Política de Privacidad

Fecha de entrada en vigor: 1 de agosto de 2026 (borrador)

Última actualización: 26 de julio de 2026, borradores pendientes de revisión legal

Velora es propiedad de Havra LLC y está operada por esta empresa, una sociedad de responsabilidad limitada (LLC) de Florida con sede en Miami, Florida (“Havra”, “Velora”, “nosotros” o “nuestro”). Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos, conservamos y protegemos la información cuando usas la aplicación Velora, nuestro sitio web en joinvelora.app y los servicios relacionados (el “Servicio”).

Velora es una aplicación de acondicionamiento físico, nutrición, entrenamientos, seguimiento de carreras, progreso corporal y coaching, impulsada por inteligencia artificial. Velora no es un dispositivo médico, no es una entidad cubierta por la HIPAA, no ofrece asesoría médica y está destinada únicamente a usuarios mayores de 18 años. Consulta nuestro Aviso Médico aparte para más detalles.

Esta Política se complementa con otros tres documentos que profundizan en temas específicos: te recomendamos leerlos también.

• Política de Datos de Salud: el detalle de cómo tratamos los datos de salud del consumidor, incluidos los datos del ciclo menstrual.
• Divulgación sobre el Procesamiento con IA: exactamente qué enviamos a nuestros proveedores de IA y qué hacen con esa información.
• Normas de la Comunidad: qué sucede con la información que decides publicar de forma pública.

Nuestros compromisos clave, desde el inicio

• Cifrado. El contenido que guardas está cifrado en tránsito (TLS) y en reposo. Tus fotos de progreso, tus conversaciones con el coach, tu historial de nutrición, tus rutas de carrera por GPS y otro contenido sensible se cifran además en tu dispositivo (AES-GCM-256) antes de subirse, de modo que nuestros servidores solo almacenan texto cifrado que no pueden leer. Consulta “Seguridad de los Datos”.
• Las fotos de escaneo de comidas se eliminan. Las fotos que envías para el escaneo de comidas con IA se eliminan poco después de que la IA devuelve tu resultado y no se conservan después.
• Usamos la IA para generar respuestas, no para entrenarla. Enviamos datos a nuestros proveedores de IA únicamente para generar tu resultado, y les restringimos contractualmente el uso de tus datos para entrenar sus propios modelos. Consulta la Divulgación sobre el Procesamiento con IA para conocer el panorama completo y honesto, incluido un punto que todavía no podemos verificar.
• No vendemos tu información personal. No vendemos tu información personal ni usamos tus datos de salud, actividad física, nutrición, ciclo o rutas de carrera con fines publicitarios. Nuestra única forma de publicidad son los anuncios de video recompensados y opcionales que se muestran a los usuarios del plan gratuito, descritos en “Publicidad”.
• Las rutas de carrera nunca se venden, se comparten ni se usan con fines publicitarios, y están cifradas de modo que ni los propios servidores de Velora pueden leerlas. Consulta “Información de Carreras y Rutas” más abajo.

Contáctanos en Havra LLC: [email protected].

1. Resumen

Velora recopila la información que proporcionas para crear tu cuenta, personalizar tu plan de nutrición y entrenamiento, escanear comidas, registrar entrenamientos, hacer seguimiento de carreras con GPS, hacer seguimiento de tu progreso corporal, hacer seguimiento opcional de tu ciclo menstrual y sincronizar ciertos datos entre dispositivos.

No vendemos tu información personal ni usamos tus datos de salud, actividad física, nutrición o carreras con fines publicitarios. Mostramos anuncios de video recompensados y opcionales únicamente a los usuarios del plan gratuito; esos anuncios involucran a un socio publicitario que recibe el identificador publicitario de tu dispositivo (consulta “Publicidad”).

No conservamos las fotos de comidas en almacenamiento permanente. Enviamos datos a nuestros proveedores de IA únicamente para generar tu respuesta, y les restringimos contractualmente su uso para entrenar sus modelos; consulta la Divulgación sobre el Procesamiento con IA para conocer el panorama completo, incluida una brecha de verificación no resuelta que preferimos revelar antes que ocultar.

