Política de privacidad
1. Responsable del tratamiento y gobernanza
Editor y responsable del tratamiento: Palta Negra LLC — New Mexico Entity ID: 0008083445.
1209 Mountain Road Pl NE, Suite N, Albuquerque, NM 87110, United States.
Contacto: contact@powalia.com · +33 6 09 12 14 50.
Referente interna de protección de datos: Frédérique Chataigner — contact@powalia.com. Esta función de referente interna es distinta de la de un delegado de protección de datos (DPO, artículos 37 a 39) y de la del representante europeo (artículo 27).
Representante en la Unión Europea — artículo 27 del RGPD: DPO Europe GmbH, Auguste-Viktoria-Allee 20A, 13403 Berlin, Germany (HRB 235801) — representative+palta.negra@data-privacy-office.eu, +49 30 219 25359. DPO Europe GmbH actúa como representante de Palta Negra LLC en la Unión; no es el DPO de Palta Negra LLC.
Powalia trata datos de salud, sensibles en el sentido del artículo 9 del RGPD, con un nivel de protección reforzado.
2. Datos que recopilamos
Cuenta: correo electrónico, contraseña (almacenada con hash, nunca en claro), nombre, idioma, rol.
Salud y bienestar (que tú introduces): perfil (síntomas, tratamientos y complementos, sueño, estrés, carga mental), alimentación (comidas, bebidas, fotos de comidas, análisis nutricionales, hidratación, ayuno), medidas corporales y fotos de evolución opcionales, consumos declarados.
Uso y técnica: datos de conexión e identificadores técnicos necesarios para el funcionamiento.
Gamificación («Powas»): puntos y niveles vinculados a tu actividad.
Relaciones con terapeuta (opcional): vínculo con una terapeuta y datos que decides compartir.
Compras: al suscribirte o realizar una compra, Apple o Google tratan el pago y nos transmiten la información necesaria para activar tu acceso (véase §7).
Fotos de comidas: la imagen se transmite temporalmente a nuestro proveedor de análisis por IA para producir una estimación nutricional (véase §5); Powalia no conserva de forma duradera las fotos de comidas en sus servidores.
Fotos de evolución corporal: opcionales, almacenadas en un espacio de almacenamiento de objetos privado (región PAR1, Francia), accesibles únicamente mediante una URL firmada temporal, mostradas en Powalia y eliminadas con la cuenta.
3. Datos de salud y consentimiento (artículo 9)
El consentimiento para el tratamiento de tus datos de salud se te solicita en el primer uso de una función de salud («just-in-time»), y no como condición para crear la cuenta. Este consentimiento es libre, específico, informado, inequívoco, fechado y revocable en cualquier momento sin efecto retroactivo. Mientras no se otorgue, los datos de salud correspondientes no se sincronizan en nuestros servidores.
Cuando inicias un análisis, las fotos y descripciones de comidas se transmiten a nuestro proveedor de IA para producir el análisis (véase §5). Powalia no es un producto sanitario: no establece ningún diagnóstico, no prescribe ni trata. Los resultados se ofrecen a título informativo y no sustituyen la opinión de un profesional sanitario.
4. Finalidades y bases jurídicas
- Crear y gestionar tu cuenta, prestar el servicio — ejecución del contrato (Condiciones de uso).
- Personalizar el acompañamiento, analizar y sincronizar tus datos de salud — tu consentimiento (artículo 9).
- Compartir datos con una terapeuta que designes — tu consentimiento explícito, por categoría y revocable.
- Correos relacionados con el servicio (seguridad, restablecimiento) — ejecución del contrato / interés legítimo.
- Gestionar las suscripciones y compras — ejecución del contrato.
- Seguridad y prevención de abusos — interés legítimo.
5. Inteligencia artificial
Para analizar tus comidas y complementos, ciertos datos (foto o descripción de la comida, elementos necesarios para el análisis) se transmiten, a través de un relé de servidor, a nuestro proveedor de IA, actualmente OpenAI (organización Palta Negra LLC). La llamada utiliza la API de finalización de conversación (endpoint /v1/chat/completions); no se utiliza ninguna función de almacenamiento persistente del lado de OpenAI (sin asistentes, hilos, archivos, vector stores ni fine-tuning).
La cuenta de OpenAI está configurada para que los datos de la API no se utilicen para entrenar los modelos, y el registro de las llamadas está desactivado. Puede subsistir en OpenAI una conservación técnica de corta duración con fines de supervisión antiabuso, de hasta 30 días. No transmitimos tu identidad completa al proveedor, salvo necesidad técnica. La arquitectura está diseñada para poder cambiar de proveedor de IA.
6. Uso compartido con una terapeuta
Compartir tus datos con una terapeuta es voluntario (ningún uso compartido por defecto), explícito, granular (eliges las categorías) y revocable en cualquier momento (la revocación corta el acceso de inmediato).
