Política de privacidad

1. Alcance y roles de privacidad

Esta Política se aplica al sitio web público, aplicaciones móviles y web, autenticación, sincronización, medios privados, soporte y las operaciones opcionales de IA descritas a continuación. No cubre sitios web o servicios operados de forma independiente por otra empresa.

Perform Loop es el operador responsable de decidir por qué y cómo Perform Loop procesa los datos personales. Nuestra infraestructura y proveedores de IA procesan los datos para nosotros bajo sus propias obligaciones contractuales y legales.

Contáctenos en support@performloop.com

Sitio web público

El código de este sitio de marketing no incluye formularios de cuenta o comentarios, SDK de publicidad, rastreadores de marketing, SDK de análisis del producto ni cookies no esenciales. Como en la mayoría de los sitios web, los proveedores de alojamiento y red pueden procesar registros de solicitudes y seguridad, como la dirección IP, la URL solicitada, la marca de tiempo, el referente, el agente de usuario, el estado de respuesta y señales de abuso. El enlace Abrir aplicación lleva al origen independiente de la aplicación, app.performloop.com.

El selector de idioma guarda durante un máximo de un año una cookie funcional propia que contiene únicamente el idioma compatible seleccionado; no se utiliza para seguimiento.

2. Datos personales que recopilamos

Recibimos datos de usted, su dispositivo, el proveedor de identidad que elija y del servicio mismo mientras se sincroniza y protege su espacio de trabajo. Usted elige si agregar la mayoría del contenido de fitness.

Plantillas curadas de ejercicios y planes son contenido del operador, no datos personales suyos. Autorización de tema y notificaciones exclusivas del dispositivo no se sincronizan como preferencias generales de cuenta. No solicitamos datos de tarjeta de pago en el producto actual.

3. Cómo y por qué usamos los datos personales

Usamos los datos personales para:

• crear y proteger cuentas, restaurar sesiones, verificar identidad y responder a solicitudes de cuenta;
• almacenar, mostrar, sincronizar y eliminar el contenido de fitness que usted elija agregar;
• mantener cachés aisladas por propietario, reintentar escrituras y cargas interrumpidas, detectar ediciones desactualizadas y mostrar los conflictos en lugar de sobrescribirlos silenciosamente;
• realizar una operación de IA que usted haya iniciado expresamente y devolver su resultado revisable;
• prevenir fraude, uso indebido y acceso no autorizado; diagnosticar fallos; y mantener disponibilidad;
• responderte a solicitudes de soporte, privacidad y legales; y
• cumplir obligaciones legales y establecer, ejercer o defender reclamos legales.

Dependiendo de dónde usted resida, nuestras bases legales son el cumplimiento de nuestro acuerdo con usted, su consentimiento para procesamiento opcional de IA o permisos de dispositivo, nuestros intereses legítimos en operar y proteger el servicio, y el cumplimiento de la ley. En caso de que el consentimiento sea la base, usted puede retirarlo para procesamiento futuro sin afectar el procesamiento que ya ocurrió legalmente.

4. Modo local, modo de cuenta y reconciliación

Modo local

Un espacio de trabajo sin cuenta almacena ejercicios, planes, comidas, horarios, mediciones, fotos y preferencias en almacenamiento de aplicación en su dispositivo o navegador. No está implícitamente adjunto ni subido a una cuenta. El almacenamiento del navegador es gestionado por el navegador y puede estar sujeto a expulsión y límites de cuota. Su plataforma de dispositivo puede conservar copias o respaldos según sus configuraciones; usted controla esos sistemas, no nosotros.

Modo de cuenta

Después de iniciar sesión, los datos compatibles de la nube son la fuente canónica. Los registros, cachés, archivos y cambios en cola quedan aislados mediante el identificador inmutable de la cuenta. Los dispositivos nativos pueden conservar un pequeño secreto de sesión en almacenamiento seguro, registros de la cuenta en una caché local, cachés de medios limitadas y fuentes de fotos duraderas necesarias para recuperar cargas interrumpidas.

Moverse entre ellos

Las bibliotecas locales y de la nube no se fusionan silenciosamente. Si ambas contienen datos transferibles, Perform Loop pregunta cuál conservar y exige un archivo ZIP de seguridad legible por máquina antes de sustituir la otra. El archivo puede incluir registros sensibles en texto sin cifrar y medios originales. Usted lo administra y debe protegerlo o eliminarlo. Este control reduce el riesgo, pero no garantiza la recuperación.

5. Procesamiento opcional de IA y Ollama Cloud

Perform Loop no envía datos de fitness privados a IA en segundo plano. Los modelos configurados por el administrador de Ollama Cloud se llaman desde nuestro backend autenticado solo después de la acción descrita para cada característica. Las credenciales del proveedor y la configuración del modelo no se incluyen en la aplicación cliente.

Análisis de fotos de comidas

Cuando elijas 'Enviar para análisis' o la acción equivalente 'Guardar y enviar', nuestro backend verifica que la foto de la comida subida pertenece a tu cuenta, recupera la original desde el almacenamiento privado, y envía la foto junto con un prompt estructurado de nutrición y tu idioma soportado a todos los modelos de análisis de comidas habilitados. Los resultados numéricos se combinan y los campos devueltos —plato, porción, ítem, suposición, nutrición y confianza— se guardan junto con tu comida para que puedas revisar y editarlos. Una solicitud puede enviar la misma foto a múltiples modelos configurados.

Información sobre el progreso

Las mediciones y las fotos de progreso tienen interruptores separados de permisos. Una llamada al proveedor ocurre solo después de que al menos una fuente esté habilitada y presiones 'Generar'. La evidencia limitada puede incluir:

• hasta 36 mediciones, seleccionadas de fechas recientes de registro y filas recientemente actualizadas;
• hasta 8 fotos de progreso, usando miniaturas cuando estén disponibles, en caso contrario las originales, con límites por imagen y tamaño total;
• fecha y ángulo de captura de la foto; y
• tu objetivo semántico, nivel de experiencia, días de entrenamiento por semana, duración de la sesión y idioma solicitado de salida.

La carga de progreso excluye su nombre, correo electrónico, identificadores de cuenta y registro, notas de control, notas de fotos, nombres de archivo, claves privadas de objetos y URL firmadas. Los modelos habilitados reciben las pruebas limitadas para generar candidatos; un modelo que responde correctamente puede volver a recibir esos candidatos y las mismas pruebas para una comprobación de consenso. El informe final y el número de fuentes se guardan en su cuenta, pero el registro del informe no conserva las mediciones sin procesar ni los bytes de las imágenes.

Manejo y diagnósticos del proveedor

La Política de Privacidad publicada de Ollama indica que los prompts y respuestas de la nube se procesan transitoriamente, no se conservan y no se usan para entrenar modelos; también describe metadatos limitados del servidor, como dirección IP, agente de usuario, uso del modelo, conteo de tokens, marcas de tiempo y métricas de rendimiento. Las prácticas del proveedor pueden cambiar. Lee los documentos actuales del proveedor antes de usar funciones de IA: Política de Privacidad de Ollama · Términos de Ollama

Nuestro diario operacional de IA registra carga de trabajo, modelo configurado, resultado, confianza, información de fallo establecido y tiempos. No contiene referencia de usuario, cuenta, foto, clave de medios, prompt privado o resultado generado, y está programado para eliminarse tras 90 días. Los resultados de IA pueden ser incompletos, inconsistentes o incorrectos y no constituyen asesoría médica.

Desactivar una fuente de progreso impide su uso en futuras generaciones. No recupera una solicitud del proveedor completada ni borra silenciosamente un informe existente. Elimina el registro o la cuenta si deseas que los resultados almacenados se eliminen, sujeto a los detalles de eliminación a continuación.

6. Cuando se divulga la información

Solo divulgamos la información cuando sea necesario para los destinatarios y propósitos siguientes:

• Supabase proporciona autenticación, PostgreSQL, almacenamiento privado de objetos, notificaciones en tiempo real y funciones del servidor.
• Ollama Cloud recibe el contenido limitado descrito anteriormente solo cuando inicias una operación de IA.
• Google o Apple reciben y devuelven datos de autenticación si eliges su método de inicio de sesión, bajo la política del proveedor.
• Proveedores de alojamiento, red y seguridad procesan datos de solicitud y operación necesarios para entregar y defender el sitio web y el servicio.
• Asesores profesionales, autoridades o partes de transacción pueden recibir datos limitados cuando sea razonablemente necesario para cumplir con la ley, proteger derechos y seguridad, o completar una reorganización empresarial legal sujeta a salvaguardas adecuadas.

Documentos del proveedor: Política de Privacidad de Supabase · Adendum de Procesamiento de Datos de Supabase

No vendemos datos personales, no los compartimos para publicidad de comportamiento transcontextual ni los usamos para publicidad dirigida. El producto actual no contiene SDK de publicidad ni SDK de análisis general. Los administradores del catálogo pueden gestionar contenido público y configuración de IA, pero no tienen acceso a registros o fotos privadas de usuarios.

7. Retención y eliminación

• Espacio de trabajo local: permanece en el almacenamiento del dispositivo o navegador hasta que usted lo elimine, borre ese almacenamiento, desinstale o restablezca la aplicación, o la plataforma lo expulse.
• Datos de cuenta: los registros activos y marcadores de eliminación permanecen mientras la cuenta esté activa, según sea necesario para proporcionar sincronización, historial y manejo explícito de conflictos.
• Medios privados: permanecen hasta que se elimine su registro o la cuenta; la limpieza es reintentable, por lo que la eliminación interrumpida de objetos puede completarse.
• Informes de IA y estimaciones de comidas: permanecen con sus registros de cuenta hasta que sean eliminados mediante los controles disponibles de registro o cuenta. Revocar el permiso futuro solamente no elimina un resultado existente.
• Diagnósticos operacionales de IA anónimos: están programados para ser eliminados tras 90 días.
• Comprobante de operación de eliminación: el comprobante de operación completada y libre de contenido expira tras 24 horas. Una operación pendiente permanece hasta que la limpieza sea exitosa, por lo que las escrituras permanecen congeladas.
• Registros de soporte y seguridad: permanecen solo mientras sea razonablemente necesario para la solicitud, prevención de abuso, disputas y obligaciones legales.

