TUS DATOS, TUS DECISIONES

Política de privacidad

Aviso de privacidad integral · Versión 5.0 · Actualizada el 3 de octubre de 2026

1. Aviso de privacidad integral (México)

Si usas leve desde México, este documento es nuestro aviso de privacidad integral conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20 de marzo de 2025). En resumen, y con el enlace a cada detalle:

• Responsable y domicilio: Carlos Henrique Borges (nombre comercial Alvor Labs), persona física residente en Brasil. Domicilio: Rua Doutor Guomide, 002. Correo: alvorlabs@icloud.com (sección 2).
• Datos que tratamos, con los datos personales sensibles sobre tu estado de salud identificados como tales (sección 3).
• Finalidades primarias, necesarias para el servicio, y secundarias, a las que puedes negarte, indicando cuáles requieren tu consentimiento (sección 4 y sección 5).
• Cómo negarte a las finalidades secundarias: con el interruptor «Estadísticas de uso» desde la versión 1.0.4 de la app, o por correo (sección 4.3).
• Opciones para limitar el uso o la divulgación de tus datos (sección 14).
• Derechos ARCO: medios, requisitos, plazos y procedimiento (sección 12).
• Revocación del consentimiento (sección 13).
• Remisiones y transferencias: proveedores en Estados Unidos que tratan datos por nuestra cuenta; no hacemos transferencias que requieran tu consentimiento (sección 11).
• Cookies, web beacons y tecnologías similares (sección 15).
• Cambios a este aviso y cómo te los comunicamos (sección 18).
• Autoridad: la Secretaría Anticorrupción y Buen Gobierno (sección 19).

El responsable no tiene establecimiento en México. Para ejercer tus derechos y para cualquier comunicación sobre tus datos, escríbenos a alvorlabs@icloud.com; te atendemos en español.

2. Identidad y domicilio del responsable

leve es una app para personas adultas en tratamiento con medicamentos de la clase GLP-1. Registra el tratamiento, el peso, la rutina y los efectos, y ofrece lecturas sobre esos registros.

El responsable del tratamiento de tus datos personales es Carlos Henrique Borges, persona física residente en Brasil, que desarrolla y opera leve con el nombre comercial Alvor Labs (en este aviso, «leve» o «nosotros»). Domicilio: Rua Doutor Guomide, 002. Correo electrónico: alvorlabs@icloud.com. Sitio web: useleveapp.com.br.

La persona que atiende tus solicitudes sobre datos personales (departamento de datos personales) es el mismo Carlos Henrique Borges, en ese correo. Como el responsable está en Brasil, también se aplica la Ley General de Protección de Datos de Brasil (LGPD).

Este aviso se aplica a la app leve para iPhone, a la versión web de demostración y al sitio useleveapp.com.br. Todavía no existe app de leve para Android. Si vives en Estados Unidos, la versión en inglés agrega las reglas de ese país.

3. Datos personales que tratamos

Tratamos solo lo que la app necesita para funcionar y para las finalidades de la sección 4. La cuenta es opcional: sin ella, tus registros se quedan solo en tu dispositivo.

3.1. Datos personales sensibles (relativos a tu estado de salud)

En el registro inicial, la fecha de nacimiento sirve solo para calcular tu edad, y el perfil guarda solo la edad. El borrador del registro, que guarda tus respuestas hasta que terminas, se queda en el dispositivo y se borra al terminar, al empezar de nuevo o después de 7 días.

3.2. Datos de cuenta (no sensibles; solo si creas una cuenta)

«Proteger con Apple» vincula tu cuenta de Apple con la cuenta creada por «Guardar en la nube» y conserva el mismo identificador. En iPhone, la sesión de la cuenta se guarda en el Llavero del dispositivo.

3.3. Datos de uso y datos técnicos (no sensibles)

3.4. Datos de suscripción, atención y lista de espera (no sensibles)

La compra se hace en la App Store de Apple. No recibimos, no vemos y no guardamos el número de tu tarjeta, tus datos bancarios ni tu dirección de facturación. Por medio de RevenueCat recibimos el estado de la suscripción (activa, en periodo gratis, cancelada o vencida), el producto, las fechas y el identificador de la transacción. RevenueCat también recibe tu respuesta a «¿Cómo conociste leve?», el código de referido que escribas y, en iPhone, el token de atribución de anuncios de Apple (AdServices), que indica si llegaste por un anuncio en la App Store, sin identificador publicitario. Si nos escribes, tratamos tu correo y tu mensaje. Si te inscribes en la lista de espera del sitio, tratamos tu correo, la plataforma, el origen y la página.

3.5. Datos que obtenemos de forma indirecta

• Salud de Apple: los tipos que autorices en la pantalla de permisos del iPhone (sección 3.1). La primera vez que lee, la app busca hasta 60 días de historial. Con tu permiso, la app también escribe en Salud de Apple los pesajes, el sueño, los entrenamientos, el agua y la proteína que registras en leve. Puedes apagar cada tipo en Perfil › Ajustes › Privacidad e integraciones › Salud de Apple y revocar el permiso en la app Salud del iPhone. Nunca usamos los datos de Salud de Apple para publicidad, mercadotecnia ni minería de datos.
• Apple y RevenueCat: el estado de tu suscripción y la atribución de anuncios de la App Store.
• Apple o Google: los datos de la sección 3.2, cuando inicias sesión con una de esas cuentas.

3.6. Lo que no tratamos

No tratamos datos financieros ni patrimoniales: la tienda procesa el pago. La app no usa tu ubicación, no lee tus contactos y no usa el identificador de publicidad del iPhone (IDFA). No te rastreamos en apps ni sitios de otras empresas, y por eso la app no pide el permiso de rastreo del iPhone. El idioma y la región del dispositivo se leen en el propio dispositivo para elegir el idioma de la app y los números de emergencia; con la app en español o en inglés, el idioma va con la solicitud de análisis de comidas, para que la respuesta llegue en ese idioma.

4. Finalidades del tratamiento

4.1. Finalidades primarias (necesarias para el servicio que pides)

1. guardar tus registros en tu dispositivo y calcular tendencias, proyecciones, ritmo y lecturas sobre tu tratamiento;
2. generar el informe en PDF cuando lo pidas;
3. programar los recordatorios que actives;
4. crear y mantener tu cuenta, si creas una;
5. si la activas, guardar la copia de seguridad de tus registros y, con tu autorización, de tus fotos, y recuperarla en otro dispositivo;
6. si lo autorizas, estimar los alimentos y la proteína de una comida con inteligencia artificial;
7. si lo autorizas, leer y escribir datos en Salud de Apple;
8. validar y mantener tu suscripción y prevenir fraude y abuso, incluido el límite de intentos por dirección IP en el servicio de análisis;
9. atender tus mensajes y solicitudes;
10. avisarte del lanzamiento en Android, si te inscribes en la lista de espera;
11. cumplir obligaciones legales y defender derechos en un proceso.

Las finalidades e), f) y g) usan datos personales sensibles y requieren tu consentimiento expreso (sección 5). La finalidad j) requiere tu consentimiento, que das al enviar el formulario. Los datos de las finalidades a), b) y c) se quedan en tu dispositivo: nosotros no los obtenemos.

4.2. Finalidades secundarias (no son necesarias para el servicio)

12. estadísticas de uso: medir, sin datos de salud, si la app funciona, en qué paso se abandona y cuántas personas se suscriben (sección 9);
13. medir de dónde vienen las suscripciones: tu respuesta a «¿Cómo conociste leve?», el código de referido que escribas y, en iPhone, el token de atribución de anuncios de Apple, sin identificador publicitario.

No usamos tus datos para mercadotecnia, publicidad ni prospección comercial.

4.3. Cómo negarte a las finalidades secundarias

• Estadísticas de uso, finalidad l): desde la versión 1.0.4 de la app, apaga Perfil › Ajustes › Privacidad e integraciones › Estadísticas de uso. Viene encendido. Apagado, ningún evento sale de tu dispositivo, y los que esperaban en la fila se descartan. En las versiones hasta la 1.0.3, la app no tiene ese interruptor: escríbenos con el asunto «Negativa a finalidades secundarias» y te explicaremos el límite de la sección 9.2. Actualizar la app y apagar el interruptor lo resuelve.
• Origen de la suscripción, finalidad m): escríbenos con el mismo asunto y borraremos esos datos en RevenueCat.

Negarte no te impide usar leve ni cambia el precio.

4.4. Bases legales en Brasil

Como el responsable está en Brasil, cada finalidad tiene también una base legal en la LGPD: a), b) y c), la ejecución del contrato (art. 7, V) y, para los datos de salud, el ejercicio regular de derechos en un contrato (art. 11, II, «d»); e), f) y g), el consentimiento (art. 11, I); j), el consentimiento (art. 7, I); l) y m), el interés legítimo (art. 7, IX), con derecho a oponerte; d), h) e i), la ejecución del contrato y el interés legítimo (art. 7, V y IX); k), la obligación legal y el ejercicio de derechos (art. 7, II y VI; art. 11, II, «a» y «d»).

5. Tu consentimiento

5.1. Datos de salud que se quedan en tu dispositivo

Los datos de salud que capturas en el registro inicial y en cada registro se guardan en tu dispositivo. Mientras estén ahí, no los obtenemos ni tenemos acceso a ellos. Hoy la app no tiene una pantalla propia de consentimiento para esos datos, y por eso no presentamos el consentimiento como base para su uso en el dispositivo. Solo salen de tu dispositivo por una acción tuya, en los casos de la sección 5.2.

5.2. Datos de salud que salen de tu dispositivo

Para la copia en la nube y el análisis de comidas te pedimos tu consentimiento expreso, que das por medios electrónicos, con una acción tuya en la pantalla donde se explica el uso, separada de la aceptación de los Términos de uso:

• el toque en «Guardar en la nube», junto a la frase «Al tocar Guardar en la nube, autorizas la copia de seguridad de tus datos de salud y de tus fotos. Tus fotos se cifran en tu iPhone antes de enviarse.»;
• crear una cuenta o iniciar sesión, con el aviso «Al crear una cuenta, autorizas la copia de seguridad de tus datos de salud para recuperarlos o cambiar de dispositivo. Te pediremos una autorización aparte antes de incluir fotos.»;
• la autorización aparte de las fotos, en Cuenta y copia de seguridad;
• el permiso «¿Usar IA para analizar tus comidas?», antes del primer análisis;
• la pantalla de permisos de Salud del iPhone, tipo por tipo.

Si no das tu consentimiento. Sin los datos básicos del tratamiento (medicamento, dosis y peso), la app no puede armar tu plan ni tus lecturas. Puedes rechazar las funciones opcionales (cuenta, copia en la nube, fotos en la copia, análisis de comidas, Salud de Apple, recordatorios y compartir tu línea) y seguir usando el resto de la app.

6. Copia en la nube y fotos

6.1. Cuándo se activa la copia

• «Guardar en la nube», en el registro inicial o en Perfil › Ajustes › Cuenta y copia de seguridad: crea una cuenta sin correo ni nombre y activa la copia de tus registros. En iPhone, activa también la copia de las fotos, cifradas de extremo a extremo. La frase junto al botón lo dice antes del toque.
• Crear una cuenta o iniciar sesión con Apple, Google o correo: activa la copia de tus registros, y la pantalla lo avisa antes. Las fotos piden una autorización aparte.
• «Habilitar copia de seguridad en esta cuenta», en Cuenta y copia de seguridad, cuando ya tienes cuenta y la copia está apagada.

6.2. Qué va a la nube

Con la copia activa, la app guarda en Supabase, en servidores en Estados Unidos, una copia de tus registros: perfil, aplicaciones, pesajes, diario, alimentos, ejercicio, check-ins y logros, incluido lo que vino de Salud de Apple. La copia se envía unos segundos después de cada cambio y al abrir la app, si hay conexión. Hay una copia por cuenta, y cada envío reemplaza al anterior.

Los registros de salud no tienen cifrado de extremo a extremo. Viajan cifrados, quedan cifrados en reposo por el proveedor y están protegidos por reglas de acceso que solo dejan a tu cuenta leer tu copia. El historial del Copiloto no va a la nube.

6.3. Fotos en la copia

En iPhone, las fotos de progreso y las fotos de comidas guardadas se cifran en el propio dispositivo antes del envío, con AES-GCM de 256 bits (cifrado de extremo a extremo). Supabase recibe solo el contenido cifrado y algunos datos sin cifrar de cada foto: tipo (cuerpo o comida), fecha y hora, tamaño y códigos de verificación del archivo. La llave se guarda en tu iPhone y, con el Llavero de iCloud activo, se sincroniza por tu iCloud. Nosotros no tenemos esa llave y no vemos el contenido de tus fotos. La app muestra un código de recuperación después de confirmar tu identidad con Face ID o con el código del iPhone. Guárdalo.

Para recuperar las fotos en otro iPhone, necesitas iniciar sesión en la misma cuenta de leve y tener la llave en el mismo iCloud, o escribir el código de recuperación. En la cuenta sin correo, volver a la misma cuenta en un iPhone nuevo depende de que la sesión guardada en el Llavero del iPhone se transfiera (copia en iCloud, copia cifrada en la computadora o Inicio rápido) o de haber usado «Proteger con Apple». El correo por sí solo no recupera la llave. Sin la llave y sin el código, no podemos abrir esas fotos por ti.

Fuera del iPhone (por ejemplo, en la versión web), no hay protección de extremo a extremo. Ahí, las fotos van a la copia solo si tocas «Incluir fotos sin cifrado de extremo a extremo», y la pantalla avisa que tendrán solo el cifrado del proveedor.

Limpieza automática. Después de cada envío confirmado, la app borra de la nube las fotos que la copia ya no usa y que tienen más de 24 horas, como las que borraste en la app y las copias antiguas sin cifrado de extremo a extremo. La copia no envía fotos del cuerpo a la IA ni las usa para entrenar ningún modelo.

6.4. Pausar, desinstalar y la copia de tu propio iPhone

«Pausar copia de seguridad automática» detiene los envíos y retira tus autorizaciones de copia, pero la última copia se queda en la nube hasta que elimines tu cuenta o uses «Empezar de nuevo desde cero». Borrar la app no borra la copia en la nube. En iPhone, la sesión de la cuenta se queda en el Llavero aun después de borrar la app: si la instalas de nuevo, la app encuentra la copia y ofrece traerla de vuelta.

Los registros y las fotos guardados en el dispositivo pueden entrar en la copia que haces de tu propio iPhone (en iCloud o en una computadora), bajo tu cuenta de Apple y las reglas de Apple. Aparte de la llave de las fotos en el Llavero de iCloud, leve no usa iCloud para guardar tus datos.

7. Análisis de comidas, Copiloto y compartir

7.1. Análisis de comidas con IA

Antes del primer análisis, la app pregunta «¿Usar IA para analizar tus comidas?» y explica que la foto del plato o la descripción va a Groq, el proveedor de inteligencia artificial, con retención cero. El permiso vale para los análisis siguientes en esa cuenta y ese dispositivo. Lo revocas en Proteína › Privacidad de la IA, y la app lo vuelve a pedir antes del siguiente análisis.

En cada análisis, la app envía por conexión cifrada a nuestro servicio de análisis, que funciona en Cloudflare, la foto reducida (JPEG de hasta 1280 píxeles en el lado mayor; si la reducción falla, va la foto original) o el texto que escribiste (de 3 a 600 caracteres). Junto van: la prueba de que tienes suscripción (la sesión de una cuenta con Apple, Google o correo, o tu identificador en RevenueCat), un código aleatorio del dispositivo y, con la app en español o en inglés, el idioma. El servicio verifica tu cuenta en Supabase o tu suscripción en RevenueCat, usa la dirección IP solo para limitar intentos y envía a Groq solo la foto o el texto, con las instrucciones del análisis, sin ningún identificador tuyo.

El servicio de análisis no guarda la foto ni el texto, y sus registros técnicos no incluyen el contenido de la comida. La cuenta de leve en Groq está configurada con retención cero: Groq procesa el contenido para devolver la estimación y no lo guarda. La respuesta llega en el idioma de la app, es una estimación y puede equivocarse: la revisas antes de guardar. La foto que guardas en el registro se queda en el dispositivo y solo entra en la copia con la autorización de la sección 6. Las fotos de progreso y las copias de seguridad nunca van a la IA.

Hoy el análisis usa Groq. Si cambiamos de proveedor, actualizaremos este aviso y te pediremos de nuevo tu autorización en la app antes de enviar cualquier comida al nuevo proveedor.

7.2. Copiloto guiado

El Copiloto ofrece preguntas predefinidas y arma las respuestas en el propio dispositivo, a partir de tus registros y de contenido revisado. No usa internet ni proveedor de IA, no es un chat libre, no es una consulta médica y no cambia dosis ni prescripciones. El historial se queda solo en el dispositivo, fuera de la copia, y se borra con Eliminar conversación.

7.3. Informe, línea compartida y recordatorios

El informe en PDF se genera en el dispositivo y sale por la hoja de compartir del iPhone, a quien tú elijas. No recibimos el informe. «Compartir mi línea» también crea la imagen en el dispositivo: el peso solo aparece si activas «Mostrar el peso», y la imagen va solo a quien tú elijas. Los recordatorios son notificaciones locales, programadas en tu iPhone, sin servidor de notificaciones.

8. Lecturas automatizadas

leve usa cálculos automatizados para producir la tendencia de peso, la proyección de llegada a la meta, el ritmo, los patrones entre efectos y ciclo de la dosis, el nivel estimado del medicamento y la estimación de alimentos. Estas lecturas son informativas: no son diagnóstico ni prescripción, no son una promesa de resultado, no producen efectos jurídicos y no sustituyen la valoración de un profesional de la salud. Las estimaciones y proyecciones pueden equivocarse. Aun así, puedes pedir su revisión, una explicación de los criterios usados u oponerte a ellas por el procedimiento de la sección 12.

9. Estadísticas de uso

Para saber si la app funciona y en qué paso se abandona, leve registra eventos de uso. Cada evento lleva el nombre del evento, un código aleatorio creado en tu dispositivo, un detalle breve cuando lo hay, la versión de la app, el sistema operativo (iOS o web) y la hora. Los eventos quedan en una tabla de leve en Supabase, en Estados Unidos, en la que la app solo puede agregar filas, nunca leerlas.

Los eventos son: apertura de la app, que se envía desde la primera vez que la abres; inicio y fin del registro inicial; vista de la pantalla de suscripción, con el plan elegido; toque en suscribir; suscripción iniciada, con o sin periodo gratis; código de oferta canjeado; registro guardado; análisis con IA (si fue por foto o por texto); informe generado; semana cerrada; imagen de la línea compartida (si mostraba el peso, sí o no, nunca los números); y regalo de suscripción enviado, cuando esa función esté disponible. Los eventos del registro inicial y de la pantalla de suscripción llevan también tu respuesta a «¿Cómo conociste leve?» y el código de referido que escribiste, si lo hay.

Lo que no se envía: ningún valor de salud (peso, dosis, efecto, comida o foto), ni nombre, correo o identificador de tu cuenta. El código del dispositivo no se vincula con tu cuenta. Las versiones de prueba de la app y las pruebas en computadora no envían eventos. Sin conexión, hasta 20 eventos esperan en el dispositivo y van en el siguiente envío.

9.1. Cómo apagarlas

Desde la versión 1.0.4 de la app, apaga Perfil › Ajustes › Privacidad e integraciones › Estadísticas de uso. El interruptor viene encendido. Apagado, ningún evento sale de tu dispositivo, y los eventos que esperaban en la fila se descartan. En las versiones hasta la 1.0.3, la app no tiene ese interruptor: puedes oponerte por correo, y te explicaremos el límite de la sección 9.2. Actualizar la app y apagar el interruptor lo resuelve.

9.2. Lo que ya se envió

Como el código del dispositivo es aleatorio y no está vinculado contigo, no podemos localizar los eventos de una persona para darte acceso a ellos, rectificarlos o cancelarlos, ni siquiera a petición tuya. Por eso no prometemos borrar eventos ya enviados. No llevan nombre, correo ni datos de salud, y se borran automáticamente cuando cumplen 24 meses. «Empezar de nuevo desde cero» cambia el código del dispositivo, y los eventos siguientes no se vinculan con los anteriores.

10. Dónde quedan los datos y por cuánto tiempo

Al terminar el plazo o la finalidad, eliminamos o anonimizamos los datos, salvo que la ley obligue a conservarlos.

11. Encargados, remisiones y transferencias

Para operar leve, comunicamos datos a proveedores que los tratan por nuestra cuenta (personas encargadas). Estas comunicaciones son remisiones y la ley no exige tu consentimiento para ellas. Por sus términos de servicio, estos proveedores se comprometen a proteger los datos con confidencialidad y seguridad y a usarlos solo para prestarnos el servicio; solo usamos proveedores cuyos compromisos dan a tus datos una protección igual a la de este aviso. Todos están en Estados Unidos, así que tus datos se guardan o se procesan fuera de México. La base de datos de leve (Supabase) está en la región us-east-1 (Virginia del Norte, Estados Unidos).

Apple y Google también procesan tus compras y tu inicio de sesión como responsables independientes, conforme a sus propios avisos de privacidad. Salud de Apple está en tu iPhone, bajo tu control: lo que leve escribe ahí sigue las reglas de Apple.

