Política de privacidad de Vitaclaris

2. Lo que la app guarda en tu dispositivo

Todo lo que sigue se guarda en el almacenamiento privado de la app en tu iPhone o iPad, que iOS cifra, y en las copias de seguridad de tu dispositivo (en iCloud o en tu computadora) si las tienes activadas, salvo las grabaciones de consultas (más abajo). Vitaclaris nunca lo copia a iCloud, y nos lo envía solo sellado: por la sincronización, un enlace para tu médico o un perfil familiar compartido, cuando los usas (más abajo y sección 5).

• Los datos de Apple Health que permitas, tipo por tipo: medicación y dosis; entrenamientos, pasos, distancia, velocidad y estabilidad al caminar, minutos de ejercicio y energía activa, incluidos los entrenamientos que guardan ahí otras apps, con el nombre de la app; peso, grasa corporal, masa magra, IMC y cintura; sueño, con oxígeno en sangre, frecuencia respiratoria, alteraciones de la respiración y temperatura de la muñeca durante la noche, y las notificaciones de apnea del sueño; frecuencia cardíaca, en reposo y al caminar, variabilidad de la frecuencia cardíaca, recuperación cardíaca y VO2 máx.; los ECG y el historial de fibrilación auricular; presión arterial, y las notificaciones de hipertensión del Apple Watch; glucosa en sangre; nutrición y agua, incluidas las comidas que guardan ahí otras apps (sus nutrientes, los nombres de los alimentos y el nombre de la app); el seguimiento del ciclo (períodos, manchado, las desviaciones del ciclo que marca Apple, pruebas de ovulación y temperatura basal, y anticoncepción, embarazo y lactancia como contexto); los síntomas que registra Apple Health (como bochornos, cambios en el sueño y el ánimo, calambres abdominales o dolores de cabeza); desde iOS 27, la etapa de la menopausia que registraste en Apple Health y el sangrado después de la menopausia; pruebas de audición y niveles de sonido a tu alrededor y en tus auriculares; el estado de ánimo y los cuestionarios de ánimo y ansiedad (PHQ-9, GAD-7) guardados ahí; bebidas alcohólicas; altura, sexo y fecha de nacimiento.
• Los informes médicos de tus proveedores, los tipos que permitas al conectar Informes médicos (Ajustes → Apple Health → Informes médicos): alergias, diagnósticos, vacunas, resultados de laboratorio, medicación, procedimientos, signos vitales, notas clínicas y cobertura médica. Cada uno se guarda tal como lo envió tu proveedor, junto con lo que Vitaclaris lee de él. Cuando Apple Health ya no tiene un informe (algunos proveedores comparten solo los recientes, y quitar una cuenta en la app Apple Health quita sus informes), Vitaclaris conserva su copia, marcada "Solo en Vitaclaris", hasta que la borres en la app.
• Tu perfil y tus antecedentes: nombre, objetivos, lo que elegiste en las preguntas de bienvenida, enfermedades, cirugías y lesiones, alergias, antecedentes familiares, tabaco y alcohol.
• Lo que registras: medicación y dosis (tomadas, omitidas u olvidadas), efectos secundarios que anotas para un medicamento, cuánto te queda de cada medicamento para los avisos de reposición, comidas con sus fotos, agua, ayuno, entrenamientos, crisis (como gota, dolores de cabeza o reflujo), ánimo, tus respuestas y puntajes en el chequeo de bienestar (cada dos semanas, en la pestaña Bienestar), tus respuestas a los cuestionarios de ánimo y ansiedad de la pestaña Longevidad (PHQ-9, GAD-7), el registro de síntomas de Salud de la mujer (cada síntoma, su intensidad, cuándo y una nota opcional) y la etapa que elegiste, las densitometrías óseas que ingresas, las mediciones que escribes (presión arterial, peso, glucosa, frecuencia cardíaca en reposo y VO2 máx., con una nota opcional) y los resultados de laboratorio que escribes (cada valor con su unidad y su fecha), que se guardan y se usan igual que los que Vitaclaris lee de tus documentos y de Apple Health, lo que marcas como decidido en Tu plan y en Análisis para consultar (lo hablaste con tu médico, con una nota si la agregas, no es para ti o más tarde), los análisis que marcas como hechos, y otros registros de bienestar.
• Citas y consultas: tus médicos y tu equipo de salud, con los datos que escribes o completas desde un contacto que eliges (la app solo ve ese contacto), tus preguntas e inquietudes, notas, pendientes y los seguimientos que dejó una consulta.
• Las grabaciones de consultas, si grabas una consulta (más abajo).
• Los documentos médicos que agregas (desde Archivos, Fotos, la cámara u otras apps) y lo que se lee de ellos.
• Tu círculo de cuidado: los nombres, emails y teléfonos que ingresas o eliges de Contactos, y las actualizaciones y los resúmenes escritos para ellos. Cuando eliges un contacto, la app ve solo ese contacto.
• Los perfiles familiares, si tienes uno para alguien que cuidas (más abajo).
• Tus preguntas en Preguntar y las respuestas, y las explicaciones y análisis que pides en las pantallas de la app, guardados para que se abran de nuevo sin volver a enviarse hasta que cambie la información en la que se basan.
• Los archivos que importas, como un archivo de registros de Vitaclaris que te mande alguien, o una exportación de datos de tu cuenta de Oura.
• Tu inicio de sesión en Vitaclaris, guardado en el Llavero del dispositivo.
• En tu Apple Watch, si usas la app de Vitaclaris para el reloj: una copia del resumen de hoy y de mañana (agua, medicamentos y dosis, ayuno, citas y pendientes), que tu iPhone le envía al reloj por la conexión del reloj de Apple, no por nuestro servidor, y nada de eso se guarda en iCloud. Lo que tocas en el reloj espera ahí hasta que lo tiene tu iPhone. La app del reloj no tiene cuenta, acceso a la red ni IA.