No ofrecemos asesoría médica. Las estimaciones de nutrición, calorías, entrenamiento, recuperación, carreras, IMC, ciclo y otros aspectos corporales tienen fines únicamente informativos; consulta nuestro Aviso Médico.

2. Aviso de Recopilación

En el momento en que recopilamos tu información, o antes, este Aviso de Recopilación te indica qué recopilamos y por qué. Recopilamos las categorías de información personal descritas en esta Política, incluida información personal sensible (tus credenciales de cuenta, tus datos de salud y actividad física, y tus datos de carrera/ubicación). Usamos esta información únicamente para los fines comerciales descritos en esta Política, y la conservamos solo según lo indicado en nuestro calendario de Retención de Datos. No vendemos tu información personal, y no usamos ni divulgamos tu información personal sensible para inferir características sobre ti. Únicamente para los usuarios del plan gratuito, compartimos un identificador publicitario móvil con nuestro socio publicitario para mostrar anuncios recompensados; puedes optar por no participar (consulta “Publicidad” y “Venta y Divulgación”). Puedes ejercer tus derechos de privacidad como se describe en “Tus Derechos de Privacidad y Apelaciones”.

3. Información que Recopilamos

Información de la cuenta. Nombre; dirección de correo electrónico; credenciales de contraseña (gestionadas mediante Supabase Auth, Sign in with Apple o Google Sign-In); fecha de nacimiento; sexo o preferencia de cálculo corporal, cuando la proporciones; foto de perfil, si subes una; estado de la cuenta.

Información de actividad física, nutrición y cuerpo. Estatura, peso y peso objetivo; objetivos de acondicionamiento físico; nivel de actividad, experiencia de entrenamiento, días de entrenamiento disponibles, acceso a equipo y estilo de entrenamiento preferido; registros e historial de entrenamientos; marcas personales; registros de comidas; calorías, macronutrientes y otras estimaciones nutricionales; entradas de tu biblioteca de alimentos, alimentos guardados y códigos de barras; fotos de progreso y fotos de entrenamiento, si las subes.

Información de escaneo de comidas. Una foto comprimida de la comida, contexto o notas sobre la comida, respuestas de seguimiento, un registro temporal del trabajo de escaneo y estimaciones nutricionales generadas por IA. Consulta “Fotos e Imágenes que Procesamos”.

Información de carreras y rutas. Si usas el seguimiento de carreras por GPS, recopilamos la ruta de tu carrera (coordenadas GPS), ritmo, parciales, elevación, cadencia, duración y calorías estimadas. Consulta “Información de Carreras y Rutas” más abajo: esta es una divulgación significativa y deliberada.

Información de códigos de barras. Número de código de barras, resultado de la búsqueda del producto e historial guardado de códigos de barras y productos. Las búsquedas de códigos de barras envían únicamente el código de barras del producto (no tu identidad ni tus datos de salud) a Open Food Facts, una base de datos de productos de un tercero independiente.

Fotos y contenido multimedia. Fotos de perfil, fotos de progreso corporal o de entrenamiento, y fotos de escaneo de comidas. Consulta “Fotos e Imágenes que Procesamos”.

Información del dispositivo, uso y datos técnicos. Tipo de dispositivo y sistema operativo; versión de la aplicación; uso de funciones; marcas de tiempo aproximadas; la dirección IP recibida por nuestro backend o nuestros proveedores de alojamiento; preferencias de notificación. Usamos esta información para mejorar la fiabilidad, el rendimiento, la seguridad y la prevención de fraude.

Información de pago y suscripción. Procesada por Apple y por nuestro gestor de suscripciones (RevenueCat) conforme a sus propias políticas de privacidad. Recibimos tu nivel de suscripción y tu estado de derechos, además de un identificador interno de cuenta (nunca tu nombre ni tu correo electrónico) para la gestión de la suscripción.

Información del sitio web y de la lista de espera. Si nos contactas a través de joinvelora.app, podemos recopilar tu correo electrónico, tu nombre e información básica sobre el uso del sitio web.

