Procesamiento de datos

Última actualización: 14 de agosto de 2026 Versión 2.2

Quién procesa tus datos y dónde. HAVYT se ejecuta en un pequeño conjunto de proveedores de servicios cuidadosamente seleccionados. Esta página enumera todas las empresas que tocan sus datos, qué hace para HAVYT y dónde procesa los datos. Nunca vendemos sus datos y no hay rastreadores de publicidad en HAVYT – sin redes publicitarias, sin SDK de análisis de terceros, sin píxeles. Para obtener todos los detalles legales, consulte el Política de privacidad.

Tabla de contenidos

Cómo trabaja HAVYT con los proveedores
Proveedores de servicios que actúan siguiendo nuestras instrucciones.
Servicios que conecta o utiliza directamente
Adónde van tus datos (transferencias y salvaguardas)
lo que nunca hacemos
Preguntas y tus derechos

1. Cómo trabaja HAVYT con los proveedores

Como toda aplicación moderna, HAVYT depende de proveedores especializados en infraestructura, inteligencia artificial, correo electrónico y pagos. Los proveedores que procesan datos personales en nuestro nombre lo hacen solo bajo nuestras instrucciones, en virtud de un contrato de procesamiento de datos (Art. 28 GDPR). OpenAI recibe el contexto de estado de la cuenta solo después de habilitar las funciones de IA. Si envía una solicitud de soporte, OpenAI también puede procesar el contenido que elija incluir para ayudar al personal autorizado a clasificar, resumir y redactar una respuesta; una persona sigue siendo responsable de la respuesta.

Algunos servicios (como Apple Health o su dispositivo portátil) son aquellos tu conectar y autorizar; siguen siendo responsables de forma independiente de los datos que poseen sobre usted según sus propias políticas de privacidad.

2. Proveedores de servicios que actúan siguiendo nuestras instrucciones.

Proveedor	Lo que hacen por HAVYT	Datos involucrados	Ubicación / salvaguardias
Supabase	Infraestructura central: base de datos, inicio de sesión, almacenamiento de archivos y funciones de servidor	Todos los datos de la aplicación, incluidos sus registros de salud	Comprometido bajo un acuerdo de procesamiento de datos GDPR; cualquier procesamiento fuera de la UE/EEE está cubierto por una decisión de adecuación y/o cláusulas contractuales tipo
OpenAI	Impulsa el entrenador de IA Emelie: chat, llamadas de voz, análisis de fotografías, generación de planes y resúmenes de informes cuando habilita la IA; También puede ayudar al personal autorizado con resúmenes de tickets de soporte y borradores de respuestas.	Sus mensajes más contexto de salud relevante; audio de voz (solo conservamos las transcripciones, nunca el audio); fotografías que envíe para su análisis; y soporte el contenido que usted elija enviar	EE. UU.: marco de privacidad de datos UE-EE. UU. y/o cláusulas contractuales estándar a través del DPA de OpenAI; Los datos API no se utilizan para entrenar los modelos de OpenAI de forma predeterminada
RevenueCat	Valida e informa compras únicas de créditos de IA y eventos de cumplimiento	ID de usuario de la aplicación, identificador de producto, evento de compra/derecho y monto de ingresos: sin datos de salud ni detalles de la tarjeta	EE.UU. — DPA + Cláusulas contractuales tipo
manzana	Pagos App Store y entrega de notificaciones push (APN)	Los datos de pago y facturación permanecen completamente en Apple: nunca vemos los detalles de tu tarjeta. Tokens de inserción y cargas útiles de notificación (las cargas útiles no contienen datos de salud)	Términos de la plataforma Apple; Apple es responsable independientemente de los pagos
Reenviar	Envía nuestros correos electrónicos (confirmación de lista de espera, respuestas de soporte)	Dirección de correo electrónico, nombre, contenido del mensaje.	EE.UU. — DPA + Cláusulas contractuales tipo
Vercel	Aloja la aplicación y el sitio web (hosting + CDN)	Direcciones IP y registros de solicitudes técnicas: sin datos de salud	EE.UU./borde global — DPA + Cláusulas contractuales estándar
conejito.net	Ofrece GIF y miniaturas de ejercicios (media.havyt.app)	Solo IP del solicitante: sin contenido de usuario	UE
Google Analytics 4 (Google Irlanda Ltd)	Medición opcional de la audiencia del sitio web; nunca cargado antes del consentimiento de Analytics	Visitas a páginas, eventos de registro, ubicación aproximada desde IP, dispositivo y navegador: sin datos de salud	UE (Irlanda), con transferencia salvaguardada a EE. UU.
Google Ads (Google Irlanda Ltd)	Medición de conversión de sitios web opcional; utilizado solo después del consentimiento de marketing y solo si está configurado	Si una interacción publicitaria condujo a un registro: no hay datos de salud	UE (Irlanda), con transferencia salvaguardada a EE. UU.

3. Servicios que conecta o utiliza directamente

Estos servicios sólo entran en juego cuando los conectas o utilizas una función que los llama. Los proveedores de dispositivos portátiles son controladores independientes de los datos que poseen sobre usted.

Proveedor	Lo que hacen por HAVYT	Datos involucrados	Ubicación / salvaguardias
Apple Health	Fuente de datos de salud, léala en su dispositivo con los permisos de iOS que usted controla	Pasos, entrenamientos, frecuencia cardíaca, HRV, sueño y otras categorías que permitas	En el dispositivo; usted administra el acceso en Configuración de iOS → Salud → Acceso a datos y dispositivos
Open-Meteo	Clima local para funciones que tienen en cuenta el clima	Solo ubicación aproximada (redondeo a nivel de ciudad) e IP: sin identificador de cuenta	organización sin fines de lucro de la UE
Datos alimentarios abiertos	Busca productos cuando escanea un código de barras de alimentos	El código de barras escaneado y la IP: sin identificador de cuenta	organización sin fines de lucro de la UE
Abrir mapa libre	Proporciona mosaicos de mapas cuando ves las rutas de actividad del GPS	dirección IP y las coordenadas del mapa solicitadas por su dispositivo; no se envía ningún identificador de cuenta HAVYT	Servicio de mapas de terceros; Se aplican sus propios términos de privacidad y servicio.

4. Adónde van tus datos (transferencias y salvaguardas)

Cuando un proveedor procesa datos fuera de la UE/EEE, la transferencia se basa en salvaguardias GDPR: una decisión de adecuación, incluida la Marco de privacidad de datos UE-EE. UU. donde el proveedor está certificado - y/o el Cláusulas contractuales estándar de la UE incorporado en el acuerdo de procesamiento de datos del proveedor, con medidas complementarias cuando sea necesario. Puede solicitar una copia de las salvaguardas pertinentes en support@havyt.app.

5. lo que nunca hacemos

Nunca vendemos tus datos. Ni a los anunciantes, ni a los intermediarios de datos, ni a nadie.
No hay rastreadores de publicidad en la aplicación. La aplicación HAVYT no contiene red publicitaria, Google Analytics, Meta Pixel ni SDK de análisis de terceros; Los análisis de aplicaciones son solo propios y se pueden desactivar en Configuración. El sitio web de marketing puede cargar mediciones Google Analytics o Google Ads solo después del consentimiento correspondiente y nunca envía datos de salud.
No hay datos de salud para publicidad o entrenamiento de modelos. Sus datos de salud se utilizan únicamente para proporcionar las funciones para las que ha dado su consentimiento; Los datos enviados a OpenAI a través de la API no se utilizan para entrenar sus modelos de forma predeterminada.
No hay procesadores de datos de salud sin previo aviso. Si agregamos un nuevo proveedor que recibirá datos de salud bajo consentimiento, actualizaremos esta página y la Política de privacidad y obtener el consentimiento renovado cuando GDPR lo requiera antes de que comience el procesamiento.

6. Preguntas y tus derechos

Los detalles legales completos (bases legales, períodos de retención y sus derechos GDPR (acceso, eliminación, portabilidad y más)) se encuentran en el Política de privacidad HAVYT. Para ejercer cualquier derecho o preguntar sobre un proveedor, envíe un correo electrónico support@havyt.app; Respondemos en el plazo de un mes.

Documentos relacionados: Política de privacidad · Política de cookies · Términos de servicio · Eliminación de datos · Aviso Legal / Aviso Legal