Transferencias. No transferimos tus datos personales a terceros para que los usen con fines propios. Por eso, hoy este aviso no te pide aceptar ninguna transferencia. Solo comunicaríamos datos sin tu consentimiento en los casos del artículo 36 de la Ley, como cuando lo exija una ley o un tratado del que México sea parte, o cuando sea preciso para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. Si en el futuro leve se vende o se reorganiza y fuera necesario transferir tus datos a quien lo adquiera, te pediremos antes tu consentimiento expreso, y el adquirente asumirá las obligaciones de este aviso.

Bajo la ley de Brasil, estas comunicaciones son transferencias internacionales necesarias para prestar el servicio que pediste (art. 33, IX, con el art. 7, V, de la LGPD). Los datos de salud solo van a Estados Unidos por una acción tuya: activar la copia en la nube o pedir un análisis de comidas.

12. Derechos ARCO

Tú o tu representante legal pueden pedir en cualquier momento el acceso a tus datos personales, su rectificación o su cancelación, u oponerse a su tratamiento (derechos ARCO).

12.1. En la app

• Rectificación: cada registro se edita en la pantalla donde lo creaste.
• Acceso: Perfil › Ajustes › Cuenta y copia de seguridad › Exportar o restaurar archivo genera un archivo JSON, sin cifrar, con perfil, aplicaciones, pesajes, diario, alimentos y ejercicio. Las fotos de progreso salen una por una desde la galería de fotos de leve: toca una foto y después «Tomar». Las fotos de comidas, el historial del Copiloto y el correo no entran en el archivo. Por correo puedes pedir una copia de lo que guardamos en la nube sobre tu cuenta (sección 12.2).
• Cancelación en el dispositivo y en la nube: Perfil › Ajustes › Empezar de nuevo desde cero borra los registros, las fotos, el historial del Copiloto, las preferencias de Salud de Apple y el código de las estadísticas de este dispositivo. Si hay una cuenta abierta en la app, borra también la copia de tus registros y tus fotos en la nube, aun con la copia pausada, y cierra la sesión. Hazlo con internet: sin conexión, la copia en la nube no se borra. «Empezar de nuevo desde cero» no borra: la cuenta en sí, el permiso del análisis de comidas, la llave de las fotos en el Llavero de iCloud, los datos en RevenueCat, tu historial de compras en Apple ni las estadísticas ya enviadas.
• Cancelación de la cuenta: Perfil › Ajustes › Cuenta y copia de seguridad › Eliminar cuenta y datos en la nube borra tus fotos en la nube, la copia de tus registros y la cuenta, cierra la sesión en RevenueCat (tu registro ahí continúa; pide su eliminación por correo) y después borra los datos de este dispositivo. Funciona con la cuenta abierta en la app.
• Oposición a las estadísticas de uso: con el interruptor de la sección 9.1, desde la versión 1.0.4.

12.2. Por correo: requisitos y procedimiento

Para cualquier solicitud ARCO, escribe a alvorlabs@icloud.com con el asunto «Derechos ARCO» e incluye:

1. tu nombre y un correo u otro medio para recibir la respuesta;
2. un documento que acredite tu identidad (puedes cubrir los datos que no sean tu nombre y tu fotografía) o, si actúa un representante, su identidad y el documento que acredite la representación;
3. la descripción clara y precisa de los datos sobre los que quieres ejercer el derecho, salvo que se trate del acceso;
4. el derecho que quieres ejercer o lo que pides;
5. cualquier otro dato o documento que ayude a localizar tus datos, como el correo de tu cuenta o la forma en que iniciaste sesión.

Para la rectificación, indica además las modificaciones que quieres hacer y, si aplica, adjunta el documento que las respalde. Si tu cuenta no tiene correo (la de «Guardar en la nube»), lo más seguro es usar las opciones de la app; si ya no tienes acceso a ella, escríbenos y buscaremos contigo una forma de verificar que la cuenta es tuya.

Plazos. Te comunicaremos nuestra respuesta en un máximo de 20 días hábiles desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. Ambos plazos pueden ampliarse una sola vez por un periodo igual si el caso lo justifica, y te avisaremos. Responderemos por el mismo medio de tu solicitud. El acceso se entrega en archivo electrónico, por correo, después de acreditar tu identidad. El ejercicio de los derechos ARCO es gratuito.

Negativa. Solo podemos negar una solicitud en los casos del artículo 33 de la Ley, como cuando no se acredita la identidad o los datos no están en nuestro poder. Siempre te diremos el motivo, por el mismo medio y dentro de los plazos. Cuando rectifiquemos o cancelemos datos a petición tuya, avisamos a los encargados que guardan una copia de ellos.

12.3. Oposición y lecturas automatizadas

Puedes oponerte al tratamiento de tus datos cuando exista una causa legítima, incluido el tratamiento automatizado de nuestras lecturas (tendencias, proyecciones y estimaciones), que son informativas y no producen efectos jurídicos. Para las finalidades secundarias, sigue la sección 4.3.

12.4. Límites que debes conocer

• Estadísticas de uso: como se explica en la sección 9.2, no podemos localizar los eventos de una persona, porque el código del dispositivo es aleatorio y no está vinculado con ella. Se borran automáticamente a los 24 meses.
• Llave de las fotos: queda en el Llavero de iCloud de tu cuenta de Apple, y la app no la borra. Sin las fotos en la nube, no abre nada.
• Permiso del análisis de comidas: queda en el dispositivo hasta que lo revoques.

13. Revocación del consentimiento

Puedes revocar en cualquier momento, sin efectos retroactivos, el consentimiento que nos diste, por el mismo medio en que lo otorgaste o por correo:

• copia en la nube y fotos en la copia: «Pausar copia de seguridad automática», o eliminar la cuenta y los datos en la nube;
• análisis de comidas: Proteína › Privacidad de la IA;
• Salud de Apple: Perfil › Ajustes › Privacidad e integraciones › Salud de Apple y la app Salud del iPhone;
• recordatorios: en los Ajustes de leve o del iPhone;
• lista de espera: por correo, y te sacamos de la lista;
• datos de salud de las finalidades primarias: borrándolos con «Empezar de nuevo desde cero» o pidiéndolo por correo;
• por correo: escribe a alvorlabs@icloud.com con el asunto «Revocación del consentimiento», con los requisitos y plazos de la sección 12.2.

Si lo pides, te confirmaremos por escrito el fin del tratamiento, y avisaremos a los encargados que guardan una copia de tus datos. Si revocas el consentimiento para tratar tus datos de salud en las finalidades primarias, no podremos seguir prestándote las funciones que dependen de ellos.

14. Opciones para limitar el uso o la divulgación

Además de tus derechos ARCO, puedes: no crear cuenta; no activar la copia en la nube o pausarla; no incluir tus fotos en la copia; no usar el análisis de comidas o revocar «Privacidad de la IA»; quitarle a leve el acceso a Salud de Apple; desactivar las notificaciones de leve en la Configuración del iPhone; apagar «Estadísticas de uso» desde la versión 1.0.4; no escribir un código de referido; y pedirnos por correo que limitemos un uso concreto. No te enviamos publicidad.

15. Cookies, web beacons y otras tecnologías

En la app. La app registra de forma automática los eventos de uso de la sección 9, con un código aleatorio del dispositivo, sin el contenido de tus registros de salud ni identificadores publicitarios. Desde la versión 1.0.4, los apagas con el interruptor de la sección 9.1. La app no usa cookies ni píxeles de terceros.

En el sitio useleveapp.com.br:

• El sitio no usa cookies de publicidad, no usa píxeles de redes sociales y no rastrea entre sitios.
• El sitio pasa por Cloudflare, que recibe la dirección IP de quien lo visita, usa una cookie técnica de seguridad contra robots (__cf_bm) y puede ejecutar en el navegador un pequeño código de verificación para distinguir personas de robots. Esta cookie es necesaria para proteger el sitio, así que no se puede desactivar sin dejar de usarlo.
• El clic en el botón de App Store se cuenta con la página y la campaña del enlace, con un código aleatorio que nace y muere con la página, sin seguirte entre visitas.
• Si llegaste por un enlace de un socio, el código de ese enlace se guarda en tu navegador y se usa hasta por 90 días, para saber de dónde vino una inscripción en la lista de espera o un clic. Se borra cuando borras los datos del sitio en tu navegador.
• El formulario de la lista de espera de Android guarda tu correo, la plataforma, el origen (incluido el código del enlace de un socio, si lo hay) y la página, solo para avisarte del lanzamiento.
• La página de la tarjeta para consultorios genera el código QR con un servicio externo (api.qrserver.com), que recibe la dirección de destino y, como cualquier sitio, la dirección IP de quien abre la página.
• La versión web de demostración guarda tus registros en el almacenamiento de tu navegador. Si inicias sesión en una cuenta ahí, se aplican las reglas de cuenta y copia de este aviso, sin la protección de extremo a extremo de las fotos.

