Política de privacidad
AGVP — control de peso
Introducción
Esta política explica cómo AGVP («nosotros») recopila, utiliza y protege sus datos personales cuando usted utiliza la aplicación de control de peso AGVP. AGVP es una aplicación offline-first: sus datos se almacenan en su dispositivo y se sincronizan con nuestros servidores para que los encuentre en todos sus dispositivos.
Datos que recopilamos
Solo recopilamos los datos estrictamente necesarios para prestar el servicio de control de peso. Todos ellos los proporciona usted, se almacenan en su cuenta y se sincronizan entre sus propios dispositivos.
No recopilamos datos de ubicación, contactos, identificadores publicitarios ni análisis de comportamiento, y no utilizamos SDK de publicidad ni de seguimiento.
- Datos de la cuenta — nombre de usuario, dirección de correo electrónico y contraseña. La contraseña se almacena como un hash unidireccional (bcrypt) y nunca puede volver a leerse. Su dirección de correo electrónico se verifica en el registro.
- Datos del perfil — nombre, fecha de nacimiento, sexo, altura, unidad de medida, tema de visualización y, si los establece, peso objetivo, fecha objetivo y cambio semanal deseado.
- Datos de medición — registros de peso: fecha, peso, índice de masa corporal (IMC, calculado a partir de sus registros), estado de ánimo, notas y, si lo registra, su período menstrual.
- Fotos — las fotos adjuntas a sus mediciones, sus miniaturas y su foto de perfil.
- Datos técnicos — identificadores internos, números de versión y marcas de tiempo utilizados para sincronizar sus datos entre sus dispositivos y proteger su cuenta.
Cómo utilizamos sus datos
Sus datos se utilizan únicamente para el funcionamiento del servicio: almacenar sus mediciones, calcular su IMC y el progreso hacia sus objetivos, sincronizar sus datos entre sus dispositivos, proteger su cuenta y enviarle correos de servicio (verificación de la cuenta, recuperación de contraseña, aviso antes de la eliminación de una cuenta inactiva).
Nunca utilizamos sus datos con fines publicitarios, de elaboración de perfiles ni para ningún otro fin que no sea prestar y proteger el servicio.
Cómo compartimos sus datos
No vendemos, alquilamos ni intercambiamos sus datos personales, y no los compartimos con empresas de publicidad ni de análisis.
Sus datos se sincronizan entre sus propios dispositivos a través de su cuenta. Cuando solicita restablecer su contraseña, su dirección de correo electrónico se transmite a nuestro proveedor de correo únicamente para enviarle el mensaje de recuperación.
Solo podemos divulgar sus datos cuando la ley lo exija o cuando lo solicite de forma vinculante una autoridad pública.
Conservación de los datos
Sus datos se conservan mientras su cuenta esté activa. Los registros y fotos eliminados se conservan como «tombstones» durante un máximo de 90 días para que la eliminación llegue a sus dispositivos sin conexión y, después, se purgan definitivamente.
Las cuentas inactivas durante seis meses reciben un aviso por correo electrónico un mes antes de su eliminación y, después, se eliminan definitivamente. Cualquier actividad (abrir la aplicación e iniciar sesión) cancela la eliminación.
Los tokens de recuperación de contraseña se destruyen 30 minutos después de su creación. Las sesiones caducadas se purgan periódicamente.
Cuando elimina su cuenta, sus datos se eliminan de inmediato y de forma definitiva (consulte la página de eliminación de la cuenta).
Seguridad de los datos
Los datos se transmiten a través de conexiones cifradas (TLS). Las contraseñas se almacenan como hashes bcrypt unidireccionales, los tokens de sesión solo como huellas (SHA-256), y las respuestas almacenadas en caché se cifran en reposo (AES-256-GCM) en los despliegues de producción.
El acceso a sus datos requiere su contraseña y se limita a su cuenta.
Sus derechos
Puede consultar y corregir sus datos en cualquier momento desde la aplicación. Puede eliminar su cuenta y todos sus datos de forma permanente, desde la aplicación o desde la página de eliminación de la cuenta.
Si tiene alguna pregunta o solicitud sobre sus datos, contáctenos (consulte la sección «Contacto»).
Privacidad de los niños
AGVP no está destinado a menores de 16 años y no recopilamos sus datos a sabiendas. Si cree que un menor nos ha proporcionado datos personales, contáctenos para que podamos eliminarlos.
Cambios en esta política
Podemos actualizar esta política de vez en cuando. La fecha que aparece arriba en esta página indica la última actualización; los cambios importantes se anunciarán en la aplicación.
Contacto
Si tiene alguna pregunta sobre esta política o sobre sus datos personales, utilice el formulario de contacto siguiente: