Política de privacidad · 8 de octubre de 2026
Política de privacidad
Health Portfolio convierte tus objetivos de salud en posiciones de una cartera, y un mentor te explica esa cartera con palabras. Esta política describe qué hace la app con tu información, contando lo que de verdad ocurre en tu iPhone y no con frases generales.
Versión completa (en inglés) →
01En resumen
- No hay cuenta ni servidor propio. No podemos buscarte porque no hay ningún sitio donde buscarte.
- Tus datos de Salud, tu diario de comidas y todo lo que escribes se quedan en la base de datos de la propia app en tu iPhone y, si haces copias de seguridad del teléfono, en tu propia copia de Apple.
- El mentor y la construcción de la cartera funcionan solo en tu dispositivo. No es un ajuste: no existe ningún consentimiento ni alternativa de respaldo que envíe sus prompts a ninguna parte.
- Las descripciones de comidas y entrenamientos, y las fotos de etiquetas y de platos, se procesan en el dispositivo o, con tu consentimiento explícito, en Apple Private Cloud Compute. Puedes mantener el reconocimiento solo en el dispositivo.
- Solo dos terceros ven algo: el App Store junto con RevenueCat (que compraste una suscripción) y nuestra analítica de producto (que se abrió una pantalla de la app). Ninguno de los dos puede recibir datos de salud ni nada de lo que hayas escrito.
02Quiénes somos
Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia, gestiona la app Health Portfolio para iOS y este sitio web. Para cualquier pregunta sobre esta política, escribe a [email protected].
03Qué procesa la app y dónde
Los datos de la app Salud de Apple (sueño, pasos, frecuencia cardíaca y su variabilidad, peso y composición corporal, nutrición y agua) se leen solo en las categorías que activas en la ventana de permisos de Salud. iOS nunca nos dice qué categorías dejaste desactivadas. Estos datos se guardan en la base de datos de la app en tu dispositivo, protegidos por iOS Data Protection, y no se nos transmiten.
Todo lo que introduces tú mismo (comidas, entrenamientos, tus respuestas al cuestionario del inversor, notas sobre lesiones o afecciones y preguntas al mentor) se guarda de la misma forma, en el dispositivo.
De lo que introduces, solo las descripciones de comidas y entrenamientos y las fotos de etiquetas y de platos pueden salir del teléfono, y solo para el reconocimiento, con tu consentimiento. Lo explicamos en un apartado propio más abajo.
Las suscripciones las gestiona el App Store. RevenueCat verifica el recibo en sus servidores y recibe un identificador anónimo del dispositivo y los eventos de compra. La app nunca llama a su API de inicio de sesión, así que no hay ninguna cuenta que vincular contigo.
La analítica de producto registra que algo ha ocurrido: que se vio un paso de la bienvenida, que se abrió la pantalla de suscripción, que se registró una comida. Los eventos salen de una lista cerrada definida en el código como un tipo, y sus propiedades, de diccionarios cerrados; es físicamente imposible meter en ellos texto libre. El proveedor de analítica es PostHog, alojado en la UE. En las versiones de desarrollo la analítica está desactivada por completo.
Por el mismo canal viaja el diagnóstico técnico que el propio iOS entrega a la app (MetricKit): cuántas veces al día se cerró la app y por qué (por ejemplo, porque se quedó sin memoria) y el tipo de un cierre inesperado o un bloqueo. Son recuentos y nombres de los mismos diccionarios cerrados: sin registros de fallos, sin contenido de la memoria, nada de la pantalla.
Si llegaste desde una campaña de Apple Search Ads, iOS puede facilitar un token de atribución que nos dice de qué campaña procede la instalación. No se usa el IDFA y no te rastreamos entre apps ni sitios web.
Las notificaciones se programan en el dispositivo. No hay servidor de notificaciones push y el texto se redacta con días de antelación; por eso nunca puede contener una cifra sobre tu salud.
04El mentor y la construcción de la cartera nunca salen de tu dispositivo
Los prompts del mentor llevan tus datos de Salud y lo que hayas escrito con tus propias palabras. Los procesan los modelos de Apple en el dispositivo o un modelo que hayas descargado en el teléfono, y no se envían a ningún otro sitio: ni a nosotros, ni a Apple, ni a ninguna nube, con ningún consentimiento y con ninguna alternativa de respaldo.
Lo mismo vale para el «underwriting»: el cálculo que convierte tus datos en objetivos y en la puntuación.
Esto lo garantiza la propia compilación. Una fase del proceso de compilación hace fallar la compilación entera, también la de las versiones publicadas, si el código que maneja estos prompts siquiera hace referencia a la nube privada.
05Apple Private Cloud Compute y cómo rechazarlo
Reconocer una comida a partir de una foto o una descripción, una etiqueta a partir de una foto o un entrenamiento a partir de una descripción es más preciso de lo que consigue el modelo del dispositivo. Con tu consentimiento explícito, y solo para este reconocimiento, la foto o el texto pueden procesarse en Apple Private Cloud Compute.