7. Destinatarios, proveedores y plataformas de pago
- Scaleway — alojamiento del backend y de los datos (base de datos PostgreSQL, almacenamiento de objetos), región PAR1, Francia.
- OpenAI — análisis por IA de las comidas y complementos (véase §5).
- Resend — envío de los correos transaccionales (seguridad, restablecimiento).
- Vercel — distribución de la aplicación web (front-end).
- Apple y Google — plataformas de distribución y de pago de las suscripciones y compras integradas. La información de pago la recopila y trata directamente la plataforma correspondiente según sus propias condiciones. Powalia solo recibe la información necesaria para validar la compra, activar el acceso y gestionar la suscripción.
- Systeme.io — alojamiento y acceso a los programas en línea comprados en la tienda mediante Apple o Google. Solo se transmiten los datos necesarios para proporcionar el acceso: identidad, dirección de correo electrónico, programa comprado y datos técnicos de activación. Powalia no transmite a Systeme.io los datos de salud que introduces en la aplicación.
No vendemos tus datos. El alojamiento de los datos (Scaleway) es objeto de un contrato específico, en Francia.
8. Seguridad
El backend y los datos se alojan en Scaleway, en Francia (región PAR1). Los intercambios con nuestros servidores se cifran en tránsito (HTTPS/TLS). Las contraseñas se almacenan con hash; los tokens de restablecimiento tienen una vida útil corta. El acceso se controla mediante tokens de autenticación; al eliminar una cuenta, los tokens existentes quedan inmediatamente invalidados. Ningún dato es visible para un tercero (incluida una terapeuta) sin un uso compartido explícito y revocable.
9. Plazos de conservación
- Datos de la cuenta, de salud y de bienestar: durante la existencia de la cuenta; se eliminan al eliminar la cuenta.
- Fotos de evolución corporal: durante la vida de la cuenta, salvo eliminación manual anticipada.
- Fotos y descripciones de comidas: transmitidas temporalmente para el análisis; sin conservación duradera del lado de Powalia.
- Copias de seguridad técnicas de la base de datos PostgreSQL: 7 días como máximo.
- Solicitudes de soporte: 24 meses.
- Prospectos: 3 años.
- Contabilidad y justificantes de transacción: 10 años (obligación legal).
- Registro de las solicitudes de ejercicio de derechos: 5 años.
- Resultados de análisis en caché técnica del lado del servidor: 24 horas.
- Mensajes del asistente Powa: conservación minimizada, purgados automáticamente tras el resumen o tras la respuesta.
- Resumen de memoria del asistente Powa: conservado hasta la eliminación de la cuenta.
- Registros de apertura de los contenidos comprados: uso interno vinculado a la provisión de los contenidos.
- Conservación técnica antiabuso en OpenAI: hasta 30 días (véase §5).
10. Transferencias fuera del EEE
Como editor, Palta Negra LLC puede acceder a ciertos datos desde países terceros (fuera del EEE). Según las funciones utilizadas, algunos datos pueden tratarse fuera del EEE por proveedores como OpenAI, Vercel, Resend, Apple, Google y Systeme.io. Los datos alojados por Scaleway se encuentran en Francia. No afirmamos ninguna certificación ni ningún alcance no demostrados.
11. Tus derechos
Dispones de derechos detallados en la página «Tus derechos y datos personales». Puedes exportar tus datos desde la aplicación (Perfil → Privacidad y mis datos → Exportar mis datos): se te facilita un archivo con tus datos. También puedes dirigir una solicitud de acceso o de portabilidad a contact@powalia.com.
12. Almacenamiento local
Para funcionar con rapidez, la Aplicación conserva una copia local de ciertos datos en tu dispositivo (caché) y un token de autenticación. Esta caché puede persistir en el dispositivo y se purga al eliminar la cuenta.
13. Público destinatario y edad mínima
Powalia está diseñada principalmente para las personas afectadas por la perimenopausia y la menopausia. La aplicación tiene la clasificación 16+ en la App Store y no está destinada a menores de 16 años. Palta Negra LLC no pretende recopilar deliberadamente datos personales relativos a personas menores de 16 años. Si descubrimos que se han recopilado datos relativos a una persona menor de 16 años, podrán eliminarse conforme a la presente política de privacidad y a las leyes aplicables.
14. Aplicaciones móviles, permisos y cookies
Los permisos (cámara, fotos, notificaciones) se solicitan únicamente cuando la función correspondiente lo requiere. Powalia completa las declaraciones exigidas por las plataformas (App Privacy de Apple, Data Safety de Google Play). Sobre las cookies y rastreadores, véase la «Política de cookies».
15. Modificaciones
Podemos hacer evolucionar esta política. En caso de cambio importante, te informamos y, si es necesario, recogemos de nuevo tu consentimiento. La versión aplicable está fechada al principio de la página.