Política de privacidad

Fecha de entrada en vigor: 20 de octubre de 2026

Nos tomamos en serio tu privacidad. Esta Política de privacidad explica cómo tratamos tus datos personales cuando usas la app y el sitio web de Dose & Lose (los «Servicios»). Cuando nos basamos en tu consentimiento, por ejemplo para los datos de salud, las funciones de IA o los mensajes de texto, lo solicitamos por separado en la app, y puedes retirarlo en cualquier momento.

El uso de los Servicios también está sujeto a nuestros Términos de uso, que incluyen esta Política de privacidad. Los términos que usamos aquí sin definirlos tienen el significado que se les da en los Términos de uso.

Podemos modificar esta política a medida que cambien los Servicios. Si el cambio es sustancial, te lo comunicaremos en la app antes de que entre en vigor y, cuando la ley lo exija, volveremos a solicitar tu consentimiento. La fecha de entrada en vigor que figura al principio indica la versión actual.

1. Qué abarca esta política

Dose & Lose es operada por Petros IT Solutions SRL, Bucarest, Rumanía (CUI RO45358387) («nosotros»). Somos el responsable del tratamiento de los datos personales descritos en esta política. Para cualquier asunto relacionado con la privacidad, escribe a office@doseandlose.com.

Dose & Lose es una app de bienestar y seguimiento para personas que usan medicamentos GLP-1. No somos un proveedor médico, la app no es un producto sanitario y no ofrecemos asesoramiento médico. No somos una «entidad cubierta» ni un «socio comercial» en el sentido de la ley estadounidense Health Insurance Portability and Accountability Act (HIPAA), por lo que los datos que nos facilitas no son «información de salud protegida» según la HIPAA. Los protegemos como se describe en esta política y como exigen el Reglamento General de Protección de Datos de la UE (RGPD) y otras leyes de privacidad.

«Datos personales» significa cualquier información que identifique a una persona concreta o se refiera a ella, incluido lo que algunas leyes denominan «información personal», «información de identificación personal» o «información personal sensible».

2. Datos personales que recopilamos

Esta tabla enumera las categorías de datos personales que recopilamos, el motivo y quién los recibe:

Lo que no recopilamos: tu ubicación precisa, tus contactos ni tu identificador publicitario. No usamos herramientas de publicidad ni de rastreo entre aplicaciones.

3. Para qué usamos los datos personales

Prestar, personalizar y mejorar los Servicios

• Crear y gestionar tu cuenta.
• Ofrecer tu plan, registros, recordatorios, progreso, widgets y las demás funciones que uses.
• Procesar suscripciones y restaurar compras.
• Personalizar la app y las respuestas del compañero de IA según tu situación.
• Prestar soporte.
• Entender cómo se usan los Servicios, probar y mejorar funciones, y corregir errores.
• Proteger los Servicios frente al fraude, el abuso y los incidentes de seguridad.

Informarte sobre Dose & Lose

• Enviar las notificaciones que permitiste, incluidas ofertas ocasionales.
• Si nos diste tu número de teléfono y lo aceptaste, enviar mensajes de texto y hacer llamadas para que completes tu suscripción (consulta la sección 8).

Comunicarnos contigo

• Responder a tus mensajes y solicitudes de soporte.
• Enviar enlaces de inicio de sesión y avisos importantes sobre tu cuenta o estas políticas.

Otros fines permitidos

También podemos usar y divulgar datos personales para cumplir requisitos legales y hacer valer nuestras condiciones: para cumplir la ley, una orden judicial u otro procedimiento legal; para prevenir, detectar e investigar incidentes de seguridad y actividades ilegales o prohibidas; para proteger los derechos, la propiedad o la seguridad tuyos, nuestros o de terceros; para hacer valer nuestros acuerdos contigo; para responder a reclamaciones de que un contenido vulnera derechos de otra persona; y para resolver disputas.

No recopilaremos nuevas categorías de datos personales ni usaremos tus datos para fines sustancialmente distintos de los aquí descritos sin informarte antes y, cuando sea necesario, solicitar tu consentimiento.

4. Bases jurídicas (EEE, Reino Unido y Suiza)

Conforme al RGPD y leyes similares, nos basamos en las siguientes bases jurídicas:

Puedes retirar un consentimiento en cualquier momento sin que ello afecte al tratamiento realizado con anterioridad. Retirar el consentimiento para los datos de salud implica que ya no podemos prestarte la app, por lo que la forma de retirarlo es eliminar tu cuenta.

5. De dónde proceden los datos personales

De ti

• Cuando configuras la app, creas una cuenta o usas sus funciones.
• Cuando escribes en campos de texto, respondes a las preguntas de la configuración inicial o chateas con el compañero de IA.
• Cuando publicas comentarios, reseñas, reacciones u otro contenido en la comunidad.
• Cuando nos escribes por correo electrónico o te pones en contacto con nosotros de otra forma.

De forma automática

• Desde tu dispositivo cuando usas la app, por ejemplo los datos del dispositivo, el token push y los eventos de diagnóstico descritos anteriormente.
• Mediante cookies en el sitio web, solo si aceptas las analíticas (consulta la sección 11).

De terceros

• Servicios que conectas: Apple Health o Health Connect, para los tipos de datos que permites.
• Proveedores de inicio de sesión: Apple o Google, cuando inicias sesión con ellos.
• Tiendas de aplicaciones y nuestro proveedor de gestión de suscripciones: el estado de tu suscripción.

6. Con quién compartimos los datos personales

Proveedores de servicios

Estas partes nos ayudan a prestar los Servicios o realizan funciones en nuestro nombre, en virtud de contratos que les limitan a tratar los datos personales siguiendo nuestras instrucciones. Entre ellas se incluyen:

• Proveedores de alojamiento, bases de datos, almacenamiento y tecnología.
• Proveedores de comunicaciones que envían correos electrónicos, notificaciones push, y los mensajes de texto y las llamadas que aceptaste.
• Proveedores de analíticas del uso de la app y, si lo aceptas, del tráfico del sitio web.
• Proveedores de informes de fallos, seguridad y prevención del fraude.
• Herramientas de soporte y atención al cliente.
• Proveedores de pagos y suscripciones: Apple, Google y nuestro proveedor de gestión de suscripciones.
• Proveedores de inicio de sesión: Apple y Google, cuando inicias sesión con ellos.
• Proveedores de IA que hacen funcionar el compañero de IA, el análisis de alimentos y la entrada por voz, solo con tu consentimiento (consulta la sección 7).

Muchos de estos proveedores están en Estados Unidos (consulta la sección 14).

Cuando buscas un alimento o escaneas un código de barras, nuestro servidor lo consulta en bases de datos públicas de alimentos (USDA FoodData Central y Open Food Facts). Solo se envía el texto de la búsqueda o el código de barras, nunca tu identidad.

Partes que autorizas

Compartimos datos con otros servicios únicamente cuando nos lo pides.

Obligaciones legales

Podemos divulgar datos personales para los fines descritos en «Otros fines permitidos» en la sección 3.

Transmisiones empresariales

Si participamos en una fusión, adquisición, quiebra o venta de la totalidad o parte de nuestro negocio, los datos personales podrán transferirse a la parte que asuma el negocio. Esta política seguirá aplicándose a dicha parte.

Datos que no son datos personales

Podemos crear datos agregados, desidentificados o anonimizados a partir de los datos personales que recopilamos, eliminando aquello que los hace identificables. Podemos usar estos datos para analizar y mejorar los Servicios, incluidas nuestras funciones de IA, y compartirlos con fines empresariales lícitos, pero nunca de una forma que pueda identificarte. Para ello no usamos datos de Apple Health ni de Health Connect.

No vendemos datos personales ni los compartimos con fines publicitarios.

7. Funciones de IA

Dose & Lose utiliza IA para el chat con el compañero de IA, el análisis de fotos de alimentos y de etiquetas, y la entrada por voz. El compañero de IA ofrece información general y educativa sobre los medicamentos GLP-1, la nutrición y el estilo de vida. No ofrece asesoramiento médico, no diagnostica enfermedades ni recomienda tratamientos o cambios de dosis, y no sustituye a tu médico ni a tu farmacéutico. No lo uses en una emergencia: llama al 112 (UE), al 911 (EE. UU.) o al número de emergencias de tu localidad.

Estas funciones funcionan con proveedores de IA de terceros, que la app nombra cuando solicita tu consentimiento. Antes de que uses cualquiera de estas funciones, la app explica qué se comparte y solicita tu consentimiento. Si lo rechazas, no se envía nada.

Cuando las usas, enviamos al proveedor solo lo que la función necesita:

• Compañero de IA: tu mensaje y tus fotos, la conversación reciente, los recuerdos, tu perfil de salud y los registros diarios recientes, para que las respuestas se ajusten a tu situación.
• Análisis de alimentos: la foto del alimento, la etiqueta o la descripción que nos pides analizar.
• Entrada por voz: la grabación, para su transcripción.

Los proveedores tratan estos datos en nuestro nombre conforme a sus condiciones comerciales. No los usan para entrenar sus modelos y pueden conservarlos durante un tiempo limitado (hasta 30 días) para detectar abusos antes de eliminarlos. Las respuestas de la IA se generan de forma automática y pueden ser erróneas; son solo informativas y educativas.

8. Mensajes de texto y llamadas

Durante la configuración inicial, la página «Save your progress» solicita tu nombre de pila y un número de teléfono de EE. UU. Facilitarlos es opcional: puedes omitir la página, y el consentimiento no es necesario para contratar una suscripción. Si los facilitas, aceptas que nosotros y nuestros proveedores de servicios podamos enviarte mensajes de texto y hacerte llamadas de marketing recurrentes para que completes tu suscripción, incluso mediante tecnología automatizada y voz de IA o pregrabada.

• Usamos tu nombre y tu número únicamente para estos mensajes y llamadas, y para conservar un registro de tu consentimiento.
• La frecuencia de los mensajes varía. Pueden aplicarse tarifas de mensajes y de datos.
• Responde STOP a cualquier mensaje para darte de baja, o HELP para obtener ayuda. También puedes escribirnos por correo electrónico para darte de baja.
• Tu número se comparte únicamente con los proveedores que envían los mensajes y realizan las llamadas. No lo vendemos ni lo compartimos para el marketing de terceros.

9. Apple Health y Health Connect

Si conectas Apple Health (iOS) o Health Connect (Android), la app puede leer pasos, distancia caminada, energía activa, entrenamientos, peso, estatura, fecha de nacimiento, sexo, nutrición y agua. Solo lee: no escribe nada en Apple Health ni en Health Connect. Tú eliges qué tipos permitir en los ajustes de tu teléfono y puedes cambiarlo en cualquier momento.

Los datos de Apple Health y Health Connect:

• se usan únicamente para ofrecerte las funciones de la app;
• nunca se usan con fines publicitarios, de marketing ni de minería de datos, y nunca se venden;
• se comparten únicamente con los proveedores de servicios que hacen funcionar la app y, tras tu consentimiento, con los proveedores de IA para el compañero de IA;
• no los almacenamos en iCloud.

Nuestro uso de los datos de Health Connect se ajusta a la política de permisos de Health Connect, incluidos sus requisitos de uso limitado.

10. Funciones de la comunidad

Lo que pueden ver otros miembros

Cuando usas las funciones de la comunidad, como comentar, publicar reseñas de alimentos, reaccionar o votar en encuestas, lo que publicas es visible para otros miembros, junto con tu nombre de usuario y tu foto de perfil. No podemos controlar lo que otras personas hagan con el contenido que haces visible, incluido copiarlo o hacerle capturas de pantalla. Conviene pensarlo bien antes de compartir detalles sobre tu medicación, síntomas, efectos secundarios o salud. Tus registros de salud, fotos de progreso y chats con la IA nunca se muestran a otros miembros.

Cuando eliminas tu contenido o tu cuenta, lo retiramos de Dose & Lose, pero no podemos eliminar las copias que otras personas ya hayan hecho.

Nombres de usuario

Participas en la comunidad con un nombre de usuario que eliges, que no tiene que ser tu nombre real. Conservamos internamente el vínculo entre tu nombre de usuario y tu cuenta. No podemos garantizar el anonimato: otros miembros podrían deducir quién eres por lo que publicas, y es posible que tengamos que revelar la cuenta asociada a un nombre de usuario cuando la ley lo exija, por ejemplo en respuesta a una orden judicial.

Moderación y reportes

Para mantener la comunidad segura, podemos revisar y retirar contenido que incumpla nuestros Términos de uso. Para ello podemos tratar el contenido y sus metadatos, los reportes de otros miembros y los datos de la cuenta y del dispositivo, mediante herramientas automatizadas y revisión humana. Cuando reportas un contenido, podemos revisar el contenido reportado y la información pertinente tanto sobre ti como sobre el miembro al que reportaste.

Tus controles

En la app puedes eliminar tus propios comentarios y reseñas, y reportar o bloquear a otros miembros.

