01Responsable y alcance
Tarsis LLC es responsable del tratamiento de los datos personales descritos en esta política. Se aplica a tarsis.pro, app.tarsis.pro y la aplicación Tarsis para iOS. Para consultas de privacidad o solicitudes sobre tus datos, escribe a support@tarsis.pro.
02Qué información se utiliza
- Cuenta: email, identificador de usuario, información necesaria para iniciar sesión y nombre cuando lo proporcionas. Si eliges iniciar sesión con Apple, recibimos la información que autorices a compartir, que puede incluir una dirección de email privada de Apple.
- Registro personal: las medidas y datos que introduces, como temperatura, pulso, alimentación, energía, sueño, actividad, datos de perfil, objetivos y notas. Estos registros se guardan localmente; la sección 3 explica las excepciones al utilizar IA.
- Suscripciones: plan, estado, vencimiento, proveedor, identificadores de cliente o transacción e historial de eventos necesarios para verificar y gestionar el acceso. Apple o Stripe procesan la información de pago; Tarsis no almacena los datos completos de tu tarjeta.
- IA, si la autorizas: mensajes, imágenes y documentos seleccionados, incluido PDF, además de tu nombre, perfil, objetivos y contexto relevante de salud o alimentación, según la función utilizada.
- Funcionamiento y seguridad: información técnica de solicitudes, como dirección IP, navegador o dispositivo, errores y actividad de acceso. Se registran también recuentos de consultas de IA asociados a tu cuenta para aplicar los límites de uso.
- Referidos y colaboradores: código utilizado, identificador de visita, fecha, origen, plataforma, país cuando está disponible y actividad de alta o suscripción atribuida. Si eres colaborador, también se gestionan tus datos de contacto y los registros de comisiones y pagos.
- Soporte: tu dirección de contacto, el contenido de tus mensajes y la información que decidas enviar para resolver una consulta.
03Registro local e IA opcional
Tu diario y otros datos de seguimiento se guardan en el almacenamiento del navegador o de la aplicación en el dispositivo. No se sincronizan automáticamente como un diario en nuestros servidores. Borrar ese almacenamiento o perder el dispositivo puede causar la pérdida de tus registros.
Las funciones de IA son opcionales. Antes de utilizarlas, Tarsis solicita tu permiso para enviar a Google Gemini, a través de nuestros servicios, la información necesaria para procesar la solicitud. Puede incluir tus mensajes, fotos o documentos, nombre, perfil, objetivos y un resumen relevante de tus registros. Esa información puede revelar datos de salud y no debe considerarse anónima.
Puedes seguir registrando datos manualmente sin aceptar el uso de IA. El permiso se aplica a la cuenta y dispositivo en que lo otorgas; puedes retirarlo en Perfil → Privacidad para detener futuras solicitudes. La retirada no elimina automáticamente lo que ya hayas enviado ni afecta a la licitud del tratamiento anterior.
El tratamiento por Google está sujeto a las condiciones del servicio de Gemini aplicables. No prometemos que los datos enviados a un proveedor se eliminen de inmediato. Evita incluir información de otras personas o contenido que no necesites compartir para tu consulta.
04Para qué utilizamos la información
Utilizamos los datos de cuenta para identificarte, permitir el acceso y prestar el servicio; los de suscripción, para comprobar compras, gestionar renovaciones y habilitar las funciones contratadas. Estos tratamientos se vinculan a la ejecución del contrato contigo.
El procesamiento opcional de tus consultas y contexto mediante IA se realiza con tu consentimiento. Cuando el contexto incluye datos de salud, el permiso solicitado abarca expresamente su envío y procesamiento para responder a la solicitud. Puedes retirarlo sin perder el registro manual.
Los datos técnicos y recuentos de uso permiten mantener el servicio, prevenir abuso y resolver incidencias. Los datos de referidos permiten atribuir altas y compras y calcular las comisiones correspondientes. El equipo de Tarsis consulta métricas de cuentas, suscripciones, uso y referidos para administrar el servicio.
Para la seguridad, la atención de consultas y la administración del servicio, nos basamos en nuestro interés legítimo en mantenerlo operativo y protegerlo, con los límites que establezca la normativa. Cuando existe una obligación legal aplicable, tratamos o conservamos la información necesaria para cumplirla. No vendemos tus datos personales ni los utilizamos para publicidad basada en tu historial de salud.
05Proveedores y destinatarios
Trabajamos con los siguientes proveedores según la función que utilices. Sus condiciones de privacidad explican también los tratamientos que realizan bajo su propia responsabilidad.
- Cloudflare: entrega y protección del sitio web y de la aplicación web; puede procesar los datos técnicos necesarios para atender las solicitudes.