Información del ciclo menstrual (opcional). Si usas el seguimiento del ciclo, procesamos los datos que ingresas (fechas del período, síntomas, notas) y las estimaciones que calculamos. Estos datos se almacenan de forma predeterminada solo en tu dispositivo. La aplicación incluye un ajuste de sincronización en la nube para los datos del ciclo que está desactivado de forma predeterminada; a la fecha de entrada en vigor de esta Política, ese ajuste no está conectado a ningún almacenamiento en servidor: la sincronización en la nube para los datos del ciclo aún no se ha lanzado a los usuarios. Si se lanza, permanecerá desactivada de forma predeterminada, requerirá tu aceptación explícita por separado, usará el mismo cifrado del lado del cliente descrito en “Seguridad de los Datos”, y antes actualizaremos esta Política y nuestra Política de Datos de Salud. Consulta la Política de Datos de Salud para más detalle.

Datos de Apple Health (opcional). Si conectas Apple Health, leemos un conjunto limitado de métricas (sueño, variabilidad de la frecuencia cardíaca, frecuencia cardíaca en reposo, frecuencia respiratoria, pasos, energía quemada, VO2 máximo, entrenamientos) para calcular puntuaciones de bienestar en tu propio dispositivo. Estos datos y esas puntuaciones permanecen en tu dispositivo: nunca se suben, nunca se comparten con ningún tercero ni proveedor de IA, nunca se usan con fines publicitarios y nunca se venden.

Identificadores para la prevención de fraude. Un identificador de dispositivo que se somete a hash (SHA-256) de inmediato antes de usarse, de modo que nunca almacenamos el identificador sin procesar; se utiliza para aplicar límites de uso y prevenir abusos, incluso en el caso de invitados que no han iniciado sesión.

4. Cómo Usamos la Información

Usamos la información para: crear y gestionar tu cuenta; verificar que cumples el requisito de edad; autenticar registros e inicios de sesión; personalizar las recomendaciones de calorías, macronutrientes, entrenamientos, carreras, ciclo y coaching; generar estimaciones de comidas con IA; generar o recomendar entrenamientos; hacer seguimiento de comidas, entrenamientos, carreras, progreso corporal, recuperación y, si lo activas, del ciclo; mostrar tendencias y progreso; sincronizar datos donde esté disponible; brindar notificaciones y recordatorios; enviar correos electrónicos de cuenta, seguridad, verificación y producto; mejorar la precisión, el rendimiento y la fiabilidad de la aplicación; depurar errores y prevenir abusos; hacer cumplir nuestros Términos de Servicio; y cumplir con obligaciones legales. Únicamente para los usuarios del plan gratuito, usamos un identificador publicitario móvil para mostrar anuncios recompensados (consulta “Publicidad”).

5. Fotos e Imágenes que Procesamos

Procesamos tres categorías de imágenes, cada una con un propósito único y limitado:

• Fotos de escaneo de comidas: analizadas por un modelo automatizado de IA únicamente para estimar el alimento, la porción y el contenido nutricional de tu comida. Son efímeras: se eliminan poco después de que la IA devuelve tu resultado nutricional, con una limpieza de respaldo dentro de aproximadamente 48 horas si la entrega llega a interrumpirse.
• Fotos de perfil: almacenadas únicamente para mostrarte tu propio perfil de cuenta.
• Fotos de progreso corporal y de entrenamiento: almacenadas únicamente para que puedas ver y comparar, con el tiempo, el progreso que tú mismo decides registrar. Nunca se usan para identificación, reconocimiento o comparación biométrica.

No usamos ninguna de estas imágenes para identificarte a ti ni a nadie más, para realizar reconocimiento facial ni para entrenar ningún sistema de reconocimiento. Ciframos las imágenes en tránsito y en reposo; las fotos de progreso, entrenamiento y perfil se cifran además en tu dispositivo antes de subirse, de modo que solo almacenamos texto cifrado. Las imágenes importadas y capturadas se recodifican en el propio dispositivo antes de subirse, lo que elimina los metadatos incorporados del archivo original de la cámara (como las etiquetas GPS/EXIF): el archivo original nunca se sube.

