Política de Privacidad — WellUp

Responsable del tratamiento: STOCKLER X-SOLUCOES LTDA — CNPJ 47.221.442/0001-21 (Brasil)

1. Alcance

Esta Política explica cómo tratamos los datos personales en la aplicación WellUp y en los servicios relacionados (backend, procesamiento de IA e integraciones). WellUp es una app de seguimiento de salud, nutrición y entrenamiento —por eso trata datos personales sensibles de salud, con las garantías descritas a continuación, cumpliendo con la Ley General de Protección de Datos de Brasil (LGPD — Ley 13.709/2018) y con otras leyes de protección de datos que puedan resultar aplicables según tu país de residencia.

2. Datos que recopilamos

2.1 Datos de cuenta y perfil

• Nombre, correo electrónico y foto de perfil, obtenidos del proveedor de inicio de sesión (Google o Apple).
• Identificadores técnicos de cuenta (ID del proveedor, ID de autenticación, ID de suscripción).
• Fecha de nacimiento, sexo biológico, peso, estatura, nivel de actividad, duración del sueño y objetivo —usados para cálculos como TMB, TDEE y metas calóricas.
• Plataforma del dispositivo (iOS/Android), versión de la app e idioma.

2.2 Datos de salud (sensibles) — proporcionados por ti o por un profesional autorizado

• Composición corporal y medidas: peso, porcentaje de grasa, masa magra/muscular, IMC, circunferencias corporales.
• Exámenes de laboratorio: documentos enviados (PDF/imagen), marcadores y valores extraídos, laboratorio y médico solicitante, índices calculados.
• Evaluación postural: fotos del cuerpo (frente, espalda, laterales), observaciones y análisis generados.
• Protocolos: suplementos, medicamentos y otras sustancias registradas, con dosis, horarios y adherencia.
• Fichas de evaluación: historial de salud informado en cuestionarios de nutrición y entrenamiento (condiciones, alergias, lesiones, cirugías, hábitos, sueño, ciclo menstrual, entre otros) y tamizaje PAR-Q.
• Métricas diarias: autorreportes como consumo de agua y nivel de ansiedad.

2.3 Datos de nutrición y entrenamiento

• Comidas registradas, recetas, planes alimentarios y macros.
• Rutinas de entrenamiento, ejecuciones, series, cargas y percepción de esfuerzo.
• Fotos de comidas enviadas para análisis (opcional).

2.4 Datos de Apple Salud / Health Connect (opcional)

• Con tu autorización explícita en el sistema, podemos leer de Apple Salud (iOS) o de Health Connect (Android): pasos, distancia, calorías activas, tasa metabólica basal, minutos de ejercicio, sueño, peso, estatura, porcentaje de grasa, frecuencia cardíaca y frecuencia cardíaca en reposo —autorizas cada tipo de dato individualmente.
• Si lo habilitas, la app también puede registrar sesiones de ejercicio realizadas en WellUp de vuelta en Apple Salud / Health Connect.
• Con el permiso de lectura en segundo plano (Android), la app sincroniza periódicamente los pasos y calorías del día para mantener tus metas actualizadas incluso con la app cerrada.

2.5 Ubicación aproximada (opcional)

• Al tocar la tarjeta de incentivo del carrusel de socios en la pantalla de inicio, la app puede solicitar tu permiso explícito de ubicación al sistema operativo ("Mientras se usa la app"). La recolección es siempre opcional — sin este permiso, la app sigue funcionando normalmente y muestra solo socios y ofertas sin restricción geográfica.
• Usamos únicamente precisión aproximada (nunca la ubicación exacta de tu dispositivo).
• La finalidad es única: mostrarte socios y ofertas cercanas a ti dentro de la app.

2.6 Datos de suscripción

• Estado del plan (gratuito/pago), producto suscrito, origen de la compra e identificadores necesarios para gestionar la suscripción a través de las tiendas Apple/Google y RevenueCat.
• No almacenamos datos completos de tarjetas; los pagos son procesados por las tiendas.

2.7 Datos técnicos y de uso

• Eventos de uso y navegación (analítica) y registros de fallas (crash logs).
• Token de notificación push (cuando está habilitado).
• Datos técnicos de seguridad e integridad (por ejemplo, atestación de integridad de la app) para proteger la API y prevenir fraude.

2.8 Mensajes

• Mensajes intercambiados en el chat entre tú y el profesional conectado (contenido, remitente, fecha), almacenados para la entrega y el historial de la conversación.

2.9 Comentarios sobre el contenido de la app

• Comentarios sobre el contenido de la app que envías voluntariamente (por ejemplo, al reportar un problema en un ejercicio): categoría del problema, comentario opcional, idioma y versión de la app, vinculados a tu cuenta. Este contenido lo lee únicamente el equipo de WellUp para corregir el catálogo, no se muestra a otros usuarios ni a profesionales, y se elimina junto con tu cuenta.

3. Datos sensibles y consentimiento

Los datos de salud son datos personales sensibles. Solo los tratamos:

• cuando tú los proporcionas activamente (registros, cargas de archivos, cuestionarios) para usar las funciones de la app —con tu consentimiento específico, manifestado en el propio acto de uso;
• cuando autorizas a un profesional a verlos o editarlos (ver sección 6);
• para fines de salud limitados al funcionamiento del servicio, la protección de derechos y el cumplimiento de obligaciones legales.

Puedes optar por no proporcionar cualquier dato sensible —las funciones correspondientes simplemente no estarán disponibles.

