Aviso de Privacidad de M.e
ESTADO: BORRADOR — PENDIENTE DE REVISIÓN LEGAL POR ABOGADO MEXICANO Última actualización: [fecha de publicación]
1. Identidad y domicilio del responsable
[NOMBRE LEGAL DE LA EMPRESA — pendiente de constitución], en lo sucesivo "M.e", con domicilio en [DIRECCIÓN COMPLETA, MÉXICO], es el responsable del tratamiento de tus datos personales.
Para contactarnos sobre privacidad: [privacidad@me.aimsapps.com — correo pendiente de configurar]
2. ¿Qué datos personales recabamos?
Para que M.e funcione como un coach personalizado, recabamos los siguientes datos cuando los proporcionas voluntariamente. Casi todo es opcional: cuanta más información compartes, mejor se adapta tu plan, pero tú decides qué das.
Datos de identificación
- Correo electrónico (necesario para crear y acceder a tu cuenta)
- Nombre o como prefieres que te llamemos (opcional)
- Sexo (opcional; solo para adaptar recomendaciones cuando aplican factores fisiológicos específicos)
Datos físicos y de salud (todos opcionales)
- Fecha de nacimiento, peso, altura
- Tu experiencia con el ejercicio
- Tu objetivo principal (por ejemplo, perder grasa, ganar músculo, sentirte mejor)
- Lesiones, condiciones médicas y notas relacionadas
- Información sobre ciclo menstrual o embarazo, cuando aplica y eliges compartirla
Datos de uso del servicio
- Registro de entrenamientos: fecha, ejercicios, series, repeticiones, pesos utilizados
- Puntuaciones de forma durante ejercicios (calidad de movimiento, rango, tempo)
- Conversaciones con el coach virtual (asistente de inteligencia artificial)
- Registro de comidas: descripción, calorías, macros, fotos opcionales
- Preferencias de uso: contexto de entrenamiento (casa, gimnasio, viaje, exterior), modo de personalización, unidades, y demás configuraciones de la app
Datos técnicos
- Información anónima sobre fallos técnicos (sin datos personales identificables)
- Identificador anónimo del dispositivo (no incluye correo, nombre, ni datos personales)
3. ¿Para qué utilizamos tus datos?
Tus datos se utilizan exclusivamente para:
- Proveerte el servicio M.e: generar planes de entrenamiento personalizados, sugerencias nutricionales y orientación de tu coach virtual.
- Adaptar las recomendaciones a tu fisiología: ajustes según tu ciclo, recuperación, edad, sexo, o condiciones que nos hayas compartido. Estos cálculos los hace nuestro motor de personalización en nuestros propios servidores.
- Filtrar ejercicios contraindicados: si nos compartiste una lesión o condición médica, evitamos sugerirte movimientos que podrían empeorarla.
- Dar contexto a tu coach virtual: para que el coach responda de forma útil y segura, le compartimos cierta información a nuestro proveedor de inteligencia artificial (OpenAI). Consulta la sección 5 para el detalle exacto de qué se envía.
- Estimar las comidas que fotografías: cuando tomas una foto de una comida, la enviamos a nuestro proveedor de inteligencia artificial para obtener una estimación aproximada de calorías y macros, que tú puedes revisar y corregir.
- Mejorar la app: análisis técnico anónimo para detectar fallos y mejorar funcionalidades.
No utilizamos tus datos para:
- Vender o ceder a terceros con fines comerciales
- Mostrar publicidad personalizada
- Tomar decisiones automatizadas que produzcan efectos legales o significativamente similares sobre ti. (M.e sí genera y ajusta tu plan de forma automática, pero son recomendaciones de bienestar que puedes editar o ignorar, no decisiones con efectos legales.)
4. Lo que NO hacemos con tus datos
- No subimos video de tu cámara. Cuando usas la corrección de forma durante un entrenamiento, el análisis de tu postura ocurre completamente en tu dispositivo. M.e nunca recibe ni almacena video ni imágenes de tu cámara.
- Del análisis postural solo se envían datos numéricos (los puntos clave de pose: coordenadas del esqueleto) a nuestros propios servidores para calcular tu puntuación de forma. Estos puntos no se almacenan —solo guardamos las puntuaciones resultantes (0–100)— y nunca se comparten con terceros.
- No procesamos pagos directamente. Si M.e ofrece funciones de pago en el futuro, serán manejados por procesadores certificados (Apple, Google), no por M.e.
- No vendemos tus datos a terceros.
5. ¿Con quién compartimos tus datos? (Transferencias)
Para proveer el servicio, compartimos algunos datos con los siguientes proveedores tecnológicos. Estos proveedores actúan como encargados de tratamiento y están obligados a proteger tu información:
| Proveedor | Datos compartidos | Propósito | Ubicación |
|---|---|---|---|
| Supabase | Todos los datos de tu cuenta (autenticación, perfil, registros de entrenamiento y comidas, conversaciones, fotos de comidas) | Almacenamiento y autenticación | Estados Unidos |
| OpenAI | En el chat con el coach: tu nombre (si lo proporcionaste), tus lesiones/condiciones y notas de salud, tus totales de calorías y macros del día cuando exceden tu objetivo, y los mensajes previos de esa conversación. En el análisis de comidas: la foto de tu comida (mediante un enlace temporal). No enviamos a OpenAI tu peso, altura, edad, sexo ni tu objetivo. | Procesamiento de inteligencia artificial (chat y estimación de comidas) | Estados Unidos |
| Sentry | Información técnica de errores (sin datos personales identificables; solo un identificador anónimo) | Detección y diagnóstico de fallos | Estados Unidos |
| Resend | Tu correo electrónico (solo para correos del servicio, como restablecer tu contraseña o confirmar tu cuenta) | Entrega de correos transaccionales | Estados Unidos |
Estados Unidos es reconocido en estos casos como destino con niveles adecuados de protección de datos para operar el servicio; los proveedores anteriores están obligados contractualmente a proteger tu información.
No realizamos transferencias a terceros con fines distintos a operar el servicio.
6. ¿Cuáles son tus derechos? (Derechos ARCO)
Bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), tienes derecho a:
- Acceso: conocer qué datos tuyos tenemos y cómo los usamos
- Rectificación: corregir datos inexactos o incompletos
- Cancelación: eliminar tus datos cuando ya no sean necesarios o decidas no usar más el servicio
- Oposición: oponerte al tratamiento de tus datos para fines específicos
7. ¿Cómo ejerces tus derechos?
M.e incluye herramientas directamente en la app, y también puedes escribirnos para cualquier solicitud:
- Acceso: entra a "Perfil" en la app, donde puedes ver tus datos. Si quieres una copia completa de tu información, escríbenos a [privacidad@me.aimsapps.com].
- Rectificación: en "Perfil" puedes editar directamente tu peso, altura, año de nacimiento, lesiones y condiciones de salud, y tus preferencias de unidades. Para corregir otros datos (por ejemplo, tu nombre, sexo u objetivo), escríbenos a [privacidad@me.aimsapps.com] y lo actualizaremos por ti.
- Cancelación: entra a "Perfil" → "Cuenta" → "Eliminar cuenta". Por seguridad, podríamos pedirte tu contraseña antes de confirmar. Esta acción es permanente, inmediata, y elimina en cascada todos tus datos de M.e (perfil, entrenamientos, comidas, fotos y conversaciones).
- Oposición u otras solicitudes formales: escribe a [privacidad@me.aimsapps.com] con:
- Tu nombre y correo registrado en M.e
- Documento que acredite tu identidad (INE, pasaporte u otro)
- Descripción clara y precisa de tu solicitud
Responderemos en un plazo máximo de 20 días hábiles. Si tu solicitud procede, la haremos efectiva en los siguientes 15 días hábiles.
8. Conservación de tus datos
- Mientras tu cuenta esté activa: conservamos tus datos para proveerte el servicio.
- Al eliminar tu cuenta: los datos en la app y servicios principales se eliminan inmediatamente, en cascada (perfil, entrenamientos, comidas, fotos, conversaciones).
- Respaldos: copias de seguridad rotativas pueden conservar datos por hasta 7 días adicionales antes de eliminarse automáticamente.
- Datos requeridos por ley: solo se conservan por el plazo legal mínimo necesario.
9. ¿Cómo protegemos tus datos?
- Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones
- Cifrado en reposo para datos almacenados
- Aislamiento por usuario mediante Row-Level Security en la base de datos: cada persona solo puede acceder a sus propios datos, incluidas sus fotos de comidas
- Autenticación basada en tokens (JWT) cuyos tokens de acceso expiran cada hora
- Eliminación de PII en reportes técnicos de errores antes de su almacenamiento (solo se conserva un identificador anónimo, nunca tu correo, nombre ni datos de salud)
- Acceso restringido del personal de M.e bajo principios de mínimo necesario
Ningún sistema es 100% seguro. Si detectamos una violación a tus datos que pueda afectarte, te notificaremos junto con las acciones correctivas tomadas.
10. Cookies y tecnologías similares
M.e es una aplicación móvil; no utilizamos cookies en el sentido web. Almacenamos localmente en tu dispositivo:
- Tokens de sesión (en almacenamiento seguro del sistema operativo)
- Caché de datos (para rendimiento y funcionamiento con conectividad limitada)
No utilizamos rastreadores de terceros con fines publicitarios.
11. Cambios a este aviso
Si actualizamos este aviso de forma material, te notificaremos por correo y dentro de la app antes de que entre en vigor. Para cambios menores, publicaremos la versión actualizada. La fecha de "Última actualización" al inicio refleja siempre la versión vigente.
12. ¿Tienes preguntas?
Escríbenos a [privacidad@me.aimsapps.com].
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, también puedes contactar al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):
- Web: www.inai.org.mx
- Teléfono: 800 835 4324
Este aviso estará disponible en la app (Perfil → Aviso de Privacidad) y en [URL del sitio web].