Política de Privacidad

1. Resumen

• NuFocco es una app de entrenamiento, alimentación y salud. Para funcionar, trata datos de salud, que la ley brasileña (LGPD) considera datos sensibles. Usted decide qué registrar y qué funciones activar.
• No vendemos sus datos personales.
• No usamos datos de salud para elegir los anuncios que usted ve, y los datos de Health Connect y de la app Salud de Apple nunca se usan para publicidad.
• Las funciones de inteligencia artificial (coach en el chat, análisis de fotos, entrenamiento y dieta con IA, informes) envían los datos necesarios a OpenAI, que los procesa en nuestro nombre. Los datos del reloj solo entran en ellas si usted lo permite (sección 5).
• La app usa herramientas de medición y publicidad de Google (Firebase y AdMob), Meta (Facebook) y TikTok, que reciben identificadores del dispositivo y eventos de uso. La sección 9 explica qué recibe cada una y cómo limitarlo.
• En la carrera en grupo, quienes están en la sala ven su posición en vivo, y quienes corrieron con usted ven su recorrido después.
• Si usted es alumno de un profesional o gimnasio en NuFocco, el equipo de esa empresa ve su historial de entrenamientos y medidas.
• Puede eliminar su cuenta en la app (Configuraciones > Eliminar cuenta) o en nufocco.com.br/delete-account, y puede escribirnos para ejercer cualquier derecho: contato@nufocco.com.

2. Quiénes somos y cómo contactarnos

3. A quién se aplica esta política

• la app NuFocco para Android e iOS;
• el sitio y la versión web (nufocco.com.br y nufocco.com), incluido el panel web y la página de eliminación de cuenta;
• el panel de profesionales y empresas (entrenadores personales, nutricionistas y gimnasios), incluidos los datos de alumnos guardados en él;
• el programa de afiliados, cuyas reglas completas están en los términos del programa (en portugués);
• los conectores que permiten que asistentes de IA (como Claude o ChatGPT) accedan a su cuenta con su autorización.

4. Datos que tratamos

Registro y cuenta

• Correo electrónico y contraseña. La contraseña se guarda solo como hash (bcrypt), nunca como texto.
• Si inicia sesión con Google o Apple: correo, nombre y, en Google, la foto de perfil, recibidos por Firebase Authentication (Google).
• Cuenta de invitado: un identificador aleatorio del dispositivo.
• Nombre, @ (nombre de usuario), foto, fecha de nacimiento, sexo, idioma y zona horaria.
• El registro de que usted aceptó los Términos.

Perfil, objetivos y salud que usted registra

• Peso, altura, nivel de actividad, modalidad de entrenamiento, objetivo, peso meta y plazo, áreas de enfoque, restricciones alimentarias, horario preferido de entrenamiento y meta de agua.
• Medidas corporales, historial de peso y valores calculados a partir de ellos (IMC, grasa corporal, metabolismo basal y gasto diario).
• Diario de alimentos, búsquedas de alimentos, códigos de barras leídos, planes alimentarios y dietas elegidas. Elegir la dieta para quienes usan la pluma de GLP-1 indica el uso de ese medicamento.
• Agua, ayuno, entrenamientos (ejercicios, series, cargas y duración), actividades declaradas, cronómetros, misiones, desafíos, puntos y logros.
• Recordatorios de la agenda, con el texto que usted escribe (que puede incluir, por ejemplo, el nombre de un medicamento).

Fotos

• Foto del plato: se envía para análisis por IA y se guarda en nuestro almacenamiento para aparecer en su diario.
• Foto del cuerpo (análisis corporal): se envía para análisis por IA y no se guarda en nuestros servidores. Guardamos solo el resultado (puntuaciones por región del cuerpo y un rango estimado de grasa). Una copia de la foto queda en su dispositivo. La función exige 18 años o más y pide su consentimiento antes de empezar.
• Foto del panel de una máquina de cardio: se envía para que la IA lea los números de la pantalla (tiempo, distancia, calorías y frecuencia cardíaca). La foto no se guarda; guardamos la actividad que usted guarde.
• Foto de perfil, fotos de publicaciones y fotos de desafíos (prueba y check-in): se guardan en nuestro almacenamiento.