6. Información de Carreras y Rutas

Velora incluye un rastreador de carreras por GPS opcional. Esta sección corrige una suposición interna anterior según la cual Velora no solicitaba permiso de ubicación: esa suposición era incorrecta, y aquí divulgamos con veracidad el comportamiento real y actual.

• Qué solicitamos. Cuando inicias una carrera con seguimiento, Velora solicita el acceso de ubicación de iOS “Al usar la app” (nunca “Siempre”). El seguimiento en segundo plano durante una carrera activa se habilita de la manera en que suelen hacerlo las aplicaciones de seguimiento de carreras, usando el mecanismo estándar de Apple para aplicaciones que comienzan el seguimiento en primer plano y mantienen una sesión activa.
• Qué recopilamos. La ruta GPS de tu carrera (coordenadas), los parciales, el perfil de elevación, el ritmo, la cadencia, la duración y las horas precisas de inicio y fin.
• Cómo se protege. El registro completo de tu carrera (coordenadas, parciales, elevación, marcas de tiempo, cadencia y ritmo) se cifra en tu dispositivo (AES-GCM-256) antes de subirse, mediante una clave de cifrado individual que reside únicamente en el Llavero de tu dispositivo (sincronizado a través de iCloud Keychain) y que nunca se envía a nuestros servidores. Nuestros servidores almacenan solo texto cifrado y no pueden leer tu ruta. Un pequeño conjunto de cifras resumidas de baja sensibilidad (la fecha, la distancia total, la duración total y las calorías) se conserva como números simples y consultables para que podamos mostrarte un historial de carreras sin necesidad de abrir los datos cifrados de la ruta; estas cifras resumidas no revelan tu ubicación ni tu recorrido.
• Lo que nunca hacemos con estos datos. Nunca vendemos tus datos de carrera o de ruta. Nunca los compartimos con anunciantes ni los usamos con fines publicitarios. Nunca los usamos para entrenar modelos de IA. No se envían a ningún proveedor de IA.
• Publicación en la comunidad. Si decides compartir una carrera en Velora Community, solo se publica una tarjeta de estadísticas (distancia, ritmo, duración y parciales calculados en el servidor a partir de cifras redondeadas), nunca tus coordenadas, tu ruta ni tus horas exactas. Los sistemas que almacenan las carreras compartidas no tienen, por diseño, capacidad para contener datos de ubicación.
• Eliminación. Al eliminar una carrera, esta se elimina de tu dispositivo y, si estaba sincronizada, de nuestro almacenamiento en la nube. Al eliminar tu cuenta, se eliminan todos tus datos de carreras y rutas. Las copias en la nube del historial de carreras de los usuarios del plan gratuito vencen automáticamente después de unos 14 días; las copias de los planes pagos se conservan hasta que las elimines o elimines tu cuenta.

7. Datos Biométricos: Sin Datos Faciales ni Reconocimiento Facial

Velora no recopila, captura ni utiliza identificadores biométricos ni información biométrica (sin huellas faciales, plantillas faciales, escaneos de geometría facial, geometría de mano o rostro, escaneos de retina o iris, huellas de voz, huellas dactilares ni ADN) y no realiza reconocimiento facial ni ninguna forma de comparación biométrica. No usamos ninguna foto que nos proporciones para identificarte a ti ni a ninguna otra persona, ni para construir una plantilla biométrica.

Tal como se usa aquí, “identificador biométrico” tiene el significado que le otorgan la Illinois Biometric Information Privacy Act, el estatuto biométrico de Texas y el estatuto de privacidad biométrica de Washington. Las fotografías y la información derivada únicamente de fotografías quedan expresamente excluidas de esas definiciones, y Velora no obtiene ninguna plantilla ni geometría biométrica a partir de ninguna fotografía. Si en algún momento incorporamos una función que involucre identificadores biométricos, proporcionaremos una divulgación por escrito independiente y obtendremos primero tu consentimiento previo, expreso y por escrito.

8. Procesamiento con IA y Nuestros Proveedores de IA

Velora utiliza proveedores de IA de terceros para estimar la información nutricional de las comidas, generar o asistir en la elaboración de planes de entrenamiento y brindar orientación tipo coaching. Enviamos únicamente la información necesaria para realizar cada tarea y, en el caso de un escaneo de comida, una imagen comprimida y temporal. Lee el panorama completo y honesto, incluida una afirmación que actualmente no podemos verificar frente a los términos públicos de un proveedor, en nuestra Divulgación sobre el Procesamiento con IA.

