Versió 1.0 · octubre de 2026
Política de privadesa de l'app
Aquesta política explica quines dades teves tracta l'app LifeSugar, per a què, amb quina base legal, amb qui les compartim, on i durant quant de temps les guardem, i com pots exercir els teus drets. La web lifesugarcare.com té la seva pròpia política de privadesa.
LifeSugar és un diari per apuntar la teva glucosa, la teva insulina, els teus àpats i la teva activitat, i una ajuda per comptar els hidrats del que menges, també a partir d'una foto. No interpreta la teva glucèmia, no calcula ni suggereix dosis d'insulina i no substitueix el teu equip sanitari. No és un producte sanitari.
Encara no està en vigor. Aquesta política descriu la versió de l'app que està a punt de sortir; encara no és la vigent. Si tens qualsevol dubte sobre les teves dades, escriu-nos a info@lifesugarcare.com.
En aquesta pàgina
- Allò essencial en un minut
- 1. Qui és el responsable de les teves dades
- 2. Quines dades tractem, per a què, amb quina base i durant quant de temps
- 3. Les teves dades de salut i els teus permisos
- 4. Glucy, l'assistent amb intel·ligència artificial
- 5. Compartir el teu diari amb el teu metge
- 6. Amb qui compartim les teves dades
- 7. Transferències fora de l'Espai Econòmic Europeu
- 8. Quant de temps guardem les teves dades i què passa en esborrar el teu compte
- 9. Els teus drets i com exercir-los
- 10. Menors d'edat
- 11. Decisions automatitzades
- 12. El que l'app fa servir del teu mòbil
- 13. Com protegim les teves dades
- 14. Si ja feies servir LifeSugar abans d'aquesta versió
- 15. Canvis en aquesta política
Allò essencial en un minut
- Qui: Lifesugar Care, S.L., amb domicili a Tres Cantos (Madrid). Per a tot el que té a veure amb les teves dades, escriu-nos a info@lifesugarcare.com.
- Quines dades: el que apuntes al teu diari (glucosa, insulina, àpats, activitat), el teu perfil, el que parles amb la Glucy i les fotos que li envies, i dades del teu compte, de la teva subscripció i del teu mòbil. Moltes són dades de salut.
- Amb el teu permís: tractem les teves dades de salut només amb el teu consentiment explícit. La Glucy, el mesurament d'ús i rendiment i compartir el teu diari amb el teu metge porten cadascun el seu propi permís, i els pots retirar quan vulguis des de Configuració › Privadesa i legal. Per millorar la Glucy revisem les seves converses (apartat 4), i els informes d'errors s'envien sempre, sense el teu nom ni les teves dades de salut, perquè l'app funcioni; els pots desactivar a Configuració › Privadesa i legal › Informes d'errors (apartat 9).
- Amb qui: amb els proveïdors que fan funcionar l'app (sobretot Google i RevenueCat), amb Open Food Facts si escaneges un codi de barres i amb el teu metge només si tu ho autoritzes. No venem les teves dades ni les fem servir per a publicitat.
- On: gairebé tot es guarda a la Unió Europea. Alguns proveïdors tracten dades fora, sobretot als EUA, amb les garanties de l'apartat 7. Entre ells, la intel·ligència artificial de Google que fa servir la Glucy, que pot processar els teus missatges i fotos fora de l'Espai Econòmic Europeu.
- Quant de temps: mentre tinguis el compte; les converses amb la Glucy, 180 dies. Si esborres el teu compte, esborrem les teves dades en 30 dies com a màxim. Només guardem, bloquejat, el que la llei ens obliga a conservar o necessitem per poder defensar-nos, i algunes còpies tècniques desapareixen soles en els terminis de l'apartat 8 (les còpies de seguretat de Google, en 180 dies com a màxim).
- Els teus drets: pots veure les teves dades, corregir-les, endur-te-les i esborrar-les, i reclamar davant l'Agència Espanyola de Protecció de Dades.
- Edat: LifeSugar és només per a majors de 18 anys.
1. Qui és el responsable de les teves dades
- Responsable: Lifesugar Care, S.L.
- NIF: B05736038
- Domicili: Calle Ciudad de Columbia 30, 28760 Tres Cantos (Madrid), España
- Dades registrals: Registro Mercantil de Madrid, hoja M-899427, IRUS 1000480114340
- Correu (privadesa, els teus drets i suport): info@lifesugarcare.com
- Telèfon: +34 684 27 30 98
- Delegat de protecció de dades: no n'hem designat cap. Amb el nombre de persones que fan servir l'app avui, el tractament no és «a gran escala» (art. 37.1.c del RGPD), i revisarem aquesta decisió quan l'app creixi. Mentrestant, les qüestions de privadesa les atén la persona de l'equip que hem designat com a contacte de privadesa, al mateix correu.
2. Quines dades tractem, per a què, amb quina base i durant quant de temps
Cada ús de les teves dades té una finalitat i una base legal del Reglament general de protecció de dades (RGPD):
- Contracte (art. 6.1.b): el que és necessari per donar-te el servei que contractes.
- Consentiment (art. 6.1.a) i, per a les dades de salut, consentiment explícit (art. 9.2.a). El pots retirar quan vulguis, sense que afecti el que hem fet abans.
- Obligació legal (art. 6.1.c): el que una llei ens obliga a fer o a guardar.
- Interès legítim (art. 6.1.f): sobretot, la seguretat del teu compte i del servei i que l'app funcioni sense errors. T'hi pots oposar (apartat 9).
