1. Información que Recopilamos
Al usar Meus Desafios (Mis Desafíos), recopilamos la siguiente información:
- Datos de autenticación (Google o Apple): al entrar con Google o con Apple (Sign in with Apple), recibimos tu nombre, dirección de correo electrónico y un identificador único de cuenta emitido por el proveedor — y, en el caso de Google, tu foto de perfil. Estos datos se usan para crear y mantener tu cuenta. El inicio de sesión con Google y con Apple son las únicas formas de acceso; no usamos contraseña
- Datos de perfil: nombre para mostrar, nombre de usuario @ (handle) y foto de perfil (que puede ser la foto del proveedor de inicio de sesión o una imagen subida por ti)
- Datos de uso: registros de retos (agua, calorías, sueño, ejercicio físico), metas configuradas, puntuaciones, rachas (streaks) y estadísticas de progreso diario
- Descripciones de alimentos (contador de calorías): al usar el contador de calorías, el texto que escribes para describir un alimento se envía a nuestro proveedor de inteligencia artificial (OpenAI) para estimar calorías y macronutrientes. Ver la sección 5 sobre esta transferencia internacional de datos
- Fotos de alimentos (contador de calorías): al usar la función de foto, la imagen del alimento que capturas o eliges de la galería se envía a nuestro proveedor de inteligencia artificial (OpenAI) para estimar calorías y macronutrientes. La imagen en resolución original no se almacena; conservamos solo una miniatura en baja resolución, junto con la estimación generada, para verificar y mejorar la calidad del análisis — y la eliminamos cuando borras tu cuenta. Ver la sección 5 sobre esta transferencia internacional de datos
- Datos sociales: solicitudes de amistad (enviadas, recibidas, aceptadas, rechazadas), lista de amigos e historial de interacciones sociales
- Datos de la aplicación (iOS y Android): en la app, tu sesión se mantiene con tokens de acceso y renovación (JWT) guardados de forma segura en el dispositivo (almacenamiento protegido del sistema). Si autorizas las notificaciones, también registramos un identificador de envío (token de push) en los servicios de Apple (APNs) y de Google (FCM)
- Datos técnicos:los proveedores de infraestructura (alojamiento, CDN y monitoreo de errores) pueden recopilar automáticamente tipo de dispositivo, navegador y dirección IP con fines de seguridad y rendimiento. Estos datos son gestionados por los proveedores de acuerdo con sus propias políticas de privacidad. Nosotros no guardamos tu dirección IP en los datos de tu cuenta: se usa solo de forma transitoria, como contador para limitar los intentos de inicio de sesión y de renovación de sesión, y se elimina automáticamente en unos dos minutos. Guardamos solo el país aproximado derivado de ella, descrito en “País (aproximado)”
- Datos de actividad: fecha y hora del último inicio de sesión y fechas de creación y actualización de la cuenta
- Idioma y zona horaria:el idioma de la app y la zona horaria de tu dispositivo, usados para mostrar textos y notificaciones en tu idioma y para definir el “día” de tus registros
- País (aproximado): el país/región configurado en tu dispositivo y el país aproximado derivado de tu dirección IP al iniciar sesión y al abrir la app. Lo usamos solo para estadísticas internas de uso por país — nunca tu ubicación precisa, y nunca para publicidad. Quedan asociados a tu cuenta y se eliminan con ella
- Datos de análisis de uso (Google Analytics y Firebase Analytics): métricas agregadas de uso del sitio y de la app — por ejemplo, pantallas y páginas visitadas, aperturas de la app y eventos de navegación — para entender el uso general y mejorar el Servicio. No recopilamos identificadores de publicidad. Ver la sección 5 (transferencia internacional) y la sección 7 (cómo rechazarla)
2. Base Legal para el Tratamiento
El tratamiento de tus datos personales se realiza con base en los siguientes supuestos previstos en la LGPD (Ley n.º 13.709/2018):
- Ejecución de contrato (Art. 7, V): datos necesarios para prestar el Servicio (autenticación, perfil, registros de retos, puntuaciones, funciones sociales y rankings, idioma y zona horaria)
- Interés legítimo (Art. 7, IX): datos técnicos de infraestructura para la seguridad y el rendimiento del Servicio; la estadística interna de uso por país (aproximado), que no está cubierta por la opción de desactivar el análisis de uso; y el análisis de uso en el sitio y en la app — anónimo y sin anuncios — para mejorarlo, que puedes desactivar en cualquier momento (en el sitio, mediante el aviso de cookies; en la app, en Configuración)
3. Cómo Usamos tus Datos
Usamos tu información para:
- Crear y mantener tu cuenta
- Calcular puntuaciones, rachas y progreso de los retos
- Estimar calorías y macronutrientes a partir de las descripciones y las fotos de alimentos (con apoyo de inteligencia artificial)
- Enviar recordatorios y notificaciones que hayas autorizado, en la app
- Mostrar tu posición en rankings entre amigos aceptados
- Permitir la búsqueda y conexión con otros usuarios a través de la función social
- Mejorar la experiencia y el rendimiento del Servicio
4. Datos Compartidos con Otros Usuarios
Al usar las funciones sociales, parte de tu información se comparte con otros usuarios:
- Perfil público: tu nombre para mostrar, nombre de usuario (handle) y foto de perfil son visibles para otros usuarios que buscan amigos
- Amigos aceptados: al aceptar una solicitud de amistad, tú y tus amigos pasan a verse en el ranking. Cada amigo ve tu nombre para mostrar, tu nombre de usuario (handle) y tu total de puntos, además de tu posición. Los detalles de cada reto (agua, calorías, ejercicio y sueño) y tu peso permanecen privados y nunca se comparten con otros usuarios
- Grupos cerrados: en grupos creados explícitamente, los miembros pueden ver nombres, fotos, handles y puntuación de los demás miembros del grupo
- Solicitudes de amistad: requieren aceptación explícita. Si ambos usuarios se envían una solicitud mutuamente, la amistad se acepta automáticamente
Nunca se comparten: registros individuales (horarios exactos de sueño, cantidades detalladas de agua, etc.), notas personales o datos brutos de entrada.
