Política de Privacidad

4.1 Información que usted nos proporciona

Cuando crea una Cuenta y utiliza los Servicios, puede proporcionar:

• Información de identidad y de perfil: nombre, nombre de usuario, dirección de correo electrónico, fecha de nacimiento, sexo asignado al nacer (si decide proporcionarlo), foto de perfil, imagen de cabecera y biografía, altura, peso, medidas corporales (como cintura, cadera y pecho), tipo de cuerpo y complexión, y mano dominante.
• Información de contacto: su dirección de correo electrónico. No recopilamos su número de teléfono.
• Información de autenticación: contraseña (almacenada como un hash irreversible con sal), tokens de inicio de sesión de terceros (Sign in with Apple, Google) y, si activa la autenticación de dos factores, el secreto de su aplicación de autenticación y los códigos de recuperación en forma de hash. El desbloqueo biométrico (Face ID, Touch ID o huella dactilar) lo gestiona íntegramente su dispositivo; PX nunca recibe sus datos biométricos.
• Información de salud y estilo de vida: su historial de entrenamiento y nivel de actividad; lesiones, cirugías recientes, restricciones de movimiento y patrones de dolor; enfermedades diagnosticadas que nos comunique (por ejemplo, epilepsia o convulsiones, afecciones cardíacas, hipertensión arterial, glaucoma, trastorno de pánico u otras enfermedades crónicas); alergias e intolerancias; necesidades de accesibilidad; horas de sueño habituales; patrón alimentario, preferencias alimentarias y objetivos nutricionales; niveles de estrés; objetivos y contexto vital; y cualquier otro contexto que proporcione durante el proceso de incorporación o en su conversación continua con el AI Coach.
• Información sobre salud reproductiva y menstrual, cuando decida proporcionarla o active el seguimiento del ciclo: fechas y duración del ciclo, síntomas y notas que registre, estado de embarazo y lactancia, tipo de anticonceptivo, etapa de la menopausia y estado de la terapia hormonal para la menopausia. Su registro diario del ciclo (las fechas de la menstruación y los síntomas y notas que registra cada día) se almacena en su dispositivo y se replica en su Cuenta, de modo que se conserve si cambia de teléfono o reinstala la aplicación; se conserva como un período móvil con sus informes diarios de los 180 días más recientes, y los informes más antiguos se eliminan automáticamente. Los campos del perfil y su fase actual del ciclo se almacenan en su Cuenta para que el AI Coach pueda adaptar su entrenamiento y su nutrición. Puede eliminar el registro del ciclo en cualquier momento mediante “Restablecer registro del ciclo” en la aplicación, lo que lo elimina de su dispositivo y de su Cuenta.
• Contexto sociodemográfico y vital: ocupación, origen cultural, circunstancias vitales, tipo de hogar, responsabilidades de cuidado de otras personas, nivel de estrés laboral, visión a largo plazo, su “porqué en una frase”, etapa de cambio y estilo de comunicación preferido.
• Información de horarios: zona horaria, horas de despertarse y de acostarse, horas y días de entrenamiento preferidos, y horas de silencio.
• Actividad registrada: entrenamientos (incluidos frecuencia cardíaca, esfuerzo, calorías, una descripción de la ubicación y notas), comidas y fotos de comidas, hidratación, comidas planificadas, recetas y listas de la compra, registros rápidos (incluidos las fotos, los vídeos o los documentos que adjunte), protocolos y suplementos, sesiones de Mind, estado de ánimo, entradas de diario, indicadores rápidos (como enfermo, de viaje o desbordado), acontecimientos vitales (como carreras, bodas o cirugías) y cualquier otra actividad que registre en los Servicios.
• Escaneos corporales (opcionales): las fotos de progreso que se toma, almacenadas de forma predeterminada en su dispositivo o en su almacenamiento privado en la nube si elige la sincronización en la nube, y la instantánea de composición corporal derivada de ellas. Véase la Sección 6.7 para la narración opcional por IA de un escaneo.
• Documentos que sube para que el AI Coach los lea, como resultados de análisis de sangre, informes de fisioterapia, cartas médicas o programas de entrenamiento. El texto o la imagen se trata de forma transitoria y se utiliza únicamente para contextualizar su coaching (véase la Sección 6).
• Lugares de entrenamiento guardados: el nombre, las coordenadas precisas en el mapa, el enlace al mapa y el equipamiento disponible de los lugares de entrenamiento que elija guardar.
• Contenido de conversaciones: mensajes que envía al AI Coach, incluidas las transcripciones de voz cuando utiliza las funciones de voz, junto con los resúmenes de conversación que genera PX y sus valoraciones y comentarios sobre mensajes individuales del AI Coach.
• Contenido de la comunidad: publicaciones (texto, fotos y vídeos), comentarios, “me gusta”, republicaciones, elementos guardados, seguimientos y solicitudes de seguimiento, bloqueos, silenciamientos, denuncias, sesiones que comparte con otros miembros y, si decide publicarla, una declaración de una línea sobre aquello por lo que está trabajando. Esa declaración está desactivada de forma predeterminada, solo pueden leerla las personas que ya pueden ver su perfil y se elimina cuando usted la retira. Los archivos multimedia que adjunta a las publicaciones y su foto de perfil se almacenan en un almacenamiento de lectura pública para que otros miembros puedan verlos. Si su perfil es privado, sus publicaciones, su biografía, sus estadísticas y su actividad quedan ocultas para las personas a las que no haya aprobado, pero su nombre, su nombre de usuario, su foto de perfil, su pilar principal y el hecho de que su perfil es privado pueden seguir encontrándose en la búsqueda de miembros, para que otras personas puedan solicitar seguirle. Los miembros en pausa y los miembros a los que haya bloqueado, o que le hayan bloqueado a usted, no se muestran en la búsqueda.
• Información de pago: cuando se suscribe a través de Apple o Google, estos recopilan directamente sus datos de pago. Recibimos la confirmación de la transacción, el estado de la suscripción, el historial de compras y un token que identifica la transacción (a través de RevenueCat); nunca vemos ni almacenamos el número de su tarjeta.
• Información de soporte: cualquier información que proporcione al ponerse en contacto con nuestro equipo de soporte, notificar un error o solicitar una función, junto con los datos básicos del dispositivo que se adjuntan a la solicitud.
• Comentarios sobre el ciclo de vida de la Cuenta: el motivo que indica al pausar, cancelar o eliminar su Cuenta o su suscripción, y cualquier nota que añada.
• Sus consentimientos y preferencias: su aceptación de las Condiciones, el consentimiento de IA, el consentimiento sobre datos de salud (cuestionario inicial), la preferencia de marketing, la configuración de privacidad, la preferencia de analítica de uso y las preferencias de notificación.