11. Cookies y analíticas del sitio web

La app no utiliza cookies ni rastreadores publicitarios. El sitio web no usa cookies de forma predeterminada. Si el sitio web muestra una barra de analíticas y la aceptas, utiliza un servicio de analíticas de terceros, que instala cookies para contar visitas y clics y para entender qué guías y herramientas resultan útiles. Nunca registra lo que escribes en una herramienta, y sus funciones publicitarias están desactivadas. Tu elección se guarda en tu navegador durante 180 días y puedes cambiarla en cualquier momento con el enlace «Opciones de privacidad» del pie de página del sitio web. También puedes bloquear o eliminar las cookies en los ajustes de tu navegador.

Para obtener más información sobre las cookies y cómo gestionarlas, consulta allaboutcookies.org.

12. Seguridad de los datos

Protegemos los datos personales con medidas físicas, técnicas, organizativas y administrativas adecuadas al tipo de datos y a la forma en que los tratamos. Los datos se cifran en tránsito. Las fotos se almacenan en un espacio privado y se sirven solo mediante enlaces que caducan en pocos minutos. El acceso a los sistemas de producción se limita a las personas que lo necesitan.

Puedes colaborar manteniendo seguros tu teléfono y tus métodos de inicio de sesión. Ningún método de envío o almacenamiento de datos es totalmente seguro, pero trabajamos para proteger tus datos y te notificaremos a ti y a las autoridades cualquier brecha de seguridad, tal como exige la ley.

13. Conservación de los datos

Conservamos los datos personales solo durante el tiempo necesario para los fines de esta política, teniendo en cuenta su procedencia, el motivo por el que los recopilamos y su grado de sensibilidad. Podemos conservarlos durante más tiempo cuando la ley lo exija o para resolver disputas. Por ejemplo:

• Los datos de tu cuenta se conservan mientras tengas una cuenta. Cuando eliminas tu cuenta en la app, borramos tus datos de nuestra base de datos de inmediato y retiramos tus fotos del almacenamiento en pocos minutos. Si estás suspendido o expulsado de la comunidad cuando eliminas tu cuenta, conservamos un hash unidireccional con clave de tus identificadores de inicio de sesión (el ID de tu cuenta de Apple o Google y tu correo electrónico verificado) junto con el tipo y la fecha de fin de la restricción, para que la restricción vuelva a aplicarse si regresas; lo eliminamos cuando la restricción termina. Los reportes que has hecho sobre el contenido de otros miembros se conservan después de que elimines tu cuenta, sin tu nombre ni tu cuenta, para que los moderadores puedan terminar de revisarlos; el registro de que presentaste un reporte se elimina pasada aproximadamente una hora.
• Tu nombre y tu número de teléfono de la página «Save your progress» se conservan, junto con el registro de tu consentimiento, hasta que elimines tu cuenta. Si te das de baja, dejamos de enviarte mensajes y de llamarte, y conservamos solo lo que necesitamos para respetar tu baja.
• Las copias de seguridad de nuestra base de datos se conservan hasta 7 días, tras los cuales los datos eliminados también desaparecen de ellas.
• Los informes de fallos se conservan hasta 90 días.
• Los registros del servidor se conservan durante un periodo breve, como máximo 30 días.
• Los correos de soporte se conservan el tiempo necesario para resolver tu solicitud y hasta 2 años después.
• Los registros de compra los conservan Apple, Google y nuestro proveedor de gestión de suscripciones conforme a sus propias políticas y según lo exigido por la legislación fiscal y contable.

Podemos conservar datos anonimizados o agregados que ya no te identifiquen.

14. Transferencias internacionales

Varios de nuestros proveedores están en Estados Unidos. Cuando un proveedor está certificado en el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework), las transferencias se basan en dicho marco; en caso contrario, se basan en las cláusulas contractuales tipo de la Comisión Europea, con garantías adicionales cuando sea necesario.

15. Menores

Dose & Lose está dirigida a adultos de 18 años o más. No recopilamos a sabiendas datos personales de menores de 18 años. Si eres menor de 18 años, no uses los Servicios ni nos envíes datos personales. Si descubrimos que hemos recopilado datos de una persona menor de 18 años, los eliminaremos lo antes posible. Si crees que un menor nos ha facilitado datos personales, escríbenos a office@doseandlose.com.

16. Tus derechos (EEE, Reino Unido y Suiza)

Conforme al RGPD y leyes similares, tienes derecho a:

• acceder a tus datos personales y obtener una copia;
• rectificar los datos inexactos;
• solicitar la supresión de tus datos (puedes hacerlo tú mismo eliminando tu cuenta en la app);
• limitar el tratamiento basado en nuestros intereses legítimos u oponerte a él;
• recibir tus datos en un formato portable;
• retirar tu consentimiento en cualquier momento.

