Política de privacidade da app

O esencial nun minuto

• Quen: Lifesugar Care, S.L., con domicilio en Tres Cantos (Madrid). Para todo o relacionado cos teus datos, escríbenos a info@lifesugarcare.com.
• Que datos: o que anotas no teu diario (glicosa, insulina, comidas, actividade), o teu perfil, o que falas con Glucy e as fotos que lle mandas, e datos da túa conta, da túa subscrición e do teu móbil. Moitos son datos de saúde.
• Co teu permiso: tratamos os teus datos de saúde só co teu consentimento explícito. Glucy, a medición de uso e rendemento e compartir o teu diario co teu médico levan cada un o seu propio permiso, e podes retiralos cando queiras desde Axustes › Privacidade e legal. Para mellorar Glucy revisamos as súas conversas (apartado 4), e os informes de fallos envíanse sempre, sen o teu nome nin os teus datos de saúde, para que a app funcione; podes desactivalos en Axustes › Privacidade e legal › Informes de fallos (apartado 9).
• Con quen: cos provedores que fan funcionar a app (sobre todo Google e RevenueCat), con Open Food Facts se escaneas un código de barras e co teu médico só se ti o autorizas. Non vendemos os teus datos nin os usamos para publicidade.
• Onde: case todo se garda na Unión Europea. Algúns provedores tratan datos fóra, sobre todo nos EUA, coas garantías do apartado 7. Entre eles, a intelixencia artificial de Google que usa Glucy, que pode procesar as túas mensaxes e fotos fóra do Espazo Económico Europeo.
• Canto tempo: mentres teñas a conta; as conversas con Glucy, 180 días. Se borras a túa conta, borramos os teus datos en 30 días como máximo. Só gardamos, bloqueado, o que a lei nos obriga a conservar ou necesitamos para podermos defendernos, e algunhas copias técnicas desaparecen soas nos prazos do apartado 8 (as copias de seguridade de Google, en 180 días como máximo).
• Os teus dereitos: podes ver os teus datos, corrixilos, levalos e borralos, e reclamar ante a Axencia Española de Protección de Datos.
• Idade: LifeSugar é só para maiores de 18 anos.

1. Quen é o responsable dos teus datos

• Responsable: Lifesugar Care, S.L.
• NIF: B05736038
• Domicilio: Calle Ciudad de Columbia 30, 28760 Tres Cantos (Madrid), España
• Datos rexistrais: Registro Mercantil de Madrid, hoja M-899427, IRUS 1000480114340
• Correo (privacidade, os teus dereitos e soporte): info@lifesugarcare.com
• Teléfono: +34 684 27 30 98
• Delegado de protección de datos: non designamos ningún. Co número de persoas que usan a app hoxe, o tratamento non é «a grande escala» (art. 37.1.c do RXPD), e revisaremos esta decisión cando a app medre. Mentres tanto, as cuestións de privacidade atendeas a persoa do equipo que designamos como contacto de privacidade, no mesmo correo.

2. Que datos tratamos, para que, con que base e canto tempo

Cada uso dos teus datos ten unha finalidade e unha base legal do Regulamento xeral de protección de datos (RXPD):

• Contrato (art. 6.1.b): o necesario para darche o servizo que contratas.
• Consentimento (art. 6.1.a) e, para os datos de saúde, consentimento explícito (art. 9.2.a). Podes retiralo cando queiras, sen que afecte ao que fixemos antes.
• Obriga legal (art. 6.1.c): o que unha lei nos obriga a facer ou a gardar.
• Interese lexítimo (art. 6.1.f): sobre todo, a seguridade da túa conta e do servizo e que a app funcione sen fallos. Podes opoñerte (apartado 9).

3. Os teus datos de saúde e os teus permisos

Son datos de saúde a túa glicosa, a túa insulina, as túas ratios e o teu factor de corrección, os teus rangos, o teu tipo de diabetes e o teu tratamento, as túas comidas e a túa actividade, e tamén as fotos dos teus pratos e o que falas con Glucy, porque revelan como te coidas. Usámolos só para o que di esta política e nunca para publicidade nin márketing, tampouco a través dos provedores.

Os teus datos de saúde e cada uso opcional levan o seu propio permiso, que che pedimos á parte e antes de comezar, con «Non acepto» igual de visible que «Acepto»:

Dous usos non levan un permiso propio, e contámoschos igual: os informes de fallos, que se envían sempre para que a app funcione, cun identificador da instalación e sen o teu nome, a túa conta nin os teus datos de saúde (apartado 2), e aos que podes opoñerte (apartado 9); e a revisión de calidade de Glucy, que forma parte de usar Glucy (apartado 4): se retiras o permiso de Glucy, as túas conversas deixan de entrar nela.

4. Glucy, o asistente con intelixencia artificial

• Que é. Glucy é unha intelixencia artificial, non unha persoa. Dáche información xeral sobre diabetes e nutrición e estima os hidratos dun prato a partir dunha foto ou do que lle contas. Non interpreta a túa glicemia, non calcula nin suxire doses e non substitúe o teu equipo sanitario. As súas respostas e estimacións poden conter erros: as estimacións levan a marca «Xerado por IA» e podes corrixilas antes de gardalas. Nunha urxencia, chama ao 112.
• Que lle mandamos. O que escribes ou ditas, as fotos que escolles e, desde Comida, o nome, os gramos e os nutrientes do alimento e as túas correccións, xunto co teu identificador de usuario e o da conversa. Non lle mandamos a túa glicosa, as túas doses nin o teu perfil, e o noso servidor non os le. Pero se os escribes nunha mensaxe, Glucy recíbeos.
• As fotos. Antes de enviala, a app reduce a foto e vólvea comprimir, co que se perden os seus metadatos, como o lugar onde se fixo. No noso servidor, a foto gárdase coa conversa, para que Glucy poida volver mirala se llo pides, e bórrase con ela: aos 180 días ou cando borras a túa conta. No teu móbil, as fotos de Glucy bórranse cando comezas unha conversa nova ou pechas sesión.
• O ditado. Se ditas en lugar de escribir, o audio transcríbeo o servizo de recoñecemento de voz do teu móbil (normalmente o de Google, segundo o teu móbil), que pode necesitar conexión. LifeSugar non recibe nin garda o audio: só o texto, que queda no cadro de mensaxe e non chega a Glucy ata que premes enviar.
• Quen o trata. Google Cloud, cos seus modelos Gemini en Vertex AI, por conta nosa (como encargado do tratamento). Segundo as súas condicións, Google non usa o que lle mandamos para adestrar os seus modelos sen o noso permiso. Google pode gardar en memoria unha caché técnica das peticións durante 24 horas como máximo para responder máis rápido.
• Onde. Glucy funciona en Google Cloud. O modelo Gemini, que xera as súas respostas e analiza as túas fotos, e a intelixencia artificial que saca das túas conversas o que Glucy lembra de ti non teñen unha rexión fixa: Google pode procesar as túas mensaxes, as túas fotos e as túas conversas fóra do Espazo Económico Europeo, en calquera país onde opere, coas garantías do apartado 7. Para algunhas preguntas xerais sobre diabetes e nutrición, Glucy busca en fontes seleccionadas coa Busca de Google: a Google chégalle a consulta de busca que se forma a partir da túa mensaxe, non o teu nome nin a túa conta, e gárdaa ata 3 días sen vinculala a nós. Para buscar na base de alimentos usamos Vertex AI Search, que recibe nomes de alimentos e nada que te identifique. Estes dous servizos non teñen unha rexión fixa.
• Canto tempo. Cada conversa gárdase 180 días desde que comeza e despois bórrase soa. «Comezar unha conversa nova» limpa a pantalla e as fotos do teu móbil, pero non borra a conversa gardada no servidor: esa bórrase aos 180 días ou cando borras a túa conta. Se queres que a borremos antes, pídenolo.
• O que Glucy lembra de ti. Glucy ten memoria entre conversas: cando lle fas preguntas xerais sobre diabetes e nutrición, lle formulas unha queixa ou lle dis o teu nome, a intelixencia artificial de Google saca desa conversa feitos sobre ti (por exemplo, o teu nome, o teu tipo de diabetes, o dispositivo que usas ou os teus hábitos) e Glucy tenos en conta máis adiante. Esa memoria gárdase 180 días desde a última vez que se actualiza, ou ata que borres a túa conta. Se queres que a borremos antes, pídenolo (apartado 9).
• Revisión de calidade. Para mellorar Glucy revisamos as súas conversas: o texto, sen fotos, co teu identificador de usuario e todo o que escribises nelas. Puntúao outra IA de Google (Gemini) e revísao o equipo de LifeSugar que fai a revisión. Non é un permiso á parte: forma parte de usar Glucy. Gardámola 180 días. Se retiras o permiso de Glucy, as túas conversas deixan de entrar na revisión.
• Denunciar unha resposta. En cada resposta de Glucy e en cada estimación dun prato podes marcar «Denunciar» sen saír da app. Unha persoa do equipo revísaa e usámola para corrixir Glucy. Gardamos o indicado no apartado 2.
• Límite de uso. Glucy ten un límite de uso diario igual para todas as persoas, que se renova cada día; se o servizo chega ao seu tope global do día, Glucy deixa de responder ata o día seguinte. Son topes técnicos automáticos.

5. Compartir o teu diario co teu médico

• Só se ti o pides. Autorizas un profesional sanitario que te atende desde a opción de compartir co teu médico da app: escribes o seu correo e dás o teu consentimento expreso para ese profesional. Ao facelo dáslle acceso ao teu diario nun panel web (diario.lifesugarcare.com), no que entra coa súa conta de Google. Para cambiar ese correo pedímosche o bloqueo de pantalla do teu móbil e que volvas entrar con Google.
• Que ve. As túas glicemias, a túa insulina, as túas comidas e a túa actividade dos últimos 180 días (ata 500 rexistros), o teu nome de pía, a túa idade, o teu sexo, o teu peso, a túa altura, o teu tipo de diabetes, desde cando a tes e o teu tratamento. Non ve os teus apelidos nin as túas conversas con Glucy. No panel apareces cun código, non co teu correo.
• Onde. O panel está en Google Cloud, na Unión Europea (europe-west1). Só entran os profesionais que ti autorizas, coa súa conta de Google.
• Copias. O teu médico é un destinatario que ti escolles. Pode descargar o que ve en CSV ou PDF: esa copia queda no seu poder e trátaa como responsable do seu uso clínico, baixo a súa propia responsabilidade profesional e o seu deber de segredo, non por conta nosa.
• Canto dura e como se retira. O teu médico ten acceso mentres a túa autorización estea vixente: cada unha dura 12 meses desde que a dás, e para seguir compartindo despois tes que volver autorizalo. Para retirala, usa a opción de deixar de compartir da app ou quita o seu correo: deixa de ver o teu diario en minutos (6 horas como máximo). Se borras a túa conta, perde o acceso.
• O botón «Compartir informe» manda a quen escollas unha ligazón fixa ao panel, que non te identifica: sen a túa autorización, ninguén ve nada ao abrila.
• O teu propio acceso ao panel. Ti tamén podes ver o teu propio diario no panel, entrando co correo da túa conta de Google. Para iso gardamos ese correo na lista de accesos do panel; cando entras, pasa polo control de acceso de Google e queda nos rexistros de acceso do panel. Borrámolo da lista cando borras a túa conta.
• Ao profesional informámolo, antes de que entre por primeira vez, de que datos seus tratamos (o seu correo e os seus accesos), para que e con que dereitos, e comprométese a usar os teus datos só para atenderte e a gardar o segredo profesional.

6. Con quen compartimos os teus datos

Compartimos os teus datos con provedores que os tratan por conta nosa (encargados do tratamento, art. 28 RXPD), con contrato e seguindo as nosas instrucións; con servizos doutras empresas que usas ti cando o pides (Google Play ao pagar, Open Food Facts ao escanear un código, o servizo de voz do teu móbil ao ditar), que tratan os datos segundo as súas propias condicións; con algúns provedores que non traballan por conta nosa senón coas súas propias condicións, como responsables do que fan con eses datos (Google no escáner de códigos e na Busca de Google, e Apple, que aloxa o noso buzón de correo), e dicímoscho na súa fila; co teu médico, se o autorizas; e coas autoridades, só cando a lei nos obrigue.

Dentro de LifeSugar, só accede aos teus datos o persoal que o necesita para darche o servizo ou atenderte, con deber de confidencialidade.

Non compartimos os teus datos con ninguén máis.

7. Transferencias fóra do Espazo Económico Europeo

Case todos os teus datos se gardan na Unión Europea. Estes provedores poden tratar algúns fóra do Espazo Económico Europeo (EEE), e fano cunha garantía do RXPD:

Gemini, o modelo de Glucy, non ten unha rexión fixa: pode procesar as túas mensaxes e fotos fóra do EEE, coa garantía da táboa (apartado 4).

Podes pedirnos unha copia destas garantías escribindo a info@lifesugarcare.com.

8. Canto tempo gardamos os teus datos e que pasa ao borrar a túa conta

Gardamos os teus datos mentres teñas a conta, agás o que ten un prazo propio:

9. Os teus dereitos e como exercelos

10. Menores de idade

LifeSugar é só para maiores de 18 anos. Comprobamos a túa idade coa data de nacemento que nos dás ao darte de alta e, se non tes 18, non creamos o teu perfil. En Google Play a app está restrinxida a maiores de 18. Se sabemos que unha conta é dunha persoa menor de 18 anos, pechámola e borramos os seus datos, como ao borrar unha conta (apartado 8).

O correo do médico é só para profesionais sanitarios: non serve para que un familiar ou un coidador siga o teu diario.

11. Decisións automatizadas

Non tomamos decisións sobre ti baseadas unicamente nun tratamento automatizado que teñan efectos xurídicos ou te afecten de forma parecida (art. 22 RXPD). Hai cousas que a app ou os nosos sistemas fan por si sós, e ningunha decide por ti:

• As estimacións de Glucy son orientativas: ti revísalas, corríxelas e decides que anotar.
• Os resumos do teu diario (medias dos teus rexistros, racións) calcúlaos a app cos teus datos e non deciden nada por ti.
• O límite diario de Glucy é igual para todas as persoas e renóvase cada día.
• O acceso do teu médico dáse e retírase por si só segundo o correo que teñas gardado.
• Unha soa sesión por conta: se entras desde outro móbil, péchase a sesión do anterior.
• Móbiles con root ou modificados: a app non funciona neles, para protexer os teus datos.

Se non estás de acordo con algunha destas cousas, escríbenos e revisaraa unha persoa.

12. O que a app usa do teu móbil

A app só usa do teu móbil o imprescindible para o que lle pides. Por iso non che pedimos un permiso á parte para iso (art. 22.2 da Lei de servizos da sociedade da información), agás os que pide o propio Android:

• Cámara, cando a usas: para escanear códigos de barras (analízanse no teu móbil) e para facer fotos a Glucy (só co permiso de Glucy). Android pídecha a primeira vez.
• Fotos: usamos o selector de fotos do sistema, así que a app só ve a foto que escolles, non a túa galería.
• Micrófono, cando ditas unha mensaxe (apartado 4). Android pídecho a primeira vez.
• Notificacións e alarmas exactas, para que os recordatorios cheguen á súa hora. Sen o permiso de alarmas exactas, chegan con algo de marxe.
• Bloqueo de pantalla ou pegada dixital, para confirmar cambios delicados, como o correo do teu médico. A comprobación faina Android: non recibimos a túa pegada.
• Un identificador do móbil, o seu fabricante e o seu modelo, para que a túa conta teña unha soa sesión aberta.
• App Check e Play Integrity, para comprobar que a app e o móbil son auténticos.
• Almacenamento da app: a túa sesión, os teus datos cifrados, unha copia temporal do que sincronizas coa nube e o estado da túa subscrición, para que a app funcione tamén sen conexión.

A app non fai copias de seguridade na nube de Android nin pasa os teus datos a outro móbil: ao cambiar de móbil, entras coa túa conta e os teus datos recupéranse da nube.

13. Como protexemos os teus datos

• Conexións cifradas: todas as conexións da app van cifradas (HTTPS); a app non permite conexións sen cifrar. Co noso servidor de Glucy e coa descarga da base de alimentos, ademais, só acepta certificados da autoridade que usa Google.
• No teu móbil: o teu perfil e os teus datos persoais gárdanse cifrados (AES-256, coa clave no almacén seguro de Android) e o teu diario, nunha base de datos cifrada. Hai dúas excepcións: a copia temporal do que sincronizas coa nube e as fotos que mandas a Glucy gárdanse no espazo privado da app, sen cifrado propio. As fotos bórranse cando comezas unha conversa nova ou pechas sesión, e a copia temporal, cando pechas sesión ou borras a túa conta.
• A túa conta: segundo paso por SMS, unha soa sesión aberta á vez e confirmación da túa identidade para borrar a conta ou cambiar o correo do teu médico.
• Os nosos servidores: o servidor de Glucy só atende a app auténtica e persoas con sesión iniciada, e non deixa a ninguén ver unha conversa allea. Google cifra os datos que garda co seu cifrado por defecto. Os teus datos non están cifrados de extremo a extremo: os nosos sistemas poden lelos para darche o servizo.
• Persoas: só accede quen o necesita, con deber de confidencialidade.
• Se algo sae mal: se sufrimos unha brecha de seguridade, avisaremos a Axencia Española de Protección de Datos en 72 horas e, se te pon en risco, a ti.

Ningún sistema é infalible, pero revisamos estas medidas segundo o risco de tratar datos de saúde.

14. Se xa usabas LifeSugar antes desta versión

Antes do seu lanzamento, LifeSugar probouse con versións de proba (a 1.0.6 e anteriores) que non pedían todos os permisos desta política. Ao sacar esta versión borramos todos os datos desas probas, tamén as conversas, as fotos e o que lembraba Glucy. Se volves entrar, comezas de cero e pedímosche os permisos desta política.

Antes, o proxecto LifeSugar levábano as súas persoas fundadoras. Hoxe a responsable dos teus datos é Lifesugar Care, S.L., a sociedade que crearon.

15. Cambios nesta política

Se cambiamos algo importante —quen é o responsable, para que usamos os teus datos, con quen os compartimos ou canto tempo os gardamos—, avisarémoste na app antes de que se aplique e, se fai falta, volverémosche pedir permiso. A versión e a data de entrada en vigor están ao principio, e podes pedirnos as anteriores.

Esta política está en castelán, catalán, éuscaro, galego, inglés, francés e alemán.