Política de Privacidad

Esta Política de Privacidad describe cómo Ventana al Futuro SL recopila, utiliza, procesa, almacena y protege tus datos personales cuando utilizas Ingravital y todos los servicios vinculados.

La presente Política cumple con:

• RGPD (Reglamento UE 2016/679)
• LOPDGDD (Ley Orgánica 3/2018)
• CCPA (California)
• LGPD (Brasil)
• COPPA (USA, menores)
• Requisitos de App Store y Google Play
• Normativa aplicable a datos de salud digital
• Normativa de transferencias internacionales

Al usar nuestros Servicios aceptas esta Política. Si no estás de acuerdo, debes dejar de utilizarlos.

Responsable: Ventana al Futuro SL

Domicilio: C/ Hernando Colón 39, 41004 Sevilla, España

Email: info@palmaycoco.com

Jurisdicción primaria: España / Unión Europea.

Recopilamos datos proporcionados por el usuario, datos generados automáticamente, datos inferidos por algoritmos o IA, y datos obtenidos de terceros.

Datos proporcionados por el usuario:

• Nombre, apellidos, email, fecha de nacimiento y género
• Imagen/avatar y preferencias personales
• Datos de progreso, rutinas, hábitos y objetivos
• Mensajes enviados al soporte

Datos de salud y bienestar (solo con tu autorización explícita):

• Peso, altura, IMC y composición corporal
• Rutinas, hábitos y listas de tareas
• Horarios de sueño, energía y estado anímico
• Datos de ejercicio, pasos, distancia y calorías
• Datos procedentes de Apple Health / HealthKit o Google Fit

Estos datos se consideran categoría especial en la UE y siempre requerirán consentimiento explícito.

Datos técnicos y de uso (recopilados automáticamente):

• Dirección IP, zona horaria e idioma del dispositivo
• Identificadores de publicidad (IDFA/GAID)
• Datos sobre rendimiento, fallos y errores
• Actividad dentro de la app (pantallas visitadas, tiempo de uso)

Procesamos tus datos para prestar el servicio (crear cuenta, guardar rutinas, calcular métricas y mostrar estadísticas), mejorar la aplicación mediante analítica técnica, cumplir obligaciones legales y, con tu consentimiento explícito, para funciones de inteligencia artificial y publicidad personalizada.

Nunca utilizamos datos de salud para publicidad.

• Ejecutar un contrato: funcionamiento de la app
• Consentimiento explícito: IA, HealthKit, Google Fit, publicidad personalizada
• Interés legítimo: seguridad y analítica técnica
• Obligación legal: fiscalidad y procesos judiciales

• Cuenta activa → todos los datos mientras esté activa
• Obligación legal → mínimo exigido (ej. 5 años para datos financieros)
• Logs técnicos → entre 3 y 24 meses
• Datos anonimizados → indefinidamente
• Datos de IA → según consentimiento o necesidad funcional

El usuario puede solicitar eliminación total en cualquier momento.

Solo compartimos datos cuando es estrictamente necesario para ofrecer los Servicios, cumplir la ley o cuando tú lo autorizas. Podemos compartir datos con:

• Servicios de alojamiento y bases de datos
• Firebase, Google Analytics y Crashlytics
• Servicios de inteligencia artificial (OpenAI, Google Vertex AI, AWS Bedrock u otros)
• Herramientas de email, soporte y mensajería
• Procesadores de pagos y plataformas de suscripción
• Servicios de publicidad (solo si aceptas publicidad personalizada)

Todos están obligados por contrato a cumplir el RGPD. Tus datos pueden tratarse en la UE, EE.UU. u otros países donde operen nuestros proveedores, siempre con Cláusulas Contractuales Tipo y cifrado.

Según el RGPD, LOPDGDD y leyes internacionales, tienes derecho a:

• Acceso: copia de todos los datos personales que tengamos sobre ti
• Rectificación: corregir cualquier dato incorrecto o incompleto
• Supresión («derecho al olvido»): borrar tus datos cuando ya no sean necesarios
• Limitación del tratamiento: limitar el uso sin solicitar eliminación
• Portabilidad: recibir tus datos en formato estructurado (JSON, CSV…)
• Oposición: a publicidad personalizada, profiling o interés legítimo
• Retirada del consentimiento: en cualquier momento para IA, salud o publicidad
• Reclamación ante la AEPD si consideras que hemos incumplido la normativa

Para ejercer cualquier derecho, escríbenos a info@palmaycoco.com indicando qué derecho deseas ejercer y tu email de cuenta. Responderemos en un plazo máximo de 30 días.

Ingravital no permite su uso a menores de 13 años. Si detectamos que un menor ha usado la app sin consentimiento parental, eliminaremos la cuenta y todos los datos asociados.

Implementamos medidas técnicas y organizativas robustas:

• Cifrado en tránsito (HTTPS / TLS)
• Controles de acceso estrictos y auditorías internas periódicas
• Detección de intrusiones y monitorización continua
• Copias de seguridad seguras y gestión de incidentes

A pesar de todas las medidas, ningún sistema es 100% seguro. El usuario asume los riesgos inherentes al uso de aplicaciones digitales.

En la web podemos usar cookies técnicas y necesarias, de preferencias, estadísticas (Google Analytics) y de marketing (solo si el usuario acepta).

No instalamos cookies no esenciales sin tu permiso. Puedes aceptar, rechazar, configurar o retirar el consentimiento desde el banner inicial o desde la configuración del navegador.

Con tu consentimiento explícito, podemos tratar datos personales mediante IA para:

• Análisis de hábitos, rutinas, métricas y tendencias
• Generación de recomendaciones personalizadas y resúmenes
• Predicciones de comportamiento o rendimiento
• Mejora de modelos internos o externos

Podemos enviar datos a proveedores como OpenAI, Google Vertex AI o Amazon AWS Bedrock. Puedes revocar este consentimiento en cualquier momento. Ningún proveedor adquiere la propiedad de tus datos.

La información generada por la app, incluidas recomendaciones y predicciones, no constituye asesoramiento médico, psicológico ni financiero, y no sustituye opiniones profesionales.

Ventana al Futuro SL no será responsable por daños indirectos, pérdidas de datos, errores de proveedores de servicios, ataques externos o uso indebido de la app.

En caso de brecha de seguridad, cumpliremos los requisitos de notificación según el RGPD (plazo 72 horas) y la normativa internacional aplicable.

Podemos modificar esta Política cuando actualicemos funciones, integremos nueva IA, cambiemos proveedores o cambie la normativa aplicable.

Cuando haya cambios significativos, publicaremos la nueva versión en la app y te avisaremos dentro de la aplicación. El uso posterior implica aceptación de los cambios.

Esta Política se rige por las leyes de España, el RGPD y la LOPDGDD. En caso de conflicto, el fuero preferente es Sevilla, España, salvo que la ley disponga otra cosa de forma imperativa.

Puedes ejercer cualquier derecho (acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada de consentimiento) escribiendo a:

Ventana al Futuro SL · C/ Hernando Colón 39, 41004 Sevilla, España · info@palmaycoco.com

Responderemos en un plazo máximo de 30 días (ampliable por complejidad).

Solo tratamos datos de salud con consentimiento explícito. Estos datos se procesan únicamente para mostrar métricas, análisis interno, funciones inteligentes y backups autorizados.

Los datos de salud nunca se venden ni se comparten con anunciantes.

Este anexo documenta el uso de IA en la plataforma:

• Entrenamiento opcional con datos personales
• Uso interno para mejorar recomendaciones
• Procesamiento en proveedores externos bajo contrato
• Control del usuario sobre su consentimiento en todo momento
• Medidas para evitar resultados discriminatorios
• Explicabilidad limitada cuando el modelo sea de tercer proveedor

Ingravital puede almacenar y procesar datos en la Unión Europea, Estados Unidos, Latinoamérica, Asia o cualquier país donde operen proveedores críticos.

Cumplimos Cláusulas Contractuales Tipo (SCC), reglas corporativas vinculantes cuando existan, y evaluación continua de riesgos.

• Perfil: mientras exista la cuenta
• Hábitos / tareas: hasta que solicites eliminación
• Datos de salud: hasta retirada del consentimiento
• Logs técnicos: 3 a 24 meses
• Analytics agregados: indefinido
• Datos anonimizados: indefinido
• Documentos de soporte: obligación legal (aprox. 5 años)