Ubicación

• GPS preciso durante actividades al aire libre (correr, caminar, pedalear) que usted graba en la app, incluso con la pantalla bloqueada. En Android esto aparece como una notificación fija; en iPhone la app pide el permiso de ubicación "Siempre". La ubicación solo se usa mientras la grabación está activa.
• El recorrido completo (puntos con latitud, longitud, altitud y hora) queda en el dispositivo y se envía al servidor, simplificado, para aparecer en su historial.
• Carrera en grupo: mientras usted graba en una sala, su posición, distancia y ritmo se envían en vivo a quienes están en la misma sala. Después, quienes corrieron en la sala ven el recorrido de todos. El botón de SOS avisa a los demás participantes con su nombre.
• Recorridos de entrenamientos importados de Health Connect o de la app Salud (sección 5).
• Ubicación aproximada por la IP (ciudad y región), registrada en cada inicio de sesión para seguridad y detección de accesos sospechosos.
• Los mapas usan Google Maps en Android y Apple Maps en iPhone, que reciben el área mostrada para dibujar el mapa.

Voz

Conversaciones y mensajes

• Conversaciones con el coach de IA, incluido el texto dictado.
• Mensajes con profesionales y empresas, con archivos adjuntos.
• Mensajes en el chat grupal de los desafíos.
• Solicitudes de soporte. La app adjunta automáticamente datos del dispositivo (modelo, sistema, idioma y versión de la app) y el estado de la suscripción.

Contenido social

Profesionales y gimnasios

Compras y suscripciones

• Plan, estado, fechas e identificadores de transacción de la App Store y de Google Play.
• En la compra por el sitio, la página de pago es de Stripe: recibimos el identificador de la compra, el correo y el estado. No recibimos el número de su tarjeta.
• Cupones y códigos de referido usados.
• Créditos de IA y videos con recompensa vistos.

Dispositivo, uso y seguridad

• Identificador aleatorio del dispositivo creado por la app, modelo y nombre del dispositivo, sistema, versión de la app, idioma, zona horaria y token de notificaciones.
• Dirección IP, fecha y hora de acceso, ciudad aproximada y navegador o dispositivo usado.
• Registros de los cambios hechos en su cuenta, que pueden incluir partes del contenido enviado.
• Eventos de uso de la app y del sitio (pantallas abiertas, botones tocados, compras), vinculados a su perfil.
• Informes de error con datos técnicos del dispositivo.
• Identificadores de publicidad: el ID de publicidad de Android y, en iPhone, el IDFA cuando usted permite el seguimiento.

Health Connect y app Salud

Afiliados

5. Health Connect (Android), app Salud (iPhone) y datos del reloj

Qué leemos y para qué

• Ejercicios (tipo, inicio y fin, título, app y dispositivo de origen): importar los entrenamientos del reloj a su historial y a las pantallas de actividad.
• Recorrido del ejercicio (GPS): mostrar el mapa del entrenamiento importado. El recorrido se envía al servidor junto con el entrenamiento.
• Frecuencia cardíaca: calcular promedio, máximo y mínimo de cada entrenamiento, la frecuencia en reposo y el promedio durante el sueño, y mostrar la pantalla de Corazón.
• Frecuencia cardíaca en reposo: resumen diario.
• Pasos, distancia, calorías activas, calorías totales y pisos subidos: resumen diario, pantalla de Actividad y metas.
• Sueño (con fases): pantalla de Sueño, puntuación del sueño y nivel de energía para entrenar.
• Peso y grasa corporal: su historial de medidas.
• Hidratación: su registro de agua.
• Tasa metabólica basal (en iPhone, la energía en reposo): estimar las calorías activas cuando el reloj no las informa y calcular la meta de calorías de la Dieta con IA.
• Lectura en segundo plano: actualizar estos datos aproximadamente cada hora, incluso con la app cerrada (en Android, si usted lo permite). Android o iOS decide el horario exacto.

Qué queda en el dispositivo y qué va al servidor

Cómo los usamos

• Mostrar sus datos en la app: tarjeta de la pantalla de inicio, gráficos, pantallas de Sueño, Corazón y Actividad y nivel de energía para entrenar.
• Registrar entrenamientos, pesajes y agua en su historial. Los que empezaron en las últimas 48 horas suman puntos y misiones.
• Funciones de IA, solo con su consentimiento. En la pantalla Reloj y salud está la opción Usar datos del reloj en las conversaciones con el coach, procesadas por OpenAI, desactivada hasta que usted la active. Activada, el coach recibe un resumen del reloj en rangos (por ejemplo, "sueño por debajo de su promedio") y, cuando usted pregunta por su nivel de energía, los números del día (puntuación, horas de sueño y pasos); el informe y el resumen de la semana y la elección de sus misiones del día pasan a contar los entrenamientos, pesajes y agua importados. Esto se envía a OpenAI, que lo procesa en nuestro nombre, solo para estas funciones. Desactivada, nada que vino del reloj va a OpenAI: estas funciones usan solo lo que usted registró en NuFocco.
• Dieta con IA: con el mismo consentimiento, la meta de calorías se calcula en su dispositivo a partir del metabolismo basal y del promedio de calorías activas del reloj; solo la meta va al servidor y, de allí, a OpenAI para generar el plan. Sin el consentimiento, la meta sale de su perfil, sin el reloj.
• Los entrenamientos y medidas importados pasan a formar parte de su historial. Si usted es alumno de un profesional o gimnasio, aparecen para la empresa como cualquier otro entrenamiento o medida suya, y un asistente de IA que usted autorice también puede leerlos.

Lo que no hacemos

• No vendemos datos de Health Connect ni de la app Salud.
• No usamos datos de Health Connect ni de la app Salud para publicidad, investigación de mercado ni minería de datos, ni los enviamos a plataformas de anuncios o a intermediarios de datos.
• La app no usa iCloud para guardar datos de la app Salud.
• No usamos estos datos para decisiones de crédito, seguro o empleo.
• No usamos estos datos para entrenar modelos de IA de uso general.
• Solo transferimos estos datos a terceros para ofrecer las funciones descritas arriba, con los proveedores de la sección 8 (a OpenAI, solo con el consentimiento descrito arriba); cuando usted decide compartirlos (con un profesional vinculado o un asistente de IA que usted autorizó); por obligación legal; o en una fusión o venta de la empresa.
• Las personas de nuestro equipo no leen estos datos, salvo con su consentimiento, por seguridad, por obligación legal o en datos agregados para la operación interna.

Cómo desconectar y borrar

• Para que la IA deje de usar los datos del reloj sin desconectar: desactive Usar datos del reloj en las conversaciones con el coach en Configuraciones > Reloj y salud. Vale desde la próxima respuesta; lo que ya se escribió antes sigue en sus conversaciones e informes.
• En la app: Configuraciones > Reloj y salud > Desconectar. NuFocco deja de leer y abre Health Connect (Android) o la app Salud (iPhone) para que usted retire los permisos.
• En Android: abra Health Connect (en la configuración de Android, busque "Health Connect"), entre en Permisos de apps, elija NuFocco y desactive los tipos que quiera o todos.
• En iPhone: abra la app Salud, toque su foto, entre en Apps, elija NuFocco y desactive los tipos que quiera o todos.
• Desconectar no borra lo que ya entró. Los entrenamientos, pesajes y registros de agua importados se pueden quitar de su historial uno por uno en la app. Un elemento borrado en Health Connect o en la app Salud también sale de NuFocco mientras la conexión esté activa.
• Para borrar todos los datos que vinieron del reloj sin eliminar la cuenta, escriba a contato@nufocco.com desde el correo de la cuenta. Lo hacemos en un plazo de 15 días.
• Al eliminar la cuenta, los resúmenes diarios y los registros de sincronización se borran en el momento. La sección 11 muestra lo que todavía depende de una solicitud por correo.