Las grabaciones de consultas. Si grabas una consulta (Consultas → Grabar la consulta), la app guarda el audio, la transcripción que hace de él el reconocimiento de voz de Apple en tu dispositivo, y cuándo confirmaste que todos los presentes aceptaron que se grabe.

• Quedan solo en ese iPhone o iPad. A diferencia de todo lo demás, no van a las copias de seguridad del dispositivo, al archivo de copia ni a la sincronización.
• El audio nunca sale del dispositivo. El texto de la transcripción va a Anthropic solo si le pides el resumen a Claude (sección 4).
• Mientras grabas, sigue grabando con la pantalla bloqueada o en otra app, solo después de que lo empezaste, con el indicador de micrófono del sistema encendido. Nunca empieza solo, y se detiene a las 2 horas.
• Cuánto tiempo: el audio se borra cuando guardas el resumen de la consulta, salvo que actives Guardar el audio después del resumen. La transcripción queda hasta que borres la grabación. Borra una grabación, o todas, en los ajustes de la pestaña Consultas.

Los perfiles familiares. Si tienes un perfil para alguien que cuidas (Ajustes → Personas en este iPhone), la app guarda su nombre, quién es para ti y, si los agregas, su año de nacimiento y su sexo, y sus propios registros, medicación, consultas y documentos.

• Se guardan aparte de lo tuyo, en su propio lugar en tu dispositivo. Los widgets nunca los muestran, y nunca se leen de tu Apple Health ni se guardan ahí.
• No están en tu archivo de copia: cada perfil tiene el suyo.
• No se sincronizan con tus otros dispositivos, salvo que compartas el perfil (más abajo).
• Compartir un perfil familiar: un perfil que compartes (el de tu madre o tu padre, el de un hijo) se sincroniza entre las personas que invitas. Tiene cifrado de extremo a extremo con la clave propia del perfil, nunca la de tu cuenta. Nuestro servidor solo pasa la copia sellada: ve qué cuentas y dispositivos lo comparten, tamaños y horas, nunca lo que contiene.
• Invitaciones: la clave viaja en la parte privada del enlace de invitación, que nunca llega a nuestro servidor. Cada invitación funciona una vez y vence a las 48 horas.
• Quitar a alguien cambia la clave, y su app borra su copia. No podemos garantizar que se borren las copias hechas antes.

La Vista simple. Si la activas (Ajustes → Activar la vista simple), Vitaclaris muestra los mismos registros en pantallas más grandes y simples.

• Sus opciones son de este dispositivo: si está activada, qué mediciones se muestran y el tamaño del texto se guardan en este iPhone o iPad y nunca se sincronizan. El teléfono de un familiar puede mostrar tu perfil compartido en la app completa mientras tu propio teléfono lo muestra en la Vista simple.
• Acceso asistido: si tu iPhone usa el Acceso asistido de Apple, Vitaclaris se abre ahí en la Vista simple, con los mismos datos.
• El código, si hay uno: se guarda solo como un hash con sal en el Llavero de este dispositivo, nunca los dígitos, y nunca en copias de seguridad ni en el Llavero de iCloud. Solo evita que la Vista simple se desactive por error. Si lo olvidas, un familiar que comparte tu perfil puede poner uno nuevo o quitarlo desde su teléfono (el hash nuevo, o la orden de quitarlo, viaja en tu perfil compartido, con cifrado de extremo a extremo); si nadie lo comparte, el código de tu iPhone, Face ID o Touch ID lo abren, a través de iOS.
• Los números de tu familia: los nombres, las relaciones y los teléfonos que tu familia agrega para los botones de Llamar y la ficha de salud de la Vista simple se guardan en tu perfil compartido, con cifrado de extremo a extremo.
• Configurar el teléfono de tu madre o tu padre: la invitación solo dice si empezar en la Vista simple. El hash con sal del código (nunca los dígitos) y la hora del aviso diario viajan en los ajustes de tu perfil compartido, con cifrado de extremo a extremo, y el perfil compartido anota qué cuenta es la del teléfono propio de la persona.
• Nada va a una IA desde la Vista simple, y nada nuevo sale del teléfono salvo "Hoy estoy bien" (sección 5).

Cuando haces una copia (Ajustes → Tus datos), la app escribe todo lo anterior, salvo el inicio de sesión y las grabaciones de consultas, en un archivo y lo guarda donde elijas, como una carpeta en Archivos o un disco. Ese archivo no está cifrado: guárdalo en un lugar privado.

La sincronización y el respaldo están desactivados hasta que los actives en Ajustes → Tus dispositivos; hasta entonces, cada iPhone o iPad guarda su propia copia. Con ellos activados:

• Qué se envía: todo lo anterior, a medida que cambia, salvo tu inicio de sesión, las grabaciones de consultas, los ajustes propios de cada dispositivo (como sus recordatorios) y los datos de Apple Health del primer punto de la lista: cada dispositivo lee Apple Health por su cuenta, con tu permiso, y lo que la app leyó de ahí viaja solo dentro de tus registros, como los valores que usó una respuesta de Preguntar. Los informes médicos de tus proveedores sí van en la copia, sellados como todo lo demás y nunca en iCloud, así que los tienen todos tus dispositivos, incluso uno que no esté conectado a Informes médicos.
• Cómo se sella: cada dispositivo sella lo que envía antes de que salga, con claves creadas en tus dispositivos y guardadas en el Llavero de cada uno. El servidor de Vitaclaris guarda solo la copia sellada: no puede leer tus registros, de qué tipo son, los nombres de tus archivos ni los de tus dispositivos, y tampoco podemos nosotros ni Cloudflare.
• Tu clave de recuperación abre la copia en un dispositivo nuevo cuando no tienes otro a mano. La guardas tú; si quieres, la app también la guarda en tu Llavero de iCloud, que Apple cifra de extremo a extremo, para que tus dispositivos con la misma cuenta de Apple la encuentren ahí. Tu información de salud nunca va a iCloud. Si pierdes todos tus dispositivos y la clave de recuperación, nadie puede abrir la copia, ni siquiera nosotros.
• Desactivar la sincronización en un dispositivo la detiene solo ahí; ese dispositivo conserva sus datos. Borrar la copia (Ajustes → Tus dispositivos) detiene la sincronización en todos tus dispositivos, cada uno con sus propios datos, y borra la copia de nuestro servidor (sección 13).

Vitaclaris guarda en Apple Health las comidas (calorías y nutrientes) y el agua que registras, los síntomas de tu registro de Salud de la mujer si lo permites, tus respuestas a los cuestionarios de ánimo y ansiedad de la pestaña Longevidad (PHQ-9, GAD-7) si lo permites, las mediciones de presión arterial, peso, glucosa, frecuencia cardíaca en reposo y VO2 máx. que escribes si lo permites cuando Vitaclaris te lo pregunta la primera vez, marcadas como ingresadas por ti, y, cuando lo pides, datos que otro dispositivo midió pero no guardó ahí, como el sueño y la frecuencia cardíaca de una exportación de Oura. Las mediciones que escribes van a Apple Health solo si son tuyas: tu propio perfil, o un perfil compartido que es el tuyo en tu propio iPhone (incluidas las que tu familia escribió para ti ahí), nunca las de otra persona. Si cambias la medición en Vitaclaris, también cambia ahí, y Deshacer, o borrarla, la saca de Apple Health. Lo que está en Apple Health lo guarda Apple Health, bajo la política de privacidad de Apple.

Se leen, no se guardan: la comida de otras apps y los programas de presión arterial y de glucosa leen Apple Health cada vez que se muestran, y no guardan lo que leen, así que no está en el archivo de copia ni en la sincronización: las comidas que otras apps guardaron ahí en los últimos 45 días, las mediciones de presión arterial de los últimos 120 días y las de glucosa de los últimos 14 días. Una comida que borras en la otra app desaparece también aquí. Puedes dejar de contar la comida de otras apps en los ajustes de Nutrición, para todas o app por app.

Los widgets y las complicaciones del reloj muestran los números y elementos que eliges en tu pantalla de inicio, en la de bloqueo y en la esfera del reloj, donde cualquiera que vea tu dispositivo los puede ver. Lo que muestran los programas de Salud de la mujer y Salud ósea en la pestaña Salud queda dentro de la app, nunca en los widgets.

3. Lo que recibimos

No recibimos tus registros de salud ni nada de lo que la app lee de Apple Health, salvo lo que pasa por nuestro servidor, sin guardarse, cuando usas una función de IA (sección 4), y, sellado para que no podamos leerlo, lo que eliges guardar con nosotros: tu copia de la sincronización (sección 2), los enlaces para tu médico y los perfiles familiares compartidos (sección 5). Solo recibimos y guardamos:

• Tu cuenta, si inicias sesión con Apple para usar Vitaclaris Plus: el identificador que Apple te asigna en Vitaclaris, el nombre y el email que Apple comparte la primera vez que inicias sesión (si eliges Ocultar mi correo electrónico, recibimos una dirección que reenvía a la tuya), y un token de Apple, guardado cifrado y usado solo para cancelar tu inicio de sesión cuando borras tu cuenta.
• La sincronización y el respaldo, si los activas: la copia sellada de tus registros, fotos y documentos, con su historial reciente (sección 13); cuánto pesa cada parte sellada, redondeado hacia arriba para que los tamaños digan poco, y cuándo se envió; y tus dispositivos, cada uno con un identificador al azar, su clave pública, cuándo se sumó y el día en que se sincronizó por última vez. Todo lo demás sobre tus dispositivos, incluidos sus nombres, va sellado.
• Los perfiles familiares compartidos, si compartes uno: la copia sellada del perfil, que se guarda como tu copia de la sincronización, y quiénes lo comparten (las cuentas y los dispositivos de los miembros, con tamaños y horas).
• Los enlaces para tu médico, si creas uno (sección 5): el resumen sellado en tu dispositivo, que no podemos leer. De cada enlace: tu cuenta, un identificador al azar, el tamaño de la copia sellada (redondeado hacia arriba para que diga poco), cuándo se creó, se actualizó y se abrió (las últimas 50 veces, y la cantidad), y cuándo vence o se desactivó. No guardamos la dirección IP ni el navegador de quien lo abre. Para evitar abusos, las aperturas se cuentan con una versión cifrada de la dirección IP, que se borra en un día.
• Los avisos de dosis olvidadas y de "Hoy estoy bien", si los activas para un perfil compartido: las direcciones de notificaciones de Apple de tus dispositivos, cuáles de los dos quiere cada dispositivo, y cuándo se enviaron avisos (durante 30 días).
• Los avisos de "Hoy estoy bien", si un perfil compartido los usa: de cada aviso, el perfil compartido, la cuenta que lo envió, cuándo, y una clave que solo distingue un día de otro (hecha en el teléfono con la clave del perfil), durante 30 días, para enviar un solo aviso por día y evitar abusos. Nunca lo que dice el aviso.
• Tu plan y tus compras: Apple se encarga del pago y nunca nos da los datos de tu tarjeta. Recibimos el registro de tus compras (qué plan o paquete, cuándo, renovaciones, reembolsos y los números de transacción de Apple) desde el App Store y las notificaciones de Apple, para darte tus preguntas.
• Tu saldo y el uso de la IA: las preguntas que te quedan, y de cada solicitud a la IA, la función, el modelo, su tamaño y cantidad de páginas, los tokens que contó Anthropic y lo que costó, si funcionó, las preguntas que contó y cuándo. Nunca su contenido.
• Las consultas a fuentes de salud públicas (sección 5): cuántas haces por minuto y por día, para evitar abusos, y se borran al día siguiente. Qué códigos se consultaron queda solo en un caché compartido de información pública, nunca con quién preguntó.
• Los mensajes que nos mandas: tu email y lo que escribes, para responderte. Quedan en nuestro correo, que provee Google Workspace.
• Lo que nos envías desde nuestro sitio web, si lo haces: tu correo para recibir novedades de Vitaclaris y las funciones que sugieres (sección 10).
• Pruebas beta: si pruebas Vitaclaris con TestFlight, Apple nos da el nombre y el email con que te invitaron, el modelo de tu dispositivo y la versión de iOS, los informes de fallas, y los comentarios y capturas que elijas mandar.
• Estadísticas del App Store: Apple nos da cifras de descargas y ventas en conjunto, e informes de fallas y estadísticas de uso solo de quienes eligieron en la Configuración de iOS compartir datos de análisis con los desarrolladores.
• Qué anuncio nuestro te trajo, si alguno lo hizo: la primera vez que abres la app, esta le pregunta al servicio de atribución de Apple, desde tu dispositivo, si descargaste Vitaclaris después de tocar uno de nuestros anuncios en el App Store. Si fue así, la app guarda en tu dispositivo la campaña, el grupo de anuncios y la palabra clave del anuncio (los números de Apple para ellos) y el país, y suma uno a los conteos de ese anuncio en nuestro servidor cuando inicias sesión, empiezas una prueba gratis y pagas Vitaclaris Plus por primera vez, para que veamos qué anuncios traen a quienes se quedan. Guardamos solo esos conteos, nunca con tu cuenta ni con nada sobre ti, y tu dispositivo olvida el anuncio después de tu primer pago o a los 60 días. Puedes desactivarlo en Ajustes → Cuenta y plan → Apple Ads.

No usamos herramientas de publicidad ni de analítica de otras empresas, y no te rastreamos en otras apps ni sitios web.

4. Funciones de IA: qué se envía y a quién

Las funciones de IA de Vitaclaris usan Claude, de Anthropic, PBC, salvo algunos textos cortos que se escriben en tu dispositivo (más abajo). Son opcionales, vienen con Vitaclaris Plus (incluida su semana gratis) y las preguntas extra, y funcionan solo después de que las permitas en la app. Todo lo demás en Vitaclaris funciona sin ellas.

Cuando usas una función de IA, la app envía la solicitud al servidor de Vitaclaris (api.vitaclaris.com, que funciona en Cloudflare; las versiones anteriores a la 1.5.1 usan su dirección anterior, api.vitaspan.app). El servidor revisa que te queden preguntas y le pasa la solicitud a Anthropic con la cuenta de Vitaclaris, y la respuesta vuelve por el mismo camino. El servidor no guarda ni registra el contenido de las solicitudes ni de las respuestas: ni preguntas, ni documentos, ni fotos, ni respuestas. Solo guarda los datos de uso de la sección 3. Con cada solicitud, Anthropic recibe un identificador al azar de tu cuenta de Vitaclaris (no tu nombre ni tu email), que puede usar para detectar abusos.

Ninguna explicación ni análisis recibe tu chequeo de bienestar. Cada uno se guarda en tu dispositivo (y en tu copia sellada de la sincronización, si la usas) y se abre de nuevo sin enviar nada, hasta que cambie la información en la que se basa.

La salud de la mujer queda fuera de la IA. Ninguna función de IA, con Claude o en tu dispositivo, recibe el seguimiento del ciclo y los síntomas que Vitaclaris lee de Apple Health, la etapa de la menopausia, tu registro de síntomas, ni los elementos del plan y las preguntas que los programas de Salud de la mujer y Salud ósea arman a partir de ellos. Esto no cambia lo que eliges enviar tú, como un documento que le pides a Claude que lea.

En un perfil familiar, una función de IA envía la información de esa persona de la misma forma, solo cuando la usas en su perfil, con tu permiso y contando tus preguntas. El chequeo de bienestar está desactivado en los perfiles familiares.

Anthropic procesa estas solicitudes como nuestro proveedor de servicios, bajo sus términos comerciales y su política de privacidad, que les dan la misma protección que se indica en esta política, o una equivalente: no entrena sus modelos con ellas y las borra dentro de los 30 días, salvo que se marquen para una revisión de seguridad (entonces hasta 2 años) o la ley exija guardarlas más tiempo.

Para detener las funciones de IA, retira tu permiso en Ajustes → Cuenta y plan, o simplemente no las uses; para dejar de pagarlas, cancela Vitaclaris Plus en la Configuración de tu dispositivo → tu nombre → Suscripciones.

Escrito en tu dispositivo con Apple Intelligence. Si tu iPhone o iPad tiene Apple Intelligence activado, en un idioma que admite, Vitaclaris usa el modelo de Apple en el dispositivo para el resumen de una consulta grabada corta y los medicamentos que se mencionan en ella, para la frase al principio de Qué cambió y, sin Vitaclaris Plus o sin conexión, para unificar las preguntas de una consulta que preguntan lo mismo.

• No se envía nada. El modelo funciona en tu dispositivo. Vitaclaris no usa el Private Cloud Compute de Apple, así que no va nada a Apple, a nuestro servidor ni a Anthropic, y estos textos son gratis.
• La app revisa cada texto antes. Un texto con un número, una enfermedad o un consejo sobre una dosis que no están en tu información, o en otro idioma, no se muestra. En un resumen de tus propias palabras, se omite una frase que no esté en ellas. En lugar de un texto que no se muestra, recibes el texto propio de la app, o la opción de usar Claude, con su costo.
• Con su aviso: estos textos dicen que se escribieron en tu dispositivo con Apple Intelligence.
• Nunca usan tu chequeo de bienestar ni tus datos de salud de la mujer.
• Se guardan como los datos de la función: un texto que guardas se conserva como el resto de los datos de esa función.

Preguntas por voz. El reconocimiento de voz de Apple convierte lo que dices en texto, en tu dispositivo cuando tu idioma lo permite y, si no, en los servidores de Apple, bajo la política de privacidad de Apple. No recibimos el audio. Las respuestas habladas se generan en tu dispositivo. Una consulta grabada se transcribe solo en tu dispositivo, con el modelo de voz de Apple para su idioma, que iOS descarga una vez.