4.2 Información que recopilamos automáticamente

Cuando utiliza los Servicios, recopilamos automáticamente:

• Información del dispositivo: modelo del dispositivo, plataforma, sistema operativo y versión, versión y compilación de la aplicación, configuración de idioma y región, zona horaria, cuándo se detectó su dispositivo por última vez, y su token de notificaciones push y el estado del permiso correspondiente.
• Información de uso: funciones que utiliza, sesiones que inicia y completa, pantallas que visualiza, cuánto dura una visita, acciones que realiza dentro de la aplicación, las horas a las que abre y cierra la aplicación (utilizadas para predecir cuándo le resulta más útil un aviso de coaching o nudge) y qué publicaciones de la Community se le mostraron (impresiones). Utilizamos PostHog, Inc. (Estados Unidos) para la analítica de producto, con el fin de comprender qué partes de PX se utilizan y en qué puntos se atascan los miembros. Estos eventos de analítica de producto se registran asociados a su ID de cuenta, no a su nombre ni a su correo electrónico. Puede desactivar la analítica de producto en cualquier momento en la aplicación, en Configuración → Privacidad → Analítica de uso (“Compartir analítica de uso”).
• Lo que la analítica de producto nunca incluye: ningún dato de salud de ningún tipo (ni su peso, ni su frecuencia cardíaca, ni su VFC, ni su estado de ánimo, ni sus datos del ciclo, ni sus escaneos corporales); ningún texto que usted escriba, ninguna foto y ninguna dirección de correo electrónico ni nombre; ningún identificador publicitario; y ninguna ubicación derivada de su dirección IP, ya que la ubicación basada en la IP está desactivada y su dirección IP se descarta. No grabamos su pantalla.
• Información de diagnóstico: registros de errores, informes de fallos y trazas de rendimiento, recopilados a través de Sentry y vinculados a su ID de cuenta (un identificador seudónimo) en lugar de a su nombre o correo electrónico, y con los datos de autenticación eliminados. Sentry se utiliza únicamente para fallos, errores y rendimiento; la analítica de producto se describe más arriba.
• Telemetría de uso de la IA: para cada solicitud de IA, el modelo utilizado, el número de tokens, el coste y la latencia, para que podamos supervisar la fiabilidad y el coste. Esta telemetría se desvincula de su ID de usuario cuando se elimina su Cuenta.
• Eventos de seguridad: eventos de inicio de sesión y autenticación de dos factores, utilizados para proteger su Cuenta.
• Información de red: dirección IP y ubicación general derivada de ella (solo a nivel de ciudad o región). La analítica de producto constituye una excepción: no deriva ninguna ubicación de su dirección IP, y su dirección IP se descarta. No recopilamos su ubicación precisa salvo que utilice una función basada en la ubicación, a saber: la planificación adaptada al tiempo meteorológico (sus coordenadas se envían a Apple WeatherKit y, como respaldo, se redondean a aproximadamente 1 km antes de enviarse a Open-Meteo); los lugares de entrenamiento guardados (coordenadas precisas que usted elige guardar); la búsqueda de lugares (el texto de su búsqueda y su ubicación aproximada se envían al servicio Nominatim de OpenStreetMap); y las estimaciones del tiempo de desplazamiento (utilizadas de forma transitoria y no almacenadas).
• Atribución de referidos y de socios: en Android, el referente de instalación (install referrer) de Google Play, para que una invitación de referido pueda acreditarse al miembro que la envió y para saber a través de qué campaña de socio, en su caso, llegó usted (por ejemplo, el nombre y el nivel del socio). En iOS, si toca el enlace de un socio de PX y después instala PX desde la App Store, nuestro proveedor de enlaces profundos, Branch Metrics, Inc., completa ese enlace hasta la aplicación. Para ello, Branch recibe los eventos de clic en el enlace y de apertura de la aplicación junto con su dirección IP, su agente de usuario, su sistema operativo y la versión de la aplicación, la hora, los parámetros propios del enlace (como el nombre, el nivel y el recurso del socio) y los identificadores que genera Branch. La correspondencia entre el toque en el enlace y la apertura de la aplicación es probabilística. Branch no recibe ningún identificador publicitario, PX no solicita el permiso de App Tracking Transparency y no se recopila ningún identificador del dispositivo para esta finalidad. Almacenamos a través de qué socio, en su caso, llegó usted, ya sea mediante un enlace, el referente de instalación o un código que haya introducido, y en qué momento. Este registro queda fijado en su primera compra, y la misma atribución se transmite a RevenueCat como atributos del suscriptor únicamente a efectos de elaboración de informes. A los socios solo se les comunican recuentos e importes, nunca su identidad.
• Eventos de suscripción: cuando se suscribe, renueva, cancela o recibe un reembolso a través de Apple o Google, recibimos el evento correspondiente de RevenueCat y lo almacenamos asociado a su Cuenta. El estado de su suscripción (prueba iniciada, convertida, renovada, cancelada o caducada, junto con el producto, la tienda, el precio y la moneda) también se envía desde nuestros servidores a nuestro proveedor de analítica de producto, PostHog.
• Cookies y tecnologías similares: en el sitio web, utilizamos cookies tal como se describe en la Sección 17.

4.3 Información de terceros

Con su permiso explícito, recibimos información de Integraciones con Dispositivos Wearable y otros servicios de terceros que usted conecte:

• Apple HealthKit (solo lectura: PX nunca escribe en Apple Health): pasos, distancia caminando y corriendo, energía activa, frecuencia cardíaca, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca, análisis del sueño, frecuencia respiratoria, altura, peso, energía alimentaria, proteínas, carbohidratos y grasas, ingesta de agua, sesiones de atención plena y —únicamente cuando se identifica como mujer o activa el seguimiento del ciclo— flujo menstrual. Usted elige cuáles de estos permisos concede al conectar Apple Health.
• Google Health Connect (solo lectura: PX nunca escribe en Health Connect): pasos, distancia, calorías activas y totales, sesiones de ejercicio, frecuencia cardíaca, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca, presión arterial, glucosa en sangre, oxígeno en sangre (SpO₂), temperatura corporal, frecuencia respiratoria, peso, altura, grasa corporal, tasa metabólica basal, masa ósea, masa corporal magra, potencia, velocidad, nutrición, hidratación, sueño, sesiones de mindfulness y menstruación. Usted elige cuáles de estos permisos concede al conectar Health Connect.
• Terra: datos de los dispositivos wearable y aplicaciones de salud que conecte a través del agregador Terra, incluidos WHOOP, Garmin, Fitbit, Polar, Withings, Oura, Coros, Suunto, Ultrahuman, Strava, TrainingPeaks, Zwift, Wahoo, MyFitnessPal, FatSecret, MapMyFitness, RideWithGPS, Decathlon, Dexcom y otros. Terra proporciona los tipos de datos de actividad, sueño, resumen diario, cuerpo, menstruación y hormonas. Conservamos durante 30 días las cargas de datos sin procesar (payloads) que Terra nos envía; transcurrido ese plazo, se suprime su contenido, y las eliminamos a los 90 días; las métricas estructuradas extraídas de ellas permanecen en su Cuenta.
• Monitores de frecuencia cardíaca Bluetooth: frecuencia cardíaca en tiempo real y una estimación de calorías durante una sesión, procedentes de una banda pectoral o de un reloj en modo de difusión (broadcast). Esto funciona únicamente mientras la aplicación está en primer plano, y PX no almacena nada sobre el monitor más allá de su identificador Bluetooth.
• Integraciones de calendario: cuando conecte Google Calendar, Outlook (a través de Microsoft Graph) o Apple Calendar, PX lee los eventos de su calendario —incluidos su nombre, hora de inicio y de finalización, estado de ocupado/libre y ubicación— para mostrar su agenda en la aplicación y planificar las sesiones de PX en torno a sus compromisos existentes. PX trata esta información en su dispositivo y no lee los asistentes ni las notas o descripciones de los eventos. Esta información no se transmite a los servidores de PX, no se utiliza para entrenar ni para alimentar (prompt) al AI Coach, y PX nunca accede a los asistentes, las notas ni las descripciones de los eventos. La minimización de datos se aplica en la capa de red, de modo que los asistentes, las notas y las descripciones ni siquiera se devuelven al dispositivo. Nuestro uso de los datos de calendario de Microsoft Graph se limita asimismo a leer los mismos detalles de los eventos para mostrar su agenda y planificar las sesiones, de conformidad con las condiciones de la API de Microsoft, y los datos de Apple Calendar se leen en el dispositivo a través de EventKit.
• Proveedores de autenticación: cuando inicia sesión con Apple o Google, el proveedor nos comunica su dirección de correo electrónico verificada y (con su permiso) información básica del perfil.

