Política de privacidad

Esta política de privacidad se aplica a la app Reach: Weight y a este sitio web, reachyourgoals.app. El sitio web está alojado en Cloudflare. Al visitarlo, Cloudflare trata los datos de registro del servidor técnicamente necesarios (entre otros, la dirección IP, la hora y la página solicitada) para una entrega segura y estable. La base jurídica es el art. 6, apartado 1, letra f, del RGPD. No se instalan cookies ni se utiliza ningún seguimiento.

Última actualización: 22 de octubre de 2026 · Válido para: Reach: Weight (iOS y Android)

Esta política de privacidad está disponible en alemán, inglés, neerlandés, sueco, francés, español y griego. En caso de discrepancia entre las versiones, prevalece la versión alemana.

1. Lo más importante primero

Reach: Weight funciona de forma local: tus datos se quedan en tu dispositivo, y también se procesan ahí. En la versión actual, no transmitimos tus datos de salud a ningún servidor. Tampoco operamos ningún servidor que pudiera guardarlos. El único servicio que operamos nosotros es un pequeño servicio intermediario para el inicio de sesión de Withings, que no guarda tokens. Por él no pasan datos de salud (apartados 6d y 8).

No utilizamos seguimiento, herramientas de análisis ni publicidad, y no vendemos datos. La app no contiene los componentes de terceros correspondientes.

Previsto, no activo por ahora (gestión de derechos mediante RevenueCat): en cuanto Reach Pro se pueda comprar en la App Store, la app comprobará tu recibo de compra a través de nuestro proveedor RevenueCat, Inc. (EE. UU.). El SDK de RevenueCat forma parte técnicamente de la app, pero no está configurado en la versión publicada. Por ahora no se envían datos a RevenueCat. Si compras Reach Pro, el pago se procesa por completo a través de Apple o Google. RevenueCat solo comprueba el recibo de compra para nosotros, sin ver tus datos de salud. Antes de que esto ocurra, verás un aviso en la app. Más detalles en el apartado 8.

Excepción importante en preparación (no activa por ahora): las evaluaciones opcionales basadas en IA, en cuanto las activaras, transmitirían datos seleccionados a un servidor, porque el análisis no se hace en el dispositivo. En ese momento, por primera vez, saldrían datos de tu dispositivo. Estas funciones no forman parte de la app por ahora, y solo las introduciríamos después de actualizar esta declaración y de obtener tu consentimiento explícito y separado para ese fin (ver apartado 13).

2. Qué datos trata la app

a) Datos de salud y corporales (categoría especial, art. 9 del RGPD): peso, porcentaje de grasa corporal, masa grasa, masa magra, así como valores y tendencias derivados de ellos, incluidas estimaciones de la composición probable de los cambios de peso (proporción de grasa y masa magra). De forma opcional, notas y etiquetas que añades a un día del calendario, y tus objetivos.

Las etiquetas incluyen etiquetas opcionales de contexto de ciclo (por ejemplo regla, síndrome premenstrual, ovulación). Si marcas varios días consecutivos como regla, la app agrupa esos días en un tramo para mostrarlo (del primer al último día marcado). Estos registros son datos de salud sobre tu ciclo. Se almacenan exclusivamente de forma local y se usan solo para ayudarte a entender las variaciones de peso (como la retención de agua relacionada con el ciclo). A partir de esto, la app no calcula ninguna predicción de ciclo, ninguna duración de ciclo, ninguna estimación de fase ni ninguna ventana de fertilidad. Reach solo guarda etiquetas de ciclo nuevas cuando has dado tu consentimiento. Si ya habías puesto etiquetas de ciclo y no das tu consentimiento, se quedan guardadas, pero no se analizan hasta que las borres en el perfil, en la sección “Ciclo”.

La app calcula las estimaciones mencionadas arriba de forma local y a demanda, a partir de los valores que ya has registrado, y no las almacena de forma permanente. Son una orientación, no una medición ni una valoración médica.

b) Datos de perfil (opcionales, para ajustar los rangos de referencia): sexo biológico y año de nacimiento. Estos datos son voluntarios y solo sirven para mostrar correctamente los rangos de referencia según edad y sexo.

c) Datos técnicos, exclusivamente locales: ajustes de la app, un identificador aleatorio interno del dispositivo para la gestión interna de datos, y registros de diagnóstico locales para la resolución de problemas. Los ajustes incluyen la unidad, la fuente de datos activa, tu configuración de recordatorios, si están activadas las vibraciones (háptica) y los gráficos sonoros, y tu momento de pesaje elegido (ancla de hábito) junto con una nota opcional que escribes sobre él. Estos datos no salen de tu dispositivo. La app también guarda localmente la fecha y la versión de tu consentimiento al tratamiento de tus datos de salud y, si lo has otorgado, la fecha de tu consentimiento para etiquetas de ciclo. Esta información es visible en tu perfil y no sale de tu dispositivo.

d) Tokens de acceso de las fuentes de datos conectadas (solo con una conexión a Withings): si conectas tu cuenta de Withings, la app guarda en tu dispositivo, en forma cifrada, los tokens de acceso emitidos para ella. Se usan exclusivamente para obtener tus mediciones y para renovar el inicio de sesión (apartados 6d y 8). Si te desconectas, se eliminan.

e) Datos de compra (solo cuando compras Reach Pro, que todavía no se puede comprar en la versión publicada de la app): cuando compras, renuevas o restauras una compra, se procesan el recibo emitido por la tienda de apps (producto comprado, momento, duración, un número de transacción de la tienda) y un identificador aleatorio interno del dispositivo que la propia app genera. Este identificador no contiene ni tu nombre ni tu correo electrónico. No hay ninguna cuenta de usuario. Tus datos de salud no forman parte de los datos de compra y no están vinculados a ellos. Lo que mides y analizas en la app se queda en tu dispositivo, tanto si usas Free como si usas Pro.

f) Identificador de derechos de uso (solo si compras Reach Pro, todavía no activo en la versión publicada de la app): en cuanto Reach Pro esté disponible para su compra, la app transmitirá a RevenueCat, en el momento de la compra, la renovación o la restauración, el identificador aleatorio interno del dispositivo del apartado 2e junto con información técnica (plataforma, versión de la app). En la versión publicada de la app esta transmisión no tiene lugar. Tu estado gratuito de Early Access se almacena hoy exclusivamente en tu dispositivo. Los datos de salud no se ven afectados. No existe ningún identificador publicitario.

3. Fines y bases jurídicas

• Función principal de la app (registrar, mostrar y analizar tus mediciones): tratamiento de tus datos de salud sobre la base de tu consentimiento explícito (art. 9, apartado 2, letra a, del RGPD) en relación con el art. 6, apartado 1, letras a y b, del RGPD. Para ello, la app te pide expresamente tu consentimiento en un paso propio, antes de guardar o analizar valores.

• Datos de perfil opcionales: también sobre la base de tu consentimiento. Sin indicarlos, la app sigue funcionando, solo que sin rangos de referencia según edad y sexo.

• Etiquetas de contexto de ciclo (solo si las usas): tratamiento sobre la base de tu consentimiento explícito (art. 9, apartado 2, letra a, del RGPD), con el único fin de ayudarte a interpretar variaciones de peso relacionadas con el ciclo. Antes de que pongas tu primera etiqueta de ciclo, la app te explica en un paso propio qué guarda y para qué, y te pide expresamente tu consentimiento. Sin él, la app no pone ninguna etiqueta de ciclo. Si ya habías puesto etiquetas de ciclo antes, la app te lo pregunta una vez. Si no das tu consentimiento, la app deja de usar esas etiquetas y te ofrece borrarlas, en ese momento o más tarde en el perfil. No se realiza ninguna predicción del ciclo ni estimación de fase. Puedes quitar estas etiquetas de un día en cualquier momento, una por una. Las entradas anteriores se quedan entonces en el registro interno de cambios de la app. Las borras por completo en el perfil, en la sección “Ciclo”, todas a la vez. Así retiras tu consentimiento (apartado 11). Puedes ocultar toda la categoría en el perfil.

• Inicio de sesión en Withings a través del servicio intermediario (solo si hay conexión): tratamiento de los tokens de inicio de sesión y, por motivos técnicos, de tu dirección IP, para establecer la conexión que has solicitado (art. 6, apartado 1, letra b, del RGPD, en relación con tu consentimiento al conectar la fuente de datos). Más detalles en los apartados 6d y 8.

• Procesamiento de compras y gestión de derechos (solo al comprar Reach Pro): tratamiento de los datos de compra (apartado 2e) para confirmar tu compra, activar tu derecho de uso de Pro y restaurar compras en un dispositivo nuevo (art. 6, apartado 1, letra b, del RGPD, ejecución de un contrato), así como para prevenir abusos y fraudes y para cifras de ventas agregadas y no personales (art. 6, apartado 1, letra f, del RGPD, interés legítimo). Los datos de salud no se ven afectados.

• Gestión de derechos (solo al comprar Reach Pro, todavía no activa en la versión publicada de la app): en cuanto Reach Pro se pueda comprar, trataremos el identificador de derechos (apartado 2f) sobre la base de nuestro interés legítimo (art. 6, apartado 1, letra f, del RGPD), para ofrecer los niveles de funciones de la app sin cuenta de usuario, mantener un estado gratuito permanente obtenido durante la fase de Early Access también después de cambiar de dispositivo, y evitar que un estado gratuito perdido tenga que aclararse de nuevo en el soporte. En la versión publicada de la app, este tratamiento no tiene lugar. Hasta entonces, el estado de Early Access se guarda exclusivamente de forma local en tu dispositivo. En cuanto el tratamiento esté activo, podrás oponerte a él (apartado 10). Las funciones principales de la app seguirán siendo utilizables por completo, solo que comprar y restaurar Reach Pro requerirán técnicamente la comprobación de derechos. Los datos de salud no se ven afectados.

• Resolución de problemas (registros locales): interés legítimo en contar con una app funcional y estable (art. 6, apartado 1, letra f, del RGPD). Los registros permanecen locales.

El suministro de tus datos no es obligatorio ni por ley ni por contrato. Tú decides si registras o importas valores, y cuáles. Si no introduces ningún dato, la app no tiene nada que mostrar ni analizar. Esto no te ocasiona ninguna otra desventaja.

Puedes retirar tu consentimiento en cualquier momento, con efecto para el futuro (ver apartados 10 y 11).

4. Dónde viven tus datos

Tus mediciones y tu perfil están en una base de datos local en tu dispositivo. Nada se transmite automáticamente a nosotros. Esto también vale para las etiquetas de contexto de ciclo: si creas una exportación manual y cifrada (apartado 7), están incluidas en ella y se quedan donde guardes el archivo de exportación.

En iOS, esta base de datos local está excluida de la copia de seguridad automática de iCloud, para que tus datos de salud no lleguen a iCloud sin querer, tanto si los introduces tú como si los importas desde Apple Health (directriz 5.1.3 de la revisión de la App Store de Apple).

En Android, la copia de seguridad automática del dispositivo (Google Auto Backup) está completamente desactivada para la app. Así, tus datos de salud no se transfieren automáticamente a Google Drive ni a otro dispositivo.

En ambas plataformas, la forma prevista de pasar a un dispositivo nuevo es la exportación manual y cifrada (apartado 7).

5. Protección de acceso (bloqueo de la app)

Puedes bloquear la app de forma opcional con un PIN y, si tu dispositivo lo ofrece, con datos biométricos (por ejemplo Face ID o huella digital). Esta función está desactivada por defecto y solo se activa si tú la configuras.

