Tus datos merecen una explicación sencilla.

1. Quién cuida los datos

PulsoLife lo opera AxtroAI. Para dudas, solicitudes o para ejercer derechos sobre datos personales, escribe a contato@axtroai.com.

2. Datos que se quedan en tu dispositivo

Por defecto, el producto es local-first. El navegador puede guardar:

• tu objetivo, preferencias alimentarias, alergias y alimentos que evitas;
• historial de comidas, metas, fichas de entrenamiento y ayunos;
• consentimientos y, cuando la función esté habilitada, registros del módulo corporal.

Esos datos permanecen en el almacenamiento local del navegador hasta que los borres, limpies los datos del sitio o pierdas el almacenamiento del dispositivo. No se sincronizan automáticamente con tu cuenta.

3. Datos procesados fuera del dispositivo

• Cuenta: correo, credenciales protegidas, identificador de usuario, nombre completo, número de WhatsApp e información de la versión de los términos registrada en el alta.
• Batimentos: eventos mínimos de hábito, saldo, racha y reglas de emisión. El payload no debe contener foto, alimento, calorías, peso ni medida corporal.
• Análisis con IA: solo cuando envías una foto real, la imagen y el perfil necesario para personalizar la respuesta se transmiten al servidor y al proveedor de IA.
• Seguridad: la dirección IP, el identificador de dispositivo y registros técnicos mínimos pueden usarse para limitar abusos e investigar fallos.

PulsoLife elimina los metadatos conocidos de la imagen en el cliente y otra vez en el servidor. En el flujo actual no guardamos la foto de la comida en nuestra base de datos. La respuesta puede guardarse localmente en tu navegador.

4. Alta, WhatsApp y registros de uso

En el alta pedimos tu nombre completo y un número de WhatsApp. Usamos esos datos para identificarte, darte soporte y enviarte avisos operativos de la cuenta: por ejemplo, sobre acceso, seguridad o periodo de prueba. La base legal de este uso es la ejecución del contrato que se firma cuando creas la cuenta.

Las novedades y los consejos por WhatsApp son otra historia: ese tipo de mensaje comercial solo se envía si marcas, en el alta o después, el consentimiento específico. No es condición para usar la app y se puede revocar en cualquier momento en la página Cuenta y datos.

Para operar el servicio con seguridad y con el coste bajo control, también mantenemos:

• un registro por usuario de cada análisis de IA: la ruta utilizada, el modelo, la cantidad de tokens, el coste estimado y el país aproximado derivado de la dirección de red en el momento del uso. Las finalidades son la prevención de abusos y la gestión del coste; ese registro no guarda la foto ni el contenido de la comida;
• notas internas de atención, cuando hablas con soporte, para dar continuidad a las conversaciones.

Todos los datos de esta sección (nombre, WhatsApp, consentimiento, registros de análisis y notas de atención) se eliminan junto con la cuenta cuando la borras.

5. Para qué usamos los datos

• entregar las funciones solicitadas, autenticar tu cuenta y mantener tu saldo;
• personalizar el análisis según el contexto que declaraste;
• proteger el servicio frente a fraude, automatización abusiva y accesos indebidos;
• cumplir obligaciones legales y responder a solicitudes válidas.

No vendemos datos personales y no usamos tu perfil de salud para publicidad comportamental. Una función que exija un uso nuevo de datos deberá informarlo antes de la recogida.

6. Servicios que nos ayudan a operar

Usamos proveedores para finalidades específicas:

• Vercel, para el alojamiento y la entrega de la aplicación;
• Supabase, para autenticación y base de datos;
• OpenRouter y el proveedor de inferencia seleccionado, para analizar la imagen cuando pides una lectura real.

Estos servicios pueden procesar datos en otros países. Aplicamos minimización y controles técnicos, pero cada proveedor también tiene sus propios términos y prácticas de retención.

7. Retención y eliminación

Los datos locales se quedan en el dispositivo hasta que los borres. Los datos de la cuenta permanecen mientras la cuenta esté activa o mientras sean necesarios por seguridad, obligaciones legales y resolución de disputas. La opción Cuenta y datos permite eliminar la cuenta y los datos remotos asociados. Las copias de seguridad pueden tardar un periodo adicional en expirar.

8. Tus derechos

Puedes pedir confirmación del tratamiento, acceso, corrección, portabilidad cuando corresponda, información sobre la comunicación de datos, revocación del consentimiento y eliminación. Algunas solicitudes exigen verificación de identidad para proteger tu cuenta.

9. Seguridad, menores y cambios

Adoptamos controles de acceso, validación de entrada, minimización y conexión cifrada. Ningún sistema es infalible. No envíes datos de terceros y respeta los avisos de edad que aparecen en funciones sensibles. Los cambios materiales de esta política se presentarán con una nueva fecha de actualización.