Política de Privacidad

1. Introducción

Esta Política de Privacidad describe cómo Anew Run LLC, sociedad constituida bajo las leyes del Estado de Delaware, EEUU ("Anew", "nosotros"), recopila, usa y comparte tu información cuando utilizas nuestra aplicación móvil iOS ("la App"). Anew Run LLC es el responsable del tratamiento de tus datos personales.

Al usar la App aceptas el tratamiento descrito aquí.

2. Datos que recopilamos

2.1 Datos que tú nos proporcionas

• Nombre, fecha de nacimiento, sexo
• Idioma y unidades preferidas, zona horaria
• Objetivos de running (carrera meta, tiempo objetivo, motivación)
• Historial de entrenamiento, lesiones, disponibilidad semanal
• Conversaciones con el Coach Luis (texto y, de forma opcional, notas de voz)
• Información de contacto para soporte
• De forma opcional, una foto recortada al rostro o un retrato de aventurero para tu avatar
• Género autodescrito opcional, separado del sexo que forma parte del perfil de entrenamiento

2.1.b Notas de voz (opt-in)

Si decides enviar una nota de voz al Coach Luis, requerimos tu consentimiento explícito para usar el micrófono. El audio se transcribe a texto usando el framework Speech Recognition de Apple, que puede ejecutarse en el dispositivo o, cuando no es posible localmente, enviar el audio a los servidores de reconocimiento de voz de Apple bajo sus propios términos. No almacenamos el audio crudo: una vez completada la transcripción, solo el texto resultante se guarda como parte de tu historial de conversaciones y se procesa exactamente igual que cualquier mensaje de texto. Puedes desactivar las notas de voz en cualquier momento desde Ajustes > Privacidad > Micrófono.

2.1.c Foto y retrato de aventurero (opcionales)

Puedes usar tus iniciales, una foto del rostro o un retrato generado como avatar. Tu iPhone detecta únicamente el rectángulo del rostro y prepara localmente un recorte cuadrado de 512 píxeles, sin los metadatos EXIF ni la ubicación GPS del archivo original. No subimos la foto original ni usamos este proceso para identificar personas o extraer atributos del rostro.

Elegir una foto solo prepara una vista previa en tu dispositivo. Si eliges conservar tu foto, guardamos ese recorte en el almacenamiento privado de Anew. Para crear un retrato, debes pulsar el botón de creación y aceptar por separado que el recorte se envíe a OpenAI. El retrato generado no se convierte en tu avatar hasta que lo revisas y apruebas. Puedes conservar tu foto o usar iniciales sin enviar el recorte a OpenAI.

El género opcional lo describes tú: no lo inferimos de tu sexo ni de la foto. Se guarda por separado y no se envía a OpenAI ni se utiliza en el motor de entrenamiento.

2.2 Datos de salud y actividad física

Con tu consentimiento explícito, accedemos a datos de:

• Apple HealthKit: frecuencia cardiaca en reposo, VO2 máx, sesiones de running, peso, ciclo menstrual (si compartes).
• Garmin Connect: métricas de entrenamiento, sueño, HRV, ciclo menstrual (si usas Women's Health).
• Whoop: recovery, strain, sleep.

2.3 Datos técnicos

• Identificadores del dispositivo, modelo, versión de iOS
• Logs de uso de la App, eventos de producto, crash reports
• Dirección IP (usada únicamente para seguridad y analítica agregada)

2.4 Datos de pago

Las suscripciones son procesadas por Apple. No recibimos ni almacenamos datos de tarjeta. Solo recibimos de Apple el estado de la suscripción y un identificador anónimo de transacción.

3. Uso que hacemos de tus datos

• Generar planes de entrenamiento personalizados mediante nuestro modelo de inteligencia artificial
• Operar el Coach Luis y adaptar sus respuestas a tu contexto
• Crear y mostrar tu avatar opcional; generar el retrato con OpenAI únicamente cuando lo solicitas y consientes el envío del recorte
• Ajustar el plan con base en tu progreso y métricas de wearables
• Enviar notificaciones relevantes al entrenamiento
• Soporte técnico
• Mejorar el producto mediante analítica agregada
• Cumplir obligaciones legales

4. Datos de HealthKit (aviso especial)

Los datos obtenidos desde Apple HealthKit:

• NO se venden a terceros.
• NO se usan con fines publicitarios ni de marketing.
• NO se comparten con data brokers.
• Se usan exclusivamente para generar y adaptar tu plan de entrenamiento dentro de la App.
• Se almacenan cifrados en nuestra infraestructura.
• Puedes revocar el acceso en cualquier momento desde Ajustes > Salud en tu iPhone.

Este manejo cumple con los Apple HealthKit Terms y las App Store Review Guidelines.

5. Terceros con los que compartimos datos

Compartimos datos únicamente con los siguientes procesadores, bajo contrato y con los fines indicados. No vendemos tus datos personales a terceros.

• Supabase Inc. — Hosting de base de datos, autenticación y almacenamiento. Servidores en EEUU y Unión Europea.
• Anthropic PBC — Proveedor del modelo de lenguaje Claude, usado para el Coach Luis y la generación de planes. Servidores en EEUU.
• Apple Inc. — Procesamiento de pagos de suscripciones, acceso a HealthKit, distribución de la App y transcripción de notas de voz mediante el framework Speech Recognition (on-device cuando es posible; en caso contrario vía servidores de Apple). Servidores en EEUU.
• RevenueCat, Inc. — Gestiona tu suscripción a Anew Pro y las compras dentro de la App. Recibe tu identificador de usuario de Anew (un código aleatorio, no tu nombre ni tu correo), el historial de compras y suscripciones que informa la App Store (producto, precio, moneda, país de la tienda y fechas de inicio, renovación y vencimiento) y datos técnicos de la App y del dispositivo (versión, idioma, país) necesarios para validar tus compras. Si llegaste a Anew por un anuncio de Apple Search Ads, también recibe el token de atribución que se describe abajo. Servidores en EEUU.
• Apple Inc. (atribución de Apple Search Ads) — Una vez por instalación, la App obtiene de Apple un token de atribución (framework AdServices) y lo envía a RevenueCat, que le pregunta a Apple si llegaste por un anuncio de Apple Search Ads y, si es así, de qué campaña, grupo de anuncios y palabra clave. Lo usamos solo para medir qué campañas funcionan. No usa el identificador de publicidad (IDFA), no te rastrea en apps ni sitios de otras empresas y no requiere el permiso de rastreo de Apple (ATT).
• Garmin Ltd. — Integración con wearables Garmin, solo si conectas tu cuenta. Servidores en EEUU.
• Whoop Inc. — Integración con wearables Whoop, solo si conectas tu cuenta. Servidores en EEUU.
• PostHog Inc. — Analítica de producto y eventos. Servidores en EEUU y UE.
• Functional Software, Inc. (Sentry) — Reportes de fallas y de rendimiento de la App. Recibe el registro técnico del error (dónde falló el código y los pasos previos dentro de la App), la versión de la App, el modelo y el sistema operativo del dispositivo, la dirección de las solicitudes que fallaron (lleva identificadores, no el contenido de tus mensajes) y tu identificador de usuario de Anew, para encontrar tu falla si nos escribes. Está configurado para no enviar automáticamente datos personales como tu dirección IP y no toma capturas de pantalla. Servidores en EEUU.
• Resend — Envío de emails transaccionales (confirmaciones, soporte). Servidores en EEUU.
• OpenAI, L.L.C. — Genera representaciones numéricas (embeddings) de tus mensajes al Coach Luis y de los datos que Luis recuerda de ti, para encontrar los recuerdos relevantes en cada conversación. Si solicitas un retrato de aventurero y aceptas el consentimiento específico, su API de imágenes recibe el recorte del rostro y las instrucciones de estilo para crearlo. No añadimos tu nombre, correo, coordenadas de ubicación ni género opcional a esa solicitud. OpenAI no utiliza los datos enviados a su API para entrenar modelos por defecto. Servidores en EEUU.
• TypeSafe AI, Inc., a través de Vercel Inc. (AI Gateway) — Modelo de decisión que evalúa tus mensajes recientes al Coach Luis y tu volumen semanal para detectar señales como dolor persistente o agotamiento. Se procesa sin retención de datos y no se usa para entrenar modelos. Servidores en EEUU.

Nota sobre Coach Luis

Los prompts enviados a Anthropic contienen el contexto necesario de tu entrenamiento (objetivos, historial reciente, métricas agregadas) pero no incluyen tu nombre completo, email ni identificadores directos. Anthropic procesa los datos bajo sus propios términos de API y no los utiliza para entrenar sus modelos.

Qué enviamos a Anthropic y sus protecciones. Cuando usas el Coach Luis o generas/ajustas un plan, enviamos a Anthropic solo los datos necesarios para entrenarte: los mensajes de texto y las notas de voz transcritas que le envías al Coach Luis, y tu perfil de entrenamiento — edad, sexo, experiencia corriendo, volumen semanal, frecuencia cardiaca en reposo, lesiones, metas y detalles de carrera, y tus motivaciones para correr. No enviamos tu nombre, correo electrónico ni ubicación precisa. Anthropic actúa como nuestro encargado del tratamiento bajo sus Términos Comerciales de Servicio y no utiliza tus datos para entrenar sus modelos, brindando una protección igual o equivalente de tus datos personales conforme a nuestro acuerdo con ellos y a la legislación aplicable. Consientes esta transferencia dentro de la App, antes de que se envíe cualquier dato, y puedes retirar tu consentimiento escribiendo a privacy@anew.run.

Nota sobre notas de voz

Cuando envías una nota de voz, el audio nunca llega a los servidores de Anew. La transcripción ocurre en tu dispositivo o, si tu modelo no soporta reconocimiento on-device, a través de los servicios de reconocimiento de voz de Apple. Únicamente el texto transcrito se envía a Anthropic para que Coach Luis responda. El audio crudo se descarta inmediatamente después de la transcripción.

Nota sobre OpenAI y los retratos opcionales

La eliminación que realiza Anew no elimina por sí misma las copias del proveedor. OpenAI declara una retención predeterminada de hasta 30 días en sus registros de monitoreo de abuso, con excepciones. Anew no promete eliminación inmediata del lado de OpenAI ni Zero Data Retention. Consulta los controles de datos de OpenAI.

6. Transferencias internacionales

Tus datos pueden ser transferidos y procesados fuera de tu país de residencia, incluidos EEUU y la UE. En dichos casos aplicamos las salvaguardas apropiadas (Cláusulas Contractuales Tipo de la UE cuando corresponde).

7. Retención de datos

• Datos de cuenta: mientras mantengas cuenta activa.
• Datos de entrenamiento y conversaciones con Coach Luis: hasta 36 meses desde última actividad, salvo que solicites eliminación antes.
• Logs técnicos y crash reports: hasta 90 días.
• Datos de facturación: el tiempo requerido por obligaciones fiscales aplicables.
• Recortes para generar retratos: eliminamos nuestras copias temporales cuando el procesamiento termina, falla o se cancela; la limpieza programada reintenta eliminar los archivos pendientes.
• Retratos sin aprobar: caducan a las 24 horas y se eliminan mediante la limpieza programada.
• Foto conservada o retrato aprobado: permanece en almacenamiento privado hasta que lo reemplazas, lo borras desde la App o eliminas tu cuenta. Puedes usar iniciales y borrar tu foto y retrato; eso también cancela la creación pendiente, sin borrar tu elección de marco ni el género opcional.

Al eliminar tu cuenta, tus datos son eliminados en un plazo máximo de 30 días, excepto cuando exista obligación legal de conservarlos.

8. Tus derechos

Dependiendo de tu jurisdicción, puedes tener derecho a:

• Acceder a tus datos personales
• Rectificarlos si son inexactos
• Solicitar su eliminación
• Oponerte o limitar su tratamiento
• Portabilidad (recibirlos en formato estructurado y legible)
• Retirar tu consentimiento en cualquier momento
• No ser objeto de decisiones automatizadas con efectos jurídicos

Usuarios en la Unión Europea y Reino Unido: aplican los derechos del GDPR y UK GDPR. Puedes presentar queja ante la autoridad de control de tu país.

Usuarios en California, EEUU: aplican los derechos de la CCPA / CPRA, incluyendo el derecho a saber qué datos recopilamos, solicitar eliminación, y no ser discriminado por ejercer tus derechos. No vendemos ni compartimos datos personales conforme a la CCPA.

Usuarios en México: aplican los derechos ARCO bajo la LFPDPPP. Puedes presentar queja ante el INAI.

Para ejercer cualquier derecho, escribe a privacy@anew.run. Responderemos en un plazo máximo de 30 días.

9. Menores de edad

La App está destinada a usuarios de 13 años o más. Usuarios entre 13 y 17 años requieren consentimiento de padre, madre o tutor legal. No recopilamos datos conscientemente de menores de 13 años. Si detectas que hemos recopilado datos de un menor de 13, contáctanos para eliminarlos.

10. Seguridad

Implementamos medidas técnicas y organizativas razonables:

• Cifrado en tránsito (TLS 1.2+)
• Cifrado en reposo en la base de datos
• Control de acceso basado en roles (Row Level Security)
• Autenticación segura (JWT)
• Revisión periódica de accesos

Ningún sistema es 100% seguro. En caso de brecha con riesgo alto para tus derechos, notificaremos a las autoridades competentes en un plazo máximo de 72 horas y a los usuarios afectados cuando corresponda.

11. Cookies y tecnologías similares

La App iOS no usa cookies. Nuestro sitio web anew.run usa cookies conforme a nuestra Política de Cookies separada.

12. Cambios a esta política

Podemos actualizar esta política. Cambios materiales se notificarán mediante la App o por email al menos 15 días antes de su entrada en vigor. La fecha de "Última actualización" siempre reflejará la versión vigente.

13. Contacto

Privacidad y ejercicio de derechos: privacy@anew.run

Soporte general: support@anew.run

Responsable del tratamiento:
Anew Run LLC
Delaware, Estados Unidos de América