Puede desconectar cualquier Integración con Dispositivos Wearable o conexión con terceros en cualquier momento en Configuración. Al hacerlo, dejará de fluir nueva información desde esa fuente. Si añade el widget de PX a la pantalla de inicio, el título y la hora de su próximo evento de calendario pueden mostrarse en el widget de su dispositivo.

4.3.1 Registro de sesiones de PX en su calendario

Cuando PX añade una sesión (entrenamiento, meditación o bloque de recuperación) a su calendario, lo hace directamente a través del calendario de su dispositivo o de su proveedor de calendario; los servidores de PX no intervienen en la creación del evento. PX puede añadir las sesiones que usted elija guardar; no puede editar ni eliminar los eventos de calendario que ya tenga.

• Para Apple Calendar: PX utiliza el EventKit nativo de Apple en su dispositivo. Se abre la hoja del calendario del sistema y usted mismo guarda el evento en su calendario local.
• Para Google Calendar y Outlook: PX crea un enlace estándar de “crear evento” (deep-link de Google Calendar / Outlook) y lo abre en su dispositivo. El evento lo crea directamente su cuenta de Google o Microsoft; el backend de PX no interviene en la escritura del evento.

Lo único que PX almacena localmente es una caché opcional de la sesión en el dispositivo que permite a PX recuperar los detalles del entrenamiento cuando usted vuelve a él. PX no registra en sus servidores qué eventos de calendario ha creado usted.

4.4 Información sobre otras personas

Si invita a un amigo a PX, recomienda a alguien mediante un enlace de referido, comparte con alguien un código de dúo o el código de una organización, o interactúa con otro usuario en la Community, en un círculo o en un dúo, recibimos Información Personal sobre dichas personas (como su dirección de correo electrónico o su nombre de usuario). PX no lee ni almacena a quién envía usted un código de dúo. Utilizamos esa información únicamente para el fin limitado para el que usted la proporcionó.

4.5 Datos de categorías especiales

Parte de la información que usted proporciona o que recopilamos constituye “datos personales de categorías especiales” conforme al GDPR y al UK GDPR, “información personal sensible” conforme a la CPRA e “información sensible” conforme a la Ley de Privacidad de Australia. Esto incluye:

• Datos de Salud, incluida la información sobre salud mental que comparta (como estado de ánimo, estrés y entradas de diario)
• Información sobre salud reproductiva y sexual (seguimiento del ciclo, embarazo, lactancia, anticoncepción, menopausia y terapia hormonal), cuando decida proporcionarla
• Imágenes corporales (escaneos corporales), cuando opta por ellos. PX no utiliza las imágenes de los escaneos corporales para identificarle y no las trata como identificadores biométricos.
• Información que revela el origen racial o étnico, el origen cultural, las creencias religiosas o la orientación sexual (cuando usted elige divulgarla, por ejemplo, en el campo de origen cultural de su perfil, en su conversación con el AI Coach o en el contenido de la Community)

Tratamos los datos de categorías especiales únicamente cuando (a) usted nos ha dado su consentimiento explícito, (b) es necesario para la prestación de los Servicios que ha solicitado, o (c) se aplica otra base jurídica conforme a la legislación aplicable. Puede retirar el consentimiento en cualquier momento ajustando su configuración o poniéndose en contacto con nosotros.

4.6 Menores

Los Servicios están destinados a personas de 18 años o más. No recopilamos a sabiendas Información Personal de ninguna persona menor de 18 años. Si tenemos conocimiento de que hemos recopilado información de una persona menor de 18 años, la eliminaremos tan pronto como sea posible. Si cree que hemos recopilado información sobre una persona menor de 18 años, póngase en contacto con support@pxmembership.com.

4.7 Plazas de organización y círculos

Plazas de organización. Su organización (por ejemplo, su empleador o su club) puede facilitarle un código de plaza. Al introducirlo, obtiene una membresía de PX pagada por la organización. Registramos que usted ocupa una plaza en esa organización, cuándo la recibió y, en su caso, cuándo finalizó. Su organización recibe únicamente recuentos agregados: cuántas plazas se han ocupado y cuántos titulares de plaza se han unido al círculo. No facilitamos a su organización una lista de quién ocupa una plaza, ni su actividad, sus puntuaciones, sus datos de salud o cualquier cosa que usted escriba. Si su organización nos comunica que usted se ha marchado, o si finaliza su acuerdo con nosotros, el acceso a través de la plaza cesa. Su Cuenta y sus datos siguen siendo suyos y no se eliminan. Círculos sin plazas. Algunas organizaciones facilitan a sus miembros un código que les une a un círculo sin pagar su membresía. Si se une de este modo, su membresía es propia, adquirida a través de la App Store o de Google Play, y el círculo funciona exactamente como se describe a continuación. Círculos. Un círculo es el grupo de personas que se han unido a PX con el código de la misma organización y que han elegido, cada una de ellas, ser visibles para las demás. Ocupar una plaza no le incluye en un círculo. Unirse es una decisión independiente, y su membresía no depende de ella. Si se une al círculo, los demás miembros de ese círculo pueden ver su nombre, su nombre de usuario y su foto de perfil, cuántos de los últimos siete días compartió algo en PX y las publicaciones que ha compartido. Esto se aplica aunque su perfil sea privado: unirse a un círculo le hace visible para ese círculo, del mismo modo que aprobar a un seguidor. Las personas ajenas al círculo siguen viendo únicamente lo que permite la privacidad de su perfil. El balance del círculo muestra la configuración del grupo, como cuántos miembros participaron esta semana, y agrupa a los miembros según el número de días en que participaron. No muestra ningún puesto ni ninguna posición. Los miembros del círculo nunca ven sus datos de salud, sus puntuaciones, sus conversaciones de coaching ni nada que usted no haya compartido. El mínimo de cinco personas. Si menos de cinco personas de su organización se han unido al círculo, nadie ve ningún balance del círculo. Este mínimo no puede reducirse para ninguna organización. Puede salir de un círculo en cualquier momento desde Configuración. La salida surte efecto de inmediato, no afecta a su membresía y puede volver a entrar más adelante. Conservamos la fecha en que se unió y la fecha en que salió por última vez.