Allí el procesamiento es efímero: la foto o el texto no se guardan en ningún sitio y no son accesibles para nadie, ni siquiera para Apple ni para el desarrollador. Nosotros solo recibimos el resultado del reconocimiento: el nombre del plato o del entrenamiento y sus valores.
Se te pregunta antes del primer uso de este tipo y puedes negarte. El ajuste «Solo en el dispositivo», en Perfil → Privacidad, mantiene el reconocimiento en el teléfono de forma permanente; simplemente lee las etiquetas con menos precisión. Ahí mismo puedes retirar el consentimiento en cualquier momento.
06Lo que no hacemos
- No vendemos tus datos ni los compartimos con intermediarios de datos.
- No usamos tus datos para entrenar modelos.
- No hay publicidad en la app ni rastreo entre apps o sitios web.
- No escribimos nada en la app Salud de Apple sin una acción tuya.
- No te pedimos tu nombre, tu correo electrónico ni tu número de teléfono.
07Si nos escribes
El soporte es una dirección de correo electrónico, no un formulario dentro de la app: si nos escribes, recibimos tu dirección y lo que pongas en el mensaje, incluido, si decides contarlo, algo sobre tu salud. No te pedimos nada de eso, y la app no nos envía nada por su cuenta.
La correspondencia se conserva solo el tiempo necesario para responderte y recordar de qué trataba la conversación. Si nos pides que la borremos, la borraremos.
08Conservación y eliminación de tus datos
Como los datos viven en tu dispositivo, los controlas tú directamente. Al eliminar la app se elimina con ella su base de datos: no guardamos ninguna copia en un servidor que puedas pedirnos.
Si tienes activada la copia de seguridad de iCloud, la base de datos de la app viaja en la copia de tu dispositivo, como ocurre con la mayoría de las apps. Esa copia está en tu propia cuenta de Apple y va cifrada; con la protección de datos avanzada activada, el cifrado es de extremo a extremo, con una clave que ni la propia Apple tiene. Nunca nos llega y no podemos leerla. iOS te deja elegir qué apps entran en la copia, así que puedes dejar esta fuera.
Perfil → Mis datos guarda una copia en un único archivo. Es la segunda vía: útil si no haces copias de seguridad del dispositivo o quieres tener tu historial en algún lugar fuera de Apple. Ese archivo es tuyo; nunca lo recibimos.
Para cortar el acceso a la app Salud, retíralo en Ajustes → Privacidad y seguridad → Salud. La app sigue funcionando; simplemente tiene menos posiciones que abrir.
La suscripción se cancela en el App Store, y cancelarla no elimina nada.
09Tus derechos
Cuando se aplica el RGPD o una ley similar, tienes derecho a acceder a tus datos personales, rectificarlos, exportarlos y suprimirlos. En nuestro caso, esos derechos se ejercen en el propio dispositivo, porque es el único lugar donde existen los datos: puedes consultarlos en la app, exportarlos como archivo y eliminarlos eliminando la app.
Para la pequeña parte que conservan terceros (el hecho de una compra en RevenueCat y un identificador anónimo de instalación en la analítica), escríbenos y eliminaremos lo que pueda identificarse a partir del identificador de tu dispositivo.
10Este sitio web
healthportfolio.app son páginas estáticas servidas a través de Cloudflare. No instala cookies y no te pide nada. Cloudflare procesa datos técnicos de las solicitudes, como la dirección IP, para entregar la página y proteger el sitio.
11Menores
La app no está destinada a menores de 18 años, y no tratamos sus datos a sabiendas.
12Salud, no medicina
Health Portfolio es un producto de bienestar. No es un producto sanitario, no diagnostica, trata ni previene enfermedades, y lo que dice el mentor no es consejo médico. Consulta a un médico antes de cambiar tu alimentación o tu entrenamiento, sobre todo si tienes alguna afección o tomas medicación.
13Cambios en esta política
Si la política cambia, la fecha de arriba cambia con ella, y la versión anterior deja de aplicarse desde esa fecha. Un cambio que afecte a lo que sale de tu dispositivo también se anunciará en la app.
14Dos versiones de este aviso
Este aviso tiene dos versiones, y las dos describen lo mismo. Esta está escrita a partir de cómo se comporta realmente la app: qué se calcula en tu iPhone, qué sale de él y con qué consentimiento. El aviso completo cubre las partes formales que las leyes de privacidad exigen con sus propias palabras: bases jurídicas, transferencias fuera del EEE, plazos de conservación, los derechos de los residentes de determinados estados de EE. UU. y cómo presentar una reclamación ante una autoridad de control.
Lee esta para saber qué pasa con tus datos. Lee la completa si necesitas el detalle jurídico. Si las dos difieren, esta página es la que describe correctamente la app, y corregiremos la otra.
15Contacto
[email protected] · Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia