# Política de privacidad

> Qué guarda Anlo en tu teléfono, qué envía a la IA y por qué, qué almacenan nuestros servidores y cómo borrarlo.

Borrador para el acceso anticipado. Los elementos entre [corchetes] aún deben completarse antes del lanzamiento público. Esta traducción se ofrece por comodidad; si difiere de la versión en inglés, prevalece la versión en inglés.

Anlo está hecho para que tu historial de salud se quede contigo. Esta página explica exactamente qué significa eso.

**Versión corta**

- Tu registro (comidas, fotos, peso, análisis, medicamentos, agua, notas) se guarda **en tu teléfono**.
- Cuando le pides a la IA que lea una foto o una frase, ese contenido se envía a nuestro servidor **solo para ser leído**. No lo guardamos ni lo usamos para entrenar modelos.
- Si activas la **copia cifrada y sincronización**, tu registro y tus fotos se cifran en tu teléfono antes de subirse. Nuestro servidor solo almacena datos que no puede leer.
- Una cuenta de Anlo es **una clave criptográfica**, no una dirección de correo electrónico ni un nombre.
- Este sitio web **no tiene analítica, ni rastreadores publicitarios, ni cookies**.

## Quiénes somos

Anlo es operado por [legal entity name], [address] ("Anlo", "nosotros"). Contacto: [hello@anlo.app](mailto:hello@anlo.app).

## La app

### Guardado en tu teléfono

Todo lo que registras vive en el almacenamiento de la app en tu dispositivo: comidas y sus fotos, estimaciones nutricionales, peso y medidas corporales, resultados de análisis, medicamentos y dosis, agua, notas, tu perfil (altura, peso, edad, sexo, nivel de actividad, objetivos) y lo que la app ha aprendido de tus correcciones. Nosotros no podemos verlo.

Las **copias de seguridad** son archivos que exportas tú mismo (por ejemplo, a iCloud Drive). No se nos envían. Si incluyes fotos, el archivo las contiene; guárdalo en un lugar de confianza.

### Enviado a la IA, solo para ser leído

Estas funciones envían contenido a nuestro servidor, `api.anlo.app`, que lo pasa a un modelo de IA y devuelve la respuesta:

| Función | Qué se envía |
|---|---|
| Reconocimiento de fotos | La foto de la comida y una lista breve de tus propios nombres de alimentos para mejorar la coincidencia |
| Registro por texto o voz | Las palabras que escribiste o dictaste (como texto) |
| Estimaciones nutricionales | Nombres y cantidades de alimentos |
| Lectura de etiquetas e informes de análisis | La foto de la etiqueta o del informe |
| Resúmenes del día y de periodos, coach | La parte relevante de tu registro (comidas, totales, objetivos y los valores de salud que elegiste seguir) y tu pregunta |
| Notas de medicamentos y suplementos | La nota o foto que añadiste |

Los modelos se ejecutan en **Cloudflare Workers AI**. No guardamos las fotos, el texto ni las respuestas en nuestros servidores, y nuestros registros de solicitudes solo anotan detalles técnicos (qué función, qué modelo, cuánto tardó, éxito o error), nunca nombres de alimentos, fotos, preguntas ni valores de salud. No usamos tu contenido para entrenar modelos.

No necesitas la IA para usar Anlo: sin cuenta, el texto se analiza en el teléfono y no se envía nada.

### Voz

El habla se convierte en texto mediante el reconocimiento de voz de tu propio teléfono. Cuando iOS puede hacerlo en el dispositivo para tu idioma, el audio nunca sale del teléfono; de lo contrario, iOS puede enviarlo a Apple conforme a la política de privacidad de Apple. Anlo solo recibe el texto.

### Tu cuenta de Anlo

Al activar la IA se crea un par de claves en tu teléfono. Nuestro servidor almacena:

- el ID de tu cuenta y tu clave **pública**, y cuándo se creó la cuenta;
- qué código de invitación se usó (guardado como un hash unidireccional);
- contadores de uso por día, para poder aplicar límites de uso razonable;
- ID de solicitud aleatorios durante unos 10 minutos, para bloquear solicitudes repetidas.

No te pedimos tu nombre, correo electrónico ni número de teléfono, y no podemos recuperar la clave por ti. Se respalda de formas que solo tú controlas:

- **Llavero de iCloud** (iPhone, activado por defecto): Apple lo sincroniza con tus dispositivos con cifrado de extremo a extremo, así que un iPhone nuevo con tu ID de Apple recupera la cuenta. Desactívalo en Ajustes → Cuenta de Anlo.
- Los **archivos de copia de seguridad** que exportas la incluyen, así que restaurar un archivo recupera tu registro y tu cuenta.
- **Frase de recuperación** (24 palabras): opcional, se muestra en Ajustes después de Face ID o tu código.

### Copia cifrada y sincronización

Opcional. Cuando configuras la app, se ofrece activada; si ya usas Anlo, permanece desactivada hasta que la actives. En cualquier caso, puedes cambiarlo en Ajustes → Copia cifrada y sincronización. Cuando está activada, tu teléfono guarda una copia cifrada de tu registro en nuestro servidor, de modo que otro teléfono con la misma cuenta lo recupera todo.

- **Qué se sube:** tu registro (comidas, actividades, peso y otros indicadores, análisis, medicamentos y dosis, agua, notas, resúmenes), tu perfil y rutina, Mis alimentos, lo que la app ha aprendido de tus correcciones, el historial del coach y tus fotos como copias más pequeñas (el tamaño que lee la IA). Las preferencias solo del dispositivo, como el tema y los recordatorios, se quedan en el teléfono.
- **Cómo se protege:** todo se cifra en tu teléfono (XChaCha20-Poly1305) con claves derivadas de la clave de tu cuenta, que nunca recibimos. Cada elemento recibe un ID de apariencia aleatoria, y su contenido, tipo y fechas están dentro del cifrado.
- **Qué puede ver nuestro servidor:** que tu cuenta tiene cierto número de elementos y fotos cifrados, aproximadamente qué tamaño tienen y cuándo cambian. No qué son.
- **Límites:** unos 200 MB de datos de registro y 2 GB de fotos por cuenta.
- **Se conserva hasta que la borres:** Ajustes → Copia cifrada y sincronización → Eliminar copia en la nube la elimina de nuestro servidor (tu teléfono lo conserva todo). Eliminar tu cuenta también la elimina.
- Si pierdes la clave de tu cuenta (teléfono, Llavero de iCloud, archivos de copia de seguridad y frase), no podemos descifrar la copia por ti.

## Este sitio web

- **Sin analítica, sin rastreadores publicitarios, sin cookies.** Las fuentes se sirven desde anlo.app, no desde un tercero.
- Tu idioma y tu elección de modo claro u oscuro se recuerdan en el almacenamiento local de tu navegador y nunca se nos envían.
- Como en cualquier sitio web, nuestro proveedor de alojamiento (Cloudflare) procesa tu dirección IP y los detalles de la solicitud para entregar las páginas y protegerlas contra abusos, y conserva registros estándar durante poco tiempo.

### Lista de acceso anticipado

Si te unes a la lista de acceso anticipado, guardamos **tu dirección de correo electrónico, el idioma del sitio que usaste y cuándo te registraste**. Enviamos un correo pidiéndote que confirmes. Las direcciones no confirmadas se eliminan después de 7 días. Las direcciones confirmadas se conservan hasta que enviamos tu invitación y luego se eliminan [N] días después, salvo que crees una cuenta, y puedes eliminar la tuya en cualquier momento con el enlace de nuestro correo o escribiéndonos. La usamos solo para enviarte tu invitación y novedades importantes sobre el acceso anticipado, nunca para publicidad, y no la compartimos.

## Lo que no hacemos

- No vendemos, alquilamos ni compartimos datos personales con anunciantes ni con intermediarios de datos.
- No usamos servicios de analítica, rastreadores publicitarios ni servicios de informes de fallos en la app ni en este sitio web.
- No guardamos tus fotos de comidas, notas, preguntas ni valores de salud en nuestros servidores, salvo como la copia cifrada descrita arriba cuando activas la sincronización, que no podemos leer.
- No usamos tu contenido para entrenar modelos de IA.

## Seguridad

Las solicitudes de la app se firman con la clave de tu cuenta y nuestro servidor las verifica, así que nadie puede usar el servicio de IA en tu nombre sin tu clave (en tu teléfono, en tu Llavero de iCloud, en un archivo de copia de seguridad o como frase de recuperación); las solicitudes repetidas se rechazan. Todo viaja por HTTPS. La clave se guarda en el Llavero de iOS. Los enlaces de confirmación de la lista de espera contienen un token aleatorio del que solo guardamos un hash unidireccional. Ningún sistema es perfectamente seguro; si ocurre algo que te afecte, te lo diremos.

## Transferencias internacionales

Cloudflare ejecuta nuestros servidores y los modelos de IA en su red global, por lo que una solicitud puede procesarse en un país distinto al tuyo, incluidos los Estados Unidos. Cuando se aplica el GDPR (RGPD), las transferencias se basan en las condiciones de tratamiento de datos de Cloudflare y en las cláusulas contractuales tipo de la Comisión Europea. [Confirm with counsel before launch.]

## Proveedores de servicios

| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare, Inc. | Alojamiento, la API, modelos de IA (Workers AI), bases de datos, envío de correo electrónico | Red global |
| Apple Inc. | Distribución de la app; reconocimiento de voz cuando no se hace en el dispositivo | Conforme a la política propia de Apple |

No vendemos ni alquilamos datos personales, y no los compartimos con anunciantes ni con intermediarios de datos.

## Tus opciones y derechos

- **Acceder a tu registro y borrarlo**: está en tu teléfono. Eliminar la app lo elimina (recuerda tus copias de seguridad).
- **Eliminar tu cuenta**: en la app, Ajustes → Cuenta de Anlo → Eliminar cuenta. Elimina tu cuenta de nuestro servidor de inmediato (clave pública, contadores de uso, la copia cifrada en la nube y las fotos) y quita la clave de tu teléfono y del Llavero de iCloud. Tu registro se queda en tu teléfono hasta que elimines la app. Quitar de este teléfono solo quita la clave de ese teléfono y conserva la cuenta.
- **Lista de acceso anticipado**: usa el enlace de eliminación de nuestro correo o escríbenos.
- Según dónde vivas (por ejemplo, la UE o el Reino Unido conforme al GDPR (RGPD), o California), puedes tener derecho a acceder, rectificar, eliminar o portar tus datos personales y a oponerte a su tratamiento. Escribe a [hello@anlo.app](mailto:hello@anlo.app); responderemos en un plazo de 30 días. También puedes presentar una reclamación ante tu autoridad de protección de datos.

Bases jurídicas (GDPR): prestar las funciones que solicitas (contrato), tu consentimiento para la lista de acceso anticipado y nuestro interés legítimo en mantener la seguridad del servicio.

## Datos de salud

Anlo es una herramienta de seguimiento y coaching, no un dispositivo médico, y no da consejos sobre medicación. Como tus datos de salud se quedan en tu teléfono, no los recibimos salvo en lo descrito en "Enviado a la IA, solo para ser leído", y en ese caso solo durante el momento necesario para responder.

## Menores

Anlo no está destinado a menores de 13 años (o de la edad mínima en tu país), y no recopilamos sus datos de forma consciente.

## Cambios

Publicaremos los cambios aquí y actualizaremos la fecha indicada arriba. Si los cambios son importantes, también te avisaremos en la app.