraestructura relacionada con la localización.
• Proveedores de mapas — según la función, pueden usarse Mapbox, CARTO, Esri o las funciones de mapas de Apple.
• Proveedores de datos alimentarios — USDA FoodData Central, FatSecret y OpenFoodFacts pueden usarse para búsquedas de alimentos o códigos de barras.
• Meta — medición de campañas publicitarias, atribución y optimización permitida.

El papel jurídico exacto de un tercero puede depender del servicio y la configuración. Un tercero puede actuar como nuestro encargado del tratamiento/proveedor de servicios para algunos tratamientos y tratar cierta información bajo sus propias responsabilidades legales para otros.

No autorizamos a los proveedores publicitarios a recibir contenido de salud de Heala para segmentación publicitaria.

16. Compras y créditos de escaneo

Heala Pro y otros productos elegibles pueden adquirirse a través de la App Store de Apple o de Stripe en heala.fit.

Compras de Apple. Apple procesa el pago. RevenueCat puede recibir un identificador de Heala con alcance de aplicación e información relevante de producto, oferta, compra, recibo, transacción y derechos.

Compras de Stripe. Stripe procesa la información de pago y facturación. Heala puede crear un cliente de Stripe asociado a tu cuenta. Stripe puede tratar correo electrónico; información de pago; información de facturación; país de facturación; e información relacionada con el fraude. Heala no recibe el número completo de la tarjeta.

Aviso sobre eliminación y suscripción. Eliminar tu cuenta de Heala no cancela automáticamente una suscripción de Apple o Stripe. Deberías cancelar la suscripción a través del proveedor de facturación correspondiente antes de eliminar tu cuenta si no quieres que se renueve.

17. Notificaciones

Heala puede ofrecer recordatorios locales y notificaciones push remotas.

Las notificaciones locales pueden incluir entrenamientos, hábitos, recordatorios de medicación y recordatorios del ciclo.

Las notificaciones remotas pueden incluir recordatorios del servicio; hitos; estado de recomendaciones; información de facturación o prueba; tareas en segundo plano completadas; información de cuenta; y avisos importantes del servicio.

Un token push puede asociarse a tu cuenta. Procuramos evitar detalles de salud sensibles innecesarios en el contenido de las notificaciones de pantalla bloqueada. Puedes gestionar los permisos de notificación desde Heala y desde los ajustes del sistema operativo.

18. Correo de servicio y de marketing

Heala puede usar Resend para enviar correo electrónico. Resend puede recibir la dirección de correo del destinatario, el contenido del mensaje y los metadatos de entrega.

Correo de servicio. Los mensajes de servicio pueden incluir avisos de seguridad; avisos de cuenta; información de autenticación; información de compras; facturación; información de pruebas; información de recomendaciones; información de exportación o eliminación; y avisos importantes de producto o legales. Estos mensajes pueden enviarse cuando sea necesario para prestar el servicio, cumplir la ley o proteger la cuenta.

Correo de marketing. Los mensajes de marketing pueden incluir anuncios de funciones, promociones, actualizaciones de producto y contenido de fitness. Cuando se requiere consentimiento, el correo de marketing solo se envía tras una aceptación afirmativa.

El consentimiento de marketing es opcional; independiente de los Términos; independiente del seguimiento publicitario; y no necesario para usar Heala. La casilla nunca viene preseleccionada. Se te pregunta en la aplicación y en heala.fit, y la respuesta queda en el mismo registro en ambos casos. Cada correo de marketing incluye un enlace de baja que funciona.

En qué NO se basa el marketing. No usamos intencionadamente información de HealthKit; información de salud de dispositivos vestibles; información del ciclo; información sobre medicación; escaneos corporales; medidas corporales; rutas de entrenamiento precisas; ni conversaciones de salud con la IA para personalizar el correo de marketing o las audiencias publicitarias.

