Política de privacidad

Maru es un compañero de salud: una IA con la que hablas de tu sueño, tu entreno y tu comida, para ti y, si quieres, para tu pareja. Para hacerlo, Maru tiene un servidor y envía partes de lo que le cuentas a modelos de IA. Esta política dice sin rodeos qué va a dónde, para qué y qué puedes hacer al respecto.

En corto

• Tu cuenta es Iniciar sesión con Apple. Maru nunca tiene una contraseña tuya.
• Tu contrato, tu plan y tu memoria viven en el servidor de Maru, en una base de datos PostgreSQL.
• Para conversar contigo, Maru envía solo lo que cada momento necesita a modelos de IA alojados en la Unión Europea. No lo guardan ni entrenan con ello, y nunca reciben tu nombre, tu correo, tu ubicación ni las fechas de tu ciclo.
• Tu conversación se queda en tu teléfono. El servidor lee las últimas líneas para responder un mensaje y no guarda ninguna.
• Los datos de Apple Salud se leen solo con tu permiso. Nunca se usan para publicidad, nunca se venden y nunca se guardan en iCloud.
• Las fotos de comida se leen para describir el plato y no se guardan.
• Tu pareja ve solo lo que compartes, categoría por categoría, y puedes dejar de compartir cuando quieras.
• Sin publicidad, sin venta de datos y sin analítica ni rastreo de terceros, ni en la app ni en este sitio.

Quién es responsable

Maru lo desarrolla y opera [nombre de la persona o empresa responsable y domicilio]. Para cualquier cosa sobre tus datos, escribe a privacy@mymaru.app.

Falta revisión legal: Nombrar al responsable del tratamiento y su domicilio, y decidir si Maru necesita un representante en la UE (artículo 27 del RGPD) o en otro lugar donde se ofrezca.

Tu cuenta

Inicias sesión con Apple. Apple le da a Maru un identificador estable de tu cuenta y, solo si decides compartirlos, tu nombre y tu correo, que puede ser una dirección privada de reenvío de Apple. Maru nunca ve la contraseña de tu Apple ID. Tu nombre se usa para saludarte en la app y nunca se envía a un modelo de IA.

Qué guarda Maru en su servidor

El servidor de Maru guarda, en una base de datos PostgreSQL, lo que necesita para sostener tu plan y recordar lo que importa:

• Tu contrato: tus metas en números y en palabras, tu porqué, tu mínimo de un mal día, tus reglas, tu plan de temporadas y su fase, y cualquier cambio que esté esperando sus 72 horas.
• Tu entrenamiento: tu rutina (capturada desde una foto del plan de tu entrenador o desde una plantilla), tus prácticas, y tus semanas y sesiones.
• Un resumen diario de tus datos de salud (ver Apple Salud más abajo) y tus check-ins.
• Lo que tenían tus platos: proteína, verdura y porción, en palabras. No la foto.
• Tu ciclo, solo si lo registras y lo activas: el día del ciclo y su fase. Las fechas se quedan en tu teléfono.
• Memoria: los patrones que Maru anotó sobre ti, cada uno una frase corta que puedes leer y borrar en Memoria, y un diario de las decisiones de Maru guardado como los nombres de las herramientas que usó y los identificadores de las reglas que se activaron, sin las palabras de la conversación.
• Las propuestas que esperan tu sí, como la herramienta y sus detalles, durante 48 horas.
• Tu vínculo con tu pareja y lo que cada quien eligió compartir.

Las conexiones entre la app, el servidor y los modelos van cifradas. Los registros del servidor llevan solo identificadores y resultados, nunca datos de salud, texto de mensajes ni lo que se envió a un modelo.

Falta revisión legal: Nombrar al proveedor de hosting y el país donde corren el servidor y sus respaldos, describir el cifrado en reposo y decir cuánto tiempo guardan los respaldos un dato ya borrado.

Qué se queda en tu teléfono

• La conversación con Maru. El hilo se guarda en tu teléfono solo durante el día: cuando empieza un día nuevo, el anterior se borra. Lo protege el cifrado de archivos de iOS y queda fuera de los respaldos. Cada mensaje que envías viaja con las últimas líneas del hilo para que Maru responda con contexto; el servidor y el modelo las leen para esa respuesta, y el servidor no guarda ninguna.
• Las muestras de Apple Salud tal cual. Tu teléfono primero las reduce a un resumen diario.
• Las fechas de tu ciclo. Del teléfono solo salen el día del ciclo y su fase.
• Los metadatos de tus fotos, como la ubicación, que se borran antes de enviar una foto.

Modelos de IA: quién lee qué

Maru usa un modelo para cada trabajo, elegido por Maru y no configurable. Hoy todos corren con un proveedor de inferencia en la Unión Europea (Alemania), que no guarda las peticiones ni las respuestas y no entrena modelos con ellas.