4.8 Dúos

Un dúo está formado por dos miembros de PX que pueden ver la semana del otro. Un miembro crea un código de dúo de un solo uso y elige cómo enviarlo; PX no lee ni almacena a quién se lo envía usted. Cuando el otro miembro introduce el código, las dos Cuentas quedan emparejadas en un dúo. Dos miembros cualesquiera pueden formar un dúo con un código, sea cual sea su configuración de privacidad del perfil. Su compañero de dúo ve su nombre, su nombre de usuario y su foto de perfil, y cuántos de los últimos siete días compartió algo en PX. Nunca ve una clasificación, sus publicaciones más allá de lo que permite la privacidad de su perfil, sus datos de salud ni sus puntuaciones. Cualquiera de los dos puede enviar al otro un toque: una notificación push que incluye el nombre del remitente y un mensaje breve predefinido, nunca una cifra ni una comparación, como máximo una vez cada 20 horas. Su configuración actual de notificaciones push y sociales rige los toques. Cualquiera de los dos puede poner fin a un dúo en cualquier momento sin el permiso del otro. Un dúo también finaliza si cualquiera de los dos bloquea al otro o elimina su Cuenta. Conservamos cuándo se creó, se aceptó y finalizó el dúo, quién le puso fin y las notificaciones de toque que usted recibió, mientras exista su Cuenta.

5.1.1 Para prestar los Servicios

• Crear y gestionar su Cuenta.
• Autenticarle cuando inicia sesión.
• Ofrecer coaching personalizado en Move, Mind y Fuel a través del AI Coach.
• Generar, ajustar y reconfigurar entrenamientos, planes de comidas, sesiones de atención plena y protocolos de recuperación.
• Calcular puntuaciones (PX Score, métricas de longevidad, captura de healthspan, dirección de la edad biológica) a partir de la información que proporciona y recibe.
• Sincronizar datos con las Integraciones con Dispositivos Wearable que conecte.
• Gestionar los círculos, los dúos y las plazas de organización, incluidos los toques entre miembros de un dúo, y acreditar a un referido o a un socio su registro.
• Procesar suscripciones, pagos y reembolsos (a través de Apple, Google y RevenueCat).
• Enviar avisos de coaching y recordatorios como notificaciones push, generados en nuestros servidores según el horario y las horas de silencio que usted configure.
• Enviar comunicaciones relacionadas con el servicio (confirmaciones de cuenta, recibos de facturación, alertas de seguridad).
• Proporcionar atención al cliente y responder a sus solicitudes.

5.1.2 Para personalizar y mejorar

• Adaptar el coaching a sus patrones, preferencias y objetivos a lo largo del tiempo.
• Mantener una memoria persistente de información relevante sobre usted que mejore la calidad del AI Coach con el tiempo (puede revisar, editar y eliminar esta información en cualquier momento en Configuración → Qué sabe PX sobre usted).
• Detectar patrones de comportamiento en sus datos (por ejemplo, cómo afecta el sueño a su estado de ánimo al día siguiente) y predecir cuándo un aviso de coaching resulta más útil, de modo que el coaching llegue cuando ayuda.
• Calcular analíticas, incluida la analítica de producto, para comprender qué funciones funcionan y cuáles no (puede desactivar la analítica de producto en Configuración → Privacidad → Analítica de uso).
• Detectar y prevenir el abuso, el fraude, los incidentes de seguridad y las infracciones de nuestras Condiciones de Uso.

5.1.3 Para comunicarnos con usted

• Enviar correos electrónicos transaccionales (cuenta, facturación, seguridad).
• Enviar actualizaciones del producto, consejos de coaching, contenido educativo, ofertas y recordatorios para terminar de configurar su Cuenta, tal como se describe en la Sección 13.
• Realizar encuestas, investigaciones y pruebas de producto opcionales.

5.1.4 Para cumplir la ley y proteger derechos

• Cumplir con las obligaciones legales, incluida la respuesta a las solicitudes lícitas de las autoridades.
• Hacer cumplir nuestras Condiciones de Uso y otros acuerdos.
• Establecer, ejercer o defender reclamaciones legales.
• Proteger los derechos, la propiedad y la seguridad de PX, de nuestros usuarios y del público.

