Política de privacidad
Responsable
En caso de discrepancia, prevalece la versión alemana. Markus Schwed, Tempelstraße 7, 66773 Schwalbach, Alemania — markus@myron.app
Alojamiento y registros del servidor
Este sitio web se aloja en Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemania). Al acceder se procesan en los registros del servidor datos técnicamente necesarios (dirección IP, fecha y hora, página solicitada, agente de usuario) — la base jurídica es nuestro interés legítimo en un funcionamiento seguro (art. 6, apdo. 1, letra f del RGPD). Los registros se eliminan automáticamente al poco tiempo.
Newsletter / aviso de lanzamiento
Si introduces tu dirección de correo, la guardamos exclusivamente para informarte del lanzamiento de Myron (art. 6, apdo. 1, letra a del RGPD — consentimiento). No se realiza ningún rastreo. Para el envío usamos el proveedor Brevo (ver «Otros destinatarios»); más allá de eso, la dirección no se comparte. Puedes revocar tu consentimiento en cualquier momento — sin formalidades, por correo a markus@myron.app; tu dirección se eliminará entonces.
Sin cookies, sin rastreo de terceros
Este sitio web no utiliza cookies con fines analíticos o publicitarios ni integra servicios de rastreo de terceros; las visitas a las páginas las contamos nosotros mismos, sin cookies (ver Medición de audiencia). Las fuentes tipográficas se cargan desde Google Fonts; al hacerlo, tu dirección IP se transmite a Google.
Medición de audiencia
Para entender cómo llegan los visitantes a nuestro sitio web y si descargan la app, contamos las visitas a las páginas con Umami, un software de código abierto que operamos nosotros mismos en nuestro servidor de Hetzner en Alemania (insights.schwed.online); ningún dato se envía a otro servicio. Solo se cuentan las páginas públicas de este sitio web, no el portal web ni la app. Se procesan la página visitada, la página de origen, el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de pantalla, el idioma y el país, la región y la ciudad derivados de la dirección IP; la propia dirección IP no se almacena. A partir de la dirección IP y del identificador del navegador se calcula un hash cuya clave cambia cada mes, de modo que las visitas solo pueden atribuirse al mismo visitante dentro de un mes. No se instalan cookies ni se guardan datos en tu dispositivo. Si tu navegador envía «Do Not Track», no se te contabiliza. La base jurídica es nuestro interés legítimo en diseñar el sitio web según las necesidades (art. 6, apdo. 1, letra f del RGPD). Borramos los datos a los 24 meses. Puedes oponerte a este tratamiento en cualquier momento (art. 21 del RGPD), por ejemplo por correo a markus@myron.app.
Privacidad en la app Myron
Cuenta e inicio de sesión
El inicio de sesión se realiza con Apple («Iniciar sesión con Apple») o Google («Iniciar sesión con Google»). Guardamos tu dirección de correo electrónico (o la dirección de reenvío proporcionada por Apple) y un identificador técnico para vincular tu cuenta (art. 6.1.b RGPD — ejecución del contrato).
Datos de contenido y de salud
Myron trata los datos que introduces o compartes para el registro: entradas de alimentos, recetas, datos de entrenamiento, peso corporal y — solo con tu autorización expresa a través de Apple Salud (iPhone) o Health Connect (Android) — actividad, frecuencia cardiaca en reposo, variabilidad de la frecuencia cardiaca y sueño. Tratamos estos datos de salud únicamente para ofrecerte tus análisis y, si están activados, los análisis del coach (art. 9.2.a RGPD — consentimiento; revocable en cualquier momento en los ajustes de iOS, en Health Connect o en la app). Los check-ins con foto opcionales solo se guardan con un consentimiento aparte y pueden eliminarse uno a uno en cualquier momento.
Funciones de IA (Anthropic)
Para las funciones de IA (registro de comidas por voz y foto, estimación nutricional, análisis del coach) transmitimos el contenido necesario — p. ej. el texto transcrito de tu entrada de voz, fotos de comidas o tus cifras semanales — a Anthropic PBC (EE. UU.) como encargado del tratamiento. En el iPhone, la conversión de voz a texto se realiza en tu dispositivo; las grabaciones de audio nunca salen de tu iPhone. En Android, Myron utiliza el reconocimiento de voz del sistema: si tu dispositivo ofrece reconocimiento en el dispositivo, el audio se queda en el móvil; de lo contrario, el servicio de reconocimiento de voz de tu dispositivo (normalmente Google) procesa la grabación según su propia política de privacidad. Anthropic no utiliza los datos de la API para entrenar sus modelos. La transferencia a EE. UU. se basa en cláusulas contractuales tipo (art. 46 RGPD).
Otros destinatarios
- Brevo (Brevo SAS, Francia — tratamiento en la UE): envío de nuestros correos (enlaces de confirmación, invitaciones, notificaciones del sistema, newsletter). Brevo recibe para ello tu dirección de correo.
- Hetzner Online GmbH (Alemania): alojamiento de la aplicación, la base de datos y el almacenamiento de fotos.
- Sentry (Functional Software, Inc., EE. UU. — tratamiento en servidores de la UE, Fráncfort): supervisión de errores de nuestra aplicación de servidor. Cuando se produce un error técnico, transmitimos el mensaje de error, el estado del programa, la fecha y hora, el punto de acceso solicitado y un identificador de cuenta seudónimo; la dirección IP, la dirección de correo, las contraseñas y los tokens de acceso no se transmiten. La base jurídica es nuestro interés legítimo en un funcionamiento estable y seguro (art. 6, apdo. 1, letra f del RGPD); los datos de error se eliminan a los 90 días. Si se produce un acceso desde EE. UU., se basa en el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD).
- Apple: notificaciones push (APNs) y gestión de la suscripción «Myron Coach» a través de tu cuenta de Apple; nosotros no recibimos datos de pago, solo el estado de la suscripción.
- Google (Google Ireland Limited; Google LLC, EE. UU.): en Android, notificaciones push (Firebase Cloud Messaging), el inicio de sesión con Google y la gestión de la suscripción «Myron Coach» a través de tu cuenta de Google (Google Play); no recibimos datos de pago, solo el estado de la suscripción. Las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD).
- Open Food Facts (Francia): al escanear un código de barras, el número de artículo se transmite a la base de datos de productos. Las correcciones de datos de productos las devolvemos de forma anónima a Open Food Facts (ODbL).
Conservación, exportación y eliminación
Tus datos permanecen guardados mientras exista tu cuenta. En la app puedes solicitar en cualquier momento una exportación completa de tus datos (art. 20 del RGPD, Cuenta → Datos → Exportar mis datos) y eliminar tu cuenta con todos los datos de forma irrevocable (Cuenta → Datos → Eliminar cuenta); con ello se elimina también la vinculación con tu cuenta de Apple o Google.
Tus derechos
- Acceso, rectificación, supresión (arts. 15–17 del RGPD)
- Limitación del tratamiento y portabilidad de los datos (arts. 18 y 20 del RGPD)
- Oposición (art. 21 del RGPD) y reclamación ante una autoridad de control (art. 77 del RGPD)