Política de privacidad

LeWell es operado por LEWELL Co., Ltd., Bangkok, Tailandia ("LeWell" o "nosotros"). Somos el responsable del tratamiento de los datos personales respecto de los cuales decidimos cómo y por qué se tratan. Contacte con privacy@lewell.app para preguntas o solicitudes sobre privacidad.

LeWell está destinado únicamente a personas de 18 años o más. No creamos ni mantenemos conscientemente cuentas de menores de 18 años, y solicitamos una fecha de nacimiento antes de que se pueda completar o continuar una cuenta cuando la edad no se haya confirmado previamente.

Esta Política abarca la información tratada a través de las funciones disponibles y los registros conservados de versiones anteriores de LeWell.

Registros de la lista de espera: Conservamos las direcciones de correo electrónico y la información sobre el origen del registro que se enviaron anteriormente a través de la lista de espera del sitio web.

Cuenta y registros legales: Recopilamos su dirección de correo electrónico, nombre de usuario, hash de contraseña si utiliza una contraseña y los identificadores proporcionados por Google o Apple si inicia sesión a través de esos servicios. Nunca recibimos su contraseña de Google o Apple. Apple puede proporcionar una dirección de correo electrónico de retransmisión privada. Su fecha de nacimiento es necesaria para comprobar que cumple el requisito de edad. Registramos las versiones de los documentos legales y la hora en que los aceptó, así como sus elecciones opcionales sobre datos de uso y conexión con los servicios de salud del dispositivo y cualquier historial de permisos conservado de versiones anteriores. La información necesaria para crear o proteger una cuenta, o comprobar los requisitos de acceso, es necesaria para utilizar una cuenta; puede rechazar las respuestas opcionales del perfil y los análisis de uso.

Borrador de incorporación de invitado: Antes de crear una cuenta o iniciar sesión, el dispositivo almacena los objetivos, las respuestas opcionales del perfil, las unidades, el horario de aprendizaje, la elección de recordatorios y el progreso necesarios para reanudar la incorporación. El borrador caduca tras siete días sin actualizarse y se elimina la próxima vez que la aplicación lo lea o después de completar correctamente la incorporación. Nunca incluye credenciales ni tokens. No registramos ni almacenamos temporalmente interacciones analíticas de invitados antes del consentimiento. Las respuestas del borrador solo se cargan después de crear una cuenta o iniciar sesión correctamente, aceptar los Términos vigentes, declarar haber tomado conocimiento de esta Política y decidir continuar.

Perfil y personalización: Tratamos los objetivos y los temas de aprendizaje guardados, las preferencias de aprendizaje y recordatorios, las unidades, la zona horaria, la versión y el progreso de la incorporación y el estado de las ofertas. Utilizamos estos datos para reanudar su experiencia y recomendar contenido educativo. Estas recomendaciones no adoptan decisiones que produzcan efectos jurídicos o de importancia similar sobre usted. También guardamos el idioma de la aplicación que haya seleccionado con su cuenta para mostrar la interfaz, adaptar las notificaciones a ese idioma y preparar las descargas disponibles.

Conservamos los objetivos iniciales guardados cuando completa la incorporación por primera vez y un historial de cambios posteriores en los objetivos, incluidas su hora y fuente. Las finalizaciones aceptadas de lecciones, cuestionarios, prácticas y desafíos registran el contenido, la hora de finalización, la fecha local, la zona horaria y los objetivos, temas y Maestrías relacionados. La versión de la aplicación, la plataforma y los identificadores de lanzamiento disponibles nos ayudan a distinguir las experiencias. Estos registros propios respaldan el progreso, la personalización y los informes agregados sobre acciones completadas y repetidas; no acreditan un beneficio para la salud.

Información de salud y bienestar: Usted proporciona su fecha de nacimiento y puede proporcionar de forma opcional el sexo biológico y el peso durante la incorporación, información sobre nutrición o rutinas y detalles de salud o emocionales en las respuestas a las prácticas. Las versiones anteriores también permitían registrar estados de ánimo, pasos y actividad, así como lecturas de salud como la frecuencia cardíaca en reposo, la variabilidad de la frecuencia cardíaca, la glucosa en sangre, los lípidos en sangre y el sueño. Esta información puede ser datos personales sensibles.

