Política de Privacidad — Metabolic Habits
1. Introducción
Metabolic Habits (en adelante, "la App", "nosotros") es una aplicación de acompañamiento en la formación de hábitos saludables, basada en el libro de la Dra. Luz Avellaneda y en evidencia científica del campo de la salud metabólica y comportamiento humano.
Nos tomamos muy en serio tu privacidad. Esta política explica, de forma clara y directa, qué datos recopilamos, por qué los necesitamos, con quién los compartimos y qué derechos tienes sobre ellos. Esta política cumple con:
- Reglamento General de Protección de Datos (GDPR) — Unión Europea
- Ley de Protección de Datos Personales 25.326 — Argentina
- Ley General de Protección de Datos (LGPD) — Brasil
- Requisitos de Google Play Store y Apple App Store
Al usar Metabolic Habits, aceptas las prácticas descritas en este documento.
2. Datos que recopilamos
2.1 Datos que tú nos proporcionas directamente
| Dato | Propósito | Obligatorio |
|---|---|---|
| Nombre y apellido | Identificación en perfil y comunidad | Sí |
| Autenticación, recuperación de cuenta, comunicaciones | Sí | |
| Contraseña | Autenticación (almacenada encriptada, nunca visible) | Sí |
| Foto de perfil | Identificación visual en comunidad | No |
| País y ciudad | Personalización y estadísticas anónimas | No |
| Fecha de nacimiento | Personalización de hábitos por edad | No |
| Respuestas de cuestionarios iniciales | Generación de plan personalizado de hábitos | Sí |
| Hábitos seleccionados y check-ins diarios | Funcionalidad central de la App | Sí |
| Momentos de sinceridad (reflexiones escritas) | Registro personal de introspección | No |
| Mensajes al chatbot IA | Respuestas personalizadas basadas en el libro | No |
| Publicaciones en la comunidad | Interacción social opcional | No |
2.2 Datos recolectados automáticamente
- Datos técnicos: versión de la App, sistema operativo, modelo de dispositivo, idioma
- Datos de uso: frecuencia de apertura, pantallas visitadas, tiempo de uso
- Crash reports: errores técnicos para corregir bugs (sin información personal identificable)
- Token de dispositivo: para envío de notificaciones push (si las activas)
2.3 Datos sensibles de salud
Metabolic Habits procesa información relacionada con hábitos de vida, incluyendo alimentación, sueño, actividad física, emociones y bienestar general. Estos datos son considerados sensibles bajo GDPR y LOPD.
Te pedimos tu consentimiento explícito al aceptar esta política, y aplicamos medidas de seguridad reforzadas:
- Encriptación en tránsito (TLS 1.3)
- Encriptación en reposo (AES-256 en Supabase)
- Acceso restringido mediante Row Level Security (RLS)
- Nunca compartimos tus datos de salud con anunciantes ni los usamos para publicidad
3. Cómo usamos tus datos
Usamos tus datos únicamente para los siguientes fines:
- Proveer la funcionalidad de la App: rastreo de hábitos, cálculo de tu árbol de progreso, recomendaciones personalizadas.
- Personalización: adaptar contenido del libro, consejos diarios y retos a tu perfil.
- Comunicación: enviarte notificaciones de recordatorio (si las activas), confirmaciones de suscripción, avisos de seguridad.
- Mejora continua: analizar uso agregado y anónimo para identificar fallos y optimizar experiencia.
- Seguridad: detectar actividad sospechosa, prevenir fraude, proteger cuentas.
- Cumplimiento legal: responder a requerimientos judiciales válidos en jurisdicciones aplicables.
Nunca usamos tus datos para:
- Venderlos a terceros
- Publicidad dirigida
- Perfiles comerciales con fines de marketing externo
- Entrenamiento de modelos de IA de terceros
4. Servicios de terceros
Para operar Metabolic Habits, usamos proveedores de servicios confiables. Cada uno recibe solo los datos estrictamente necesarios para su función:
| Proveedor | Función | Datos compartidos | Ubicación |
|---|---|---|---|
| Supabase | Base de datos, almacenamiento, autenticación | Todos los datos de cuenta y hábitos | Servidores en EE.UU. y UE |
| Firebase Hosting | Hosting de la versión web | Datos técnicos de acceso | Google Cloud — global |
| Firebase Cloud Messaging | Notificaciones push | Token de dispositivo | Google Cloud — global |
| RevenueCat | Procesamiento de suscripciones | Estado de suscripción, ID anónimo | EE.UU. |
| Groq | Chatbot IA basado en el libro | Mensajes que envíes al chat (anónimos) | EE.UU. |
| Apple / Google | Cobro de suscripciones | Datos de pago (nunca pasan por nosotros) | Según proveedor |
Cada uno tiene su propia política de privacidad, que te invitamos a revisar:
- Supabase: supabase.com/privacy
- Google/Firebase: policies.google.com/privacy
- RevenueCat: revenuecat.com/privacy
- Groq: groq.com/privacy-policy
5. Almacenamiento y transferencias internacionales
Tus datos se almacenan en servidores de Supabase (principal) y Google Cloud (para notificaciones push). Estos servidores pueden estar ubicados en EE.UU., Unión Europea u otros países.
Cuando transferimos tus datos fuera de tu país de residencia, lo hacemos con:
- Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea
- Contratos de procesamiento con proveedores certificados
- Niveles de seguridad equivalentes o superiores a los exigidos por tu jurisdicción
6. Retención de datos
Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta:
- Datos personales: se borran inmediatamente de los sistemas activos (perfil, hábitos, posts, fotos, manadas creadas)
- Datos anónimos agregados (estadísticas de uso): se mantienen para análisis interno
- Datos de facturación: conservados 5 años por obligaciones legales/fiscales
- Backups: se rotan cada 30 días, por lo que tus datos pueden persistir hasta 60 días máximo en copias de seguridad aisladas. Estas copias no son accesibles desde la app y se sobrescriben automáticamente
7. Tus derechos
Tienes derecho a:
- Acceder a tus datos: pedir una copia de toda la información que tenemos sobre ti
- Rectificar datos incorrectos desde tu perfil o contactándonos
- Eliminar tu cuenta y todos tus datos (derecho al olvido)
- Limitar el procesamiento de ciertos datos
- Portabilidad: recibir tus datos en formato estructurado (JSON) para migrar a otro servicio
- Oponerte al procesamiento de tus datos
- Retirar tu consentimiento en cualquier momento
- Presentar una queja ante la autoridad de protección de datos de tu país
Cómo ejercer tus derechos
- Eliminar tu cuenta: dentro de la app, ir a Mi Perfil → Eliminar mi cuenta. La eliminación es inmediata y permanente.
- Otras solicitudes: envía un email a contacto@draluzavellaneda.com con tu identificación y el derecho que deseas ejercer. Responderemos en máximo 30 días.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos:
- Encriptación TLS 1.3 en todas las comunicaciones
- Encriptación AES-256 en reposo
- Row Level Security (RLS) en base de datos: solo tú puedes ver tus datos
- Autenticación con hash bcrypt de contraseñas
- Auditorías de seguridad periódicas
- Acceso restringido del equipo de desarrollo solo a datos necesarios
Sin embargo, ningún sistema es 100% seguro. Te recomendamos usar contraseñas fuertes y no compartirlas.
En caso de brecha de seguridad que afecte tus datos personales, te notificaremos dentro de las 72 horas posteriores a su detección, conforme lo exige el GDPR.
9. Menores de edad
Metabolic Habits está dirigida a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de 18 años. Si eres padre/madre y crees que tu hijo/a menor nos ha proporcionado datos, contáctanos y los eliminaremos inmediatamente.
10. Disclaimer médico
Metabolic Habits no reemplaza la atención médica profesional. Los contenidos, consejos, hábitos sugeridos y respuestas del chatbot IA están basados en el libro de la Dra. Luz Avellaneda y literatura científica, pero tienen carácter informativo y educativo.
Siempre consulta a un profesional de la salud calificado antes de:
- Modificar tu alimentación de forma significativa
- Cambiar o suspender medicación
- Iniciar un programa de ejercicio intenso
- Aplicar cualquier consejo si tienes una condición médica preexistente
Metabolic Habits no se hace responsable por decisiones de salud tomadas exclusivamente en base a los contenidos de la App.
11. Cambios a esta política
Podemos actualizar esta Política de Privacidad periódicamente. Cuando hagamos cambios significativos:
- Publicaremos la nueva versión con fecha de actualización
- Te notificaremos dentro de la App
- Te pediremos aceptar la nueva versión si los cambios son materiales
El uso continuado de Metabolic Habits después de los cambios implica aceptación de la nueva política.
12. Contacto
Para cualquier consulta sobre privacidad o ejercicio de derechos:
- Email: contacto@draluzavellaneda.com
- Responsable: Dra. Luz Avellaneda
- Sitio web: draluzavellaneda.com
13. Ley aplicable y jurisdicción
Esta política se rige por las leyes de la República Argentina. Cualquier disputa será resuelta por los tribunales competentes de la jurisdicción correspondiente al domicilio de la responsable del tratamiento.
Si resides en la Unión Europea, tienes derecho a presentar quejas ante la Autoridad de Protección de Datos de tu país. En Argentina: Agencia de Acceso a la Información Pública (AAIP). En Brasil: Autoridade Nacional de Proteção de Dados (ANPD).