Política de privacidad de Axis

1. Introducción

Adelyons Software LLC (“nosotros”, “nuestro” o “nos”) opera la aplicación móvil Axis (la “App”), una plataforma de seguimiento de fitness y composición corporal impulsada por análisis visual con IA. Esta Política de privacidad explica cómo recopilamos, procesamos, almacenamos y protegemos sus datos personales.

Nuestro compromiso de privacidad: Sus datos de composición corporal son sensibles y personales. Axis guarda sus fotos, medidas y registro de entrenamientos en su dispositivo. Una foto o un mensaje del Entrenador de IA sale del dispositivo solo cuando lo envía para análisis con IA, los entrenamientos solo cuando sincroniza con Hevy, y los datos de uso de la aplicación y de fallos se envían a Firebase (ver más abajo). Nunca vendemos su información.

2. Información que recopilamos

Lo que recopilamos:

• Fotos de composición corporal: Imágenes que captura para el escaneo corporal. Las fotos que escanea se envían mediante una conexión cifrada a Google Gemini para estimar el porcentaje de grasa corporal y las medidas. La copia guardada de cada foto permanece en su dispositivo, y usted decide si la guarda.
• Datos de medidas: Porcentaje estimado de grasa corporal, medidas de cuello, pecho, cintura, muslo, bíceps y antebrazo, y marcas de tiempo.
• Escaneos de nutrición: Fotos opcionales de alimentos analizadas para determinar el contenido de calorías, proteínas, carbohidratos y grasas.
• Datos de entrenamiento: Si sincroniza con Hevy, recuperamos su historial de entrenamientos, nombres de ejercicios, series, repeticiones y datos de peso.
• Perfil de usuario: Nombre, altura, peso, unidades, objetivo diario de calorías y nombre de usuario de Instagram (se muestra en su tarjeta para compartir), todo ello opcional.

Lo que NO recopilamos:

• Datos de ubicación o coordenadas GPS
• Identificadores de dispositivo (IDFA, GAID) para publicidad o seguimiento
• Perfiles de comportamiento publicitarios o entre aplicaciones (los análisis de uso dentro de la aplicación y los informes de fallos que sí recopilamos se describen más abajo)
• Listas de contactos, registros de llamadas u otros archivos personales
• Su contraseña de Hevy (en su lugar, pega su propia clave de API de Hevy)
• Datos biométricos más allá de lo que usted introduce o escanea voluntariamente (altura, peso, medidas)

3. Cómo utilizamos sus datos

• Para proporcionar el análisis con IA: Las fotos del cuerpo y de alimentos se envían mediante una conexión cifrada a Google Gemini para su análisis. Google procesa la imagen para devolver la estimación y, según las condiciones de la API de Google, no la utiliza para entrenar sus modelos. Solo las medidas resultantes se almacenan en su dispositivo.
• Para sincronizar los datos de fitness: Los datos de entrenamiento de Hevy se recuperan mediante la API y se almacenan en caché localmente en su dispositivo. Esto permite su panel unificado.
• Para mostrar análisis: Las medidas se utilizan para generar gráficos de tendencias, comparaciones de simetría y análisis de composición corporal.
• Para mejorar la aplicación: Firebase Crashlytics envía informes de fallos (el error, el modelo del dispositivo y la versión del sistema operativo y de la aplicación), y Firebase Analytics registra eventos de uso dentro de la aplicación, para ayudarnos a corregir errores y mejorar la aplicación.
• Sin publicidad: Tus datos nunca se utilizan para anuncios dirigidos ni para la elaboración de perfiles de comportamiento.
• Sin compartición comercial: Nunca vendemos tus medidas, fotos ni datos de actividad física a gimnasios, entrenadores, aseguradoras o plataformas de salud.

4. Almacenamiento de datos & Seguridad

• Arquitectura local primero: Tus datos de composición corporal, las fotos guardadas y las medidas se almacenan en SQLite en tu dispositivo. Solo salen de tu teléfono cuando escaneas (la foto se envía para el análisis con IA), cuando escribes al Entrenador IA (tu mensaje junto con las medidas y los entrenamientos relevantes) o cuando sincronizas con Hevy.
• Cifrado en reposo: La aplicación no añade cifrado propio: la base de datos SQLite y las fotos guardadas se mantienen en el espacio privado de la aplicación y están protegidas por las medidas de almacenamiento del sistema operativo de tu dispositivo.
• Procesamiento de imágenes con IA: Cuando analizas una foto del cuerpo o de comida, la imagen se envía a través de una conexión cifrada a Google Gemini y la estimación se devuelve a tu dispositivo. Por tanto, los escaneos con IA requieren conexión a internet. Tú apruebas el análisis con IA antes de que se envíe cualquier foto, y puedes revocar ese consentimiento en cualquier momento en Perfil → Permisos de IA.
• Integración con Hevy: La clave de API de Hevy que pegas se guarda en las preferencias locales de la aplicación en tu dispositivo. Las llamadas a la API de Hevy usan HTTPS. Tu contraseña de Hevy nunca se solicita ni se almacena.
• Sin base de datos central: Adelyons no opera servidores que almacenen tus datos de medidas. Eres el único propietario y custodio de tu historial de composición corporal.

