Política de privacidad

JengaPulse es una app de seguimiento de la salud que abarca la nutrición, la actividad física, el bienestar mental y la sobriedad. Esta política explica qué recopila la app, por qué lo necesita, quién más lo maneja y cómo conseguir que se elimine. Se aplica a las apps móviles de JengaPulse y a jengapulse.com.

1. Qué recopilamos

2. Datos de salud y bienestar

Los registros de nutrición, peso, ánimo, diario y sobriedad son datos personales sensibles, y así los tratamos.

• Se usan para que la app funcione para ti, y para nada más.
• Nunca se venden, se alquilan ni se comparten con anunciantes ni con intermediarios de datos.
• No se usan para entrenar los modelos de IA de nadie.
• Nuestros análisis registran que se usó una función, nunca lo que escribiste o registraste en ella. Consulta la sección 5.

Apple Health y Health Connect

Los datos solo se leen después de que des tu permiso, y solo los tipos que se indican en la sección 1. Se quedan en tu teléfono: la app los usa para mostrar tu actividad y tus totales diarios, y nunca los envía a nuestros servidores. Cuando registras un entrenamiento en JengaPulse, la app también escribe ese entrenamiento y la energía que quemaste en él en Apple Health o Health Connect, si lo permitiste, para que tus otras apps de salud lo vean. Puedes revocar cualquiera de los dos permisos en cualquier momento en la configuración de tu dispositivo, y la app sigue funcionando sin él. De acuerdo con las normas de Apple y de Google, los datos de salud nunca se usan para publicidad ni se comparten con terceros para sus propios fines.

3. Funciones de IA y lo que sale de tu dispositivo

Algunas funciones envían datos a un proveedor de IA para que los procese. Qué proveedor, y qué recibe, depende de la función:

• Escaneo de fotos de comidas y de etiquetas nutricionales: Google (Gemini) recibe la foto.
• Pulse, el chat con IA: OpenAI recibe los mensajes recientes de la conversación y lo que Pulse necesita para responderte: tu estado de ánimo y cómo ha ido evolucionando, tu estado de ánimo de referencia y tus inquietudes de bienestar, y tus días de sobriedad y tus detonantes. También se le dan las líneas de crisis de tu país y, en una conversación iniciada desde SOS, se le indica que se trata de una crisis.
• Generación de recetas: OpenAI recibe lo que pides: la dieta, las calorías, el tiempo, las porciones y los ingredientes que quieres incluir o excluir, y tu solicitud.
• Generación de entrenamientos: OpenAI recibe tu meta y tus preferencias, junto con tu género, un rango de edad y una categoría de tipo de cuerpo, nunca tu edad ni tu peso exactos.

Los planes de comidas y las búsquedas de recetas no usan IA: se elaboran a partir de nuestras propias recetas y de las de Spoonacular (consulta la sección 6).

• Antes de que una función de IA envíe algo por primera vez, la app te lo pregunta, y vuelve a preguntártelo cada vez que cambia lo que se envía. Si eliges “Ahora no”, esa función no se ejecuta —te lo vuelve a preguntar la próxima vez que la abras— y el resto de la app funciona con normalidad. Cuando lo permites, tu respuesta se guarda con tu cuenta, así que se mantiene en todos los teléfonos en los que inicies sesión.
• Puedes retirar tu consentimiento con la misma facilidad con la que lo diste: Ajustes → Privacidad y seguridad → Funciones de IA. A partir de entonces, nuestros servidores rechazan todas las solicitudes de IA de tu cuenta hasta que vuelvas a activarlas. En una conversación con Pulse iniciada desde SOS, la app vuelve a preguntártelo; si eliges “Ahora no”, en su lugar te muestra tu número de emergencias y el acceso a SOS, y no envía nada a OpenAI.
• Las solicitudes no incluyen tu nombre, tu número de teléfono ni tu correo electrónico. Las solicitudes a OpenAI llevan un código generado a partir del identificador de tu cuenta, que no permite volver a obtenerlo, para que los sistemas de seguridad de OpenAI puedan distinguir el uso indebido de una cuenta del de otra sin saber de quién es.
• El chat con IA recibe las líneas de crisis del lugar donde está tu teléfono: el país al que apunta su zona horaria o, cuando esta no lo indica, el de tu número de teléfono. Si eliges otro país en las líneas de crisis de la app, esa elección se guarda en tu teléfono y se envía con cada mensaje, para que el chat dé las mismas líneas que la app. Nuestros servidores no la guardan.
• Según los términos de la API de OpenAI y los términos de la API de Gemini de Google para el nivel de pago, los datos enviados a través de estas API no se usan para entrenar sus modelos. Cada uno puede conservar las solicitudes durante un tiempo limitado para detectar abusos, según sus propios términos.

