Política de Privacidad

1. Responsable del tratamiento

Arqont SL, con domicilio en Calle Velázquez 15, 1.º derecha, 28001 Madrid, es el responsable del tratamiento de los datos personales recogidos a través de la aplicación Triwell y del sitio web triwell.app.

Para cualquier cuestión relacionada con tus datos: soporte@triwell.app

2. Qué datos tratamos

Datos de cuenta. Correo electrónico y nombre, obtenidos al registrarte con email, Google o Apple.

Datos de salud y actividad física. Si autorizas el acceso a Apple Health: pasos, entrenamientos, calorías, frecuencia cardíaca, horas de sueño y peso. También los datos que introduces manualmente, como el peso o los objetivos de bienestar.

Contenido que creas. Fotografías de comidas, los mensajes que intercambias con el asistente y los elementos que guardas.

Datos de uso y diagnóstico. Eventos de uso de la aplicación, informes de fallos y métricas de rendimiento.

Ubicación aproximada. Solo si lo autorizas, para mostrarte la previsión meteorológica. No se almacena.

Información de suscripción. Estado de tu suscripción, fechas de renovación e identificador de transacción. No tratamos datos de tu tarjeta: los pagos los gestiona Apple íntegramente.

Grabaciones de voz. El audio no sale de tu dispositivo: se transcribe localmente y únicamente se transmite el texto resultante.

3. Para qué los usamos y con qué base legal

Los datos de salud son una categoría especial de datos. Los tratamos únicamente con tu consentimiento explícito, que otorgas al autorizar el acceso a Apple Health y que puedes retirar en cualquier momento desde los ajustes de tu dispositivo.

4. Con quién los compartimos

Google (Firebase). Aloja la base de datos, el almacenamiento de archivos, la autenticación y los servicios de analítica y diagnóstico. Actúa como encargado del tratamiento. Tus datos se almacenan en servidores de la Unión Europea: la base de datos en la multirregión eur3, los archivos que subes (fotografías de comidas y de progreso) en Bélgica (europe-west1), y las funciones de servidor también en Bélgica.

OpenAI. Recibe el texto y las imágenes necesarios para generar los análisis nutricionales, los planes personalizados y las respuestas del asistente. Antes del envío aplicamos un proceso de anonimización que elimina correos, teléfonos, documentos de identidad y direcciones. OpenAI está en Estados Unidos, por lo que existe una transferencia internacional amparada en las cláusulas contractuales tipo de la Comisión Europea.

Open-Meteo. Recibe únicamente unas coordenadas aproximadas para devolver la previsión del tiempo. No se le envía ningún identificador tuyo.

Apple. Gestiona los pagos de las suscripciones y el envío de notificaciones push.

El profesional que tú aceptes (entrenador, nutricionista o terapeuta). Si aceptas la invitación de un profesional, a partir de ese momento podrá consultar tus datos de actividad, nutrición y bienestar mental, tus informes y los planes que te asigne, con el fin de hacerte el seguimiento. Solo accede el profesional con el que te has vinculado, y únicamente mientras dure la relación: puedes desvincularte en cualquier momento desde la aplicación, y su acceso cesa de inmediato. La base legal es tu consentimiento explícito(art. 9.2.a RGPD), que otorgas al aceptar la invitación.

No vendemos tus datos, no los cedemos a intermediarios de datos y no los utilizamos con fines publicitarios. En particular, tus datos de salud no se emplean para publicidad ni para elaborar perfiles comerciales.

4 bis. Asistente con IA

Conservación de tus conversaciones. Las conversaciones con el asistente se guardan en nuestros servidores durante un máximo de 12 meses, para que tu historial no se pierda entre dispositivos y el asistente pueda recordar el hilo de lo que habláis. Al borrar tu cuenta se eliminan íntegramente.

Control de calidad automatizado. Para que el asistente sea seguro y útil, evaluamos automáticamente una muestra de conversaciones: un sistema puntúa las respuestas del asistente (no a ti) en criterios como honestidad, seguridad y tono. Esta evaluación reprocesa la conversación con el mismo proveedor de IA (OpenAI) y con las mismas garantías que el propio asistente: sin datos identificativos y nunca con fines publicitarios. No tomamos ninguna decisión con efectos sobre ti basada en estas puntuaciones.

Revisión humana limitada. Personal autorizado de Triwell puede leer conversaciones concretas cuando es necesario para investigar un fallo, un riesgo de seguridad o una valoración negativa que tú mismo envíes. Nunca para publicidad ni perfilado comercial.

Registro técnico. Cada respuesta del asistente queda registrada — junto con la información de tu perfil y plan que el asistente tenía delante al responder — en infraestructura propia alojada en la Unión Europea. Es lo que nos permite auditar qué vio el asistente cuando algo sale mal.

Tu valoración de las respuestas. Si votas una respuesta (👍/👎), el voto y el motivo que elijas quedan vinculados a esa conversación para mejorar el asistente.

La memoria del asistente, bajo tu control. Lo que el asistente recuerda de ti se muestra en la app (Perfil → Lo que Triwell sabe de ti), con la frase tuya de la que nació cada recuerdo, y puedes hacer que olvide cualquiera de forma inmediata e irreversible.

5. Cuánto tiempo los conservamos

Mientras mantengas tu cuenta activa. Cuando la eliminas, borramos tus datos de forma permanente según se describe en el apartado 7.

Las conversaciones con el asistente se conservan un máximo de 12 meses, según se detalla en el apartado 4 bis.

Los registros de diagnóstico y los datos agregados de analítica se conservan hasta 14 meses conforme a los plazos de Firebase.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar tu consentimiento, escribiendo a soporte@triwell.app.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cómo eliminar tu cuenta

Desde la propia aplicación: Perfil → Eliminar cuenta. Se te pedirá confirmación escribiendo la palabra ELIMINAR.

Al hacerlo se eliminan de forma permanente:

• Tu perfil y tus datos de cuenta
• Tus planes de bienestar y todo su contenido
• Tus registros de comidas, entrenamientos y prácticas de bienestar
• Las fotografías que hayas subido
• Tus conversaciones con el asistente y lo que este recordaba de ti
• Tus informes de salud y métricas
• Tu cuenta de acceso

Al solicitar la eliminación, tu cuenta se desactiva de inmediato y pierdes el acceso. El borrado definitivo de la información asociada se completa en un plazo máximo de 30 días, salvo los datos que debamos conservar por obligación legal. También puedes solicitarlo escribiendo a soporte@triwell.app.

8. Menores

Triwell no está dirigida a menores de 14 años. Si detectamos que hemos recogido datos de un menor de esa edad sin el consentimiento de sus progenitores o tutores, los eliminaremos.

8 bis. Cookies del sitio web

En triwell.app usamos cookies técnicas necesarias para el funcionamiento y, solo si las aceptas, cookies de analítica. Puedes consultar el detalle y cambiar tu decisión en la política de cookies.

9. Seguridad

Las comunicaciones viajan cifradas. El acceso a los datos está restringido mediante reglas de seguridad que garantizan que cada usuario solo puede acceder a su propia información. Los datos sensibles almacenados en el dispositivo se guardan en el Llavero del sistema.

10. Cambios

Publicaremos en esta página cualquier modificación de esta política, actualizando la fecha del encabezado. Si el cambio es sustancial, te avisaremos desde la aplicación.