Política de Privacidad

1. Responsable y contacto

PepWay es ofrecido por 55.424.095 ADRIANO KELVIO DA ROCHA DANTAS - ME · CNPJ 55.424.095/0001-62 · Brasil. Para consultas de privacidad o para ejercer tus derechos, escribe a sales@pepway.app. Esta política cubre la aplicación y pepway.app.

2. Datos que proporcionas

La app puede guardar nombre, idioma, preferencias, respuestas del onboarding, protocolos, nombres de medicamentos, cantidades, horarios, lugares e historial de dosis, agua, peso, medidas corporales, altura, metas personales, pasos manuales, alimentación, sueño, entrenamientos, síntomas, notas y fotos. Tú eliges qué registrar. La información de salud es sensible. La demostración usa ejemplos ficticios.

Recomendaciones y códigos opcionales

Al aplicar un código, enviamos solo el código y la plataforma para verificar la campaña. Sin cuenta, la recomendación queda en este dispositivo; al entrar o crear una cuenta durante el onboarding, podemos vincular el código al identificador de la cuenta y las fechas de recomendación en la infraestructura Railway. El panel restringido muestra códigos, campañas y recuentos de cuentas recomendadas, sin tus registros de salud, fotos, correo o nombre. Los influencers no reciben tus datos personales. Puedes quitar el código antes de suscribirte, y eliminar la cuenta borra la vinculación. Los identificadores técnicos derivados de red o cuenta limitan los abusos; los contadores antiguos se eliminan en la siguiente solicitud. El panel del influencer muestra solo totales agregados de sus propios códigos: cuentas activadas, pruebas actuales, suscripciones activas confirmadas en las tiendas y verificaciones pendientes. La verificación consulta el estado comercial de la suscripción en RevenueCat sin usar registros de salud. Para evitar duplicar bonificaciones, el primer código aplicado a una cuenta determina la atribución aunque el código promocional se cambie o elimine después. Los vínculos anteriores se incluyen como saldo inicial sin reconstruir eventos pasados. Eliminar la cuenta borra el vínculo y la cuenta de los totales. El registro del influencer usa nombre y correo para autenticación, invitaciones y asignación de campañas; retirar el acceso al panel no elimina su cuenta personal.

Estadísticas opcionales del onboarding

En versiones con esta función, puedes permitir en la presentación inicial contar etapas visitadas, avances, omisiones y finalización. Esta elección es independiente de la medición de campañas. Solo enviamos eventos después de permitirlos; no reconstruimos etapas anteriores. Railway recibe un identificador aleatorio de esta entrada en el dispositivo, plataforma, versión del flujo, etapas y acciones. No enviamos respuestas, datos de salud, códigos de recomendación, fotos ni contactos, ni vinculamos el identificador a tu cuenta, RevenueCat o AppsFlyer. El panel restringido muestra totales agregados. Reanudar cuenta en la misma entrada; otro dispositivo puede contar por separado. La recopilación permanece desactivada hasta una actualización.

Puedes desactivar y borrar estos eventos en Privacidad y datos. La cola local se detiene de inmediato; el borrado remoto requiere internet y se reintenta cuando la app puede conectarse. Borrar los datos de este dispositivo o eliminar la cuenta desde la app también solicita el borrado. Como el identificador no está vinculado a la cuenta, una solicitud de eliminación en la web no puede localizarlo automáticamente; usa el control del dispositivo o contacta a sales@pepway.app. El historial está disponible por 90 días; el servidor elimina los registros vencidos en limpiezas cada seis horas. Los registros de infraestructura siguen los plazos de los proveedores. Borrar la app sin usar el control elimina la credencial local; el historial remoto restante vence según el plazo de retención.

Medición opcional de campañas

PepWay puede usar AppsFlyer para medir el origen de las instalaciones y eventos comerciales, como completar el onboarding y ver los planes, solo con tu permiso separado. En iOS, la medición también requiere la autorización de rastreo del sistema. Rechazarla no impide usar la app ni contratar la suscripción. Puedes cambiar tu decisión en Privacidad y datos. Esta configuración no recopila IDFA ni el identificador publicitario de Google y bloquea los postbacks a socios publicitarios.