4. SOS y las líneas de crisis

SOS muestra las líneas de crisis del país al que apunta la zona horaria de tu teléfono, o del país de tu número de teléfono cuando la zona horaria no indica ninguno. Puedes elegir otro país en su lugar; esa elección se guarda en tu teléfono y se envía con cada mensaje a Pulse para que dé las mismas líneas. Los números forman parte de la app, y abrir SOS no nos envía nada. Cuando no hemos verificado una línea para tu país, muestra el 112 y Find A Helpline. Una conversación con Pulse iniciada desde SOS se guarda como conversación de crisis, como se describe en la sección 3. SOS, las líneas de crisis y tus contactos de emergencia nunca requieren suscripción.

5. Análisis e informes de errores

Usamos PostHog para ver qué pantallas y funciones se usan y dónde falla la app. Se vincula a tu cuenta solo mediante su identificador: PostHog recibe ese identificador; tu plan, cuándo te uniste, si terminaste la configuración inicial y si las notificaciones están activadas; los datos del dispositivo que se indican en la sección 1; y qué pantallas y funciones usas, incluidas las pantallas de suscripción y las compras, pero nunca tu nombre, tu dirección de correo electrónico ni tu número de teléfono, y nunca lo que escribiste o registraste. Como cualquier servicio con el que se comunica la app, también ve la dirección IP de la que proviene cada solicitud, y puede usarla para estimar tu país y tu ciudad. Los informes de errores llevan el mismo identificador, el error y los últimos pasos de la app antes de que ocurriera, y ningún dato de contacto.

Las versiones anteriores de la app enviaban más: tu dirección de correo electrónico y tu nombre visible con tu perfil de análisis, tu dirección de correo electrónico o tu número de teléfono con los informes de errores, y el nombre de tu teléfono con cada evento. La versión actual no envía nada de esto, y borra la dirección de correo electrónico y el nombre visible de tu perfil de análisis la próxima vez que abras la app con los análisis activados. Los eventos ya enviados conservan lo que contenían hasta que elimines tu cuenta, lo que elimina tu perfil de análisis y sus eventos (sección 7).

Puedes desactivar ambos: Ajustes → Privacidad y seguridad → Análisis de uso.

6. Quién más trata tus datos

Cada uno de estos proveedores hace una sola tarea por cuenta nuestra, en virtud de un contrato, y no puede usar tus datos para sus propios fines.

Estos proveedores operan en varios países, por lo que tus datos pueden tratarse fuera de Kenia. Solo usamos proveedores que se comprometen a aplicar garantías adecuadas para las transferencias internacionales.

También revelaremos datos si la ley lo exige, o para proteger la seguridad de alguien. Si alguna vez JengaPulse fuera adquirido, tus datos podrían transferirse con él; te lo diremos antes de que eso ocurra y antes de que cambie esta política.

