Política de privacidad

1Acerca de esta política

Esta Política de privacidad se aplica a los datos personales tratados a través de la aplicación móvil iThriive para iOS y Android, su asistente integrado “Thriive”, la interfaz de programación de aplicaciones de iThriive que usa la app, estas páginas legales, nuestro sitio web www.ithriive.com y cualquier comunicación que tengas con nosotros sobre iThriive (en conjunto, el “Servicio”).

“Datos personales” (también llamados “información personal”) significa información sobre una persona identificada o identificable. Esta política está redactada para cumplir los requisitos de transparencia de las leyes que se aplican al Servicio en los países donde se ofrece (los Estados Unidos, Canadá y la India), incluidas la Personal Information Protection and Electronic Documents Act (PIPEDA) de Canadá, la Ley sobre la protección de la información personal en el sector privado de Quebec (modificada por la Ley 25), la Digital Personal Data Protection Act, 2023 (Ley DPDP) y las Digital Personal Data Protection Rules, 2025 (Reglas DPDP) de la India, las Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011 (Reglas SPDI), y las leyes federales y estatales de privacidad de los Estados Unidos, incluida la California Consumer Privacy Act, modificada por la California Privacy Rights Act (CCPA).

Si vives en Washington, Nevada o Connecticut, o de algún otro modo te protege una ley de los Estados Unidos sobre datos de salud del consumidor, también se te aplica nuestra Política de privacidad de datos de salud del consumidor, que prevalece cuando es más protectora.

Esta política también está disponible en francés: Politique de confidentialité (version française). Si vives en Quebec, se te proporciona primero la versión en francés.

Esta política debe leerse junto con nuestros Términos del servicio. Si no estás de acuerdo con la forma en que tratamos los datos personales según se describe aquí, no uses el Servicio.

2Quiénes somos y cómo contactarnos

El Servicio lo presta Metricsnumero Technology Solutions Ltd., una sociedad constituida conforme a las leyes de Ontario, Canadá (“Metricsnumero”, “nosotros” o “nuestro”). Nosotros decidimos por qué y cómo se tratan tus datos personales, por lo que somos la organización responsable de ellos conforme a la PIPEDA, la “empresa” conforme a la ley de Quebec, el “Data Fiduciary” conforme a la Ley DPDP, el “body corporate” conforme a las Reglas SPDI, y el “business”, “controller” o “regulated entity” conforme a las leyes estatales de los Estados Unidos.

Oficial de Privacidad y Oficial de Quejas (Grievance Officer)

Hemos designado a una persona responsable de que cumplamos la ley de privacidad y de atender las preguntas, solicitudes y quejas. Esta persona es nuestro Oficial de Privacidad, la persona a cargo de la protección de la información personal conforme a la ley de Quebec, la persona que responde las preguntas sobre el tratamiento de datos personales conforme a la sección 8(9) de la Ley DPDP y las Reglas DPDP, y nuestro Oficial de Reclamos conforme a la regla 5(9) de las Reglas SPDI.

3Información que recopilamos

Recopilamos solo lo que el Servicio necesita. Gran parte es opcional: tú decides si completas tu perfil, conectas un calendario o una fuente de salud, haces seguimiento de algo, guardas datos de salud o usas Thriive. Cuando una función no puede operar sin cierta información, lo indicamos en la app.

3.1 Información que nos proporcionas

• Información de la cuenta. Tu nombre o nombre visible y tu dirección de correo electrónico. Si te registras con correo electrónico, también creas una contraseña; la gestiona nuestro proveedor de autenticación, Google Firebase, que solo la almacena en forma de hash con sal (salted hash). Nunca vemos ni almacenamos tu contraseña. Si inicias sesión con Google o Apple, recibimos de ese proveedor tu nombre, tu dirección de correo electrónico y, si está disponible, la URL de tu foto de perfil. Apple puede darnos una dirección de correo electrónico de reenvío privada en lugar de tu dirección real.
• Perfil. De forma opcional: nombre completo, estatura, peso, fecha de nacimiento y género (incluida cualquier descripción que escribas), y el idioma que elijas para la app.
• Preferencias de planificación. Horario laboral, horario de sueño, preferencias y reglas de planificación (por ejemplo, “gimnasio por la mañana” o “sin reuniones después de las 6 p. m.”), tu elección de cuánto puede cambiar Thriive por su cuenta y, para cada calendario conectado, si sus eventos importados están bloqueados o desbloqueados.
• Lo que creas o registras. Bloques de agenda, notas y las tareas que contienen, metas, avances de metas y tiempo reservado para metas, hábitos y registros de hábitos, consumo de agua, entrenamientos (incluidos los ejercicios, series, repeticiones, pesos, duraciones, distancias y valoraciones de esfuerzo que registras, las sesiones de entrenamiento en vivo y los ejercicios que agregas tú), comidas y nutrición (calorías y macronutrientes, y los alimentos y cantidades que componen una comida), alimentos que agregas tú (nombre, marca, código de barras y valores nutricionales), comidas que guardas para registrarlas de nuevo, planes y metas de nutrición, y peso.
• Seguimientos y check-ins. Todo lo que elijas seguir, con sus valores, objetivos, recordatorios y notas, lo que puede incluir el estado de ánimo, la energía, el estrés, un diario, el sueño, síntomas o gastos. Los check-ins de la mañana y de la noche registran tu estado de ánimo y energía (por la mañana) o tu estado de ánimo y estrés (por la noche) en una escala de 1 a 5, una entrada opcional de diario de hasta 1,000 caracteres y hasta tres etiquetas que eliges de una lista fija (adolorido, cansado, ansioso, emocionado, enfermo, de viaje, social, solo, con resaca, período). Omitir un check-in también queda registrado.
• Experimentos. Los experimentos personales que configuras o aceptas de Thriive: un título y una hipótesis, los seguimientos que miden, sus fechas, qué tan de cerca los seguiste y su resultado.
• Datos de salud. Si decides guardarlos: afecciones de salud (como diabetes, prediabetes, hipertensión, enfermedad cardíaca, insuficiencia cardíaca, enfermedad renal crónica o antecedentes de un trastorno de la conducta alimentaria), clases de medicamentos (como insulina, metformina, medicamentos GLP-1, betabloqueantes, diuréticos, anticoagulantes o litio), fecha probable de parto, fecha de nacimiento de un bebé, estado de lactancia, la decisión de no ver cifras de calorías o de peso, y una breve nota de texto libre. Consulta la sección 4.
• Conversaciones con Thriive. Los mensajes que envías a Thriive y las respuestas de Thriive, junto con registros estructurados de las acciones que Thriive realizó por ti y de las propuestas que hizo.
• Memorias. Datos breves que le pides a Thriive que recuerde (por ejemplo, “Solo tengo mancuernas en casa”), de hasta 140 caracteres cada uno.
• Comentarios e informes. Las valoraciones de “me gusta” o “no me gusta” de las respuestas de Thriive, los motivos que eliges, cualquier comentario que escribas (hasta 500 caracteres), si decides compartir la conversación con nuestro equipo, y los informes que haces cuando una respuesta es dañina, ofensiva o incorrecta. Un informe comparte esa respuesta y el mensaje anterior con nuestro equipo, como te indica la hoja del informe.
• Acuerdos y consentimientos. Un registro de la versión de los Términos del servicio que aceptaste, de la versión de esta Política de privacidad que se te mostró, de tu confirmación de que cumples la edad mínima, de tu consentimiento al tratamiento de la información de salud, de si has dado o retirado tu consentimiento opcional para compartir información con nuestro proveedor de IA, de tu consentimiento para guardar datos de salud y del idioma en que aceptaste, cada uno con la fecha y la hora.
• Comunicaciones. Lo que nos envías por correo electrónico, como solicitudes de soporte y solicitudes de privacidad, y nuestras respuestas.

3.2 Información de tu dispositivo y de los servicios conectados

Solo si los conectas, y solo los tipos de datos que permitas en la pantalla de permisos de tu dispositivo:

• Apple Salud (iPhone). Pasos, distancia caminando y corriendo, energía activa y en reposo, minutos de ejercicio, pisos subidos, frecuencia cardíaca en reposo, frecuencia cardíaca promedio y máxima, variabilidad de la frecuencia cardíaca, VO₂ max, frecuencia respiratoria, saturación de oxígeno en sangre, masa corporal, porcentaje de grasa corporal, masa corporal magra, índice de masa corporal, circunferencia de cintura, energía alimentaria, proteínas, carbohidratos y grasas, análisis del sueño (incluidas las fases del sueño), sesiones de atención plena y entrenamientos.
• Health Connect (Android). Pasos, distancia, calorías activas y totales quemadas, sesiones de ejercicio, sesiones de sueño, frecuencia cardíaca, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca, VO₂ máx., peso, grasa corporal, masa magra, pisos subidos y nutrición, y, cuando la versión de la app que usas los solicita, saturación de oxígeno y frecuencia respiratoria. Con tu permiso, la app también lee una sola vez los datos de más de 30 días cuando te conectas por primera vez.
• Strava (donde esté disponible). Tu identificador de atleta de Strava y los permisos que otorgaste, y tus actividades, incluidas las que hayas hecho privadas: el identificador, el nombre, el tipo, la hora de inicio, el tiempo en movimiento y la energía de cada actividad. No importamos rutas, ubicaciones ni flujos de frecuencia cardíaca de Strava.
• Calendarios. Del calendario de tu dispositivo (Calendario de Apple en iPhone, o tus calendarios de Android), Google Calendar o Microsoft Outlook: para los eventos desde 14 días en el pasado hasta 60 días hacia adelante, el título, las horas de inicio y fin, las notas o la descripción, si tú organizaste el evento y cuántas otras personas están invitadas (no quiénes son), además de los identificadores necesarios para mantenerlos sincronizados. De los calendarios del dispositivo también recibimos el nombre del calendario y el de la cuenta a la que pertenece en tu teléfono, que puede ser una dirección de correo electrónico. Si conectas cuentas de Google o de Microsoft, también conservamos la dirección de correo electrónico de cada cuenta conectada, los nombres y colores de sus calendarios y cuáles elegiste importar. No importamos las ubicaciones de los eventos ni los nombres o direcciones de los asistentes, y los eventos de todo el día se omiten. Si mueves, editas o quitas en iThriive un evento importado desbloqueado, conservamos tu cambio junto con la versión propia del calendario (consulta la sección 7).

Tu dispositivo resume los datos de Apple Salud y de Health Connect en valores diarios, sesiones de sueño, entrenamientos y totales diarios de nutrición antes de enviárnoslos; las lecturas individuales, como cada muestra de frecuencia cardíaca, no se cargan. Cuando te conectas por primera vez, se importan hasta los 365 días anteriores; después, la app actualiza los últimos 30 días cuando la abres. Las actividades de Strava de los últimos 30 días se importan cuando te conectas o actualizas. Los detalles están en la sección 7.

3.3 Compras y plan

Si compras un plan, Apple o Google procesa el pago. No recibimos ni guardamos los datos de tu tarjeta, tu cuenta bancaria ni tu dirección de facturación. La tienda nos informa, y nosotros conservamos, el producto que compraste, los identificadores de transacción o de compra de la tienda, las fechas de compra, renovación y vencimiento, y cambios como renovaciones, reembolsos, cancelaciones y problemas de facturación. Para que la tienda pueda asociar una compra con tu cuenta de iThriive, la app le entrega un identificador interno aleatorio de tu cuenta. También conservamos tu plan, las fechas de tu prueba, cuántos mensajes a Thriive y cuántos segundos de transcripción de voz mejorada has usado, y las fechas de los avisos de fin de prueba o de eliminación que te enviamos.

3.4 Información recopilada automáticamente

• Zona horaria e idioma. La zona horaria de tu dispositivo, actualizada cada vez que inicias sesión, para que las agendas, los recordatorios y las horas de silencio sean correctos, y el idioma de tu dispositivo. Usamos la zona horaria para deducir tu país y así mostrar las líneas de ayuda en crisis correctas, aplicar las pautas de salud de tu región y aplicar la edad mínima que corresponde.
• Token de notificaciones push. Si permites las notificaciones, un token que identifica tu instalación de la app ante el servicio de notificaciones, y tu plataforma (iOS o Android).
• Datos técnicos y de seguridad. Nuestros servidores y proveedores registran información técnica cuando tu app se comunica con ellos, como la dirección IP, las horas de las solicitudes, la versión de la app y del sistema operativo, y los detalles de los errores, junto con identificadores internos de cuenta. Contadores de corta duración asociados a tu cuenta o dirección IP limitan la frecuencia con que pueden hacerse solicitudes. Usamos esta información para operar el Servicio, protegerlo y solucionar problemas.
• Diagnósticos. Si el informe de fallos está activado, los detalles técnicos de los errores de la app y del servidor (modelo del dispositivo, versión del sistema operativo y de la app, el error y tu identificador de usuario interno). Los cuerpos de las solicitudes, los encabezados, las cookies y las cadenas de consulta se eliminan, y los campos cuyo nombre indica datos de salud se ocultan antes de enviar un informe, pero los mensajes de error y las direcciones a las que llamó la app aún pueden aparecer en un informe.
• Registros de uso. Registros seudónimos de cada turno de conversación con Thriive y de cada resumen redactado por IA, que contienen solo códigos y recuentos: el modelo usado, el número de tokens y el costo, los nombres de las herramientas usadas, las clasificaciones de seguridad y la longitud de la respuesta. No contienen texto de mensajes y se vinculan contigo mediante un hash unidireccional con clave de tu identificador de cuenta y mediante el identificador de la respuesta que describen.

3.5 Información que creamos sobre ti

El Servicio deduce información a partir de lo que recopila, incluida:

• una puntuación diaria de preparación de 0 a 100, que compara el sueño de anoche, la variabilidad de la frecuencia cardíaca, la frecuencia cardíaca en reposo, la regularidad de la hora de dormir, el entrenamiento de ayer y la energía que indicas con tus propios últimos 14 días;
• patrones: asociaciones estadísticas entre cosas que sigues, detectadas cada noche en hasta 90 días de tus datos (por ejemplo, que tu estado de ánimo tiende a ser mejor después de dormir más), y los patrones que descartaste para que no se vuelvan a mostrar;
• los resultados de tus experimentos, que comparan lo que seguiste antes y durante cada experimento;
• resúmenes de carga de entrenamiento y recuperación; metas de nutrición, hidratación y zonas de frecuencia cardíaca calculadas con fórmulas publicadas; el avance de tus metas; las propuestas de agenda que generan Thriive y el planificador; y los resúmenes diarios y de la noche;
• las afecciones de salud, el embarazo, la lactancia o los medicamentos que el Servicio detecta en tus mensajes recientes a Thriive, para que sus cifras y consejos sigan siendo seguros para ti; y
• clasificaciones de seguridad de tus mensajes a Thriive (consulta la sección 6.6).

La información derivada se trata con el mismo cuidado que la información de la que proviene.

3.6 Lo que no recopilamos

La app no recopila tu ubicación precisa, tus contactos ni tu historial de navegación, y no accede a tu biblioteca de fotos. La cámara se usa solo mientras escaneas el código de barras de un alimento; no se guarda ni se envía ninguna imagen. El micrófono se usa solo mientras grabas, después de que tocas el micrófono para hablar con Thriive o dictar una nota. El reconocimiento de voz de tu propio teléfono convierte lo que dices en texto: en el propio teléfono cuando es compatible con tu idioma o, de lo contrario, mediante el servicio de voz de Apple o de Google, conforme a sus términos. En los planes Plus y Pro, y solo si diste el consentimiento opcional de IA, una grabación que el teléfono pudo haber entendido mal (una de más de un minuto, o en la que no oyó nada o tuvo dudas) se envía a nuestro servidor, que hace que OpenAI la transcriba una sola vez (consulta la sección 6.4). No conservamos tus grabaciones: nuestro servidor mantiene el audio en memoria solo para esa solicitud y no lo almacena, y la app elimina de tu teléfono su copia de la grabación después de usarla. Lo que conservamos es el texto, una vez que lo envías o lo guardas, y cuántos segundos de transcripción mejorada usaste cada mes. La app no usa el identificador de publicidad de tu dispositivo y no te rastrea en las apps ni en los sitios web de otras empresas. No compramos datos personales sobre ti a corredores de datos.

3.7 Qué pasa si no proporcionas información

Necesitas una dirección de correo electrónico (o una cuenta de Google o de Apple) para tener una cuenta, y debes aceptar los Términos, confirmar tu edad y consentir el tratamiento de la información de salud para usar el Servicio. El consentimiento para compartir información con nuestro proveedor de IA es opcional: sin él, Thriive y las demás funciones de IA están desactivados y el resto de la app funciona. Todo lo demás es opcional. Si dejas tu perfil en blanco o no conectas una fuente, las funciones que dependen de ello serán menos personalizadas o no estarán disponibles, pero el resto de la app seguirá funcionando.

4Información de salud y otra información sensible

Gran parte de lo que trata iThriive es información de salud: los datos sincronizados desde Apple Salud, Health Connect o Strava; lo que registras sobre entrenamientos, comidas, agua, peso y sueño; tu estado de ánimo, energía, estrés, diario y etiquetas de check-in; los datos de salud que guardas; la preparación, los patrones y otras evaluaciones que deducimos; y cualquier cosa sobre tu salud que le digas a Thriive. Varias leyes consideran esto información “sensible”, incluidas las Reglas SPDI de la India, la ley de Quebec, la CCPA y las leyes de los Estados Unidos sobre datos de salud del consumidor. La fecha de nacimiento, el género, las etiquetas de check-in como “período” y las credenciales de inicio de sesión de la cuenta también pueden ser sensibles conforme a algunas de estas leyes.

El Servicio es una herramienta de bienestar general y planificación, no un dispositivo médico. No somos un proveedor de atención médica y el Servicio no está cubierto por la ley estadounidense Health Insurance Portability and Accountability Act (HIPAA). La información que compartes con iThriive está protegida por esta política y por las leyes de privacidad descritas aquí, no por las normas de confidencialidad que se aplican a médicos y hospitales.

5Cómo usamos la información

Solo usamos los datos personales para los fines que se indican a continuación y para fines compatibles con ellos de los que te informemos previamente.

Bases legales

Según dónde vivas, nos basamos en las siguientes bases legales:

• Consentimiento. Conforme a la ley canadiense, nos basamos en tu consentimiento, que es expreso para la información de salud y otra información sensible, y que pedimos por separado para cada finalidad específica (usar el Servicio, compartir con nuestro proveedor de IA y guardar datos de salud). En la India nos basamos en tu consentimiento, dado mediante una acción afirmativa clara, para todo tratamiento, salvo los usos legítimos permitidos por la sección 7 de la Ley DPDP (por ejemplo, cumplir la ley o responder a una emergencia médica), y las Reglas SPDI exigen tu consentimiento por escrito, que das por medios electrónicos, para los datos personales sensibles. En los Estados Unidos, obtenemos tu consentimiento antes de recopilar o usar datos de salud del consumidor.
• Cumplimiento de nuestro acuerdo contigo. Cuando la ley lo reconoce, tratamos la información en la medida necesaria para prestarte el Servicio que solicitaste conforme a nuestros Términos, incluido tu plan.
• Obligaciones legales e intereses legítimos. Tratamos información limitada para cumplir la ley y, cuando la ley lo permite, para la seguridad, la prevención del fraude y el funcionamiento del Servicio, de formas que razonablemente esperarías.

No usaremos tus datos personales para un fin nuevo que sea incompatible con los fines anteriores sin informarte primero y, cuando la ley lo exija, pedirte tu consentimiento.

6Thriive y otras funciones de IA

Thriive es un asistente de inteligencia artificial. Cuando chateas con Thriive, interactúas con un sistema de IA, no con una persona. Sus respuestas las genera un modelo de lenguaje de gran tamaño, pueden ser incorrectas y no constituyen consejo médico. La app muestra este recordatorio debajo del cuadro de mensaje en todo momento.

Thriive y las demás funciones de IA las proporciona OpenAI a través de su interfaz de programación de aplicaciones, y solo funcionan mientras tengas el consentimiento opcional de IA citado en la sección 4. Si no lo has dado, o lo retiras en tu perfil, no se envía nada a OpenAI: el chat con Thriive, los resúmenes redactados por IA, las estimaciones de comidas a partir de una descripción y la transcripción de voz mejorada se detienen, los resúmenes se redactan en su lugar a partir de una plantilla en nuestro servidor, y tu historial de chat, tus memorias y todo lo que has registrado permanecen hasta que los elimines. La información que ya se envió a OpenAI no se puede recuperar, pero OpenAI la elimina como se describe en la sección 6.5. Algunas de estas funciones también están limitadas a ciertos planes (consulta los Términos del servicio).

6.1 Qué envía Thriive a OpenAI

Para responder un mensaje, el Servicio envía a OpenAI:

• tu mensaje y hasta los 20 mensajes más recientes de la conversación, con breves notas sobre el estado de las tarjetas que Thriive te mostró y sobre los datos que Thriive consultó para hasta cuatro respuestas anteriores;
• la fecha, hora y zona horaria actuales, los próximos días, tu horario laboral y tu horario de sueño, y el idioma en que Thriive debe responder;
• tu edad (calculada a partir de tu fecha de nacimiento; no enviamos la fecha en sí, salvo cuando le pides a Thriive que la cambie), tu género, incluida cualquier descripción, tu estatura, tu peso y tu frecuencia cardíaca promedio en reposo, y tu plan y metas de nutrición guardados, si los proporcionaste o sincronizaste (si elegiste no ver cifras, solo tu edad, tu género y el objetivo de tu plan);
• tus datos de salud guardados, como afecciones y clases de medicamentos codificadas (nunca el nombre ni la dosis de un medicamento), la semana de embarazo o la edad del bebé, y tu nota, solo mientras tu consentimiento a ellos siga vigente;
• afecciones de salud, embarazo, lactancia o medicamentos que hayas mencionado en tus mensajes recientes, que el Servicio detecta automáticamente para que las cifras y los consejos de Thriive sigan siendo seguros para ti, aunque no los hayas guardado como datos de salud;
• un resumen de tu sueño, ejercicio, pasos, frecuencia cardíaca en reposo y recuperación de las últimas dos semanas, los cambios en tu variabilidad de la frecuencia cardíaca y en tu frecuencia cardíaca en reposo, tu carga de entrenamiento y la puntuación de preparación de hoy;
• hasta 12 de tus seguimientos activos con los valores y metas de hoy, y el check-in de hoy (estado de ánimo, energía, estrés y etiquetas, pero no tu diario);
• las memorias que le pediste a Thriive que conservara;
• tus metas activas y su avance, tus reglas de planificación, la agenda de hoy (incluidos los títulos y las horas de los eventos importados de tus calendarios, pero no sus notas ni descripciones) y tu tiempo libre;
• los títulos de hasta 15 de tus notas y cuántas tareas contienen; y
• los resultados de las consultas que Thriive hace para responderte, como tus entrenamientos y ejercicios recientes, sueño, nutrición, agua, hábitos, metas, seguimientos y su historial, experimentos, agenda, o el contenido de tus notas y sus tareas.

Tu mensaje actual también se revisa con el servicio de moderación de OpenAI para detectar un riesgo de autolesión.

6.2 Resúmenes diarios y de la noche

En Plus y Pro, y solo con tu consentimiento de IA, OpenAI puede redactar un resumen de la mañana y un resumen de la noche. Para redactar uno, el Servicio envía la hora y el día, tu puntuación de preparación y recuperación, el sueño de anoche, los títulos y las horas de hasta 12 elementos de la agenda de hoy y, según la hora del día, tu tiempo libre, el diario que escribiste la noche anterior (hasta 280 caracteres), los hábitos cumplidos, los pasos, el número de entrenamientos, el primer elemento de mañana, tu check-in y tus seguimientos, una propuesta pendiente y el día de un experimento en curso. No envía tus notas, memorias ni historial de chat. Si en las 24 horas anteriores se detectó una preocupación de seguridad en tus conversaciones, o sin tu consentimiento de IA, el resumen se redacta a partir de una plantilla. Los resúmenes se guardan en tu cuenta y pueden enviarse como notificación.

6.3 Estimaciones de comidas

En Plus y Pro, si le pides a iThriive que estime una comida a partir de una descripción, la descripción (hasta 200 caracteres) se envía a OpenAI, sin ninguna otra información sobre ti. La estimación se te muestra y solo se guarda si la registras.

6.4 Transcripción de voz mejorada

Como se describe en la sección 3.6, en Plus y Pro algunas grabaciones se envían a OpenAI para transcribirlas, con una indicación de si se trata de una nota o de un mensaje, tu idioma y los títulos de hasta 10 de tus metas activas, para que los nombres que usas se escriban correctamente.

6.5 Qué puede hacer OpenAI con esa información

No enviamos a OpenAI tu nombre ni tu correo electrónico, a menos que los incluyas tú mismo en un mensaje, nota, memoria, meta o entrada de calendario. OpenAI, en los Estados Unidos, trata esta información en nuestro nombre como nuestro proveedor de servicios, conforme a sus términos comerciales. Conforme a esos términos, OpenAI no usa la información enviada a través de su API para entrenar ni mejorar sus modelos, y la conserva hasta 30 días para detectar abusos, salvo que la ley le exija conservarla por más tiempo. Los datos de Strava nunca se envían a OpenAI y Thriive, los resúmenes y las demás funciones de IA no los usan (consulta la sección 7.6). Los modelos que usamos pueden cambiar con el tiempo; sea cual sea el que usemos, se aplican estas reglas.

6.6 Acciones que Thriive realiza por ti

Thriive puede actuar en tu cuenta cuando se lo pides. Algunas acciones se realizan de inmediato, como registrar un entrenamiento, una comida, agua, peso, un hábito o un valor de seguimiento, registrar un avance de meta, crear o actualizar una meta o un hábito, actualizar tu perfil, agregar una nota, una tarea o una regla de planificación, recordar u olvidar algo, y mover o cancelar elementos de tu agenda en iThriive. Otras se te muestran como una tarjeta que debes aprobar primero, como agregar elementos nuevos a tu agenda, iniciar un experimento, guardar metas de nutrición, cambiar tu horario de sueño o laboral, o guardar datos de salud. Puedes deshacer las acciones recientes de Thriive, y conservamos un registro de cada acción durante 90 días para que deshacer funcione y para que tú y nosotros podamos ver qué cambió. Thriive puede mover o cambiar un evento de calendario importado solo dentro de iThriive y solo si lo desbloqueaste; nunca agrega, cambia ni elimina eventos en tus calendarios de Google, Outlook o del dispositivo.

6.7 Verificaciones de seguridad

Thriive tiene instrucciones de reconocer posibles emergencias y riesgos de autolesión o de trastornos de la conducta alimentaria, de mostrar líneas de ayuda en crisis de tu país, de no diagnosticar nunca afecciones ni cambiar medicamentos, y de rechazar consejos inseguros. Para respaldar esto, el Servicio examina los mensajes con una lista de frases de riesgo (en inglés, francés, español e hinglish) y con el servicio de moderación de OpenAI, y comprueba las respuestas con reglas de seguridad. Si no se puede acceder al servicio de moderación, se usa solo la lista de frases. Estas verificaciones producen códigos (por ejemplo, un nivel de riesgo) que se guardan en nuestros registros de uso seudónimos. No dan lugar a ninguna decisión sobre ti más allá de cómo responde Thriive y de si se redacta un resumen con IA, y no nos comunicamos con los servicios de emergencia ni con nadie más en tu nombre.

6.8 Memorias

En los planes que incluyen memoria, Thriive puede recordar datos breves que le pides que recuerde. Puedes ver y eliminar cada memoria, o todas, en cualquier momento. Una memoria vence 180 días después de la última vez que le pediste a Thriive que la recordara, o en la fecha de fin que le des (como máximo 365 días hacia adelante), y las memorias vencidas se eliminan 30 días después.

6.9 Comentarios, informes y revisión humana

Nuestro equipo revisa la calidad y la seguridad de las respuestas de Thriive, generalmente una vez por semana. La cola de revisión contiene las respuestas que calificaste con “no me gusta” o que informaste, las respuestas que marcaron nuestras verificaciones automáticas, las respuestas que marcaron nuestras verificaciones de seguridad y una muestra del 1 % de las respuestas de personas que han compartido al menos una respuesta. Los revisores solo ven el texto de una respuesta si elegiste compartirla con nosotros mediante la hoja de comentarios (“Compartir esta conversación con el equipo de iThriive para mejorar Thriive”) o si la informaste; del resto de la cola, incluidas las respuestas de la muestra que no compartiste, solo ven códigos y valoraciones. Nuestro equipo puede leer una conversación que no has compartido solo cuando sea necesario por motivos de seguridad, como investigar un abuso o un incidente de seguridad, o para cumplir la ley; el acceso se limita al personal autorizado y queda registrado. Si compartes o informas una respuesta, podemos conservar una copia sin datos identificativos como caso de prueba para comprobar la calidad y la seguridad de Thriive; nunca se usa para entrenar modelos de IA y la eliminamos si lo pides. Los registros de revisión se eliminan a los 90 días.

6.10 Tratamiento automatizado y elaboración de perfiles

El Servicio usa tratamiento automatizado para personalizar tu agenda, tus metas y los consejos de Thriive, y para evaluar aspectos de tu salud y tu comportamiento: la puntuación de preparación, los patrones en tus datos, los resultados de los experimentos, la carga de entrenamiento y las clasificaciones de seguridad descritas arriba. Por ejemplo, puede sugerirte un entrenamiento más ligero cuando tu preparación es baja. Esto ocurre porque usas estas funciones y no produce efectos jurídicos ni efectos igualmente significativos para ti: no tomamos decisiones sobre ti relativas a crédito, seguros, empleo, vivienda, educación o acceso a servicios esenciales. La eliminación de una cuenta sin pago (sección 10) se deriva de si se ha pagado un plan, no de ninguna evaluación sobre ti. La preparación y los patrones se calculan solo a partir de los datos que eliges sincronizar o registrar; puedes detenerlos desconectando tus fuentes de salud y no registrando check-ins ni seguimientos, descartar cualquier patrón y eliminar los datos relacionados.

7Servicios conectados

Tú eliges si conectas cada servicio, y puedes desconectarlo en cualquier momento en la app. iThriive solo lee estos servicios. Nunca agrega, cambia ni elimina datos en Apple Salud, Health Connect, Strava ni en ningún calendario.

7.1 Apple Salud

Con tu permiso, la app lee en tu iPhone los tipos de datos de Apple Salud enumerados en la sección 3.2 y envía resúmenes diarios, sesiones de sueño y entrenamientos a nuestros servidores para que tu historial, tus tendencias, tu preparación y, con tu consentimiento de IA, los consejos de Thriive puedan usarlos. Los datos de Apple Salud se usan únicamente para ofrecerte funciones de salud y actividad física. No se usan para publicidad, marketing ni minería de datos, no se venden y no se comparten con ningún tercero, salvo con nuestros proveedores de servicios (incluido OpenAI, solo con tu consentimiento de IA, como se describe en la sección 6) para prestarte el Servicio. Puedes cambiar en cualquier momento, en la app Salud, qué datos puede leer iThriive.

7.2 Health Connect

Con tu permiso, la app lee los tipos de datos de Health Connect enumerados en la sección 3.2, incluidos los datos históricos, y los trata del mismo modo que los datos de Apple Salud. El uso que hace iThriive de la información recibida de Health Connect se ajustará a la Health Connect Permissions policy (Política de permisos de Health Connect), incluidos los requisitos de uso limitado (Limited Use). Puedes cambiar los permisos de iThriive en Health Connect en cualquier momento.

7.3 Google Calendar

Si conectas Google Calendar, autorizas a iThriive, mediante la pantalla de consentimiento de Google, a ver la lista de calendarios de tu cuenta de Google y a consultar sus eventos (los permisos de solo lectura calendar.calendarlist.readonly y calendar.events.readonly). iThriive no puede crear, cambiar ni eliminar nada en tu Google Calendar. Importa copias de los eventos de tu calendario principal y de cualquier otro calendario de esa cuenta que actives en la app; los demás siguen apareciendo, por nombre, para que puedas elegir. iThriive lee sus títulos, horas y descripciones para mostrarlos en tu agenda, planificar en torno a ellos y, con tu consentimiento de IA, darle a Thriive los títulos y las horas que necesita para ayudarte. Google también nos informa la dirección de correo electrónico de la cuenta que conectas, que usamos solo para mostrarte qué cuenta es cuál; puedes conectar más de una cuenta de Google. iThriive actualiza las copias aproximadamente cada 15 minutos. Guardamos cifrados los tokens de acceso que emite Google. Cuando desactivas un calendario, eliminamos los eventos importados de él. Cuando desconectas una cuenta de Google o eliminas tu cuenta, eliminamos los eventos importados de esa cuenta, tus cambios en iThriive sobre ellos, su lista de calendarios y sus tokens, y le pedimos a Google que revoque el acceso de iThriive. Si en ese momento no se puede acceder a Google, los tokens se eliminan igualmente de nuestro lado, y también puedes quitar el acceso de iThriive en cualquier momento en myaccount.google.com/permissions.

Durante las pruebas previas al lanzamiento público, algunas versiones de prueba de la app pedían permiso para editar los eventos que habías organizado y podían cambiarlos cuando los editabas en iThriive. Esa capacidad se ha eliminado. A las cuentas de prueba que la otorgaron se les pide que se vuelvan a conectar con acceso de solo lectura, y revocamos el permiso anterior.

7.4 Microsoft Outlook

Si conectas Outlook, autorizas a iThriive, mediante la pantalla de consentimiento de Microsoft, a leer tus calendarios de Outlook (el permiso de solo lectura Calendars.Read, con offline_access para que la conexión siga funcionando): sus nombres y los eventos (títulos, horas y descripciones) de tu calendario predeterminado y de cualquier otro calendario que actives en la app. iThriive no puede crear, cambiar ni eliminar eventos en Outlook. Cuando inicias sesión, Microsoft también nos informa la dirección de correo electrónico de la cuenta, que usamos solo para mostrarte qué cuenta es cuál; puedes conectar más de una cuenta de Microsoft. iThriive no lee de otro modo tu perfil de Microsoft. Guardamos cifrados los tokens de Microsoft y los eliminamos, junto con los eventos importados, tus cambios en iThriive sobre ellos y la lista de calendarios, cuando desconectas esa cuenta o eliminas tu cuenta; desactivar un calendario elimina los eventos importados de él. Microsoft no ofrece a las apps una forma de retirar su propio acceso, así que, para quitar iThriive por completo de tu cuenta de Microsoft, también puedes hacerlo en account.live.com/consent/Manage (cuentas personales) o en myapps.microsoft.com (cuentas de trabajo o escuela).

7.5 Calendarios del dispositivo

Con tu permiso, la app lee los eventos de los calendarios de tu dispositivo, desde 14 días en el pasado hasta 60 días hacia adelante, mientras la app está abierta, y envía a nuestros servidores los detalles enumerados en la sección 3.2. La app solo pide permiso para leer tus calendarios y nunca escribe en ellos. Puedes retirar el permiso en la configuración de tu dispositivo en cualquier momento; para eliminar los eventos ya importados, desconecta el calendario del dispositivo en iThriive.

7.6 Strava

Donde Strava está disponible en la app, puedes conectarlo mediante la pantalla de consentimiento de Strava (el permiso activity:read_all, que incluye las actividades privadas). iThriive importa los detalles de actividad enumerados en la sección 3.2 y guarda cifrados los tokens de Strava. Los datos de Strava solo se te muestran a ti, dentro de iThriive, como parte de tu historial de entrenamientos y tu avance. No se envían a OpenAI, no los usan Thriive, los resúmenes ni ninguna otra función de IA, no se incluyen en las cifras que enviamos a OpenAI (como la preparación o la carga de entrenamiento) y no se comparten con nadie más, salvo con nuestro proveedor de alojamiento, que los almacena por nosotros. Cuando desconectas Strava o eliminas tu cuenta, eliminamos las actividades importadas y los tokens, y le pedimos a Strava que retire el acceso de iThriive. Si en ese momento no se puede acceder a Strava, los tokens se eliminan igualmente de nuestro lado, y también puedes quitar iThriive en la configuración de Strava, en Mis apps; si lo haces, las actividades importadas permanecen en iThriive hasta que desconectes Strava en iThriive.

7.7 Iniciar sesión con Google o Apple

Si inicias sesión con Google o Apple, esa empresa nos informa tu nombre y tu correo electrónico (o la dirección de retransmisión privada de Apple) y, en el caso de Google, la URL de tu foto de perfil. No recibimos tu contraseña de Google ni de Apple. Si iniciaste sesión con Apple, conservamos el token que emite Apple para que, cuando elimines tu cuenta, podamos pedirle a Apple que quite iThriive de tu cuenta de Apple.

7.8 Bases de datos de alimentos

Cuando escaneas un código de barras o decides buscar un alimento en línea, tu teléfono consulta directamente a Open Food Facts; si no tiene coincidencia para un código de barras, nuestro servidor consulta FoodData Central del Departamento de Agricultura de los Estados Unidos, enviando solo el código de barras. Las búsquedas en la lista de alimentos integrada en la app se quedan en tu dispositivo.

Cada servicio conectado lo opera su proveedor conforme a sus propias condiciones y su propia política de privacidad, que rigen lo que ese proveedor hace con tu información.

8Cómo compartimos la información

Solo compartimos datos personales en estas situaciones:

8.1 Proveedores de servicios

Usamos los siguientes proveedores de servicios (también llamados encargados del tratamiento o subencargados) para operar el Servicio. Cada uno puede usar tu información solo para prestarnos sus servicios, en virtud de un contrato que le exige proteger la información.

8.2 Tiendas de apps y pagos

Apple (App Store) y Google (Google Play) venden nuestros planes y procesan tus pagos como empresas independientes, conforme a sus propios términos y políticas de privacidad. Intercambiamos con ellas la información necesaria para verificar y gestionar tu compra (consulta la sección 3.3). No reciben de nosotros tu información de salud.

8.3 Bases de datos públicas de alimentos

Open Food Facts (una asociación sin fines de lucro en Francia) y USDA FoodData Central (una base de datos del gobierno de los Estados Unidos) son bases de datos públicas, no proveedores que trabajen para nosotros por contrato. Open Food Facts recibe, desde tu teléfono, el código de barras o el texto de búsqueda, tu dirección IP y un identificador genérico de la app, sin información de la cuenta; lo que buscas puede decir algo sobre lo que comes. El USDA recibe solo el código de barras, desde nuestro servidor, sin nada que te identifique.

8.4 Servicios que conectas

Cuando conectas Google, Microsoft, Apple Salud, Health Connect o Strava, intercambiamos con ellos la información necesaria para que la conexión funcione (por ejemplo, el código de autorización y los tokens, y las solicitudes de tus eventos o actividades). Cada una de esas empresas ya tiene los datos que leemos de ella. No les enviamos tus datos de iThriive.

8.5 Requisitos legales y protección

Podemos divulgar información si creemos de buena fe que lo exige la ley, una orden judicial o una solicitud válida de una autoridad pública, o que es necesario para proteger la vida, la salud o la seguridad de alguien en una emergencia, para investigar o prevenir fraudes, incidentes de seguridad o infracciones graves de nuestros Términos, o para establecer, ejercer o defender reclamaciones legales. Cuando la ley lo permita, te informaremos antes de divulgar tu información en respuesta a una solicitud legal, e impugnaremos las solicitudes que consideremos inválidas o excesivamente amplias. Las solicitudes de información de salud están sujetas a los límites adicionales de las leyes descritas en esta política.

8.6 Transferencias de negocio

Si participamos en una fusión, adquisición, financiamiento, reorganización, quiebra o venta de la totalidad o de parte de nuestro negocio, los datos personales pueden divulgarse a las partes involucradas y transferirse como parte de la operación, con sujeción a obligaciones de confidencialidad y a esta política. Te notificaremos antes de que tu información quede sujeta a una política de privacidad diferente, y te pediremos tu consentimiento cuando la ley lo exija, incluso antes de transferir datos recibidos de las API de Google o datos de salud del consumidor.

8.7 Por indicación tuya

Compartimos información con otras personas cuando nos lo pides. Por ejemplo, cuando exportas tus datos, la app te entrega un archivo que puedes guardar o enviar a donde elijas.

Podemos compartir información agregada o desidentificada que no pueda vincularse razonablemente contigo, por ejemplo, estadísticas generales de uso. Tomamos medidas razonables para garantizar que dicha información no pueda volver a identificarse, y nos comprometemos a no intentar reidentificarla.

9Dónde se almacena y se transfiere la información

Tenemos sede en Canadá. Los servidores y la base de datos del Servicio están alojados por Amazon Web Services en los Estados Unidos, y nuestros demás proveedores de servicios enumerados en la sección 8.1 están ubicados principalmente en los Estados Unidos. Esto significa que tus datos personales se transfieren a los Estados Unidos, se almacenan allí y se tratan allí, y se puede acceder a ellos desde Canadá, sin importar dónde vivas. Las búsquedas de alimentos que haces en línea van a Open Food Facts, en Francia.

Antes de transferir información fuera de tu provincia o país, evaluamos si recibirá una protección adecuada a su sensibilidad, y usamos salvaguardas contractuales y técnicas para protegerla, incluidos el cifrado en tránsito y en reposo y contratos que limitan el uso que nuestros proveedores hacen de la información. Sin embargo, la información que se encuentra en otro país está sujeta a las leyes de ese país y puede ser accesible para sus tribunales y sus autoridades policiales y de seguridad nacional.

Para las personas en la India: las transferencias a los países mencionados están permitidas conforme a la sección 16 de la DPDP Act, y no transferiremos datos personales a ningún país que el Gobierno de la India restrinja.

Para las personas en Quebec: antes de comunicar datos personales fuera de Quebec, evaluamos los factores relativos a la privacidad que exige la ley, y solo los transferimos cuando esa evaluación demuestra que la información recibirá una protección adecuada.

10Cuánto tiempo conservamos la información

Conservamos los datos personales solo durante el tiempo necesario para los fines de esta política y, luego, los eliminamos o los anonimizamos de forma irreversible. Plazos específicos:

Cuando se elimina tu cuenta

Puedes eliminar tu cuenta en la app (Perfil y luego Eliminar cuenta) o, si no puedes usar la app, siguiendo los pasos de www.ithriive.com/delete-account. Una cuenta también se elimina automáticamente si no se ha elegido un plan en la fecha que te indicamos después de la prueba gratuita o después de que terminó un plan de pago (consulta la sección 11 de los Términos del servicio: como pronto 28 días después del registro, con al menos 14 días de aviso en la app y mediante notificación push, y 90 días después de que termina un plan de pago). En cualquier caso, la eliminación borra de inmediato y de forma permanente tu cuenta y todos los datos asociados de nuestra base de datos activa, elimina tu cuenta de inicio de sesión en Firebase, elimina tus registros de uso y de revisión, elimina los tokens de todos tus servicios conectados y le pide a Google, a Strava y a Apple (si iniciaste sesión con Apple) que revoquen el acceso de iThriive (consulta la sección 7). Las copias en las copias de seguridad se eliminan en un plazo de 30 días, como se describe arriba, las copias de los registros de uso en nuestros registros de servidor vencen con esos registros, y OpenAI elimina en un plazo de 30 días la información que ya se le envió.

Lo que conservamos: para impedir que una misma dirección de correo electrónico inicie pruebas gratuitas repetidas, conservamos durante 24 meses un hash unidireccional con clave (HMAC-SHA-256 con una clave secreta) del correo electrónico de la cuenta eliminada, con la fecha de eliminación. No se puede convertir de nuevo en la dirección sin la clave, no está vinculado a ningún otro dato y se usa solo para comprobar si el correo electrónico de una cuenta nueva ya tuvo una prueba gratuita. También podemos conservar información por más tiempo cuando la ley lo exija (por ejemplo, los registros de seguridad que la ley india nos exige conservar durante 180 días y, desde mayo de 2027, los registros de tratamiento que las Reglas DPDP de la India nos exigen conservar durante un año) o para establecer, ejercer o defender una reclamación legal, y entonces solo lo mínimo necesario, tras lo cual se elimina.

Eliminar tu cuenta no cancela una suscripción de la tienda. Cancélala también en tu cuenta de la App Store o de Google Play; de lo contrario, es posible que se te sigan cobrando cargos.

11Cómo protegemos la información

Usamos salvaguardas administrativas, técnicas y físicas adecuadas a la sensibilidad de la información, entre ellas:

• cifrado en tránsito con TLS (HTTPS) para toda la comunicación entre la app y nuestros servidores;
• cifrado en reposo de nuestra base de datos y nuestras copias de seguridad;
• una capa adicional de cifrado a nivel de aplicación (AES-256-GCM) para los tokens que conectan tus calendarios y fuentes de salud y para tus datos de salud guardados, cada uno con una clave independiente almacenada en un servicio administrado de secretos;
• una base de datos en una red privada a la que no se puede acceder directamente desde internet, accesible solo para nuestros servidores;
• contraseñas gestionadas solo por nuestro proveedor de autenticación en forma de hash, y reglas de contraseñas seguras;
• acceso restringido al personal autorizado que lo necesita para su función y que está sujeto a obligaciones de confidencialidad;
• seudonimización de los registros de uso, y de los correos electrónicos de las cuentas eliminadas, con hashes unidireccionales con clave; y
• eliminación del cuerpo y los encabezados de las solicitudes y de los campos de salud en los informes de errores.

Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Mantén seguros tu dispositivo y tu contraseña, y avísanos de inmediato si crees que tu cuenta ha sido comprometida. Un archivo que exportas desde la app contiene tus datos, incluidos los datos de salud, en forma legible; guárdalo en un lugar seguro.

Si una brecha de seguridad afecta tus datos personales, investigaremos, tomaremos medidas para contenerla, llevaremos un registro de ella y te notificaremos a ti y a las autoridades competentes según lo exija la ley aplicable, incluidos la Oficina del Comisionado de Privacidad de Canadá y la Commission d’accès à l’information du Québec cuando exista un riesgo real de daño significativo o un riesgo de perjuicio grave, el Indian Computer Emergency Response Team (CERT-In) dentro de las seis horas siguientes a que detectemos un incidente notificable, la Data Protection Board of India y las personas afectadas en la India sin demora, como exigen las Reglas DPDP, y los reguladores de los Estados Unidos y las personas afectadas, como exigen las leyes estatales y la Health Breach Notification Rule de la Federal Trade Commission.

12Tus controles en la app

• Perfil y preferencias: puedes verlos y editarlos en cualquier momento.
• Thriive y funciones de IA: activa o desactiva el consentimiento opcional de IA en tu perfil. Desactivado, no se envía nada a OpenAI.
• Exportar mis datos: en tu perfil, obtén una copia de tus datos como archivo.
• Borrar el historial de chat: en tu perfil, elimina todas tus conversaciones con Thriive y los registros asociados a ellas. Esto no elimina las memorias, los resúmenes ni lo que has registrado, y no te devuelve los mensajes que has usado.
• Fuentes conectadas: desconecta una cuenta de calendario, Apple Salud, Health Connect o Strava en cualquier momento, o desactiva un calendario en particular; se eliminan los datos importados de esa fuente (consulta la sección 10 respecto de las cifras ya citadas en otros lugares). También puedes retirar los permisos en la configuración de tu dispositivo, en la app Salud o en Health Connect.
• Eventos importados: elige para cada cuenta de calendario, o para un evento individual, si los eventos importados están bloqueados o desbloqueados en iThriive.
• Datos de salud guardados: edítalos o elimínalos, o retira tu consentimiento para ellos, desde la pantalla Datos de salud.
• Seguimientos, check-ins, experimentos y patrones: elimina un seguimiento y todas sus entradas, o una sola entrada (tus check-ins se guardan como entradas de tus seguimientos de estado de ánimo, energía, estrés y diario); elimina un experimento; descarta o pospón un patrón.
• Memorias: consulta y elimina memorias individuales o todas ellas.
• Acciones de Thriive: deshaz las acciones recientes y rechaza propuestas.
• Notificaciones: desactívalas en la app o en la configuración de tu dispositivo. Enviamos recordatorios de los próximos elementos de la agenda, de tareas por vencer, de seguimientos y check-ins, resúmenes de la mañana y de la noche, alertas cuando tu recuperación es baja, recordatorios de propuestas pendientes, avisos cuando termina un experimento, alertas cuando una fuente de salud no se ha sincronizado en algunos días, y avisos sobre tu prueba, tu plan y la eliminación de una cuenta sin pago. Las notificaciones pueden aparecer en la pantalla de bloqueo; puedes ocultar su contenido en la configuración de tu dispositivo.
• Plan: consulta tu plan y cómo funciona en tu perfil, y administra o cancela tu suscripción en tu cuenta de la App Store o de Google Play.
• Eliminar tu cuenta: en la configuración de tu perfil, elige Eliminar cuenta, o consulta www.ithriive.com/delete-account. Consulta la sección 10.
• Leer estos documentos y obtener ayuda: en las secciones Información legal y Ayuda de la configuración de tu perfil, en cualquier momento.

No enviamos correos electrónicos ni mensajes de texto de marketing. Aparte de los correos de restablecimiento de contraseña que solicites, solo te escribimos por correo electrónico para responderte o para informarte sobre cambios importantes en el Servicio, nuestros Términos o esta política.

13Tus derechos de privacidad

Según dónde vivas, tienes algunos o todos los derechos siguientes, con sujeción a las excepciones que establece la ley:

• Acceso: saber si tratamos tus datos personales, obtener una copia de ellos y recibir información sobre cómo los usamos y compartimos, incluidos los nombres de los terceros con quienes los compartimos.
• Rectificación: corregir o completar la información inexacta o incompleta.
• Eliminación: que se elimine tu información.
• Portabilidad: recibir tu información en un formato estructurado, de uso común y legible por máquina, y que se envíe a otra organización. Exportar mis datos, en tu perfil, te entrega un archivo en formato JSON; deja fuera los secretos, como los tokens de conexión.
• Retiro del consentimiento: retirar tu consentimiento en cualquier momento, sin que ello afecte el tratamiento realizado antes. Puedes retirar tu consentimiento para compartir con la IA en tu perfil y tu consentimiento para los datos de salud guardados en la pantalla de Datos de salud. Como el Servicio no puede funcionar sin tratar información de salud, retirar el consentimiento obligatorio descrito en la sección 4 implica eliminar tu cuenta.
• Oposición y limitación: oponerte a ciertos usos de tu información o limitarlos.
• Información sobre el tratamiento automatizado: saber cómo te afecta el tratamiento automatizado (consulta la sección 6.10).
• No discriminación: no recibir un trato diferente por ejercer tus derechos.
• Queja: presentar una queja ante nosotros y ante una autoridad reguladora (consulta la sección 21).

Cómo presentar una solicitud

Muchas solicitudes pueden gestionarse en la app (consulta la sección 12). Para cualquier otra cosa, incluidas las solicitudes de acceso y la eliminación cuando no puedas usar la app, escribe a aisolutions@metricsnumero.com desde el correo electrónico de tu cuenta con el asunto “Privacy request” (solicitud de privacidad) e indícanos lo que necesitas. También puedes escribirnos a la dirección postal indicada en la sección 2.

Para protegerte, verificamos tu identidad antes de atender una solicitud, normalmente confirmando que controlas la dirección de correo electrónico de tu cuenta; podemos pedirte más información si es necesario, pero solo la necesaria para la verificación, y la usamos solo para ese fin. Puedes recurrir a un representante autorizado cuando la ley lo permita; podemos pedir una prueba de la autorización de dicho representante y confirmar tu identidad directamente contigo.

Respondemos en un plazo de 30 días desde que recibimos una solicitud, o en un plazo más corto o más largo cuando la ley lo exija o lo permita (por ejemplo, 45 días conforme a la CCPA, prorrogables una vez por 45 días cuando sea razonablemente necesario). Si necesitamos más tiempo, te explicaremos por qué. Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas o excesivas. Si rechazamos una solicitud, te explicaremos por qué y te indicaremos cómo impugnar nuestra decisión.

14Canadá y Quebec

Conforme a la PIPEDA y a las leyes provinciales sustancialmente similares, puedes acceder a los datos personales que tenemos sobre ti, impugnar su exactitud y pedir que se modifiquen, retirar tu consentimiento con sujeción a restricciones legales o contractuales y a un aviso razonable, y presentar una queja ante nosotros y ante la Oficina del Comisionado de Privacidad de Canadá.

Si vives en Quebec, también tienes derecho a ser informado de las tecnologías que usamos que pueden identificarte, localizarte o elaborar un perfil sobre ti, y de cómo desactivarlas. El Servicio no te localiza. Elabora un perfil sobre ti únicamente mediante la puntuación de preparación, los patrones, los resultados de experimentos y las clasificaciones de seguridad descritos en las secciones 3.5 y 6.10, que usan solo los datos que eliges sincronizar o registrar; la sección 6.10 explica cómo detenerlos. También tienes derecho a que se te comunique tu información, o a que se comunique a otra organización, en un formato tecnológico estructurado y de uso común, a pedirnos que dejemos de difundir tu información o que desindexemos cualquier hipervínculo asociado a tu nombre cuando se cumplan las condiciones previstas en la ley, y a presentar una queja ante la Commission d’accès à l’information du Québec. Nuestra persona a cargo de la protección de la información personal es el Oficial de Privacidad mencionado en la sección 2. Pedimos tu consentimiento por separado para cada finalidad que lo requiera. La configuración de privacidad del Servicio está establecida por defecto en el nivel más alto de confidencialidad: ninguna fuente está conectada, no se envía nada a nuestro proveedor de IA hasta que des el consentimiento opcional de IA, no se guardan datos de salud, y nuestro equipo no puede ver el texto de tus conversaciones a menos que las compartas o las informes, salvo lo descrito en la sección 6.9.

Esta política, nuestros Términos del servicio y el texto que aceptas en la app están disponibles en francés y, si vives en Quebec, se te presentan primero en francés. La présente politique est offerte en français : Politique de confidentialité.

15India

Si estás en la India, esta sección complementa el resto de esta política y sirve como nuestro aviso conforme a la sección 5 de la Ley DPDP y las Reglas DPDP, y a las reglas 4 y 5(3) de las Reglas SPDI.

