El responsable del tratamiento de sus datos personales en el sentido del art. 4(7) GDPR es:
Daniel Denis Golaszewski, funcionando como "HAVYT"
Profesional autónomo (autónomo) matriculado en España
NIF: Z3964150J
Avinguda d'Alexandre Rosselló 15, 6 D, 07002 Palma de Mallorca, Illes Balears, España
Correo electrónico (soporte y protección de datos): support@havyt.app
HAVYT se proporciona como una aplicación web en aplicación.havyt.app, como una aplicación para iOS y con un sitio web de marketing en havyt.app / www.havyt.app.
Esta política está redactada al amparo del Reglamento General de Protección de Datos (UE) 2016/679 ("GDPR"), la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales ("LOPDGDD") y, para los servicios de la sociedad de la información, la Ley 34/2002 ("LSSI-CE").
Para todas las cuestiones de protección de datos, póngase en contacto con support@havyt.app. Respondemos en el plazo de un mes (Art. 12(3) GDPR).
Esta póliza cubre:
No cubre los servicios de terceros que usted utiliza bajo sus propios términos (por ejemplo, Apple Health, la propia aplicación de su dispositivo portátil, Apple App Store); esos proveedores son controladores independientes de los datos que poseen; consulte las Secciones 9 y 10.
Recopilamos solo lo que usted proporciona activamente o lo que requiere la función que elige utilizar. Por categoría:
Dirección de correo electrónico, contraseña (almacenada solo como hash por nuestro proveedor de autenticación), nombre para mostrar, país, imagen de avatar, idioma/localización, marcas de tiempo de la cuenta.
Nota sobre los avatares: Las imágenes de avatar se almacenan en una ubicación de almacenamiento de lectura pública: cualquiera que tenga el enlace directo puede ver su avatar. No subas un avatar que consideres privado.
Sexo, fecha de nacimiento, altura, peso, nivel de actividad, tipo de ocupación, objetivos de acondicionamiento físico, equipo disponible, experiencia de entrenamiento, tipo de dieta, habilidad culinaria, preferencia de tono de entrenamiento y, si los proporciona, alergias e intolerancias alimentarias (tratados como datos de salud, Sección 6).
Si ha declarado espondilitis anquilosante (EA) u otra afección, áreas del cuerpo afectadas, dolor inicial, desencadenantes de brotes conocidos, sensibilidad al entrenamiento, lesiones, restricciones de movimiento y información sobre implantes/marcapasos eliges grabar.
Energía, estrés, dolor, calidad y tiempos del sueño, estado de ánimo (con etiquetas opcionales y notas de texto libre), pasos, peso; y, en la verificación de síntomas de AS, nivel de dolor, región y calidad del dolor, duración de la rigidez matutina, fatiga, nivel de exacerbación, síntomas oculares (enrojecimiento, dolor, sensibilidad a la luz, visión borrosa), síntomas gastrointestinales que incluyen sangre en las heces, erupción cutánea y fiebre. Semanal BASDAI las respuestas del cuestionario y la puntuación calculada (una puntuación de seguimiento automático, no un diagnóstico).
Las notas de texto libre pueden contener cualquier cosa que usted elija escribir; Tratamos todo el contenido del check-in como datos de salud.
Fase del ciclo, nivel de sangrado, síntomas y gravedad del ciclo, métodos de alivio utilizados, estado menstrual y estado de embarazo/posparto — solo si habilita el seguimiento del ciclo (Sección 6).
Registros independientes de dolor (ubicación, tipo, intensidad, notas) y episodios de enfermedad (tipo de enfermedad, gravedad, temperatura, síntomas, notas de medicación en texto libre).
El seguimiento de la medicación en HAVYT es deliberadamente mínimo: un diario tomado si/no más un etiqueta opcional tu eliges entrar. No solicitamos dosis, recetas ni horarios de medicación por defecto. El seguimiento de suplementos cubre los nombres de los suplementos, la dosis, la frecuencia y la ingesta diaria.
Comidas, macros estimadas, ingredientes, notas, fotos de comida, ingesta de agua y registros de alcohol. Al escanear un código de barras se envía el código de barras (y su dirección IP) a Open Food Facts para buscar el producto (Sección 10).
Ejercicios, series, repeticiones, pesas, RPE (esfuerzo), dolor reportado durante el entrenamiento, comentarios de sesiones, horarios de entrenamiento y planes de entrenamiento generados.
Si habilita el seguimiento de actividad al aire libre: Polilíneas de ruta GPS de máxima precisión, distancia, ritmo y elevación, incluida la ubicación en segundo plano mientras se ejecuta una sesión al aire libre con seguimiento. Consulte la Sección 8.
Si conectas Apple Health: actividad y entrenamientos; mediciones cardíacas, de recuperación, respiratorias y de temperatura; etapas de sueño y sueño; mediciones de movilidad y carrera/ciclismo; medidas corporales; y, solo cuando habilita las entradas de grupo opcional relevante, nutrición, hidratación, ciclo/salud reproductiva, atención plena y síntomas compatibles. Se utilizan identificadores de fuente y dispositivo limitados para evitar duplicados. HAVYT no solicita Registros Clínicos de Salud. Consulte la Sección 9.
Si habilita las funciones meteorológicas, se utiliza una ubicación aproximada (redondeo a nivel de ciudad) para obtener el tiempo local. Almacenamos tu ubicación redondeado a aproximadamente 11 km (0,1°) junto con una etiqueta de ciudad y resúmenes meteorológicos diarios.
Sus mensajes de chat, transcripciones de llamadas de voz y la bloque de contexto de salud recopilado a partir de sus datos (perfil, condiciones declaradas, lista de alergias, indicadores de medicación sí/no, fase del ciclo, controles y síntomas recientes, métricas portátiles, suplementos, notas del entrenador) que se envían a OpenAI para generar respuestas; además de notas del entrenador generadas por IA, entradas de memoria y resúmenes de conversaciones almacenados en su cuenta. Consulte la Sección 7.
Fotografías de progreso (anverso/lateral/posterior) y fotografías de comidas, almacenadas en privado ubicaciones de almacenamiento accesibles sólo para usted. Si toca "analizar", la foto se envía a OpenAI (Sección 7).
Versión de la aplicación, plataforma, modelo/sistema operativo del dispositivo según lo informado por su dispositivo, tokens de notificación push y preferencias de notificación, información de error.
Eventos de uso (por ejemplo, sesión iniciada, paso de incorporación completado, visualización de pantalla) registrados solo en nuestra propia base de datos. HAVYT no contiene SDK de publicidad o análisis de terceros. Puede desactivar el análisis de productos en Configuración.
Direcciones IP y agentes de usuario en registros relacionados con la seguridad (acceso de administrador, limitación de velocidad, intentos de código de invitación).
Tickets de soporte y correos electrónicos que nos envíe, incluida cualquier información de salud que proporcione voluntariamente en ellos.
Dirección de correo electrónico, nombre y token de confirmación si se une a la lista de espera en havyt.app (doble suscripción).
Identificador de producto de la tienda, identificador de transacción/evento, precio/moneda del escaparate y estado de cumplimiento del crédito recibido de RevenueCat/Apple. HAVYT vende actualmente Paquetes de créditos de IA consumibles únicos, no suscripciones. Nunca recibimos ni almacenamos su tarjeta o datos bancarios; Apple se encarga del pago. Ver el Política de créditos, facturación y reembolso de AI.
Si solicita trabajar con HAVYT, procesamos la información que envía, como datos de contacto, respuestas a la solicitud y un CV. El portal de administración protegido también procesa datos de cuentas de personal, roles, tickets de soporte, auditoría operativa y registros de seguridad. El personal de soporte autorizado puede acceder a la información mínima de la cuenta necesaria para investigar una solicitud; Se accede al contenido de salud o IA solo cuando es relevante para la solicitud, la seguridad, el fraude o una obligación legal vinculante.
| Propósito | Datos | Base jurídica |
|---|---|---|
| Crear y operar su cuenta; Funciones principales de la aplicación que solicita (registro de entrenamiento, planes, horarios, rachas) | Cuenta, perfil (partes no relacionadas con la salud), entrenamientos (partes no relacionadas con el dolor), gamificación | Arte. 6(1)(b) — contrato |
| Todo el seguimiento de la salud (check-ins, síntomas, BASDAI, dolor, enfermedad, medicación sí/no, suplementos, alergias, métricas corporales) | Secciones 4.2 a 4.9 partes de salud | Arte. 6(1)(a) + Arte. 9(2)(a) consentimiento explícito |
| AS Mode (entrenamiento consciente de la condición y ajustes de seguridad) | Sección 4.3 | Arte. 6(1)(a) + Arte. 9(2)(a) consentimiento explícito |
| Seguimiento del ciclo y la salud de la mujer. | Sección 4.5 | Arte. 6(1)(a) + Arte. 9(2)(a) consentimiento explícito |
| Entrenamiento de IA (chat, voz, generación de planes, prosa de conocimientos) a través de OpenAI | Sección 4.13 | Arte. 6(1)(a) + Arte. 9(2)(a) consentimiento explícito |
| Análisis fotográfico (fotos de progreso y comidas) vía OpenAI | Sección 4.14 | Arte. 6(1)(a) + Arte. 9(2)(a) consentimiento explícito |
| Importación de dispositivos portátiles/plataforma de salud (por proveedor) | Sección 4.11 | Arte. 6(1)(a) + Arte. 9(2)(a) consentimiento explícito, por conexión |
| Seguimiento de actividad por GPS | Sección 4.10 | Arte. 6(1)(a) — consentimiento, solicitado en la primera sesión al aire libre |
| Características meteorológicas | Sección 4.12 | Arte. 6(1)(a) — consentimiento para la ubicación; Arte. 6(1)(f) para los propios datos meteorológicos |
| Notificaciones push y recordatorios | Sección 4.15 tokens/preferencias | Arte. 6(1)(a): consentimiento (optación a nivel de dispositivo + alternancia en la aplicación) |
| Análisis de productos (propio) | Sección 4.16 | Arte. 6(1)(a): consentimiento mediante alternancia en la aplicación; Arte. 6(1)(f) para un conjunto mínimo de eventos de servicios esenciales |
| Seguridad, abuso y prevención de fraude | Sección 4.17 | Arte. 6(1)(f): interés legítimo (mantener seguro el servicio). Nunca nos basamos en el interés legítimo de los datos de salud. |
| Soporte | Sección 4.18 | Arte. 6(1)(b); Los datos de salud que ofrece voluntariamente se procesan por iniciativa suya para gestionar su solicitud. |
| Lista de espera/boletín | Sección 4.19 | Arte. 6(1)(a) — consentimiento (doble aceptación voluntaria) |
| Registros de facturación y facturación. | Sección 4.20 + registros de impuestos | Arte. 6(1)(b) contrato; Arte. 6(1)(c) obligación legal (ley tributaria española) |
| Solicitudes de empleo y reclutamiento | Sección 4.21 | Arte. 6(1)(b) pasos a su solicitud antes de un posible contrato; Arte. 6(1)(a) consentimiento cuando solicitamos conservar una solicitud no exitosa para roles futuros |
| Acreditar el consentimiento y la aceptación legal | Registros de consentimiento (Sección 6.4) | Arte. 6(1)(c)/(f) — demostrar el cumplimiento (Art. 7(1) GDPR) |
Cuando dependamos del consentimiento, usted puede retirarlo en cualquier momento con efecto para el futuro (Sección 14). Cuando nos basemos en un interés legítimo, usted puede oponerse (Sección 14).
