Política de privacidad

1. Responsable del tratamiento

Lamplit («nosotros», «nos», «nuestro») es el responsable del tratamiento de los datos personales recopilados a través de las aplicaciones web y móviles de Lamplit. Para consultas sobre privacidad, escríbenos a privacy@lamplit.ai.

2. Datos personales que recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

• Datos de cuenta: dirección de correo electrónico, nombre visible, foto de perfil (opcional) y tokens de autenticación
• Datos del proveedor de inicio de sesión: cuando inicias sesión con Google o Apple, recibimos tu dirección de correo electrónico, nombre visible, URL de la foto de perfil y un identificador de usuario emitido por el proveedor. No solicitamos acceso a ningún otro dato de Google o Apple (ni Gmail, Drive, Calendar, Fotos, iCloud, etc.)
• Datos del diario: reflexiones diarias, selecciones de estado de ánimo, sentimientos secundarios, áreas de impacto en la vida y declaraciones de visión a largo plazo
• Datos de salud: registros de entrenamientos (tipo de ejercicio, duración, intensidad), seguimiento del sueño (horas, calidad, hora de acostarse y de levantarse), registros de nutrición (tipo de comida, descripción, calorías, macronutrientes y micronutrientes), registros de ayuno, ingesta de suplementos, sesiones de meditación, resultados de análisis de laboratorio (valores de biomarcadores, unidades y rangos de referencia), recetas y artículos de la lista de la compra
• Datos del ciclo menstrual (categoría especial): registro del período y del flujo, síntomas del ciclo, notas personales, ajustes del ciclo (incluidos los ajustes de anticoncepción hormonal y del modo perimenopausia) e ingesta de terapia hormonal — tratados únicamente con tu consentimiento explícito. Las predicciones del ciclo se calculan en tu dispositivo y los registros del ciclo nunca se pueden compartir con otros usuarios
• Perfil de salud: rango de edad, fecha de nacimiento (opcional), sexo biológico, altura, peso, IMC, enfoque dietético, nivel de estrés, nivel de actividad, patrones de sueño, patrones de energía, objetivos de salud y puntuaciones de salud por dominio
• Métricas corporales de dispositivos wearables: si conectas Apple HealthKit o Health Connect, biomarcadores como la variabilidad de la frecuencia cardíaca (HRV), el VO₂ max, el peso, el IMC, la grasa corporal y la masa magra, junto con los entrenamientos, el sueño, la nutrición y las sesiones de mindfulness importados
• Datos de ubicación: si utilizas la función Piel y UV, la posición GPS de tu dispositivo y los lugares que guardas para las previsiones de UV. Las coordenadas se envían al servicio meteorológico Open-Meteo (previsiones y búsqueda de lugares) y a OpenStreetMap Nominatim (geocodificación inversa) para resolver las previsiones y los nombres de los lugares; no se utilizan con fines publicitarios
• Fotos que envías para su análisis por IA: fotos de comida, etiquetas de suplementos y fotos de informes de laboratorio (utilizadas para precumplimentar los registros), y una foto opcional de la piel para estimar tu tipo de piel — la foto de la piel se analiza en tiempo real y nunca se almacena
• Datos de la comunidad: pertenencia a grupos, mensajes de chat, conexiones con amigos y estado en línea
• Contenido multimedia: grabaciones de voz (para transcripción) e imágenes compartidas en el chat
• Datos del dispositivo: tokens de notificaciones push, tipo de plataforma y preferencias de notificación
• Datos de uso: registros de errores y métricas de rendimiento recopilados para garantizar la fiabilidad del servicio (véase la sección 8)

3. Base jurídica del tratamiento (RGPD)

Tratamos tus datos personales sobre las siguientes bases jurídicas:

• Ejecución de un contrato (art. 6.1.b): tratamiento necesario para prestar el servicio Lamplit, incluido el almacenamiento de las entradas del diario, los datos de salud y la sincronización entre dispositivos
• Interés legítimo (art. 6.1.f): supervisión de errores y análisis de rendimiento para mantener la fiabilidad del servicio
• Consentimiento explícito (art. 6.1.a / art. 9.2.a): tratamiento de datos de salud (categoría especial conforme al art. 9), incluidos los datos del ciclo menstrual, análisis de tus datos basado en IA y notificaciones push. Puedes retirar tu consentimiento en cualquier momento

4. Cómo utilizamos tus datos

• Prestar y mantener el servicio Lamplit en plataformas web y móviles
• Sincronizar tus datos de forma segura entre dispositivos cuando hayas iniciado sesión
• Generar análisis y consejos basados en IA cuando los solicites de forma explícita
• Enviar notificaciones push según las preferencias que hayas configurado
• Calcular rachas, insignias y análisis a partir de tus entradas del diario y de salud
• Supervisar los errores y el rendimiento de la aplicación para mejorar su fiabilidad

5. Funciones basadas en IA y comunicación de datos a terceros

Cuando utilizas las funciones basadas en IA (consejos del diario, análisis y análisis de salud), tus datos son procesados por nuestro proveedor de IA europeo, fundamentado con generación aumentada por recuperación (RAG) sobre literatura médica fiable y más de 1000 estudios revisados por pares:

• Nuestro proveedor de IA — un proveedor de IA europeo que procesa los datos exclusivamente dentro de la UE. Procesa entradas del diario, datos del estado de ánimo, métricas de salud y datos del perfil de salud para generar análisis personalizados, y procesa grabaciones de voz para la transcripción de voz a texto

Tus datos nunca se utilizan para entrenar modelos de IA, ni se venden a terceros, ni se comparten con anunciantes. Todo el procesamiento por IA se realiza dentro de la UE. Las funciones de IA requieren un consentimiento explícito antes del primer uso. El procesamiento por IA de los datos del ciclo menstrual dispone de su propio interruptor de consentimiento específico, que está DESACTIVADO por defecto: los datos del ciclo solo se incluyen en las funciones de IA si lo activas explícitamente, y únicamente en forma de agregados, nunca tus notas ni tus registros diarios. Puedes revocar tu consentimiento para la IA en cualquier momento desde la página de Ajustes sin que ello afecte al uso del resto de funciones de la aplicación. Los datos enviados a los procesadores de IA no son almacenados por ellos más allá de la duración de la solicitud.

6. Encargados del tratamiento

Recurrimos a los siguientes subencargados del tratamiento para operar el servicio:

• Proveedor de infraestructura en la nube (con sede en la UE) — alojamiento de la base de datos, autenticación, almacenamiento de archivos y funciones serverless
• Proveedor de alojamiento web — alojamiento de la aplicación web y CDN
• Proveedor de seguimiento de errores — seguimiento de errores y supervisión del rendimiento (véase la sección 8)
• Proveedor de IA — consejos, análisis y transcripción de voz basados en IA (solo con consentimiento)
• Google — proveedor de inicio de sesión e identidad (solo cuando eliges «Continuar con Google»)
• Apple — proveedor de inicio de sesión e identidad (solo cuando eliges «Continuar con Apple»)
• Apple Push Notification Service (APNs) — entrega de notificaciones push en iOS (independiente del inicio de sesión con Apple)
• Web Push — notificaciones push del navegador

7. Inicio de sesión con terceros y uso limitado

Lamplit ofrece el inicio de sesión opcional con Google y Apple. Solo solicitamos los ámbitos básicos de perfil (openid, email, profile para Google; name, email para Apple). El uso por parte de Lamplit de la información recibida desde las API de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use). Utilizamos los datos de usuario de Google y Apple únicamente para autenticarte, completar tu perfil de Lamplit y mantener tu sesión iniciada. No vendemos, alquilamos, compartimos con fines publicitarios, utilizamos para retargeting, transferimos para evaluar la solvencia ni transferimos los datos de usuario de Google o Apple a ningún tercero, salvo en la medida estrictamente necesaria para prestar el servicio (por ejemplo, a nuestro proveedor de infraestructura de autenticación).

8. Seguimiento de errores y reproducción de sesiones

Utilizamos un servicio externo de seguimiento de errores para la supervisión de errores y el análisis del rendimiento. Dicho servicio recopila informes de errores, trazas de pila y datos limitados de reproducción de sesiones cuando se produce un error. En las reproducciones de sesiones, el contenido de texto se enmascara y los archivos multimedia quedan bloqueados. Aplicamos un filtrado de información de identificación personal (IIP) para evitar el envío de datos personales. Los datos de seguimiento de errores se conservan durante 90 días. No se envía intencionalmente a este servicio ningún contenido del diario, datos del estado de ánimo ni métricas de salud.