En resumen: usamos a nuestros proveedores de IA únicamente para la inferencia (generar tu resultado), no para construir nuestros propios modelos. Les restringimos contractualmente el uso de tus datos para entrenar sus propios modelos. Los proveedores pueden conservar brevemente datos limitados conforme a sus propios términos estándar para operar el servicio y detectar abusos; no tenemos un acuerdo firmado con cada proveedor que garantice la eliminación inmediata, y lo decimos con claridad en lugar de exagerar.

Los resultados generados por IA pueden ser inexactos o incompletos y son solo estimaciones. Consulta nuestro Aviso Médico.

9. Datos de Salud, Actividad Física y Datos Sensibles

Parte de la información que procesa Velora es “información personal sensible”, incluidas tus credenciales de cuenta y tu información de salud y actividad física (métricas corporales, registros de nutrición y comidas, registros de entrenamiento, datos de carreras y rutas, fotos de progreso, datos del ciclo y métricas de Apple Health). Usamos la información personal sensible únicamente para los fines que la ley de California exime del derecho a limitar: prestar los servicios que solicitas, mantener la seguridad y prevenir el fraude, depurar y corregir errores, y garantizar la calidad y la seguridad. No usamos ni divulgamos tu información personal sensible para inferir características sobre ti, y no la vendemos ni la compartimos.

Consentimiento. Te pedimos tu consentimiento para procesar datos de salud y actividad física cuando creas tu cuenta y comienzas a usar las funciones de coaching, nutrición, seguimiento de carreras, progreso corporal, ciclo y entrenamiento de Velora. Las funciones opcionales que implican datos de salud adicionales (Apple Health, seguimiento del ciclo y seguimiento de carreras por GPS) requieren una aceptación explícita y separada (el aviso de permiso de iOS, para la ubicación y los datos de Health) antes de procesar cualquiera de esos datos. Puedes retirar tu consentimiento en cualquier momento desactivando la función correspondiente, eliminando los datos correspondientes o tu cuenta, o contactando a [email protected].

Consulta nuestra Política de Datos de Salud para conocer el tratamiento completo y dedicado de los datos de salud del consumidor, incluidas las protecciones reforzadas para los datos del ciclo menstrual.

10. Apple Health

Velora incluye una integración opcional con Apple Health. Velora solicita tu permiso antes de leer datos de Apple Health, y lee un conjunto limitado de métricas (sueño, variabilidad de la frecuencia cardíaca, frecuencia cardíaca en reposo, frecuencia respiratoria, pasos, energía quemada, VO2 máximo, entrenamientos) únicamente para calcular tus puntuaciones de bienestar en tu propio dispositivo. Velora nunca escribe en Apple Health. Los datos de Apple Health y las puntuaciones derivadas de ellos permanecen en tu dispositivo: no se suben a nuestros servidores, no se comparten con ningún tercero ni proveedor de IA, nunca se usan con fines publicitarios y nunca se venden, en línea con las reglas de la plataforma de Apple para los datos de Health.

11. Notificaciones

Velora puede enviar notificaciones locales para recordatorios de comidas, la finalización de un escaneo de comida, recordatorios de entrenamiento, recordatorios opcionales del ciclo y otros recordatorios de la aplicación que actives. Puedes gestionarlas en los Ajustes de iOS y, cuando esté disponible, dentro de Velora.