El contexto del momento es lo mínimo que cada momento necesita: tu contrato (que el modelo puede leer pero nunca cambiar), tu temporada y el plan de hoy, tu carga de entreno reciente y tus prácticas, los patrones de tu memoria, lo que tu pareja comparte contigo, y tus sentidos en rangos, como «dormiste poco» o «pulso en reposo por encima de tu promedio». Los modelos nunca reciben tu nombre, tu correo, tu ubicación, las fechas de tu ciclo ni las muestras de salud tal cual.

Antes de que algo vaya a un modelo, la app te pide permiso. Puedes retirarlo cuando quieras; entonces Maru deja de enviar cualquier cosa a los modelos. Si Maru cambia un modelo o el lugar donde corren los modelos, esta página lo dirá y la app te volverá a preguntar antes de enviar nada.

Falta revisión legal: Tener a la mano los términos de tratamiento de datos del proveedor de inferencia y confirmar en ellos que las peticiones y respuestas no se guardan ni se usan para entrenar. Confirmar el texto de la pantalla de permiso antes del primer mensaje, y qué ofrece la app a quien no lo da.

Apple Salud

Con tu permiso, Maru lee de Apple Salud: sueño, frecuencia cardiaca, frecuencia cardiaca en reposo y su variabilidad, entrenamientos, pasos y actividad, capacidad cardiorrespiratoria (VO2 máx.) y, si lo eliges, datos del ciclo menstrual. Tu teléfono convierte estas lecturas en un resumen diario antes de que algo salga de él. Puedes cambiar estos permisos en la app Salud cuando quieras.

• Los datos de salud se usan solo para adaptar tu plan y tus conversaciones con Maru.
• Nunca se usan para publicidad, marketing ni minería de datos, y nunca se venden.
• Nunca se guardan en iCloud.
• Llegan a los modelos de IA solo en rangos, como se describe arriba.

Falta revisión legal: Revisar esta lista contra los tipos de datos de Salud que pida la app cuando salga.

Fotos de comida y notas de voz

Cuando registras una comida con foto, tu teléfono le quita la ubicación y los demás metadatos, y la foto se lee para describir el plato: proteína, verdura y porción, en palabras. Maru guarda esa descripción, nunca la foto, y nunca cuenta calorías. Las notas de voz se envían para pasarlas a texto, y el audio no se guarda.

Tu pareja

Si vinculas Maru con tu pareja, cada quien conserva su contrato, su memoria y su conversación. Compartir es por categoría (por ejemplo entrenos, energía, tu porqué o tu ciclo), está apagado hasta que lo enciendes y lo puedes apagar cuando quieras. Tu pareja nunca ve lo que no compartes, y Maru nunca pone tus datos al lado de los suyos para compararlos.

El ciclo menstrual es de quien lo vive: solo esa persona decide si se comparte. Maru lo usa para adaptar el entreno y nunca para fertilidad, predicción de ovulación ni anticoncepción.

Notificaciones

Si permites las notificaciones, el servidor de Maru las envía a través del servicio de notificaciones push de Apple, así que su texto pasa por Apple para llegar a tu teléfono.

Lo que Maru nunca hace

• Vender tus datos ni compartirlos con anunciantes o con quien comercia datos.
• Mostrar publicidad ni incluir analítica o rastreo de terceros.
• Dejar que un modelo entrene con tus datos.
• Enviar tus datos a alguien distinto de los servicios que nombra esta página.

Cuánto tiempo se guardan los datos

• La conversación: en tu teléfono, durante el día.
• Las propuestas que esperan tu sí: 48 horas.
• Todo lo demás en el servidor: hasta que lo borres o borres tu cuenta.

Tus opciones y derechos

Puedes leer y borrar los patrones de Memoria cuando quieras. Puedes pedir una copia de tus datos, corregirlos, o borrar tu cuenta con todos sus datos, desde la app o escribiendo a privacy@mymaru.app. Puedes retirar cuando quieras tu permiso para Apple Salud, las notificaciones o los modelos de IA. Según donde vivas, también puedes tener derecho a oponerte a algunos usos y a presentar una queja ante tu autoridad de protección de datos.

Falta revisión legal: Indicar la base legal de cada uso (consentimiento explícito para datos de salud, artículo 9 del RGPD), listar los derechos que aplican en cada país donde se ofrezca Maru y confirmar que el borrado de cuenta dentro de la app (App Review 5.1.1(v)) llega junto con Iniciar sesión con Apple.

Menores de edad

Maru es para personas adultas. No está pensado para menores de 18 años y no recaba sus datos a sabiendas.

Este sitio web

mymaru.app no usa cookies, no tiene analítica y no carga scripts ni fuentes de otros sitios. Lo sirve Cloudflare Pages, cuyos servidores procesan tu dirección IP para entregar las páginas.

Cambios

Cuando esta política cambie, también cambiará la fecha de arriba. Si un cambio afecta lo que Maru hace con tus datos, la app te lo dirá antes de que aplique.

Contacto

Preguntas sobre esta política: privacy@mymaru.app