Política de privacidad

El responsable del tratamiento de tus datos es Moment Compagny [forma jurídica, domicilio social y número de registro pendientes de confirmar], editor de la app Aura para iOS y Android y del sitio web getaurafit.app.

Para cualquier cuestión sobre tus datos, escribe a contact@getaurafit.app.

Sin cuenta, Aura guarda tus datos solo en tu móvil, salvo el contenido que envías para una estimación con IA (ver más abajo). Si creas una cuenta, los datos siguientes también se guardan en nuestros servidores para sincronizarse entre tus dispositivos.

• Cuenta: tu dirección de email, tu nombre de pila y el identificador del método de inicio de sesión que elegiste (Iniciar sesión con Apple, Google o un código por email). Se usan para crear tu cuenta, iniciar sesión y sincronizar tus datos.
• Perfil y objetivos: objetivo, sexo, edad, altura, peso, peso objetivo, sesiones por semana, los deportes que practicas, zonas que proteger (por ejemplo, la rodilla o la zona lumbar), tu coach (Mia o Leo), la receta de tu batido de proteínas y tus objetivos de calorías y macros. Se usan para calcular tus objetivos y adaptar tus sesiones.
• Entrenamiento: tu programa, sesiones, series (ejercicio, peso, repeticiones, fecha), registros de cardio, ajustes de máquina y cómo te encuentras hoy. Se usan para mostrarte lo que hiciste la última vez y sugerirte el siguiente paso.
• Comida: comidas con su hora, calorías, proteína, hidratos, grasas e ingredientes, y tus favoritos. Las fotos y descripciones de comidas que envías se mandan para obtener una estimación.
• Cuerpo y progreso: pesajes, notas del diario, fotos de progreso, medidas de la valoración corporal (cintura, cuello, cadera), fotos de la valoración (de frente, de perfil, de espaldas) y los resultados calculados.
• Preferencias de notificaciones: los temas del coach y los recordatorios que activas. Los recordatorios se programan en tu móvil.
• Compras: Apple o Google gestionan el pago. Recibimos el estado de tu suscripción a Aura Plus (producto, inicio, renovación o caducidad), nunca los datos de tu tarjeta.
• Soporte: los mensajes que nos envías y nuestras respuestas.
• Sitio web: nuestro proveedor de alojamiento conserva registros técnicos (dirección IP, navegador, páginas solicitadas) por seguridad. El sitio web público no instala cookies publicitarias ni de analítica.

El peso, las medidas corporales, las fotos del cuerpo, las lesiones y lo que comes pueden revelar información sobre tu salud, una categoría especial de datos según el RGPD. Solo los tratamos con tu consentimiento explícito, que das al introducirlos, y únicamente para ofrecerte las funciones que usas.

Puedes retirar tu consentimiento en cualquier momento eliminando los datos en cuestión o tu cuenta. Aura ofrece estimaciones, no consejo médico.

Algunas funciones necesitan un modelo de IA: el escaneo de comidas, describir una comida con palabras, la valoración corporal y el coach con IA que crea tu programa. Requieren una cuenta. Cuando usas una, el contenido necesario para esa estimación (la foto, tu descripción, tus medidas o tus respuestas) se envía a través de nuestro servidor, una Supabase Edge Function que comprueba tu cuenta y un límite diario, a OpenAI, que devuelve la estimación.

OpenAI actúa como nuestro encargado del tratamiento. Según sus condiciones de API, el contenido enviado a través de la API no se usa para entrenar sus modelos y puede conservarse hasta 30 días para detectar abusos antes de eliminarse. Guardamos un recuento de solicitudes de IA por cuenta para aplicar el límite diario, no su contenido.

Las fotos de progreso nunca se envían para su análisis.

• Ejecución de nuestro contrato contigo: tu cuenta, la sincronización, las funciones que usas y tu suscripción.
• Tu consentimiento explícito: datos de salud y tratamiento con IA de fotos y medidas.
• Nuestro interés legítimo: seguridad, prevención del fraude y los abusos, y respuesta a las solicitudes de soporte.
• Obligaciones legales: contabilidad y respuesta a requerimientos legales.

No vendemos tus datos ni los compartimos con anunciantes. Los tratan por nuestra cuenta:

• Supabase: base de datos, autenticación y almacenamiento de fotos, alojados en la Unión Europea (Irlanda, AWS eu-west-1).
• OpenAI: estimaciones con IA, en Estados Unidos, conforme a las cláusulas contractuales tipo de la UE [mecanismo de transferencia pendiente de confirmar].
• Vercel: alojamiento de este sitio web.
• Nuestro proveedor de email: envío de códigos de inicio de sesión y respuestas de soporte [proveedor pendiente de confirmar].
• Apple y Google distribuyen la app y procesan los pagos como responsables independientes, según sus propias políticas de privacidad.

Primero en tu móvil: la app funciona sin conexión y guarda tu registro localmente. Con una cuenta, se sincroniza una copia en Supabase, en Irlanda. Cada fila está vinculada a tu cuenta, y las reglas de la base de datos solo permiten a cada cuenta leer sus propias filas. Las fotos se guardan en un espacio de almacenamiento privado, en una carpeta que solo tu cuenta puede abrir.

El tráfico va cifrado en tránsito. El acceso del personal se limita a lo que exigen el soporte y la operación, usa cuentas individuales y no incluye tus fotos.

• Datos de la cuenta: mientras exista tu cuenta. Cuando eliminas tu cuenta, tus filas y fotos se borran de inmediato de nuestra base de datos y almacenamiento; las copias residuales en las copias de seguridad se borran a medida que estas rotan, en un plazo de 30 días [pendiente de confirmar].
• Datos en tu móvil: hasta que los elimines o desinstales la app.
• Solicitudes de IA: el contenido, hasta 30 días en OpenAI; nuestros recuentos de solicitudes, 12 meses.
• Mensajes de soporte: 3 años desde el último intercambio.
• Registros del sitio web: 30 días.

Puedes acceder a tus datos, rectificarlos, exportarlos, limitar su tratamiento o suprimirlos, oponerte al tratamiento basado en nuestro interés legítimo y retirar tu consentimiento en cualquier momento. Casi todo esto está en la app: edita tu perfil, exporta tus datos como archivo desde Cuenta o elimina tu cuenta.

Para cualquier otra cosa, escribe a contact@getaurafit.app. Respondemos en el plazo de un mes. También puedes presentar una reclamación ante tu autoridad de protección de datos; en Francia, la CNIL (www.cnil.fr).

Exportar: Cuenta → Exportar mis datos te da un archivo con tu registro.

Eliminar: Cuenta → Eliminar mi cuenta borra tu cuenta, todas las filas sincronizadas y tus fotos. Sin la app, consulta getaurafit.app/es/delete-account. Eliminar tu cuenta no cancela una suscripción: cancélala en los ajustes de tu cuenta de Apple o Google.

Aura no está pensada para menores de 16 años [edad mínima pendiente de confirmar]. No recogemos a sabiendas datos de menores. Si crees que un menor nos ha dado datos, escríbenos y los eliminaremos.

Aura no muestra anuncios ni te rastrea en apps o sitios web de otras empresas. No usamos tus datos para crear perfiles publicitarios.

Si cambiamos esta política, actualizamos la fecha de arriba. Si el cambio es importante, te avisamos en la app antes de que se aplique.