Política de privacidad

Última actualización: 21 de octubre de 2026

Esta política explica qué datos tratan la app NEAT365 para iPhone (la “app”) y el sitio web neat365.net, cómo y por qué. En pocas palabras: tus registros se quedan en tu teléfono, y a nuestro servidor y a nuestros proveedores solo llega lo que cada función necesita para hacer su trabajo.

En resumen

• Los registros que introduces (pasos, sueño, agua, comidas, entrenamientos, suplementos, ciclo, medidas, gastos y notas) se guardan en tu teléfono y no se envían a nuestro servidor.
• Nuestro servidor solo guarda tu cuenta o tu ID anónimo de invitado, tu número de usos diarios y tu estado de Premium.
• Las funciones de IA (el Asistente, “Añadir con foto”, “Buscar con IA” y, en algunos idiomas, el registro rápido) envían lo que necesitan a la API de Gemini de Google, solo cuando las usas y solo después de que des tu consentimiento.
• Tus datos de la app Salud nunca se usan para publicidad, marketing ni minería de datos, y nunca se venden.
• No mostramos anuncios, no te rastreamos y no vendemos tus datos.

1. Responsable del tratamiento y contacto

NEAT365 lo desarrolla y ofrece Muhammed Zahid Pehlivan (desarrollador individual, Turquía), que es el responsable del tratamiento de tus datos personales según el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley turca n.º 6698 de Protección de Datos Personales (KVKK).

Para cualquier pregunta o solicitud sobre esta política o sobre tus datos: [email protected]

2. Lo que se queda en tu teléfono

Lo siguiente se guarda solo en el espacio de la app en tu teléfono. No se envía a nuestro servidor y nosotros no podemos verlo:

• Tu perfil: tu nombre, edad, sexo, altura, peso, objetivos y tus respuestas a las preguntas que te hacemos la primera vez que abres la app.
• Tus registros: agua, comidas, entrenamientos, suplementos y medicamentos, ciclo, medidas, estado de ánimo, gastos, recordatorios y notas.
• Resúmenes diarios leídos de la app Salud (consulta la sección 3).
• Fotos: fotos iniciales y de progreso, tu foto de perfil y recibos.
• Clips de sonido del sueño: clips cortos grabados durante el seguimiento del sueño. Se eliminan automáticamente a los 7 días.
• Tus conversaciones con el Asistente.

Al igual que los demás datos de las apps de tu teléfono, estos datos pueden incluirse en la copia de seguridad del propio teléfono (en iCloud o en un ordenador). Esa copia la gestiona Apple; nosotros no tenemos acceso a ella.

El archivo cifrado que creas con “Hacer copia” y los PDF de “Resumen” solo van adonde tú decidas enviarlos. Nunca recibimos tu archivo de copia de seguridad y no conocemos su contraseña.

3. App Salud (HealthKit)

Si lo permites, leemos de la app Salud lo siguiente:

• Actividad: pasos, distancia andando y corriendo, energía activa, pisos subidos, tiempo de ejercicio y entrenamientos.
• Corazón y respiración: frecuencia cardíaca, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca (HRV), frecuencia respiratoria, oxígeno en sangre y VO₂ máx.
• Sueño: fases del sueño, alteraciones respiratorias durante el sueño y temperatura de la muñeca durante el sueño.
• Cuerpo: peso, altura, porcentaje de grasa corporal y perímetro de cintura.
• Nutrición: agua y energía ingerida.
• Perfil: tu fecha de nacimiento y tu sexo biológico, para rellenar de antemano las preguntas de la primera vez que abres la app.
• Ciclo (solo para mujeres que activan el seguimiento del ciclo): temperatura corporal basal.

Solo escribimos dos cosas en la app Salud: el agua que registras en la app y los entrenamientos que terminas en la app.

Estos datos se usan para mostrarte tus resúmenes diarios, tus objetivos y tus análisis. La app también puede leerlos en segundo plano cuando llegan datos nuevos, para que tus widgets estén siempre al día.

Tus datos de la app Salud:

• nunca se usan para publicidad, marketing ni minería de datos;
• nunca se venden ni se comparten;
• nunca se guardan en iCloud desde la app.

La única forma en que salen de tu teléfono: si aceptas usar el Asistente, se envía un resumen al servicio de IA junto con la pregunta que haces (consulta la sección 5). Puedes cambiar tus permisos en cualquier momento en la app Salud.

