Política de privacidad

Política de privacidad integral y política de privacidad de Levó

Fecha efectiva: 9 de noviembre de 2026

1. Responsable y contacto

Carlos Isaac González Martínez, persona física, con domicilio en Av. Panamericana Rinconada Cantos, S/N, colonia Pedregal de Carrasco, Coyoacán, C.P. 04700, es responsable del tratamiento de datos personales relacionado con Levó. Para asuntos de privacidad, derechos o eliminación de información, escribe a carlosisaac.gonzalez1@gmail.com.

Este aviso corresponde al piloto de la aplicación Levó. El sitio web comercial y los servicios que operes fuera de la app pueden requerir información adicional sobre sus propios formularios, cookies y proveedores.

2. Qué información se trata

Información	Origen y uso
Perfil y preferencias	Datos que decides registrar: nombre, edad o fecha de nacimiento, sexo, nacionalidad, fotografía, unidades y preferencias de entrenamiento. Se utilizan para organizar tu perfil y experiencia local.
Entrenamiento y metas	Objetivos, disponibilidad, nivel, equipo, rutinas, ejercicios, series, cargas, repeticiones, tiempos, intervalos y otros registros de rendimiento que introduzcas.
Nutrición	Comidas, fotografías, cantidades, calorías y macros, agua, suplementos y objetivos que registres o decidas estimar con IA.
Información corporal y de salud	Peso, medidas, fotografías de progreso, resultados e imágenes InBody y limitaciones que decidas comunicar. Parte de esta información puede revelar tu estado de salud y constituir datos personales sensibles.
Salud conectada, opcional	Pasos, peso, entrenamientos y sueño disponibles en Apple Health o, en dispositivos Android compatibles, Health Connect. Se leen únicamente las categorías autorizadas y se mantienen separadas de tus registros manuales.
Coach y operación del piloto	Mensajes y contenido que autorizas enviar; identificadores de invitación, verificadores criptográficos de códigos y contadores de consultas. La infraestructura puede procesar información técnica de conexión, seguridad y errores.

No necesitas aportar un reporte InBody ni conectar salud para registrar manualmente tus entrenamientos y comidas. Evita incluir identificaciones oficiales, datos de otras personas, información de pago o documentos clínicos no necesarios. Antes de analizar imágenes de InBody, oculta nombre, códigos y otros identificadores: la imagen seleccionada se transmite para su lectura, aunque la respuesta intente omitirlos.

3. Para qué se utilizan los datos

Las finalidades funcionales son mantener tus registros, mostrar evolución y comparaciones, organizar metas y rutinas, permitir consultas de salud autorizadas, atender solicitudes de soporte y controlar el acceso y los cupos del piloto.

Solo si eliges las funciones de IA y autorizas el envío correspondiente, se utilizan los datos seleccionados para responder preguntas, estimar nutrientes, extraer información de InBody, analizar registros o preparar y revisar propuestas de entrenamiento. El Coach no diagnostica ni sustituye a un médico, nutriólogo o entrenador. Tú revisas y validas las propuestas antes de guardarlas.

Levó no utiliza los datos del piloto para publicidad dirigida, venta de bases de datos ni seguimiento publicitario entre aplicaciones. No se realizan envíos comerciales automáticos desde esta versión. Si se incorporan otras finalidades, se informarán y se recabará el consentimiento que corresponda.

4. Almacenamiento y seguridad

En esta beta no existe una cuenta de usuario con respaldo o sincronización general en la nube. El perfil, registros manuales, rutinas, fotos y reportes guardados permanecen en el almacenamiento de la app en tu dispositivo. Los registros manuales no tienen cifrado adicional propio de Levó; su protección depende también del sistema operativo, el bloqueo del equipo y el acceso que permitas al teléfono. No afirmamos que todos los datos estén cifrados por la app.

La copia importada de Apple Health o Health Connect se conserva en una caché local cifrada, con una clave protegida por el sistema. El teléfono puede eliminar esa caché; podrás volver a sincronizar si mantienes los permisos.

Para el servicio privado del piloto se utiliza HTTPS. El servidor conserva controles de acceso y contadores de uso. Su implementación no crea un archivo de conversaciones, fotografías o reportes enviados al proveedor; estos contenidos se procesan para atender la solicitud. Los registros técnicos y las políticas de los proveedores se distinguen de ese comportamiento de la aplicación. Ningún sistema ofrece seguridad absoluta.

5. Inteligencia artificial y proveedores

Al autorizar una consulta, el contenido indicado en esa pantalla se transmite al servidor de Levó alojado en Render y se remite a OpenAI mediante su API. Puede incluir tu mensaje, un historial limitado de conversación y, según la función, registros elegidos, fotos de comida, imágenes InBody o preferencias para una rutina.

El envío no ocurre por el simple hecho de abrir una pantalla. Las medidas opcionales y el resumen procedente de salud requieren autorizaciones específicas. No se incorporan automáticamente el nombre del perfil ni todo el historial de la app al diseñador de rutinas; lo que escribas o adjuntes voluntariamente sí puede contener información que te identifique.

Las llamadas revisadas solicitan desactivar el almacenamiento de respuestas mediante store:false. Esto no equivale a retención cero. OpenAI informa que, por defecto, los datos de su API no se usan para entrenamiento salvo participación voluntaria y que puede conservar contenido y metadatos para prevención de abuso durante hasta 30 días, con excepciones de seguridad o legales. La configuración concreta y los contratos del servicio deben mantenerse coherentes con este aviso. Consulta los controles de datos de OpenAI.