AppsFlyer recibe un identificador de instalación, metadatos técnicos de la app y el dispositivo, fechas y eventos permitidos. Si la medición está activa, RevenueCat puede asociar este identificador con tu identidad de suscripción y enviar producto, prueba, cobro, moneda, importe, renovación, cancelación o reembolso para medir los ingresos. No enviamos nombres de medicamentos, dosis, lugares de aplicación, respuestas de salud, peso, medidas, datos de plataformas de salud, comidas, fotos, conversaciones ni datos de contacto como eventos de marketing. Los datos pueden procesarse fuera de tu país según los contratos de los proveedores. Revocar el permiso detiene los nuevos envíos de la app y solicita eliminar el vínculo en RevenueCat; la actualización remota requiere conexión. No elimina retroactivamente eventos ya recibidos por los proveedores. Para acceso, eliminación u otras solicitudes sobre estos datos, escribe a sales@pepway.app. La eliminación local borra la elección de medición; eliminar la cuenta borra la elección y desactiva el vínculo de este dispositivo sin cancelar la suscripción de la tienda.

3. Cuenta y sincronización opcionales

Puedes usar registros locales sin crear una cuenta, conforme a las condiciones de suscripción de los Términos de Uso. En las versiones con la nueva infraestructura, PepWay procesa tu correo, identificador, metadatos de cuenta e información de autenticación en su servidor y base de datos alojados en Railway. Google o Apple comparten los identificadores, correo y nombre que autorices; PepWay no recibe tu contraseña de esos proveedores. Datos técnicos como IP, fecha y eventos de autenticación pueden procesarse para operación y seguridad.

Iniciar sesión no activa la sincronización. Un permiso explícito separado autoriza enviar registros manuales a tu cuenta en la base de datos alojada en Railway. Los datos importados de Apple Salud y Health Connect permanecen en el dispositivo y se excluyen de la nube y de la IA. Las fotos quedan locales por defecto: Fotos ofrece una copia privada, separada y opcional en almacenamiento de Railway compatible con S3, ubicado en Estados Unidos, con imagen, fecha, tipo y notas. Solo tu cuenta puede acceder; puedes revisar y restaurar en otro dispositivo o borrar archivos remotos. Desactivar envíos no borra las copias existentes. Cerrar sesión conserva la copia local para el próximo acceso autorizado.

Migración de infraestructura y versiones anteriores

PepWay está migrando la autenticación, la base de datos y las copias privadas de fotos de Supabase a la infraestructura Railway. Las versiones anteriores de la app pueden seguir dependiendo temporalmente de Supabase hasta actualizarse. El origen heredado se conserva temporalmente para la transición y recuperación hasta su desactivación; esta política no afirma que ya se haya borrado. La migración conserva los identificadores y vínculos de los datos de cuenta, pero puede requerir iniciar sesión de nuevo. No activa la sincronización ni las copias de fotos sin sus permisos separados y no envía datos importados de salud.

Para aclarar qué infraestructura usa tu versión o ejercer tus derechos durante la transición, escribe a sales@pepway.app. Las solicitudes de eliminación deben abarcar también el origen heredado cuando contenga datos; la confirmación en la nueva infraestructura no demuestra por sí sola su borrado inmediato. Los datos de cuentas cuya eliminación se haya solicitado no deben usarse para recrearlas desde copias de migración o recuperación.

4. Permisos y datos de Salud

Conectar Apple Salud o una plataforma compatible es opcional. La pantalla explica los datos solicitados, como pasos, peso y sueño. PepWay lee solo los tipos permitidos por el sistema; la ausencia de datos no significa cero. La copia importada sirve para tu seguimiento local. Puedes desconectar en la app y revocar permisos en los ajustes del sistema sin borrar los registros originales.

Las notificaciones son opcionales y pueden mostrar recordatorios en la pantalla bloqueada según tus elecciones. La cámara y la selección de fotos se usan cuando solicitas añadir una imagen. No usamos datos de salud para anuncios, segmentación publicitaria, venta de datos ni rastreo entre apps.

5. Finalidades y bases legales

Usamos los registros para ejecutar las funciones que solicitas. El tratamiento de datos sensibles de salud se basa en tu consentimiento explícito según corresponda a la LGPD y al GDPR. Los servicios de cuenta se basan en ejecutar la relación de servicio; la seguridad puede basarse en intereses legítimos proporcionales y obligaciones legales cuando corresponda. Retirar el consentimiento detiene el tratamiento futuro correspondiente sin invalidar el tratamiento previo lícito.

6. Pep y estimaciones con IA

Pep, las estimaciones de comidas/menús y la lectura de etiquetas son opcionales y usan la API comercial de Anthropic (Claude) con una cuenta autenticada. El permiso de IA se pide en el primer uso y se recuerda por cuenta en este dispositivo para las funciones descritas; puedes retirarlo en Perfil → Privacidad y datos. El chat envía texto y mensajes recientes; “Usar mi rutina”, desactivado por defecto, comparte un resumen de los últimos siete días de registros manuales (protocolos, horarios, dosis registradas, agua, peso, comida, sueño, síntomas, medidas y metas). Los datos importados de salud y las fotos se excluyen del resumen. Las fotos de comida, menú o etiqueta solo se envían si las eliges para analizar y el permiso de IA está activo; los permisos del sistema para cámara y fotos siguen separados; evita datos personales y fotos de personas. La IA no guarda automáticamente ni cambia protocolos: revisa los campos y propuestas antes de guardar. Las etiquetas son transcripciones, no validación de autenticidad, concentración ni prescripción. Las estimaciones de comida y porciones pueden ser incorrectas.

El historial de Pep conserva hasta 40 mensajes en este dispositivo, separados por cuenta; no se sincroniza. Puedes borrar esta copia en la pantalla de Pep. Retirar el permiso de IA detiene nuevos envíos de todas estas funciones y desactiva compartir la rutina, pero no deshace el contenido ya recibido por el proveedor. Cerrar sesión no borra el historial local. Eliminar la cuenta en el dispositivo también elimina su historial local. La foto de comida enviada no se guarda en el historial de Pep; el archivo original y las cachés del sistema pueden permanecer en el dispositivo. Una estimación se convierte en un registro de alimentación solo al revisar el formulario y guardar.

El servidor de IA de PepWay procesa el contenido en tránsito y no conserva prompts, respuestas ni imágenes como registros en la base de datos. Para limitar uso y costes, guarda en Railway contadores diarios por identificador de cuenta y un contador global sin contenido de conversaciones. Los contadores con más de siete días se eliminan durante nuevas solicitudes; no se garantiza una eliminación programada cuando no hay actividad. Eliminar la cuenta borra sus contadores individuales; los totales globales no identifican usuarios. Los registros técnicos de autenticación e infraestructura pueden seguir los plazos de los proveedores.

Según su política estándar de API comercial, Anthropic indica que elimina entradas y salidas en un plazo de 30 días, con excepciones por aplicación de sus políticas de uso, obligaciones legales, funciones específicas y condiciones contractuales aplicables que pueden exigir mayor retención. El uso comercial no autoriza entrenar modelos con este contenido sin permiso expreso. PepWay no afirma tener un acuerdo de retención cero. Borrar el historial local o retirar el consentimiento no elimina inmediatamente datos ya procesados por Anthropic. Consulta la política vigente del proveedor en https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data o contacta a sales@pepway.app para ejercer tus derechos.

Denuncias de respuestas de Pep

Puedes denunciar una respuesta dentro del chat. Solo la respuesta seleccionada, el motivo y el identificador de tu cuenta se envían a la base de datos privada de PepWay alojada en Railway; no se incluyen tu pregunta ni el resto de la conversación. El equipo responsable puede acceder al contenido para revisar seguridad y calidad. El registro permanece hasta eliminar la cuenta o retirarlo después de atenderlo; borrar el historial local no borra una denuncia ya enviada.

7. Proveedores y transferencias

Railway aloja la API de PepWay, la autenticación, la base de datos PostgreSQL y el almacenamiento privado de copias de fotos. BetterAuth es software ejecutado en el servidor de PepWay, no un servicio externo de autenticación que recibe tus datos. Apple y Google procesan el inicio de sesión cuando se eligen, y las tiendas procesan las compras disponibles. RevenueCat procesa identificadores de cuenta o anónimos, historial y estado de compras para validar acceso, restaurar suscripciones y analizar su funcionamiento comercial. No enviamos registros de salud, fotos, nombres ni correos a RevenueCat. El alojamiento web puede procesar datos técnicos necesarios para entrega y seguridad. Estos servicios implican tratamiento internacional, incluido en Estados Unidos, según los recursos utilizados. Las transferencias internacionales deben respetar las salvaguardas aplicables, incluidos los instrumentos contractuales exigidos. Podemos compartir datos ante una obligación legal válida.

Resend entrega los correos transaccionales de confirmación de cuenta, recuperación de acceso y seguridad enviados por PepWay <conta@pepway.app>. Procesa la dirección destinataria, el contenido necesario del mensaje y los datos técnicos de entrega. No enviamos tu historial de salud ni conversaciones a Resend. Soporte y privacidad siguen en sales@pepway.app. Anthropic procesa solo el contenido de IA autorizado en la sección anterior; su infraestructura puede operar fuera de Brasil.

Las versiones con actualizaciones remotas usan Expo/EAS Update para distribuir correcciones. La entrega puede procesar datos técnicos como IP, plataforma, versión e identificadores de actualización. Esta distribución no envía registros de salud, fotos ni conversaciones. Los paquetes compatibles se descargan en segundo plano y pueden aplicarse al iniciar de nuevo la app.

8. Conservación, eliminación y seguridad

Los registros locales permanecen hasta que los borres, limpies los datos del navegador o desinstales la app. Los registros sincronizados siguen vinculados a tu cuenta hasta eliminarlos o eliminar la cuenta. Desactivar la sincronización detiene nuevas cargas, pero no borra lo ya enviado. La eliminación confirmada borra la cuenta y sus registros activos; los datos técnicos y respaldos de proveedores siguen sus plazos contractuales y obligaciones aplicables, sin usarse para restaurar una cuenta eliminada a petición del usuario.

Usamos controles de acceso por cuenta y transporte protegido por los servicios. No prometemos seguridad absoluta ni cifrado de extremo a extremo. Protege tu dispositivo y cuenta. Los archivos que exportas quedan bajo tu control y PepWay no puede borrarlos remotamente.

9. Tus derechos

Según la legislación aplicable, puedes pedir confirmación del tratamiento, acceso, corrección, portabilidad, eliminación, limitación, oposición y retirada del consentimiento. Usa Perfil → Privacidad y datos o escribe a sales@pepway.app. Podemos solicitar solo la verificación proporcional necesaria para proteger tu cuenta. También puedes reclamar ante la ANPD de Brasil, la autoridad de protección de datos competente de la UE u otra autoridad aplicable. Los derechos estatales de EE. UU. se aplican cuando se cumplen sus requisitos.

10. Edad y cambios

El servicio de registros personales está destinado a adultos. No recopilamos intencionalmente datos de menores. Si identificas un uso indebido, contáctanos para evaluarlo y eliminarlo. Se comunicarán los cambios relevantes de finalidades o permisos; un nuevo tratamiento que requiera consentimiento dependerá de una nueva elección. La versión y fecha aparecen en esta página.

11. Voz y extensiones del dispositivo

La transcripción de voz requiere permiso y disponibilidad nativa. El reconocimiento del sistema Apple/Google puede procesar audio; el texto aparece como borrador antes de enviarlo a Pep. La app no guarda audio. La lectura usa síntesis del dispositivo. Widgets, actividades en vivo y Apple Watch empiezan desactivados, con opciones para agua, agenda y nombres de medicamentos. Usan una copia local limitada sin datos importados de salud ni fotos, que puede aparecer en la pantalla bloqueada o dispositivos enlazados. Cerrar sesión borra las copias accesibles; un reloj desconectado puede conservar su última copia hasta reanudar la comunicación. Los snapshots caducan tras 30 minutos.

12. Comunidad opcional

La comunidad usa un perfil separado con tu apodo y aceptación de reglas. Otros miembros de los grupos donde participas pueden ver el apodo y texto publicado. No publicamos registros, fotos ni datos de salud automáticamente. Participaciones, posts, bloqueos y denuncias se guardan en la base de datos alojada en Railway; denuncia contenido o bloquea perfiles en la pantalla. Los filtros limitan contenido, spam e instrucciones de dosis; las denuncias pueden ocultar posts para revisión. Operadores autorizados pueden retirar contenido o restringir participación. Borrar el perfil comunitario elimina participaciones y posts; las restricciones pueden permanecer vinculadas a la cuenta hasta caducar o eliminar la cuenta. Para evitar que borrar posts reinicie el límite diario, guardamos recibos mínimos de publicación (ID de la cuenta, ID del post y hora), sin el texto. Los recibos de más de siete días se eliminan en la siguiente publicación de la misma cuenta; eliminar la cuenta borra todos los recibos. Contacto: sales@pepway.app.

13. Disponibilidad de medidas por fotos

Esta función está desactivada en la versión actual porque no se ha contratado un proveedor antropométrico. Las fotos del cuerpo no se envían sin disponibilidad y permiso específicos. La integración preparada con Bodygram, al habilitarse, enviará dos fotos, edad, sexo usado para el cálculo, altura y peso mediante nuestro servidor. El proveedor puede conservar escaneos en la cuenta PepWay; solicita su eliminación a sales@pepway.app. Antes de activarla se deben confirmar condiciones, retención y contratos y actualizar la información al usuario. Claude no se usa para inventar medidas ni grasa corporal.