4. Finalidades del tratamiento

• Operar la app: registrar, calcular y mostrar tus datos de salud, nutrición y entrenamiento.
• Ejecutar funciones de IA que solicites (sección 5).
• Habilitar el uso compartido con profesionales autorizados por ti (sección 6).
• Autenticar sesiones y proteger la API y la infraestructura.
• Procesar y administrar suscripciones.
• Enviar notificaciones push (recordatorios y comunicaciones de la app, cuando estén habilitadas).
• Monitorear la estabilidad, medir el uso y corregir fallas.
• Cumplir obligaciones legales y regulatorias, y ejercer derechos en procesos legales.

5. Inteligencia artificial

• Funciones como la extracción de exámenes (PDF), lectura de informes de bioimpedancia, análisis de fotos de comidas, análisis postural y generación de sugerencias de dieta y entrenamiento usan modelos de IA operados en la nube (Google Vertex AI / Gemini), además de procesamiento determinístico de imágenes en nuestro servidor (por ejemplo, detección de postura).
• Los datos enviados a estas funciones (documentos, fotos, datos de perfil y de fichas de evaluación pertinentes) se usan exclusivamente para generar el resultado que solicitaste.
• Utilizamos estos proveedores bajo modalidad empresarial, en la que, conforme a sus términos, los datos enviados no se usan para entrenar modelos de uso general.
• Los resultados de IA son sugerencias sujetas a error y solo se guardan tras confirmación humana.

6. Uso compartido con profesionales

• El vínculo con un profesional siempre lo inicias tú y depende de que él lo acepte. Defines permisos por módulo (entrenamiento, nutrición, salud) en niveles ninguno/ver/editar.
• Con el vínculo activo, el profesional accede solo a los módulos que autorizaste, y puede crear registros identificados como de su autoría.
• Puedes modificar permisos o revocar el vínculo en cualquier momento, con efecto inmediato. El historial del vínculo se conserva para fines de auditoría.
• El profesional también es responsable, conforme a la legislación de protección de datos aplicable, por el uso que haga de los datos a los que le diste acceso, en el marco de la relación profesional entre ustedes.

7. Uso compartido con proveedores y terceros

Compartimos datos solo con los proveedores necesarios para operar el servicio:

No vendemos datos personales y no compartimos datos de salud con fines publicitarios.

8. Transferencia internacional

Como utilizamos proveedores globales de tecnología, tus datos pueden procesarse fuera de tu país (por ejemplo, en Brasil o Estados Unidos), con las salvaguardas contractuales y medidas de seguridad adecuadas.

9. Conservación y eliminación

• Los datos se conservan mientras tu cuenta esté activa y durante el tiempo necesario para las finalidades de esta Política, obligaciones legales y defensa de derechos.
• Al solicitar la eliminación de la cuenta, esta entra en un período de gracia de 30 días, durante el cual puedes reactivarla. Pasado ese plazo, los datos de la cuenta se eliminan de forma definitiva de nuestros sistemas, incluidos los archivos enviados, y se revoca el vínculo con los proveedores de inicio de sesión.
• Los registros creados por un profesional para sus clientes pueden conservarse del lado del profesional con tu identificación eliminada (anonimizados).
• Los registros estrictamente necesarios para el cumplimiento legal, la prevención de fraude y la defensa de derechos pueden conservarse durante el plazo legal correspondiente.
• Los documentos que elimines dentro de la app (por ejemplo, un examen) también se eliminan del almacenamiento de archivos.
• Los mensajes del chat se conservan por hasta 24 meses desde su envío y luego se eliminan automáticamente.

10. Tus derechos

Puedes solicitar: confirmación del tratamiento, acceso, corrección, anonimización, portabilidad, eliminación cuando corresponda, información sobre el uso compartido y revocación del consentimiento. Para los datos de salud compartidos con un profesional, también puedes revocar el acceso directamente en la app, en cualquier momento.

Canal de privacidad: contact@fantoy.link
Eliminación de cuenta: desde la propia app (Perfil → Configuración → Eliminar cuenta) o desde la página de Eliminación de Cuenta de WellUp.

11. Seguridad

Adoptamos medidas técnicas y administrativas para proteger los datos contra el acceso no autorizado, la pérdida, alteración o destrucción indebida —incluyendo cifrado en tránsito, control de acceso mediante autenticación y autorización, URLs de contenido multimedia firmadas y con expiración, verificación de integridad de la aplicación y segregación de credenciales. Ningún sistema es 100 % seguro, pero tratamos los datos de salud con el nivel más alto de protección que empleamos.

12. Niños, niñas y adolescentes

WellUp no está destinado a menores de 18 años y no permitimos la creación de cuentas por menores de 18 años. No recopilamos intencionalmente datos de niños, niñas ni adolescentes. Si identificamos una cuenta perteneciente a un menor de 18 años, será eliminada junto con los datos asociados.

Un profesional puede registrar, en su propia cuenta, datos de un paciente gestionado menor de 18 años —sin que el menor tenga cuenta ni acceso a la app—. En ese caso, el profesional actúa como controlador de esos datos en el ámbito de la relación profesional y es responsable de obtener del representante legal las autorizaciones exigidas por la legislación aplicable, incluido el art. 14 de la LGPD de Brasil.

Si eres representante legal y crees que un menor de 18 años creó una cuenta en WellUp, escribe a contact@fantoy.link y procederemos a eliminarla.

13. Notificaciones push

La app puede enviar notificaciones (recordatorios, mensajes del profesional, comunicaciones del servicio). Puedes desactivarlas desde la configuración del dispositivo o de la app.

14. Cambios a esta Política

Esta Política puede actualizarse periódicamente. La versión vigente siempre indicará la fecha de vigencia en la parte superior del documento. Los cambios relevantes podrán comunicarse dentro de la app.

15. Contacto del responsable