12. Cómo Compartimos la Información

Compartimos datos personales únicamente con proveedores que nos ayudan a operar Velora, bajo contratos que los obligan a proteger tus datos y a usarlos solo según nuestras instrucciones:

• Supabase: autenticación, base de datos y almacenamiento cifrado
• Render: alojamiento de la aplicación
• Resend: correo electrónico transaccional
• Nuestros proveedores de inferencia de IA/modelos (SiliconFlow; OpenRouter para ciertas cargas de trabajo de generación o traducción del lado del servidor; un proveedor de vanguardia para nuestro nivel superior): consulta la Divulgación sobre el Procesamiento con IA
• RevenueCat: gestión de suscripciones y derechos (solo un identificador interno de cuenta y datos de compra; sin datos de salud, actividad física ni contenido)
• Open Food Facts: búsquedas de códigos de barras (solo el código de barras)
• Cloudflare: entrega y seguridad del sitio web (Cloudflare Pages aloja nuestro sitio de marketing y políticas)
• Apple: compras y suscripciones dentro de la aplicación, y Sign in with Apple
• Google: Google Sign-In, si eliges ese método de inicio de sesión
• Start.io: socio de publicidad móvil, únicamente para anuncios recompensados del plan gratuito (consulta “Publicidad”)

No vendemos tu información personal. Nunca compartimos tus datos de salud, actividad física, comidas, fotos, carreras, ciclo o coaching con anunciantes. Con el tiempo podemos añadir, eliminar o cambiar proveedores de servicios, y exigiremos protecciones equivalentes.

13. Publicidad (Solo Plan Gratuito)

Velora muestra anuncios de video recompensados y opcionales únicamente a los usuarios del plan gratuito. Los suscriptores de pago nunca ven anuncios, y ni siquiera se inicializa nuestro software publicitario para ellos.

Usamos Start.io como socio publicitario. Cuando un usuario del plan gratuito ve un anuncio recompensado, el software de Start.io recibe el identificador publicitario móvil de tu dispositivo (IDFA), solo si permites el seguimiento a través del aviso de App Tracking Transparency de Apple, junto con datos del dispositivo y de la interacción con el anuncio. Solicitamos el permiso de App Tracking Transparency antes de que se inicialice el software publicitario. No compartimos tu nombre, correo electrónico, ni tus datos de salud, actividad física, comidas, fotos, carreras, ciclo o coaching con Start.io ni con ningún anunciante. Los anuncios son únicamente de video recompensado: nunca de banner ni intersticiales.

Compartir un identificador publicitario para publicidad personalizada puede considerarse “divulgación” a efectos de la publicidad conductual entre contextos según algunas leyes de privacidad estatales, y así lo tratamos: puedes rechazar el aviso de seguimiento de Apple (o desactivar “Permitir que las apps soliciten seguimiento” en los Ajustes de iOS), y, en nuestro sitio web, respetamos las señales de Global Privacy Control. También puedes evitar los anuncios por completo si te suscribes a cualquier plan de pago.

14. Venta y Divulgación de Información Personal

No vendemos tu información personal. No “compartimos” tu información personal para publicidad conductual entre contextos, salvo la divulgación limitada del identificador publicitario descrita en “Publicidad”. Esa divulgación nunca incluye tus datos de salud, actividad física, carreras o contenido. No vendemos ni compartimos a sabiendas la información personal de menores de 18 años (Velora está limitada a usuarios de 18 años o más). Si tu navegador o dispositivo envía una señal de exclusión, como Global Privacy Control, la tratamos como una solicitud válida de no vender ni compartir.

15. Retención de Datos

Al eliminar tu cuenta, eliminamos tu cuenta, tu perfil, tus datos de salud y actividad física, tus datos de carreras, tu historial de chat y tus fotos almacenadas en toda nuestra base de datos y almacenamiento: se trata de una eliminación inmediata y definitiva, no de un proceso con un período de gracia de 30 días. Ciertos registros pueden persistir según lo exijan fines legítimos: registros anonimizados de análisis y prevención de abusos (con tu identificador de cuenta eliminado), correcciones anónimas de escaneo (que nunca contuvieron un identificador) y el registro de auditoría administrativa inmutable descrito anteriormente. Podemos conservar información por más tiempo cuando lo exija la ley o para establecer, ejercer o defender reclamos legales.

16. Tus Derechos de Privacidad y Apelaciones

Según tu estado o país, es posible que tengas derecho a: conocer y acceder a la información personal que tenemos sobre ti; eliminarla; corregir información inexacta; obtener una copia portable; retirar tu consentimiento cuando el tratamiento se base en él; oponerte a cierto tratamiento o restringirlo; excluirte de cualquier venta, divulgación o publicidad dirigida; y limitar el uso de tu información personal sensible.

