Política de privacidad

1. Responsable

El responsable del tratamiento es [Razón social del titular], con RUC [RUC] y domicilio en [Domicilio legal, Lima, Perú]. Contacto de privacidad: [correo de privacidad]. Responsable de protección de datos: [responsable de protección de datos, si se designa]. Banco de datos inscrito ante la Autoridad Nacional de Protección de Datos Personales: [código de inscripción del banco de datos ante la ANPD].

2. Qué datos tratamos y para qué

Datos que nos das

• Para crear tu cuenta: fecha de nacimiento, sexo al nacer y país. La fecha sirve para aplicar las reglas de edad; el sexo, porque las curvas de crecimiento son distintas; el país, para aplicar la ley que te corresponde.
• Tus preferencias: qué quieres trabajar, tu nivel y cuántos días por semana entrenas. Con ellas elegimos tu rutina.
• Correo (opcional): para enviarte un código y que puedas recuperar tu cuenta en otro teléfono. Es obligatorio solo para comprar, para que la compra no se pierda.
• Lo que registras: sesiones de ejercicio hechas, hábitos, medidas (altura, peso y otras que elijas anotar) y, si usas esas funciones, datos de bienestar como sueño, agua, ánimo, comidas o notas de diario.
• Fotos (opcional): fotos de progreso, de comidas, de prendas o para una simulación de peinado. Les quitamos los metadatos (como la ubicación) al subirlas y se guardan en privado.
• Grupos (opcional, 16+): tu nombre visible y tu racha, que ven los demás miembros del grupo.

Datos que se generan al usar la app

• Identificador del teléfono: la app genera un código al azar para tu cuenta sin registro. Solo guardamos una versión cifrada (hash) que no permite recuperarlo.
• Código de soporte (AE-XXXX-XX), para que soporte encuentre tu cuenta.
• Compras: qué compraste, cuándo, el importe, el país de facturación y el identificador de la transacción que nos envía Paddle. Nunca vemos tu tarjeta.
• Datos de uso de la app (ver apartado 6).
• Datos técnicos y de seguridad: tu dirección IP se usa al conectarte para limitar abusos y sugerirte tu país, sin guardarla. Solo guardamos IP y tipo de dispositivo como prueba cuando aceptas estos documentos o das un permiso.
• Notificaciones: si las activas, el identificador que tu teléfono nos da para enviártelas.

No usamos tus datos para publicidad de terceros, no los vendemos y no tomamos decisiones automáticas con efectos legales sobre ti. La app sí elige automáticamente la rutina que te recomienda, según tu edad, tus objetivos y tu nivel; puedes cambiarla cuando quieras.

3. Bases legales

[Revisión legal: confirmar si los datos de bienestar (ánimo, sueño, diario) se tratan como datos de salud y requieren consentimiento expreso por escrito.]

4. Menores de edad

• Menores de 13 años: no pueden usar Alter Ego. Si la fecha de nacimiento indica menos de 13, no se crea la cuenta y descartamos los datos del registro.
• De 13 a 15 años: solo Crecimiento y postura. Guardamos el mínimo de datos de uso (ver apartado 6).
• Desde 16 años: Rostro, análisis facial (con permiso) y grupos (con permiso).
• Menores de 18 años: nunca les enviamos mensajes comerciales ni les pedimos ese permiso, y no pueden permitir que guardemos su geometría facial.
• Algunas funciones no están disponibles en ciertos países por la protección de menores que exige su ley (por ejemplo, el análisis facial en el Reino Unido o la India).

Si eres madre, padre o tutor y crees que tu hijo o hija menor de 13 años usa la app, o quieres ejercer sus derechos, escríbenos a [correo de privacidad].

5. Análisis facial (datos biométricos)

El análisis facial es opcional, desde los 16 años, y solo funciona si das el permiso «Permiso para analizar tu rostro» dentro de la app, donde verás el texto completo. En resumen:

• Usamos fotos de tu cara (de frente, de perfil y, si quieres, a 45°) y 468 puntos de referencia de tu rostro que se calculan en tu teléfono.
• Los 468 puntos no se guardan: se usan para calcular medidas (ángulos y proporciones) y se descartan. Guardarlos requiere otro permiso aparte, opcional y solo para mayores de 18.
• La foto de frente se envía a Anthropic, PBC (Estados Unidos) para el análisis de la piel. No usamos tu cara para identificarte ni para reconocimiento facial, y no te comparamos con otras personas.
• Si retiras el permiso (Perfil → Permisos), el análisis se bloquea al instante y se borran los puntos que hubieras permitido guardar.

