Cómo manejamos tus datos — de manera clara, en inglés sencillo.
tr8ck ("nosotros", "nuestro") se compromete a proteger tus datos de salud. Esta política explica qué recopilamos, por qué y cómo puedes controlarlo.
Cuando creas una cuenta, recopilamos tu dirección de correo electrónico y la fecha en que te uniste. No requerimos tu nombre real.
tr8ck almacena los datos de salud que registras — incluyendo peso, sueño, estado de ánimo, nutrición, ejercicio, ingesta de agua, medicación y otras métricas rastreadas. Estos datos se almacenan de forma segura y se asocian con tu cuenta.
Recopilamos análisis de producto sobre cómo se utiliza la aplicación (qué funciones se abren, duración de la sesión, eventos de navegación). Estos datos de análisis están vinculados a tu cuenta para que podamos entender cómo experimentan la aplicación los usuarios individuales y solucionar problemas. Se mantienen separados de tus registros de salud y nunca se venden ni se utilizan con fines publicitarios. Consulta la entrada de PostHog en la sección 4 para más detalles.
No vendemos tus datos personales. No compartimos tus datos de salud con anunciantes, aseguradoras o corredores de datos de terceros.
Con tu permiso, tr8ck lee datos de salud desde la plataforma de salud de tu dispositivo — Health Connect en Android y Apple Health (HealthKit) en iOS — para que no tengas que registrarlo todo a mano.
tr8ck solicita acceso de solo lectura a los siguientes tipos de datos: pasos, calorías activas quemadas, peso, ejercicio (entrenamientos), sueño, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca y menstruación. Solo solicitamos los tipos relevantes para las funciones que utilizas, y puedes conceder o revocar cada permiso en cualquier momento a través de Health Connect o la app Salud de iOS.
En Android, nuestro acceso a Health Connect es de solo lectura — nunca escribimos, modificamos ni eliminamos tus datos. En iOS, tr8ck también escribe tu peso corporal de vuelta en Apple Health cuando lo registras o actualizas en la aplicación; todos los demás tipos de datos de salud son de solo lectura.
Los datos de salud leídos desde estas plataformas se te muestran dentro de tr8ck, se utilizan para rellenar tus registros automáticamente y se usan para generar correlaciones e información impulsada por IA a partir de tus propios datos (consulta la sección 4). Se sincronizan con los servidores de tr8ck (Supabase, consulta la sección 5) para que tus datos estén disponibles en todos tus dispositivos, y pueden ser procesados por nuestros subencargados de IA (Z.ai / modelos GLM) cuando hayas activado las funciones de IA y dado tu consentimiento.
Los datos de salud se conservan mientras tu cuenta esté activa y se eliminan cuando eliminas los registros correspondientes o tu cuenta (consulta la sección 6). No vendemos datos de salud y no los utilizamos con fines publicitarios ni los compartimos con anunciantes, aseguradoras o corredores de datos. Los datos leídos a través de Health Connect se tratan conforme a los requisitos de Health Connect de Google, y los datos leídos a través de HealthKit se tratan conforme a los requisitos de HealthKit de Apple — los datos de salud nunca se utilizan con fines publicitarios ni se comparten con terceros para sus propios fines.
tr8ck utiliza los siguientes proveedores externos para prestar la aplicación. No enviamos datos de salud a PostHog ni a Stripe.
Proveedor: Z.ai (operado por Zhipu AI)
Finalidad: análisis de texto e imágenes para el seguimiento nutricional (fotos de comidas, descripciones de alimentos), extracción de resultados de análisis de sangre a partir de imágenes de informes de laboratorio, recomendaciones de salud diarias y semanales, sugerencias de recetas, interpretación de comandos de voz y chat dentro de la aplicación.
Datos enviados: métricas de salud que has registrado (peso, sueño, estado de ánimo, calorías, ejercicio, detalles de medicación GLP-1, datos del ciclo menstrual), fotos de comidas, imágenes o PDF de análisis de sangre, transcripciones de voz y tu nombre de pila para la personalización.
Protección de datos: Z.ai procesa los datos únicamente para devolver resultados a tr8ck. Z.ai no conserva los datos con fines de entrenamiento más allá de sus términos estándar de API. Consulta la Política de Privacidad de Z.ai para más detalles.
Proveedor: OpenAI, L.L.C. (Estados Unidos)
Finalidad: transcribir grabaciones de voz a texto para las funciones de registro por voz.
Datos enviados: grabaciones de audio capturadas durante las sesiones de registro por voz, además de un código de preferencia de idioma. No se incluyen métricas de salud en la solicitud de transcripción.
Protección de datos: OpenAI procesa el audio para devolver una transcripción y no utiliza los datos de la API para entrenar modelos de forma predeterminada. Consulta la Política de Privacidad de OpenAI para más detalles.
Proveedor: PostHog, Inc. (Estados Unidos)
Finalidad: análisis de producto — entender qué funciones se usan, la duración de las sesiones y los flujos de navegación para poder mejorar la aplicación.
Datos enviados: eventos de uso e interacción, además de tu identificador de cuenta y atributos básicos de tu cuenta. PostHog funciona en modo identificado, lo que significa que los eventos de análisis están vinculados a tu cuenta en lugar de ser anónimos. No enviamos tus registros de salud, fotos de comidas ni datos de análisis de sangre a PostHog.
Protección de datos: los datos de análisis se utilizan únicamente para mejorar el producto y nunca se venden ni se utilizan con fines publicitarios. Consulta la Política de Privacidad de PostHog para más detalles.
Proveedor: Stripe, Inc. (Estados Unidos)
Finalidad: procesamiento de pagos de suscripción y gestión de la facturación.
Datos enviados: tu dirección de correo electrónico, los datos de pago y facturación que introduces al pagar, y el estado de la suscripción. Los datos de la tarjeta los gestiona directamente Stripe — tr8ck nunca almacena el número completo de tu tarjeta. No enviamos tus datos de salud a Stripe.
Protección de datos: Stripe procesa los datos de pago como responsable independiente del tratamiento para la prevención del fraude y el cumplimiento normativo. Consulta la Política de Privacidad de Stripe para más detalles.
Tus datos se almacenan en servidores seguros proporcionados por Supabase (con sede en la UE). Todos los datos están encriptados en tránsito (TLS) y en reposo. Usamos controles de acceso basados en roles para garantizar que solo tu cuenta pueda acceder a tus datos de salud.
Transferencias internacionales. Aunque tus datos principales se almacenan en la UE, algunos de los subencargados descritos en la sección 4 tienen su sede en Estados Unidos (PostHog, OpenAI y Stripe). Cuando se envían datos a estos proveedores, se transfieren y procesan en EE. UU. bajo las salvaguardas adecuadas (como las cláusulas contractuales tipo). PostHog está configurado en su host de EE. UU. de forma predeterminada.
tr8ck utiliza una cookie de sesión única para mantenerte conectado. No utilizamos cookies publicitarias ni rastreadores publicitarios de terceros. Nuestro análisis de producto (PostHog) identifica tu cuenta, pero se utiliza únicamente para mejorar la aplicación, nunca con fines publicitarios.
tr8ck no está destinado a usuarios menores de 16 años. No recopilamos intencionadamente datos de menores.
Te notificaremos por correo electrónico si hacemos cambios materiales en cómo manejamos tus datos. La fecha en la parte superior de esta página refleja la última actualización.
¿Preguntas sobre tus datos? Envíanos un correo a privacy@tr8ck.app y responderemos en un plazo de 48 horas.