La eliminación de la cuenta congela las escrituras de caché de cuenta nueva, elimina el grafo de cuenta privada y los objetos, y luego elimina al usuario autenticado. Si la respuesta es interrumpida, la operación está diseñada para reanudarse. Los respaldos del proveedor pueden conservar copias restringidas para un período limitado de restauración o legal antes de desvanecerse; no se restauran como cuenta de usuario activa. Los registros también pueden permanecer donde la ley lo exige o como necesario para establecer, ejercer o defender reclamos.

La eliminación de la cuenta no elimina espacios de trabajo exclusivos locales, copias del dispositivo/navegador, exportaciones ZIP que controlas o copias previamente compartidas fuera de Perform Loop. Consulta: Eliminar una cuenta

8. Seguridad

Las salvaguardas incluyen políticas de base de datos con alcance de propietario, almacenamiento privado de objetos, funciones del servidor autenticadas, cachés y colas de mutaciones con alcance de cuenta, almacenamiento seguro de secretos de sesión pequeña en plataformas compatibles, metadatos de integridad de subida, controles de acceso administrativo, barreras de escritura de eliminación y HTTPS en producción. Las reglas de acceso se prueban con usuarios separados.

Ninguna salvaguarda, dispositivo, transmisión, proveedor, respaldo o sistema de almacenamiento es completamente seguro ni garantizado para preservar datos. Protege tus dispositivos y credenciales, mantén copias independientes de registros importantes y contacta con nosotros si sospechas acceso no autorizado.

9. Tus opciones y derechos de privacidad

Puedes:

• usar modo local sin crear una cuenta;
• editar perfil, preferencias y registros de fitness a través de la app;
• rechazar el análisis de fotos de comidas e inhabilitar independientemente cada fuente de insight de progreso;
• descargar y proteger un respaldo de reconciliación cuando la app lo ofrece;
• desconectarte localmente o globalmente y eliminar tu cuenta; y
• contactarnos para solicitar acceso, corrección, eliminación, portabilidad, restricción o objeción, o retirar el consentimiento, donde tu ley te otorgue esos derechos.

Es posible que debamos verificar su identidad y aclarar la solicitud. Responderemos dentro del plazo exigido por la ley aplicable y explicaremos si corresponde alguna excepción. Los representantes autorizados deben acreditar su autoridad. También puede presentar una reclamación ante su autoridad local de protección de datos o de consumidores. No le discriminaremos por ejercer un derecho de privacidad.

Notificación de privacidad de estados de EE.UU.

Las categorías recogidas y los propósitos comerciales se listan en las Secciones 2 y 3; las categorías de destinatarios están en la Sección 6. No vendemos ni compartimos datos personales para publicidad de comportamiento transcontextual. Usamos datos de fitness relacionados con la salud y credenciales de cuenta solo para proporcionar, proteger y apoyar el servicio tal como se describe aquí, no para inferir rasgos para publicidad. Donde la ley estatal te otorga derecho de apelación, responde a nuestra decisión o envía un correo electrónico con 'Apelación de privacidad' en el asunto.

10. Procesamiento internacional

Perform Loop y sus proveedores pueden procesar datos en países distintos al donde vives. Esos países pueden tener leyes de protección de datos diferentes. Donde sea necesario, confiamos en protecciones contractuales, decisiones de adecuación, consentimiento o otro mecanismo legal de transferencia. Las ubicaciones de proveedores y subprocesadores pueden cambiar; los avisos de proveedores vinculados contienen detalles actuales.

11. Límites de edad y datos de fitness sensibles

Perform Loop está destinado a adultos de 18 años o más. No recogemos datos personales de personas menores de 18 años. Si crees que un menor ha proporcionado datos, contacta con nosotros para que investiguemos y eliminemos los datos.

Las mediciones, registros de comidas y fotos de progreso pueden tratarse como datos de salud o sensibles bajo ciertas leyes. Perform Loop se ofrece como herramienta de fitness directa al consumidor y no está destinado a recibir información protegida de salud en nombre de un proveedor de salud o plan de salud. No asumas que las leyes de confidencialidad específicas de salud, como HIPAA, se aplican. No subas datos sensibles de otra persona sin su permiso informado.

12. Cambios y contacto

Podemos actualizar esta Política cuando cambien el producto, los proveedores o la ley. Publicaremos la versión revisada, actualizaremos su fecha de vigencia y daremos avisos adicionales o solicitaremos consentimiento cuando sea obligatorio. Los usos sustancialmente nuevos de datos para IA requieren una divulgación actualizada y una elección adecuada del usuario.

Preguntas o solicitudes sobre privacidad: support@performloop.com