5.2 Bases jurídicas (UE / Reino Unido)

Si se encuentra en el EEE o en el Reino Unido, nos basamos en las siguientes bases jurídicas conforme al GDPR y al UK GDPR:

Cuando nos basamos en el consentimiento, usted puede retirarlo en cualquier momento. Cuando nos basamos en intereses legítimos, usted puede oponerse al tratamiento; véase la Sección 11.

5.3 No vendemos su Información Personal

No vendemos su Información Personal a cambio de dinero, y no “vendemos” ni “compartimos” su Información Personal con fines de publicidad conductual entre contextos, tal como se definen dichos términos en la CPRA y en otras leyes estatales de EE. UU. No utilizamos sus Datos de Salud ni sus conversaciones con el AI Coach para entrenar ningún modelo de IA de propósito general. Nuestros proveedores externos de IA operan en sus niveles de API comercial, empresarial o de pago, en virtud de condiciones que —con la excepción limitada de nuestro proveedor de voz (véase la Sección 6.4)— no les permiten utilizar sus indicaciones (prompts) ni nuestras salidas para entrenar sus modelos de propósito general, y nunca permiten el uso de sus datos con fines publicitarios.

6.1 Nuestros proveedores de IA

PX utiliza un número reducido de proveedores de IA de terceros para ofrecer el coaching. Los utilizamos en sus niveles de API comercial, empresarial o de pago, nunca en sus productos gratuitos para consumidores. Cuando usted utiliza las funciones de IA, los siguientes datos se envían únicamente para generar su resultado:

• Anthropic, PBC (Claude) — nuestro proveedor principal, utilizado para todo el coaching generativo: chat con PX, generación de sesiones y planes, su informe diario, análisis de fotos de alimentos, narración de escaneos corporales cuando opta por ella para un escaneo concreto, y lectura de los documentos que suba (por ejemplo, resultados de análisis de sangre o un programa de entrenamiento). Enviamos sus mensajes, las imágenes o documentos que adjunte y el contexto que PX recopila para personalizar la respuesta (sus objetivos, su perfil, sus afecciones de salud y su fase del ciclo cuando sean pertinentes, y los datos de entrenamiento, nutrición, sueño y salud que haya compartido). PX utiliza la API comercial de Anthropic. En virtud de las Condiciones Comerciales de Anthropic, sus entradas y salidas no se utilizan para entrenar los modelos de Anthropic; Anthropic elimina las entradas y salidas de la API en un plazo de 30 días, salvo cuando se requiera un período más largo para investigar una infracción de las políticas o por ley.
• OpenAI, L.L.C. — un proveedor de respaldo, utilizado únicamente para tareas breves y estructuradas —por ejemplo, extraer información relevante para la memoria a partir de sus registros de seguimiento, entradas de diario y conversaciones, detectar la intención de un mensaje, predecir cuándo enviar un aviso de coaching, interpretar la descripción de un alimento o una foto sencilla de comida, y traducir un plan— cuando Anthropic no está disponible, o, cuando lo habilitamos, para tareas estructuradas de ese tipo que resultan más económicas y han demostrado ser igual de precisas. OpenAI recibe únicamente la solicitud estructurada concreta y el contexto mínimo necesario para completarla, no su conversación completa. Este respaldo está actualmente desactivado en nuestras versiones de producción. PX utiliza la API de OpenAI. En virtud de las condiciones de la API de OpenAI, los datos enviados a través de la API no se utilizan para entrenar los modelos de OpenAI de forma predeterminada; OpenAI conserva los datos de la API durante un máximo de 30 días para la supervisión de abusos y luego los elimina, salvo cuando se requiera un período más largo por ley.
• Google LLC (Gemini API / Google Cloud) — un segundo proveedor de respaldo para las mismas tareas breves y estructuradas que OpenAI, igualmente desactivado en la actualidad en nuestras versiones de producción. Google recibe únicamente la solicitud estructurada concreta y el contexto mínimo necesario para completarla. PX utiliza el nivel de pago de la Gemini API de Google (y/o Vertex AI), nunca el nivel gratuito. En el nivel de pago, Google no utiliza sus indicaciones (prompts) ni sus respuestas para entrenar o mejorar sus modelos; Google conserva los datos únicamente de forma transitoria para la supervisión de abusos (hasta 55 días en la Gemini API, o hasta 90 días en Vertex AI y únicamente cuando el contenido se marca para revisión) y luego los elimina.
• ElevenLabs, Inc. — conversión de texto a voz para el coach de voz, los ejercicios de respiración y la meditación. Enviamos únicamente el texto que se va a pronunciar (la respuesta del AI Coach); ElevenLabs devuelve el audio. Importante: a diferencia de nuestros proveedores de texto anteriores, las condiciones estándar de ElevenLabs le permiten conservar el contenido enviado y utilizarlo para mejorar sus servicios. Véase la Sección 6.4.

