Política de privacidad de datos de salud

Esta política abarca los datos de salud de los consumidores («consumer health data») que recopila Liftcue («nosotros», «la app»). Está redactada para la My Health My Data Act de Washington, la ley de datos de salud de los consumidores de Nevada (NRS 603A) y la Connecticut Data Privacy Act. La aplicamos a todos los usuarios de Liftcue, vivas donde vivas. Nuestra Política de privacidad general cubre todo lo demás.

Quiénes somos

Liftcue lo gestiona Stefano Troia, responsable del tratamiento de tus datos personales. Contacto: support@liftcue.com.

En resumen

• Desde la versión 1.7.1 de la app, solo recopilamos datos de salud después de que aceptes en la app, y únicamente para crear tu plan de entrenamiento y para que Spotter, el spotter de IA de la app, pueda responderte.
• Nunca vendemos tus datos de salud y no los compartimos con terceros. Las empresas que se indican más abajo solo los tratan por cuenta nuestra, en virtud de un contrato.
• No los usamos para publicidad ni para entrenar modelos de IA.
• Puedes verlos, descargarlos, eliminarlos o retirar tu consentimiento en cualquier momento.

Datos de salud que recopilamos

• Cuerpo y perfil — sexo, edad, estatura, peso corporal, porcentaje de grasa corporal, masa magra y masa grasa y otros valores de composición corporal, y los objetivos corporales que fijas.
• Lesiones y dolor — lesiones, dolores o limitaciones que nos cuentas, y los registros de dolor que anotas durante un entrenamiento.
• Recuperación — horas y calidad del sueño, y nivel de estrés.
• Datos de Apple Health o Health Connect (solo si los conectas) — los tipos que permites, como peso corporal, grasa corporal, estatura, pasos, energía activa y en reposo, frecuencia cardíaca, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca, VO2 máx., sueño y entrenamientos. En iPhone, también el sexo y la fecha de nacimiento si los permites.
• Datos cardíacos del entrenamiento — frecuencia cardíaca y calorías registradas durante un entrenamiento de Liftcue, por ejemplo con un Apple Watch.
• Fotos que decides analizar — las fotos de frente, de perfil y de espalda para Spotter’s eye, y las imágenes o archivos de escaneo corporal que subes. Las usamos para estimar el físico, la postura y la composición corporal. No las usamos para reconocer quién eres.
• Tus conversaciones con Spotter — lo que escribes puede describir tu cuerpo o tu salud.
• Lo que deducimos de estos datos — por ejemplo, una valoración de la postura, una estimación de la composición corporal o el hecho de que un ejercicio deba evitar una articulación dolorida.

De dónde proceden

• De ti, cuando respondes a las preguntas de Spotter, registras datos, chateas o haces fotos en la app.
• De Apple Health, Health Connect y Apple Watch, solo para los tipos que permites en los ajustes de tu teléfono.
• De archivos que importas, como un informe de escaneo corporal o una exportación en CSV.

Por qué los recopilamos y cómo los usamos

• Para crear tu plan de entrenamiento y ajustarlo: elegir ejercicios adecuados a tus lesiones, fijar el volumen y los pesos y planificar la recuperación.
• Para que Spotter pueda responder a tus preguntas, explicar tu progreso y redactar los resúmenes de tus sesiones.
• Para mostrarte en la app las tendencias de tu cuerpo y tu recuperación.
• Para mantener el servicio seguro y en funcionamiento, por ejemplo para corregir un error que afecte a tus datos.

No usamos tus datos de salud para publicidad ni marketing, no los vendemos y no los usamos, ni dejamos que nadie los use, para entrenar modelos de IA, incluidos los modelos de lenguaje de gran tamaño. No usamos datos de ubicación ni establecemos geovallas alrededor de centros sanitarios.

Tu consentimiento

A partir de la versión 1.7.1 de la app, esta te pide tu consentimiento antes de recopilar cualquier dato de salud. Ese consentimiento es independiente de nuestras Condiciones y del consentimiento para usar las funciones de IA. Si no lo das, o lo retiras más tarde, no recopilamos nada nuevo de Apple Health ni de Health Connect, ni nuevas medidas ni escaneos y, en 15 días como máximo, dejamos de usar los datos de salud que ya tenemos; registrar entrenamientos con tu rutina actual sigue funcionando. Los mensajes de chat que sigas escribiendo se guardan para que el chat siga funcionando; puedes eliminarlos con Borrar mis datos en su lugar o Eliminar mi cuenta. Retirar el consentimiento no elimina lo que ya tenemos. Para eliminarlo, consulta Tus derechos.