El bloqueo de la app es una protección de acceso, no un cifrado de tus datos. Evita que alguien abra la app y vea tus valores si tu dispositivo desbloqueado cae en manos equivocadas. No protege contra una lectura técnica del almacenamiento del dispositivo.

• PIN: tu PIN no se guarda en texto claro. A partir de él se calcula un valor de verificación con sal (HMAC-SHA256) que se guarda en el almacén seguro de claves del sistema operativo (Keychain de iOS o Keystore de Android). Tras varios intentos fallidos, cada intento adicional exige una espera más larga.

• Datos biométricos: la comparación biométrica la realiza exclusivamente el sistema operativo. Tus datos biométricos no salen del dispositivo y en ningún momento son accesibles para la app. La app solo recibe del sistema la respuesta "confirmado" o "no confirmado".

• PIN olvidado: por razones de seguridad, un PIN olvidado no se puede recuperar. En ese caso, la única opción es restablecer la app. En el proceso se eliminan todos los datos locales. Después puedes restaurar tus datos desde una exportación cifrada creada previamente (apartado 7).

Puedes desactivar el bloqueo de la app de nuevo en cualquier momento, en los ajustes.

6. Las fuentes de datos en detalle

Eliges de dónde vienen tus mediciones. Como máximo puede estar activa una fuente automática, o ninguna. La entrada manual siempre es posible. Si hay una fuente automática activa, los valores correspondientes no proceden de tu entrada directa, sino de esa fuente (art. 14 del RGPD). Qué datos son esos lo describen los párrafos siguientes y el apartado 2.

a) Entrada manual: tú introduces los valores. Se quedan en el dispositivo.

b) Apple Health (iOS): con tu aprobación expresa en el diálogo del sistema, la app accede a Apple Health solo en modo de lectura, para el peso, la grasa corporal y la masa magra. Estos datos se procesan en el dispositivo y no los transmitimos a ningún servidor. Los datos leídos de Apple Health no se usan para publicidad ni marketing, ni se guardan en iCloud. Puedes revocar el acceso en cualquier momento: en los ajustes de iOS, en “Privacidad y seguridad”, y dentro de ahí en “Salud”.

c) Health Connect (Android): con tu aprobación expresa, la app accede en modo de lectura a los tipos de datos peso, grasa corporal y masa magra en Health Connect, para mostrarlos y analizarlos. El tratamiento se realiza de forma local en el dispositivo. Puedes retirar los permisos en cualquier momento desde Health Connect.

d) Withings (opcional): si vinculas tu cuenta de Withings, inicias sesión en Withings y permites que la app recupere tus mediciones desde la nube de Withings (OAuth, ámbito de permisos de lectura de datos de medición). La app descarga tus valores medidos directamente en tu dispositivo. Con esto, no transmitimos tus datos de salud a ningún servidor propio. Solo el proceso de inicio de sesión en sí (la emisión y renovación de los tokens de acceso) pasa, por motivos de seguridad, por un pequeño servicio intermediario que operamos nosotros, para que una clave de acceso secreta no tenga que estar en la app. Por este servicio solo pasan tokens de inicio de sesión, no datos de salud. Los tokens no se guardan ahí (más detalles y alojamiento en el apartado 8). Withings es responsable de forma independiente del tratamiento en su nube. Además, se aplica la política de privacidad de Withings. Los tokens de acceso se guardan cifrados en tu dispositivo. Puedes desconectar la conexión en la app en cualquier momento.

7. Copia de seguridad y portabilidad de los datos

La app ofrece una exportación manual y cifrada de tus datos (.reachbackup). Tú inicias la exportación, va cifrada, y decides dónde guardarla. Sirve para pasar a un dispositivo nuevo y, al mismo tiempo, hace efectivo tu derecho a la portabilidad de los datos (art. 20 del RGPD). No recibimos ninguna copia.

La exportación se protege con un código de recuperación que se te muestra una vez, al crearla. Solo quien conozca ese código puede abrir el archivo. No conocemos el código y no podemos recuperarlo: si lo pierdes, ya nadie puede acceder a los datos del archivo de copia de seguridad, ni siquiera nosotros.