Puedes eliminar tu cuenta y tus datos directamente desde la aplicación (Perfil → Eliminar cuenta), y desactivar las funciones opcionales (Apple Health, seguimiento del ciclo, seguimiento de carreras) en cualquier momento. Para ejercer tus demás derechos (acceso, corrección, una copia portable o una solicitud formal de retiro de consentimiento), escribe a [email protected]; actualmente gestionamos estas solicitudes de forma manual (todavía no existe una herramienta automatizada de exportación dentro de la aplicación). Verificaremos tu identidad antes de responder y responderemos en un plazo de 45 días (California) o en el plazo que exija la ley de tu estado o país, prorrogable según lo permitido y con previo aviso. Puedes usar un agente autorizado. No te discriminaremos ni tomaremos represalias en tu contra por ejercer tus derechos.

Apelaciones. Si denegamos tu solicitud, puedes apelar respondiendo a nuestra decisión o escribiendo a [email protected] con “Apelación” en el asunto; responderemos en un plazo de 60 días. Si denegamos tu apelación, puedes contactar a la Fiscalía General de tu estado.

17. Aviso de Privacidad para California

Si eres residente de California, esta sección brinda información adicional conforme a la CCPA/CPRA.

Categorías de información personal recopilada: identificadores (nombre, correo electrónico, ID de cuenta, identificador de dispositivo con hash, identificador publicitario móvil para anuncios del plan gratuito); registros de cliente; información de clasificación protegida (edad/fecha de nacimiento, sexo cuando se proporcione); información comercial (estado de la suscripción); actividad en internet o en la red (uso de la aplicación); geolocalización precisa (solo mientras haces seguimiento activo de una carrera, y solo si otorgas el permiso de ubicación; consulta “Información de Carreras y Rutas”); información sensorial o visual (fotos que subes); inferencias (objetivos nutricionales, recomendaciones de entrenamiento, información de bienestar); e información personal sensible (datos de salud y actividad física, métricas corporales, datos del ciclo, métricas de Apple Health, datos de carreras y rutas, credenciales de la cuenta).

Fuentes, fines y divulgación: recopilamos información de ti, de tu dispositivo y de los proveedores de servicios mencionados en la Sección 12. La usamos para el funcionamiento de la aplicación, la personalización, la seguridad de la cuenta, el soporte al cliente, la depuración, la prevención de fraude, la publicidad del plan gratuito y el cumplimiento legal. En los últimos 12 meses, divulgamos información personal a los proveedores de servicios mencionados en la Sección 12 para estos fines comerciales. No vendimos información personal. Compartimos una categoría (un identificador publicitario móvil) con nuestro socio publicitario para la publicidad del plan gratuito (consulta “Publicidad”); puedes excluirte como se describe allí.

Derecho a limitar la información personal sensible: como usamos la información personal sensible únicamente para fines comerciales permitidos y no la usamos para inferir características, nuestras prácticas ya satisfacen el derecho a limitar; aun así, puedes contactar a [email protected] para confirmarlo o para darnos instrucciones.

Shine the Light: no divulgamos tu información personal a terceros para que la usen en su propio marketing directo.

18. Derechos de Privacidad en Otros Estados

Si vives en Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana o en otro estado con una ley integral de privacidad, tienes derecho a acceder, corregir, eliminar y obtener una copia de tus datos personales; a excluirte de la venta, la publicidad dirigida y la elaboración de perfiles; y a apelar una solicitud denegada. Procesamos tu información de salud y actividad física con base en el consentimiento descrito en la Sección 9. Para ejercer tus derechos o apelar, contacta a [email protected].