La mayor parte de lo que hace HAVYT involucra "datos relativos a la salud" según el art. 9(1) GDPR: incluidos valores derivados, como puntuaciones de preparación, estados de perspectiva de brotes y patrones detectados, porque se calculan a partir de sus registros de salud. El procesamiento de dichos datos está prohibido a menos que se aplique una excepción; dependemos exclusivamente de su consentimiento explícito (Art. 9(2)(a)).
Antes de que comience el servicio principal de seguimiento de la salud, usted acepta activamente esta versión de la Política de Privacidad mediante una casilla de verificación dedicada que cubre expresamente el procesamiento de datos de salud que se describe aquí. Mantenemos la versión del documento aceptado, la hora, el método, la versión de la aplicación y la plataforma. El procesamiento opcional se controla por separado:
La pantalla correspondiente explica los datos, el propósito y el destinatario antes de que comience el procesamiento opcional. Rechazar un consentimiento opcional no bloquea funciones que no lo requieren. HAVYT no puede proporcionar un seguimiento personalizado de la salud sin permiso para procesar los datos de salud que usted elija ingresar.
Puede retirar cualquiera de estos consentimientos en cualquier momento enviando un correo electrónico support@havyt.appy, cuando la aplicación ofrece un control, directamente en la aplicación: las funciones de IA se alternan en Configuración deshabilita el procesamiento de IA, cada conexión portátil se puede desconectar individualmente y los análisis de productos se pueden desactivar en Configuración. Al realizar el retiro, detenemos el procesamiento relacionado; la retirada no afecta a la licitud del tratamiento ante él (Art. 7(3) GDPR). Además, puede solicitarnos que borremos los datos ya recopilados (Sección 14).
Para el consentimiento de privacidad principal, registramos el documento/versión aceptado, la marca de tiempo, el método, la versión de la aplicación, la plataforma y los datos de auditoría técnica. Para la IA, registramos la versión de divulgación de la IA y las marcas de tiempo de aceptación/retirada. Apple y el sistema operativo conservan sus propios registros de permisos para HealthKit, ubicación y notificaciones. No reclamamos un registro de consentimiento HAVYT separado donde el permiso está controlado únicamente por el dispositivo.
El entrenador de IA de HAVYT "Emelie" y las funciones de IA relacionadas funcionan con OpenAI.
Lo que se envía a OpenAI, solo después de habilitar la IA y solicitar la función correspondiente:
Qué hace OpenAI con él: OpenAI procesa estos datos como nuestro procesador bajo un acuerdo de procesamiento de datos. Según los términos API de OpenAI, Los datos enviados a través de la API no se utilizan para entrenar los modelos de OpenAI de forma predeterminada..
Lo que no es Emelie: Emelie es un asesor de bienestar, no un médico. Ella no diagnostica, prescribe ni reemplaza la atención profesional; sus resultados son informativos y protegidos, y las respuestas relevantes para la seguridad le dirigen a los profesionales de la salud. Ver también el Descargo de responsabilidad sobre IA y Descargo de responsabilidad médica.
Puede retirar el consentimiento de IA con el interruptor de IA en Configuración. Luego, el servidor bloquea más transmisiones de IA. Las conversaciones, transcripciones y notas del entrenador existentes permanecen en su cuenta hasta que las elimine o elimine su cuenta.
Si inicia una actividad al aire libre, y solo después de otorgar el permiso de ubicación, registramos su ruta en precisión total (incluso en segundo plano mientras se ejecuta la sesión rastreada) para dibujar su mapa de ruta y calcular la distancia, el ritmo y la elevación. Las rutas se almacenan en su cuenta hasta que elimine la actividad o su cuenta.
Tenga en cuenta: una ruta que comienza o termina en tu casa revela dónde vives. Los datos de ruta son privados para su cuenta de forma predeterminada, pero considere dónde inicia y detiene las grabaciones.