Además, la app ofrece una exportación de tus mediciones iniciada por ti, como un archivo de tabla CSV abierto (sin cifrar), por ejemplo para tus propios análisis en una hoja de cálculo. Aquí también eliges el destino, a través del cuadro de diálogo para compartir de tu dispositivo. No recibimos ninguna copia. Como este archivo no va cifrado, proteger el lugar de almacenamiento elegido es responsabilidad tuya.

8. Cesión a terceros

No cedemos tus datos de salud a terceros, no los vendemos y no los usamos para publicidad. En estos puntos interviene tecnología de terceros:

• Withings: solo si vinculas tu cuenta, y solo para recuperar tus propios datos de medición (apartado 6d).

• Cloudflare (solo si hay conexión con Withings): nuestro servicio intermediario para el inicio de sesión de Withings (apartado 6d) se opera en Cloudflare. En este proceso se tratan, por motivos técnicos, los tokens de inicio de sesión y tu dirección IP. El servicio no guarda tokens ni datos de contenido. Para su funcionamiento, Cloudflare mantiene brevemente registros técnicos de las solicitudes (momento, dirección IP, estado de la respuesta), que se eliminan automáticamente como máximo a los siete días. El contenido de las solicitudes no se registra. Tus datos de salud y de medición no pasan por este servicio, sino que se intercambian directamente entre tu dispositivo y Withings. Cloudflare trata estos datos por encargo nuestro (art. 28 del RGPD). Cloudflare es una empresa estadounidense. La transferencia está protegida por la certificación de Cloudflare bajo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), así como por cláusulas contractuales tipo de la UE. Cloudflare también está certificada bajo la extensión para el Reino Unido del Data Privacy Framework y el Swiss-US Data Privacy Framework. Esto también se aplica si vives en el Reino Unido o en Suiza.

• Apple o Google: puesta a disposición y distribución de la app a través de la tienda de aplicaciones correspondiente. En este proceso, Apple o Google no reciben de nosotros ninguno de los datos de salud guardados en la app. Si compras Reach Pro, Apple o Google gestionan el pago (con responsabilidad propia y su propia política de privacidad de cada tienda). No recibimos datos de pago como números de tarjeta de crédito.

• RevenueCat (proveedor de gestión de derechos previsto, no activo en la versión actual): para la futura comprobación de recibos de compra y la gestión de Reach Pro está previsto RevenueCat, Inc. (EE. UU.) como encargado del tratamiento (art. 28 del RGPD). El SDK de RevenueCat forma parte técnicamente de la app, pero no está configurado en la versión publicada y no envía ningún dato. Por ahora no se transmiten datos a RevenueCat. En cuanto Reach Pro esté disponible en la App Store, la app transmitirá, al comprar, renovar y restaurar, el identificador aleatorio interno del dispositivo del apartado 2f, por motivos técnicos tu dirección IP, así como datos técnicos como la versión de la app y la plataforma, junto con el recibo de compra de la tienda (producto, momento, duración, número de transacción, ver apartado 2e). Antes de la primera activación aparecerá un aviso en la app. RevenueCat no recibe datos de salud, ni identificadores publicitarios, ni información sobre cómo usas la app. Como RevenueCat es una empresa estadounidense, al activarse se produce una transferencia a EE. UU. Está protegida por cláusulas contractuales tipo de la UE. Además, hemos revisado nosotros mismos esta transferencia: como no se transmiten datos de salud y el identificador es aleatorio, el riesgo para ti es bajo. Si quieres que se eliminen datos o quieres oponerte al tratamiento, escríbenos a hello@reachyourgoals.app. Nosotros remitimos tu solicitud a RevenueCat.

• Expo / EAS Update: para la distribución de actualizaciones de la app, la app comprueba en un servicio de Expo si hay una nueva versión disponible. En este proceso se transmiten datos técnicos (por ejemplo, la versión de la app y del entorno de ejecución) y, por motivos técnicos, tu dirección IP, pero ningún dato de salud. Expo (650 Industries, Inc.) es una empresa estadounidense. La transferencia a EE. UU. está protegida por cláusulas contractuales tipo de la UE.