5. Servicios de terceros & Intercambio de datos

Análisis con IA (Google Gemini):

• Qué se comparte: La foto que escaneas, o el mensaje que envías al Entrenador IA, junto con las medidas relevantes necesarias para el contexto. Se envían a Google Gemini para generar el resultado y no se utilizan para publicidad.
• Finalidad: Análisis basado en imágenes (estimación de grasa corporal, extracción de medidas, reconocimiento de información nutricional de alimentos) y respuestas del Entrenador IA. Las solicitudes pasan por nuestra función edge de Supabase, que las reenvía a Google Gemini.
• Conservación de datos: Adelyons no guarda la foto ni el mensaje; nuestra función de borde solo registra un recuento de tokens por usuario y el tipo de solicitud, para poder aplicar los límites de uso. Google procesa la solicitud según sus condiciones de API.
• Sin conexión: Los escaneos con IA y el Coach de IA necesitan conexión a internet; las mediciones manuales, el registro de entrenamientos y los gráficos de análisis funcionan sin conexión.

API de Hevy:

• Qué se comparte: La clave de API de Hevy que pegue (no es una contraseña). Al sincronizar, obtenemos su historial de entrenamientos, datos de ejercicios y volumen de entrenamiento.
• Finalidad: Para mostrar sus sesiones recientes de Hevy y su volumen de entrenamiento en el panel de Axis.
• Privacidad de Hevy: Los datos de Hevy se rigen por la Política de privacidad de Hevy.
• Función opcional: La sincronización con Hevy es totalmente opcional. Axis funciona por completo sin conexión y sin una cuenta de Hevy.

Servicios de Google Play:

• Necesario para la distribución de la aplicación a través de Google Play. Utiliza funciones básicas de Play Services, además de Firebase (Google) para análisis de uso de la aplicación e informes de fallos. Sin AdMob ni otra publicidad.

Sin otras comunicaciones de datos:

• No compartimos datos de medición con el SDK de Facebook, plataformas de salud (Apple HealthKit, Google Fit) ni redes publicitarias.
• No vendemos ni alquilamos sus datos a empresas de fitness, nutricionistas ni aseguradoras.

6. Permisos & Por qué los necesitamos

• Cámara: Para capturar fotos del cuerpo y de la comida para el análisis con IA. Solo se activa al pulsar «Escanear».
• Almacenamiento: Para guardar las fotos analizadas y los datos de medición en la base de datos local de su dispositivo.
• Internet: Para enviar escaneos y mensajes al Coach de IA para su análisis, para obtener y sincronizar los datos de entrenamiento de Hevy y para crear la sesión anónima usada en los límites de uso de IA. El análisis con IA sí requiere una conexión a internet.
• Sin actividad en segundo plano: Axis no accede a la cámara ni a la ubicación, ni recopila datos cuando está cerrada o en segundo plano.

7. Conservación de datos & Eliminación

• Eliminación local: Elimine escaneos, mediciones o fotos individuales directamente en la aplicación con un toque. Los datos eliminados se borran de inmediato de la base de datos de su dispositivo.
• Eliminación completa del perfil: Elimine todo su perfil y todos los datos asociados. Esta acción es permanente.
• Desinstalación de la aplicación: Al desinstalar Axis se eliminan todos los datos locales de su dispositivo. Adelyons no tiene una copia de seguridad de sus datos.
• Datos de Hevy: Si desvincula su cuenta de Hevy, Axis borra de su dispositivo los datos de entrenamiento almacenados en caché, pero no afecta a su cuenta de Hevy.
• Sin archivado: Adelyons no conserva copias archivadas de los datos eliminados.

8. Sus derechos de privacidad

• Acceso a los datos: Todos sus datos de medición se muestran en la aplicación (Análisis e historial de grasa corporal); la aplicación no ofrece exportación de archivos.
• Eliminación de datos: Elimina tu perfil y tus datos en cualquier momento. Sin necesidad de permisos ni periodo de espera.
• Cómo excluirte de la IA: Usa la introducción manual para las medidas en lugar del análisis de fotos con IA.
• No es necesario excluirse del seguimiento: Axis no utiliza redes publicitarias ni seguimiento de comportamiento, así que no hay nada de lo que excluirse.