Los estilos de mapa y mosaicos se obtienen de Abrir mapa libre, que recibe su dirección IP y las coordenadas de los mosaicos solicitados (un área aproximada, no su identificador de cuenta o archivo de ruta registrado).
Si habilita las funciones meteorológicas, se utiliza una ubicación aproximada (redondeo a nivel de ciudad) para obtener el tiempo local de Open-Meteo (un servicio sin fines de lucro de la UE; no se envía ningún identificador de cuenta). Almacenamos solo una ubicación redondeado a ~11 km (0,1°). Puede utilizar una ciudad elegida manualmente en lugar de la ubicación del dispositivo.
Apple Health es actualmente el único servicio de salud al que se conecta HAVYT. La importación requiere su consentimiento explícito (Sección 6.1, punto 7) y su autorización por parte de Apple.
Lo que llega a través de Apple Health varía. Cada fabricante de dispositivos decide qué medidas escribe su propia aplicación en Apple Health, y usted decide qué categorías nos otorga. Por lo tanto, es posible que falten algunos valores, que sean menos detallados o que estén retrasados en comparación con lo que ve en la propia aplicación del proveedor, y es posible que algunos (por ejemplo, la puntuación de preparación, recuperación o tensión del propio proveedor) nunca aparezcan. Solo podemos leer lo que realmente está presente en Apple Health, por lo que no podemos prometer datos completos o continuos de ningún dispositivo en particular.
Los registros importados seleccionados y la atribución de fuente limitada se almacenan en la base de datos Supabase de HAVYT para sincronización, resúmenes y características del producto. HAVYT utiliza resúmenes compactos atribuidos a la fuente para el registro diario, puntuación de bienestar explicable, tendencias, contexto de AS/brote, informes médicos y, solo después del consentimiento de la IA, el contexto mínimo relevante para Emelie. Las transmisiones sin procesar de HealthKit no se envían habitualmente a OpenAI. Los datos de HealthKit nunca se venden, ni se utilizan para publicidad dirigida ni para perfiles de marketing no relacionados.
La desconexión detiene la sincronización de HAVYT pero mantiene el historial existente. El separado confirmado Eliminar datos Apple Health importados La acción elimina los espejos Apple Health del lado del servidor de HAVYT sin eliminar datos de Apple Health. Puedes revocar el acceso de lectura y escritura en la configuración de Salud de Apple en cualquier momento.
Apple y los fabricantes de cualquier dispositivo que utilices siguen siendo controladores independientes de los datos que poseen sobre ti, según sus propias políticas de privacidad. Nombrar un dispositivo o servicio aquí describe de dónde pueden provenir los datos; no significa que la empresa patrocine, respalde o esté afiliada a HAVYT.
Si conectó un dispositivo portátil directamente en una versión anterior. Las versiones anteriores de HAVYT ofrecían una conexión directa Oura, WHOOP o Huawei Health. Esa opción ha sido retirada. Si lo usó, es posible que aún tengamos un token de acceso para ese proveedor; ya no se utiliza para importar ningún dato. escribir a support@havyt.app y lo eliminaremos, y usted puede eliminar el acceso de HAVYT en cualquier momento en la configuración de la cuenta de ese proveedor, lo que entra en vigor inmediatamente por su parte.
Nunca vendemos datos personales y nunca los compartimos con fines publicitarios. Los datos se divulgan únicamente a las siguientes personas, únicamente según sea necesario. Una descripción general fácil de usar también está disponible en nuestro Procesamiento de datos página.
