Política de privacidad

En resumen

Tomoe guarda lo que registras para mostrarlo en cada teléfono en el que inicias sesión. Usa tus registros solo para hacer funcionar Tomoe para ti.
Tus registros se guardan en Alemania, en la Unión Europea.
Los datos de salud, como tus entrenamientos, suplementos y medidas, se tratan solo con tu consentimiento explícito.
Tomoe no muestra publicidad, no recoge analítica de uso y nunca vende tus datos.
Durante el lanzamiento gratuito, nada de lo que registras se envía a un servicio de IA.
Los informes de fallos están desactivados hasta que los actives.
Puedes exportar tus datos o borrar tu historial en la app, y eliminar tu cuenta en la app o en la web, en cualquier momento.

Quién es responsable

El responsable del tratamiento de tus datos personales es Dawid Tomczyk, quien desarrolla Tomoe, una persona física residente en Polonia, a quien esta política llama «nosotros». Escribe a privacy@tomoe.health para cualquier cuestión sobre esta política.

Qué recoge Tomoe y para qué

Tu cuenta

Dirección de correo electrónico, y tu nombre y foto de perfil si inicias sesión con Google — los guarda Google Firebase Authentication para iniciar tu sesión, verificar tu dirección y restablecer tu contraseña. También la usamos para avisarte por correo de un cambio en las condiciones o en esta política, de un cambio que empeore tu plan o de que Tomoe deje de ofrecerse. Los servidores de Tomoe te conocen por el identificador de cuenta que te da Firebase. Usan tu dirección de correo para enviarte el enlace de inicio de sesión que demuestra que la cuenta es tuya cuando la eliminas en la web, para encontrar tu cuenta cuando pides por correo que se elimine, y para los avisos de arriba.
Contraseña, si te registras con correo electrónico — Firebase la guarda solo de una forma que no se puede leer. Tomoe nunca la ve.

Tu perfil

Nombre visible — se muestra en la app.
Imagen de perfil, si eliges una — un emoji o una foto que eliges, que la app recorta en cuadrado y reduce en tu teléfono antes de enviarla. Los servidores de Tomoe la guardan para mostrarla en cada uno de tus teléfonos, y solo tú puedes verla. Quitarla o eliminar tu cuenta la elimina, y tu exportación la incluye.
Idioma, primer día de la semana, horas de silencio y los tipos de notificación que desactivaste — para mostrar la app en tu idioma y recordarte las cosas solo cuando quieras.
Sobre ti, si lo das — tu fecha de nacimiento, sexo, altura, tu experiencia entrenando, en qué quieres trabajar, con qué debe tener cuidado Tomoe (partes del cuerpo y una nota con tus palabras), a qué hora sueles despertarte y acostarte, cuándo termina tu día, y las unidades y el formato de hora que prefieres. Cada uno es opcional y se pide explicando para qué: en qué quieres trabajar ordena las cifras de Inicio y, con tu consentimiento para la IA, orienta al Asistente y las observaciones; tu ritmo diario fija las horas de silencio, cuándo termina tu día y la luz de la app a lo largo del día; tu altura se guarda en tu perfil junto a tu peso corporal; y tu fecha de nacimiento, tu sexo, tu experiencia entrenando y aquello con lo que Tomoe debe tener cuidado sirven solo para el Asistente y las observaciones, con tu consentimiento para la IA.
Cuándo se creó tu cuenta, para contar tu historial desde entonces.
Tus ajustes — si se muestran los objetos integrados de la Biblioteca y las observaciones, cómo empiezan los ejercicios nuevos (descanso, series, el incremento de peso y el peso de la barra), los recordatorios predeterminados y los ejercicios que sigues en tu progreso, para preparar la app a tu manera.
Tus consentimientos — cada consentimiento que das o retiras, con la versión del documento al que se refiere y la hora, como registro de lo que aceptas.

Tu plan

Tu plan — Free, Plus o Pro, de dónde viene (el lanzamiento gratuito, una compra o un plan que concedemos a mano, por ejemplo a quien prueba la app) y cuándo termina, para darte lo que incluye tu plan.
Compras en Google Play, si compras Plus o Pro — el token de compra que Google Play da a la app, qué producto es, y el estado y la caducidad de la compra, que los servidores de Tomoe leen de Google Play para mantener tu plan. Tus datos de pago se quedan en Google Play; Tomoe nunca los recibe.
El aviso del fin del lanzamiento — que te avisamos, una vez, de que termina el lanzamiento gratuito, para no avisarte dos veces.

Lo que registras

Tu Biblioteca — los ejercicios, entrenamientos, ajustes de concentración, tareas, rutinas, suplementos (nombre, forma, cantidad por unidad, dosis e instrucciones) y check-ins que creas, para planificarlos y registrarlos.
Planes y programaciones — cuándo quieres hacer cada cosa, para mostrar tu día y recordártelo.
Sesiones y sus resultados — entrenamientos con series, pesos, repeticiones, tiempos de aguante, tiempos, distancias y el esfuerzo que valoras; dosis de suplementos tomadas u omitidas, con el motivo si lo indicas; tareas completadas; tiempo de concentración. Con ellos se forman tu historial y tus estadísticas. Tomoe también guarda los recordatorios que pospones, para volver a recordártelos a tiempo.
Respuestas de check-in — por ejemplo estado de ánimo, energía, sueño, estrés o dolor muscular tras entrenar, medidas corporales (cintura, caderas, pecho, cuello, brazo, muslo y grasa corporal) y signos vitales (frecuencia cardíaca en reposo y presión arterial) — para mostrar cómo cambian con el tiempo.
Notas — todo lo que escribes en una sesión o un ejercicio.
Objetivos e hitos — para contar tu progreso.
Lo que ya has visto — los avisos de tu bandeja y los hitos, sugerencias y notificaciones que has visto, respondido o descartado, para no volver a mostrarlos; y cómo ordenas Inicio.

Parte de esto son datos de salud: tus entrenamientos y sus resultados, tus suplementos y las dosis que tomas, las respuestas de check-in sobre tu cuerpo y tu bienestar (incluidos tu peso corporal, tus medidas corporales y tus signos vitales), las lecturas de Health Connect, tu altura, aquello con lo que Tomoe debe tener cuidado, y las notas sobre ellos. Tomoe trata los datos de salud solo con tu consentimiento explícito, que das antes de empezar. Este consentimiento es necesario para usar Tomoe, porque guardar tus registros es lo que hace Tomoe; puedes retirarlo en cualquier momento en Perfil, en Privacidad y datos, y como Tomoe no puede guardar tus registros sin él, retirarlo elimina tu cuenta. Tu dirección de correo electrónico también es necesaria para tener una cuenta; todo lo demás sobre ti es opcional.

Health Connect

En Android, puedes dejar que Tomoe lea de Health Connect, donde tu teléfono, tu báscula, tu reloj y otras apps guardan datos de salud. Tomoe lee solo los tipos que activas en Ajustes, en Datos conectados, y Android te pide permiso para cada uno: peso, grasa corporal, frecuencia cardíaca en reposo, presión arterial y pasos. De cada lectura se envían a los servidores de Tomoe su valor, su unidad, cuándo se midió y el identificador que le da Health Connect, y se guardan con tus registros para que aparezcan en tus medidas, tus estadísticas y tu exportación junto a lo que escribes tú. Los pasos se leen como el total de cada día, tal como lo cuenta Health Connect con tu teléfono, tu reloj y tus apps, y se envían con la fecha de ese día en lugar de un identificador. Si lo permites, Tomoe también lee estos tipos cuando está cerrado, para que las lecturas nuevas aparezcan sin abrirlo. Tomoe nunca escribe en Health Connect ni lee de ahí nada más.

Las lecturas de Health Connect son datos de salud y se tratan como el resto de ellos. Al desactivar un tipo, Tomoe deja de leerlo, y también puedes retirar el acceso de Tomoe en Health Connect. Al desactivar Health Connect en Tomoe puedes eliminar todas las lecturas que trajo, y eliminar tu cuenta también las elimina.

El uso que Tomoe hace de la información recibida de Health Connect cumple la política de permisos de Health Connect (Health Connect Permissions policy), incluidos sus requisitos de uso limitado (Limited Use). Tomoe usa estas lecturas solo para mostrar y contar tus medidas y tus pasos y, con tu consentimiento para la IA, para el Asistente y las observaciones. Nunca las usa para publicidad, nunca las vende, nunca las usa para decidir sobre créditos o seguros y solo las comparte con los encargados que se indican más abajo, que hacen funcionar Tomoe en nuestro nombre. Las personas solo las leen con tu permiso, para mantener Tomoe seguro o cuando la ley lo exige.

El Asistente y las observaciones

El Asistente y las observaciones forman parte de Pro; mientras no funcionen en tu plan, no se recoge nada de esta sección. Cuando funcionen, si usas el Asistente o las observaciones, Tomoe guardará tu conversación con el Asistente, las tarjetas de observaciones escritas para ti y tus valoraciones sobre ellas.

Tomoe también cuenta cuánto trabajo de IA usas, para mantener el Asistente dentro de su límite diario y, por nuestro interés legítimo, saber cuánto cuesta hacerlo funcionar: para cada uno de tus días, por separado para el Asistente y para las observaciones, cuántos tokens (los fragmentos en los que los servicios de IA cuentan el texto) leyó la IA, cuántos de ellos leyó de su caché, cuántos escribió y su total. Los recuentos no contienen nada de lo que escribes tú ni de lo que escribe la IA.

Tus teléfonos

El identificador de instalación de Firebase, la plataforma, la zona horaria y el nombre del modelo de cada teléfono, cuándo se registró por primera vez y cuándo se vio por última vez — Firebase Cloud Messaging entrega al teléfono por ese identificador; lo demás sirve para entregar los avisos de Tomoe a tu hora local y fuera de las horas de silencio, mantener tus teléfonos sincronizados y mostrarte qué teléfonos tienen la sesión iniciada, para que puedas cerrarla en cualquiera de ellos.
El identificador de Tomoe de cada teléfono — un identificador que Tomoe crea en el teléfono para cada cuenta con la sesión iniciada en él, para distinguir tus teléfonos.
Los teléfonos en los que cerraste la sesión — el identificador de cada uno y cuándo, para que un teléfono cuya sesión cerraste no pueda seguir usando tu cuenta.

Registros del servidor

Cada solicitud a los servidores de Tomoe se registra con su hora, el tipo de solicitud, su resultado, tamaño y duración, la descripción de un error si lo hubo, y un hash unidireccional abreviado de tu identificador de cuenta; cuando se anula un pedido de Google Play, también se registra su número. Los registros nunca contienen tu nombre, tu dirección de correo electrónico, tu dirección IP ni nada que escribas. Tu dirección IP se usa solo en memoria, para limitar cuántas solicitudes puede enviar una misma dirección.

Informes de fallos

Solo si activas los informes de fallos: cuando la app falla, Firebase Crashlytics recibe qué salió mal (el seguimiento de pila y el estado de la app en ese momento), el modelo del teléfono, la versión de Android y otros datos técnicos similares, y un identificador que Crashlytics asigna a la instalación de la app. Un informe nunca lleva tu identificador de cuenta, tu nombre, tu dirección de correo electrónico ni nada que escribas, y el texto de cada error se elimina antes de enviarlo. Los informes de fallos están desactivados hasta que los actives al configurar Tomoe por primera vez o en Perfil, en Privacidad y datos, donde también puedes desactivarlos; los informes escritos mientras estaban desactivados se eliminan, no se envían.

Los mensajes que nos envías

Si envías tu opinión desde la app, los servidores de Tomoe guardan lo que escribes con tu cuenta, junto con la versión de la app, para que lo leamos. Si en su lugar escribes un correo a support@tomoe.health, recibimos tu dirección de correo electrónico y lo que escribas. Usamos un mensaje solo para responderlo y corregir lo que comunica.

Lo que Tomoe no recoge

Tomoe no recoge analíticas de uso y no envía correos promocionales. Si empieza a hacerlo, cada uno estará desactivado hasta que lo actives, y esta política dirá qué se envía y a quién. Tomoe no muestra publicidad y nunca vende tus datos.

Bases jurídicas

Prestar el servicio de Tomoe (artículo 6.1.b del RGPD) — tu cuenta, tu perfil, tu plan, tus registros y tus teléfonos, el recuento del uso de IA y avisarte por correo de cambios en las condiciones o en esta política, en tu plan o en la disponibilidad de Tomoe.
Tu consentimiento explícito (artículo 9.2.a) — los datos de salud.
Tu consentimiento (artículo 6.1.a) — los informes de fallos y, cuando el Asistente y las observaciones funcionen, que la IA lea tus datos. Puedes retirar un consentimiento en cualquier momento; esto no afecta al tratamiento realizado antes.
Interés legítimo (artículo 6.1.f) — los registros del servidor y los límites de solicitudes, para mantener Tomoe seguro y disponible, saber cuánto cuesta hacer funcionar el Asistente y responder a los mensajes que nos envías. Puedes oponerte a este tratamiento; escríbenos y lo detendremos salvo que tengamos motivos legítimos imperiosos para mantenerlo.
Interés legítimo (artículo 6.1.f) — conservar el registro de tus consentimientos, para poder demostrar lo que aceptaste.

IA

Durante el lanzamiento gratuito, Tomoe no envía ninguno de tus datos a un servicio de IA. Antes de que el Asistente y las observaciones funcionen, una nueva versión de esta política nombrará el servicio de IA que los escribe y lo que se le envía, y Tomoe te volverá a pedir el consentimiento para la IA en esa versión; sin él no se enviará nada, y puedes retirarlo en cualquier momento en Ajustes, en Asistente y observaciones.

Quién trata tus datos en nuestro nombre

Google Firebase (Google Ireland Limited y Google LLC) — el inicio de sesión con Firebase Authentication, las notificaciones con Firebase Cloud Messaging y, solo con tu consentimiento, los informes de fallos con Firebase Crashlytics; ve la dirección IP de tu teléfono. Los recordatorios se programan en el propio teléfono; por Firebase Cloud Messaging pasan avisos de que tus planes cambiaron o de que un recordatorio se respondió en otro teléfono, y avisos de Tomoe, como el fin del lanzamiento gratuito.
Hetzner (Hetzner Online GmbH) — el servidor en el que funciona la API de Tomoe, en Falkenstein (Alemania).
PlanetScale (PlanetScale, Inc.) — la base de datos en la que se guardan tus registros, y sus copias de seguridad, en Amazon Web Services en Fráncfort (Alemania).
Cloudflare (Cloudflare, Inc.) — transporta el tráfico entre la app y los servidores de Tomoe y los protege de ataques. Ve tu dirección IP y las solicitudes que pasan por él.
Google Cloud Pub/Sub (Google Ireland Limited y Google LLC) — entrega a los servidores de Tomoe las notificaciones de compra de Google Play, con el token de compra y el número de pedido.
Zoho Mail (Zoho Corporation B.V.) — recibe, guarda y envía los correos entre tú y privacy@tomoe.health o support@tomoe.health, como respuestas y confirmaciones, en la Unión Europea.

Cada uno trata tus datos solo siguiendo nuestras instrucciones y en virtud de un contrato de encargo del tratamiento.

Google Play gestiona la compra de planes como responsable independiente, según la política de privacidad de Google. Para vincular una compra a tu cuenta, la app da a Google Play un hash unidireccional de tu identificador de cuenta; Tomoe recibe solo lo que necesita para confirmar tu plan, nunca tus datos de pago.

Dónde se guardan tus datos

Los servidores de Tomoe están en la Unión Europea. Su API funciona en un servidor de Hetzner en Falkenstein (Alemania), y tus registros se guardan en una base de datos PostgreSQL que PlanetScale gestiona en Amazon Web Services en Fráncfort (Alemania), en la región eu-central-1. El tráfico entre la app y la API pasa por Cloudflare. PlanetScale es una empresa de Estados Unidos, Firebase y Google Play son servicios de Google que pueden tratar datos fuera del Espacio Económico Europeo, también en Estados Unidos, y la red de Cloudflare es mundial. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea; escríbenos para recibir una copia de estas garantías.