19. Catálogos de alimentos y ejercicios

Las búsquedas de alimentos pueden usar la base de datos/caché propia de Heala, USDA FoodData Central, FatSecret u OpenFoodFacts.

Los servicios externos de alimentos reciben la consulta o el código de barras y la información técnica ordinaria necesaria para ofrecer el resultado. No se les envía intencionadamente tu historial completo de salud de Heala como parte de una búsqueda ordinaria de alimentos.

Si envías un alimento manualmente, puede revisarse mediante controles de calidad automatizados y humanos. La información de catálogo aprobada puede añadirse a un catálogo compartido de alimentos sin identificarte públicamente como la persona que lo envió.

No introduzcas información personal o sensible en nombres de alimentos ni en envíos al catálogo.

20. Información que compartes deliberadamente

Heala incluye funciones sociales. La información de esta sección es visible para otras personas porque eliges usar esas funciones.

Perfiles. Tu tarjeta de perfil — nombre de usuario, nombre visible, imagen de perfil y las estadísticas que actives — puede ser visible para otros usuarios de Heala. Controlas lo que expone la tarjeta en los ajustes de Perfil.

Amigos y mensajería. Las amistades requieren aceptación mutua. En una conversación, los mensajes que envías — texto, fotografías, videoclips y mensajes de voz — son visibles para el otro participante, se entregan a través de los servidores de Heala y se almacenan hasta que se eliminan. Eliminar un mensaje para todos retira su contenido para ambos participantes y deja una marca de \"mensaje eliminado\". Los mensajes uno a uno no se revisan previamente de forma rutinaria; el bloqueo y la denuncia son las herramientas de control, y Heala actúa sobre las denuncias.

Desafíos. Unirte a un desafío comparte tu progreso relevante con sus miembros — totales, clasificación, actividad diaria reciente y rachas — durante el desafío y en sus resultados finales. Las invitaciones a desafíos te identifican ante la persona invitada.

Comunidades. Si te unes a una comunidad, sus miembros pueden ver tu pertenencia y los mensajes que publiques allí. El acceso a una comunidad puede ser, en algunos casos, un producto de pago.

Mapa de amigos. Consulta la sección de Ubicación: mientras compartes, tu última posición y tu traza reciente son visibles solo para amigos aceptados.

Compartir fuera de Heala. Puedes compartir deliberadamente tarjetas y enlaces fuera de Heala, como tarjetas de entrenamiento, de progreso corporal, de rutas, de desafíos y enlaces de body-twin. Una vez que la información sale de Heala mediante una función de compartir, los destinatarios pueden guardarla, copiarla, reenviarla o volver a publicarla. Heala no puede controlar copias que ya hayan salido del servicio. Revisa la información con cuidado antes de compartirla.

21. Lo que no hacemos

Heala no vende intencionadamente información de HealthKit; no vende información de salud a intermediarios de datos; no usa información de HealthKit para publicidad; no usa información de salud de dispositivos vestibles para segmentación publicitaria; no usa el historial de peso para segmentación publicitaria; no usa el contenido de las comidas para segmentación publicitaria; no usa detalles de entrenamiento para segmentación publicitaria; no usa información del ciclo o reproductiva para segmentación publicitaria; no usa información sobre medicación para segmentación publicitaria; no usa escaneos corporales para segmentación publicitaria; no usa rutas de ejercicio precisas para segmentación publicitaria; no usa conversaciones de salud con la IA para segmentación publicitaria; no envía información de salud a Meta para crear audiencias publicitarias; no usa imágenes corporales para reconocimiento facial; ni muestra anuncios de terceros como parte de la experiencia principal de Heala.

Heala sí utiliza tecnologías limitadas de atribución y medición publicitaria, concretamente Meta, según se describe arriba.

22. Bases jurídicas conforme a la legislación de protección de datos del Reino Unido/UE

Cuando se aplica el RGPD del Reino Unido o el RGPD de la UE, distintas actividades de tratamiento pueden basarse en distintas bases jurídicas.

Contrato — Artículo 6(1)(b). El tratamiento necesario para prestar los servicios solicitados puede incluir creación de cuenta; autenticación; registro; sincronización; programas; suscripciones; compras; integraciones; exportaciones; y soporte.

Consentimiento — Artículo 6(1)(a). El consentimiento puede aplicarse a marketing; publicidad o seguimiento opcionales; permisos opcionales del dispositivo; y tratamientos opcionales cuando el consentimiento sea la base jurídica adecuada.

Consentimiento explícito — Artículo 9(2)(a). Cuando proceda, el consentimiento explícito puede servir de base para tratamientos opcionales que impliquen datos de categorías especiales, incluidas ciertas funciones de salud conectada; funciones de ciclo/reproductivas; funciones de procesamiento corporal; y tratamiento de contexto de salud con IA.

Intereses legítimos — Artículo 6(1)(f). Cuando resulte apropiado y no prevalezcan tus derechos, los intereses legítimos pueden aplicarse a seguridad; prevención del fraude; prevención de abusos; limitación de velocidad; diagnóstico; fiabilidad del servicio; calidad del catálogo; medición de producto de origen propio; y estadísticas operativas agregadas. No usamos los intereses legítimos para eludir un requisito de consentimiento aplicable a las tecnologías de seguimiento.

Obligación legal — Artículo 6(1)(c). Podemos tratar información cuando sea necesario para fines fiscales; contables; de protección de las personas consumidoras; obligaciones regulatorias; y solicitudes legales válidas.

23. Transferencias internacionales

Algunos proveedores pueden tratar información personal fuera del Reino Unido o del EEE.

Cuando las transferencias restringidas están sujetas a requisitos de protección de datos del Reino Unido o de la UE, usamos un mecanismo lícito aplicable cuando sea necesario, que puede incluir decisiones o normativas de adecuación; Cláusulas Contractuales Tipo; el Addendum del Reino Unido; el Acuerdo Internacional de Transferencia de Datos; u otra salvaguarda legalmente reconocida.

Escribe a hello@heala.fit si necesitas información sobre las salvaguardas de transferencia aplicables.

24. California

Cuando la legislación de privacidad de California aplicable te otorgue derechos, estos pueden incluir conocimiento/acceso; corrección; eliminación; portabilidad; exclusión de venta o compartición cualificadas; y protección frente a discriminación ilícita.

Heala no vende información de salud. Heala no usa intencionadamente información de salud sensible para segmentación publicitaria.

Información limitada de dispositivo, atribución y conversión genérica puede ser tratada por Meta según se describe en esta Política de Privacidad. Cuando la ley aplicable considere una actividad concreta como "compartición" para publicidad conductual entre contextos, se respetarán los derechos de exclusión aplicables.

25. Datos de salud del consumidor de Washington

Cuando se aplique la ley de privacidad de salud del consumidor de Washington, Heala puede tratar información de salud del consumidor, incluidas mediciones de salud; información de fitness; sueño; nutrición; peso; información corporal; información reproductiva/del ciclo; información sobre medicación; información de salud relacionada con la IA; y ubicación precisa asociada a una actividad deportiva.

Fuentes. La información puede proceder de ti; de Apple Salud; de servicios vestibles que conectes; o de información inferida o derivada de los datos que facilitas.

Fines. La información de salud del consumidor se usa para prestar los servicios de salud y fitness que solicitas.

Compartición. La información de salud del consumidor puede divulgarse a proveedores de servicios cuando sea necesario para prestar las funciones solicitadas, proteger el servicio o cuando lo permita la ley aplicable. La información de salud del consumidor no se divulga intencionadamente a Meta para segmentación publicitaria.

Derechos. Cuando proceda, puedes tener derecho a confirmar el tratamiento; acceder a la información; solicitar información sobre ciertos destinatarios; retirar el consentimiento; solicitar la eliminación; y recurrir determinadas decisiones.