• Qué recopilamos y por qué: en la sección 3 hay una descripción detallada de los datos personales que tratamos, y las finalidades específicas, con los datos usados para cada una, están en las secciones 5 y 6. Tu información de salud es información o datos personales sensibles conforme a las Reglas SPDI, y solo la recopilamos con tu consentimiento por escrito, dado por medios electrónicos en la app.
• Consentimientos por separado: tu consentimiento para usar el Servicio, tu consentimiento opcional para compartir información con nuestro proveedor de IA y tu consentimiento para guardar datos de salud se piden por separado. Puedes retirar el segundo y el tercero en la app con la misma facilidad con que los diste (Perfil; Datos de salud), y retirar el primero eliminando tu cuenta.
• Quién la recibe: los proveedores de servicios enumerados en la sección 8.1, ubicados en los países indicados en la sección 9. La organización que recopila y conserva tu información es Metricsnumero Technology Solutions Ltd., con domicilio en la dirección indicada en la sección 2.
• Tus derechos: obtener un resumen de los datos personales que tratamos y de las actividades de tratamiento, y la identidad de las partes con las que los hemos compartido y qué compartimos; corregir, completar, actualizar y borrar tus datos personales; retirar tu consentimiento con la misma facilidad con que lo diste; que se atiendan tus reclamos; y designar a otra persona para que ejerza tus derechos si falleces o quedas incapacitado. Puedes elegir no proporcionar información o retirar tu consentimiento, en cuyo caso es posible que no podamos prestar el Servicio o alguna de sus funciones.
• Cómo ejercerlos: en la app como se describe en la sección 12, o escribiendo a nuestro Oficial de Reclamos como se describe en la sección 13.
• Quejas: comunícate con nuestro Oficial de Quejas, indicado en la sección 2. Acusaremos recibo de tu queja sin demora y la resolveremos en el plazo que exige la ley y, en cualquier caso, en el plazo de un mes.
• Quejas ante la autoridad reguladora: si no estás conforme con nuestra respuesta, puedes presentar una queja ante la Junta de Protección de Datos de la India a través de su proceso de quejas en línea.
• Edad: debes tener al menos 18 años para usar el Servicio en la India (consulta la sección 17).
• Idioma: cuando la ley lo exija, puedes pedirnos este aviso en inglés o en cualquiera de los idiomas enumerados en la Octava Lista (Eighth Schedule) de la Constitución de la India.

16Estados Unidos

Esta sección complementa el resto de esta política para los residentes de los Estados Unidos y ofrece la información que exigen la CCPA y otras leyes estatales de privacidad, en la medida en que esas leyes se nos apliquen. Los residentes de Washington, Nevada y Connecticut también deben leer nuestra Política de privacidad de datos de salud del consumidor.

16.1 Categorías de datos personales (últimos 12 meses)

Las fuentes, los fines y la conservación se describen en las secciones 3, 5 y 10. En los últimos 12 meses no hemos vendido ni compartido (para publicidad conductual de contexto cruzado) ningún dato personal, incluidos los de consumidores menores de 16 años, y no vendemos ni compartimos datos personales. Solo usamos la información personal sensible para los fines que permite la ley (incluida la prestación del Servicio que solicitas), por lo que no es necesaria una opción “Limit the use of my sensitive personal information” (limitar el uso de mi información personal sensible). No recopilamos, usamos ni vendemos datos personales para entrenar modelos de lenguaje de gran tamaño.

16.2 Tus derechos

Con sujeción a la ley aplicable, puedes solicitar saber, acceder, corregir, eliminar y recibir una copia portátil de tus datos personales; optar por excluirte de la venta, del uso compartido, de la publicidad dirigida y de la elaboración de perfiles con efectos jurídicos o significativos similares (no hacemos ninguna de estas cosas); y no recibir un trato discriminatorio por ejercer tus derechos. Presenta tus solicitudes según se describe en la sección 13. Si denegamos tu solicitud, puedes apelar respondiendo a nuestra decisión con el asunto “Privacy appeal” (apelación de privacidad); responderemos en el plazo que exija la ley de tu estado y, si denegamos la apelación, te indicaremos cómo comunicarte con la Fiscalía General de tu estado (attorney general).

16.3 Global Privacy Control y Do Not Track

Como no vendemos ni compartimos datos personales ni realizamos publicidad dirigida, no hay nada de lo que una señal de Global Privacy Control o de “Do Not Track” (no rastrear) pueda excluirte; el Servicio ya trata a todas las personas usuarias como si hubieran optado por la exclusión.

16.4 “Shine the Light” de California

No divulgamos datos personales a terceros para sus propios fines de marketing directo.

17Límites de edad y menores de edad

El Servicio no está dirigido a menores de edad. Debes tener al menos 16 años para usarlo, o al menos 18 años si vives en la India, y debes confirmarlo cuando comiences a usar el Servicio. Si proporcionas una fecha de nacimiento, la app no aceptará una que esté por debajo de la edad mínima. No recopilamos a sabiendas datos personales de nadie que no tenga estas edades. Si nos enteramos de que una cuenta pertenece a alguien que no tiene la edad mínima, eliminaremos la cuenta y sus datos. Si crees que una persona menor de edad nos ha dado información, comunícate con nosotros en la dirección indicada en la sección 2.

Las personas usuarias de 16 o 17 años reciben orientación más conservadora; por ejemplo, Thriive no establece metas de calorías para nadie menor de 18 años.

18Dónde se ofrece iThriive

El Servicio se ofrece únicamente en los Estados Unidos, Canadá y la India, y la app se distribuye solo en esos países. No se ofrece en ningún otro país, incluidos el Espacio Económico Europeo, el Reino Unido y Suiza. Si empezamos a ofrecerlo en otro lugar, actualizaremos esta política, incluida la información que exijan las leyes de esos lugares, antes de hacerlo.

19Cookies, rastreo y publicidad

La app no usa cookies, identificadores publicitarios, herramientas de análisis de terceros, publicidad ni herramientas de rastreo. Almacena tu sesión iniciada y tus preferencias en tu dispositivo para que sigas con la sesión iniciada y se recuerde tu configuración.

Estas páginas legales no instalan cookies ni ejecutan scripts.

Nuestro sitio web www.ithriive.com lo sirven nuestros propios servidores en Amazon Web Services. No establece cookies y no usa herramientas de análisis, publicidad ni rastreo. Recuerda si elegiste el tema claro u oscuro en el almacenamiento local de tu navegador, que nunca sale de tu dispositivo.

20Cambios en esta política

Podemos actualizar esta política a medida que cambien el Servicio o la ley. La fecha de “Última actualización” y la versión que aparecen arriba indican cuándo cambió por última vez, y las versiones anteriores están disponibles a petición. Si hacemos un cambio importante, por ejemplo usar la información de una forma nueva, compartirla con un nuevo tipo de destinatario o cambiar cómo usamos los datos de Google, te avisaremos en la app y por correo electrónico con al menos 30 días de anticipación a su entrada en vigor, mostrando qué cambia, y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento; la app te pedirá que revises y aceptes la nueva versión antes de continuar. Si no estás de acuerdo con un cambio, puedes eliminar tu cuenta. Si aceptas esta política por primera vez antes de su fecha de vigencia, por ejemplo porque creas tu cuenta en ese momento, se aplica a ti desde el momento en que la aceptas.

21Contacto y quejas

Para preguntas, solicitudes o quejas sobre esta política o sobre nuestro tratamiento de los datos personales, comunícate con nuestro Oficial de Privacidad y Oficial de Reclamos en aisolutions@metricsnumero.com o por correo postal a la dirección de la sección 2. Para recibir ayuda con la app, consulta www.ithriive.com/support. Intentaremos resolver tu inquietud. También tienes derecho a presentar una queja ante una autoridad reguladora, incluidas:

• Canadá: la Oficina del Comisionado de Privacidad de Canadá, priv.gc.ca, o la autoridad de protección de la privacidad de tu provincia.
• Quebec: la Commission d’accès à l’information du Québec, cai.gouv.qc.ca.
• India: la Junta de Protección de Datos de la India.
• Estados Unidos: la Fiscalía General de tu estado (attorney general); en California, la Agencia de Protección de la Privacidad de California (California Privacy Protection Agency), cppa.ca.gov; y la Comisión Federal de Comercio, reportfraud.ftc.gov.