6. Inteligencia artificial

• Coach en el chat: entiende lo que usted escribe o dicta, responde preguntas, registra comidas, entrenamientos y medidas cuando usted lo pide y analiza sus datos.
• Análisis de fotos: plato, panel de máquina de cardio y cuerpo.
• Entrenamiento con IA y Dieta con IA.
• Informe semanal, resumen semanal y elección de las misiones del día.

• En el chat: lo que usted escribió, los últimos mensajes de la conversación, su objetivo, nivel de actividad, tipo de entrenamiento, restricciones alimentarias y, según la pregunta, datos como peso, medidas, IMC, diario de alimentos, agua, ayuno, entrenamientos, cargas, carreras y, solo con el consentimiento de la sección 5, datos que vinieron del reloj. El chat no envía su nombre ni su edad.
• En las fotos: la imagen y, en el análisis corporal, solo el sexo.
• En el informe semanal: primer nombre, edad, sexo, altura, objetivo y los números de la semana.

7. Para qué usamos los datos y con qué base legal

• Crear y mantener su cuenta, ofrecer las funciones de la app y del sitio y procesar suscripciones y compras: ejecución de contrato (art. 7, V).
• Datos de salud (peso, medidas, alimentación, entrenamientos, fotos del plato y del cuerpo, datos del reloj y cuestionarios de salud): su consentimiento (art. 11, I), dado al informar los datos y al activar cada función, como el análisis corporal, la conexión con Health Connect y el uso de los datos del reloj en las funciones de IA. Puede revocarlo en cualquier momento (sección 12).
• Funciones de IA: ejecución de contrato para datos comunes y consentimiento para datos de salud.
• Ubicación en actividades al aire libre y carrera en grupo: consentimiento, dado por el permiso del sistema y al iniciar la grabación o entrar en una sala.
• Seguridad, prevención de fraude y abuso y detección de inicios de sesión sospechosos: interés legítimo (art. 7, IX) y, para datos sensibles, prevención del fraude y seguridad del titular (art. 11, II, g).
• Guardar registros de acceso durante 6 meses: obligación legal (Marco Civil de Internet de Brasil, art. 15; LGPD, art. 7, II).
• Medir el uso de la app y del sitio y corregir errores: interés legítimo.
• Medir campañas de difusión de la app y mostrar anuncios a quien no es suscriptor: interés legítimo y, en iPhone, su permiso de seguimiento.
• Correos de novedades y ofertas y notificaciones de participación: interés legítimo, con la opción de darse de baja en cualquier momento.
• Programa de afiliados: ejecución de contrato con el afiliado e interés legítimo en la verificación de los referidos.
• Obligaciones fiscales y contables y defensa en procesos: obligación legal y ejercicio regular de derechos (art. 7, II y VI, y art. 11, II, d).

8. Con quién compartimos

Encargados (proveedores que tratan datos en nuestro nombre)

• DigitalOcean (Estados Unidos): servidores, bases de datos y monitoreo.
• Cloudflare (Estados Unidos): almacenamiento y entrega de imágenes.
• OpenAI (Estados Unidos): funciones de IA (sección 6).
• Google Firebase (Estados Unidos): inicio de sesión con Google y Apple, configuración remota de la app, envío de notificaciones en Android y medición de uso.
• Apple (Estados Unidos): envío de notificaciones en iPhone. El texto de las notificaciones pasa por Google y Apple y puede incluir el comienzo de un mensaje que usted recibió y el nombre de quien lo envió.
• Resend (Estados Unidos): envío de correos, con registro de entrega, apertura y clics.
• Stripe (Estados Unidos): pagos hechos en el sitio.
• Rollbar (Estados Unidos): informes de error de la app.
• Expo (Estados Unidos): entrega de actualizaciones de la app, con un identificador aleatorio de la instalación.
• Discord (Estados Unidos): avisos internos de nuestro equipo sobre nuevas solicitudes de soporte (nombre y asunto), nuevas suscripciones (correo o identificador), publicaciones para moderación (nombre) e inscripciones de afiliados (nombre, correo, teléfono y redes sociales), y alertas de error del servidor (identificador del usuario, IP, navegador y dirección accedida).

