Política de Privacidad
1. Identidad del Producto y Responsable
La presente Política de Privacidad describe el tratamiento de datos personales realizado a través de la aplicación móvil BODY OS y los servicios relacionados proporcionados por Autosaludable.
El responsable del tratamiento de los datos personales es:
- Razón Social / Titular: Oscar Othón Alonso Flores
- Domicilio Legal: Paseo Irma 897, Colonia Valle del Mirador, Monterrey, Nuevo León, C.P. 64750, México
- Correo Electrónico de Contacto y Privacidad: soporte@autosaludable.com
2. Categorías de Datos Recabados
Conforme a la evidencia técnica del sistema BODY OS, se recaban y procesan las siguientes categorías de datos:
- Identificadores de Cuenta: Correo electrónico utilizado para la autenticación sin contraseña (Magic Link) e identificadores técnicos de usuario gestionados en la infraestructura de autenticación.
- Datos de Perfil: Nombre o alias, edad, sexo/género declarado, altura, peso inicial, nivel de actividad física declarada, objetivos personales y limitaciones físicas manifestadas por el usuario.
- Registros de Nutrición y Actividad: Registro de comidas, consumo de macronutrientes, rutinas de entrenamiento completadas, métricas corporales y marcas de progreso.
- Fotografías y Archivos Multimedia: Fotografías de progreso físico, imágenes de báscula y fotografías de alimentos que el usuario decide capturar o adjuntar voluntariamente dentro de la aplicación.
- Grabaciones de Voz / Audio: Mensajes de audio enviados voluntariamente por el usuario para su transcripción e interacción dentro de los flujos de asistencia.
- Interacciones y Contenido de Chat: Mensajes de texto, consultas y retroalimentación intercambiados dentro del módulo de asistencia inteligente.
- Datos de Transacciones y Compras: Registros técnicos de confirmación de compra y estado de suscripción cuando se contrata App Pro mediante las tiendas oficiales (Apple App Store o Google Play Store). No se almacenan directamente números de tarjeta ni datos bancarios en los servidores del desarrollador.
- Telemetría de Diagnóstico: Registros técnicos de latencia, identificadores de sesión y uso de modelos para garantizar la estabilidad y rendimiento del sistema.
3. Datos Sensibles de Salud
Los datos relativos a peso, dimensiones corporales, limitaciones físicas, fotografías de progreso y hábitos alimenticios pueden ser considerados información sensible de salud en diversas jurisdicciones.
El usuario decide cuándo registrar o adjuntar esta información. La base jurídica, el mecanismo de consentimiento aplicable a datos sensibles y los textos de autorización deberán ser confirmados por el responsable legal antes de publicar esta política. Estos datos pueden intervenir en funciones de seguimiento y asistencia solicitadas por el usuario, incluidas funciones operadas por proveedores externos. BODY OS no proporciona asesoramiento médico, diagnóstico ni prescripción clínica.
4. Finalidades del Tratamiento
Tratamos tus datos para las siguientes finalidades primarias y necesarias:
- Creación, autenticación y administración de tu cuenta de usuario.
- Cálculo y despliegue de métricas de hábitos, nutrición y entrenamiento.
- Procesamiento de consultas y generación de respuestas asistidas de orientación.
- Gestión de derechos de acceso y verificación de suscripciones activas.
- Atención a solicitudes de soporte técnico y ejercicio de derechos ARCO.
- Mantenimiento, diagnóstico y seguridad de la infraestructura tecnológica.
5. Funciones de Asistencia Inteligente (IA)
La aplicación incorpora funcionalidades de procesamiento asistido mediante inteligencia artificial. Los mensajes, imágenes de comidas y notas de voz enviados por el usuario pueden pasar por servicios externos de orquestación, modelos de IA y transcripción para atender la función solicitada.
La información procesada en estas funciones tiene carácter orientativo y de apoyo al estilo de vida. Antes de la publicación deben verificarse y documentarse los proveedores concretos, sus contratos, ubicación, plazos de retención, subprocesadores y uso o no uso de datos para entrenamiento.