5. Compartir con Terceros
No vendemos ni alquilamos tu información personal. Compartimos datos solo con los proveedores de servicio (encargados) esenciales para el funcionamiento de la aplicación, listados a continuación, o cuando lo exija la ley o una orden judicial. Cada proveedor trata los datos bajo obligaciones de confidencialidad y su propia política de privacidad.
- Google y Apple — autenticación de cuenta (inicio de sesión con Google y Sign in with Apple) y, en la app, entrega de notificaciones (FCM y APNs)
- OpenAI — estimación de calorías y macronutrientes a partir de las descripciones y las fotos de alimentos. Las descripciones que escribes y las fotos que capturas o eliges de la galería se envían para su procesamiento fuera de Brasil (transferencia internacional de datos). No almacenamos la foto en resolución original; guardamos solo una miniatura en baja resolución y la estimación correspondiente, para control y mejora de la calidad del análisis. Recomendamos no incluir información sensible en las descripciones de alimentos y, al fotografiar, evitar encuadrar rostros, documentos u otros contenidos sensibles
- Vercel — alojamiento y CDN de la aplicación y de la API
- Neon — base de datos (PostgreSQL) donde se guardan los datos de tu cuenta descritos en la sección 1, almacenados en servidores en Estados Unidos (transferencia internacional de datos), con cifrado en tránsito y en reposo
- Sentry — monitoreo y diagnóstico de errores para la estabilidad del Servicio
- Upstash — limitación de intentos en la API (rate limiting): recibe solo un contador temporal por dirección IP, eliminado automáticamente en unos dos minutos
- Google Analytics (sitio) y Firebase Analytics (app) — métricas de uso agregadas (por ejemplo, pantallas y páginas visitadas y aperturas de la app) para entender el uso general y mejorar el Servicio, sin identificadores de publicidad. La recopilación está activada por defecto y puede rechazarse en el sitio mediante el aviso de cookies y en la app en Configuración → Cuenta → Privacidad. Estos datos se procesan fuera de Brasil (transferencia internacional)
- Cuando lo exija la ley o una orden judicial
Algunos de estos proveedores procesan datos en servidores ubicados fuera de Brasil. En esos casos, la transferencia internacional se realiza de acuerdo con la LGPD.
6. Almacenamiento y Seguridad
Tus datos se almacenan en servidores seguros con cifrado en tránsito (HTTPS). La forma de mantener tu sesión depende de la plataforma:
- En el sitio (web): la sesión usa una cookie cifrada y accesible solo por el servidor (HTTP-only)
- En la app (iOS y Android): la sesión usa tokens de acceso y renovación (JWT) guardados en el almacenamiento seguro del dispositivo, proporcionado por el propio sistema operativo
Implementamos medidas técnicas y organizativas para proteger tu información contra el acceso no autorizado, la alteración o la destrucción.
Las fotos de perfil que subes se almacenan directamente en la base de datos del Servicio.
7. Tus Derechos (LGPD)
De conformidad con la Ley General de Protección de Datos de Brasil (LGPD), tienes derecho a:
- Acceder a tus datos personales
- Corregir datos incompletos o inexactos (nombre, foto y handle pueden editarse directamente en la app)
- Solicitar la eliminación de tu cuenta y de todos los datos asociados
- Solicitar la portabilidad de los datos en formato estructurado
- Obtener información sobre con quién se comparten tus datos
- Oponerte al tratamiento y rechazar el análisis de uso: en el sitio, mediante el aviso de cookies; en la app, en Configuración → Cuenta → Privacidad (“Compartir datos de uso”)
Para ejercer cualquiera de estos derechos, envía un correo a contato@meusdesafios.com.br. Las solicitudes se responden en un plazo de hasta 15 días hábiles.
8. Retención de Datos
Conservamos tus datos mientras tu cuenta esté activa. Al solicitar la eliminación de la cuenta, todos los datos personales asociados (perfil, registros de retos, puntuaciones, rachas, conexiones sociales y las miniaturas de fotos de alimentos con sus estimaciones) se eliminarán en un plazo de hasta 30 días, salvo cuando la retención sea necesaria por obligación legal.
Las solicitudes de amistad rechazadas o los bloqueos se eliminan junto con la eliminación de la cuenta.
9. Niños y Adolescentes
Meus Desafios está destinado a personas de 13 años o más. El registro exige esa edad mínima, verificada al inicio del uso. No recopilamos intencionalmente datos de menores de 13 años; si tomamos conocimiento de un registro por debajo de esa edad, tomaremos medidas para eliminar los datos.
Para adolescentes entre 13 y 17 años, recomendamos el uso con la orientación y el consentimiento de los padres o tutores. Como la aplicación incluye funciones de seguimiento de calorías y de peso, reforzamos que no sustituye la orientación médica o nutricional: los adolescentes en fase de crecimiento deben buscar el acompañamiento de un profesional de la salud antes de adoptar metas de calorías o de cambio de peso.
10. Cambios en esta Política
Podemos actualizar esta Política de Privacidad periódicamente. La fecha de la última actualización estará siempre indicada en la parte superior de esta página. Te recomendamos consultar esta página con regularidad.
11. Contacto
Para dudas sobre esta Política de Privacidad o sobre el tratamiento de tus datos, contáctanos por correo: contato@meusdesafios.com.br