Ginger Health Agent («Ginger Health», «la app», «nosotros») es una app de nutrición y seguimiento de la salud personal para iPhone. Esta política explica qué datos gestiona la app, dónde se guardan, con quién se comparten y los compromisos concretos que asumimos sobre los datos que leemos de Apple Health.
En resumen
- Tus datos de salud y alimentación se guardan en tu iPhone. Ginger Health no tiene cuentas de usuario ni una base de datos central con tus registros.
- Solo leemos datos de Apple Health. Ginger Health nunca escribe en Apple Health.
- Nunca usamos tus datos de salud con fines publicitarios, y nunca los vendemos ni los compartimos con intermediarios de datos.
- Para generar recomendaciones y leer tus etiquetas y fotos, algunos datos se envían —cifrados durante la transmisión— a un número reducido de encargados del tratamiento identificados (abajo), únicamente para ofrecerte las funciones que has pedido.
- Puedes exportar o borrar todos tus datos desde la propia app en cualquier momento.
Datos a los que Ginger Health accede en Apple Health (solo lectura)
Si conectas Apple Health, Ginger Health solicita acceso de lectura únicamente a los tipos de datos que utiliza. No solicita acceso de escritura. Los tipos son:
- Fecha de nacimiento y sexo biológico (para configurar tu perfil)
- Altura y masa corporal / peso
- Análisis del sueño (sueño nocturno y, en iOS 16 o posterior, fases del sueño)
- Variabilidad de la frecuencia cardiaca (SDNN) y frecuencia cardiaca en reposo
- Energía activa, minutos de ejercicio de Apple, entrenamientos y resúmenes de actividad
Estos datos se usan para rellenar tu perfil y para mostrar tu sueño, tus señales de recuperación y tu actividad junto a lo que comes. Se leen directamente del almacén de Apple Health de tu dispositivo.
Los permisos de lectura de Apple Health son privados por diseño: iOS no le indica a la app qué tipos de datos has permitido. Si rechazas un tipo, Ginger Health simplemente no recibe datos de ese tipo y muestra un estado vacío; no puede detectar lo que no has compartido, ni lo intenta.
Otros datos que proporcionas o conectas
- Registros de comidas, platos, recetas, suplementos y medicamentos que introduces o escaneas.
- Fotos de platos, etiquetas nutricionales y códigos de barras que decides capturar, y documentos (resultados de análisis de sangre, planes de tu nutricionista) que decides subir.
- WHOOP (opcional): si conectas WHOOP, Ginger Health obtiene tus datos de recuperación, sueño y esfuerzo a través de la API de WHOOP mediante OAuth. Puedes desconectarlo en cualquier momento.
- Calendario de Apple (opcional): si concedes acceso, Ginger Health lee los eventos de tu calendario en tu dispositivo para mostrar planes relacionados con comidas. Solo lee: nunca crea, modifica ni elimina eventos, y los datos del calendario no salen de tu dispositivo. Puedes retirar el acceso cuando quieras en Ajustes de iOS › Privacidad › Calendarios.
Dónde se guardan tus datos
- En tu dispositivo: todo lo anterior se guarda localmente en tu iPhone, no en ninguna base de datos de servidor vinculada a una cuenta.
- Copia de seguridad cifrada opcional: si activas la copia de seguridad, se guarda una copia cifrada de extremo a extremo en Netlify Blobs para que puedas restaurarla tras reinstalar la app o en un dispositivo nuevo. La clave de cifrado se guarda en tu dispositivo; ni nosotros ni el proveedor de alojamiento podemos leer la copia. Los datos de salud nunca se guardan en iCloud.
- Clave de instalación anónima: para que solo la app auténtica pueda usar las funciones de IA de Ginger Health, cada instalación crea un par de claves criptográficas aleatorias en tu dispositivo. La clave privada nunca sale de tu dispositivo (se guarda en el llavero de iOS); la clave pública y un identificador de instalación aleatorio se registran en nuestro servidor. No están vinculados a tu nombre, tu correo electrónico ni tus datos de salud, y solo se usan para autenticar las solicitudes de la app. No es una cuenta de usuario.
Con quién compartimos datos (encargados del tratamiento)
Ginger Health utiliza un pequeño número de servicios de terceros solo para ofrecer las funciones que usas. Los datos se envían por conexiones cifradas (HTTPS) y solo se envía lo mínimo necesario para cada función.
| Encargado | Qué se envía | Para qué |
|---|---|---|
| Anthropic (Claude API) | Resúmenes nutricionales, un resumen de tu recuperación y sueño, y las imágenes o documentos que envías (fotos de platos, etiquetas, análisis de sangre y planes) | Para generar tus recomendaciones y tu saludo personalizados, y para leer (OCR) tus etiquetas, fotos y documentos y convertirlos en datos estructurados |
| WHOOP | Tokens OAuth de tu propia cuenta | Para obtener tu recuperación, sueño y esfuerzo de WHOOP (solo si conectas WHOOP) |
| Open Food Facts | El código de barras del producto que escaneas | Para consultar la información nutricional del producto (no se envía ningún dato personal) |
| Netlify | Alojamiento de la app; la copia de seguridad cifrada (si está activada); la clave de instalación anónima y el identificador de instalación; gestiona el inicio de sesión de WHOOP indicado arriba | Alojamiento, autenticación de las solicitudes de la app y gestión segura de tokens |
Estos encargados actúan siguiendo nuestras instrucciones para prestar el servicio y conforme a sus propias condiciones; no se les permite usar tus datos para su propia publicidad, y no vendemos datos a nadie. No compartimos tus datos de salud con ningún tercero para sus propios fines.
El procesamiento con IA, a tu elección
- Enviar datos a Anthropic es una decisión aparte del resto de esta política. Al configurar Ginger Health te pedimos tu consentimiento para ello, y registramos qué aceptaste y cuándo.
- Puedes retirar ese consentimiento cuando quieras en Tú → Funciones de IA, y volver a activarlo del mismo modo. Mientras esté desactivado, no se envía nada a Anthropic.
- Con el procesamiento con IA desactivado, las funciones que dependen de él no están disponibles: la lectura de fotos de platos, etiquetas, análisis de sangre y planes de nutrición, la búsqueda de alimentos con IA, y el saludo y las recomendaciones personalizados. Todo lo demás sigue funcionando en tu dispositivo.
- Retirar el consentimiento detiene los envíos futuros. No afecta a los datos ya procesados mientras estaba activado.
Compromisos específicos sobre HealthKit
De acuerdo con los requisitos de Apple para las apps que usan HealthKit, nos comprometemos a que:
- Los datos leídos de Apple Health (HealthKit) se usan únicamente para ofrecerte funciones de salud y forma física dentro de la app.
- No usaremos los datos de HealthKit para publicidad, marketing ni ningún tipo de minería de datos basada en el uso, y no los venderemos.
- No revelaremos datos de HealthKit a terceros salvo para prestar un servicio que hayas solicitado (los encargados indicados arriba), con tu consentimiento, y nunca para su propia publicidad o minería de datos.
- No guardamos datos de HealthKit en iCloud.
Conservación y eliminación de datos
- Exportar: puedes exportar todos tus datos en un archivo en cualquier momento desde Ajustes → Datos.
- Borrar: puedes restablecer o borrar todos los datos locales desde Ajustes → Datos. Si activaste la copia de seguridad cifrada, al desactivarla se elimina la copia.
- Desconectar: al desconectar Apple Health o WHOOP (o retirar el acceso al Calendario de Apple en los Ajustes de iOS) se deja de acceder a los datos de esa fuente. Como la clave de cifrado está en tu dispositivo, al eliminar la app se pierde la posibilidad de descifrar cualquier copia de seguridad.
- Los datos enviados a los encargados para generar recomendaciones y para el OCR solo los conservan durante el tiempo que exijan sus condiciones para devolver la respuesta, y no se usan para entrenar modelos con tus datos personales más allá de lo que establezcan dichas condiciones.
Seguridad
- Las copias de seguridad opcionales están cifradas de extremo a extremo con una clave que se guarda en tu dispositivo.
- Puedes bloquear la app con Face ID o el código de tu dispositivo para que solo tú puedas abrirla.
- Todas las conexiones con los servicios usan HTTPS.
Menores
Ginger Health no está dirigida a menores; está pensada para adultos que gestionan su propia salud. No recopilamos a sabiendas datos de menores de la edad que exija la legislación de tu país.
Tus derechos
Según dónde vivas (por ejemplo, en virtud del RGPD de la UE o del RGPD del Reino Unido), puedes tener derecho a acceder a tus datos personales, rectificarlos, exportarlos o suprimirlos, y a retirar el consentimiento que hayas dado. Como tus datos se guardan en tu propio dispositivo, las opciones de exportar y borrar de la app te dan control directo. Para cualquier solicitud o consulta, ponte en contacto con nosotros.
Cambios en esta política
Podemos actualizar esta política a medida que la app evolucione. Los cambios importantes se reflejarán actualizando la fecha de arriba y, cuando proceda, se indicarán en la app.
Contacto
Ginger Health — gingerhealthagent@gmail.com