4. Nuestro servidor

Nuestro servidor lo aloja Supabase en la Unión Europea (Fráncfort, Alemania). Solo guarda lo siguiente:

• Cuenta: si inicias sesión con Apple, Google o correo electrónico:
  • el ID de tu cuenta;
  • tu dirección de correo electrónico (puede ser la dirección privada de reenvío de Apple);
  • tu método de inicio de sesión y las fechas;
  • si iniciaste sesión con Google, el nombre y la dirección de la foto de perfil que facilita Google.
• ID de invitado: si usas la app sin iniciar sesión, un ID anónimo, exclusivo de la app, que no dice quién eres. Es necesario para limitar las solicitudes a nuestro servidor y protegerlo así de abusos.
• Número de usos diarios: cuántas veces al día usas las funciones de IA y las animaciones de los ejercicios. Se guarda solo para limitar los abusos (por ejemplo, de bots) y para contar el uso en el plan gratuito.
• Tu estado de Premium: si Premium está activo, hasta cuándo, qué plan es y en qué tienda se compró. Esta información viene de RevenueCat y se usa para activar las funciones Premium en el servidor.
• Token de inicio de sesión con Apple: si iniciaste sesión con Apple, el token de actualización que facilita Apple. Se guarda solo para poder revocar también tu inicio de sesión con Apple cuando elimines tu cuenta.

El contenido de las solicitudes de IA no se guarda en nuestro servidor; solo se reenvía a Google. La única excepción: los nombres de alimentos que se escriben en “Buscar con IA” y los valores nutricionales encontrados se guardan sin ningún dato sobre quién los escribió, para que las búsquedas posteriores sean más rápidas.

5. IA (Google Gemini)

El servicio que en la app aparece como “un servicio de IA de terceros” es la API de Gemini de Google LLC. Las solicitudes llegan a Google a través de nuestro servidor.

Estas funciones no envían nada hasta que das tu consentimiento. El consentimiento se pide por separado para el Asistente y para el reconocimiento de alimentos; el registro rápido funciona con el consentimiento del Asistente. Puedes retirar tu consentimiento en cualquier momento en Perfil → Permisos de IA; a partir de entonces, no se envía nada.

Cada función envía lo siguiente:

• Asistente: con cada pregunta:
  • tu edad, sexo, altura, peso, unidades, objetivos y objetivos diarios (pasos, agua, sueño, calorías y nutrientes);
  • tu nivel de actividad, tu experiencia entrenando, tus días de entrenamiento a la semana, tus lugares de entrenamiento y tus respuestas sobre tu forma física;
  • tu forma de comer, tus alergias, tu estado de salud (incluidos el embarazo o la lactancia) y tus lesiones;
  • un resumen de pasos, sueño, agua, calorías, entrenamientos y estado de ánimo de los últimos siete días;
  • tus comidas de hoy, tu programa de entrenamiento, tu plan de alimentación y la nota del día de la app;
  • observaciones sobre tus patrones de sueño, pasos, agua, estado de ánimo, hábitos (con sus nombres), medicamentos, suplementos y gastos;
  • la fecha y la hora;
  • los últimos mensajes de esa conversación.

  Tu nombre no se envía. Tus conversaciones se quedan en tu teléfono.

• Añadir con foto: la foto de tu plato.
• Buscar con IA: el nombre del alimento que escribes.
• Registro rápido (en idiomas distintos del turco y el inglés):
  • la frase que dices o escribes;
  • la fecha, la hora y el día de la semana de hoy;
  • tus unidades;
  • los nombres y tipos de tus medicamentos y suplementos, y sus horas de hoy aún sin marcar;
  • los nombres y tipos de tus hábitos aún sin marcar hoy;
  • si tienes un entrenamiento previsto para hoy.

  La app te muestra lo que va a guardar a partir de la respuesta; no se guarda nada hasta que lo confirmas. Las frases en turco y en inglés se procesan en tu teléfono y no van a ningún sitio.

Google trata estos datos según las condiciones de la API de pago de Gemini: no los usa para entrenar sus modelos y puede conservarlos durante un tiempo limitado para detectar abusos.

La IA puede equivocarse y no da consejos médicos.

6. Proveedores de servicios

La app se comunica con los siguientes servicios, directamente o a través de nuestro servidor. En cada conexión, tu dirección IP también llega a la otra parte, como es normal en internet.