5. Otros servicios que la app usa para ti

• Apple: Iniciar sesión con Apple, el App Store para compras, suscripciones y reembolsos, si quieres, el Llavero de iCloud para tu clave de recuperación de la sincronización, el servicio de notificaciones de Apple para los avisos de dosis olvidadas a la familia, la atribución de Apple Ads (qué anuncio nuestro del App Store, si alguno, llevó a la descarga; sección 3), y, si lo activaste, Apple Intelligence, cuyo modelo escribe algunos textos en tu dispositivo (sección 4), bajo la política de privacidad de Apple.
• Cloudflare hace funcionar el servidor de Vitaclaris, su base de datos, el almacenamiento que guarda las copias selladas (la sincronización, los perfiles familiares compartidos, los enlaces para tu médico) y este sitio web.
• Open Food Facts, una base de datos pública de alimentos: cuando escaneas un código de barras, solo se envía el número, para encontrar el producto.
• Información de salud pública: MedlinePlus y RxNorm, de la Biblioteca Nacional de Medicina de los EE. UU., y las etiquetas de medicamentos de la Administración de Alimentos y Medicamentos de los EE. UU. (openFDA). Cuando una explicación los usa, cuando tocas Ver qué dice el prospecto en un medicamento o cuando tocas Buscar el principio activo, la app le pide al servidor de Vitaclaris el código del análisis, la enfermedad o el medicamento (un código LOINC, CIE-10, SNOMED o RxNorm), o el nombre de un medicamento que escribiste. El servidor lo consulta y guarda la respuesta pública por ese código durante un día, para cualquiera que pregunte, así que estos servicios nunca reciben tu dirección IP ni nada sobre ti, y no guardamos quién preguntó qué. Lo que dice un prospecto sobre cuándo tomar un medicamento se guarda en tu dispositivo.
• Tu calendario: cuando agregas una cita a tu calendario, la guarda la pantalla de calendario del propio iOS. Vitaclaris no lee tu calendario.
• Los recordatorios y las notificaciones se programan en tu dispositivo, sin servidor salvo para los avisos de dosis olvidadas y de "Hoy estoy bien" a la familia (más abajo), y se vuelven a planificar ahí en segundo plano. Aparecen en tu pantalla bloqueada, así que dicen solo nombres cortos de medicamentos y qué hacer, nunca resultados ni enfermedades; los recordatorios de un perfil familiar también muestran el nombre de esa persona, los de la Vista simple también dicen la cantidad y cuándo tomarlo y, en un perfil compartido, los nombres de la familia que puede verlo, y la notificación del resumen semanal muestra solo cantidades (como "1 consulta · 3 pendientes"). Si activas Decirlos en voz alta, la voz del sistema convierte las palabras de cada recordatorio en un sonido corto en tu dispositivo, que se guarda en el almacenamiento de la app hasta que ya no hace falta: nada sale de tu dispositivo, y cualquiera que esté cerca puede oírlo. Eliges cuáles recibes, y puedes desactivarlas en la Configuración de tu dispositivo.
• Los avisos de dosis olvidadas. Si los miembros de un perfil compartido los activan, una dosis olvidada les envía un aviso breve: el perfil, la hora de la dosis y el nombre corto del medicamento. Va sellado con la clave del perfil, a través de nuestro servidor y del servicio de notificaciones de Apple, a sus dispositivos. Nuestro servidor ve el perfil compartido, los dispositivos de los destinatarios y la hora, nunca lo que dice el aviso; no guarda el aviso después de entregarlo, y guarda las horas de envío durante 30 días para limitar cuántos salen. La dirección de notificaciones de Apple de cada dispositivo se guarda hasta que se quita ese dispositivo. En una pantalla bloqueada, el nombre del medicamento solo aparece si ese teléfono permite las vistas previas de las notificaciones.
• "Hoy estoy bien". Si está activado para un perfil compartido, la persona lo toca una vez por día en su propio teléfono. El toque (el día, la hora y la zona horaria) se guarda en el perfil compartido, con cifrado de extremo a extremo, así que la familia lo ve cuando su app se sincroniza. Los miembros que activan "Avisarme cuando … avise" también reciben una notificación silenciosa, sellada con la clave del perfil y enviada a través de nuestro servidor y del servicio de notificaciones de Apple. Si no se toca antes de la hora elegida, el propio teléfono de la persona muestra un solo recordatorio amable; a nadie más se le avisa. No es un servicio de emergencias: en una emergencia, llama al número de emergencias de tu país.
• Las novedades y los resúmenes para tu círculo de cuidado salen por tu propio Mail, Mensajes o WhatsApp, desde tus cuentas, no las nuestras.
• Tu resumen médico, el PDF con tus antecedentes, tu medicación y tus últimos resultados, se arma en tu dispositivo, sin IA. Incluye Estimaciones de investigación (el Riesgo cardíaco y la Edad según tus análisis, con los valores que usaron), salvo que las quites antes de armarlo. La app borra su copia cuando cierras el resumen, y el PDF va solo adonde lo compartas. La hoja para pedir los análisis, en Análisis para consultar (los análisis, por qué y las fuentes), y el registro de presión para tu médico (tus mediciones con sus promedios) se arman de la misma forma en tu dispositivo; la app guarda solo el último registro de presión.
• Un enlace para tu médico muestra tu resumen médico como una página web. Necesitas haber iniciado sesión. Se sella en tu dispositivo con una clave nueva para cada enlace, y nuestro servidor lo guarda solo sellado. La clave está en el propio enlace, en la parte que va después del #, que los navegadores no envían a ningún servidor, así que ni nosotros, ni Cloudflare, ni nadie sin el enlace completo puede leerlo. Cualquiera con el enlace completo puede leerlo en un navegador hasta que vence: tu médico, o cualquiera a quien tú o él se lo pasen. Vence al cabo de 1, 7 o 30 días, como elijas, o cuando lo desactivas, desde cualquiera de tus dispositivos con sesión iniciada, y su copia sellada se borra entonces. Mientras está activo, el dispositivo que lo creó actualiza la copia sellada cuando cambia tu resumen. La página no usa cookies, no tiene analítica y no carga nada de otras empresas; su código viene de nuestro servidor, como en cualquier página que abre datos sellados en el navegador.
• Portales de laboratorios: Vitaclaris nunca inicia sesión en el portal ni en la app de un laboratorio y nunca ve esas contraseñas. Descargas ahí tus resultados y agregas el PDF a Documentos, donde se lee como cualquier documento, solo cuando lo pides.
• Las llamadas y los enlaces abren tu app Teléfono o tu navegador, y Cómo llegar abre la app Mapas de Apple con el lugar de la cita, tal como lo escribiste. La calculadora FRAX (fraxplus.org), enlazada desde Salud ósea, se abre en tu navegador, y Vitaclaris no le envía nada.

