Política de privacidad de la app

Lo esencial en un minuto

• Quién: Lifesugar Care, S.L., con domicilio en Tres Cantos (Madrid). Para todo lo relacionado con tus datos, escríbenos a info@lifesugarcare.com.
• Qué datos: lo que apuntas en tu diario (glucosa, insulina, comidas, actividad), tu perfil, lo que hablas con Glucy y las fotos que le mandas, y datos de tu cuenta, de tu suscripción y de tu móvil. Muchos son datos de salud.
• Con tu permiso: tratamos tus datos de salud solo con tu consentimiento explícito. Glucy, la medición de uso y rendimiento y compartir tu diario con tu médico llevan cada uno su propio permiso, y puedes retirarlos cuando quieras desde Ajustes › Privacidad y legal. Para mejorar a Glucy revisamos sus conversaciones (apartado 4), y los informes de fallos se envían siempre, sin tu nombre ni tus datos de salud, para que la app funcione; puedes desactivarlos en Ajustes › Privacidad y legal › Informes de fallos (apartado 9).
• Con quién: con los proveedores que hacen funcionar la app (sobre todo Google y RevenueCat), con Open Food Facts si escaneas un código de barras y con tu médico solo si tú lo autorizas. No vendemos tus datos ni los usamos para publicidad.
• Dónde: casi todo se guarda en la Unión Europea. Algunos proveedores tratan datos fuera, sobre todo en EE. UU., con las garantías del apartado 7. Entre ellos, la inteligencia artificial de Google que usa Glucy, que puede procesar tus mensajes y fotos fuera del Espacio Económico Europeo.
• Cuánto tiempo: mientras tengas la cuenta; las conversaciones con Glucy, 180 días. Si borras tu cuenta, borramos tus datos en 30 días como máximo. Solo guardamos, bloqueado, lo que la ley nos obliga a conservar o necesitamos para poder defendernos, y algunas copias técnicas desaparecen solas en los plazos del apartado 8 (las copias de seguridad de Google, en 180 días como máximo).
• Tus derechos: puedes ver tus datos, corregirlos, llevártelos y borrarlos, y reclamar ante la Agencia Española de Protección de Datos.
• Edad: LifeSugar es solo para mayores de 18 años.

1. Quién es el responsable de tus datos

• Responsable: Lifesugar Care, S.L.
• NIF: B05736038
• Domicilio: Calle Ciudad de Columbia 30, 28760 Tres Cantos (Madrid), España
• Datos registrales: Registro Mercantil de Madrid, hoja M-899427, IRUS 1000480114340
• Correo (privacidad, tus derechos y soporte): info@lifesugarcare.com
• Teléfono: +34 684 27 30 98
• Delegado de protección de datos: no hemos designado uno. Con el número de personas que usan la app hoy, el tratamiento no es «a gran escala» (art. 37.1.c del RGPD), y revisaremos esta decisión cuando la app crezca. Mientras tanto, las cuestiones de privacidad las atiende la persona del equipo que hemos designado como contacto de privacidad, en el mismo correo.

2. Qué datos tratamos, para qué, con qué base y cuánto tiempo

Cada uso de tus datos tiene una finalidad y una base legal del Reglamento General de Protección de Datos (RGPD):

• Contrato (art. 6.1.b): lo necesario para darte el servicio que contratas.
• Consentimiento (art. 6.1.a) y, para los datos de salud, consentimiento explícito (art. 9.2.a). Puedes retirarlo cuando quieras, sin que afecte a lo que hicimos antes.
• Obligación legal (art. 6.1.c): lo que una ley nos obliga a hacer o a guardar.
• Interés legítimo (art. 6.1.f): sobre todo, la seguridad de tu cuenta y del servicio y que la app funcione sin fallos. Puedes oponerte (apartado 9).

3. Tus datos de salud y tus permisos

Son datos de salud tu glucosa, tu insulina, tus ratios y factor de corrección, tus rangos, tu tipo de diabetes y tu tratamiento, tus comidas y tu actividad, y también las fotos de tus platos y lo que hablas con Glucy, porque revelan cómo te cuidas. Los usamos solo para lo que dice esta política y nunca para publicidad ni marketing, tampoco a través de los proveedores.

Tus datos de salud y cada uso opcional llevan su propio permiso, que te pedimos aparte y antes de empezar, con «No acepto» igual de visible que «Acepto»:

Dos usos no llevan un permiso propio, y te los contamos igual: los informes de fallos, que se envían siempre para que la app funcione, con un identificador de la instalación y sin tu nombre, tu cuenta ni tus datos de salud (apartado 2), y a los que puedes oponerte (apartado 9); y la revisión de calidad de Glucy, que forma parte de usar Glucy (apartado 4): si retiras el permiso de Glucy, tus conversaciones dejan de entrar en ella.

4. Glucy, el asistente con inteligencia artificial

• Qué es. Glucy es una inteligencia artificial, no una persona. Te da información general sobre diabetes y nutrición y estima los hidratos de un plato a partir de una foto o de lo que le cuentas. No interpreta tu glucemia, no calcula ni sugiere dosis y no sustituye a tu equipo sanitario. Sus respuestas y estimaciones pueden contener errores: las estimaciones llevan la marca «Generado por IA» y puedes corregirlas antes de guardarlas. En una urgencia, llama al 112.
• Qué le mandamos. Lo que escribes o dictas, las fotos que eliges y, desde Comida, el nombre, los gramos y los nutrientes del alimento y tus correcciones, junto con tu identificador de usuario y el de la conversación. No le mandamos tu glucosa, tus dosis ni tu perfil, y nuestro servidor no los lee. Pero si los escribes en un mensaje, Glucy los recibe.
• Las fotos. Antes de enviarla, la app reduce la foto y la vuelve a comprimir, con lo que se pierden sus metadatos, como el lugar donde se hizo. En nuestro servidor, la foto se guarda con la conversación, para que Glucy pueda volver a mirarla si se lo pides, y se borra con ella: a los 180 días o cuando borras tu cuenta. En tu móvil, las fotos de Glucy se borran cuando empiezas una conversación nueva o cierras sesión.
• El dictado. Si dictas en lugar de escribir, el audio lo transcribe el servicio de reconocimiento de voz de tu móvil (normalmente el de Google, según tu móvil), que puede necesitar conexión. LifeSugar no recibe ni guarda el audio: solo el texto, que queda en el cuadro de mensaje y no llega a Glucy hasta que pulsas enviar.
• Quién lo trata. Google Cloud, con sus modelos Gemini en Vertex AI, por cuenta nuestra (como encargado del tratamiento). Según sus condiciones, Google no usa lo que le mandamos para entrenar sus modelos sin nuestro permiso. Google puede guardar en memoria una caché técnica de las peticiones durante 24 horas como máximo para responder más rápido.
• Dónde. Glucy funciona en Google Cloud. El modelo Gemini, que genera sus respuestas y analiza tus fotos, y la inteligencia artificial que saca de tus conversaciones lo que Glucy recuerda de ti no tienen una región fija: Google puede procesar tus mensajes, tus fotos y tus conversaciones fuera del Espacio Económico Europeo, en cualquier país donde opere, con las garantías del apartado 7. Para algunas preguntas generales sobre diabetes y nutrición, Glucy busca en fuentes seleccionadas con la Búsqueda de Google: a Google le llega la consulta de búsqueda que se forma a partir de tu mensaje, no tu nombre ni tu cuenta, y la guarda hasta 3 días sin vincularla a nosotros. Para buscar en la base de alimentos usamos Vertex AI Search, que recibe nombres de alimentos y nada que te identifique. Estos dos servicios no tienen una región fija.
• Cuánto tiempo. Cada conversación se guarda 180 días desde que empieza y después se borra sola. «Empezar una conversación nueva» limpia la pantalla y las fotos de tu móvil, pero no borra la conversación guardada en el servidor: esa se borra a los 180 días o cuando borras tu cuenta. Si quieres que la borremos antes, pídenoslo.
• Lo que Glucy recuerda de ti. Glucy tiene memoria entre conversaciones: cuando le haces preguntas generales sobre diabetes y nutrición, le planteas una queja o le dices tu nombre, la inteligencia artificial de Google saca de esa conversación hechos sobre ti (por ejemplo, tu nombre, tu tipo de diabetes, el dispositivo que usas o tus hábitos) y Glucy los tiene en cuenta más adelante. Esa memoria se guarda 180 días desde la última vez que se actualiza, o hasta que borres tu cuenta. Si quieres que la borremos antes, pídenoslo (apartado 9).
• Revisión de calidad. Para mejorar a Glucy revisamos sus conversaciones: el texto, sin fotos, con tu identificador de usuario y todo lo que hayas escrito en ellas. Lo puntúa otra IA de Google (Gemini) y lo revisa el equipo de LifeSugar que hace la revisión. No es un permiso aparte: forma parte de usar Glucy. La guardamos 180 días. Si retiras el permiso de Glucy, tus conversaciones dejan de entrar en la revisión.
• Denunciar una respuesta. En cada respuesta de Glucy y en cada estimación de un plato puedes marcar «Denunciar» sin salir de la app. Una persona del equipo la revisa y la usamos para corregir a Glucy. Guardamos lo indicado en el apartado 2.
• Límite de uso. Glucy tiene un límite de uso diario igual para todas las personas, que se renueva cada día; si el servicio llega a su tope global del día, Glucy deja de responder hasta el día siguiente. Son topes técnicos automáticos.

5. Compartir tu diario con tu médico

• Solo si tú lo pides. Autorizas a un profesional sanitario que te atiende desde «Compartir con mi médico» en la app: escribes su correo y das tu consentimiento expreso para ese profesional. Al hacerlo le das acceso a tu diario en un panel web (diario.lifesugarcare.com), al que entra con su cuenta de Google. Para cambiar ese correo te pedimos el bloqueo de pantalla de tu móvil y que vuelvas a entrar con Google.
• Qué ve. Tus glucemias, tu insulina, tus comidas y tu actividad de los últimos 180 días (hasta 500 registros), tu nombre de pila, tu edad, tu sexo, tu peso, tu altura, tu tipo de diabetes, desde cuándo la tienes y tu tratamiento. No ve tus apellidos ni tus conversaciones con Glucy. En el panel apareces con un código, no con tu correo.
• Dónde. El panel está en Google Cloud, en la Unión Europea (europe-west1). Solo entran los profesionales que tú autorizas, con su cuenta de Google.
• Copias. Tu médico es un destinatario que tú eliges. Puede descargar lo que ve en CSV o PDF: esa copia queda en su poder y la trata como responsable de su uso clínico, bajo su propia responsabilidad profesional y su deber de secreto, no por cuenta nuestra.
• Cuánto dura y cómo se retira. Tu médico tiene acceso mientras tu autorización esté vigente: cada una dura 12 meses desde que la das, y para seguir compartiendo después tienes que volver a autorizarlo. Para retirarla, usa «Dejar de compartir» en la app o quita su correo: deja de ver tu diario en minutos (6 horas como máximo). Si borras tu cuenta, pierde el acceso.
• El botón «Compartir informe» manda a quien elijas un enlace fijo al panel, que no te identifica: sin tu autorización, nadie ve nada al abrirlo.
• Tu propio acceso al panel. Tú también puedes ver tu propio diario en el panel, entrando con el correo de tu cuenta de Google. Para eso guardamos ese correo en la lista de accesos del panel; cuando entras, pasa por el control de acceso de Google y queda en los registros de acceso del panel. Lo borramos de la lista cuando borras tu cuenta.
• Al profesional le informamos, antes de que entre por primera vez, de qué datos suyos tratamos (su correo y sus accesos), para qué y con qué derechos, y se compromete a usar tus datos solo para atenderte y a guardar el secreto profesional.

6. Con quién compartimos tus datos

Compartimos tus datos con proveedores que los tratan por cuenta nuestra (encargados del tratamiento, art. 28 RGPD), con contrato y siguiendo nuestras instrucciones; con servicios de otras empresas que usas tú cuando lo pides (Google Play al pagar, Open Food Facts al escanear un código, el servicio de voz de tu móvil al dictar), que tratan los datos según sus propias condiciones; con algunos proveedores que no trabajan por cuenta nuestra sino con sus propias condiciones, como responsables de lo que hacen con esos datos (Google en el escáner de códigos y en la Búsqueda de Google, y Apple, que aloja nuestro buzón de correo), y te lo decimos en su fila; con tu médico, si lo autorizas; y con las autoridades, solo cuando la ley nos obligue.

Dentro de LifeSugar, solo accede a tus datos el personal que lo necesita para darte el servicio o atenderte, con deber de confidencialidad.

No compartimos tus datos con nadie más.

7. Transferencias fuera del Espacio Económico Europeo

Casi todos tus datos se guardan en la Unión Europea. Estos proveedores pueden tratar algunos fuera del Espacio Económico Europeo (EEE), y lo hacen con una garantía del RGPD:

Gemini, el modelo de Glucy, no tiene una región fija: puede procesar tus mensajes y fotos fuera del EEE, con la garantía de la tabla (apartado 4).

Puedes pedirnos una copia de estas garantías escribiendo a info@lifesugarcare.com.

8. Cuánto tiempo guardamos tus datos y qué pasa al borrar tu cuenta

Guardamos tus datos mientras tengas la cuenta, salvo lo que tiene un plazo propio:

9. Tus derechos y cómo ejercerlos

10. Menores de edad

LifeSugar es solo para mayores de 18 años. Comprobamos tu edad con la fecha de nacimiento que nos das al darte de alta y, si no tienes 18, no creamos tu perfil. En Google Play la app está restringida a mayores de 18. Si sabemos que una cuenta es de una persona menor de 18 años, la cerramos y borramos sus datos, como al borrar una cuenta (apartado 8).

El correo del médico es solo para profesionales sanitarios: no sirve para que un familiar o un cuidador siga tu diario.

11. Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que tengan efectos jurídicos o te afecten de forma parecida (art. 22 RGPD). Hay cosas que la app o nuestros sistemas hacen solos, y ninguna decide por ti:

• Las estimaciones de Glucy son orientativas: tú las revisas, las corriges y decides qué apuntar.
• Los resúmenes de tu diario (medias de tus registros, raciones) los calcula la app con tus datos y no deciden nada por ti.
• El límite diario de Glucy es igual para todas las personas y se renueva cada día.
• El acceso de tu médico se da y se retira solo según el correo que tengas guardado.
• Una sola sesión por cuenta: si entras desde otro móvil, se cierra la sesión del anterior.
• Móviles con root o modificados: la app no funciona en ellos, para proteger tus datos.

Si no estás de acuerdo con alguna de estas cosas, escríbenos y lo revisará una persona.

12. Lo que la app usa de tu móvil

La app solo usa de tu móvil lo imprescindible para lo que le pides. Por eso no te pedimos un permiso aparte para ello (art. 22.2 de la Ley de Servicios de la Sociedad de la Información), salvo los que pide el propio Android:

• Cámara, cuando la usas: para escanear códigos de barras (se analizan en tu móvil) y para hacer fotos a Glucy (solo con el permiso de Glucy). Android te la pide la primera vez.
• Fotos: usamos el selector de fotos del sistema, así que la app solo ve la foto que eliges, no tu galería.
• Micrófono, cuando dictas un mensaje (apartado 4). Android te lo pide la primera vez.
• Notificaciones y alarmas exactas, para que los recordatorios lleguen a su hora. Sin el permiso de alarmas exactas, llegan con algo de margen.
• Bloqueo de pantalla o huella, para confirmar cambios delicados, como el correo de tu médico. La comprobación la hace Android: no recibimos tu huella.
• Un identificador del móvil, su fabricante y su modelo, para que tu cuenta tenga una sola sesión abierta.
• App Check y Play Integrity, para comprobar que la app y el móvil son auténticos.
• Almacenamiento de la app: tu sesión, tus datos cifrados, una copia temporal de lo que sincronizas con la nube y el estado de tu suscripción, para que la app funcione también sin conexión.

La app no hace copias de seguridad en la nube de Android ni pasa tus datos a otro móvil: al cambiar de móvil, entras con tu cuenta y tus datos se recuperan de la nube.

13. Cómo protegemos tus datos

• Conexiones cifradas: todas las conexiones de la app van cifradas (HTTPS); la app no permite conexiones sin cifrar. Con nuestro servidor de Glucy y con la descarga de la base de alimentos, además, solo acepta certificados de la autoridad que usa Google.
• En tu móvil: tu perfil y tus datos personales se guardan cifrados (AES-256, con la clave en el almacén seguro de Android) y tu diario, en una base de datos cifrada. Hay dos excepciones: la copia temporal de lo que sincronizas con la nube y las fotos que mandas a Glucy se guardan en el espacio privado de la app, sin cifrado propio. Las fotos se borran cuando empiezas una conversación nueva o cierras sesión, y la copia temporal, cuando cierras sesión o borras tu cuenta.
• Tu cuenta: segundo paso por SMS, una sola sesión abierta a la vez y confirmación de tu identidad para borrar la cuenta o cambiar el correo de tu médico.
• Nuestros servidores: el servidor de Glucy solo atiende a la app auténtica y a personas con sesión iniciada, y no deja a nadie ver una conversación ajena. Google cifra los datos que guarda con su cifrado por defecto. Tus datos no están cifrados de extremo a extremo: nuestros sistemas pueden leerlos para darte el servicio.
• Personas: solo accede quien lo necesita, con deber de confidencialidad.
• Si algo sale mal: si sufrimos una brecha de seguridad, avisaremos a la Agencia Española de Protección de Datos en 72 horas y, si te pone en riesgo, a ti.

Ningún sistema es infalible, pero revisamos estas medidas según el riesgo de tratar datos de salud.

14. Si ya usabas LifeSugar antes de esta versión

Antes de su lanzamiento, LifeSugar se probó con versiones de prueba (la 1.0.6 y anteriores) que no pedían todos los permisos de esta política. Al sacar esta versión hemos borrado todos los datos de esas pruebas, también las conversaciones, las fotos y lo que recordaba Glucy. Si vuelves a entrar, empiezas de cero y te pedimos los permisos de esta política.

Antes, el proyecto LifeSugar lo llevaban sus personas fundadoras. Hoy la responsable de tus datos es Lifesugar Care, S.L., la sociedad que crearon.

15. Cambios en esta política

Si cambiamos algo importante —quién es el responsable, para qué usamos tus datos, con quién los compartimos o cuánto tiempo los guardamos—, te avisaremos en la app antes de que se aplique y, si hace falta, te volveremos a pedir permiso. La versión y la fecha de entrada en vigor están al principio, y puedes pedirnos las anteriores.

Esta política está en castellano, catalán, euskera, gallego, inglés, francés y alemán.