• Supabase (servidor y base de datos, UE): lo indicado en la sección 4.
• Google (API de Gemini): lo indicado en la sección 5.
• Apple: compras en el App Store, Iniciar sesión con Apple, notificaciones y reconocimiento de voz.
  • Apple cobra el pago; tus datos de pago nunca nos llegan.
  • En el registro por voz, lo que dices se convierte primero en texto con el reconocimiento de voz de tu propio teléfono. Si tu teléfono no lo admite, se usa el servicio de reconocimiento de voz de Apple. El audio nunca nos llega.
• RevenueCat (suscripción Premium): tu registro de compra y el estado de tu suscripción, junto con el ID de tu cuenta en nuestro servidor (un ID aleatorio).
• Sentry (informes de fallos, UE): si la app falla o una página no se abre, los detalles técnicos del error; es decir, el tipo de error, en qué parte del código se produjo, el modelo de tu teléfono y las versiones de iOS y de la app. No se envían tu nombre, tu cuenta, tus datos de salud, tus registros ni capturas de tu pantalla, y tu dirección IP no se guarda.
• Inicio de sesión con Google: el nombre, la dirección de correo electrónico y la dirección de la foto de perfil que facilita Google al iniciar sesión.
• Inicio de sesión con correo electrónico: el código para iniciar sesión se envía a tu dirección mediante un servicio de envío de correo electrónico.
• Open-Meteo (clima): las coordenadas de la ciudad que eliges.
• Open Food Facts (códigos de barras): el número del código de barras que escaneas.
• WorkoutX (animaciones e instrucciones de los ejercicios): se obtienen a través de nuestro servidor; no se envía nada sobre ti.
• Expo (actualizaciones de la app): las actualizaciones se descargan de los servidores de Expo.

Cada uno de estos proveedores trata los datos solo para prestarnos su servicio. Todos están obligados a protegerlos al menos en la medida en que lo exigen esta política y las directrices de Apple. A los servicios de inicio de sesión de Apple y de Google también se les aplican sus propias políticas de privacidad.

7. Bases jurídicas

• Celebración y ejecución de un contrato: para ofrecerte la app, tu cuenta y la suscripción Premium que compras.
• Tu consentimiento explícito:
  • para leer y escribir datos en la app Salud (el permiso de iOS);
  • para las funciones de IA, incluido el tratamiento de categorías especiales de datos personales, como los datos de salud, y su transferencia a un proveedor en el extranjero;
  • para los permisos de micrófono, cámara, fotos, reconocimiento de voz, alarmas y notificaciones.
• Intereses legítimos: prevenir abusos (número de usos) y corregir errores (informes de fallos).
• Obligación legal: cuando la ley lo exige.

8. Transferencias internacionales

Nuestro servidor (Supabase) y los informes de fallos (Sentry) están en la Unión Europea. Google, RevenueCat, Apple y Expo son empresas con sede en Estados Unidos; tus datos también pueden tratarse en sus servidores de otros países.

Estas transferencias se basan en:

• tu consentimiento explícito, en el caso de las funciones de IA;
• su necesidad para ejecutar el contrato, en el caso de los demás servicios;
• garantías como las cláusulas contractuales tipo de los proveedores.

9. Conservación

• Registros en tu teléfono: hasta que los borres o elimines la app.
• Clips de sonido del sueño: 7 días.
• Tu cuenta: hasta que la elimines.
• ID de invitado: se elimina automáticamente tras 90 días sin uso.
• Número de usos diarios: 30 días.
• Tu estado de Premium: mientras exista tu cuenta o tu ID de invitado.
• Token de inicio de sesión con Apple: hasta que elimines tu cuenta; en ese momento se revoca también en Apple.
• Solicitudes de IA: no se guardan en nuestro servidor. Google puede conservarlas durante un tiempo limitado para detectar abusos.
• Resultados de “Buscar con IA”: de forma indefinida, sin ningún dato sobre quién buscó.
• Informes de fallos: como máximo 90 días en Sentry.
• Registros de compra: los conservan Apple y RevenueCat conforme a sus propias obligaciones legales.