Las solicitudes pueden presentarse mediante las herramientas de privacidad de la aplicación o en hello@heala.fit. No vendemos datos de salud del consumidor.

26. Tus derechos de privacidad

Según la ley aplicable, puedes tener derechos que incluyen acceso; corrección; eliminación; portabilidad; limitación; oposición; retirada del consentimiento; exclusión publicitaria; y reclamación ante la autoridad. No te discriminamos ilícitamente por ejercer un derecho de privacidad.

Exportación. Usa Perfil → Cuenta y Privacidad → Exportar mis datos, o escríbenos si es necesario.

Corrección. Edita los campos compatibles dentro de Heala o escríbenos.

Eliminación. Usa Perfil → Cuenta y Privacidad → Eliminar cuenta. La eliminación de la cuenta está diseñada para retirar la información activa aplicable propiedad de la cuenta, incluidos identidad de autenticación; información de perfil; información de salud; entrenamientos; nutrición; sueño; información del ciclo; hábitos; registros de medicación; historial de IA de la cuenta cuando corresponda; credenciales de integración; tokens push; imágenes corporales privadas; y archivos corporales generados.

Pueden mantenerse conservaciones limitadas por motivos legales, contables, de prevención del fraude, de litigios y de copias de seguridad cuando esté permitido o sea obligatorio.

Retirada. Puedes retirar el consentimiento correspondiente con efectos futuros. La retirada no convierte en ilícito el tratamiento que se realizó lícitamente antes de la retirada.

27. Conservación

Conservamos la información solo durante el tiempo razonablemente necesario para la finalidad aplicable, sin perjuicio de las obligaciones legales.

Salvo que se aplique otro requisito:

• historial de funciones de cuentas activas — mientras sea necesario para ofrecer historial, tendencias y sincronización;
• registros de seguridad/acceso/entrega — hasta 12 meses;
• información antiabuso/límite de velocidad — hasta 90 días;
• estado OAuth temporal y URL firmadas — de minutos a días;
• metadatos operativos de IA — hasta 12 meses;
• casos de soporte y adjuntos — hasta 24 meses tras el cierre;
• medios privados eliminados en ciclos de copia de seguridad cifrada — se busca su eliminación en 35 días;
• registros de consentimiento de marketing — mientras sean relevantes y hasta 24 meses tras la retirada cuando sea necesario para acreditar el consentimiento;
• registros de opciones publicitarias/de privacidad — durante el tiempo razonablemente necesario para acreditar y respetar la elección;
• registros de transacciones/fiscales/contables — hasta siete años o el periodo legal aplicable;
• registros relevantes para reclamaciones legales o asuntos regulatorios — durante el tiempo razonablemente necesario para el asunto.

Cuando se elimina una cuenta, los datos activos se retiran conforme al proceso de eliminación, sin perjuicio de la conservación limitada anterior. Plataformas independientes como Apple y Stripe pueden conservar sus propios registros bajo sus propias responsabilidades legales.

28. Incidentes de seguridad y brechas

Heala mantiene procesos diseñados para identificar, investigar y responder a incidentes de seguridad.

Cuando la ley aplicable exija notificación tras una brecha de datos personales o de datos de salud del consumidor, facilitaremos las notificaciones legalmente exigidas a las personas afectadas, a las autoridades u otras partes.

29. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad cuando cambien las funciones; cambien los proveedores de servicios; cambien las tecnologías publicitarias; cambien nuestras prácticas de datos; cambien los requisitos de plataforma; o cambien las leyes o requisitos regulatorios.

Actualizaremos la fecha y la versión. Cuando un cambio requiera un aviso adicional o un nuevo consentimiento, facilitaremos ese aviso o solicitud antes de que comience el tratamiento futuro afectado.

30. Visitantes del sitio web

Esta sección se aplica a heala.fit.