| Per a què | Quines dades | Base legal | D'on surten | Quant de temps |
|---|---|---|---|---|
| Crear el teu compte i que hi puguis entrar | El nom i el correu del teu compte de Google, el teu identificador d'usuari i la sessió oberta al teu mòbil. No rebem la teva contrasenya de Google. | Contracte | De Google, quan tries «Continuar amb Google» | Mentre tinguis el compte. En esborrar-lo, s'esborra al moment; Google elimina les seves còpies de seguretat en 180 dies com a màxim. |
| Protegir el teu compte amb un segon pas per SMS | El teu número de telèfon i el codi d'un sol ús que t'enviem | Contracte: és la mesura de seguretat d'un compte amb dades de salut, i sense ella no te'n podem obrir cap. | De tu | Mentre tinguis el compte; s'esborra amb ell. |
| Comprovar que tens 18 anys | La teva data de naixement. No alimenta cap altre càlcul; si comparteixes el teu diari, el teu metge veu la teva edat (apartat 5). | Contracte: és una condició per fer servir l'app | De tu, en donar-te d'alta | Mentre tinguis el compte. |
| El teu perfil | Nom i cognoms, sexe, pes, alçada, any de diagnòstic, tipus de diabetis i tractament, tots obligatoris per crear el teu perfil. El pes serveix per calcular les calories de la teva activitat física; el tractament, per adaptar la configuració de la teva insulina (per exemple, preguntar-te si portes bomba en la insulina basal). El nom i els cognoms, el sexe, l'alçada, l'any de diagnòstic i el tipus de diabetis no alimenten cap càlcul: són el teu perfil i els veus tu a Configuració. Si comparteixes el teu diari, el teu metge veu el teu nom de pila, el teu sexe, el teu pes, la teva alçada, el teu tipus de diabetis, des de quan la tens i el teu tractament (apartat 5). | Contracte (art. 6.1.b) per al teu perfil; per a les seves dades de salut (pes, alçada, any de diagnòstic, tipus de diabetis i tractament), a més, el teu consentiment explícit (art. 9.2.a) | De tu | Mentre tinguis el compte. |
| El teu diari i la teva configuració | Glucosa (també la de després de menjar), insulina ràpida i basal, àpats amb els seus aliments, grams, hidrats, calories i nutrients; activitat (tipus, minuts, intensitat, calories i notes); els teus rangs de glucosa, la teva ràtio d'insulina per hidrats i el teu factor de correcció per hores, les dades de les teves insulines, les teves unitats i els teus objectius; els teus aliments propis (també amb el seu codi de barres), menús, preferits i assoliments | Consentiment explícit | De tu: ho apuntes a mà. L'app no llegeix dades d'altres apps, de sensors ni de glucòmetres. | Mentre tinguis el compte. |
| Recordar-te mesurar la glucosa després de menjar i posar-te la insulina basal | L'hora de l'avís, que es guarda amb el registre del diari o amb les dades de la teva insulina basal | Consentiment explícit: és part del teu diari i revela dades de salut | De tu | Els avisos els programa el teu mòbil i no en surten; l'hora es guarda amb el teu diari, mentre tinguis el compte. |
| Glucy: xat i estimació d'hidrats per foto | El que escrius o dictes a la Glucy, les fotos de plats que li envies, els aliments i les correccions que li passes des de Menjar, les seves respostes i els plats que estima (grams, hidrats, racions, calories, nutrients, índex glucèmic); el teu idioma; el teu nom, si li dius | Consentiment explícit, a part del del teu diari | De tu i de la Glucy | Cada conversa, 180 dies des que comença. Les fotos que li envies es guarden amb la conversa i s'esborren amb ella. |
| Que la Glucy recordi coses de tu entre converses | Fets sobre tu que la intel·ligència artificial de Google treu de les teves converses amb la Glucy quan li fas preguntes generals sobre diabetis i nutrició, li planteges una queixa o li dius el teu nom: per exemple, el teu nom, el teu tipus de diabetis, el dispositiu que fas servir o els teus hàbits. La Glucy els té en compte en converses posteriors. Poden ser dades de salut. | El teu consentiment per fer servir la Glucy | De les teves converses | 180 dies des de l'última vegada que s'actualitza, o fins que esborris el teu compte. Si vols que l'esborrem abans, demana'ns-ho (apartat 9). |
| Registrar les teves converses perquè la Glucy funcioni i per detectar errors i abusos | Els teus missatges, les respostes de la Glucy, el que fan les seves eines (plats, correccions), el teu nom si li dius, el teu identificador d'usuari i la conversa. Si li planteges una queixa, també la seva categoria i el to que la Glucy dedueix del teu missatge (per exemple, frustració o enuig). Sense fotos. Els correus i els telèfons que escriguis s'emmascaren; la resta del text es guarda tal qual. | El teu consentiment explícit per fer servir la Glucy (arts. 6.1.a i 9.2.a RGPD): el registre forma part de com funciona la Glucy i te l'expliquem aquí, enllaçat des del full «Abans de fer servir la Glucy». Si retires el permís, deixem d'enviar res a la Glucy i, amb això, de registrar converses noves. | De les teves converses amb la Glucy | 180 dies. |
| Revisar la qualitat de les respostes de la Glucy | El text de les teves converses amb la Glucy, sense fotos: els teus missatges, les seves respostes i el que fan les seves eines, amb el teu identificador d'usuari i tot el que hi hagis escrit. Ho puntua una altra intel·ligència artificial de Google (Gemini) i ho revisa l'equip de LifeSugar que fa la revisió. | El teu consentiment explícit per fer servir la Glucy (arts. 6.1.a i 9.2.a RGPD): la revisió forma part d'aquesta finalitat i te l'expliquem aquí i al full «Abans de fer servir la Glucy». No porta un permís a part. Si retires el permís de la Glucy, les teves converses deixen d'entrar també a la revisió. | De les teves converses amb la Glucy | 180 dies. |
| Compartir el teu diari amb el teu metge, si tu ho demanes | El correu del professional que autoritzes i el que veu de tu (apartat 5) | Consentiment explícit, un per cada professional | De tu | Mentre el mantinguis autoritzat (apartat 5). |
| La teva subscripció a LifeSugar Prime | El pla, les dates, l'estat de la compra i de la renovació, el país de la botiga i el preu; el teu identificador d'usuari, que és el teu identificador a RevenueCat; i les dades tècniques que envia el seu component (plataforma, versions i adreça IP). No veiem la teva targeta: el pagament el fa Google Play. | Contracte | De Google Play i de RevenueCat | Mentre tinguis el compte; en esborrar-lo, l'esborrem també de RevenueCat. El que la llei mercantil ens obliga a guardar, a la fila de sota. |
| Complir la llei mercantil i fiscal | Els avisos de compra, renovació, cancel·lació i devolució que ens envia Google Play | Obligació legal | De Google Play | 6 anys (art. 30 del Codi de comerç). |
| Buscar un producte pel seu codi de barres | El codi que escaneges i l'adreça IP de la teva connexió, que el teu mòbil envia a Open Food Facts. La imatge de la càmera es processa al teu mòbil i no en surt. | Contracte: ho demanes tu en escanejar | De tu | Nosaltres no ho guardem, tret que guardis el producte com a aliment propi. Open Food Facts ho tracta segons la seva política: https://world.openfoodfacts.org/privacy. |
| Rebre informes d'errors perquè l'app funcioni | Quan l'app falla: què estava fent, l'estat del mòbil (model, versió d'Android i de l'app, memòria), els passos tècnics previs i un identificador d'aquesta instal·lació, no el del teu compte. Sense el teu nom ni el teu compte, i sense els teus registres, missatges, fotos ni cap altra dada de salut. Si l'app detecta que el mòbil té root o està modificat, envia a més un avís de seguretat amb un text fix. No enviem quines altres apps tens instal·lades. | Interès legítim en el fet que l'app funcioni, en arreglar-ne els errors i en saber quan es fa servir en un mòbil modificat (art. 6.1.f RGPD). S'envien sempre, sense demanar-te permís, perquè són imprescindibles per prestar-te el servei que ens demanes (art. 22.2 de la Llei de serveis de la societat de la informació): sense ells no podem saber que l'app falla ni arreglar-la. T'hi pots oposar escrivint-nos a info@lifesugarcare.com (art. 21 RGPD, apartat 9). | Del teu mòbil | 90 dies (després Google els comença a esborrar). |
| Mesurar l'ús i el rendiment de l'app, només si acceptes | Quines zones de l'app obres (diari, menjar, Glucy, configuració…), les compres de la subscripció que Firebase Analytics registra per si sol, temps de càrrega i de xarxa, el model del mòbil, la versió, l'idioma i una ubicació aproximada deduïda de la teva IP (com el país o la ciutat). Mai els teus registres, els teus missatges ni les teves fotos. | Consentiment (art. 6.1.a RGPD i art. 22.2 de la Llei de serveis de la societat de la informació). Si no acceptes, no s'activa res. | Del teu mòbil | Ús: com a màxim 14 mesos; els informes amb xifres sumades de tots els usuaris es poden guardar més temps. Rendiment: 60 dies com a màxim, i 30 dies el que va lligat a la teva IP. |
| Guardar la prova del que acceptes | Quin permís vas donar o retirar, quan, en quin idioma i amb quina versió del text (amb una empremta que l'identifica), des de quina plataforma i versió de l'app; la versió dels termes que vas acceptar i de l'avís mèdic que vas veure; cada autorització i retirada de l'accés del teu metge | Obligació legal: hem de poder demostrar el teu consentiment (art. 7.1 RGPD) | De l'app | Mentre tinguis el compte. Després d'esborrar-lo, la prova es guarda pseudonimitzada i bloquejada, sense dades de salut, 3 anys des de la baixa, el termini en què prescriuen les infraccions més greus de protecció de dades, i després s'esborra. |
| Seguretat i prevenció d'abusos | L'identificador del teu mòbil (ANDROID_ID o, si no n'hi ha, un d'aleatori guardat xifrat), el seu fabricant i model, la plataforma i la versió de l'app, perquè el teu compte tingui una sola sessió oberta; el comprovant d'App Check i Play Integrity que l'app i el mòbil són autèntics; l'ús diari que fas de la Glucy (peticions i cost); i els registres tècnics dels nostres servidors, amb el teu identificador d'usuari i els aliments que analitza la Glucy | Interès legítim: protegir el teu compte, les teves dades i el servei; per al que surt del teu ús de la Glucy (els aliments que analitza), a més, el teu consentiment per fer servir la Glucy | Del teu mòbil i dels nostres servidors | Sessió: mentre tinguis el compte. Ús diari de la Glucy: 30 dies. Registres tècnics: 30 dies. |
| Revisar les respostes de la Glucy que denunciïs | La conversa i el missatge que denuncies, el motiu i el teu idioma. El text de la resposta denunciada, només mentre es revisa. | Interès legítim a corregir les respostes de la IA, que a més exigeix Google Play; si la resposta porta dades de salut, el teu consentiment per fer servir la Glucy. | De tu | Ho revisa una persona de l'equip en 30 dies com a màxim; el text de la resposta denunciada s'esborra en acabar la revisió. La resta de la denúncia, 180 dies, com la conversa, o fins que esborris el teu compte. |
| Enviar-te els correus de la teva subscripció i dels canvis dels termes | El correu i el nom del teu compte de Google, el teu pla, les seves dates i el seu preu, i la versió dels termes que vas acceptar | Obligació legal: confirmar la contractació, avisar-te abans de cada renovació, acusar recepció si desisteixes i avisar-te dels canvis dels termes (Llei general per a la defensa dels consumidors i usuaris, arts. 97 i 98) | De tu, de Google Play i de RevenueCat | Els correus enviats es guarden 6 anys des de cada enviament (art. 30 del Codi de comerç), per poder demostrar que t'hem informat. |
| Atendre les teves consultes i els teus drets | El teu correu i el que ens expliquis; el que és necessari per comprovar que ets tu | Obligació legal per als drets; interès legítim per a la resta de consultes | De tu | Les consultes, 1 any des que les tanquem. Les peticions de drets i la nostra resposta, 3 anys des que et responem, per poder demostrar que les hem atès. |
Què és obligatori i què no
- Per tenir compte necessites un compte de Google, un telèfon per al segon pas per SMS, el teu nom i cognoms i la teva data de naixement.
- Per crear el teu perfil necessitem a més el teu sexe, el teu pes, la teva alçada, l'any del teu diagnòstic, el teu tipus de diabetis i el teu tractament. Per a què serveix cadascun, a la fila «El teu perfil» de l'apartat 2.
- Per fer servir el diari necessitem el teu consentiment explícit per tractar les teves dades de salut: el diari no pot funcionar sense elles. Si no el dones, no podràs fer servir l'app i t'oferirem esborrar el teu compte.
- LifeSugar és de pagament: per fer-la servir cal una subscripció a LifeSugar Prime a Google Play.
- Tota la resta és opcional: la Glucy, el mesurament d'ús i rendiment i compartir amb el teu metge. Si no els dones, l'app funciona igual, excepte aquesta funció.
- Sense permís a part: els informes d'errors, que s'envien sempre perquè l'app funcioni, sense el teu nom, el teu compte ni les teves dades de salut, i als quals et pots oposar (apartat 9); i la revisió de qualitat de la Glucy, que és part de fer servir la Glucy (apartat 4). Si retires el permís de la Glucy, també surts de la revisió.
El que no fem
- No venem les teves dades ni les cedim amb finalitats comercials.
- No hi ha publicitat a l'app, ni components d'anuncis, ni fem servir les teves dades per perfilar-te amb finalitats comercials. L'app no llegeix l'identificador de publicitat del teu mòbil.
- No fem servir les teves dades per entrenar models d'IA. Segons les condicions de Vertex AI, Google tampoc no fa servir el que li enviem per entrenar els seus sense el nostre permís, i no l'hi donem. L'únic que traiem dels nostres registres és una llista agregada de noms d'aliments amb quantes vegades apareixen, sense res que t'identifiqui, per millorar la cerca a la base d'aliments.
- No recollim la teva ubicació precisa, els teus contactes, el teu calendari ni els teus missatges, i l'app no accedeix a la teva galeria: només a la foto que tries amb el selector del sistema.
3. Les teves dades de salut i els teus permisos
Són dades de salut la teva glucosa, la teva insulina, les teves ràtios i el teu factor de correcció, els teus rangs, el teu tipus de diabetis i el teu tractament, els teus àpats i la teva activitat, i també les fotos dels teus plats i el que parles amb la Glucy, perquè revelen com et cuides. Les fem servir només per al que diu aquesta política i mai per a publicitat ni màrqueting, tampoc a través dels proveïdors.
Les teves dades de salut i cada ús opcional porten el seu propi permís, que et demanem a part i abans de començar, amb «No accepto» igual de visible que «Accepto»:
| Permís | Què permet | Quan te'l demanem | Si no acceptes | On el retires |
|---|---|---|---|---|
| Les teves dades de salut | Guardar i sincronitzar el teu perfil de salut i el teu diari | En entrar per primera vegada, abans de demanar-te cap dada de salut | No et podem donar el servei: el diari és l'app. Pots esborrar el teu compte. | Configuració › Privadesa i legal |
| Glucy (IA) | Enviar els teus missatges i fotos a la intel·ligència artificial de Google (apartat 4) | Abans del teu primer missatge o la teva primera foto a la Glucy, al xat i a Menjar, i en activar-la a Configuració | Fas servir tota l'app i apuntes els teus àpats a mà | Configuració › Privadesa i legal › Glucy (IA) |
| Mesurament d'ús i rendiment | Activar Firebase Analytics i Performance | La primera vegada que obres l'app, amb «Acceptar» i «Rebutjar» al mateix nivell | No s'activa res | Configuració › Privadesa i legal |
| Compartir amb el teu metge | Que un professional vegi el teu diari (apartat 5) | Quan autoritzes un professional, un per un | Ningú més no veu el teu diari | Configuració › Privadesa i legal › Compartir amb el meu metge, o traient-ne el correu |
Dos usos no porten un permís propi, i te'ls expliquem igualment: els informes d'errors, que s'envien sempre perquè l'app funcioni, amb un identificador de la instal·lació i sense el teu nom, el teu compte ni les teves dades de salut (apartat 2), i als quals et pots oposar (apartat 9); i la revisió de qualitat de la Glucy, que forma part de fer servir la Glucy (apartat 4): si retires el permís de la Glucy, les teves converses deixen d'entrar-hi.
- Retirar un permís és tan fàcil com donar-lo i no afecta el que hem fet abans. Des d'aquell moment deixem de fer el que permetia: per exemple, si retires el de la Glucy, l'app deixa d'enviar-li res.
- Si retires el permís de les teves dades de salut, esborrem el que tinguis guardat de la teva salut: de l'app, al moment, i de les còpies dels nostres sistemes, en 30 dies com a màxim. El teu metge deixa de veure-ho i només guardem la prova que vas donar el permís i el vas retirar (apartat 8). No es pot desfer: si vols conservar el teu diari, baixa'n abans una còpia (apartat 9).
- Retirar els altres permisos no esborra per si sol el que ja s'ha guardat: per exemple, les teves converses amb la Glucy continuen guardades fins que compleixin els seus 180 dies. Si vols que ho esborrem abans, demana'ns-ho (apartat 9) o esborra el teu compte (apartat 8).
- Guardem la prova de cada permís que dones o retires: quin, quan, en quin idioma i amb quina versió del text. Si canviem el text d'un permís, te'l tornem a demanar.
4. Glucy, l'assistent amb intel·ligència artificial
- Què és. La Glucy és una intel·ligència artificial, no una persona. Et dona informació general sobre diabetis i nutrició i estima els hidrats d'un plat a partir d'una foto o del que li expliques. No interpreta la teva glucèmia, no calcula ni suggereix dosis i no substitueix el teu equip sanitari. Les seves respostes i estimacions poden contenir errors: les estimacions porten la marca «Generat per IA» i les pots corregir abans de guardar-les. En una urgència, truca al 112.
- Què li enviem. El que escrius o dictes, les fotos que tries i, des de Menjar, el nom, els grams i els nutrients de l'aliment i les teves correccions, juntament amb el teu identificador d'usuari i el de la conversa. No li enviem la teva glucosa, les teves dosis ni el teu perfil, i el nostre servidor no els llegeix. Però si els escrius en un missatge, la Glucy els rep.
- Les fotos. Abans d'enviar-la, l'app redueix la foto i la torna a comprimir, de manera que se'n perden les metadades, com el lloc on es va fer. Al nostre servidor, la foto es guarda amb la conversa, perquè la Glucy la pugui tornar a mirar si li ho demanes, i s'esborra amb ella: als 180 dies o quan esborres el teu compte. Al teu mòbil, les fotos de la Glucy s'esborren quan comences una conversa nova o tanques la sessió.
- El dictat. Si dictes en lloc d'escriure, l'àudio el transcriu el servei de reconeixement de veu del teu mòbil (normalment el de Google, segons el teu mòbil), que pot necessitar connexió. LifeSugar no rep ni guarda l'àudio: només el text, que queda al quadre de missatge i no arriba a la Glucy fins que prems enviar.
- Qui ho tracta. Google Cloud, amb els seus models Gemini a Vertex AI, per compte nostre (com a encarregat del tractament). Segons les seves condicions, Google no fa servir el que li enviem per entrenar els seus models sense el nostre permís. Google pot guardar en memòria una memòria cau tècnica de les peticions durant 24 hores com a màxim per respondre més de pressa.
- On. La Glucy funciona a Google Cloud. El model Gemini, que genera les seves respostes i analitza les teves fotos, i la intel·ligència artificial que treu de les teves converses el que la Glucy recorda de tu no tenen una regió fixa: Google pot processar els teus missatges, les teves fotos i les teves converses fora de l'Espai Econòmic Europeu, en qualsevol país on operi, amb les garanties de l'apartat 7. Per a algunes preguntes generals sobre diabetis i nutrició, la Glucy busca en fonts seleccionades amb la Cerca de Google: a Google li arriba la consulta de cerca que es forma a partir del teu missatge, no el teu nom ni el teu compte, i la guarda fins a 3 dies sense vincular-la a nosaltres. Per buscar a la base d'aliments fem servir Vertex AI Search, que rep noms d'aliments i res que t'identifiqui. Aquests dos serveis no tenen una regió fixa.
- Quant de temps. Cada conversa es guarda 180 dies des que comença i després s'esborra sola. «Començar una conversa nova» neteja la pantalla i les fotos del teu mòbil, però no esborra la conversa guardada al servidor: aquesta s'esborra als 180 dies o quan esborres el teu compte. Si vols que l'esborrem abans, demana'ns-ho.
- El que la Glucy recorda de tu. La Glucy té memòria entre converses: quan li fas preguntes generals sobre diabetis i nutrició, li planteges una queixa o li dius el teu nom, la intel·ligència artificial de Google treu d'aquesta conversa fets sobre tu (per exemple, el teu nom, el teu tipus de diabetis, el dispositiu que fas servir o els teus hàbits) i la Glucy els té en compte més endavant. Aquesta memòria es guarda 180 dies des de l'última vegada que s'actualitza, o fins que esborris el teu compte. Si vols que l'esborrem abans, demana'ns-ho (apartat 9).
- Revisió de qualitat. Per millorar la Glucy revisem les seves converses: el text, sense fotos, amb el teu identificador d'usuari i tot el que hi hagis escrit. Ho puntua una altra IA de Google (Gemini) i ho revisa l'equip de LifeSugar que fa la revisió. No és un permís a part: forma part de fer servir la Glucy. La guardem 180 dies. Si retires el permís de la Glucy, les teves converses deixen d'entrar a la revisió.
- Denunciar una resposta. A cada resposta de la Glucy i a cada estimació d'un plat pots marcar «Denunciar» sense sortir de l'app. Una persona de l'equip la revisa i la fem servir per corregir la Glucy. Guardem el que s'indica a l'apartat 2.
- Límit d'ús. La Glucy té un límit d'ús diari igual per a totes les persones, que es renova cada dia; si el servei arriba al seu topall global del dia, la Glucy deixa de respondre fins l'endemà. Són topalls tècnics automàtics.
5. Compartir el teu diari amb el teu metge
- Només si tu ho demanes. Autoritzes un professional sanitari que t'atén des de l'opció de compartir amb el teu metge de l'app: hi escrius el seu correu i dones el teu consentiment exprés per a aquest professional. En fer-ho li dones accés al teu diari en un tauler web (diario.lifesugarcare.com), on entra amb el seu compte de Google. Per canviar aquest correu et demanem el bloqueig de pantalla del mòbil i que tornis a entrar amb Google.
- Què veu. Les teves glucèmies, la teva insulina, els teus àpats i la teva activitat dels últims 180 dies (fins a 500 registres), el teu nom de pila, la teva edat, el teu sexe, el teu pes, la teva alçada, el teu tipus de diabetis, des de quan la tens i el teu tractament. No veu els teus cognoms ni les teves converses amb la Glucy. Al tauler hi apareixes amb un codi, no amb el teu correu.
- On. El tauler és a Google Cloud, a la Unió Europea (europe-west1). Només hi entren els professionals que tu autoritzes, amb el seu compte de Google.
- Còpies. El teu metge és un destinatari que tries tu. Pot baixar el que veu en CSV o PDF: aquesta còpia queda en el seu poder i la tracta com a responsable del seu ús clínic, sota la seva pròpia responsabilitat professional i el seu deure de secret, no per compte nostre.
- Quant dura i com es retira. El teu metge té accés mentre la teva autorització sigui vigent: cada una dura 12 mesos des que la dones, i per continuar compartint després l'has de tornar a autoritzar. Per retirar-la, fes servir l'opció de deixar de compartir de l'app o treu el seu correu: deixa de veure el teu diari en minuts (6 hores com a màxim). Si esborres el teu compte, perd l'accés.
- El botó «Compartir l'informe» envia a qui triïs un enllaç fix al tauler, que no t'identifica: sense la teva autorització, ningú no veu res en obrir-lo.
- El teu propi accés al tauler. Tu també pots veure el teu propi diari al tauler, entrant amb el correu del teu compte de Google. Per això guardem aquest correu a la llista d'accessos del tauler; quan hi entres, passa pel control d'accés de Google i queda als registres d'accés del tauler. L'esborrem de la llista quan esborres el teu compte.
- Al professional l'informem, abans que entri per primera vegada, de quines dades seves tractem (el seu correu i els seus accessos), per a què i amb quins drets, i es compromet a fer servir les teves dades només per atendre't i a guardar el secret professional.
6. Amb qui compartim les teves dades
Compartim les teves dades amb proveïdors que les tracten per compte nostre (encarregats del tractament, art. 28 RGPD), amb contracte i seguint les nostres instruccions; amb serveis d'altres empreses que fas servir tu quan ho demanes (Google Play en pagar, Open Food Facts en escanejar un codi, el servei de veu del teu mòbil en dictar), que tracten les dades segons les seves pròpies condicions; amb alguns proveïdors que no treballen per compte nostre sinó amb les seves pròpies condicions, com a responsables del que fan amb aquestes dades (Google a l'escàner de codis i a la Cerca de Google, i Apple, que allotja la nostra bústia de correu), i t'ho diem a la seva fila; amb el teu metge, si ho autoritzes; i amb les autoritats, només quan la llei ens hi obligui.
| Qui | Què rep | Per a què | Paper | On |
|---|---|---|---|---|
| Google — Firebase Authentication i inici de sessió amb Google | Nom i correu del teu compte de Google, el teu telèfon, el teu identificador d'usuari; envia l'SMS del segon pas | El teu compte i el teu accés | Encarregat. El teu compte de Google en si és de Google, amb la seva pròpia política. | Google LLC, es pot tractar als EUA |
| Google — Cloud Firestore | El teu perfil, el teu diari, la teva configuració, els teus permisos, l'estat de la teva subscripció, la teva sessió i el teu ús diari de la Glucy | Guardar les teves dades i sincronitzar-les | Encarregat | Unió Europea (multiregió eur3) |
| Google — Firebase App Check i Play Integrity | Un comprovant que l'app i el mòbil són autèntics | Seguretat | Encarregat | Google LLC, es pot tractar als EUA |
| Google — Firebase Installations i Remote Config | Un identificador de la instal·lació de l'app | Que els serveis de Firebase funcionin i la configuració de l'app | Encarregat | Google LLC, es pot tractar als EUA |
| Google — Firebase Cloud Messaging | En aquesta versió no la fem servir: no t'enviem avisos push i no guardem l'identificador del teu mòbil per a aquests avisos. Els recordatoris són avisos locals. | — | Encarregat | Google LLC |
| Google — Firebase Analytics (només si acceptes) | Zones de l'app que obres, compres de la subscripció, identificador de la instal·lació, model, idioma i ubicació aproximada per IP | Mesurar l'ús | Encarregat | Google LLC, EUA |
| Google — Firebase Crashlytics | Informes d'errors amb un identificador de la instal·lació (no el del teu compte), l'estat del mòbil i els passos tècnics previs a l'error, sense el teu nom, el teu compte ni les teves dades de salut | Trobar i arreglar errors perquè l'app funcioni | Encarregat | Google LLC, EUA |
| Google — Firebase Performance Monitoring (només si acceptes) | Temps d'arrencada i de xarxa, ús de CPU i memòria, país per IP | Mesurar el rendiment | Encarregat | Google LLC, EUA |
| Google — ML Kit (escàner de codis) | La imatge de la càmera s'analitza al teu mòbil i no en surt; ML Kit envia a Google dades de diagnòstic, d'ús i del mòbil | Que l'escàner funcioni | Responsable d'aquestes dades d'ús, amb les seves pròpies condicions: segons les condicions d'ML Kit, Google les fa servir per mesurar, mantenir i millorar el servei i detectar abusos, com diu la seva política de privadesa. | Google LLC, es pot tractar als EUA |
| Google Cloud — Cloud Run (el nostre servidor de la Glucy) | Els teus missatges i fotos per a la Glucy i el teu identificador d'usuari | Rebre les teves peticions i cridar el model | Encarregat | Google Cloud; el que parles amb la Glucy es pot tractar fora de l'EEE (apartats 4 i 7) |
| Google Cloud — Vertex AI (Gemini) | Els teus missatges, les teves fotos i el que envies des de Menjar | Generar les respostes de la Glucy i estimar els plats | Encarregat | Sense regió fixa: es pot tractar fora de l'EEE (apartats 4 i 7) |
| Google Cloud — Vertex AI Agent Engine | Les teves converses i el que la Glucy recorda de tu (fets que la seva intel·ligència artificial treu de les teves converses) | Guardar les converses, treure'n el que la Glucy recorda i guardar-ho | Encarregat | Google Cloud; el que la Glucy recorda es pot treure fora de l'EEE (apartats 4 i 7) |
| Google Cloud — Cerca de Google (grounding) | La consulta de cerca que es forma a partir del teu missatge, sense el teu nom ni el teu compte | Buscar en fonts seleccionades | Responsable de la cerca, amb les seves pròpies condicions: és un servei de Google amb condicions específiques; Google guarda la consulta fins a 3 dies sense vincular-la a nosaltres. | Sense regió fixa |
| Google Cloud — Vertex AI Search | Noms d'aliments, sense res que t'identifiqui | Buscar a la base d'aliments | Encarregat | Sense regió fixa |
| Google Cloud — BigQuery i Dataform | Una còpia del teu diari i el teu perfil, el registre de les teves converses, la revisió de qualitat (puntuada amb Gemini), el que veu el teu metge al tauler, les proves dels teus permisos i els avisos de compra de Google Play | Anàlisi interna del servei, revisió de qualitat, tauler del metge i obligacions legals | Encarregat | Unió Europea (europe-west1) |
| Google Cloud — Cloud Logging i Cloud Trace | Registres tècnics amb el teu identificador d'usuari i els aliments que analitza la Glucy; traces tècniques sense el contingut de les teves converses | Que el servei funcioni i detectar errors | Encarregat | Sense regió fixa garantida: es poden tractar fora de l'EEE (apartat 7) |
| Google Cloud — Identity-Aware Proxy | El correu del teu metge i els seus accessos al tauler; el teu i els teus accessos, si hi entres a veure el teu propi diari (apartat 5) | Que només entri al tauler qui tu autoritzes | Encarregat | |
| Google Play | La teva compra i el teu pagament | Cobrar-te la subscripció i enviar-te el rebut | Responsable independent del teu pagament. A l'Espai Econòmic Europeu hi figura com a comerciant registrat de la venda i cobra com a agent nostre; el servei te'l presta Lifesugar Care, S.L. (termes, apartat 10.2) | Segons la política de Google |
| RevenueCat, Inc. | El teu identificador d'usuari, les dades de les teves compres (producte, dates, preu, país de la botiga) i dades tècniques del teu mòbil (plataforma, versions, IP). No li donem el teu correu ni el teu nom. | Gestionar la teva subscripció entre l'app i Google Play | Encarregat | EUA |
| Apple — iCloud Mail (la bústia de info@lifesugarcare.com) | Els correus que ens envies: la teva adreça, el que ens expliques i les teves peticions de drets | Allotjar la bústia on rebem les teves consultes | Responsable del seu servei, amb les seves pròpies condicions: Apple allotja la bústia amb les condicions d'iCloud, sense un contracte d'encàrrec amb nosaltres (a l'EEE, Apple Distribution International, a Irlanda). | Apple guarda en general les dades als EUA (Apple Inc.), amb clàusules contractuals tipus (apartat 7). |
| Open Food Facts | El codi de barres que escaneges i la IP de la teva connexió | Buscar el producte a la seva base de dades oberta | Tercer: no tracta dades per compte nostre, decideix sobre el seu propi servei | França: Open Food Facts és una associació amb seu allà, a la Unió Europea, i respon del seu servei segons la seva política (https://world.openfoodfacts.org/privacy). |
| El servei de veu del teu mòbil (normalment Google, segons el teu mòbil) | La teva veu, només quan dictes | Passar la teva veu a text | Tercer que tria el teu mòbil, amb les seves pròpies condicions: LifeSugar no li envia res ni rep l'àudio, només el text que queda al quadre de missatge. | Segons el teu mòbil |
| El teu metge, si l'autoritzes | El que diu l'apartat 5 | Veure-ho al tauler | Destinatari que tries tu | Hi accedeix des d'on treballi |
| Proveïdor d'enviament de correu electrònic | El teu correu, el teu nom i el que diu cada correu (pla, dates, preu) | Enviar-te els correus de la teva subscripció i dels canvis dels termes | Encarregat | Unió Europea |
| Autoritats, jutges i tribunals | El que la llei ens obligui a donar | Complir la llei | Destinatari per obligació legal | — |
Dins de LifeSugar, només accedeix a les teves dades el personal que ho necessita per donar-te el servei o atendre't, amb deure de confidencialitat.
No compartim les teves dades amb ningú més.
7. Transferències fora de l'Espai Econòmic Europeu
Gairebé totes les teves dades es guarden a la Unió Europea. Aquests proveïdors en poden tractar algunes fora de l'Espai Econòmic Europeu (EEE), i ho fan amb una garantia del RGPD:
| Destinatari | Quines dades | On | Garantia |
|---|---|---|---|
| Google LLC (Firebase Authentication, App Check, Installations, Remote Config, Analytics, Crashlytics, Performance; ML Kit) | Les de la seva fila de l'apartat 6 | EUA i altres països on opera Google | Marc de Privadesa de Dades UE-EUA: Google LLC hi figura com a adherida a la llista oficial. ML Kit també el presta Google LLC, amb les seves pròpies condicions, i li val la mateixa adhesió. |
| Google (Cerca de Google, Vertex AI Search, Cloud Trace i Cloud Logging) | La consulta de cerca que es forma a partir del teu missatge; noms d'aliments; traces tècniques sense contingut; registres tècnics amb el teu identificador d'usuari i els aliments que analitza la Glucy | Sense regió fixa | Marc de Privadesa de Dades UE-EUA (Google LLC). Per a Vertex AI Search, Cloud Trace i Cloud Logging, el contracte d'encàrrec de Google Cloud aplica aquest Marc i, si deixa de valer, les clàusules contractuals tipus de la Comissió Europea que inclou. |
| Google Cloud (Vertex AI amb els models Gemini de la Glucy, i la memòria de la Glucy a Vertex AI Agent Engine) | Els teus missatges i fotos per a la Glucy, el que envies des de Menjar i el que la Glucy treu de les teves converses per recordar-ho (dades de salut) | Sense regió fixa: els EUA o qualsevol altre país on operi Google | Les clàusules contractuals tipus de la Comissió Europea que inclou el contracte d'encàrrec de Google Cloud i, als EUA, el Marc de Privadesa de Dades UE-EUA (Google LLC). |
| RevenueCat, Inc. | El teu identificador d'usuari, les teves compres i dades tècniques | EUA | Clàusules contractuals tipus de la Comissió Europea (RevenueCat no és al Marc de Privadesa de Dades). |
| Apple (iCloud Mail, la bústia de info@lifesugarcare.com) | Els correus que ens envies | EUA, on Apple Inc. guarda en general les dades | Clàusules contractuals tipus, segons la política de privadesa d'Apple. Apple tracta aquests correus amb les seves pròpies condicions (apartat 6). |
Gemini, el model de la Glucy, no té una regió fixa: pot processar els teus missatges i fotos fora de l'EEE, amb la garantia de la taula (apartat 4).
Ens pots demanar una còpia d'aquestes garanties escrivint a info@lifesugarcare.com.
8. Quant de temps guardem les teves dades i què passa en esborrar el teu compte
Guardem les teves dades mentre tinguis el compte, tret del que té un termini propi:
| Dades | Mentre tens el compte | Quan l'esborres |
|---|---|---|
| Compte, telèfon, perfil, diari, activitat, configuració, aliments propis, menús, preferits, assoliments, sessió i estat de la subscripció | Mentre el tinguis | S'esborren al moment. Google elimina les còpies de seguretat del teu compte d'accés en 180 dies com a màxim. |
| Còpia del teu diari i el teu perfil a la nostra anàlisi interna | Mentre el tinguis; les versions antigues de cada registre, 30 dies | 30 dies com a màxim |
| Converses amb la Glucy | 180 dies des que comença cadascuna | 30 dies com a màxim |
| El que la Glucy recorda de tu | 180 dies des de l'última vegada que s'actualitza | 30 dies com a màxim |
| Registre de converses i revisió de qualitat | 180 dies | 30 dies com a màxim |
| La teva subscripció a RevenueCat | Mentre el tinguis | 30 dies com a màxim |
| Ús diari de la Glucy (peticions i cost) | 30 dies | S'esborra amb el compte; el cost de cada consulta es queda, sense el teu identificador ni el de la conversa |
| Registres tècnics dels nostres servidors | 30 dies | Caduquen sols als 30 dies |
| Informes d'errors (amb l'identificador de la instal·lació, no el del teu compte) | 90 dies | Caduquen sols als 90 dies |
| Mesurament d'ús i rendiment (si vas acceptar) | Ús, com a màxim 14 mesos (els informes amb xifres sumades de tots els usuaris es poden guardar més temps); rendiment, 60 dies com a màxim | No van lligades al teu compte; caduquen amb el seu termini |
| Accés del teu metge | Mentre el mantinguis (apartat 5) | Es retira en minuts (6 hores com a màxim) |
| Prova dels teus permisos, dels termes que vas acceptar i de l'accés del teu metge | Mentre el tinguis | Es guarda pseudonimitzada i bloquejada 3 anys des de la baixa, i després s'esborra |
| Anotació que vas donar de baixa el compte (guarda una empremta del teu identificador, no l'identificador) | — | Bloquejada, 3 anys des de la baixa, i després s'esborra |
| Avisos de compra de Google Play | 6 anys (art. 30 del Codi de comerç) | 6 anys des de cada avís |
| Correus de la teva subscripció i dels canvis dels termes | 6 anys des de cada enviament (art. 30 del Codi de comerç) | 6 anys des de cada enviament |
| El que ens escrius | Consultes, 1 any des que les tanquem; peticions de drets i la nostra resposta, 3 anys des que et responem | El mateix termini |
Com esborrar el teu compte
- Des de l'app: Configuració › Eliminar el compte. Et demanem que confirmis que ets tu amb el teu compte de Google i un codi per SMS. Pots marcar per què te'n vas: ni el que marques ni el que escriguis al camp lliure no surt del teu mòbil.
- Sense l'app, sense haver de tornar-la a instal·lar: a la pàgina Eliminar el teu compte de LifeSugar de la nostra web o escrivint a info@lifesugarcare.com.
- Si tens LifeSugar Prime i es renova, pots esborrar el compte igualment: t'avisem que esborrar-lo no cancel·la la subscripció i que Google Play te la continuarà cobrant fins que la cancel·lis allà, amb un botó per fer-ho. Si no la pots cancel·lar, escriu-nos i t'ajudem.
Què passa quan l'esborres
- S'esborra al moment: el teu compte d'accés, el teu perfil, el teu diari, la teva activitat, la teva configuració, preferits, menús, aliments propis i assoliments, la teva sessió, el registre de la teva subscripció a la nostra base de dades i les dades que l'app guarda al teu mòbil. El teu metge perd l'accés en minuts (6 hores com a màxim).
- S'esborra després, en 30 dies com a màxim: les teves converses amb la Glucy i el que recorda, les còpies del teu diari i el teu perfil a la nostra anàlisi interna, el registre de les teves converses, la revisió de qualitat i el teu client a RevenueCat. Ho fem nosaltres amb un procés diari; les còpies de la nostra base d'anàlisi es poden recuperar tècnicament durant 7 dies més, i Google en guarda 7 dies més de seguretat, als quals només accedeix ell.
- Caduca sol: els registres tècnics (30 dies) i els informes d'errors (90 dies).
- Es conserva, amb accés restringit: el que la llei mercantil ens obliga a guardar, com els avisos de compra de Google Play i els correus de la teva subscripció (6 anys), i la prova dels teus permisos i de l'accés del teu metge i l'anotació de la teva baixa, pseudonimitzades i bloquejades durant 3 anys des de la baixa, mentre poden prescriure les possibles responsabilitats. Després s'esborra.
- No depèn de nosaltres: el teu historial de compres a Google Play, el que Open Food Facts guardi de les teves cerques i les còpies que el teu metge hagi baixat.
9. Els teus drets i com exercir-los
| Dret | Què pots demanar | Des de l'app | Per correu |
|---|---|---|---|
| Accés | Saber quines dades tenim de tu i rebre'n una còpia | Veus el teu diari i el teu perfil a l'app, i demanes una còpia a Configuració › Privadesa i legal › Baixar les meves dades | T'enviem una còpia completa: perfil, diari, activitat, converses amb la Glucy i el que recorda |
| Rectificació | Corregir el que estigui malament | Configuració › Dades personals i Dades mèdiques; cada registre del diari es pot editar | Sí |
| Supressió | Que esborrem les teves dades | Configuració › Eliminar el compte (apartat 8) | Sí, també de dades concretes, com una conversa amb la Glucy |
| Limitació | Que guardem les teves dades sense fer-les servir mentre resolem una reclamació | — | Sí |
| Oposició | Que deixem de tractar les dades que fem servir per interès legítim (seguretat i prevenció d'abusos, informes d'errors) | Els informes d'errors es desactiven a Configuració › Privadesa i legal › Informes d'errors | Sí. Si és imprescindible per protegir el teu compte o el servei, t'ho expliquem. |
| Portabilitat | Rebre les teves dades en un format estructurat i llegible per màquina (JSON o CSV) | Configuració › Privadesa i legal › Baixar les meves dades | Sí |
| Retirar el teu consentiment | Que deixem de fer el que permetia, sense que afecti el que s'ha fet abans. Si retires el de les teves dades de salut, esborrem a més el que s'ha guardat de la teva salut (apartat 3) | Configuració › Privadesa i legal | Sí |
- Com: escriu-nos a info@lifesugarcare.com, millor des del correu del teu compte de Google. Si no, et podem demanar que confirmis que ets tu.
- Termini: et responem en un mes com a màxim. Si la petició és complexa o n'hi ha moltes, el termini es pot allargar dos mesos més, i t'ho direm dins del primer mes. És gratuït.
- Persones mortes: els seus familiars o hereus ens poden demanar accedir a les seves dades, rectificar-les o esborrar-les, tret que la persona ho hagués prohibit expressament o ho impedeixi una llei (art. 3 de la Llei orgànica 3/2018).
- Reclamar: si creus que no hem tractat bé les teves dades, pots reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es, C/ Jorge Juan 6, 28001 Madrid) o davant l'autoritat de protecció de dades del país de l'EEE on visquis o treballis. T'agrairem que abans ens donis l'oportunitat de resoldre-ho.
10. Menors d'edat
LifeSugar és només per a majors de 18 anys. Comprovem la teva edat amb la data de naixement que ens dones en donar-te d'alta i, si no tens 18 anys, no creem el teu perfil. A Google Play l'app està restringida a majors de 18 anys. Si sabem que un compte és d'una persona menor de 18 anys, el tanquem i n'esborrem les dades, com en esborrar un compte (apartat 8).
El correu del metge és només per a professionals sanitaris: no serveix perquè un familiar o un cuidador segueixi el teu diari.
11. Decisions automatitzades
No prenem decisions sobre tu basades únicament en un tractament automatitzat que tinguin efectes jurídics o t'afectin de manera semblant (art. 22 RGPD). Hi ha coses que l'app o els nostres sistemes fan sols, i cap no decideix per tu:
- Les estimacions de la Glucy són orientatives: tu les revises, les corregeixes i decideixes què apuntar.
- Els resums del teu diari (mitjanes dels teus registres, racions) els calcula l'app amb les teves dades i no decideixen res per tu.
- El límit diari de la Glucy és igual per a totes les persones i es renova cada dia.
- L'accés del teu metge es dona i es retira només segons el correu que tinguis guardat.
- Una sola sessió per compte: si entres des d'un altre mòbil, es tanca la sessió de l'anterior.
- Mòbils amb root o modificats: l'app no hi funciona, per protegir les teves dades.
Si no estàs d'acord amb alguna d'aquestes coses, escriu-nos i ho revisarà una persona.
12. El que l'app fa servir del teu mòbil
L'app només fa servir del teu mòbil allò imprescindible per al que li demanes. Per això no et demanem un permís a part (art. 22.2 de la Llei de serveis de la societat de la informació), tret dels que demana el mateix Android:
- Càmera, quan la fas servir: per escanejar codis de barres (s'analitzen al teu mòbil) i per fer fotos per a la Glucy (només amb el permís de la Glucy). Android te la demana la primera vegada.
- Fotos: fem servir el selector de fotos del sistema, així que l'app només veu la foto que tries, no la teva galeria.
- Micròfon, quan dictes un missatge (apartat 4). Android te'l demana la primera vegada.
- Notificacions i alarmes exactes, perquè els recordatoris arribin a la seva hora. Sense el permís d'alarmes exactes, arriben amb una mica de marge.
- Bloqueig de pantalla o empremta digital, per confirmar canvis delicats, com el correu del teu metge. La comprovació la fa Android: no rebem la teva empremta.
- Un identificador del mòbil, el seu fabricant i el seu model, perquè el teu compte tingui una sola sessió oberta.
- App Check i Play Integrity, per comprovar que l'app i el mòbil són autèntics.
- Emmagatzematge de l'app: la teva sessió, les teves dades xifrades, una còpia temporal del que sincronitzes amb el núvol i l'estat de la teva subscripció, perquè l'app funcioni també sense connexió.
L'app no fa còpies de seguretat al núvol d'Android ni passa les teves dades a un altre mòbil: en canviar de mòbil, entres amb el teu compte i les teves dades es recuperen del núvol.
13. Com protegim les teves dades
- Connexions xifrades: totes les connexions de l'app van xifrades (HTTPS); l'app no permet connexions sense xifrar. Amb el nostre servidor de la Glucy i amb la baixada de la base d'aliments, a més, només accepta certificats de l'autoritat que fa servir Google.
- Al teu mòbil: el teu perfil i les teves dades personals es guarden xifrats (AES-256, amb la clau al magatzem segur d'Android) i el teu diari, en una base de dades xifrada. Hi ha dues excepcions: la còpia temporal del que sincronitzes amb el núvol i les fotos que envies a la Glucy es guarden a l'espai privat de l'app, sense xifratge propi. Les fotos s'esborren quan comences una conversa nova o tanques la sessió, i la còpia temporal, quan tanques la sessió o esborres el teu compte.
- El teu compte: segon pas per SMS, una sola sessió oberta alhora i confirmació de la teva identitat per esborrar el compte o canviar el correu del teu metge.
- Els nostres servidors: el servidor de la Glucy només atén l'app autèntica i persones amb la sessió iniciada, i no deixa ningú veure una conversa aliena. Google xifra les dades que guarda amb el seu xifratge per defecte. Les teves dades no estan xifrades d'extrem a extrem: els nostres sistemes les poden llegir per donar-te el servei.
- Persones: només hi accedeix qui ho necessita, amb deure de confidencialitat.
- Si alguna cosa va malament: si patim una bretxa de seguretat, avisarem l'Agència Espanyola de Protecció de Dades en 72 hores i, si et posa en risc, a tu.
Cap sistema no és infal·lible, però revisem aquestes mesures segons el risc de tractar dades de salut.
14. Si ja feies servir LifeSugar abans d'aquesta versió
Abans del seu llançament, LifeSugar es va provar amb versions de prova (la 1.0.6 i anteriors) que no demanaven tots els permisos d'aquesta política. En treure aquesta versió hem esborrat totes les dades d'aquestes proves, també les converses, les fotos i el que recordava la Glucy. Si tornes a entrar, comences de zero i et demanem els permisos d'aquesta política.
Abans, el projecte LifeSugar el portaven les seves persones fundadores. Avui la responsable de les teves dades és Lifesugar Care, S.L., la societat que van crear.
15. Canvis en aquesta política
Si canviem alguna cosa important —qui és el responsable, per a què fem servir les teves dades, amb qui les compartim o quant de temps les guardem—, t'avisarem a l'app abans que s'apliqui i, si cal, et tornarem a demanar permís. La versió i la data d'entrada en vigor són al principi, i ens pots demanar les anteriors.
Aquesta política està en castellà, català, basc, gallec, anglès, francès i alemany.
| Versió | En vigor des de | Què canvia |
|---|---|---|
| 1.0 | octubre de 2026 | Primera política de l'app. Substitueix el text que hi havia a Configuració › Ajuda. |
© 2026 LifeSugar. Tots els drets reservats.