Para ejercer estos derechos, escribe a office@doseandlose.com. Respondemos en el plazo de un mes. También puedes presentar una reclamación ante la autoridad rumana de protección de datos, la ANSPDCP (www.dataprotection.ro), o ante la autoridad del lugar donde vives o trabajas.

17. Derechos de privacidad en los estados de EE. UU.

Si resides en un estado de EE. UU. que cuente con una ley de privacidad del consumidor, como California, Colorado, Connecticut, Delaware, Iowa, Maryland, Minnesota, Montana, Nebraska, Nuevo Hampshire, Nueva Jersey, Oregón, Tennessee, Texas, Utah o Virginia, es posible que tengas los derechos que se indican a continuación, con sujeción a las condiciones y excepciones de la ley de tu estado. Las preguntas sobre esta sección pueden dirigirse a office@doseandlose.com.

• Acceso: confirmar si tratamos tus datos personales y obtener una copia. Los residentes de Oregón también pueden solicitar una lista de los terceros concretos, distintos de personas físicas, a los que se los hemos divulgado.
• Supresión: que eliminemos los datos personales que recopilamos sobre ti.
• Rectificación: que rectifiquemos los datos personales inexactos.
• Portabilidad: obtener tus datos personales en un formato legible por máquina, cuando sea técnicamente viable.

Datos personales sensibles

Los datos de salud y algunos datos de cuenta son «sensibles» según determinadas leyes estatales. Describimos qué recopilamos y por qué en la sección 2, y tratamos los datos de salud solo con tu consentimiento. Residentes de California: usamos y divulgamos los datos personales sensibles solo para los fines permitidos por la sección 7027(m) del reglamento de la CCPA, por lo que no ofrecemos un derecho independiente a limitar su uso.

Decisiones automatizadas y elaboración de perfiles

No usamos tus datos personales para decisiones automatizadas ni para elaborar perfiles que produzcan efectos jurídicos o igualmente significativos sobre ti.

Venta y publicidad dirigida

No vendemos datos personales, tampoco según la definición de la ley de Nevada, y no los compartimos para publicidad conductual de contexto cruzado ni dirigida. Residentes de California: no divulgamos datos personales a terceros para su marketing directo (Cal. Civ. Code §§ 1798.83–1798.84).

Sin discriminación

No te negaremos los Servicios, no te cobraremos un precio diferente ni te daremos un servicio de menor calidad por haber ejercido tus derechos de privacidad.

Cómo presentar una solicitud

Escribe a office@doseandlose.com. Incluye información suficiente para que podamos verificar que eres la persona a la que se refieren los datos (por ejemplo, la dirección de correo electrónico de tu cuenta) y describe tu solicitud con claridad. No necesitas una cuenta para presentar una solicitud. Usamos la información de tu solicitud únicamente para verificarte y responder. Respondemos en el plazo que exige la ley y no cobramos ninguna tarifa, salvo que las solicitudes sean excesivas, repetitivas o manifiestamente infundadas, en cuyo caso te explicaremos antes el motivo.

Cuando la ley de tu estado lo permita, puedes pedir a un representante autorizado que presente una solicitud en tu nombre. Podemos solicitar al representante tu permiso por escrito y pedirte que verifiques tu identidad.

Recursos

Si rechazamos tu solicitud, puedes presentar un recurso respondiendo a nuestra respuesta o escribiendo a office@doseandlose.com con información suficiente para identificarte, la solicitud original y el motivo de tu recurso. Responderemos en el plazo que exija la ley de tu estado. Si desestimamos tu recurso, puedes ponerte en contacto con el fiscal general de tu estado.

18. Cambios en esta política

Podemos actualizar esta política. Si el cambio es sustancial, te lo comunicaremos en la app antes de que entre en vigor y, cuando la ley lo exija, volveremos a solicitar tu consentimiento. Si sigues usando los Servicios después de que el cambio entre en vigor, se aplicará la política actualizada. La fecha de entrada en vigor que figura al principio indica la versión actual.

19. Contacto

Si tienes preguntas sobre esta política, sobre cómo usamos tus datos personales o sobre tus derechos, ponte en contacto con nosotros:

Petros IT Solutions SRL, Bucarest, Rumanía (CUI RO45358387)
Correo electrónico: office@doseandlose.com
Sitio web: doseandlose.com