6. Proveedores y Encargados del Tratamiento
La evidencia técnica identifica las siguientes categorías de proveedores. Las identidades contractuales, transferencias internacionales, retención y subprocesadores permanecen sujetas a revisión antes de publicar:
| Proveedor / Entidad | Función Técnica | Tratamiento |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento en la nube | Autenticación, base de datos y archivos. La configuración y las garantías contractuales deben validarse antes de publicación. |
| Orquestación, IA y transcripción | Enrutamiento de solicitudes, generación asistida y conversión de audio | Puede recibir texto, imágenes, audio y contexto necesario para ejecutar la función solicitada. Proveedores y condiciones pendientes de verificación. |
| Apple App Store / Google Play | Procesamiento de pagos y distribución móvil | Distribución, facturación móvil, estado de suscripción e identificadores técnicos de compra. |
| Proveedor de pagos web | Ventas directas por web o flujos históricos, cuando corresponda | El alcance vigente, la retención y el contrato deben confirmarse antes de publicar. |
La inspección del código móvil no encontró SDK de publicidad o seguimiento de terceros. Esto no sustituye la confirmación del responsable sobre prácticas organizacionales de publicidad, venta o transferencia de datos, que permanece pendiente antes de publicar.
7. Compras y Suscripciones
Las compras móviles de App Pro se diseñaron para utilizar Apple In-App Purchase o Google Play Billing. BODY OS puede conservar identificadores de producto y compra, tokens, estados de suscripción y evidencia técnica necesaria para verificar el acceso. La aplicación no solicita ni almacena directamente el número completo de tarjeta; Apple o Google procesan el pago conforme a sus propias políticas.
8. Medidas de Seguridad
La implementación inspeccionada incorpora medidas técnicas de protección. Esta lista describe evidencia observada y no constituye una certificación general de seguridad:
- Las rutas móviles inspeccionadas utilizan HTTPS y Android tiene deshabilitado el tráfico en texto claro; la verificación global de transporte, proveedores y configuraciones permanece pendiente.
- Autenticación basada en tokens de un solo uso (Magic Links) para evitar el almacenamiento de contraseñas vulnerables.
- Políticas de acceso a nivel de base de datos para limitar el acceso directo del cliente, además de procesos autorizados de backend, soporte o administración cuando sean necesarios.
9. Conservación y Eliminación de Datos
Los plazos legales y operativos de conservación todavía deben ser definidos por el responsable antes de publicación. El usuario puede solicitar la eliminación de su cuenta:
- Desde la Aplicación: Mediante la opción de eliminación disponible en la configuración de la cuenta dentro de BODY OS.
- Vía Web: Siguiendo el procedimiento documentado en autosaludable.com/eliminar-cuenta o escribiendo a
soporte@autosaludable.com.
El proceso verificado elimina la identidad de autenticación, el perfil y los archivos personales principales. Ciertos textos comunitarios y telemetría pueden permanecer desvinculados o anonimizados. La disposición y el plazo de registros financieros todavía requieren definición legal y comprobación de la implementación. Reportes de moderación pendientes pueden detener una eliminación para revisión. La propagación de la solicitud a proveedores externos también debe confirmarse contractualmente.
10. Privacidad de Menores de Edad (Exclusividad 18+)
BODY OS no está dirigido a personas menores de 18 años. El registro y uso de la plataforma por parte de cualquier persona menor de 18 años están estrictamente prohibidos. Si la mayoría de edad legal en la jurisdicción aplicable es superior a 18 años, dicha mayoría de edad superior rige la elegibilidad para utilizar el servicio.
Autosaludable no recopila deliberadamente datos personales de menores ni afirma realizar verificación documental o biométrica de edad al momento del registro.
En caso de detectarse o reportarse una cuenta perteneciente a un menor de 18 años, se procederá al bloqueo de acceso y al procesamiento de la solicitud de eliminación de la cuenta y sus datos conforme al marco general de eliminación y conservación descrito en esta política. Este procedimiento no sustituye la administración directa de suscripciones en Apple App Store o Google Play Store. Para notificaciones o consultas relacionadas con menores de edad, contáctanos en soporte@autosaludable.com.
11. Derechos ARCO y Control del Usuario
Cuando la legislación aplicable lo reconozca, puedes solicitar Acceso, Rectificación, Cancelación u Oposición al tratamiento de tus datos personales (Derechos ARCO), así como revocar un consentimiento cuando corresponda.
Para ejercer estos derechos, envía un correo a soporte@autosaludable.com indicando tu nombre, el correo electrónico registrado en la cuenta y la descripción clara de la solicitud.
12. Modificaciones a la Política de Privacidad
Nos reservamos el derecho de actualizar esta Política de Privacidad para reflejar mejoras en la plataforma o cambios regulatorios. Cualquier modificación sustancial será publicada en esta misma dirección web indicando la fecha de última actualización.
13. Contacto
Para dudas, comentarios o solicitudes vinculadas a esta política de privacidad, comunícate con nosotros a través de:
- Correo de Soporte y Privacidad: soporte@autosaludable.com
- Portal de Ayuda: autosaludable.com/soporte