Empresas que tratan datos con sus propias reglas

• Apple (App Store) y Google (Google Play): procesan pagos y suscripciones hechos en las tiendas.
• Apple y Google en el reconocimiento de voz del sistema y en los mapas.
• Google (Google Analytics y AdMob), Meta y TikTok: vea la sección 9.

Otras personas en NuFocco

• Perfil público: quien tiene cuenta ve su nombre, @, foto y publicaciones y puede ver a quién sigue usted y quién lo sigue. Perfil privado: solo los seguidores aprobados ven sus publicaciones; su nombre, @ y foto siguen visibles. Las publicaciones creadas cuando el perfil era público siguen siendo públicas si usted cambia a privado después.
• Ranking mensual: nombre, @, foto, puntos y racha de quienes tienen perfil público.
• Desafíos: los participantes ven el nombre, @ y foto de los demás, la variación de peso en kg y en % y, en la validación, la foto y el peso enviados como prueba.
• Chat grupal de los desafíos: los participantes, incluso quienes entran después, ven los mensajes anteriores.
• Carrera en grupo: posición en vivo y, después, el recorrido (sección 4).

Profesionales y gimnasios que usted acepta

Asistentes de IA que usted conecta

Afiliados

Autoridades y operaciones societarias

9. Medición de uso, publicidad y seguimiento

• Google Analytics for Firebase: registra pantallas y acciones en la app, vinculadas a su perfil de NuFocco, con datos del dispositivo, ubicación aproximada por la IP y, cuando está disponible, el ID de publicidad. Algunos eventos incluyen números que usted registra, como peso y peso meta, meta de calorías, cantidad de agua y duración del ayuno. Usamos estos datos para entender el uso de las funciones y medir campañas de instalación.
• Google AdMob: muestra anuncios a quien no es suscriptor: banners en algunas pantallas, anuncios en el feed y el video con recompensa opcional que da un crédito de IA. El SDK recoge el ID de publicidad, la IP, interacciones con anuncios y diagnósticos. En el video con recompensa, recibe también el identificador de su perfil para confirmar el crédito. En iPhone, si usted no permite el seguimiento, AdMob no recibe el identificador de publicidad y el video con recompensa no es personalizado.
• Meta (Facebook SDK): registra automáticamente eventos como instalación, apertura de la app y compras, con el ID de publicidad, para medir campañas.
• TikTok Business SDK: registra la apertura de la app y eventos automáticos, como instalación y compras, con identificadores del dispositivo, para medir campañas.

Cómo limitarlo

• iPhone: la app pide permiso de seguimiento la primera vez que se abre. Si usted lo niega (o lo desactiva después en Ajustes > Privacidad y seguridad > Rastreo), el Facebook SDK y AdMob no reciben el identificador de publicidad y los anuncios del video con recompensa no son personalizados.
• Android: en la configuración del dispositivo, en Google > Anuncios (o Privacidad > Anuncios), puede borrar o restablecer el ID de publicidad.
• La app todavía no tiene una opción para desactivar la medición de uso. Si quiere que sus eventos se borren de Google Analytics, pídalo por el canal de la sección 2.

10. Transferencia internacional de datos

11. Cuánto tiempo guardamos los datos

• Cuenta, perfil, datos de salud, fotos guardadas, conversaciones con profesionales y grupos, publicaciones e historial: mientras su cuenta exista.
• Conversaciones con el coach de IA: el texto se guarda 15 días. Los fragmentos de lo que usted escribe, usados para mejorar la comprensión de los pedidos, se guardan hasta 90 días.
• Análisis corporal: la foto no queda en el servidor; el resultado queda hasta que usted borre el análisis o elimine la cuenta.
• Cuentas de invitado sin uso durante 60 días se borran automáticamente.
• Sesiones de inicio de sesión: hasta 30 días después de que vencen.
• Registros de acceso (IP, fecha y hora): como mínimo 6 meses, como exige el Marco Civil de Internet de Brasil.
• Pagos y suscripciones: durante el plazo de las obligaciones fiscales y para la defensa en disputas (en general, 5 años).
• Programa de afiliados: mientras dure la participación y, después, durante el plazo de las obligaciones fiscales.
• Hoy los registros de acceso, de cambios en la cuenta, de correos y notificaciones enviados, de pagos y del programa de afiliados todavía no se eliminan automáticamente al final de estos plazos.