6. Tu cuenta y Vitaclaris Plus

• Vitaclaris es gratis. Vitaclaris Plus, una suscripción de renovación automática que vende Apple (mensual o anual, con una semana gratis la primera vez), suma las funciones de IA que usan Claude, con una cantidad de preguntas por mes; los paquetes de preguntas extra son compras únicas. Las cobra Apple, y la suscripción se administra o se cancela en la Configuración de tu dispositivo → tu nombre → Suscripciones. Los reembolsos se le piden a Apple. También puedes canjear un código de oferta de Vitaclaris en Ajustes → Cuenta y plan; se gestiona como una compra.
• Borrar tu cuenta: en Ajustes → Cuenta y plan → Borrar la cuenta. Borramos enseguida tu cuenta, tu saldo, tus sesiones y tus registros de uso de la IA, borramos la copia de la sincronización, tus enlaces para tu médico y los perfiles familiares que compartes (sección 13) y le pedimos a Apple que cancele tu inicio de sesión con Apple. Los registros de compras se guardan, sin tu cuenta, porque lo exigen las leyes fiscales y contables. Borrar la cuenta no cancela una suscripción del App Store: cancélala en la Configuración de tu dispositivo → tu nombre → Suscripciones. Lo que está en tu dispositivo no cambia.

7. Cómo usamos y compartimos la información

No vendemos tu información ni la compartimos con fines publicitarios. No usamos información de salud, incluidos los datos de Apple Health, para publicidad, marketing o minería de datos, y no la usamos para entrenar modelos de IA.

Usamos lo que recibimos solo para brindarte Vitaclaris Plus (tu cuenta, tus compras y tu saldo), guardar las copias selladas que eliges guardar con nosotros (la sincronización, los enlaces para tu médico, los perfiles familiares compartidos), responder las solicitudes a la IA, enviar los avisos de dosis olvidadas que activas, prevenir abusos, contar qué anuncios nuestros traen a quienes prueban o se suscriben (solo conteos por anuncio, sección 3), contestarte, enviarte las novedades a las que te suscribes (sección 10), corregir y mejorar la app (a partir de conteos de uso, informes de fallas y lo que eliges contarnos, nunca de tus registros ni del contenido de tus solicitudes a la IA) y cumplir obligaciones legales.

Lo procesan para nosotros proveedores de servicios, solo para estos fines: Cloudflare (nuestro servidor, base de datos, almacenamiento y sitio web), Anthropic (solicitudes a la IA), Apple (inicio de sesión, pagos, notificaciones y pruebas beta) y Google Workspace (correo). Cada uno está obligado, por su acuerdo con nosotros y sus propios términos de privacidad, a darle a tu información la misma protección que se indica en esta política, o una equivalente. Lo revelaríamos de otro modo solo si la ley lo exige, para proteger la seguridad de alguien, o como parte de una venta de Vitaclaris, en la que el nuevo dueño debe cumplir lo que promete esta política y te avisaríamos antes.