10. Permisos

• App Salud: consulta la sección 3.
• Micrófono:
  • Durante el seguimiento del sueño, sonidos como los ronquidos, la tos o hablar en sueños se reconocen en tu teléfono con el análisis de sonido de Apple. Los clips cortos se quedan en el teléfono y se eliminan a los 7 días.
  • El micrófono también se usa para el registro por voz y para hacer preguntas al Asistente por voz.
• Reconocimiento de voz: para convertir en texto lo que dices.
• Cámara y fotos:
  • fotos del plato, para el análisis con IA;
  • fotos de progreso y de recibos, que se quedan en el teléfono;
  • tu foto de perfil.
• Notificaciones: los recordatorios y la alarma de respaldo se programan en tu teléfono. No usamos ningún servidor de notificaciones push.
• Alarmas (iOS 26 y posteriores): para la alarma que te despierta en el seguimiento del sueño.

Puedes desactivar cualquier permiso en cualquier momento en Ajustes, en tu teléfono; la función que lo necesita deja entonces de funcionar.

11. Publicidad, rastreo y venta de datos

• No mostramos anuncios.
• La app no contiene herramientas de analítica ni de publicidad. Sentry solo informa de fallos.
• No rastreamos tu actividad en otras apps ni en sitios web, así que tampoco te pedimos el permiso de rastreo (App Tracking Transparency).
• No vendemos, alquilamos ni intercambiamos tus datos.

12. Tus derechos

Conforme al RGPD y al artículo 11 de la KVKK, puedes:

• saber si se tratan tus datos y pedir una copia;
• pedir que se corrijan los datos inexactos o incompletos;
• pedir que se eliminen tus datos;
• pedir que se limite el tratamiento y oponerte a él;
• recibir tus datos en un formato que permita su portabilidad;
• retirar tu consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de ella.
• Si tienes una queja, puedes acudir a la Autoridad de Protección de Datos Personales de Turquía o, si estás en la UE, a la autoridad de protección de datos de tu país.

Envía tu solicitud a [email protected]. Respondemos en un plazo máximo de 30 días.

Como no podemos ver los datos de tu teléfono, corregirlos, exportarlos y eliminarlos está en tus manos:

• para exportarlos, usa “Hacer copia”;
• para eliminarlos, usa las opciones que se indican a continuación.

13. Eliminar tu cuenta y tus datos

• “Eliminar cuenta” (al final de Perfil; aparece si has iniciado sesión):
  • tu cuenta, tu número de usos y tu estado de Premium se eliminan del servidor;
  • si iniciaste sesión con Apple, se revoca tu inicio de sesión con Apple;
  • se eliminan todos tus registros de este teléfono.

  Tus datos de la app Salud no se ven afectados. Tu suscripción no se cancela automáticamente; cancélala en Ajustes → [tu nombre] → Suscripciones.

• “Borrar todos los registros” (en el mismo lugar): tu cuenta se mantiene y se borran todos tus registros de este teléfono.
• Eliminar la app de tu teléfono también elimina los registros que contiene.
• Tu ID de invitado se elimina automáticamente tras 90 días sin uso. Si quieres que se elimine de inmediato, escríbenos.

14. Seguridad

• Todas las conexiones entre la app, nuestro servidor y nuestros proveedores están cifradas (HTTPS/TLS).
• Solo las funciones propias del servidor pueden acceder a sus tablas; no se pueden leer con la clave que incluye la app.
• Tu archivo de copia de seguridad se cifra en tu teléfono con la contraseña que eliges (AES-GCM, con una clave derivada mediante PBKDF2). No conocemos tu contraseña.

Ningún sistema es completamente seguro. Si una brecha de seguridad afecta a tus datos, te informaremos a ti y a la autoridad competente según lo exija la ley.

15. Edad mínima

NEAT365 no es para menores de 18 años. La app te pregunta la edad la primera vez que la abres y no acepta una edad inferior a 18 años. Si descubrimos que nos han llegado datos de una persona menor de 18 años, los eliminamos.

16. neat365.net

• El sitio web no usa herramientas de analítica ni de publicidad.
• Su única cookie es “neat365_lang”, que recuerda el idioma que eliges en el menú de idiomas (1 año).
• Cloudflare, que aloja el sitio, puede conservar durante poco tiempo registros técnicos de acceso, como las direcciones IP, por motivos de seguridad.

17. Cambios

Si esta política cambia, publicaremos la nueva versión en la app y en neat365.net y actualizaremos su fecha. Si cambia lo que se envía al servicio de IA, te volveremos a pedir tu consentimiento.