Render presta infraestructura y puede tratar datos técnicos conforme a sus servicios y condiciones. El servidor del piloto está alojado en Estados Unidos; el uso de proveedores puede implicar tratamiento fuera de México. Los proveedores intervienen para las funciones autorizadas y deben sujetarse a obligaciones de protección adecuadas; la revisión contractual de sus condiciones forma parte de la preparación del servicio.

Puedes continuar con el registro manual si decides no usar IA. No selecciones un servidor distinto del oficial del piloto salvo que conozcas y aceptes sus prácticas: enviar datos a un servidor ajeno no queda descrito como operación de Levó en este aviso.

6. Apple Health y Health Connect

La conexión es opcional, de solo lectura y se actualiza bajo demanda. La versión revisada consulta una ventana de 28 días. No escribe ni elimina datos en esos servicios y no sincroniza en segundo plano. La falta de registros puede deberse a permisos o disponibilidad; no significa que tu actividad sea cero.

Sincronizar no envía por sí solo los datos al Coach. En el diseñador puedes seleccionar categorías y una fuente, revisar el periodo, la última actualización y un resumen, y autorizar expresamente su envío a Levó y OpenAI para revisar el plan. Se envían únicamente los agregados mostrados; no las muestras originales, los identificadores de fuente ni rutas. Los datos importados no se incluyen en stories ni en la exportación general.

La conversación y propuesta que usan ese resumen se mantienen temporalmente durante esa pantalla y no se guardan como borrador general. Las rutinas que valides conservan la programación resultante, no el resumen importado. Ninguna actualización cambia por sí sola tus metas o rutinas.

Desde la app puedes desconectar y borrar la copia importada. Para retirar el acceso del sistema, revoca también los permisos de Levó en Salud o Health Connect. Esto no elimina la información original del servicio de salud.

7. Compartir, TestFlight y otros servicios

Las stories, fotografías y exportaciones solo se comparten cuando eliges hacerlo mediante las opciones del teléfono. Revisa la vista previa y el destinatario. Una vez compartidas, las copias y publicaciones dependen también de la aplicación receptora y no se eliminan al borrar el original en Levó.

TestFlight puede proporcionar a Apple y al desarrollador información de pruebas, uso, fallos y comentarios conforme a sus condiciones. Si adjuntas capturas o comentarios, revisa que no contengan datos sensibles innecesarios. No hay integración directa activa con Strava, Garmin o Eufy en esta versión.

8. Conservación y eliminación

Registros locales: permanecen hasta que los edites o elimines. En Mi perfil, la opción actualmente llamada «Borrar cuenta» elimina los datos locales gestionados por la app; no existe una cuenta de servidor que respalde esos registros.
Salud: la copia local se sustituye al sincronizar categorías leídas correctamente o se elimina al desconectar. Si una lectura falla, puede conservarse la copia anterior, identificada como desactualizada.
Conversaciones: el chat general se mantiene en su sesión. Los borradores del diseñador sin salud pueden persistir localmente; las sesiones que utilizan el resumen de salud son temporales. Borrar o cerrar una sesión no retira datos ya enviados a proveedores.
Servidor y soporte: los controles de invitación y cupo se mantienen mientras sean necesarios para administrar el piloto. Puedes solicitar su baja, eliminación o bloqueo mediante el contacto de privacidad; se considerarán las obligaciones de conservación aplicables. Esta versión no incorpora una caducidad automática de esos contadores.
Copias externas: archivos exportados, respaldos del sistema, mensajes enviados a soporte, datos de TestFlight y retenciones técnicas de proveedores requieren sus propios procedimientos. Levó no puede borrar directamente todas esas copias desde el teléfono.

9. Tus opciones y derechos

Puedes editar registros, omitir funciones opcionales, desconectar el Coach y revocar permisos del sistema. Para ejercer acceso, rectificación, cancelación u oposición (ARCO), revocar consentimiento o limitar el uso de datos bajo control del responsable, escribe al correo indicado en la sección 1 con el asunto «Privacidad Levó».

Indica tu nombre, medio de respuesta, derecho o solicitud concreta y los datos que permitan localizar el registro. Para el piloto puedes indicar tu identificador de invitación; no envíes por correo tu código secreto completo. Se podrá solicitar acreditación de identidad o representación por un medio proporcional y seguro. No adjuntes identificaciones ni reportes sensibles de forma espontánea.

Para solicitudes ARCO se comunicará la determinación en un máximo de 20 días hábiles y, si procede, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta, con las ampliaciones y excepciones legales aplicables. La revocación no tiene efectos retroactivos. Si ciertos datos solo existen en tu teléfono, se explicará cómo gestionarlos localmente.

10. Personas menores de edad y cambios

Este piloto está dirigido a personas de 18 años o más. Si detectas que un menor aportó información al servicio, contacta al responsable para revisarla y tramitar las medidas correspondientes.

Las modificaciones a este aviso se publicarán en la misma página con fecha y versión. Si cambian finalidades, destinatarios o tratamientos que requieran consentimiento, se informará y solicitará la autorización pertinente antes de aplicarlos. La mera publicación de este texto no sustituye los consentimientos específicos de la app.