Política de privacidad

1. Responsable del tratamiento

Lamplit («nosotros», «nos», «nuestro») es el responsable del tratamiento de los datos personales recopilados a través de las aplicaciones web y móviles de Lamplit. Para consultas sobre privacidad, escríbenos a privacy@lamplit.ai.

2. Datos personales que recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

• Datos de cuenta: dirección de correo electrónico, nombre visible, foto de perfil (opcional) y tokens de autenticación
• Datos del proveedor de inicio de sesión: cuando inicias sesión con Google o Apple, recibimos tu dirección de correo electrónico, nombre visible, URL de la foto de perfil y un identificador de usuario emitido por el proveedor. No solicitamos acceso a ningún otro dato de Google o Apple (ni Gmail, Drive, Calendar, Fotos, iCloud, etc.)
• Datos del diario: reflexiones diarias, selecciones de estado de ánimo, sentimientos secundarios, áreas de impacto en la vida y declaraciones de visión a largo plazo
• Datos de salud: registros de entrenamientos (tipo de ejercicio, duración, intensidad), seguimiento del sueño (horas, calidad, hora de acostarse y de levantarse), registros de nutrición (tipo de comida, descripción, calorías, macronutrientes y micronutrientes), registros de ayuno, ingesta de suplementos, sesiones de meditación, resultados de análisis de laboratorio (valores de biomarcadores, unidades y rangos de referencia), recetas y artículos de la lista de la compra
• Datos del ciclo menstrual (categoría especial): registro del período y del flujo, síntomas del ciclo, notas personales, ajustes del ciclo (incluidos los ajustes de anticoncepción hormonal y del modo perimenopausia) e ingesta de terapia hormonal — tratados únicamente con tu consentimiento explícito. Las predicciones del ciclo se calculan en tu dispositivo y los registros del ciclo nunca se pueden compartir con otros usuarios
• Perfil de salud: rango de edad, fecha de nacimiento (opcional), sexo biológico, altura, peso, IMC, enfoque dietético, nivel de estrés, nivel de actividad, patrones de sueño, patrones de energía, objetivos de salud y puntuaciones de salud por dominio
• Métricas corporales de dispositivos wearables: si conectas Apple HealthKit o Health Connect, biomarcadores como la variabilidad de la frecuencia cardíaca (HRV), el VO₂ max, el peso, el IMC, la grasa corporal y la masa magra, junto con los entrenamientos, el sueño, la nutrición y las sesiones de mindfulness importados
• Datos de ubicación: si utilizas la función Piel y UV, la posición GPS de tu dispositivo y los lugares que guardas para las previsiones de UV. Las coordenadas se envían al servicio meteorológico Open-Meteo (previsiones y búsqueda de lugares) y a OpenStreetMap Nominatim (geocodificación inversa) para resolver las previsiones y los nombres de los lugares; no se utilizan con fines publicitarios
• Fotos que envías para su análisis por IA: fotos de comida, etiquetas de suplementos y fotos de informes de laboratorio (utilizadas para precumplimentar los registros), y una foto opcional de la piel para estimar tu tipo de piel — la foto de la piel se analiza en tiempo real y nunca se almacena
• Datos de la comunidad: pertenencia a grupos, mensajes de chat, conexiones con amigos y estado en línea
• Contenido multimedia: grabaciones de voz (para transcripción) e imágenes compartidas en el chat
• Datos del dispositivo: tokens de notificaciones push, tipo de plataforma y preferencias de notificación
• Datos de uso: registros de errores y métricas de rendimiento recopilados para garantizar la fiabilidad del servicio (véase la sección 8)

3. Health Connect y Apple HealthKit

Conectar Lamplit con Health Connect (Android) o Apple HealthKit (iOS) es opcional y nunca está activado de forma predeterminada. Cuando lo conectas, solo leemos los tipos de datos que autorizas en la pantalla de permisos de la propia plataforma y los usamos exclusivamente para las funciones descritas a continuación, nunca para otros fines:

• Entrenamientos: las sesiones importadas aparecen en tu historial y tus análisis de Salud, junto a los entrenamientos que registras manualmente
• Calorías quemadas y distancia: se leen para la duración de un entrenamiento importado y se muestran en su ficha de detalle; la energía consumida también alimenta la estimación automática de intensidad
• Frecuencia cardíaca: la frecuencia cardíaca media y máxima de un entrenamiento importado, mostrada en ese entrenamiento y usada para estimar su intensidad. No mostramos ni almacenamos flujos continuos de frecuencia cardíaca
• Pasos: tu recuento de pasos del día, mostrado en el resumen de hoy de la pestaña Salud
• Sueño: las sesiones de sueño importadas alimentan tu historial de sueño y tus tendencias de duración y calidad
• Nutrición e hidratación: las comidas y bebidas importadas alimentan tu registro nutricional, sus totales de macro y micronutrientes y tu consumo diario de agua
• Altura, peso, grasa corporal, masa magra, VO₂ max y variabilidad de la frecuencia cardíaca: completan las tarjetas Métricas corporales y Biomarcadores de tu perfil de salud (la altura y el peso también calculan tu IMC) y ofrecen al coach de IA una base fiable, sin pedirte que vuelvas a introducir mediciones que ya has hecho
• Datos del ciclo menstrual: se leen únicamente si has activado el seguimiento del ciclo y has dado tu consentimiento explícito, y se usan solo para alimentar tu historial de ciclo y las predicciones calculadas en tu dispositivo. Esta conexión es de solo lectura y los datos del ciclo nunca se comparten con otras personas
• Lo que escribimos de vuelta: los entrenamientos, el sueño, las comidas y el agua que registras en Lamplit pueden escribirse de vuelta en Health Connect o Apple HealthKit para que tus otras aplicaciones sigan sincronizadas. La composición corporal, los biomarcadores, la frecuencia cardíaca y los datos del ciclo son de solo lectura: Lamplit nunca escribe en ellos

Los datos procedentes de Health Connect y Apple HealthKit se usan únicamente para ofrecer las funciones anteriores. No los vendemos, no los compartimos con intermediarios de datos, no los usamos para publicidad, retargeting ni ningún tipo de perfilado con fines de marketing, y no los usamos para entrenar modelos de IA. No los transferimos a nadie salvo a los encargados del tratamiento indicados en esta política que los alojan o procesan en nuestro nombre. Si activas la sincronización en segundo plano, Lamplit puede leer nuevos registros con la aplicación cerrada para mantener tu historial al día; puedes desactivarla cuando quieras.

Puedes revocar el acceso en cualquier momento: en Health Connect en Android, en los ajustes de privacidad de la app Salud en iOS o desconectando la vinculación en los Ajustes de Lamplit. La revocación detiene de inmediato toda lectura y escritura. Los registros ya importados permanecen en tu cuenta de Lamplit hasta que elimines las entradas concretas o tu cuenta; al eliminar tu cuenta se borran.

4. Base jurídica del tratamiento (RGPD)

Tratamos tus datos personales sobre las siguientes bases jurídicas:

• Ejecución de un contrato (art. 6.1.b): tratamiento necesario para prestar el servicio Lamplit, incluido el almacenamiento de las entradas del diario, los datos de salud y la sincronización entre dispositivos
• Interés legítimo (art. 6.1.f): supervisión de errores y análisis de rendimiento para mantener la fiabilidad del servicio
• Consentimiento explícito (art. 6.1.a / art. 9.2.a): tratamiento de datos de salud (categoría especial conforme al art. 9), incluidos los datos del ciclo menstrual, análisis de tus datos basado en IA y notificaciones push. Puedes retirar tu consentimiento en cualquier momento

5. Cómo utilizamos tus datos

• Prestar y mantener el servicio Lamplit en plataformas web y móviles
• Sincronizar tus datos de forma segura entre dispositivos cuando hayas iniciado sesión
• Generar análisis y consejos basados en IA cuando los solicites de forma explícita
• Enviar notificaciones push según las preferencias que hayas configurado
• Calcular rachas, insignias y análisis a partir de tus entradas del diario y de salud
• Supervisar los errores y el rendimiento de la aplicación para mejorar su fiabilidad

6. Funciones basadas en IA y comunicación de datos a terceros

Cuando utilizas las funciones basadas en IA (consejos del diario, análisis y análisis de salud), tus datos son procesados por nuestros proveedores de IA, y las respuestas se fundamentan en una biblioteca seleccionada de investigaciones médicas revisadas por pares:

• Mistral AI — un proveedor de IA europeo con sede en París, Francia, que procesa los datos exclusivamente dentro de la UE. Procesa entradas del diario, datos del estado de ánimo, métricas de salud, resultados de análisis de laboratorio, fotos que envías para su análisis y datos del perfil de salud para generar análisis personalizados
• ElevenLabs — un proveedor de IA de voz con sede en Estados Unidos. Procesa grabaciones de voz para la transcripción de voz a texto y genera audio hablado para las funciones de voz, en el marco de un acuerdo de tratamiento de datos que incorpora las cláusulas contractuales tipo de la UE
• Moderación de contenido — para mantener la comunidad segura, las publicaciones y los mensajes de chat son revisados automáticamente por Mistral AI (nuestro proveedor de IA con sede en la UE) antes de su publicación. Esta comprobación de seguridad no es opcional y funciona con independencia de las funciones de IA sujetas a consentimiento anteriores; no se utiliza para ningún otro fin.

Tus datos nunca se utilizan para entrenar modelos de IA, ni se venden a terceros, ni se comparten con anunciantes. El procesamiento por IA de tus textos, fotos y datos de salud se realiza dentro de la UE; el audio de voz de las funciones de voz es procesado por ElevenLabs en Estados Unidos con garantías contractuales. Las funciones de IA de análisis y consejos anteriores requieren un consentimiento explícito antes del primer uso. El procesamiento por IA de los datos del ciclo menstrual dispone de su propio interruptor de consentimiento específico, que está DESACTIVADO por defecto: los datos del ciclo solo se incluyen en las funciones de IA si lo activas explícitamente, y únicamente en forma de agregados, nunca tus notas ni tus registros diarios. Puedes revocar tu consentimiento para la IA en cualquier momento desde la página de Ajustes sin que ello afecte al uso del resto de funciones de la aplicación. Los datos enviados a los procesadores de IA no son almacenados por ellos más allá de la duración de la solicitud.

7. Encargados del tratamiento

Recurrimos a los siguientes subencargados del tratamiento para operar el servicio:

• Proveedor de infraestructura en la nube (con sede en la UE) — alojamiento de la base de datos, autenticación, almacenamiento de archivos y funciones serverless
• Proveedor de alojamiento web — alojamiento de la aplicación web y CDN
• Proveedor de seguimiento de errores — seguimiento de errores y supervisión del rendimiento (véase la sección 8)
• Mistral AI — consejos, análisis y análisis de fotos basados en IA (solo con consentimiento)
• ElevenLabs — transcripción de voz y conversión de texto a voz para las funciones de voz (solo con consentimiento)
• Google — proveedor de inicio de sesión e identidad (solo cuando eliges «Continuar con Google»)
• Apple — proveedor de inicio de sesión e identidad (solo cuando eliges «Continuar con Apple»)
• Apple Push Notification Service (APNs) — entrega de notificaciones push en iOS (independiente del inicio de sesión con Apple)
• Web Push — notificaciones push del navegador

Todos los subencargados del tratamiento están vinculados por acuerdos de tratamiento de datos que les obligan a proteger tus datos con el mismo nivel de protección que esta política, incluidas las cláusulas contractuales tipo de la UE cuando el tratamiento se realiza fuera de la UE.

8. Inicio de sesión con terceros y uso limitado

Lamplit ofrece el inicio de sesión opcional con Google y Apple. Solo solicitamos los ámbitos básicos de perfil (openid, email, profile para Google; name, email para Apple). El uso por parte de Lamplit de la información recibida desde las API de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use). Utilizamos los datos de usuario de Google y Apple únicamente para autenticarte, completar tu perfil de Lamplit y mantener tu sesión iniciada. No vendemos, alquilamos, compartimos con fines publicitarios, utilizamos para retargeting, transferimos para evaluar la solvencia ni transferimos los datos de usuario de Google o Apple a ningún tercero, salvo en la medida estrictamente necesaria para prestar el servicio (por ejemplo, a nuestro proveedor de infraestructura de autenticación).

9. Seguimiento de errores y reproducción de sesiones

Utilizamos un servicio externo de seguimiento de errores para la supervisión de errores y el análisis del rendimiento. Dicho servicio recopila informes de errores, trazas de pila y datos limitados de reproducción de sesiones cuando se produce un error. En las reproducciones de sesiones, el contenido de texto se enmascara y los archivos multimedia quedan bloqueados. Aplicamos un filtrado de información de identificación personal (IIP) para evitar el envío de datos personales. Los datos de seguimiento de errores se conservan durante 90 días. No se envía intencionalmente a este servicio ningún contenido del diario, datos del estado de ánimo ni métricas de salud.

10. Almacenamiento y seguridad de los datos

Tus datos se almacenan de la siguiente manera:

• Usuarios autenticados: los datos se almacenan en nuestra base de datos en la nube gestionada con controles de acceso a nivel de fila que garantizan que solo tú puedas acceder a tus datos. Todos los datos están cifrados en tránsito (TLS) y en reposo (AES-256)
• Usuarios no autenticados: los datos se almacenan localmente en tu dispositivo mediante el almacenamiento local estándar de la plataforma. Los datos locales no están cifrados a nivel de aplicación; te recomendamos crear una cuenta para disponer de almacenamiento cifrado en la nube
• Archivos multimedia: las fotos de perfil y los archivos compartidos en el chat se almacenan en nuestro almacenamiento de objetos gestionado, con controles de acceso
• Propiedad de los datos: tus datos nunca se venden a terceros ni se utilizan para entrenar modelos de IA. Conservas la plena propiedad y puedes exportar o eliminar permanentemente tus datos en cualquier momento desde Ajustes

11. Conservación de los datos

Conservamos tus datos personales mientras tu cuenta esté activa. Los registros de notificaciones se conservan durante 90 días. Los análisis generados por IA se conservan durante 1 año. Cuando eliminas tu cuenta, todos los datos asociados se eliminan permanentemente mediante eliminación en cascada en todas las tablas. También puedes solicitar la eliminación de tus datos sin eliminar tu cuenta escribiéndonos a privacy@lamplit.ai.

12. Tus derechos

Conforme al RGPD, la CCPA/CPRA y demás legislación de protección de datos aplicable, tienes los siguientes derechos:

• Derecho de acceso: solicitar una copia de todos los datos personales que tenemos sobre ti
• Derecho de rectificación: corregir los datos inexactos desde la aplicación o escribiéndonos
• Derecho de supresión: eliminar tu cuenta y todos los datos asociados desde Ajustes > Eliminar cuenta
• Derecho a la portabilidad de los datos: exportar tus datos en formato JSON desde Ajustes > Exportar mis datos
• Derecho a la limitación del tratamiento: solicitar la limitación del tratamiento de tus datos escribiéndonos
• Derecho de oposición: oponerte al tratamiento basado en el interés legítimo
• Derecho a retirar el consentimiento: retirar el consentimiento para las funciones de IA o las notificaciones en cualquier momento desde Ajustes
• Derecho a no sufrir discriminación (CCPA): no recibirás un servicio de menor calidad por ejercer tus derechos

Para ejercer cualquiera de estos derechos, utiliza la página de Ajustes de la aplicación o escríbenos a privacy@lamplit.ai. Te responderemos en un plazo de 30 días.

13. Cookies y almacenamiento local

Lamplit no utiliza cookies de seguimiento. Usamos el almacenamiento local del navegador para guardar los tokens de sesión de autenticación y los datos del diario sin conexión. En móvil, utilizamos el almacenamiento local estándar de la plataforma con los mismos fines. No se utilizan cookies de publicidad ni de análisis de terceros.

14. Transferencias internacionales de datos

Tus datos se almacenan y se tratan en la Unión Europea. Nuestro proveedor de IA Mistral AI es una empresa europea con sede en Francia; la inferencia de IA sobre tus textos, fotos y datos de salud se ejecuta en infraestructura de la UE. Una excepción: las grabaciones de voz para la transcripción de voz a texto y la conversión de texto a voz son procesadas por ElevenLabs en Estados Unidos, en el marco de un acuerdo de tratamiento de datos que incorpora las cláusulas contractuales tipo de la UE. Ningún otro dato personal se transfiere de forma habitual fuera de la UE.

15. Privacidad de los menores

Lamplit no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si crees que un menor nos ha facilitado datos personales, escríbenos a privacy@lamplit.ai.

16. Cambios en esta política

Es posible que actualicemos esta Política de privacidad de forma periódica. Te notificaremos los cambios sustanciales mediante notificaciones en la aplicación o por correo electrónico. El uso continuado del servicio tras los cambios constituye la aceptación de la política actualizada.

17. Contacto y reclamaciones

Si tienes preguntas sobre privacidad o quieres ejercer tus derechos sobre los datos, escríbenos a privacy@lamplit.ai. Si consideras que se han vulnerado tus derechos en materia de protección de datos, tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos competente en tu país.