| Proveedor | lo que hacen por nosotros | Datos que manejan | ¿Datos de salud? | Ubicación / traslado |
|---|---|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de archivos, funciones de servidor: nuestra infraestructura principal | Todos los datos de la aplicación | si | Comprometidos bajo las salvaguardias GDPR; cualquier procesamiento fuera de la UE/EEE está cubierto por una decisión de adecuación y/o cláusulas contractuales tipo en el DPA del proveedor. |
| OpenAI | Chat de entrenador de IA, voz (en tiempo real + transcripción), análisis de fotografías, generación de planes, resúmenes de informes y resúmenes/borradores de soporte asistido por el personal. | Contenido de chat/soporte que incluye contexto de salud cuando sea relevante, audio de voz en tiempo real y fotos seleccionadas. | si | EE. UU.: Marco de privacidad de datos UE-EE. UU. y/o SCC a través de la DPA OpenAI; Los datos de API no se utilizan para el entrenamiento de modelos según los términos de API OpenAI |
| RevenueCat | Validación de compras en la aplicación y cumplimiento de créditos de IA consumibles | ID de usuario de la aplicación, eventos de producto/transacción, precio de tienda y moneda | No | EE.UU. — DPA + SCC |
| Reenviar | Correo electrónico transaccional (confirmación de lista de espera, correo electrónico de soporte) | Dirección de correo electrónico, nombre, contenido del correo electrónico (puede incluir detalles de salud que usted ofrece voluntariamente) | Posiblemente | EE.UU. — DPA + SCC |
| Vercel | Hosting y CDN para aplicación y sitio web | Direcciones IP, registros de solicitudes | No | EE.UU./perspectiva global: DPA + SCC |
| conejito.net | CDN para medios de ejercicio (media.havyt.app) | Sólo IP del solicitante; sin contenido de usuario | No | UE |
| Google Analytics 4 (Google Irlanda Ltd) | Medición de audiencia del sitio web, solo sitio web, cargado sólo después de su consentimiento | Vistas de página, eventos de registro, ubicación aproximada desde IP, dispositivo y navegador. Nunca ningún dato de salud. | No | UE (Irlanda), con transferencia posterior a los EE. UU. en virtud del Marco de privacidad de datos UE-EE. UU. y/o las SCC |
| Google Ads (Google Irlanda Ltd) | Medición de conversión publicitaria, solo sitio web, cargado solo después del consentimiento de marketing y solo si se configura una cuenta de anuncios | Si una interacción publicitaria condujo a un registro. Nunca ningún dato de salud. | No | UE (Irlanda), con transferencia posterior a los EE. UU. en virtud del Marco de privacidad de datos UE-EE. UU. y/o las SCC |
| Apple (APN) | Entrega de notificaciones push | Tokens de inserción, cargas útiles de notificación (las cargas útiles no contienen datos de salud) | No | Términos de la plataforma Apple |
| Proveedor | Rol | Datos que reciben |
|---|---|---|
| manzana (App Store / compra desde la aplicación, HealthKit) | Controlador independiente | Los datos de pago y facturación permanecen en Apple; Nunca vemos los datos de la tarjeta. Los datos de HealthKit se leen en el dispositivo con su permiso. |
| Open-Meteo | Weather API (sin fines de lucro de la UE) | Ubicación aproximada (a nivel de ciudad) e IP; sin identificador de cuenta |
| Datos alimentarios abiertos | Búsqueda de códigos de barras/productos (sin fines de lucro de la UE) | Código de barras escaneado e IP; sin identificador de cuenta |
| Abrir mapa libre | Mosaicos de mapas para rutas GPS | Coordenadas IP + mosaico (área aproximada) |
| Apple Health | Datos fuente usted autoriza (responsable independiente) | Su autorización; Nos envían datos según tus instrucciones. |
También podemos divulgar datos cuando una ley a la que estamos sujetos lo requiera (por ejemplo, a las autoridades fiscales o en una orden vinculante), y a asesores profesionales de forma confidencial cuando sea estrictamente necesario.
No se usa en ninguna parte: Meta Pixel, píxeles TikTok, etiquetas Microsoft/Bing, Google Tag Manager, Firebase, Sentry, PostHog, Stripe y PayPal. Ninguno está presente en la aplicación o el sitio web HAVYT.
No se utiliza en la aplicación HAVYT: Google Analytics y Google Ads. Sólo pueden operar en el sitio web de marketing después del consentimiento correspondiente y nunca reciben datos de salud HAVYT. Los análisis dentro de la aplicación son solo propios.
Cuando un proveedor procesa datos fuera de la UE/EEE (por ejemplo, OpenAI, RevenueCat, Resend, Vercel), las transferencias dependen de las salvaguardias de GDPR: una decisión de adecuación, incluida la Marco de privacidad de datos UE-EE. UU. donde el proveedor está certificado - y/o el Cláusulas contractuales tipo (SCC) de la UE incorporado en el contrato de procesamiento de datos del proveedor, con medidas complementarias cuando sea necesario. Puede solicitar una copia de las salvaguardas pertinentes a través de support@havyt.app.
Línea de base honesta: la mayor parte de su contenido existe para que pueda ver su propio historial, por lo que se conserva hasta que lo elimines o elimines tu cuenta. Detalles específicos:
| Datos | Retención |
|---|---|
| Cuenta, perfil, todos los registros de salud/síntomas/ciclo/alimentos/entrenamiento, fotos, rutas GPS, importaciones de Apple Health/dispositivos portátiles, patrones y puntuaciones derivadas. | Hasta que elimines la entrada individual o tu cuenta. La eliminación de la cuenta lo borra todo permanentemente, incluidos los archivos de almacenamiento y los tokens de OAuth. |
| Historial de chat de IA, transcripciones, notas/memoria del entrenador | Hasta que los elimines (archivar/eliminar controles) o elimines tu cuenta |
| Historias (sociales) | Caducar después de 24 horas |
| Registros de consentimiento y aceptación legal | Conservado después del retiro o eliminación de la cuenta como prueba de cumplimiento (Art. 7(1) GDPR), durante el tiempo legalmente requerido |
| Registros de seguridad (direcciones IP, agentes de usuario) | A corto plazo; los estamos sometiendo a un límite de tiempo fijo (objetivo: 90 días) |
| Eventos de análisis propios | Eliminado con su cuenta; los estamos colocando bajo una ventana de retención fija |
| fichas de empuje | Se elimina cuando se desactivan las notificaciones o se elimina la cuenta. |
| Tickets de soporte y correos electrónicos | Aproximadamente 2 años después del cierre del ticket. |
| Solicitudes de empleo | Para el proceso de contratación y normalmente no más de 6 meses después de su cierre, a menos que nos solicite conservarlo para puestos futuros o la ley requiera más tiempo. |
| Lista de espera/boletín | Hasta que te des de baja (luego suprimido) |
| Registros de facturación/impuestos | Según exige la legislación fiscal y mercantil española (plazos de conservación legales) |
Cuando la tabla indica que se está implementando un límite de tiempo, los registros técnicos actualmente pueden conservarse por más tiempo; El cronograma anterior es el objetivo comprometido y se está aplicando técnicamente.
Ningún sistema es perfectamente seguro; Si es probable que un incumplimiento suponga un riesgo para usted, lo notificaremos a la AEPD y, cuando sea necesario, a usted, según los arts. 33–34 GDPR.
Según GDPR y la LOPDGDD tienes derecho a:
Cómo ejercitarlos: correo electrónico support@havyt.app desde el correo electrónico de su cuenta (podemos pedirle que verifique su identidad). nosotros respondemos dentro de un mes (prorrogable por dos meses más para solicitudes complejas, con previo aviso – Art. 12(3)). El ejercicio de sus derechos es gratuito.
Acerca de la exportación de datos: La configuración incluye una exportación de datos de autoservicio. También podrá solicitar acceso o portabilidad por correo electrónico; manejamos solicitudes verificadas dentro del plazo legal.