19. Datos de Salud del Consumidor

Parte de la información que procesamos (incluidas las métricas corporales, los registros de nutrición y comidas, las fotos de progreso corporal y entrenamiento, las fotos de escaneo de comidas, los datos de carreras y rutas, los datos del ciclo menstrual, las métricas de Apple Health y las inferencias relacionadas con la salud) constituye “datos de salud del consumidor” conforme a leyes como la Washington My Health My Data Act, la Nevada SB370 y la Connecticut Data Privacy Act. El tratamiento detallado que damos a los datos de salud del consumidor se describe en nuestra Política de Datos de Salud, que prevalece en materia de datos de salud del consumidor si entra en conflicto con esta Política de Privacidad. Nada en nuestros Términos de Servicio renuncia a ningún derecho legal irrenunciable sobre datos de salud del consumidor.

20. Contenido de la Comunidad

Si decides publicar un entrenamiento, un resumen de carrera, un comentario o información de tu perfil en Velora Community, ese contenido se vuelve público. Consulta nuestras Normas de la Comunidad para saber qué significa publicar, qué datos incluye y no incluye una carrera compartida (nunca tu ruta ni tus coordenadas), y cómo reportar o bloquear contenido.

21. Menores de Edad y Requisito de Edad

Velora está destinada a usuarios de 18 años o más. Cuando te registras con correo electrónico, recopilamos tu fecha de nacimiento y bloqueamos las cuentas de menores de 18 años. Para los registros mediante Apple o Google, aceptas en nuestros Términos de Servicio que tienes al menos 18 años. No conservamos a sabiendas cuentas ni datos de menores de 18 años; si nos enteramos de que una persona menor de 18 años creó una cuenta, la eliminaremos o la desactivaremos. Velora no está dirigida a menores de edad.

22. Seguridad de los Datos

Aplicamos medidas de seguridad administrativas, técnicas y organizativas razonables y acordes con los estándares del sector, incluido el cifrado en tránsito (TLS) y en reposo (AES-256 gestionado por el proveedor), además del cifrado del lado del cliente (AES-GCM-256 en tu dispositivo) para tus fotos de progreso y perfil, tu historial de chat con el coach, tu historial de nutrición y tus datos de carreras y rutas por GPS, de modo que nuestros servidores solo almacenan texto cifrado que no pueden leer. Las claves de ese cifrado del lado del cliente se almacenan únicamente en el Llavero de tu dispositivo y se sincronizan mediante iCloud Keychain; nosotros nunca las tenemos. Si pierdes esa clave (por ejemplo, si iCloud Keychain está desactivado y pierdes tu dispositivo), tus datos en la nube cifrados del lado del cliente no pueden ser recuperados por Velora, por diseño, porque nunca tenemos la clave. También usamos controles de acceso, buckets de almacenamiento privados, seguridad a nivel de fila, autenticación y autenticación multifactor para el acceso administrativo. Las fotos de escaneo de comidas son la única excepción deliberada al cifrado del lado del cliente: se almacenan brevemente, sin cifrar, en un bucket privado y con acceso restringido, en un formato que nuestro proveedor de IA puede leer, y se eliminan poco después de procesarse. Ningún método de transmisión o almacenamiento es completamente seguro.

23. Notificación de Brechas de Seguridad

Si descubrimos una vulneración que resulte en la adquisición no autorizada de tu información personal o de salud sin proteger, notificaremos a los usuarios afectados sin demora injustificada y a más tardar dentro del plazo que exija la ley aplicable, incluida, cuando corresponda, la FTC Health Breach Notification Rule y las leyes estatales de notificación de brechas de datos.

24. Usuarios Internacionales

Velora opera desde Estados Unidos. Nuestros proveedores pueden procesar datos en Estados Unidos o en otros países donde operan; nuestro principal proveedor de inferencia de IA para el escaneo de comidas opera desde Singapur. Si accedes a Velora desde fuera de Estados Unidos, tu información puede procesarse en Estados Unidos o en esos países.

25. Cambios a esta Política

Podemos actualizar esta Política de Privacidad y publicaremos la versión actualizada con una nueva fecha de “Última actualización”. Si realizamos un cambio sustancial que reduzca las protecciones aplicadas a los datos personales que ya hemos recopilado, no aplicaremos ese cambio a tus datos previamente recopilados a menos que antes obtengamos tu consentimiento expreso. Notificaremos con anticipación los cambios sustanciales por correo electrónico o mediante un aviso dentro de la aplicación antes de que entren en vigor.

26. Contacto