La conversión de voz a texto (convertir sus palabras habladas en texto) utiliza el reconocimiento de voz integrado de Apple o Google de su dispositivo, regido por los permisos de su dispositivo. Sus grabaciones de voz no se envían a PX ni a nuestros proveedores de IA; en función de la configuración de su dispositivo, Apple o Google pueden tratar el audio en sus propios servidores conforme a sus propias condiciones. Si inicia PX desde Siri o desde el botón Acción, Apple gestiona la frase pronunciada; PX recibe únicamente la instrucción de abrir su coach de voz. Puede retirar el consentimiento de IA en cualquier momento en Configuración → Privacidad, lo que desactiva las funciones de coaching de IA.

6.1.1 Qué enviamos a nuestros proveedores de IA

Cuando interactúa con el AI Coach, transmitimos las siguientes categorías de información personal a nuestros proveedores de IA para generar una respuesta. Anthropic, como proveedor principal, puede recibir todas ellas; los proveedores de respaldo OpenAI y Google reciben únicamente el subconjunto necesario para la tarea estructurada concreta que realizan:

• el mensaje que envía (texto o transcripción de voz);
• las imágenes y los documentos que adjunte (por ejemplo, fotos de alimentos, una foto de un programa de gimnasio o un archivo como los resultados de un análisis de sangre);
• las partes pertinentes de su perfil de PX (sus objetivos, preferencias, contexto de entrenamiento, contexto dietético, fase del ciclo cuando realice su seguimiento y las limitaciones de salud que haya compartido con nosotros);
• el historial reciente de conversación con el AI Coach;
• la información estructurada que hemos extraído de sus conversaciones y registros anteriores (la “memoria” a la que hace referencia el AI Coach; véase la Sección 6.6);
• sus biosegnales actuales cuando estén disponibles (p. ej., VFC, puntuación de sueño, disponibilidad para la recuperación, carga de entrenamiento);
• el contexto que PX recopila para planificar en torno a su día (el tiempo meteorológico local y los lugares de entrenamiento que haya guardado);
• el contexto del sistema necesario para la respuesta (qué agente se está consultando, el estado actual de puntuación, los indicadores de coaching activos).

Qué no compartimos con nuestros proveedores de IA

• su nombre, dirección de correo electrónico, información de pago, dirección postal o cualquier otra información personal directamente identificativa que no sea necesaria para la respuesta;
• sus credenciales de acceso a la cuenta;
• el contenido sin procesar de los eventos de su calendario (véase la Sección 4.3);
• cualquier contenido de servicios de terceros que no sea necesario para la respuesta.

6.2 Consentimiento explícito obtenido antes de cualquier tratamiento de IA

PX obtiene su consentimiento explícito para el intercambio de datos descrito en esta Sección 6 mediante una pantalla específica de Consentimiento de IA presentada durante el proceso de incorporación, antes de que se envíe cualquier dato personal a cualquier proveedor de IA. Debe otorgar este consentimiento antes de que tenga lugar cualquier tratamiento de IA, y no podrá interactuar con el AI Coach hasta que lo haya hecho. Puede retirar su consentimiento en cualquier momento en la aplicación —en Configuración → Privacidad, dejando de utilizar el AI Coach o eliminando su Cuenta—. La retirada del consentimiento desactiva las funciones de IA y detiene todo tratamiento de IA posterior de sus datos; no afecta a la licitud del tratamiento realizado antes de la retirada.

6.3 Cómo tratan y protegen sus datos nuestros proveedores de IA

Contratamos a nuestros proveedores de IA como Subencargados del tratamiento en virtud de condiciones de protección de datos. En los niveles comercial y de pago que utilizamos, nuestros proveedores:

• tratan los datos que enviamos únicamente para generar su resultado y para fines limitados de supervisión de abusos, seguridad y cumplimiento legal;
• no utilizan sus indicaciones (prompts) ni nuestras salidas para entrenar o mejorar sus modelos de propósito general; esto se aplica a Anthropic, OpenAI y el nivel de pago de Google que utilizamos; la situación respecto a nuestro proveedor de voz se describe en la Sección 6.4;
• conservan sus entradas y salidas únicamente durante un período limitado y luego las eliminan —de forma predeterminada, hasta 30 días para Anthropic y OpenAI y, en el caso de Google, únicamente de forma transitoria para la supervisión de abusos (hasta 55 días en la Gemini API, o hasta 90 días en Vertex AI cuando el contenido se marca)—, salvo cuando se requiera un período más largo por ley o para investigar una infracción de las políticas;
• no venden sus datos y no los utilizan con fines publicitarios;
• están contratados en virtud de una Adenda de Tratamiento de Datos (DPA) o de condiciones escritas equivalentes de protección de datos, con las salvaguardas adecuadas para las transferencias internacionales (véanse las Secciones 7 y 9).

Cuando un proveedor ofrezca un acuerdo de retención de datos cero o equivalente, lo adoptaremos y actualizaremos esta Política para indicarlo. Salvo que esta Política disponga otra cosa respecto de un proveedor determinado, se aplican los períodos de retención predeterminados indicados anteriormente.