6. Datos de uso de la app

Para saber qué partes de la app funcionan y cuáles no, registramos eventos de uso de una lista cerrada: que abriste la app, qué pantallas viste, los pasos del registro, si miraste los precios o abriste un pago. Van con un identificador al azar de la instalación y el de tu cuenta, el sistema operativo, el modelo de teléfono, el idioma, la zona horaria y el país aproximado. No guardamos tu IP ni texto que escribas, y estos datos no se comparten con nadie: los analizamos nosotros.

• Si tienes entre 13 y 15 años, solo se registran eventos básicos (abrir la app, pantallas generales, registro).
• Los eventos detallados se borran a los 180 días; guardamos resúmenes por día.
• [Hoy, en fase de pruebas, estos datos se registran en todos los países. Antes del lanzamiento público: interruptor «Compartir datos de uso» en el Perfil y, en la UE, el EEE, el Reino Unido y Suiza, apagado hasta que des tu permiso.]

7. Consejos y novedades

Solo si tienes 18 años o más y marcas la casilla «Quiero recibir consejos y novedades de Alter Ego» (o das ese permiso desde Perfil → Permisos), podemos enviarte consejos, novedades y ofertas por notificación y, si guardaste un correo, por correo. Puedes retirarlo cuando quieras desde el mismo sitio. Los avisos de servicio (tu rutina, un pago, un código para entrar) no dependen de este permiso.

8. Proveedores y transferencias internacionales

Para dar el servicio usamos estos proveedores, que tratan los datos por encargo nuestro y solo para lo indicado. Casi todos están en Estados Unidos, así que tus datos salen del Perú (y de la UE, si vives allí).

Estas transferencias se hacen porque son necesarias para darte el servicio que pides, con proveedores que ofrecen garantías de protección [por confirmar: cláusulas contractuales tipo / acuerdos de tratamiento firmados con cada proveedor].

9. Cuánto tiempo los guardamos

• Tu cuenta, tu avance y tus fotos: mientras tengas la cuenta, o hasta que borres cada foto.
• Fotos que no llegan a guardarse (una subida que no se confirma, o una foto rechazada) y la foto de origen de una simulación: se borran a las 24 horas.
• Códigos por correo: caducan a los 10 minutos.
• Eventos de uso detallados: 180 días.
• Pruebas de aceptación y de permisos (qué texto aceptaste, cuándo y desde dónde) y registros de compras: se conservan también después de borrar la cuenta, mientras puedan hacer falta para cumplir la ley o defendernos ante una reclamación [plazo por definir].
• Si borras tu cuenta (Perfil → Cuenta → Borrar mi cuenta): la cuenta se cierra al instante en todos tus dispositivos, nadie puede volver a entrar en ella y deja de usarse. Hoy sus datos quedan guardados, sin uso, hasta que se complete el borrado definitivo, que todavía no es automático. Si quieres que los eliminemos ya, escríbenos a [correo de privacidad] con tu código de soporte y lo haremos [plazo por confirmar; objetivo: borrado automático en 30 días].

10. Tus derechos y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos (suprimirlos) y oponerte a su tratamiento (derechos ARCO de la Ley 29733). Si el RGPD te aplica, también a la portabilidad, a la limitación del tratamiento y a retirar tu consentimiento sin que eso afecte a lo hecho antes.

Desde la app

• Retirar cualquier permiso: Perfil → Permisos.
• Cambiar tus preferencias de entrenamiento: Perfil → Entrenamiento.
• Borrar fotos y registros desde la pantalla de cada uno.
• Borrar tu cuenta: Perfil → Cuenta.

Por correo

Para todo lo demás (por ejemplo, una copia de tus datos o su supresión definitiva), escribe a [correo de privacidad] desde el correo guardado en tu cuenta o indicando tu código de soporte, para que podamos comprobar que la cuenta es tuya. Te responderemos en un plazo máximo de 20 días hábiles (Ley 29733) o de un mes (RGPD). Es gratis.

Si no quedas conforme, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú o, si vives en la UE, ante la autoridad de protección de datos de tu país.

11. Seguridad

• Las conexiones van cifradas (HTTPS).
• Las fotos se guardan en almacenamiento privado, sin metadatos, y solo se ven con enlaces temporales firmados que caducan.
• Tu sesión en el teléfono se guarda en el almacén seguro del sistema. El acceso interno a los datos está limitado por roles y queda registrado.

Ningún sistema es infalible. Si hubiera una brecha que te afecte, te avisaremos y avisaremos a la autoridad como exige la ley.

12. Cambios en esta política

Si cambiamos esta política de forma importante, publicaremos la nueva versión con su fecha en esta página y la app te pedirá que la aceptes. Relacionado: Términos de uso · Política de reembolsos.