Política de Privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos es HerAI, con contacto en heraiapp@gmail.com.

2. Qué datos recopilamos

Para ofrecerte una experiencia personalizada, recopilamos:

• Datos de cuenta: dirección de email y contraseña (cifrada).
• Datos de perfil: nombre, edad, peso, altura y nivel de actividad física.
• Datos del ciclo menstrual: fechas de menstruación, duración del ciclo y fase hormonal actual.
• Registros de salud: síntomas, estado de ánimo, calidad del sueño, peso y niveles de energía que introduces manualmente.
• Objetivos y preferencias: objetivo de salud, tipo de dieta, equipamiento de entrenamiento y alergias alimentarias.
• Historial de chat: conversaciones con el asistente de IA para contextualizar las respuestas.

HerAI no accede a datos de salud almacenados en Apple Health, Google Fit ni ninguna otra plataforma de salud del sistema operativo.

3. Para qué usamos tus datos

• Generar y personalizar tu plan de nutrición y entrenamiento según tu fase hormonal.
• Ofrecerte recomendaciones del asistente de IA adaptadas a tu momento del ciclo.
• Enviarte notificaciones sobre cambios de fase, recordatorios de registro y alertas de síntomas (solo si las activas).
• Mejorar el servicio mediante análisis estadísticos agregados y anónimos.

4. Base legal del tratamiento

El tratamiento de tus datos se basa en el consentimiento explícito que otorgas al crear tu cuenta y configurar tu perfil. Los datos de salud son categoría especial según el RGPD, y solo los tratamos con tu consentimiento expreso.

5. Dónde se almacenan tus datos

Tus datos se almacenan de forma segura en Supabase (infraestructura en la UE), con cifrado en tránsito (TLS) y en reposo. La autenticación utiliza tokens seguros almacenados en el llavero cifrado de tu dispositivo.

El procesamiento de IA se realiza a través de Groq para generar planes personalizados. Solo se envía la información mínima necesaria para generar la respuesta y no se almacena en sus servidores.

6. Con quién compartimos tus datos

HerAI no vende ni cede tus datos personales a terceros con fines comerciales. Solo compartimos datos con:

• Supabase: proveedor de infraestructura y base de datos (procesador de datos bajo acuerdo DPA).
• Groq: proveedor de IA para generación de planes (solo datos de perfil necesarios, sin identificadores personales).
• Autoridades competentes: si fuera requerido por ley.

7. Cuánto tiempo guardamos tus datos

Tus datos se conservan mientras tengas una cuenta activa en HerAI. Si eliminas tu cuenta, todos tus datos personales se eliminan de forma permanente e irreversible en un plazo máximo de 30 días.

8. Tus derechos

Bajo el RGPD tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: eliminar tu cuenta y todos tus datos.
• Portabilidad: recibir tus datos en formato legible (disponible desde Ajustes → Exportar datos).
• Oposición: oponerte al tratamiento en cualquier momento.
• Retirada del consentimiento: sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a heraiapp@gmail.com o elimina tu cuenta directamente desde Ajustes en la app.

9. Notificaciones push

Las notificaciones son completamente opcionales. Puedes activarlas o desactivarlas en cualquier momento desde Ajustes → Notificaciones dentro de la app, o desde los ajustes de tu dispositivo.

10. Menores de edad

HerAI no está dirigida a menores de 16 años. Si eres menor de 16 años, no debes usar la app. Si detectamos que hemos recopilado datos de un menor, los eliminaremos inmediatamente.

11. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos en la app si los cambios son significativos. La fecha de la última actualización siempre estará visible en la parte superior de esta página.