6.4 Funciones de voz (ElevenLabs)

Las funciones de voz las proporciona ElevenLabs, Inc., un proveedor de síntesis de voz con sede en Estados Unidos. Cuando utiliza el modo de voz, únicamente el texto de la respuesta del AI Coach (las palabras que se van a pronunciar) se envía a ElevenLabs para generar audio; sus propios mensajes y los datos de su perfil no se envían a ElevenLabs, aunque la propia respuesta puede hacer referencia a detalles que usted haya compartido con el AI Coach. A diferencia de nuestros proveedores de IA de texto, las condiciones estándar de ElevenLabs le permiten conservar el contenido enviado y utilizarlo para mejorar y entrenar sus modelos, y usted debe asumir que ElevenLabs puede conservar y utilizar el texto enviado para las funciones de voz de conformidad con su propia política de privacidad (elevenlabs.io/privacy-policy). Minimizamos lo que enviamos —nunca sus propias palabras, únicamente la respuesta— y, si adoptamos los acuerdos de retención cero o de exclusión del entrenamiento de ElevenLabs, actualizaremos esta Política para indicarlo. Puede utilizar PX sin las funciones de voz; al desactivar la voz, dejan de enviarse datos a ElevenLabs.

6.5 Datos de salud y fitness en el contexto del coaching de IA

Sus datos de salud y fitness —incluidos los datos que registra (entrenamientos, comidas, hidratación, estado de ánimo, datos biométricos) y los datos de Apple Health / Apple HealthKit, Google Health Connect y los dispositivos wearable conectados a través de Terra (como la frecuencia cardíaca, la VFC, el sueño, la recuperación, los pasos y otras métricas)— pueden incluirse en el contexto que PX envía a sus proveedores de IA cuando sean pertinentes para responder a su solicitud. Estos datos se utilizan únicamente para generar su respuesta de coaching y para mantener la fiabilidad del servicio. Nunca se venden, nunca se utilizan con fines publicitarios y nunca se utilizan para crear perfiles publicitarios o de marketing. Los datos de salud obtenidos a través de Apple HealthKit se tratan de conformidad con los requisitos de HealthKit de Apple: no se utilizan con fines publicitarios o de marketing, no se venden ni se divulgan a corredores de datos (data brokers) y se utilizan únicamente para prestarle servicios de salud y fitness. Usted controla qué fuentes de salud están conectadas y puede desconectar cualquiera de ellas en cualquier momento desde la configuración de la Cuenta (véase la Sección 4.3).

6.6 La memoria del AI Coach

La “memoria” a la que hace referencia el AI Coach en sus conversaciones se almacena únicamente en nuestra propia infraestructura (véase la Sección 8). Se genera extrayendo información estructurada de sus registros de seguimiento, conversaciones, entradas de diario, registros rápidos y notas de sesión utilizando los mismos proveedores de IA descritos anteriormente, bajo las mismas condiciones: en los niveles que utilizamos, sus datos no se utilizan para entrenar sus modelos (con sujeción a la situación del proveedor de voz indicada en la Sección 6.4). PX también detecta estadísticamente patrones habituales en sus datos (por ejemplo, que dormir poco tiende a empeorar su estado de ánimo al día siguiente) y los almacena como información relevante. Puede revisar en cualquier momento todo lo que el AI Coach ha almacenado sobre usted en Configuración → Qué sabe PX sobre usted, buscar en ello, editarlo, ampliarlo o eliminar parte o la totalidad. Al eliminar un elemento de información, este se elimina del contexto de coaching futuro.

6.7 Lo que el AI Coach NO recibe

Para mayor claridad y exhaustividad:

• PX lee los nombres de los eventos, las horas, el estado de ocupado/libre y las ubicaciones para mostrar su agenda en su dispositivo. Estos datos de calendario nunca se transmiten a Anthropic, OpenAI, Google, ElevenLabs ni a ningún otro proveedor de IA. Véase la Sección 4.3.
• La información de pago, las credenciales de la cuenta y los datos de contacto nunca se transmiten a los proveedores de IA.
• Las imágenes de los escaneos corporales se almacenan de forma predeterminada en su dispositivo y no se envían a ningún proveedor de IA salvo que usted decida lo contrario. Si activa la sincronización en la nube y, además, opta por la narración por IA para un escaneo concreto, esa imagen se envía a Anthropic para generar una descripción escrita neutral del escaneo. El narrador tiene instrucciones de no estimar nunca la grasa corporal, el peso, la edad, el origen étnico ni el estado de salud a partir de la imagen. Puede eliminar cualquier narración, cualquier escaneo o todos sus escaneos en cualquier momento en la configuración de privacidad de los escaneos corporales.

6.8 Los proveedores de IA de un vistazo

La tabla siguiente resume cómo se utiliza cada proveedor de IA y si utiliza sus datos para entrenar sus modelos. La última columna enlaza las condiciones actuales de uso de datos de cada proveedor (mostradas como texto sin formato); las revisamos periódicamente. Para consultar la lista autorizada de todos los Subencargados del tratamiento, véase la Sección 7.

6.9 Uso limitado de los datos de las Google APIs

El uso y la transferencia por parte de PX a cualquier otra aplicación de la información recibida de las Google APIs se ajustarán a la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado (Limited Use). PX utiliza los datos de Google Calendar únicamente para mostrar su agenda en la aplicación y planificar en torno a sus compromisos; no transfiere ni vende estos datos, no los utiliza con fines publicitarios y no permite que personas físicas los lean. Los datos de Google Calendar se tratan exclusivamente en el dispositivo y nunca se transmiten a los servidores de PX ni a ningún tercero.