Utilizamos las respuestas opcionales sobre el perfil corporal y la información de salud que decida proporcionar para ofrecer orientación personalizada relacionada cuando esas funciones estén disponibles. Los registros del estado de ánimo, el registro de pasos, las pantallas de métricas de salud y la sincronización de datos de salud del dispositivo no están disponibles en la versión MVP actual. Este cambio no elimina los registros creados en versiones anteriores; los registros conservados se tratan conforme a las condiciones de conservación y eliminación de esta Política. Para consultar sobre los datos de cuenta conservados, contacte con privacy@lewell.app. Omitir preguntas opcionales no elimina las compras ni el progreso de aprendizaje.

Las versiones anteriores utilizaban registros del estado de ánimo, de pasos y de actividad para calcular Insights propios, incluidos promedios diarios y semanales, tendencias y asociaciones entre los registros y la actividad. Estas funciones de estado de ánimo, pasos y métricas de salud visibles para el usuario no están disponibles en la versión MVP actual. No utilizamos estos registros para adoptar decisiones que produzcan efectos jurídicos o de importancia similar sobre usted.

Las versiones anteriores podían leer los pasos, la energía activa, los minutos de ejercicio, la frecuencia cardíaca en reposo, la variabilidad de la frecuencia cardíaca y la duración del sueño desde Apple Health o Health Connect, cuando fueran compatibles, con un permiso independiente del dispositivo. El acceso era de solo lectura; LeWell no escribía en esos servicios. La versión MVP actual no solicita permisos de salud del dispositivo ni lee datos nuevos de Apple Health o Health Connect, aunque se hubiera concedido permiso previamente en los ajustes del dispositivo. Este cambio de función no elimina las lecturas ya copiadas a su cuenta de LeWell ni los registros históricos de permisos; siguen sujetos a esta Política.

Registros de la ruta de aprendizaje: Almacenamos la ruta seleccionada y su versión de contenido, el enfoque, el progreso y los tiempos de actividad, los planes, las valoraciones opcionales de utilidad y las elecciones de seguimiento. También conservamos el contexto disponible sobre la fuente de entrada o la campaña y los identificadores necesarios para evitar actualizaciones duplicadas. Estos registros respaldan su ruta de aprendizaje y se eliminan con la cuenta. No acreditan un beneficio para la salud.

Aprendizaje sin conexión y envíos guardados: Para permitirle reanudar el aprendizaje durante una interrupción, guardamos en su dispositivo una copia específica de su cuenta con el último perfil, Journey, progreso, estado de acceso conocido y contenido disponible cargados correctamente. La aplicación prepara automáticamente las lecciones escritas, cuestionarios y prácticas disponibles en el idioma seleccionado. No se garantiza el audio sin conexión: el audio ya presente en la caché específica de su cuenta puede reproducirse mientras su acceso siga vigente; el audio no almacenado requiere conexión. Estas copias pueden incluir objetivos seleccionados, opciones de cuestionarios, identificadores de finalización y objetivos predeterminados personalizados ya existentes. No incluyen respuestas privadas de texto libre ni comentarios personalizados de IA.

Los borradores privados de prácticas sin terminar están separados del trabajo enviado. Las finalizaciones de actividades y las respuestas enviadas a cuestionarios pueden guardarse de forma duradera para su comprobación posterior por el servidor. Las respuestas privadas de prácticas solo entran en esta cola cuando elige explícitamente Enviar. Puede contener sus respuestas, incluidas las reflexiones sensibles que haya decidido enviar, la actividad y la versión del contenido, datos que acreditan los tiempos, un identificador único de solicitud y el estado de reintento o revisión. Cuando se restablezca el servicio, LeWell puede transmitir ese envío guardado utilizando la misma cuenta una vez superadas las comprobaciones de inicio de sesión, edad y requisitos legales de acceso vigentes. Si la actividad requiere comentarios de IA, ese tratamiento puede enviar entonces su respuesta al proveedor descrito a continuación. Un borrador sin terminar no se envía automáticamente, y el uso sin conexión no genera comentarios personalizados de IA en su dispositivo. Los controles de progreso guardado le permiten reintentar, revisar o eliminar los envíos guardados. Eliminar una copia local no permite retirar una solicitud que ya haya recibido el servidor o un proveedor de IA.

Actividad de aprendizaje y social: Tratamos el progreso de lecciones y prácticas, las respuestas y puntuaciones de cuestionarios, XP, oro, gemas, rachas, desafíos, seguimientos, conexiones, reacciones y otras acciones necesarias para prestar el Servicio.

Cuando consulta el perfil de otra persona, registramos temporalmente ambos identificadores internos de cuenta y la fecha local para generar recuentos diarios anónimos de visitas y notificaciones. Actualmente no mostramos la identidad de quien visita al titular de la cuenta visitada ni enviamos a PostHog la pareja de perfiles visitante-visitado ni el nombre de usuario visitado.

Respuestas de práctica y comentarios de IA: Cuando solicita comentarios de IA conforme a los Términos, tratamos su respuesta, incluida la información de salud o emocional que decida incluir, y la enviamos junto con las instrucciones de práctica pertinentes a la API comercial de Claude de Anthropic. No adjuntamos su identificador de cuenta ni su dirección de correo electrónico, pero la respuesta en sí puede contener información que le identifique. Puede optar por no enviar una respuesta y utilizar otras funciones de aprendizaje. Los comentarios de IA evalúan las respuestas según los requisitos de la actividad; no constituyen una evaluación médica. Evite incluir información sobre otra persona o detalles que no quiera que se traten para este fin. Anthropic no utiliza de forma predeterminada las entradas ni las salidas de su API comercial para entrenar sus modelos. Conforme a su política de conservación estándar, Anthropic puede conservar entradas y salidas hasta 30 días, con una conservación más prolongada posible por motivos de seguridad, prevención de abusos u obligaciones legales. Las respuestas que formen parte de su historial de LeWell, como compromisos y registros de seguimiento, permanecen en su cuenta hasta que se eliminen.

Comentarios opcionales sobre las prácticas: Después de completar una práctica, puede valorar si le ha ayudado. Guardamos la valoración seleccionada y su hora junto con esa práctica completada en su cuenta hasta que se eliminen. Estos comentarios son opcionales, funcionan independientemente de Compartir datos de uso y no se envían a proveedores de IA ni a PostHog. Omitirlos no afecta a su progreso ni a sus recompensas.

Análisis opcionales del producto: Si activa Compartir datos de uso, PostHog recibe determinados eventos sobre incorporación, uso de funciones, interacción con los planes, tiempo dedicado, compras, pruebas y retención. PostHog solo se inicia después de que se haya autenticado y su elección esté registrada. Identificamos el perfil analítico mediante un identificador interno de cuenta y podemos adjuntar propiedades generales del producto, como el nivel, el estado Premium y si su cuenta dispone de acceso al catálogo antiguo o requiere activar una suscripción. Cuando se envía un evento autorizado, PostHog utiliza la dirección IP de la solicitud para deducir propiedades de ubicación aproximada, por ejemplo, el país y la región. Esta ubicación se deriva de la red; no es GPS ni la ubicación precisa del dispositivo, y solo la utilizamos para análisis agregados del producto, no para publicidad. No enviamos a PostHog su correo electrónico, nombre de usuario, fecha de nacimiento sin procesar, sexo, altura, peso, texto de prácticas, nombres de rutinas creados por usted, horarios de recordatorio elegidos por usted ni valores de lecturas de salud. Los datos de PostHog se alojan en la UE. Si rechaza esta opción, no se envían análisis del producto de PostHog desde su dispositivo. Puede cambiar esta elección en Ajustes en cualquier momento.

Con la misma elección opcional sobre datos de uso, también almacenamos registros propios vinculados a la cuenta sobre las recomendaciones que se han mostrado realmente, su contenido, posición, motivo y contexto de objetivos, y las selecciones, descartes o cambios explícitos. Una recomendación seleccionada explícitamente puede vincularse a una práctica completada. Las valoraciones opcionales de utilidad se vinculan a acciones completadas; no constituyen evaluaciones médicas. Registramos las sesiones observadas en primer plano y sus fechas, los identificadores de sesión, las versiones de la aplicación, plataforma, lanzamiento e incorporación y las etiquetas disponibles de campaña o fuente y el nombre de host del sitio web de referencia observados después del consentimiento. No recopilamos URL completas de atribución, parámetros de consulta privados, identificadores publicitarios ni actividad de invitados anterior al consentimiento para esta medición. Tras la aceptación también podemos enviar a PostHog determinado contexto de recomendaciones, finalizaciones y utilidad. Rechazar o retirar el consentimiento sobre datos de uso detiene la nueva recopilación opcional, incluidos estos registros propios, sin impedir el uso normal de LeWell.

Conservamos por separado registros operativos propios necesarios para prestar y comprender el Servicio, como la finalización de la creación de la cuenta y de la incorporación, el historial de objetivos, las finalizaciones aceptadas de aprendizaje y acciones, las compras, los derechos de acceso, el ciclo de vida de las suscripciones, la entrega de notificaciones y las fechas del calendario local en las que se observan solicitudes autenticadas de la aplicación. Las fechas de actividad operativa respaldan los informes agregados de retención y son distintas de las observaciones opcionales de sesiones en primer plano. Estos registros no son análisis publicitarios.

Diagnóstico de fallos: Sentry recibe información sobre fallos y diagnósticos técnicos, que puede incluir el modelo del dispositivo, la versión del sistema operativo, la versión de la aplicación, el contexto de red y la ruta de ejecución del código implicada en un error. Sentry se utiliza para seguridad y fiabilidad, independientemente de la opción Compartir datos de uso. Ocultamos los campos sensibles conocidos y no incluimos deliberadamente texto de prácticas ni valores de respuestas de salud.

Requisitos de acceso: Conservamos la versión de la política de acceso de su cuenta, el identificador del tema gratuito seleccionado cuando corresponda y los registros de compras y derechos de acceso para aplicar sus derechos de acceso.

Compras: Apple o Google procesa los pagos móviles y RevenueCat valida los recibos y los derechos de acceso. Recibimos identificadores de productos y transacciones, tienda, estado de derechos de acceso, estado de prueba, renovación, cancelación, caducidad e información de conversión. No recibimos datos de tarjetas ni bancarios.

Los registros operativos de facturación también incluyen referencias de eventos y transacciones de proveedores vinculadas a la cuenta, marcas de tiempo y su fuente, códigos de oferta, entorno de la tienda, motivos de cancelación, moneda, importes de compras y reembolsos, impuestos, comisiones e ingresos estimados cuando estén disponibles. Estos registros respaldan la conciliación y los informes financieros independientemente del consentimiento opcional sobre datos de uso. Los importes de reembolso que falten siguen siendo desconocidos y los ingresos estimados no prueban que se haya producido la liquidación bancaria.

Notificaciones y correo electrónico: Tratamos tokens de notificaciones push del dispositivo, preferencias de notificaciones, horarios de recordatorio elegidos por usted, registros de entrega e información de entrega de correos necesaria para la verificación, el restablecimiento de contraseñas, los avisos de cuenta y las comunicaciones que solicite. Si activa un recordatorio de rutina personal, el texto de la rutina se utiliza en el mensaje de notificación y puede aparecer en la pantalla de bloqueo del dispositivo según sus ajustes de notificaciones. Para mostrar insignias en el icono de la aplicación, también guardamos información vinculada a la cuenta que determina qué notificaciones cuentan para la insignia y cuáles se han quitado de ella. Borrar la insignia no marca las notificaciones como leídas.

Las alertas de recuperación de corazones utilizan el identificador y el tipo de la actividad afectada, las horas de bloqueo y de comprobación de estado y la hora prevista de recuperación. Los datos de alertas pendientes se borran cuando se observa la recuperación o se envía o descarta la alerta. Este tratamiento es independiente de los análisis opcionales del producto.

Comentarios y asistencia: Si envía comentarios sobre el producto en la aplicación, almacenamos la categoría y el mensaje con su cuenta. También almacenamos un contexto técnico limitado mostrado antes del envío: la versión de la aplicación, la plataforma y la ruta de pantalla de la aplicación sin parámetros de consulta. Puede decidir si LeWell puede contactar con usted acerca del envío. No enviamos el texto del mensaje a PostHog.

Para proteger el inicio de sesión, el servidor guarda identificadores de sesiones de renovación vinculados a la cuenta y hashes de tokens de renovación, además de las fechas de creación, vencimiento, rotación y revocación de las sesiones y una fecha de corte de tokens para cada cuenta. Estos registros permiten iniciar sesión, rotar y revocar tokens, y evitar que se reutilicen credenciales revocadas; la tabla de sesiones no guarda tokens de renovación sin procesar. Una tabla separada puede guardar el hash y la fecha de vencimiento de un token de renovación antiguo revocado sin vincularlo a una cuenta. La fecha de vencimiento limita la validación, pero no elimina por sí misma el registro.

LeWell no utiliza cookies publicitarias ni seguimiento entre aplicaciones. En esta Política, "almacenamiento del dispositivo" incluye las cookies del navegador, el almacenamiento local o de sesión del navegador, las bases de datos del navegador como IndexedDB, las preferencias de la aplicación nativa y los archivos conservados en el almacenamiento de la aplicación nativa.

• Cookie web `refreshToken`: Autenticación esencial; HTTP-only y segura en producción. Hasta 365 días, se renueva durante el uso y se elimina al cerrar sesión o eliminar la cuenta
• `lewell-auth` y preferencia de sesión nativa: Estado de sesión esencial; las compilaciones nativas también almacenan un token de actualización en las preferencias de la aplicación. Hasta cerrar sesión, eliminar la cuenta, borrar el almacenamiento o desinstalar
• Borrador de incorporación de invitado: Reanudar una incorporación sin terminar. Caduca tras siete días sin actualizarse; se elimina en la próxima lectura o al completar correctamente la incorporación
• Preferencia de consentimiento analítico: Recordar la elección de Compartir datos de uso en ese dispositivo. Hasta que cambie, se elimine la cuenta o se borre el almacenamiento del dispositivo
• Identificador local de PostHog: Respaldar los análisis opcionales del producto tras la aceptación. Se restablece al rechazar la opción, cerrar sesión o eliminar la cuenta
• Sesión analítica opcional y transferencia de contexto de recomendaciones: Conectar el uso observado y una práctica seleccionada explícitamente en el dispositivo con sesión iniciada. En memoria; la sesión cambia tras 30 minutos de inactividad o al cambiar de cuenta; la transferencia de contexto no utilizada caduca tras 30 minutos
• Preferencia de solicitudes de valoración de utilidad: Limitar las solicitudes opcionales de comentarios en ese dispositivo. Marca de tiempo de la última solicitud hasta que se elimine la cuenta o se borre el almacenamiento del dispositivo
• Copias guardadas de la cuenta y del aprendizaje: Reanudar su cuenta, Journey y contenido disponible durante interrupciones. El último perfil conocido y los datos guardados de la cuenta permanecen en el dispositivo hasta limpiar la cuenta o el dispositivo; cerrar sesión por sí solo no los elimina. Las instantáneas generales caducan a los 14 días. El contenido preparado tiene un periodo de acceso máximo de 14 días o hasta el fin conocido del acceso de pago, lo que ocurra antes
• Contenido escrito preparado y audio en caché: Paquetes escritos disponibles y cualquier audio que ya esté en la caché del dispositivo específica de su cuenta. Los paquetes escritos utilizan un presupuesto lógico de 32 MiB por cuenta; el audio en caché utiliza un presupuesto lógico de 128 MiB por cuenta. El contenido antiguo en caché puede sustituirse; un envío pendiente o una posición sin terminar puede conservar su versión mientras siga vigente el periodo de acceso. Estos presupuestos excluyen el resto del almacenamiento del dispositivo, las copias temporales y las cachés habituales del navegador
• Posiciones en lecciones y cuestionarios sin terminar: Opciones creadas por los autores y posición, vinculadas a su cuenta y a la versión del contenido. Las posiciones guardadas de forma duradera caducan a los 14 días, con un máximo de 200 registros; las copias de sesión se conservan durante la vida de la pestaña o sesión o hasta su limpieza explícita
• Borradores privados de prácticas y progreso de sesión: Las entradas privadas y los comentarios de sesión que ya existan tienen un límite independiente de una hora de inactividad. Los metadatos duraderos de posición de la práctica, que no contienen respuestas, también caducan tras una hora, con un máximo de 200 registros. Los temporizadores de prácticas contienen el tiempo restante y el estado de pausa, sin una caducidad automática independiente de la clave del temporizador; el reinicio del reproductor, la finalización, la caducidad o la limpieza de datos de la cuenta o del dispositivo elimina las copias correspondientes
• Envíos guardados: Hasta 100 envíos pendientes por cuenta, cada uno de hasta 64 KiB. No se eliminan automáticamente por su antigüedad: se conservan hasta la confirmación de la sincronización, su eliminación explícita por usted o la eliminación de la cuenta. Se conservan al cerrar sesión y cambiar de idioma
• Marcador de reintento de eliminación: Un identificador local de cuenta que se conserva hasta que se limpien correctamente los registros de esa cuenta en el dispositivo. Permite otro intento de limpieza tras cerrar sesión o reiniciar. Si el almacenamiento del dispositivo no puede guardarlo, el estado de reintento solo dura hasta que se cierre la aplicación
• Progreso de tutoriales y otras preferencias de interfaz: Las copias locales siguen el vencimiento y la limpieza de la función correspondiente. Los registros vinculados a la cuenta se eliminan durante su limpieza; algunas preferencias propias del dispositivo permanecen hasta que se cambien o se borre el almacenamiento de la aplicación o del sitio, como se explica abajo

La aplicación comprueba el vencimiento cuando lee, restaura o escribe registros, o mientras el reproductor está abierto. Las copias físicas pueden permanecer hasta que se ejecute la limpieza; la aplicación no puede limpiar el almacenamiento cuando está cerrada. Una escritura nativa interrumpida puede dejar un archivo privado hasta limpiar la cuenta. El contenido escrito se prepara automáticamente en el idioma seleccionado; no hay ajustes para desactivar esa preparación ni controles para eliminar grupos de contenido en caché. El contenido en caché puede sustituirse o eliminarse al vencer su acceso o si se necesita espacio. Los controles de progreso permiten reintentar, revisar o eliminar cada envío guardado. Eliminar contenido en caché no elimina envíos privados pendientes ni trabajo sin terminar que conserve una versión del contenido.

Cerrar sesión borra el estado de sesión y la memoria, pero conserva el perfil guardado, las descargas, las posiciones y el trabajo pendiente de esa cuenta para volver a la misma cuenta. Cambiar de cuenta no transfiere estos registros ni los envía con las credenciales de la otra cuenta. Bloquear el almacenamiento esencial puede impedir el inicio de sesión o el funcionamiento de funciones reanudables. Los análisis opcionales permanecen desactivados salvo que los acepte; el guardado y la recuperación sin conexión no requieren esa aceptación.

• Elección legal pendiente sin conexión: El dispositivo guarda la cuenta asociada, las versiones mostradas de los Términos y la Política de privacidad, la hora de la elección y si está pendiente o bloqueada. El registro permanece hasta que el servidor confirme esas mismas versiones para esa cuenta, una elección posterior lo sustituya o la limpieza de la cuenta o del dispositivo lo elimine. Es independiente de la aceptación confirmada en el servidor
• Cambios pendientes en las preferencias de la cuenta: Los cambios sin conexión de idioma, unidades, horario de aprendizaje, recordatorios y preferencias de notificación permanecen en el dispositivo para esa misma cuenta hasta que el servidor confirme los valores correspondientes o la limpieza de la cuenta o del dispositivo los elimine. No vencen automáticamente por antigüedad y cerrar sesión no los elimina por sí solo
• Borradores privados de práctica no enviados: Los borradores de texto libre se guardan en el almacenamiento local del navegador o WebView y no se copian al almacenamiento nativo seguro; se aplican el límite de inactividad de una hora y la advertencia sobre copias físicas indicados arriba
• Selecciones pendientes de insignias y valoraciones de utilidad vinculadas a la cuenta: Un reintento de selección de insignias puede contener hasta 3 identificadores de logros seleccionados; el servidor determina cuáles son válidos. El registro se elimina tras sincronizar con el servidor o un rechazo definitivo y vence a los 30 días. El reintento de valoración de utilidad guarda identificadores de práctica y finalización y, si se responde, una valoración categórica, no texto libre. Se elimina al sincronizar correctamente o descartarlo y también vence a los 30 días
• Preferencias hápticas propias del dispositivo: El navegador o WebView guarda dos opciones: vibración activada y vibración al revelar palabras. No están vinculadas a una cuenta ni se envían al servidor. Permanecen hasta que se cambien o se borre el almacenamiento de la aplicación o del sitio; eliminar la cuenta no las borra

Tratamos información para crear y proteger cuentas, proporcionar las funciones educativas y sociales solicitadas, guardar el progreso, personalizar objetivos y prácticas, entregar notificaciones, procesar compras, revisar comentarios sobre el producto, ofrecer asistencia, prevenir el fraude, diagnosticar fallos y cumplir la ley. Los análisis opcionales del producto requieren su aceptación. La información opcional del perfil corporal y de salud que proporcione se utiliza para los fines relacionados descritos arriba y en los Términos. La versión MVP actual no accede a servicios de salud del dispositivo.

Según su ubicación y la actividad, nuestra base jurídica es la ejecución de nuestro contrato con usted, su consentimiento, el cumplimiento de obligaciones legales o nuestros intereses legítimos en operar y proteger LeWell. Cuando nos basamos en intereses legítimos, los ponderamos frente a sus derechos. Puede retirar el consentimiento en cualquier momento sin afectar al tratamiento que fuera lícito antes de la retirada.

No vendemos datos personales. Utilizamos estos proveedores únicamente para los fines indicados:

• Anthropic: Comentarios de IA solicitados. Política de privacidad
• PostHog: Análisis opcionales del producto en la UE. Política de privacidad
• Sentry: Informes de fallos y diagnósticos. Política de privacidad
• Render: Alojamiento de la aplicación y la base de datos. Política de privacidad
• Cloudflare: DNS, alojamiento del sitio de marketing, enrutamiento de correo electrónico, y alojamiento y entrega del audio de las prácticas creado por sus autores. Política de privacidad
• Resend: Correo electrónico transaccional. Política de privacidad
• Google: Inicio de sesión, entrega de notificaciones push de Android y pagos de Google Play. Privacy policy
• Apple: Inicio de sesión, entrega de notificaciones push de iOS y pagos de App Store. Privacy policy
• RevenueCat: Gestión de recibos, compras, suscripciones y derechos de acceso. Política de privacidad

Los proveedores pueden tratar información fuera de Tailandia, incluidos la UE, Estados Unidos o el Reino Unido, conforme a sus protecciones contractuales y las garantías aplicables a las transferencias. También podemos revelar información cuando sea legalmente obligatorio, para proteger derechos y la seguridad o como parte de una operación empresarial, con la confidencialidad adecuada y los avisos exigidos.

Utilizamos HTTPS, hashes de contraseñas con sal, tokens de acceso de corta duración, acceso restringido a la base de datos, webhooks de compras autenticados, ocultación de campos y otras medidas de protección razonables. En la web, el token de actualización utiliza una cookie HTTP-only. Las aplicaciones nativas almacenan el token de actualización en almacenamiento local controlado por la aplicación y en preferencias nativas para que la sesión pueda mantenerse tras los reinicios. Las copias sin conexión y las respuestas enviadas se conservan en el almacenamiento de la aplicación o del sitio; esta función no les proporciona cifrado de extremo a extremo. Su protección también depende de su dispositivo, sistema operativo y navegador. Ningún método de almacenamiento o transmisión es completamente seguro.

Los borradores privados no enviados están sujetos a la misma limitación de almacenamiento y cifrado: usan el almacenamiento local del navegador o WebView y no se copian al almacenamiento nativo seguro.

• Sesiones de autenticación y hashes de tokens antiguos revocados: Los registros de sesiones y de corte de tokens vinculados a la cuenta se eliminan cuando la eliminación de la cuenta se completa correctamente; el vencimiento o la revocación no elimina automáticamente una fila de sesión. Los hashes de tokens de renovación antiguos revocados no están vinculados a una cuenta. Su vencimiento limita la validación de tokens, pero no elimina el hash; actualmente no hay un plazo de eliminación automática establecido para estos hashes.

• Borrador de incorporación de invitado: Caduca tras siete días sin actualizarse; se elimina en la próxima lectura o al completar correctamente la incorporación
• Registros temporales de visitas a perfiles: Normalmente no más de tres días; después se eliminan mediante limpieza continua
• Datos de perfil, salud, aprendizaje, actividad social y comentarios sobre el producto de cuentas activas: Mientras la cuenta esté activa, salvo que se eliminen antes
• Historial propio de objetivos, constancias de finalización y registros opcionales de recomendaciones, sesiones en primer plano y utilidad: Mientras la cuenta esté activa; la recopilación opcional se detiene al retirar el consentimiento y los registros existentes se eliminan al eliminar la cuenta
• Copias de aprendizaje en el dispositivo, posiciones sin terminar y envíos guardados: Se aplican los periodos y controles específicos de cada categoría indicados en la Sección 3. La sincronización confirmada elimina el envío de la cola local y su contenido privado una vez guardada la confirmación; no elimina el historial aceptado por el servidor
• Acuses de recibo de envíos y registros de rachas del servidor: Conservamos los identificadores de solicitud vinculados a la cuenta, un hash derivado de la solicitud que ha enviado, las referencias de actividad, el estado y un resultado operativo limitado hasta la eliminación de la cuenta para impedir que las solicitudes repetidas apliquen dos veces el progreso o las recompensas. Los acuses de recibo no incluyen texto de respuestas ni comentarios personalizados de IA. Los registros de límites de rachas conservan la fecha local, la zona horaria aplicable, la marca de tiempo de la actividad anterior, los contadores del servidor y el estado de los escudos hasta la eliminación de la cuenta, en lugar del texto de las respuestas.
• Análisis opcionales de PostHog: Hasta 24 meses conforme a la configuración de conservación del proyecto, salvo que se eliminen antes
• Diagnósticos de Sentry: Hasta 90 días conforme a la configuración de conservación del proyecto
• Registros habituales de la aplicación y de seguridad: Normalmente hasta 30 días; por más tiempo solo para un asunto activo de seguridad o legal
• Entradas y salidas de la API comercial de Anthropic: Normalmente hasta 30 días conforme a la conservación estándar de Anthropic, sujetas a las excepciones de seguridad y legales indicadas
• Registros de transacciones, consentimiento, prevención del fraude, fiscales y legales: Solo durante el tiempo exigido por la obligación o el plazo de prescripción aplicable, que puede ser de hasta siete años
• Copias de seguridad del servicio: Hasta que se sobrescriban durante el ciclo de copias de seguridad del alojamiento, con acceso restringido y sin uso salvo para restauración