Cuando usted elimina la cuenta

12. Sus derechos y cómo ejercerlos

• confirmación de que tratamos sus datos y acceso a ellos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la ley;
• portabilidad de sus datos;
• eliminación de los datos tratados con base en su consentimiento;
• información sobre con quién compartimos sus datos;
• información sobre la posibilidad de no dar su consentimiento y sus consecuencias;
• revocación del consentimiento;
• revisión de decisiones tomadas solo con base en tratamiento automatizado (art. 20);
• oposición a un tratamiento hecho sin consentimiento, si incumple la ley.

Cómo hacerlo

• Corregir datos: en la propia app, en su perfil y en la configuración.
• Eliminar la cuenta: en la app, en Configuraciones > Eliminar cuenta, o en el sitio, en nufocco.com.br/delete-account.
• Revocar consentimientos: desconecte el reloj o desactive el uso de los datos del reloj en la IA (sección 5), retire el consentimiento del análisis corporal en la app, desactive permisos (ubicación, cámara, micrófono, notificaciones) en la configuración del dispositivo, niegue el seguimiento en iPhone y use el enlace para darse de baja de los correos. Las notificaciones de participación, incluidas las ofertas, solo se detienen si desactiva las notificaciones de NuFocco en el dispositivo.
• Copia de sus datos (acceso y portabilidad) y demás solicitudes: escriba a contato@nufocco.com desde el correo de la cuenta. Todavía no hay exportación automática en la app; enviamos la copia en formato electrónico.

13. Seguridad

• Las conexiones con la app y el sitio usan cifrado (HTTPS/TLS).
• Las contraseñas se guardan solo como hash (bcrypt).
• El correo y el nombre, la foto, la fecha de nacimiento, la altura y el peso del perfil se guardan cifrados en la base de datos. Los demás datos quedan en bases de datos con acceso restringido.
• El acceso del equipo a los datos está restringido a personas autorizadas, cada una con su propio inicio de sesión.
• Los tokens de acceso vencen, y usted puede cerrar sesión en cualquier momento.
• En el dispositivo, los datos de la app quedan en el almacenamiento de la propia app y pueden incluirse en la copia de seguridad de Google o de iCloud, según la configuración del dispositivo.

14. Niños y adolescentes

15. Cookies y almacenamiento en el navegador

• Inicio de sesión: cookies y almacenamiento local con su token de acceso y una copia de su registro y perfil (incluidos fecha de nacimiento, sexo, altura, peso, objetivo y nivel de actividad), para mantener su sesión. Duran hasta 30 días y se borran cuando usted cierra sesión.
• Inicio de sesión con Google: Firebase Authentication guarda la sesión en el navegador.
• Preferencias y funciones: idioma (1 año), tema y otras preferencias. Los registros de agua, ayuno y cronómetro del panel web también se guardan en el navegador.
• Soporte: identificadores aleatorios del chat de soporte para quien no ha iniciado sesión.
• Google Analytics: cookies (_ga) que miden visitas y uso de las páginas, con la dirección de la página visitada. Puede bloquearlas en la configuración del navegador o con el complemento de inhabilitación de Google Analytics.

Cookie de referido de afiliado (nf_aid)

16. Si usted está fuera de Brasil

17. Cambios en esta política

18. Contacto

• NuFocco, MJA DESENVOLVIMENTO, SUPORTE TECNICO E MANUTENCA DE SOFTWARE LTDA, CNPJ 63.811.158/0001-61, São Paulo/SP, Brasil.
• Correo de privacidad: contato@nufocco.com.
• Autoridad Nacional de Protección de Datos de Brasil (ANPD): gov.br/anpd.