9. Almacenamiento y seguridad de los datos

Tus datos se almacenan de la siguiente manera:

• Usuarios autenticados: los datos se almacenan en nuestra base de datos en la nube gestionada con controles de acceso a nivel de fila que garantizan que solo tú puedas acceder a tus datos. Todos los datos están cifrados en tránsito (TLS) y en reposo (AES-256)
• Usuarios no autenticados: los datos se almacenan localmente en tu dispositivo mediante el almacenamiento local estándar de la plataforma. Los datos locales no están cifrados a nivel de aplicación; te recomendamos crear una cuenta para disponer de almacenamiento cifrado en la nube
• Archivos multimedia: las fotos de perfil y los archivos compartidos en el chat se almacenan en nuestro almacenamiento de objetos gestionado, con controles de acceso
• Propiedad de los datos: tus datos nunca se venden a terceros ni se utilizan para entrenar modelos de IA. Conservas la plena propiedad y puedes exportar o eliminar permanentemente tus datos en cualquier momento desde Ajustes

10. Conservación de los datos

Conservamos tus datos personales mientras tu cuenta esté activa. Los registros de notificaciones se conservan durante 90 días. Los análisis generados por IA se conservan durante 1 año. Cuando eliminas tu cuenta, todos los datos asociados se eliminan permanentemente mediante eliminación en cascada en todas las tablas. También puedes solicitar la eliminación de tus datos sin eliminar tu cuenta escribiéndonos a privacy@lamplit.ai.

11. Tus derechos

Conforme al RGPD, la CCPA/CPRA y demás legislación de protección de datos aplicable, tienes los siguientes derechos:

• Derecho de acceso: solicitar una copia de todos los datos personales que tenemos sobre ti
• Derecho de rectificación: corregir los datos inexactos desde la aplicación o escribiéndonos
• Derecho de supresión: eliminar tu cuenta y todos los datos asociados desde Ajustes > Eliminar cuenta
• Derecho a la portabilidad de los datos: exportar tus datos en formato JSON desde Ajustes > Exportar mis datos
• Derecho a la limitación del tratamiento: solicitar la limitación del tratamiento de tus datos escribiéndonos
• Derecho de oposición: oponerte al tratamiento basado en el interés legítimo
• Derecho a retirar el consentimiento: retirar el consentimiento para las funciones de IA o las notificaciones en cualquier momento desde Ajustes
• Derecho a no sufrir discriminación (CCPA): no recibirás un servicio de menor calidad por ejercer tus derechos

Para ejercer cualquiera de estos derechos, utiliza la página de Ajustes de la aplicación o escríbenos a privacy@lamplit.ai. Te responderemos en un plazo de 30 días.

12. Cookies y almacenamiento local

Lamplit no utiliza cookies de seguimiento. Usamos el almacenamiento local del navegador para guardar los tokens de sesión de autenticación y los datos del diario sin conexión. En móvil, utilizamos el almacenamiento local estándar de la plataforma con los mismos fines. No se utilizan cookies de publicidad ni de análisis de terceros.

13. Transferencias internacionales de datos

Tus datos se almacenan y se tratan en la Unión Europea. Todos los subencargados del tratamiento están configurados para utilizar infraestructura ubicada en la UE. Nuestro proveedor de IA es una empresa europea con sede en Francia; toda la inferencia de IA se ejecuta en infraestructura de la UE. No se transfieren de forma habitual datos personales fuera de la UE.

14. Privacidad de los menores

Lamplit no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si crees que un menor nos ha facilitado datos personales, escríbenos a privacy@lamplit.ai.

15. Cambios en esta política

Es posible que actualicemos esta Política de privacidad de forma periódica. Te notificaremos los cambios sustanciales mediante notificaciones en la aplicación o por correo electrónico. El uso continuado del servicio tras los cambios constituye la aceptación de la política actualizada.

16. Contacto y reclamaciones

Si tienes preguntas sobre privacidad o quieres ejercer tus derechos sobre los datos, escríbenos a privacy@lamplit.ai. Si consideras que se han vulnerado tus derechos en materia de protección de datos, tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos competente en tu país.