Política de Privacidad

inRange AI («inRange», «nosotros», «nos») es un servicio de coaching personal para personas que viven con diabetes de tipo 1 o de tipo 2. Esta política explica qué datos recogemos, por qué los recogemos, cómo los protegemos y qué derechos tiene usted. Se aplica a la aplicación inRange para iOS, a la experiencia web de inRange en getinrange.ai y a las conversaciones de coaching que mantiene con nosotros por Signal, Telegram o dentro de la aplicación.

Producto de bienestar, no dispositivo médico. inRange es un producto de bienestar (wellness). No diagnosticamos enfermedades, no recomendamos dosis de insulina y no sustituimos la atención médica. Nada en el servicio debe tratarse como una alerta crítica. Siga siempre las indicaciones de su equipo sanitario.

¿Quién es el responsable del tratamiento? Inopia AB, Estocolmo, Suecia, es el responsable del tratamiento. Puede contactarnos en privacy@getinrange.ai.

1. Qué recogemos

Datos de la cuenta. Cuando inicia sesión con Apple, recibimos un token anónimo de Apple ID y, si decide compartirlos, su nombre y una dirección de correo de reenvío (relay) generada por Apple. Usamos esto para crear su cuenta y permitirle volver a iniciar sesión. Nunca vemos la contraseña de su Apple ID.

Datos de salud. Con su permiso explícito, inRange lee mediciones de glucosa, actividad, sueño, frecuencia cardíaca y datos de masa corporal de Apple HealthKit. Si conecta un monitor continuo de glucosa (Dexcom, Libre, Medtrum, Eversense), su dispositivo obtiene esas mediciones y las reenvía a su cuenta de inRange. Las credenciales de acceso a su sensor se almacenan únicamente en el Llavero de su dispositivo: nunca se envían a nuestros servidores ni se almacenan en ellos. También podemos escribir datos de glucosa de vuelta en HealthKit para que todas sus demás aplicaciones de salud se mantengan sincronizadas.

Datos de perfil y de coaching. Respuestas de la incorporación (tipo de diabetes, edad, fecha de nacimiento, objetivos de coaching, canal de chat preferido, tipo de jugador), los mensajes que envía a su coach, las respuestas del coach y los objetivos y eventos que registra con el coach.

Fecha de nacimiento. Facilitar su fecha de nacimiento es opcional. Si la comparte, la usamos para verificar su edad, para adaptar el coaching a su categoría de edad y para detalles personales a lo largo de la aplicación. Puede omitir este paso durante la incorporación, y se incluye en la exportación de sus datos si solicita una.

Entrada de voz e imagen. Si envía una nota de voz o una foto (por ejemplo, de una comida), la transcribimos o la interpretamos para alimentar la conversación de coaching. El audio y las imágenes en bruto se procesan y luego se eliminan de nuestros servidores en un plazo de 24 horas; solo se conserva la transcripción o el contexto extraído en su historial de conversación. La única excepción son las fotos de comidas que usted ha consentido que guardemos, descritas a continuación.

Fotos de comidas. Cuando fotografía una comida para obtener una estimación de carbohidratos, almacenamos la foto en nuestros servidores. Lo hacemos por dos razones: para que pueda ver la foto junto a la comida guardada, y para que podamos revisar las estimaciones y mejorarlas. Revisar significa que alguien de nuestro equipo puede mirar la foto.

Las fotos asociadas a una comida guardada se eliminan a los 180 días. Las fotos en las que no guardó la comida se eliminan a los 14 días. Si elimina la comida, la foto se va con ella; si elimina su cuenta, se borran todas sus fotos. Se incluyen en la exportación de sus datos en Ajustes → Exportar mis datos.

Esto es opcional. Si dice no, la estimación de carbohidratos funciona exactamente como antes: la foto se usa para calcular la cifra y luego se descarta, igual que hasta ahora. Puede retirar su consentimiento en cualquier momento; en ese caso dejamos tanto de almacenar fotos nuevas como de revisar las ya almacenadas.

Datos de suscripción. Las compras las gestiona la App Store de Apple. Recibimos un recibo que confirma el estado de su suscripción. Nunca vemos ni almacenamos los datos de su tarjeta de pago.

Datos del dispositivo y de diagnóstico. Registros técnicos básicos (versión de la aplicación, versión de iOS, modelo de dispositivo, informes de fallos, identificadores de solicitud). Esto se usa para mantener el servicio en funcionamiento. No utilizamos SDK de publicidad de terceros ni análisis que le identifiquen personalmente.

2. Qué no recogemos ni hacemos

• No vendemos sus datos. Nunca.
• No ejecutamos rastreadores publicitarios ni compartimos datos de salud con anunciantes o intermediarios de datos.
• No usamos sus datos de salud para entrenar modelos fundacionales. Cuando llamamos a un modelo de lenguaje grande para generar una respuesta del coach, el contrato de ese proveedor prohíbe el entrenamiento con sus datos (véase la sección 4).
• No rastreamos su ubicación más allá de lo que iOS informa como su región general.

3. Cómo usamos sus datos (bases jurídicas conforme al RGPD)

• Para prestar el servicio de coaching — construir su perfil, personalizar el coach, generar su avatar, enviar información derivada de la glucosa. Base jurídica: ejecución de un contrato.
• Tratamiento de datos de salud — leer y analizar sus datos de glucosa, actividad y sueño. Base jurídica: su consentimiento explícito (RGPD art. 9(2)(a)), otorgado en la aplicación. Puede retirarlo en cualquier momento y eliminar los datos.
• Seguridad, prevención del fraude y fiabilidad del servicio — registros técnicos, limitación de frecuencia (rate limiting), detección de incidentes. Base jurídica: interés legítimo.
• Cumplimiento legal — conservación de registros de suscripción y facturación según exige la legislación fiscal y contable. Base jurídica: obligación legal.

4. Comunicación a terceros

Compartimos la cantidad mínima de datos necesaria con los siguientes encargados del tratamiento:

• Apple — Iniciar sesión con Apple, compras con StoreKit, permisos de HealthKit, notificaciones push. Regido por las condiciones de privacidad de Apple.
• Anthropic (Claude) — el modelo de lenguaje que impulsa las respuestas del coach. El contexto de la conversación se envía en cada solicitud. Las condiciones empresariales de Anthropic prohíben el entrenamiento con estos datos y exigen la eliminación de las entradas en un plazo de 30 días.
• OpenAI — se usa para la transcripción de voz (Whisper) y para generar su avatar personal de IA. OpenAI conserva las entradas durante 30 días para la supervisión de abusos y luego las elimina. Las condiciones de OpenAI prohíben el entrenamiento con datos de la API.
• Fly.io — nuestro proveedor de infraestructura en Estocolmo, Suecia. Fly.io trata los datos únicamente para operar los servidores.
• Signal o Telegram — solo si los elige como su canal de coaching. Los mensajes viajan entonces por la red de Signal o de Telegram conforme a sus respectivas políticas de privacidad. Signal usa cifrado de extremo a extremo; Telegram usa cifrado en el transporte.
• Sentry — diagnóstico de fallos (crashes) y de rendimiento de la app de iOS. Un evento incluye la versión de la app, el modelo del dispositivo y la traza de llamadas. Ejecutamos el SDK de Sentry con sendDefaultPii desactivado, de modo que el evento no incluye su identificador de usuario ni su dirección de correo, y nunca enviamos datos de salud a Sentry.
• Registros de pago y fiscales — Apple proporciona informes de ventas; los conservamos durante los periodos fiscales y contables legalmente exigidos.

No vendemos sus datos. No autorizamos a estos encargados a usar sus datos para sus propios fines.

Comunicación a personas a las que usted invita. Al margen de los encargados anteriores, inRange le permite invitar a una persona — su pareja, un progenitor, una amistad — a seguirle mediante un enlace de acompañamiento (care link). Un seguidor invitado puede leer sus valores de glucosa y sus conversaciones con el coach. Un ánimo que esa persona escriba le llega dentro de la aplicación con sus propias palabras. Una foto que adjunte a un reto de comidas se almacena en nuestros servidores y es visible para ambos participantes del reto. Esto es compartir con un ser humano, no con un encargado del tratamiento, y nada de ello ocurre si usted no envía la invitación.

El código de invitación es de un solo uso y caduca 72 horas después de crearlo. Puede revocar el acceso de un seguidor en cualquier momento desde la aplicación, lo que pone fin de inmediato a su capacidad de leer sus datos. Basamos esta comunicación en su consentimiento y registramos la versión del consentimiento de comunicación que aceptó, de forma que siempre conste qué autorizó y cuándo.

5. Dónde residen sus datos

Los datos de su cuenta y de salud se almacenan en la Unión Europea (región de Fly.io arn, Estocolmo, Suecia). Los datos se cifran en tránsito (TLS 1.2+) y en reposo (AES-256). Usamos copias de seguridad de base de datos de corta duración (conservadas 30 días) para la recuperación ante desastres.

Como nuestros proveedores de IA operan a escala mundial, parte del contexto de la conversación se transfiere a servidores en Estados Unidos cuando generamos una respuesta del coach, transcribimos una nota de voz o renderizamos un avatar. Esas transferencias se basan en las Cláusulas Contractuales Tipo y, cuando esté disponible, en el Marco de Privacidad de Datos UE-EE. UU.

6. Cuánto tiempo lo conservamos

• Datos de salud y de coaching — mientras su cuenta esté activa. Puede eliminarlo todo en cualquier momento desde la aplicación.
• Notas de voz y entradas de imagen — se eliminan de nuestros servidores en un plazo de 24 horas; solo se conserva el contexto en forma de texto. Las fotos de comidas que usted ha consentido que guardemos son la excepción, más abajo.
• Fotos de comidas que consintió que guardemos — 180 días cuando están asociadas a una comida guardada, 14 días cuando no guardó la comida. Antes si elimina la comida o su cuenta.
• Copias de seguridad — se eliminan a los 30 días.
• Registros de suscripción y facturación — se conservan hasta siete años para cumplir la legislación fiscal y contable sueca.

Cuando elimina su cuenta, su perfil, sus datos de salud y su historial de conversación se retiran de nuestra base de datos de producción de inmediato y de todas las copias de seguridad en un plazo de 30 días.

7. Sus derechos

Si se encuentra en la UE/EEE, el Reino Unido o Suiza, tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Rectificar los datos inexactos o incompletos.
• Suprimir sus datos («derecho al olvido»).
• Exportar una copia legible por máquina de sus datos (portabilidad).
• Oponerse al tratamiento o limitarlo.
• Retirar su consentimiento para el tratamiento de datos de salud en cualquier momento.
• Presentar una reclamación ante su autoridad nacional de protección de datos. En Suecia es la IMY.

Los usuarios del estado estadounidense de California (CCPA/CPRA) tienen derechos equivalentes a saber, suprimir, corregir y oponerse a cualquier venta o comunicación de su información personal. No vendemos ni comunicamos información personal para publicidad conductual de contexto cruzado.

Para ejercer cualquiera de estos derechos, escriba a privacy@getinrange.ai. Respondemos en un plazo de 30 días.

8. Menores

inRange está destinado a usuarios de 16 años o más en la UE/el Reino Unido y de 13 años o más en Estados Unidos. No recogemos a sabiendas datos personales de personas por debajo de esos umbrales de edad sin el consentimiento verificable de los progenitores. Si cree que un menor nos ha facilitado datos, contáctenos y eliminaremos la cuenta.

9. Seguridad

Nuestra postura de seguridad está alineada con los controles de referencia de NIS 2: almacenamiento cifrado, transporte cifrado, autenticación multifactor para el acceso administrativo, registro de auditoría inmutable de las operaciones sensibles, divulgación de vulnerabilidades y un plan de respuesta a incidentes que incluye notificar a los usuarios afectados en un plazo de 72 horas desde la confirmación de una violación de datos personales, conforme exigen los art. 33-34 del RGPD.

Comunique los problemas de seguridad que sospeche a security@getinrange.ai o mediante el proceso descrito en nuestra página de Seguridad.

10. Decisiones automatizadas

El coach usa aprendizaje automático para personalizar sus respuestas. No toma decisiones automatizadas jurídicas o de efecto similarmente significativo sobre usted. Todo lo que produce el coach es orientativo y nunca prevalece sobre sus propias decisiones clínicas.

11. Cambios en esta política

Cuando modifiquemos sustancialmente esta política, actualizaremos la fecha de «Última actualización» en la parte superior y, si el cambio es significativo, le avisaremos a través de la aplicación antes de que surta efecto.

12. Contacto

Inopia AB
Estocolmo, Suecia
Correo electrónico: privacy@getinrange.ai