- Supabase: autenticación, datos de cuenta y suscripción, funciones del servicio, uso y programa de referidos. Las solicitudes de IA pasan por funciones de Tarsis alojadas en este proveedor.
- Google Gemini: procesamiento de solicitudes y contenido de IA cuando das permiso y utilizas esas funciones.
- Apple: inicio de sesión, distribución de la app y compras integradas, cuando utilizas esos servicios.
- RevenueCat: validación y gestión del estado de las compras de Apple. Recibe identificadores de cuenta y compra, información de suscripción y, cuando está disponible, el email vinculado a la cuenta.
- Stripe: gestión de suscripciones y pagos web realizados con este proveedor.
- Colaboradores: acceso a los resultados de sus códigos de referencia y a los datos de comisiones correspondientes. El diario de salud no forma parte de sus paneles de referidos.
- Autoridades o asesores, cuando exista una obligación legal o sea necesario para atender o defender una reclamación.
06Tratamiento internacional
Nuestros proveedores operan internacionalmente. Según el servicio, la información puede procesarse en países distintos del tuyo, incluidos Estados Unidos. Las normas de protección de datos pueden ser diferentes.
Los documentos de privacidad y protección de datos de los proveedores describen sus ubicaciones y mecanismos de transferencia. Puedes escribir a support@tarsis.pro para solicitar información sobre los destinatarios y las garantías aplicables a tus datos.
07Conservación y eliminación
Los registros locales permanecen en tu dispositivo mientras los mantengas en el almacenamiento de la app o del navegador. Los datos que hayas compartido con un proveedor no se eliminan automáticamente al borrar ese almacenamiento.
La conservación de los datos de cuenta y servicio depende de la duración de la relación contigo, las solicitudes de eliminación, la necesidad de resolver incidencias o reclamaciones y las obligaciones de facturación o conservación aplicables. Cancelar una suscripción no equivale a eliminar una cuenta.
Puedes iniciar la eliminación de tu cuenta desde Perfil. Para solicitar la supresión de información adicional, copias conservadas o datos tratados por nuestros proveedores, contacta con soporte. Ciertos registros de pago o seguridad pueden tener que conservarse por obligaciones legales o para gestionar reclamaciones. La conservación por proveedores se rige también por los servicios y condiciones aplicables.
Eliminar tu cuenta no cancela automáticamente las suscripciones de Apple. Puedes gestionarlas en los ajustes de suscripciones de tu cuenta de Apple.
08Tus derechos y opciones
Según la normativa aplicable, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad de tus datos, así como oponerte a tratamientos basados en interés legítimo. También puedes retirar un consentimiento sin afectar al tratamiento realizado previamente.
Escribe a support@tarsis.pro desde la dirección asociada a tu cuenta e indica qué necesitas. Podemos pedir información proporcionada para verificar que la solicitud procede de ti. Los derechos tienen los límites y plazos previstos en la legislación aplicable.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la autoridad de protección de datos competente; en España, ante la Agencia Española de Protección de Datos.
Facilitar los datos de cuenta necesarios permite crear y utilizar la cuenta. Los registros que introduces, los archivos que seleccionas y la participación en funciones de IA son decisiones tuyas; sin la información correspondiente, esas funciones pueden no estar disponibles.
09Cookies, almacenamiento y permisos
El sitio de presentación de Tarsis no incorpora publicidad ni herramientas de seguimiento de marketing. La entrega y seguridad del sitio requieren el procesamiento técnico de solicitudes.
La app utiliza almacenamiento local para tus registros, sesión, preferencias, consentimiento de IA y, cuando corresponda, información de referidos. Los servicios de autenticación o pago pueden utilizar mecanismos de sesión necesarios para funcionar.
La cámara, las fotos y las notificaciones se utilizan cuando eliges las funciones correspondientes y autorizas los permisos del dispositivo. Puedes gestionar estos permisos en los ajustes de tu sistema. Rechazar el permiso de IA no impide el registro manual.
10Menores y consultas de seguridad
Las condiciones de Tarsis establecen una edad mínima para crear una cuenta. Los servicios de IA de terceros tienen restricciones adicionales de edad. Si crees que un menor ha facilitado información sin cumplir las condiciones aplicables, contacta con nosotros para revisarlo.
Protege el acceso a tu dispositivo y a tu cuenta. Si detectas una posible incidencia de seguridad o acceso no autorizado, escríbenos a support@tarsis.pro.
11Cambios en esta política
Esta política puede actualizarse para reflejar cambios en el servicio, los proveedores o las obligaciones legales. La fecha al inicio indica la última actualización. Comunicaremos los cambios relevantes por email con al menos 15 días de antelación y solicitaremos un nuevo consentimiento cuando sea necesario.