9. Responsable del tratamiento

Responsable del tratamiento de los datos en el sentido del RGPD:

Charalampos Theocharidis
Schleiermacherstr. 123
44869 Bochum
Alemania
hello@reachyourgoals.app

Actualmente no estamos obligados a designar un delegado de protección de datos (art. 37 del RGPD, § 38 de la BDSG, Ley Federal de Protección de Datos alemana) y no hemos nombrado ninguno. Envía las solicitudes de protección de datos a la dirección de correo electrónico anterior. No es necesaria ninguna palabra clave especial.

10. Tus derechos

Conforme al RGPD, tienes derecho a: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21), así como el derecho a retirar el consentimiento en cualquier momento (art. 7, apartado 3). Retiras tu consentimiento para las etiquetas de ciclo borrándolas en el perfil, en la sección “Ciclo” (apartado 11). Para ello no necesitas escribirnos.

Como tus datos viven localmente en tu dispositivo, ejerces la mayoría de estos derechos directamente en la app: ver, cambiar, eliminar y exportar valores, y restablecer la app por completo. Para cualquier otra cosa puedes contactarnos en hello@reachyourgoals.app.

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la Comisionada Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de. También puedes contactar con la autoridad de control de tu lugar de residencia.

La app no toma ninguna decisión automatizada que produzca efectos jurídicos sobre ti ni que te afecte de forma significativa de un modo similar (art. 22 del RGPD). Todas las tendencias, previsiones y avisos calculados son valores de orientación para tu propia interpretación, no valoraciones ni decisiones.

11. Plazo de conservación y eliminación

Tus datos se quedan en tu dispositivo hasta que los eliminas.

Eliminar mediciones concretas: si eliminas una medición en la app, a partir de entonces ya no es visible en la app y ya no entra en ningún análisis. Sin embargo, la entrada correspondiente permanece en el registro interno de cambios de la app, marcada como inactiva. Ese registro está en la base de datos local de tu dispositivo. El registro mantiene un rastro verificable de lo que ha cambiado, y permite restaurar una copia de seguridad por completo. Las entradas inactivas no salen de tu dispositivo y la app ya no las usa.

Quitar las etiquetas de un día (tags): las etiquetas de un día del calendario se guardan de forma independiente de las mediciones. Si eliminas una medición, las etiquetas de ese día quedan sin cambios. Para quitar las etiquetas de un día, abre ese día en el historial y quita todas las marcas en el área de etiquetas. La entrada anterior se queda entonces en el registro interno de cambios, igual que con las mediciones eliminadas. Las etiquetas de ciclo las quitas de ahí con “Borrar etiquetas de ciclo” en el perfil. Al eliminar tu última medición, puedes quitar en el mismo paso todas las etiquetas que aparecen en la pantalla Historial. Las etiquetas de ciclo que no aparecen allí (sin tu consentimiento o con la influencia del ciclo desactivada) se conservan. Las borras en el perfil, en la sección “Ciclo”. Si aparecen en Historial, se borran entonces físicamente del registro interno de cambios de la app, como se describe en “Borrar las etiquetas de ciclo”. Tu consentimiento sigue vigente.

Borrar las etiquetas de ciclo: puedes borrar todas las etiquetas de ciclo (regla, SPM, ovulación) a la vez en el perfil, en la sección “Ciclo”. Así retiras también tu consentimiento. A diferencia de las mediciones eliminadas, las etiquetas de ciclo se borran físicamente del registro interno de cambios de la app (art. 17 RGPD). En el registro queda una nota de borrado que deja constancia de que se realizó un borrado. No contiene datos del ciclo, solo el momento del borrado y el de tu primera entrada en la app, para que conserves tu estado de Early Access. Si después restauras en este dispositivo una copia de seguridad más antigua, Reach no recupera las etiquetas de ciclo borradas. Pero una copia que creaste antes del borrado todavía las contiene. Si restauras una copia así en un dispositivo nuevo o después de restablecer la app, las etiquetas de ciclo pueden volver. Esas copias las borras tú en el lugar donde las hayas guardado.

Eliminar por completo: si quieres eliminar tus datos de tu dispositivo de forma permanente, toca “Borrar todos los datos” en el perfil (lo que elimina la base de datos local junto con el registro de cambios) o desinstala la app. Una exportación cifrada que hayas guardado, la eliminas en el lugar donde la hayas guardado.

12. Niños

La app no está dirigida a niños. Está pensada para personas a partir de 16 años. Este límite se orienta según la edad de consentimiento más alta que el RGPD permite a los Estados miembros (art. 8, apartado 1, del RGPD), y se aplica independientemente de qué edad sea la vigente en tu país. Observar el peso y la grasa corporal no es adecuado para niños. Los rangos de referencia y los análisis de tendencia de la app están pensados para adultos.

13. Funciones previstas, actualmente no activas

Estas funciones hoy no son parte de la app. Antes de introducirlas, actualizaremos esta declaración y obtendremos el consentimiento necesario.

a) Análisis basado en IA (dos variantes posibles). A diferencia del resto de la app, las funciones de IA transmitirían datos seleccionados a un servidor, porque el análisis no se realiza en el dispositivo. Por eso son estrictamente opcionales y están desactivadas por defecto.

• IA propia de Reach: Reach transmitiría datos seleccionados a un proveedor de IA que los trataría por encargo nuestro (encargo del tratamiento, art. 28 del RGPD). Describiremos aquí el proveedor, el lugar de tratamiento y las garantías para una transferencia a un tercer país (art. 44 y siguientes del RGPD), antes de que exista la función.

• Acceso propio a una IA (Bring Your Own AI): tú configuras tu propio proveedor de IA. Los datos seleccionados se envían entonces al proveedor que has elegido, cuyas condiciones de privacidad se aplican además de estas.

En ambos casos rige lo siguiente: solo tú puedes activarlo, se requiere un consentimiento explícito y separado (art. 9, apartado 2, letra a, del RGPD) antes de la primera transmisión, minimización de datos (solo los datos necesarios para el análisis), sin uso para publicidad, sin elaboración de perfiles más allá del análisis que has solicitado, y sin entrenamiento de modelos de IA. Puedes revocarlo en cualquier momento, con efecto para el futuro.

b) Otras posibles funciones (por ejemplo, una sincronización cifrada en la nube): también serían opcionales, y las describiremos aquí antes de introducirlas. Las funciones adicionales de pago (Reach Pro), junto con el procesamiento de pagos a través de las tiendas de aplicaciones, están descritas en los apartados 2e, 3 y 8.

c) Recordatorios locales: serían opcionales y funcionan exclusivamente en tu dispositivo. No se genera ningún token push y no se transmite nada a nosotros ni a terceros. Los describimos aquí con más detalle antes de introducirlos.

14. Cambios en esta política de privacidad

Adaptamos esta política cuando cambian la app o los requisitos legales. La versión actual siempre está disponible directamente en la app (en Más, Privacidad) y en reachyourgoals.app/datenschutz. La fecha en la parte superior identifica la versión.

15. Contacto

Preguntas sobre protección de datos: hello@reachyourgoals.app.

Si nos contactas por correo electrónico, tratamos los datos que nos facilitas (tu dirección de correo electrónico, el contenido de tu mensaje, así como los datos técnicos que la app añade al correo (versión de la app y plataforma)) exclusivamente para gestionar tu solicitud (art. 6, apartado 1, letra b o f, del RGPD). No nos envíes datos de salud por correo electrónico. Por lo general, no son necesarios para gestionar tu solicitud. Una vez finalizada la gestión, los mensajes se eliminan, salvo que existan obligaciones legales de conservación.