1. Información que Recopilamos
Al usar Meus Desafios (Mis Desafíos), recopilamos la siguiente información:
- Datos de autenticación (Google o Apple): al entrar con Google o con Apple (Sign in with Apple), recibimos tu nombre, dirección de correo electrónico y un identificador único de cuenta emitido por el proveedor — y, en el caso de Google, tu foto de perfil. Estos datos se usan para crear y mantener tu cuenta. El inicio de sesión con Google y con Apple son las únicas formas de acceso; no usamos contraseña
- Datos de perfil: nombre para mostrar, nombre de usuario @ (handle) y foto de perfil (que puede ser la foto del proveedor de inicio de sesión o una imagen subida por ti)
- Datos de uso: registros de retos (agua, calorías, sueño, ejercicio físico), metas configuradas, puntuaciones, rachas (streaks) y estadísticas de progreso diario
- Descripciones de alimentos (contador de calorías): al usar el contador de calorías, el texto que escribes para describir un alimento se envía a nuestro proveedor de inteligencia artificial (OpenAI) para estimar calorías y macronutrientes. Ver la sección 5 sobre esta transferencia internacional de datos
- Fotos de alimentos (contador de calorías): al usar la función de foto, la imagen del alimento que capturas o eliges de la galería se envía a nuestro proveedor de inteligencia artificial (OpenAI) para estimar calorías y macronutrientes. La imagen en resolución original no se almacena; conservamos solo una miniatura en baja resolución, junto con la estimación generada, para verificar y mejorar la calidad del análisis — y la eliminamos cuando borras tu cuenta. Ver la sección 5 sobre esta transferencia internacional de datos
- Datos sociales: solicitudes de amistad (enviadas, recibidas, aceptadas, rechazadas), lista de amigos e historial de interacciones sociales
- Mensajes de grupo: el texto y los emojis que envías en el chat de un grupo, las reacciones que agregas, la fecha y la hora de envío, el registro de qué mensajes ya leíste y si silenciaste el chat de un grupo
- Datos de la aplicación (iOS y Android): en la app, tu sesión se mantiene con tokens de acceso y renovación (JWT) guardados de forma segura en el dispositivo (almacenamiento protegido del sistema). Si autorizas las notificaciones, también registramos un identificador de envío (token de push) en los servicios de Apple (APNs) y de Google (FCM)
- Datos técnicos:los proveedores de infraestructura (alojamiento, CDN y monitoreo de errores) pueden recopilar automáticamente tipo de dispositivo, navegador y dirección IP con fines de seguridad y rendimiento. Estos datos son gestionados por los proveedores de acuerdo con sus propias políticas de privacidad. Nosotros no guardamos tu dirección IP en los datos de tu cuenta: se usa solo de forma transitoria, como contador para limitar los intentos de inicio de sesión y de renovación de sesión, y se elimina automáticamente en unos dos minutos. Guardamos solo el país aproximado derivado de ella, descrito en “País (aproximado)”
- Datos de actividad: fecha y hora del último inicio de sesión y fechas de creación y actualización de la cuenta
- Idioma y zona horaria:el idioma de la app y la zona horaria de tu dispositivo, usados para mostrar textos y notificaciones en tu idioma y para definir el “día” de tus registros
- País (aproximado): el país/región configurado en tu dispositivo y el país aproximado derivado de tu dirección IP al iniciar sesión y al abrir la app. Lo usamos solo para estadísticas internas de uso por país — nunca tu ubicación precisa, y nunca para publicidad. Quedan asociados a tu cuenta y se eliminan con ella
- Datos de análisis de uso (Google Analytics y Firebase Analytics): métricas agregadas de uso del sitio y de la app — por ejemplo, pantallas y páginas visitadas, aperturas de la app y eventos de navegación — para entender el uso general y mejorar el Servicio. No recopilamos identificadores de publicidad. Ver la sección 5 (transferencia internacional) y la sección 7 (cómo rechazarla)
2. Base Legal para el Tratamiento
El tratamiento de tus datos personales se realiza con base en los siguientes supuestos previstos en la LGPD (Ley n.º 13.709/2018):
- Ejecución de contrato (Art. 7, V): datos necesarios para prestar el Servicio (autenticación, perfil, registros de retos, puntuaciones, funciones sociales y rankings, idioma y zona horaria)
- Interés legítimo (Art. 7, IX): datos técnicos de infraestructura para la seguridad y el rendimiento del Servicio; la estadística interna de uso por país (aproximado), que no está cubierta por la opción de desactivar el análisis de uso; y el análisis de uso en el sitio y en la app — anónimo y sin anuncios — para mejorarlo, que puedes desactivar en cualquier momento (en el sitio, mediante el aviso de cookies; en la app, en Configuración)
3. Cómo Usamos tus Datos
Usamos tu información para:
- Crear y mantener tu cuenta
- Calcular puntuaciones, rachas y progreso de los retos
- Estimar calorías y macronutrientes a partir de las descripciones y las fotos de alimentos (con apoyo de inteligencia artificial)
- Enviar recordatorios y notificaciones que hayas autorizado, en la app
- Mostrar tu posición en rankings entre amigos aceptados
- Entregar los mensajes del chat de los grupos a sus miembros, mostrar el número de mensajes no leídos y enviar notificaciones de nuevos mensajes (como máximo una cada 10 minutos por grupo, nunca mientras tienes el chat abierto y nunca para grupos silenciados)
- Aplicar un filtro automático de lenguaje ofensivo a los mensajes y a los nombres de grupos antes de publicarlos, y analizar las denuncias recibidas
- Permitir la búsqueda y conexión con otros usuarios a través de la función social
- Mejorar la experiencia y el rendimiento del Servicio
4. Datos Compartidos con Otros Usuarios
Al usar las funciones sociales, parte de tu información se comparte con otros usuarios:
- Perfil público: tu nombre, nombre de usuario (handle) y foto de perfil son visibles para otros usuarios que buscan amigos o abren tu perfil. Tu total de XP y tus puntos de la semana aparecen en tu perfil solo para amigos aceptados y para personas que participan en un grupo contigo; para los demás usuarios, el perfil muestra solo nombre, handle y foto
- Amigos aceptados: al aceptar una solicitud de amistad, tú y tus amigos pasan a verse en el ranking. Cada amigo ve tu nombre para mostrar, tu nombre de usuario (handle) y tu total de puntos, además de tu posición. Los detalles de cada reto (agua, calorías, ejercicio y sueño) y tu peso permanecen privados y nunca se comparten con otros usuarios
- Grupos: los miembros de un grupo pueden ver nombres, fotos, handles y puntuación de los demás miembros del grupo. Los mensajes y reacciones enviados en el chat del grupo son visibles para todos los miembros actuales; quien entra después solo ve los mensajes enviados a partir de su entrada. Los mensajes ya enviados siguen visibles en el grupo aunque su autor salga de él, hasta que se eliminen. Las personas que bloqueaste, o que te bloquearon, no ven tus mensajes y tú no ves los suyos
- Búsqueda de grupos:los grupos pueden encontrarse por su nombre en la búsqueda de la app. Quien busca ve solo el nombre del grupo, el número de miembros y los tres mayores totales de puntos de la semana, nunca los nombres ni las fotos de los miembros, hasta unirse al grupo. El dueño del grupo puede desactivar la opción “Aparecer en la búsqueda” en la configuración del grupo
- Invitaciones pendientes: quien invitó y el dueño del grupo pueden ver quién tiene una invitación pendiente al grupo; las invitaciones vencen a los 7 días
- Solicitudes de amistad: requieren aceptación explícita. Si ambos usuarios se envían una solicitud mutuamente, la amistad se acepta automáticamente
Nunca se comparten: registros individuales (horarios exactos de sueño, cantidades detalladas de agua, etc.), notas personales o datos brutos de entrada.
Cuando recibes una notificación de un nuevo mensaje en un grupo, solo el nombre del grupo se transmite a través de los servicios de notificación de Apple (APNs) o de Google (FCM) hasta tu dispositivo: la notificación no incluye el nombre de quien lo envió ni el texto del mensaje. El filtro automático de mensajes funciona en nuestros propios servidores: el contenido del chat no se envía a proveedores de inteligencia artificial.
5. Compartir con Terceros
No vendemos ni alquilamos tu información personal. Compartimos datos solo con los proveedores de servicio (encargados) esenciales para el funcionamiento de la aplicación, listados a continuación, o cuando lo exija la ley o una orden judicial. Cada proveedor trata los datos bajo obligaciones de confidencialidad y su propia política de privacidad.
- Google y Apple — autenticación de cuenta (inicio de sesión con Google y Sign in with Apple) y, en la app, entrega de notificaciones (FCM y APNs)
- OpenAI — estimación de calorías y macronutrientes a partir de las descripciones y las fotos de alimentos. Las descripciones que escribes y las fotos que capturas o eliges de la galería se envían para su procesamiento fuera de Brasil (transferencia internacional de datos). No almacenamos la foto en resolución original; guardamos solo una miniatura en baja resolución y la estimación correspondiente, para control y mejora de la calidad del análisis. Recomendamos no incluir información sensible en las descripciones de alimentos y, al fotografiar, evitar encuadrar rostros, documentos u otros contenidos sensibles
- Vercel — alojamiento y CDN de la aplicación y de la API
- Neon — base de datos (PostgreSQL) donde se guardan los datos de tu cuenta descritos en la sección 1, almacenados en servidores en Estados Unidos (transferencia internacional de datos), con cifrado en tránsito y en reposo
- Sentry — monitoreo y diagnóstico de errores para la estabilidad del Servicio
- Upstash — limitación de intentos en la API (rate limiting): recibe solo un contador temporal por dirección IP, eliminado automáticamente en unos dos minutos
- Google Analytics (sitio) y Firebase Analytics (app) — métricas de uso agregadas (por ejemplo, pantallas y páginas visitadas y aperturas de la app) para entender el uso general y mejorar el Servicio, sin identificadores de publicidad. La recopilación está activada por defecto y puede rechazarse en el sitio mediante el aviso de cookies y en la app en Configuración → Cuenta → Privacidad. Estos datos se procesan fuera de Brasil (transferencia internacional)
- Cuando lo exija la ley o una orden judicial
Algunos de estos proveedores procesan datos en servidores ubicados fuera de Brasil. En esos casos, la transferencia internacional se realiza de acuerdo con la LGPD.
6. Almacenamiento y Seguridad
Tus datos se almacenan en servidores seguros con cifrado en tránsito (HTTPS). La forma de mantener tu sesión depende de la plataforma:
- En el sitio (web): la sesión usa una cookie cifrada y accesible solo por el servidor (HTTP-only)
- En la app (iOS y Android): la sesión usa tokens de acceso y renovación (JWT) guardados en el almacenamiento seguro del dispositivo, proporcionado por el propio sistema operativo
Implementamos medidas técnicas y organizativas para proteger tu información contra el acceso no autorizado, la alteración o la destrucción.
Las fotos de perfil que subes se almacenan directamente en la base de datos del Servicio.
7. Tus Derechos (LGPD)
De conformidad con la Ley General de Protección de Datos de Brasil (LGPD), tienes derecho a:
- Acceder a tus datos personales
- Corregir datos incompletos o inexactos (nombre, foto y handle pueden editarse directamente en la app)
- Solicitar la eliminación de tu cuenta y de todos los datos asociados
- Solicitar la portabilidad de los datos en formato estructurado
- Obtener información sobre con quién se comparten tus datos
- Oponerte al tratamiento y rechazar el análisis de uso: en el sitio, mediante el aviso de cookies; en la app, en Configuración → Cuenta → Privacidad (“Compartir datos de uso”)
Para ejercer cualquiera de estos derechos, envía un correo a contato@meusdesafios.com.br. Las solicitudes se responden en un plazo de hasta 15 días hábiles.
8. Retención de Datos
Conservamos tus datos mientras tu cuenta esté activa. Al solicitar la eliminación de la cuenta, todos los datos personales asociados (perfil, registros de retos, puntuaciones, rachas, conexiones sociales, mensajes y reacciones en los chats de grupos y las miniaturas de fotos de alimentos con sus estimaciones) se eliminarán en un plazo de hasta 30 días, salvo cuando la retención sea necesaria por obligación legal.
Las solicitudes de amistad rechazadas o los bloqueos se eliminan junto con la eliminación de la cuenta.
Mensajes de grupo:no vencen automáticamente y permanecen disponibles mientras exista el grupo. Cuando el autor o el dueño del grupo elimina un mensaje, el texto se borra de inmediato y en su lugar queda solo la indicación “Mensaje eliminado”. Al eliminar tu cuenta, se eliminan todos los mensajes y reacciones que enviaste; si el grupo se elimina, también se eliminan todos sus mensajes. Cuando se denuncia un mensaje, guardamos una copia del texto junto con la denuncia, solo para el análisis de moderación; esa copia se elimina con la eliminación de la cuenta de quien denunció o de quien fue denunciado y, en caso contrario, se conserva para fines de moderación aunque el grupo se elimine.
9. Niños y Adolescentes
Meus Desafios está destinado a personas de 13 años o más. El registro exige esa edad mínima, verificada al inicio del uso. No recopilamos intencionalmente datos de menores de 13 años; si tomamos conocimiento de un registro por debajo de esa edad, tomaremos medidas para eliminar los datos.
Para adolescentes entre 13 y 17 años, recomendamos el uso con la orientación y el consentimiento de los padres o tutores. Como la aplicación incluye funciones de seguimiento de calorías y de peso, reforzamos que no sustituye la orientación médica o nutricional: los adolescentes en fase de crecimiento deben buscar el acompañamiento de un profesional de la salud antes de adoptar metas de calorías o de cambio de peso.
10. Cambios en esta Política
Podemos actualizar esta Política de Privacidad periódicamente. La fecha de la última actualización estará siempre indicada en la parte superior de esta página. Te recomendamos consultar esta página con regularidad.
11. Contacto
Para dudas sobre esta Política de Privacidad o sobre el tratamiento de tus datos, contáctanos por correo: contato@meusdesafios.com.br