El responsable del tratamiento de sus datos personales en el sentido del art. 4(7) GDPR es:
Daniel Denis Golaszewski, funcionando como "HAVYT"
Profesional autónomo (autónomo) matriculado en España
NIF: Z3964150J
Avinguda d'Alexandre Rosselló 15, 6 D, 07002 Palma de Mallorca, Illes Balears, España
Correo electrónico (soporte y protección de datos): support@havyt.app
HAVYT se proporciona como una aplicación web en aplicación.havyt.app, como una aplicación para iOS y con un sitio web de marketing en havyt.app / www.havyt.app.
Esta política está redactada al amparo del Reglamento General de Protección de Datos (UE) 2016/679 ("GDPR"), la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales ("LOPDGDD") y, para los servicios de la sociedad de la información, la Ley 34/2002 ("LSSI-CE").
Para todas las cuestiones de protección de datos, póngase en contacto con support@havyt.app. Respondemos en el plazo de un mes (Art. 12(3) GDPR).
Esta póliza cubre:
No cubre los servicios de terceros que usted utiliza bajo sus propios términos (por ejemplo, Apple Health, la propia aplicación de su dispositivo portátil, Apple App Store); esos proveedores son controladores independientes de los datos que poseen; consulte las Secciones 9 y 10.
Recopilamos solo lo que usted proporciona activamente o lo que requiere la función que elige utilizar. Por categoría:
Dirección de correo electrónico, contraseña (almacenada solo como hash por nuestro proveedor de autenticación), nombre para mostrar, país, imagen de avatar, idioma/localización, marcas de tiempo de la cuenta.
Nota sobre los avatares: Las imágenes de avatar se almacenan en una ubicación de almacenamiento de lectura pública: cualquiera que tenga el enlace directo puede ver su avatar. No subas un avatar que consideres privado.
Sexo, fecha de nacimiento, altura, peso, nivel de actividad, tipo de ocupación, objetivos de acondicionamiento físico, equipo disponible, experiencia de entrenamiento, tipo de dieta, habilidad culinaria, preferencia de tono de entrenamiento y, si los proporciona, alergias e intolerancias alimentarias (tratados como datos de salud, Sección 6).
Si ha declarado espondilitis anquilosante (EA) u otra afección, áreas del cuerpo afectadas, dolor inicial, desencadenantes de brotes conocidos, sensibilidad al entrenamiento, lesiones, restricciones de movimiento y información sobre implantes/marcapasos eliges grabar.
Energía, estrés, dolor, calidad y tiempos del sueño, estado de ánimo (con etiquetas opcionales y notas de texto libre), pasos, peso; y, en la verificación de síntomas de AS, nivel de dolor, región y calidad del dolor, duración de la rigidez matutina, fatiga, nivel de exacerbación, síntomas oculares (enrojecimiento, dolor, sensibilidad a la luz, visión borrosa), síntomas gastrointestinales que incluyen sangre en las heces, erupción cutánea y fiebre. Semanal BASDAI las respuestas del cuestionario y la puntuación calculada (una puntuación de seguimiento automático, no un diagnóstico).
Las notas de texto libre pueden contener cualquier cosa que usted elija escribir; Tratamos todo el contenido del check-in como datos de salud.
Fase del ciclo, nivel de sangrado, síntomas y gravedad del ciclo, métodos de alivio utilizados, estado menstrual y estado de embarazo/posparto — solo si habilita el seguimiento del ciclo (Sección 6).
Registros independientes de dolor (ubicación, tipo, intensidad, notas) y episodios de enfermedad (tipo de enfermedad, gravedad, temperatura, síntomas, notas de medicación en texto libre).
El seguimiento de la medicación en HAVYT es deliberadamente mínimo: un diario tomado si/no más un etiqueta opcional tu eliges entrar. No solicitamos dosis, recetas ni horarios de medicación por defecto. El seguimiento de suplementos cubre los nombres de los suplementos, la dosis, la frecuencia y la ingesta diaria.
Comidas, macros estimadas, ingredientes, notas, fotos de comida, ingesta de agua y registros de alcohol. Al escanear un código de barras se envía el código de barras (y su dirección IP) a Open Food Facts para buscar el producto (Sección 10).
Ejercicios, series, repeticiones, pesas, RPE (esfuerzo), dolor reportado durante el entrenamiento, comentarios de sesiones, horarios de entrenamiento y planes de entrenamiento generados.
Si habilita el seguimiento de actividad al aire libre: Polilíneas de ruta GPS de máxima precisión, distancia, ritmo y elevación, incluida la ubicación en segundo plano mientras se ejecuta una sesión al aire libre con seguimiento. Consulte la Sección 8.