El sitio web puede tratar información de conexión ordinaria; información aproximada de país; idioma; información de referencia/UTM; eventos de embudo de origen propio; un identificador de sesión aleatorio; y un plan de incorporación sin terminar almacenado en el navegador.

Formularios. El formulario de soporte y el formulario de solicitud de creadores de heala.fit recogen lo que escribes en ellos —tu nombre, tu dirección de correo electrónico, la organización que indiques si la indicas y tu mensaje— y lo envían a la dirección de soporte de Heala. Consulta la entrada Soporte en la sección sobre la información que recopilamos y la sección sobre el programa de creadores y socios.

El sitio web puede consultar los sistemas de Heala para mostrar precios, estadísticas públicas e información de producto disponible públicamente.

Medición publicitaria en heala.fit. El sitio web utiliza el píxel de Meta y el píxel de TikTok para medir campañas publicitarias. Ninguno se carga ni instala una cookie antes de preguntártelo: en el Reino Unido, el Espacio Económico Europeo y Suiza los píxeles permanecen desactivados hasta que los aceptes, y en el resto de lugares funcionan con la opción de rechazarlos. Tu elección se guarda en tu dispositivo y puede cambiarse en cualquier momento.

Cuando lo aceptas, Heala también puede enviar la misma conversión desde sus propios servidores, para que una medición no se pierda por un bloqueador de anuncios o una pestaña cerrada. Cada evento lleva un identificador compartido con la copia del navegador, de modo que se cuenta una vez y no dos. Tu dirección de correo electrónico nunca se envía a un socio publicitario de forma legible; cuando se incluye, antes se reduce a un hash irreversible.

Estos eventos son deliberadamente genéricos: que se vio una página, que se inició un flujo de incorporación, que alguien se unió a la lista de espera. No se incluye información de salud, nutrición, cuerpo, ciclo, medicación ni de conversaciones con la IA, conforme al cortafuegos de datos de salud y publicidad descrito arriba.

La información de salud no se usa intencionadamente para crear audiencias publicitarias del sitio web.

Preguntas de privacidad, solicitudes de acceso, solicitudes de eliminación y otros asuntos de privacidad: hello@heala.fit — Heala LTD, número de sociedad 11111111, registrada en Inglaterra y Gales, Apartment 1219 Nobel Way, Uhaus Vita Living East, Manchester, England, M1 7FY.

31. Android, Google Play e identificadores de dispositivo

Esta sección se aplica a la aplicación Android distribuida a través de Google Play.

Facturación de Google Play. Cuando compras una suscripción u otro artículo de pago en Android, la transacción la procesa Google Play conforme a los términos de Google. Heala recibe la confirmación del derecho y los metadatos de compra asociados a través de su proveedor de suscripciones; Heala no recibe ni almacena los datos completos de tu tarjeta.

Notificaciones push. Las notificaciones push de Android se entregan mediante Firebase Cloud Messaging, un servicio de Google. Se almacena un token de dispositivo para poder dirigir los mensajes a tu dispositivo, y el contenido del mensaje se limita a lo necesario para mostrar la notificación. Las notificaciones pueden desactivarse en el sistema operativo en cualquier momento.

Identificador de publicidad. El identificador de publicidad de Android se utiliza únicamente para la atribución publicitaria y la medición de campañas, y solo cuando usted ha otorgado el permiso correspondiente y la legislación local lo permite. No se utiliza para dirigirle publicidad dentro de Heala, no se combina con su información de salud, nutrición, cuerpo, ciclo o medicación, y no se vende. Cuando el permiso se deniega o se retira, el identificador de publicidad no se recopila y el proveedor publicitario se configura en modo restringido. Puede restablecer o eliminar el identificador en cualquier momento en los ajustes de Android.

Health Connect. La información leída a través de Health Connect se trata como se describe en la sección sobre Apple Health y Health Connect, y el uso que Heala hace de Health Connect cumple la política de permisos de Health Connect, incluidas las restricciones sobre el uso publicitario, la venta y la transferencia de información de salud.

Eliminación. Eliminar tu cuenta de Heala elimina la información de tu cuenta, incluida la importada previamente desde Health Connect. Eliminar la información dentro de Health Connect se hace desde la aplicación Health Connect y no requiere a Heala.

32. Widgets en la pantalla de inicio y en la pantalla de bloqueo

Heala ofrece widgets opcionales que puedes añadir a la pantalla de inicio de tu dispositivo y, en iOS, a la pantalla de bloqueo. Añadirlos es decisión tuya. Heala funciona sin ellos y ningún widget aparece a menos que lo coloques tú.

Un widget muestra información que ya registras en Heala: por ejemplo, los pasos frente a tu objetivo; las calorías y los macros registrados hoy; el progreso de hábitos o medicación; tu puntuación de recuperación; tu semana de entrenamiento; o información del ciclo si usas esa función. Para dibujarlo, la aplicación escribe un pequeño resumen de las cifras de ese día en una zona del dispositivo que solo Heala y su propio widget pueden leer (un App Group en iOS, almacenamiento privado de la aplicación en Android). Ese resumen permanece en tu dispositivo y no se envía a ninguna parte.

El widget de pasos también lee el recuento de hoy desde Apple Health o Health Connect en el momento de dibujarse, de modo que la cifra esté actualizada aunque la aplicación no se esté ejecutando. Usa el permiso que ya concediste para los pasos y no lee nada más.

Ten en cuenta lo que esto significa en la práctica. La información colocada en una pantalla de inicio o de bloqueo puede ser leída por cualquiera que pueda ver tu dispositivo y, en iOS, un widget de la pantalla de bloqueo puede leerse sin desbloquearlo. Parte de esa información es información de salud. Elige qué widgets añadir teniendo esto presente.

Puedes quitar un widget en cualquier momento con los controles habituales de tu dispositivo, lo que detiene su dibujado. Cerrar sesión en Heala borra el resumen almacenado.

33. Programa de creadores y socios

Esta sección se aplica si solicitas participar, o participas, en el programa de creadores de Heala, y a las personas usuarias de Heala que llegan a través del enlace o el código de un creador.

Si presentas una solicitud. El formulario de heala.fit recoge tu nombre, dirección de correo electrónico, tu identificador en redes sociales, la plataforma, la organización que indiques si la indicas, tu idioma preferido y el mensaje que escribas. Se utiliza para evaluar la solicitud y, si seguimos adelante, para gestionar la colaboración. Puedes pedirnos en cualquier momento que eliminemos una solicitud no aceptada.

Si pasas a ser socio. Heala conserva un registro de socio — nombre, identificador, plataforma, correo de contacto, tu código y tu enlace, porcentaje de comisión, estado y notas internas — junto con un libro de pagos que registra cada periodo, moneda, importe, estado, referencia y fecha de pago. Los pagos se realizan fuera de Heala mediante transferencia bancaria ordinaria o un servicio de pago; Heala no conserva tus datos bancarios.

Si llegas a través de un creador. Heala registra a qué creador se te atribuyó y cuándo, el enlace o código utilizado y los ingresos por suscripción que se te atribuyen en el periodo, para poder calcular la comisión del creador. Se trata únicamente de información de suscripción y atribución. No se combina con tu información de salud, nutrición, cuerpo, ciclo, medicación o ubicación para este fin, ni se usa para dirigirte publicidad.

Qué puede ver un creador. Un creador ve recuentos, sumas y fechas correspondientes a su propio código: nunca tu identidad, tu cuenta, tus mensajes ni ninguna información de salud. Las cifras por país por debajo de un umbral pequeño se agrupan para que un número pequeño no pueda convertirse en una persona.

Conservación. Los registros de socios y los libros de pagos se conservan mientras dure la colaboración y, después, durante el periodo que exijan las normas fiscales y contables. Los registros de atribución se conservan mientras la comisión que sustentan pueda todavía calcularse o auditarse.