Invita a un amigo (opcional)

aXis incluye una función opcional de invitación: si un amigo introduce tu código de invitación, ambos recibiréis 30 días de aXis Pro sin coste. Solo cuando abres la pantalla de invitación o introduces un código, la app envía los siguientes datos a nuestro servicio de invitaciones (alojado en Supabase) para que el mes gratis pueda concederse a través de RevenueCat:

• Un identificador de instalación aleatorio generado en tu dispositivo la primera vez que se usa la pantalla de invitación. Es un valor aleatorio, no un ID de dispositivo ni publicitario.
• Tu identificador de cliente de RevenueCat, para que el mes gratis se aplique al cliente correcto.
• El código de invitación de seis caracteres que se está creando o canjeando.

Esos son todos los datos enviados. Nada más de lo que hayas introducido o creado en aXis participa en la función de invitación, y no conocemos tus contactos ni con quién has compartido un código.

9. Privacidad de los menores (cumplimiento de COPPA)

Axis está diseñado para aficionados al fitness de todas las edades, incluidos los menores. Cumplimos con la Ley de Protección de la Privacidad Infantil en Internet de EE. UU. (COPPA):

• Para usuarios menores de 13 años: exigimos un consentimiento parental verificable antes de recopilar datos de perfil (edad, sexo).
• Los datos funcionales (medidas) solo se recopilan con autorización parental.
• No hay seguimiento de comportamiento ni marketing dirigido a menores.
• Los padres pueden revisar, modificar o eliminar los datos de perfil de su hijo en cualquier momento.

10. Leyes internacionales de privacidad

RGPD (usuarios de la UE/EEE):

• Tratamiento de datos: Como la mayoría de los datos se almacenan localmente en tu dispositivo, las normas tradicionales de tratamiento del RGPD tienen un alcance limitado. No obstante, respetamos tus derechos según el RGPD.
• Tus derechos: Puedes solicitar acceso a los datos que tenemos (limitado), eliminar datos en cualquier momento y oponerte al tratamiento por IA.
• Base jurídica: Consentimiento (para los datos de perfil), interés legítimo (mejorar la app) y necesidad contractual (prestar el servicio).
• Transferencia de datos: Las fotos de cuerpo y comida se envían a Google para el análisis con IA y pueden tratarse en servidores fuera de tu país. Las solicitudes de IA pasan por nuestra función edge de Supabase, que también guarda la sesión anónima y el recuento de uso.

Ley de Privacidad del Consumidor de California (CCPA):

• Derecho a saber: Puedes solicitar qué datos recopilamos (limitado, en su mayoría local).
• Derecho a eliminar: Elimina tu perfil y todos los datos de Axis en cualquier momento desde la app.
• Derecho a oponerse a la venta: Axis no vende información personal, por lo que este derecho no es aplicable.

Otras jurisdicciones:

• Axis cumple las leyes de privacidad de todas las jurisdicciones en las que opera. Contáctanos si tienes preguntas sobre tus derechos de privacidad locales.

11. Seguridad & Notificación de brechas de seguridad

• Cifrado: Los datos se cifran durante la transmisión (TLS). En reposo, están protegidos por las medidas de almacenamiento del sistema operativo de tu dispositivo; la App no añade cifrado propio.
• Sin copias de seguridad en la nube (predeterminado): Tus datos permanecen en tu dispositivo de forma predeterminada. No hay cuenta ni sincronización de datos en la nube. Si la copia de seguridad de tu dispositivo (iCloud o copia de Android) está activada, puede incluir los datos de la App.
• Divulgación de vulnerabilidades: Si descubres un fallo de seguridad, escribe a dev@adelyons.com. Nos comprometemos a responder en un plazo de 48 horas y, si procede, te daremos el crédito correspondiente.
• Notificación de violaciones de seguridad: Si descubrimos un acceso no autorizado a datos que tenemos (poco frecuente, dado el diseño local primero), te lo notificaremos en un plazo de 30 días.

12. Actualizaciones de la política

Podemos actualizar esta Política de Privacidad a medida que mejoramos las funciones o cumplimos nuevas normativas. Los cambios importantes se comunicarán mediante una notificación en la app. El uso continuado de Axis tras las actualizaciones implica la aceptación de la política revisada.

13. Contáctenos

¿Tienes preguntas sobre tus datos o nuestras prácticas de privacidad? Escríbenos:

Adelyons Software LLC
Correo electrónico: dev@adelyons.com
Formulario de contacto: adelyons.com

Tu cuerpo, tus datos, tu control

• ✅ Local primero: Las mediciones permanecen en tu dispositivo
• ✅ Cifrado en tránsito: Los escaneos, los mensajes del Coach y las llamadas a Hevy usan TLS
• ✅ Sin venta de datos: Tus datos de composición corporal nunca se venden
• ✅ Eliminación sencilla: Eliminación permanente de datos con un toque
• ✅ IA opcional: Usa la entrada manual si prefieres no compartir fotos
• ✅ Sin anuncios: Cero publicidad, cero seguimiento de comportamiento