Si conectas Apple Health: actividad y entrenamientos; mediciones cardíacas, de recuperación, respiratorias y de temperatura; etapas de sueño y sueño; mediciones de movilidad y carrera/ciclismo; medidas corporales; y, solo cuando habilita las entradas de grupo opcional relevante, nutrición, hidratación, ciclo/salud reproductiva, atención plena y síntomas compatibles. Se utilizan identificadores de fuente y dispositivo limitados para evitar duplicados. HAVYT no solicita Registros Clínicos de Salud. Consulte la Sección 9.
Si habilita las funciones meteorológicas, se utiliza una ubicación aproximada (redondeo a nivel de ciudad) para obtener el tiempo local. Almacenamos tu ubicación redondeado a aproximadamente 11 km (0,1°) junto con una etiqueta de ciudad y resúmenes meteorológicos diarios.
Sus mensajes de chat, transcripciones de llamadas de voz y la bloque de contexto de salud recopilado a partir de sus datos (perfil, condiciones declaradas, lista de alergias, indicadores de medicación sí/no, fase del ciclo, controles y síntomas recientes, métricas portátiles, suplementos, notas del entrenador) que se envían a OpenAI para generar respuestas; además de notas del entrenador generadas por IA, entradas de memoria y resúmenes de conversaciones almacenados en su cuenta. Consulte la Sección 7.
Fotografías de progreso (anverso/lateral/posterior) y fotografías de comidas, almacenadas en privado ubicaciones de almacenamiento accesibles sólo para usted. Si toca "analizar", la foto se envía a OpenAI (Sección 7).
Versión de la aplicación, plataforma, modelo/sistema operativo del dispositivo según lo informado por su dispositivo, tokens de notificación push y preferencias de notificación, información de error.
HAVYT registra eventos de uso del producto en su propia base de datos. Puedes desactivar las analíticas opcionales del producto en Ajustes. HAVYT 1.2 incluye en iOS un componente de medición de TikTok inactivo. Está desactivado: HAVYT no lo inicializa, no le envía eventos de medición ni ofrece una opción activa para autorizar el seguimiento publicitario. Los datos de salud no se utilizan para publicidad. Las analíticas y la medición publicitaria del sitio web tienen controles de consentimiento propios.
Direcciones IP y agentes de usuario en registros relacionados con la seguridad (acceso de administrador, limitación de velocidad, intentos de código de invitación).
Tickets de soporte y correos electrónicos que nos envíe, incluida cualquier información de salud que proporcione voluntariamente en ellos.
Si te suscribes en el sitio web, utilizamos el correo y el nombre opcional que facilitas, con un paso de confirmación por correo. Si eliges los correos de HAVYT en la app, utilizamos el correo verificado de tu cuenta y registramos tu elección, el texto y la versión del aviso, el idioma, el origen y la fecha y hora. Podrás recibir novedades del producto y ofertas ocasionales de HAVYT. Es opcional y no afecta a tu acceso a HAVYT. No compartimos esta dirección de newsletter con redes publicitarias. Puedes darte de baja en Ajustes o mediante el enlace de cualquier correo comercial. Cambiar el correo de tu cuenta no transfiere el consentimiento a la nueva dirección.
Identificador de producto de la tienda, identificador de transacción/evento, precio/moneda del escaparate y estado de cumplimiento del crédito recibido de RevenueCat/Apple. HAVYT vende actualmente Paquetes de créditos de IA consumibles únicos, no suscripciones. Nunca recibimos ni almacenamos su tarjeta o datos bancarios; Apple se encarga del pago. Ver el Política de créditos, facturación y reembolso de AI.
Si solicita trabajar con HAVYT, procesamos la información que envía, como datos de contacto, respuestas a la solicitud y un CV. El portal de administración protegido también procesa datos de cuentas de personal, roles, tickets de soporte, auditoría operativa y registros de seguridad. El personal de soporte autorizado puede acceder a la información mínima de la cuenta necesaria para investigar una solicitud; Se accede al contenido de salud o IA solo cuando es relevante para la solicitud, la seguridad, el fraude o una obligación legal vinculante.
Con la IA activada y tu consentimiento independiente para guardar, Emelie puede convertir afirmaciones sobre tu propio día en registros estructurados que aparecen en la conversación y en Journal. El guardado de chats de texto y el guardado de eventos cotidianos desde Voice tienen avisos y registros de consentimiento separados. El guardado está pensado para los eventos propios que comuniques. Los controles están diseñados para rechazar preguntas, situaciones hipotéticas y eventos de otras personas, pedir aclaraciones sobre detalles poco claros y exigir confirmación de eventos cotidianos desconocidos. La IA puede cometer errores: revisa las entradas guardadas y corrige o elimina los errores. Tu frase original no se copia en el registro estructurado; el historial de conversaciones y las transcripciones de Voice se describen por separado en la sección sobre IA. Puedes deshacer, corregir o eliminar registros en la app y en Mis datos. Si activas Patterns por separado, los registros aptos pueden compararse con tus check-ins para explorar posibles relaciones personales. Los hallazgos son observaciones, no causas ni consejos médicos; los días sin datos siguen siendo desconocidos. Puedes excluir registros individuales de Patterns.
Los recordatorios pueden mostrar el texto que escribas, incluidos datos personales, en las notificaciones del teléfono. Según los ajustes de vista previa del iPhone, puede ser visible con el teléfono bloqueado. Las notificaciones de coaching generadas automáticamente evitan añadir datos de salud. Puedes cambiar la vista previa de las notificaciones en los Ajustes del iPhone.
| Gestionar tu cuenta y las funciones generales sin datos de salud que solicites | Datos de la cuenta y preferencias no relacionadas con la salud | Base jurídica |
|---|---|---|
| Seguimiento personal de salud, incluidos nutrición, entrenamientos, medidas corporales, síntomas y recuperación | Información de salud del perfil, registros y conclusiones de las secciones 4.2–4.11 | Arte. 6(1)(b) — contrato |
| Todo el seguimiento de la salud (check-ins, síntomas, BASDAI, dolor, enfermedad, medicación sí/no, suplementos, alergias, métricas corporales) | Secciones 4.2 a 4.9 partes de salud | Arte. 6(1)(a) + Arte. 9(2)(a) consentimiento explícito |
| AS Mode (entrenamiento consciente de la condición y ajustes de seguridad) | Sección 4.3 | Arte. 6(1)(a) + Arte. 9(2)(a) consentimiento explícito |
| Seguimiento del ciclo y la salud de la mujer. | Sección 4.5 | Arte. 6(1)(a) + Arte. 9(2)(a) consentimiento explícito |
| Entrenamiento de IA (chat, voz, generación de planes, prosa de conocimientos) a través de OpenAI | Sección 4.13 | Arte. 6(1)(a) + Arte. 9(2)(a) consentimiento explícito |
| Análisis fotográfico (fotos de progreso y comidas) vía OpenAI | Sección 4.14 | Arte. 6(1)(a) + Arte. 9(2)(a) consentimiento explícito |
| Importación de dispositivos portátiles/plataforma de salud (por proveedor) | Sección 4.11 | Arte. 6(1)(a) + Arte. 9(2)(a) consentimiento explícito, por conexión |
| Seguimiento de actividad por GPS | Sección 4.10 | Arte. 6(1)(a) — consentimiento, solicitado en la primera sesión al aire libre |
| Características meteorológicas | Sección 4.12 | Arte. 6(1)(a) — consentimiento para la ubicación; Arte. 6(1)(f) para los propios datos meteorológicos |
| Notificaciones push y recordatorios | Sección 4.15 tokens/preferencias | Arte. 6(1)(a): consentimiento (optación a nivel de dispositivo + alternancia en la aplicación) |
| Análisis de productos (propio) | Sección 4.16 | Arte. 6(1)(a): consentimiento mediante alternancia en la aplicación; Arte. 6(1)(f) para un conjunto mínimo de eventos de servicios esenciales |
| Seguridad, abuso y prevención de fraude | Sección 4.17 | Arte. 6(1)(f): interés legítimo (mantener seguro el servicio). Nunca nos basamos en el interés legítimo de los datos de salud. |
| Soporte | Sección 4.18 | Arte. 6(1)(b); Los datos de salud que ofrece voluntariamente se procesan por iniciativa suya para gestionar su solicitud. |
| Correos de HAVYT | Correo electrónico y registros de suscripción y consentimiento | Novedades y ofertas de HAVYT: dirección de correo y registros de suscripción y consentimiento, sobre la base del consentimiento del artículo 6.1.a del RGPD. El registro web incluye confirmación por correo; el registro desde la app utiliza un correo de cuenta verificado y una elección explícita. Los mensajes transaccionales de cuenta y seguridad son independientes del marketing de la newsletter. |
| Registros de facturación y facturación. | Sección 4.20 + registros de impuestos | Arte. 6(1)(b) contrato; Arte. 6(1)(c) obligación legal (ley tributaria española) |
| Solicitudes de empleo y reclutamiento | Sección 4.21 | Arte. 6(1)(b) pasos a su solicitud antes de un posible contrato; Arte. 6(1)(a) consentimiento cuando solicitamos conservar una solicitud no exitosa para roles futuros |
| Acreditar el consentimiento y la aceptación legal | Registros de consentimiento (Sección 6.4) | Arte. 6(1)(c)/(f) — demostrar el cumplimiento (Art. 7(1) GDPR) |
Cuando dependamos del consentimiento, usted puede retirarlo en cualquier momento con efecto para el futuro (Sección 14). Cuando nos basemos en un interés legítimo, usted puede oponerse (Sección 14).