16. Seguridad y vulneraciones

• Todo el tráfico entre la app, el sitio y los servicios va cifrado en tránsito (HTTPS/TLS).
• Los datos guardados en la nube quedan cifrados en reposo por el proveedor, con reglas de acceso que dejan a cada cuenta leer solo su propia copia.
• En iPhone, las fotos de la copia se cifran en el dispositivo antes del envío (sección 6.3).
• La llave pública que va dentro de la app no abre las copias de seguridad: leer o cambiar una copia exige la sesión de la propia cuenta. El acceso administrativo usa otra credencial, que no está en la app.
• Las llaves secretas de los servicios de terceros, como la de Groq, quedan en el servidor, nunca en la app.
• En iPhone, la sesión de la cuenta queda en el Llavero del dispositivo, y el código de recuperación de las fotos solo aparece después de Face ID o del código del iPhone.

Vulneraciones de seguridad. Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te la informaremos de inmediato, en cuanto la confirmemos, por el correo de la cuenta, cuando lo haya, y con un aviso en este sitio. Te diremos la naturaleza del incidente, los datos comprometidos, las medidas que te recomendamos, las acciones correctivas que tomamos y dónde obtener más información. Como la cuenta de «Guardar en la nube» no tiene correo, el aviso en el sitio se mantendrá publicado al menos tres meses. También avisaremos a la autoridad de Brasil en el plazo de la LGPD (3 días hábiles).

Ningún sistema es infalible. Si encuentras una falla de seguridad, escríbenos antes de divulgarla públicamente, y atenderemos el reporte con prioridad.

17. Menores de edad

leve es solo para personas mayores de 18 años. En el registro inicial, la fecha de nacimiento solo se acepta con 18 años o más; es una declaración tuya. No tratamos a sabiendas datos de menores de edad. Si sabemos que un dato fue proporcionado por una persona menor de 18 años, lo eliminaremos. Si eres madre, padre o tutor y crees que ocurrió, escríbenos.

18. Cambios a este aviso

Publicaremos cualquier cambio en esta página, useleveapp.com.br/privacidade.es.html, con la fecha de actualización al inicio, y te avisaremos antes de que entre en vigor, destacando lo que cambió en esta página y, cuando tengamos tu correo, también por correo. Si cambia la identidad del responsable, necesitamos nuevos datos sensibles, cambian las finalidades primarias o agregamos finalidades o transferencias que requieran tu consentimiento, te presentaremos un nuevo aviso y te pediremos de nuevo tu consentimiento. Puedes pedirnos versiones anteriores por correo.

18.1. Qué cambió en la versión 5.0

• Este documento pasa a ser el aviso de privacidad integral para México, con el nombre y el domicilio del responsable.
• Los datos sensibles están identificados, y las finalidades se separan en primarias y secundarias, con el medio para negarte.
• Entran el procedimiento de los derechos ARCO, la revocación del consentimiento, las opciones para limitar el uso, las cookies del sitio y la autoridad mexicana.
• La protección de extremo a extremo de las fotos se describe como funciona hoy en iPhone, en producción.
• Las estadísticas de uso tienen una sección propia, con el interruptor de la versión 1.0.4, el límite del código aleatorio y el plazo de 24 meses.
• «Empezar de nuevo desde cero» y «Eliminar cuenta» se describen con lo que cada uno borra de verdad.
• Entran la escritura en Salud de Apple, compartir la línea, los recordatorios locales, la copia de tu propio iPhone, Expo, la lista de espera del sitio y el código QR de la tarjeta para consultorios.

19. Autoridad y contacto

Si resides en México y consideras que no atendimos debidamente tu solicitud, puedes presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los quince días hábiles siguientes a la fecha en que te comuniquemos nuestra respuesta o, si no la recibes, una vez vencido el plazo de respuesta. Como el responsable está en Brasil, también puedes acudir a la Agencia Nacional de Protección de Datos de Brasil (ANPD).

Privacidad, derechos ARCO y revocación: alvorlabs@icloud.com. Carlos Henrique Borges (Alvor Labs), persona física residente en Brasil. Domicilio: Rua Doutor Guomide, 002.