Cuánto tiempo se guardan

Tus registros, tu perfil y tu conversación con el Asistente — hasta que los elimines o elimines tu cuenta. Borrar tu historial elimina al instante tu pasado: cada sesión empezada, sea cual sea su fecha, con sus resultados y notas, y cada plan anterior a hoy, todas las lecturas de Health Connect, todo lo registrado para tus objetivos y tu bandeja, y los hitos empiezan de nuevo; tu Biblioteca, las programaciones y los planes desde hoy, los recordatorios pospuestos o respondidos, las sugerencias descartadas, los objetivos, Inicio, tu perfil, tus consentimientos, tus teléfonos, la conversación con el Asistente y las tarjetas de observaciones se conservan. Health Connect puede volver a traer los pasos de hoy y de ayer en su próxima lectura. Borrar la conversación con el Asistente la elimina junto con tus tarjetas de observaciones.
Tu plan, los registros de compras y el aviso del fin del lanzamiento — hasta que elimines tu cuenta. Borrar tu historial o la conversación con el Asistente los conserva.
Tu cuenta — hasta que la elimines. Eliminarla borra tu cuenta de Firebase y todo lo que los servidores de Tomoe guardan sobre ti, salvo los registros del servidor, que se eliminan en un plazo de 30 días; consulta Eliminar tu cuenta.
Copias de seguridad — los datos eliminados pueden permanecer en las copias de seguridad de la base de datos hasta 2 días.
Los datos de un teléfono — hasta que cierres sesión en él o lo quites. El registro de un teléfono cuya sesión cerraste se conserva hasta que elimines tu cuenta.
Los recuentos de uso de IA — los del último día en que usaste la IA y de los 62 días anteriores; los días más antiguos se eliminan al contarse un día nuevo. Borrar tu historial o la conversación con el Asistente los conserva, y eliminar tu cuenta los elimina.
Registros del servidor — 30 días como máximo.
Informes de fallos — 90 días en Firebase Crashlytics.
Las opiniones que envías desde la app — se eliminan un año después de enviarlas, o antes con tu cuenta si la eliminas primero. Borrar tu historial o la conversación con el Asistente las conserva.
Los correos que nos envías — hasta que los respondamos y corrijamos lo que comunican, y un año como máximo.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, recibirlos en un formato portable y retirar cualquier consentimiento. Puedes ver y corregir tus registros en la app, exportarlos o borrar tu historial en Perfil, en Privacidad y datos, y eliminar tu cuenta ahí o en la web. Para cualquier otra cosa, escribe a privacy@tomoe.health; respondemos en el plazo de un mes.

También puedes presentar una reclamación ante una autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (aepd.es); en Polonia, el Presidente de la Oficina de Protección de Datos Personales (uodo.gov.pl); o la autoridad del país donde vives o trabajas.

Decisiones automatizadas

Tomoe no toma sobre ti decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

Menores

Tomoe no está pensado para menores de 16 años, y no recogemos a sabiendas datos sobre ellos.

Seguridad

El tráfico entre la app y los servidores de Tomoe va cifrado. Los registros de cada persona se guardan separados en la base de datos, de modo que una cuenta nunca puede leer los de otra, y solo las personas que gestionan los servidores tienen acceso a ellos.

Cambios en esta política

Un cambio en esta política se publica aquí como una nueva versión, con su fecha en la parte superior de la página, al menos 14 días antes de esa fecha, salvo que la ley o la seguridad exijan hacerlo antes, y te avisamos por correo electrónico y en la app. Las versiones anteriores siguen disponibles aquí. Cuando la nueva versión se aplica, Tomoe te pide que la leas y que vuelvas a dar tu consentimiento a los datos de salud antes de continuar; si no lo haces, escríbenos y te enviamos una copia de tus datos y eliminamos tu cuenta, o elimínala tú en la web.