Puede eliminar su cuenta en Ajustes o solicitar su eliminación en la página de eliminación de cuentas. Antes de eliminar la cuenta local, LeWell solicita la eliminación de los datos de cliente de PostHog y RevenueCat vinculados a la cuenta, cuando corresponda. El tratamiento por parte de los proveedores puede completarse de forma asíncrona. Tras completarse la eliminación de la cuenta en el servidor, la aplicación intenta eliminar los registros sin conexión de esa cuenta en el navegador y la aplicación nativa del dispositivo utilizado para la eliminación, incluidos los archivos descargados, las respuestas enviadas, los borradores, los temporizadores, las posiciones y el estado de sesión guardado. Una limpieza fallida del dispositivo puede volver a intentarse mediante el marcador local descrito en la Sección 3. Los registros pertenecientes a otra cuenta y los registros locales antiguos cuyo propietario no pueda determinarse no se eliminan suponiendo a quién pertenecen. Esto no borra a distancia otros dispositivos; sus copias locales pueden permanecer hasta la limpieza correspondiente, el borrado de los datos del sitio o de la aplicación o la desinstalación. Cerrar sesión por sí solo no borra el trabajo guardado sin conexión. Borrar los datos de la aplicación o del sitio, desinstalar, la eliminación de datos de almacenamiento por el sistema operativo o perder el dispositivo puede eliminar permanentemente el trabajo que no haya llegado al servidor.

Eliminar una cuenta de LeWell no cancela una suscripción gestionada por Apple o Google. Gestiónela o cancélela por separado a través de la tienda correspondiente; la cancelación no es una condición para solicitar la eliminación de la cuenta. Los registros de Apple y Google y los registros de transacciones legalmente exigidos pueden conservarse conforme a sus políticas o a la ley. Podemos conservar registros estrictamente limitados cuando sea legalmente obligatorio, para resolver una controversia activa o para prevenir el fraude, y no utilizaremos los datos conservados para fines ajenos.

Según su lugar de residencia, incluso conforme a la Ley de Protección de Datos Personales de Tailandia y al RGPD de la UE o del Reino Unido, puede tener derecho a acceder, rectificar, eliminar, limitar el tratamiento, oponerse, obtener una copia portátil, retirar el consentimiento y presentar una reclamación ante una autoridad de protección de datos.

Utilice los controles disponibles en la aplicación para actualizar información, cambiar su elección opcional sobre datos de uso o eliminar su cuenta. La versión MVP actual no incluye controles en la aplicación para lecturas de salud ni conexiones con servicios de salud del dispositivo. Revoque desde los ajustes del dispositivo cualquier acceso a servicios de salud concedido en una versión anterior. Para solicitar lecturas de salud conservadas o registros históricos de permisos, contacte con privacy@lewell.app. Puede cambiar su elección opcional sobre datos de uso en Ajustes o cancelar los correos de marketing mediante su enlace de baja. Para otras solicitudes no disponibles en la aplicación, contacte con privacy@lewell.app; es posible que debamos verificar su identidad. La retirada no recupera una solicitud de IA ya enviada ni afecta al tratamiento lícito anterior a la retirada.

Los derechos imperativos de privacidad y del consumidor de su lugar de residencia siguen siendo aplicables. Contacte con privacy@lewell.app para preguntas regionales sobre privacidad o para solicitar información sobre las garantías aplicables a las transferencias internacionales.

Podemos actualizar esta Política a medida que LeWell cambie. Cambiaremos la fecha indicada arriba y avisaremos a través de la aplicación o por correo electrónico cuando un cambio sea sustancial. Cuando la ley exija renovar el consentimiento, lo solicitaremos antes de que comience el nuevo tratamiento.

• Correo electrónico: privacy@lewell.app
• Responsable del tratamiento: LEWELL Co., Ltd., Bangkok, Tailandia