Quejas: podrá presentar una reclamación ante la autoridad de control española, la Agencia Española de Protección de Datos (AEPD) — Calle Jorge Juan 6, 28001 Madrid, www.aepd.es — o ante la autoridad de control de su residencia habitual. Agradeceríamos la oportunidad de resolver cualquier inquietud primero, pero nunca es necesario que se comunique con nosotros antes que la AEPD.
HAVYT calcula la personalización a partir de sus datos: puntuaciones de preparación, una perspectiva de brote (una señal cualitativa de "parece similar a sus períodos de síntomas más altos", nunca un porcentaje o predicción), observaciones de patrones y ajustes del plan de entrenamiento. Estos son informativo y controlado por el usuario: ellos sugieren, tú decides; puede descartar, anular o ignorar cualquiera de ellos, y los ajustes relevantes para la seguridad solo se mueven en la dirección conservadora (entrene más liviano, descanse, consulte a un profesional).
No tomamos ninguna decisión basada únicamente en un procesamiento automatizado que produzca efectos jurídicos sobre usted o que de manera similar le afecte significativamente. en el sentido del art. 22 GDPR. Nada de lo que computa HAVYT es un diagnóstico, una predicción médica o una decisión sobre tu acceso al servicio.
HAVYT no está destinado a niños menores de 16 años: debe ser al menos 16 años para crear una cuenta. Usamos la fecha de nacimiento ingresada durante la incorporación para hacer cumplir este límite. Si tiene 16 o 17 años y la ley del lugar donde vive requiere el permiso de un padre o tutor legal para el procesamiento correspondiente, puede utilizar HAVYT solo con ese permiso. No procesamos conscientemente datos de menores de 16 años; Si cree que un niño menor de 16 años tiene una cuenta, comuníquese con support@havyt.app e investigaremos y eliminaremos la cuenta cuando sea necesario.
el aplicación no utiliza cookies publicitarias ni de seguimiento de terceros. Almacena un token de autenticación y preferencias funcionales (idioma, unidades, tema, sesión de entrenamiento activa, indicadores de consentimiento) en el almacenamiento local de su navegador, además de cachés sin conexión: inventario completo en el Política de cookies HAVYT.
el sitio web (havyt.app) utiliza el administrador de consentimiento propio de HAVYT. Google Analytics 4 no se solicita a Google hasta que usted otorgue su consentimiento a Analytics; La medición Google Ads se solicita solo si otorga el consentimiento de marketing y se configura una cuenta de anuncios. Ambos comienzan negados. No se envían datos de salud de la aplicación HAVYT a Google. Puede cambiar o retirar su elección a través del Configuración de cookies enlace en el pie de página del sitio web. Ver el Política de cookies HAVYT para obtener la lista completa y los controles.
Podemos actualizar esta política a medida que HAVYT evolucione. Para cambios materiales (especialmente cualquier nuevo procesador de datos de salud, nueva categoría de datos o nuevo propósito) se lo notificaremos en la aplicación y, cuando el cambio dependa del consentimiento, Solicite su aceptación renovada antes de que el cambio se aplique a usted.. Cada versión está fechada y numerada; se registra la aceptación (Sección 6.4). El uso continuo después de actualizaciones no materiales constituye un reconocimiento.
Documentos relacionados: Términos de servicio · Política de cookies · Aviso Legal / Aviso Legal · Procesamiento de datos · Descargo de responsabilidad médica · Descargo de responsabilidad sobre IA · Eliminación de datos
18. Funciones sociales y lo que tus amigos pueden ver
Si usas amigos, desafíos, objetivos/rachas compartidas o historias, las personas con las que te conectas pueden ver lo que eliges compartir. Tenga en cuenta que las rachas y objetivos compartidos pueden revelar indirectamente información relacionada con la salud (por ejemplo, una racha de recuperación). Compartir es desactivado por defecto, controlado por la configuración de visibilidad, y las historias caducan después de 24 horas. Puedes bloquear usuarios en cualquier momento.