Si alguna vez quisiéramos compartir tus datos de salud con un tercero o usarlos con una finalidad nueva, te pediríamos antes un consentimiento aparte.

Quién los recibe

No compartimos datos de salud con terceros ni con empresas afiliadas, y no tenemos empresas afiliadas. Las empresas que se indican a continuación son encargados del tratamiento: manejan los datos de salud solo siguiendo nuestras instrucciones y en virtud de un contrato escrito, para hacer funcionar Liftcue para ti.

• Amazon Web Services (AWS) — alojamiento, base de datos y cuentas, en la UE (Irlanda). También ejecuta la mayor parte de la IA de Spotter mediante Amazon Bedrock, incluido el análisis de fotos y escaneos corporales.
• Anthropic — ejecuta parte del chat de IA de Spotter mediante su propia API y puede usarse para analizar fotos. Los datos pueden tratarse en Estados Unidos.

Los datos llegan a los servicios de IA solo después de que permitas las funciones de IA en la app. Mantenemos los datos de salud fuera de lo que reciben nuestro proveedor de analítica (PostHog), el de informes de fallos (Sentry) y el de pagos (RevenueCat): no reciben tus medidas corporales, lesiones, dolor, sueño, datos del corazón ni fotos.

Tus derechos

• Saber y acceder — confirmar si recopilamos tus datos de salud y obtener una copia: Yo → Datos y privacidad → mostrar opciones avanzadas → Exportar mis datos. También puedes pedirnos la lista de todas las empresas que los han recibido.
• Corregir — edita tus registros corporales, lesiones y otros datos en la app, o pídenos que los corrijamos.
• Retirar el consentimiento — Yo → Datos y privacidad en la app.
• Eliminar — para borrar solo tus datos de salud y conservar tu cuenta y tus entrenamientos: en Yo → Datos y privacidad, desactiva datos de salud y toca Borrar mis datos en su lugar. Esto elimina tus medidas, los datos de Apple Health y Health Connect, los datos del corazón y del dolor, los escaneos y las fotos, las notas sobre lesiones y cuerpo, tu historial de chat con Spotter y las tarjetas de información creadas a partir de ellos: revisiones de lesiones, tarjetas de escaneo corporal, resúmenes de entrenamientos que mencionan dolor, tarjetas de perfil de fuerza y de equilibrio de fuerza, resúmenes semanales y mensuales, tarjetas de objetivos y el resumen de fin de rutina. Estas tarjetas no se reconstruyen para las semanas y rutinas pasadas. Para borrarlo todo: Yo → Datos y privacidad → mostrar opciones avanzadas → Eliminar mi cuenta elimina tu cuenta y todos los datos de salud que tenemos tras un periodo de gracia de 14 días. Nuestros encargados del tratamiento también los eliminan: AWS los almacena solo para nosotros, y Anthropic normalmente elimina lo que le enviamos en 30 días, y solo lo conserva más tiempo (hasta 2 años) si se marca para una revisión de seguridad o si la ley lo exige. Las copias en las copias de seguridad se eliminan a medida que estas caducan, en 6 meses como máximo. Si lo pides por correo electrónico, eliminamos en un plazo de 45 días desde que recibimos tu solicitud; las comprobaciones de identidad no detienen ese plazo.
• Por correo electrónico — escribe a support@liftcue.com desde la dirección de correo de tu cuenta de Liftcue, para que podamos confirmar que eres tú. No hace falta crear una cuenta para hacer una solicitud.

Respondemos en un plazo de 45 días. Si necesitamos más tiempo, te explicamos el motivo dentro de esos 45 días y nos tomamos 45 más como máximo. Las solicitudes son gratuitas. No te trataremos de forma distinta por ejercer estos derechos.

Recurso — si rechazamos una solicitud, responde a nuestra respuesta con «Recurso» en el asunto. Decidimos en un plazo de 45 días y explicamos nuestra decisión por escrito. Si seguimos rechazándola, puedes dirigirte a la fiscalía general (attorney general) de tu estado: en Washington en atg.wa.gov/file-complaint, en Nevada en ag.nv.gov y en Connecticut en portal.ct.gov/ag.

Seguridad y acceso

Los datos de salud se cifran en tránsito y en reposo. Solo acceden a ellos las personas y los encargados del tratamiento que los necesitan para hacer funcionar Liftcue.

Cambios

Si modificamos esta política, actualizamos la fecha de la parte superior. Antes de recopilar un nuevo tipo de dato de salud o de usarlo con una finalidad nueva, te pedimos tu consentimiento en la app.

Contacto

Preguntas o solicitudes: support@liftcue.com.