Política de Privacidad

En NeuroFit, operado por NeuroDev (Andrés Romero Vásquez, persona natural), respetamos tu privacidad y cumplimos con la Ley 21.719 de protección de datos personales en Chile.

1. Qué datos recolectamos

• Datos de identificación: nombre, email, foto de perfil (vía Google Sign-In).
• Datos de salud: peso, talla, edad, sexo, dolor reportado, HRV, frecuencia cardíaca, horas de sueño. Se usan exclusivamente para personalizar tu entrenamiento y nutrición.
• Datos de uso: sesiones registradas, fotos de comida y máquinas, mensajes en el chat coach IA, conversaciones del Modo Equipo.
• Datos profesionales (Pro Team): RUT, título profesional, registro Superintendencia de Salud, RUT de pacientes, monto cobrado por sesión. Solo se piden si activas las funciones de PDF reembolsable.
• Datos técnicos: versión de la app, sistema operativo, idioma, errores y métricas anónimas de uso (telemetría propia, sin Firebase ni servicios externos).

2. Para qué los usamos

• Prestarte el servicio (personalizar tu plan, gestionar tu equipo, generar tus informes).
• Mejorar el producto detectando errores y patrones de uso.
• Cumplir obligaciones legales y tributarias.

3. Con quién los compartimos

NeuroFit NO vende, alquila ni cede tus datos a terceros. Compartimos datos únicamente con:

• Google Cloud Platform (GCP): nuestro proveedor de hosting (servidores en EE.UU. con réplica en Sudamérica). GCP cumple GDPR y certificaciones ISO 27001.
• Google Gemini AI: para procesar las fotos y conversaciones del coach IA. Las imágenes se envían cifradas en tránsito y NeuroFit no las almacena permanentemente salvo que tú las guardes en tu cuenta.
• Mercado Pago (cuando esté activo): para procesar pagos entre profesionales y sus alumnos.
• Tu coach (si entraste a Modo Equipo): tu coach humano puede ver los datos que tú decidas compartir explícitamente (pauta, sesiones, check-ins, mensajes que tú envíes, escalas que tú respondas, form checks que tú compartas).
• Autoridades: solo si una orden judicial nos lo exige.

4. Tus derechos (Ley 21.719)

Como titular de los datos personales puedes ejercer en cualquier momento tu derecho a:

• Acceder a los datos que tengamos sobre ti.
• Rectificar datos inexactos.
• Eliminar tu cuenta y todos los datos asociados.
• Oposición al tratamiento.
• Portabilidad: exportar tus datos a otro servicio.

Para ejercer estos derechos escríbenos a klgo.andresrv@gmail.com. Respondemos dentro de los 20 días hábiles que exige la ley.

5. Seguridad

• Conexiones cifradas TLS 1.2+ entre la app y el servidor.
• Datos en reposo cifrados en la base de datos PostgreSQL.
• Bóveda cripto E2E opcional para fotos sensibles (AES-GCM 256 + PBKDF2-HMAC-SHA256, clave derivada de tu passphrase, no la conocemos nosotros).
• Autenticación vía Google OAuth 2.0.
• Backups diarios en GCP con retención de 30 días.

6. Cookies y telemetría

La página web usa solo cookies técnicas necesarias. La app NeuroFit registra eventos básicos (apertura, sesiones, errores) en nuestros propios servidores, sin Firebase ni Google Analytics. Esos eventos no contienen información identificable salvo tu user_id interno.

7. Menores de edad

NeuroFit no está dirigido a menores de 18 años. Si eres menor de 18 no debes crear una cuenta ni usar la app.

8. Cambios a esta política

Si actualizamos esta política te avisaremos por email o dentro de la app con al menos 15 días de anticipación.