La mayor parte de lo que hace HAVYT involucra "datos relativos a la salud" según el art. 9(1) GDPR: incluidos valores derivados, como puntuaciones de preparación, estados de perspectiva de brotes y patrones detectados, porque se calculan a partir de sus registros de salud. El procesamiento de dichos datos está prohibido a menos que se aplique una excepción; dependemos exclusivamente de su consentimiento explícito (Art. 9(2)(a)).
Aceptas los documentos obligatorios por separado de tu elección sobre las funciones de salud. El consentimiento de salud empieza sin marcar y no se selecciona mediante Seleccionar todo. Puedes continuar con sesiones generales y controles de cuenta sin darlo. Las funciones de salud, incluido el seguimiento personalizado y los datos de salud importados, requieren tu decisión explícita. La IA, el guardado desde Chat/Voice, Patterns y los correos de HAVYT tienen decisiones independientes. Crear una cuenta no las concede. Guardamos la versión, el texto, el idioma y la fecha de tu elección de salud. Se conserva la prueba del consentimiento explícito anterior, sin convertirlo en una nueva autorización. El seguimiento de nutrición y entrenamientos no requiere consentimiento para IA, guardado de eventos, Patterns o marketing. El tratamiento de datos personales de salud utiliza la opción independiente de datos de salud. Si utilizas Seleccionar todo, se seleccionan los documentos indicados y la confirmación de edad, y se guarda de inmediato la opción voluntaria de correos de HAVYT. Puedes cambiar esa opción del boletín de forma independiente.
La pantalla correspondiente explica los datos, el propósito y el destinatario antes de que comience el procesamiento opcional. Rechazar un consentimiento opcional no bloquea funciones que no lo requieren. HAVYT no puede proporcionar un seguimiento personalizado de la salud sin permiso para procesar los datos de salud que usted elija ingresar.
Abre Ajustes → Cuenta → Datos y privacidad → Datos de salud para retirar el consentimiento y solicitar la eliminación descrita en la pantalla de confirmación. Las funciones personales de salud se detienen en este dispositivo al confirmar; la retirada en el servidor y la limpieza requieren conexión. Si no se confirman, la app mantiene estas funciones detenidas aquí, muestra la solicitud pendiente y permite reintentar. El alcance confirmado incluye registros de salud, planes, diarios, conversaciones con IA, fotos de salud, historias, publicaciones de actividad y tus comentarios, incluidos borradores sin sincronizar de este dispositivo. Se conservan tu cuenta, créditos y elección del boletín. Los mensajes directos y las solicitudes de asistencia son independientes; utiliza el contacto para ejercer derechos para cualquier otra solicitud de supresión de datos de salud. Otros dispositivos deben conectarse para recibir el cambio; las protecciones del servidor rechazan las lecturas y escrituras de salud cubiertas tras la retirada. Eliminar del sistema activo no significa borrar de inmediato todas las copias de seguridad o de proveedores. Desactivar solo el guardado desde Chat o Voice detiene los nuevos guardados de esa fuente, no todo el tratamiento de salud subyacente ni todas las entradas anteriores. Desactiva los correos de HAVYT en Ajustes o utiliza el enlace de baja de un correo comercial.
Mientras tu cuenta exista, conservamos registros con versión de los consentimientos para guardar eventos y para la newsletter de la app, incluidas las retiradas. Al eliminar tu cuenta se retiran estos registros vinculados a ella de la base de datos activa. Las copias residuales de seguridad siguen las reglas de conservación descritas en la Política de eliminación de datos; la eliminación del sistema activo no implica borrar de inmediato cada copia de seguridad. Retirar el consentimiento para la newsletter suprime la entrada de la lista para que deje de ser una suscripción activa. Las entradas de Journal se conservan hasta que las elimines o elimines tu cuenta, o hasta que termine antes su conservación lícita. Cualquier conservación exigida por ley por separado se aplica solo al registro correspondiente; no significa que todos los registros de consentimiento vinculados a la cuenta sobrevivan a su eliminación.
El entrenador de IA de HAVYT "Emelie" y las funciones de IA relacionadas funcionan con OpenAI.
Lo que se envía a OpenAI, solo después de habilitar la IA y solicitar la función correspondiente:
Qué hace OpenAI con él: OpenAI procesa estos datos como nuestro procesador bajo un acuerdo de procesamiento de datos. Según los términos API de OpenAI, Los datos enviados a través de la API no se utilizan para entrenar los modelos de OpenAI de forma predeterminada..
Lo que no es Emelie: Emelie es un asesor de bienestar, no un médico. Ella no diagnostica, prescribe ni reemplaza la atención profesional; sus resultados son informativos y protegidos, y las respuestas relevantes para la seguridad le dirigen a los profesionales de la salud. Ver también el Descargo de responsabilidad sobre IA y Descargo de responsabilidad médica.
Desactivar Emelie en Ajustes detiene las nuevas solicitudes de IA de Emelie; el Soporte con IA tiene su propio interruptor independiente. Las conversaciones, transcripciones y notas existentes se conservan hasta que las elimines, retires el consentimiento de salud con el alcance de eliminación indicado o borres la cuenta. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.
Si inicia una actividad al aire libre, y solo después de otorgar el permiso de ubicación, registramos su ruta en precisión total (incluso en segundo plano mientras se ejecuta la sesión rastreada) para dibujar su mapa de ruta y calcular la distancia, el ritmo y la elevación. Las rutas se almacenan en su cuenta hasta que elimine la actividad o su cuenta.
Tenga en cuenta: una ruta que comienza o termina en tu casa revela dónde vives. Los datos de ruta son privados para su cuenta de forma predeterminada, pero considere dónde inicia y detiene las grabaciones.
Los estilos de mapa y mosaicos se obtienen de Abrir mapa libre, que recibe su dirección IP y las coordenadas de los mosaicos solicitados (un área aproximada, no su identificador de cuenta o archivo de ruta registrado).
Si habilita las funciones meteorológicas, se utiliza una ubicación aproximada (redondeo a nivel de ciudad) para obtener el tiempo local de Open-Meteo (un servicio sin fines de lucro de la UE; no se envía ningún identificador de cuenta). Almacenamos solo una ubicación redondeado a ~11 km (0,1°). Puede utilizar una ciudad elegida manualmente en lugar de la ubicación del dispositivo.
Apple Health es actualmente el único servicio de salud al que se conecta HAVYT. La importación requiere su consentimiento explícito (Sección 6.1, punto 7) y su autorización por parte de Apple.
Lo que llega a través de Apple Health varía. Cada fabricante de dispositivos decide qué medidas escribe su propia aplicación en Apple Health, y usted decide qué categorías nos otorga. Por lo tanto, es posible que falten algunos valores, que sean menos detallados o que estén retrasados en comparación con lo que ve en la propia aplicación del proveedor, y es posible que algunos (por ejemplo, la puntuación de preparación, recuperación o tensión del propio proveedor) nunca aparezcan. Solo podemos leer lo que realmente está presente en Apple Health, por lo que no podemos prometer datos completos o continuos de ningún dispositivo en particular.
Los registros importados seleccionados y la atribución de fuente limitada se almacenan en la base de datos Supabase de HAVYT para sincronización, resúmenes y características del producto. HAVYT utiliza resúmenes compactos atribuidos a la fuente para el registro diario, puntuación de bienestar explicable, tendencias, contexto de AS/brote, informes médicos y, solo después del consentimiento de la IA, el contexto mínimo relevante para Emelie. Las transmisiones sin procesar de HealthKit no se envían habitualmente a OpenAI. Los datos de HealthKit nunca se venden, ni se utilizan para publicidad dirigida ni para perfiles de marketing no relacionados.
La desconexión detiene la sincronización de HAVYT pero mantiene el historial existente. El separado confirmado Eliminar datos Apple Health importados La acción elimina los espejos Apple Health del lado del servidor de HAVYT sin eliminar datos de Apple Health. Puedes revocar el acceso de lectura y escritura en la configuración de Salud de Apple en cualquier momento.
Apple y los fabricantes de cualquier dispositivo que utilices siguen siendo controladores independientes de los datos que poseen sobre ti, según sus propias políticas de privacidad. Nombrar un dispositivo o servicio aquí describe de dónde pueden provenir los datos; no significa que la empresa patrocine, respalde o esté afiliada a HAVYT.
Si conectó un dispositivo portátil directamente en una versión anterior. Las versiones anteriores de HAVYT ofrecían una conexión directa Oura, WHOOP o Huawei Health. Esa opción ha sido retirada. Si lo usó, es posible que aún tengamos un token de acceso para ese proveedor; ya no se utiliza para importar ningún dato. escribir a support@havyt.app y lo eliminaremos, y usted puede eliminar el acceso de HAVYT en cualquier momento en la configuración de la cuenta de ese proveedor, lo que entra en vigor inmediatamente por su parte.
No vendemos datos personales ni enviamos datos de salud de HAVYT a redes publicitarias. Los datos se comunican a los proveedores indicados a continuación solo cuando es necesario para las funciones y opciones descritas en esta política. Elegir los correos de HAVYT permite administrar la newsletter y, cuando se envía un mensaje, entregar el correo; no autoriza la comparación de datos con redes publicitarias.
| Proveedor | lo que hacen por nosotros | Datos que manejan | ¿Datos de salud? | Ubicación / traslado |
|---|---|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de archivos, funciones de servidor: nuestra infraestructura principal | Todos los datos de la aplicación | si | Comprometidos bajo las salvaguardias GDPR; cualquier procesamiento fuera de la UE/EEE está cubierto por una decisión de adecuación y/o cláusulas contractuales tipo en el DPA del proveedor. |
| OpenAI | Chat de entrenador de IA, voz (en tiempo real + transcripción), análisis de fotografías, generación de planes, resúmenes de informes y resúmenes/borradores de soporte asistido por el personal. | Contenido de chat/soporte que incluye contexto de salud cuando sea relevante, audio de voz en tiempo real y fotos seleccionadas. | si | EE. UU.: Marco de privacidad de datos UE-EE. UU. y/o SCC a través de la DPA OpenAI; Los datos de API no se utilizan para el entrenamiento de modelos según los términos de API OpenAI |
| RevenueCat | Validación de compras en la aplicación y cumplimiento de créditos de IA consumibles | ID de usuario de la aplicación, eventos de producto/transacción, precio de tienda y moneda | No | EE.UU. — DPA + SCC |
| Reenviar | Envío de correos, incluidos mensajes de la cuenta, respuestas de soporte y noticias de productos y ofertas opcionales de HAVYT. | Dirección de correo electrónico, nombre, contenido del correo electrónico (puede incluir detalles de salud que usted ofrece voluntariamente) | Posiblemente | EE.UU. — DPA + SCC |
| Vercel | Hosting y CDN para aplicación y sitio web | Direcciones IP, registros de solicitudes | No | EE.UU./perspectiva global: DPA + SCC |
| conejito.net | CDN para medios de ejercicio (media.havyt.app) | Sólo IP del solicitante; sin contenido de usuario | No | UE |
| Google Analytics 4 (Google Irlanda Ltd) | Medición de audiencia del sitio web, solo sitio web, cargado sólo después de su consentimiento | Vistas de página, eventos de registro, ubicación aproximada desde IP, dispositivo y navegador. Nunca ningún dato de salud. | No | UE (Irlanda), con transferencia posterior a los EE. UU. en virtud del Marco de privacidad de datos UE-EE. UU. y/o las SCC |
| Google Ads (Google Irlanda Ltd) | Medición de conversión publicitaria, solo sitio web, cargado solo después del consentimiento de marketing y solo si se configura una cuenta de anuncios | Si una interacción publicitaria condujo a un registro. Nunca ningún dato de salud. | No | UE (Irlanda), con transferencia posterior a los EE. UU. en virtud del Marco de privacidad de datos UE-EE. UU. y/o las SCC |
| Apple (APN) | Entrega de notificaciones push | Tokens de inserción, cargas útiles de notificación (las cargas útiles no contienen datos de salud) | No | Términos de la plataforma Apple |
| Proveedor | Rol | Datos que reciben |
|---|---|---|
| manzana (App Store / compra desde la aplicación, HealthKit) | Controlador independiente | Los datos de pago y facturación permanecen en Apple; Nunca vemos los datos de la tarjeta. Los datos de HealthKit se leen en el dispositivo con su permiso. |
| Open-Meteo | Weather API (sin fines de lucro de la UE) | Ubicación aproximada (a nivel de ciudad) e IP; sin identificador de cuenta |
| Datos alimentarios abiertos | Búsqueda de códigos de barras/productos (sin fines de lucro de la UE) | Código de barras escaneado e IP; sin identificador de cuenta |
| Abrir mapa libre | Mosaicos de mapas para rutas GPS | Coordenadas IP + mosaico (área aproximada) |
| Apple Health | Datos fuente usted autoriza (responsable independiente) | Su autorización; Nos envían datos según tus instrucciones. |
También podemos divulgar datos cuando una ley a la que estamos sujetos lo requiera (por ejemplo, a las autoridades fiscales o en una orden vinculante), y a asesores profesionales de forma confidencial cuando sea estrictamente necesario.
La medición publicitaria en la app de iOS está inactiva. Incluye un componente de TikTok desactivado que no recibe eventos de medición. Google Analytics y Google Ads en el sitio web mantienen sus controles de consentimiento independientes. No enviamos datos de salud de HAVYT a redes publicitarias.
Cuando un proveedor procesa datos fuera de la UE/EEE (por ejemplo, OpenAI, RevenueCat, Resend, Vercel), las transferencias dependen de las salvaguardias de GDPR: una decisión de adecuación, incluida la Marco de privacidad de datos UE-EE. UU. donde el proveedor está certificado - y/o el Cláusulas contractuales tipo (SCC) de la UE incorporado en el contrato de procesamiento de datos del proveedor, con medidas complementarias cuando sea necesario. Puede solicitar una copia de las salvaguardas pertinentes a través de support@havyt.app.
Línea de base honesta: la mayor parte de su contenido existe para que pueda ver su propio historial, por lo que se conserva hasta que lo elimines o elimines tu cuenta. Detalles específicos:
| Datos | Los datos de la cuenta se conservan hasta eliminarla. Los registros de salud se conservan hasta que los elimines, retires el consentimiento de salud correspondiente o elimines la cuenta. Eliminar la cuenta retira los registros, archivos y tokens activos incluidos; retirar el consentimiento de salud conserva la cuenta. La Política de eliminación explica los límites de las copias y de los registros conservados. |
|---|---|
| Cuenta, perfil, todos los registros de salud/síntomas/ciclo/alimentos/entrenamiento, fotos, rutas GPS, importaciones de Apple Health/dispositivos portátiles, patrones y puntuaciones derivadas. | Hasta que elimines la entrada individual o tu cuenta. La eliminación de la cuenta lo borra todo permanentemente, incluidos los archivos de almacenamiento y los tokens de OAuth. |
| Historial de chat de IA, transcripciones, notas/memoria del entrenador | Hasta que los elimines (archivar/eliminar controles) o elimines tu cuenta |
| Historias (sociales) | Caducar después de 24 horas |
| Registros de consentimiento y aceptación legal | Mientras tu cuenta exista, conservamos registros con versión de los consentimientos para guardar eventos y para la newsletter de la app, incluidas las retiradas. Al eliminar tu cuenta se retiran estos registros vinculados a ella de la base de datos activa. Las copias residuales de seguridad siguen las reglas de conservación descritas en la Política de eliminación de datos; la eliminación del sistema activo no implica borrar de inmediato cada copia de seguridad. Retirar el consentimiento para la newsletter suprime la entrada de la lista para que deje de ser una suscripción activa. Las entradas de Journal se conservan hasta que las elimines o elimines tu cuenta, o hasta que termine antes su conservación lícita. Cualquier conservación exigida por ley por separado se aplica solo al registro correspondiente; no significa que todos los registros de consentimiento vinculados a la cuenta sobrevivan a su eliminación. |
| Registros de seguridad (direcciones IP, agentes de usuario) | A corto plazo; los estamos sometiendo a un límite de tiempo fijo (objetivo: 90 días) |
| Eventos de análisis propios | Eliminado con su cuenta; los estamos colocando bajo una ventana de retención fija |
| fichas de empuje | Se elimina cuando se desactivan las notificaciones o se elimina la cuenta. |
| Tickets de soporte y correos electrónicos | Aproximadamente 2 años después del cierre del ticket. |
| Solicitudes de empleo | Para el proceso de contratación y normalmente no más de 6 meses después de su cierre, a menos que nos solicite conservarlo para puestos futuros o la ley requiera más tiempo. |
| Lista de espera/boletín | Hasta que te des de baja (luego suprimido) |
| Registros de facturación/impuestos | Según exige la legislación fiscal y mercantil española (plazos de conservación legales) |
Cuando la tabla indica que se está implementando un límite de tiempo, los registros técnicos actualmente pueden conservarse por más tiempo; El cronograma anterior es el objetivo comprometido y se está aplicando técnicamente.
Ningún sistema es perfectamente seguro; Si es probable que un incumplimiento suponga un riesgo para usted, lo notificaremos a la AEPD y, cuando sea necesario, a usted, según los arts. 33–34 GDPR.
Según GDPR y la LOPDGDD tienes derecho a:
Cómo ejercitarlos: correo electrónico support@havyt.app desde el correo electrónico de su cuenta (podemos pedirle que verifique su identidad). nosotros respondemos dentro de un mes (prorrogable por dos meses más para solicitudes complejas, con previo aviso – Art. 12(3)). El ejercicio de sus derechos es gratuito.
Acerca de la exportación de datos: La configuración incluye una exportación de datos de autoservicio. También podrá solicitar acceso o portabilidad por correo electrónico; manejamos solicitudes verificadas dentro del plazo legal.
Quejas: podrá presentar una reclamación ante la autoridad de control española, la Agencia Española de Protección de Datos (AEPD) — Calle Jorge Juan 6, 28001 Madrid, www.aepd.es — o ante la autoridad de control de su residencia habitual. Agradeceríamos la oportunidad de resolver cualquier inquietud primero, pero nunca es necesario que se comunique con nosotros antes que la AEPD.
HAVYT calcula la personalización a partir de sus datos: puntuaciones de preparación, una perspectiva de brote (una señal cualitativa de "parece similar a sus períodos de síntomas más altos", nunca un porcentaje o predicción), observaciones de patrones y ajustes del plan de entrenamiento. Estos son informativo y controlado por el usuario: ellos sugieren, tú decides; puede descartar, anular o ignorar cualquiera de ellos, y los ajustes relevantes para la seguridad solo se mueven en la dirección conservadora (entrene más liviano, descanse, consulte a un profesional).
No tomamos ninguna decisión basada únicamente en un procesamiento automatizado que produzca efectos jurídicos sobre usted o que de manera similar le afecte significativamente. en el sentido del art. 22 GDPR. Nada de lo que computa HAVYT es un diagnóstico, una predicción médica o una decisión sobre tu acceso al servicio.
HAVYT no está destinado a niños menores de 16 años: debe ser al menos 16 años para crear una cuenta. Usamos la fecha de nacimiento ingresada durante la incorporación para hacer cumplir este límite. Si tiene 16 o 17 años y la ley del lugar donde vive requiere el permiso de un padre o tutor legal para el procesamiento correspondiente, puede utilizar HAVYT solo con ese permiso. No procesamos conscientemente datos de menores de 16 años; Si cree que un niño menor de 16 años tiene una cuenta, comuníquese con support@havyt.app e investigaremos y eliminaremos la cuenta cuando sea necesario.
HAVYT sigue disponible desde los 16 años. Si la ley aplicable o las condiciones del proveedor de una función exigen permiso de un padre, madre o tutor para una persona de 16 o 17 años, ese permiso es independiente de su propia elección sobre datos de salud o IA.
el aplicación no utiliza cookies publicitarias ni de seguimiento de terceros. Almacena un token de autenticación y preferencias funcionales (idioma, unidades, tema, sesión de entrenamiento activa, indicadores de consentimiento) en el almacenamiento local de su navegador, además de cachés sin conexión: inventario completo en el Política de cookies HAVYT.
el sitio web (havyt.app) utiliza el administrador de consentimiento propio de HAVYT. Google Analytics 4 no se solicita a Google hasta que usted otorgue su consentimiento a Analytics; La medición Google Ads se solicita solo si otorga el consentimiento de marketing y se configura una cuenta de anuncios. Ambos comienzan negados. No se envían datos de salud de la aplicación HAVYT a Google. Puede cambiar o retirar su elección a través del Configuración de cookies enlace en el pie de página del sitio web. Ver el Política de cookies HAVYT para obtener la lista completa y los controles.
Podemos actualizar esta política a medida que HAVYT evolucione. Para cambios materiales (especialmente cualquier nuevo procesador de datos de salud, nueva categoría de datos o nuevo propósito) se lo notificaremos en la aplicación y, cuando el cambio dependa del consentimiento, Solicite su aceptación renovada antes de que el cambio se aplique a usted.. Cada versión está fechada y numerada; se registra la aceptación (Sección 6.4). El uso continuo después de actualizaciones no materiales constituye un reconocimiento.
Documentos relacionados: Términos de servicio · Política de cookies · Aviso Legal / Aviso Legal · Procesamiento de datos · Descargo de responsabilidad médica · Descargo de responsabilidad sobre IA · Eliminación de datos
18. Funciones sociales y lo que tus amigos pueden ver
Si usas amigos, desafíos, objetivos/rachas compartidas o historias, las personas con las que te conectas pueden ver lo que eliges compartir. Tenga en cuenta que las rachas y objetivos compartidos pueden revelar indirectamente información relacionada con la salud (por ejemplo, una racha de recuperación). Compartir es desactivado por defecto, controlado por la configuración de visibilidad, y las historias caducan después de 24 horas. Puedes bloquear usuarios en cualquier momento.