7. Cuánto tiempo los conservamos

• Mientras tu cuenta esté abierta: tus registros se conservan para que puedas ver tu propio historial, que es la razón de ser de una app de seguimiento. Nada se elimina porque termine una suscripción.
• Cuando eliminas tu cuenta: tu cuenta y todo lo que registraste se eliminan de nuestra base de datos de inmediato, y tus fotos, de nuestro almacenamiento de imágenes en cuestión de minutos. Las copias de seguridad cifradas se eliminan por rotación en un plazo de 30 días.
• Un número o una dirección de correo electrónico que tu cuenta dejó de usar: se conserva durante 30 días para que, si alguien inicia sesión con ese número o esa dirección, se le avise de que la cuenta se trasladó, en lugar de darle una cuenta vacía. Después de ese plazo no se usa y se elimina, y también se elimina junto con tu cuenta.
• Fotos de comidas: una foto enviada solo para escanearla se conserva mientras dura la solicitud y luego se descarta. Una foto con la que registras una comida se guarda con esa comida, y se elimina de nuestro almacenamiento de imágenes cuando eliminas la comida (salvo que otra de tus comidas la muestre) o tu cuenta.
• Análisis y registros de suscripción: cuando eliminas tu cuenta, RevenueCat elimina su registro de tu suscripción y, una hora después, PostHog elimina tu perfil de análisis; PostHog elimina los eventos del perfil en un lote posterior. Si alguno de ellos no está disponible, seguimos solicitándolo hasta que se complete. Apple y Google conservan sus propios registros de tus compras.
• Direcciones IP: se usan para limitar las solicitudes, y solo se mantienen en memoria con ese fin. Nuestros servidores solo las escriben en sus registros cuando hay errores, solicitudes lentas o solicitudes de páginas que no existen, nunca en nuestra base de datos, y esos registros caducan según el período de conservación de nuestro proveedor de alojamiento. Cloudflare y Render también ven cada solicitud, según sus propios términos.
• Registros que debemos conservar: puede conservarse un registro mínimo de las transacciones cuando la legislación fiscal o contable lo exija.

8. Tus derechos y la eliminación de tu cuenta

Puedes, en cualquier momento, con o sin suscripción:

• Ver y corregir todo lo que has registrado, desde la propia app.
• Exportar tus datos: Ajustes → Privacidad y seguridad → Exportar mis datos. Genera un archivo JSON con todo lo que hay en tu cuenta.
• Rechazar las funciones de IA o retirar tu consentimiento para ellas (Ajustes → Privacidad y seguridad → Funciones de IA), desactivar los análisis o revocar los permisos de salud, sin perder el resto de la app.
• Eliminar tu cuenta y todos tus datos: Ajustes → Privacidad y seguridad → Eliminar cuenta. Se te pedirá que lo confirmes. Es permanente y no se puede deshacer. Eliminar tu cuenta no cancela una suscripción; cancélala en la configuración del App Store o de Google Play.

Sin suscripción, Tus datos, en la pantalla de JengaPulse Premium, abre la misma página.

Según dónde vivas, también puedes tener derecho a oponerte al tratamiento o a limitarlo, o a presentar una reclamación ante una autoridad de protección de datos: en Kenia, la Oficina del Comisionado de Protección de Datos (Office of the Data Protection Commissioner). Escribe a support@jengapulse.com y te responderemos en un plazo de 30 días.

9. Seguridad

El tráfico se cifra en tránsito con TLS. Nuestros proveedores de alojamiento y de bases de datos cifran los datos en reposo. El inicio de sesión usa códigos de un solo uso y tokens firmados en lugar de contraseñas, así que no tenemos ninguna contraseña tuya que perder. El acceso a los sistemas de producción se limita a quienes lo necesitan.

Ningún sistema es perfectamente seguro. Si una brecha de seguridad afecta a tus datos, te lo notificaremos a ti y a la autoridad competente, según lo exija la ley.

10. Menores

JengaPulse no está dirigido a menores de 13 años, y no recopilamos sus datos a sabiendas. Algunas funciones, en particular el seguimiento de la sobriedad, están pensadas para adultos. Si crees que un menor nos ha dado datos, escribe a support@jengapulse.com y los eliminaremos.

11. Cambios y contacto

Si esta política cambia de forma sustancial, actualizaremos la fecha que aparece arriba y te avisaremos en la app antes de que el cambio entre en vigor. Seguir usando JengaPulse después de eso significa que aceptas la política revisada.

Preguntas, solicitudes o cualquier cosa que parezca incorrecta: support@jengapulse.com.