8. Tus opciones y derechos

• Borra cualquier registro, documento, grabación o conversación en la app, o borra la app para eliminar todo lo que guarda en tu dispositivo. Las copias en tus copias de seguridad quedan hasta que esas copias se reemplacen, y lo que Vitaclaris guardó en Apple Health queda ahí hasta que lo borres en la app Apple Health. Con la sincronización activada, lo que borras se borra también en tus otros dispositivos, y la copia sellada conserva la versión anterior por un tiempo (sección 13).
• Desactiva la sincronización en un dispositivo, o borra la copia del servidor de Vitaclaris, en Ajustes → Tus dispositivos (sección 2). Borrar tu cuenta también borra la copia.
• Desactiva un enlace para tu médico desde el resumen médico en cualquiera de tus dispositivos con sesión iniciada: su copia sellada se borra enseguida.
• Quita un perfil familiar en Ajustes → Personas en este iPhone: se borran sus registros, documentos, medicación y ajustes en ese dispositivo. En un perfil compartido, también puedes quitar a quien invitaste.
• Desactiva "Hoy estoy bien" en los Ajustes de la Vista simple, o deja de recibir sus avisos en tu teléfono, cuando quieras.
• Borra tu cuenta en Ajustes → Cuenta y plan → Borrar la cuenta (sección 6).
• Detén las funciones de IA retirando tu permiso en Ajustes → Cuenta y plan.
• Desactiva la atribución de Apple Ads en Ajustes → Cuenta y plan → Apple Ads: tu dispositivo olvida el anuncio, y no se cuenta nada más.
• Deja de compartir datos de Apple Health, o de que Vitaclaris guarde datos ahí, cuando quieras: Configuración del dispositivo → Privacidad y seguridad → Salud → Vitaclaris. Los informes médicos que Vitaclaris ya tiene quedan hasta que los borres en la app (sección 2).
• Desactiva las notificaciones en Configuración del dispositivo → Notificaciones → Vitaclaris.

También puedes pedirnos que confirmemos qué tenemos sobre ti (sección 3), y que te demos una copia, lo corrijamos o lo borremos. Escribe a privacy@vitaclaris.com. Respondemos dentro de los 45 días, y no te tratamos distinto por pedirlo. Si rechazamos una solicitud, puedes apelar respondiendo a nuestra respuesta; si rechazamos la apelación, puedes contactar al fiscal general de tu estado.

9. Datos de salud del consumidor (Washington, Nevada, Connecticut y otros estados)

Esta sección es nuestra política de privacidad de datos de salud del consumidor.

• Qué recopilamos y para qué: cuando usas una función de IA, la información de salud que esa solicitud necesita (sección 4) pasa por nuestro servidor hacia Anthropic, para producir la respuesta que pediste. Cuando una explicación usa información de salud pública, o buscas el principio activo de un medicamento, el código del análisis, la enfermedad o el medicamento, o el nombre del medicamento, también pasa por nuestro servidor (sección 5), y queda solo en un caché de información pública, sin relación contigo. Puede incluir enfermedades, síntomas que describas, medicación, resultados y documentos médicos, mediciones como peso, presión y glucosa, nutrición, ejercicio, sueño, ánimo y puntajes del chequeo de bienestar, e información de salud reproductiva o sexual solo si está en lo que escribiste, en los documentos que agregaste o en los informes médicos que conectaste, nunca del programa de Salud de la mujer (sección 4). No la guardamos. Si activas la sincronización o compartes un perfil familiar, también guardamos una copia sellada de esos registros, que puede contener todo eso (sección 2), solo para mantener al día y respaldar tus dispositivos, o los de las personas que invitaste; se sella en tu dispositivo con claves que no tenemos, así que no podemos leerla. Si creas un enlace para tu médico, guardamos tu resumen sellado hasta que el enlace vence, solo para mostrárselo a quien tenga el enlace; no podemos leerlo. Si un perfil compartido usa "Hoy estoy bien", cada aviso pasa sellado por nuestro servidor, y solo guardamos que se envió, desde qué cuenta y cuándo, durante 30 días. No recopilamos datos de salud del consumidor de ninguna otra forma, y si una sugerencia enviada desde nuestro sitio web los incluye, la borramos al leerla (sección 10).
• De dónde viene: de ti (sobre ti, o sobre alguien cuyo perfil familiar tienes), de Apple Health (con tu permiso), de tus proveedores de salud, cuyos informes le llegan a Vitaclaris a través de Informes médicos en Apple Health (también con tu permiso), de los documentos que agregas y de los archivos que importas.
• Con quién la compartimos: solo con Anthropic, nuestro proveedor de servicios, para responder la solicitud (sección 4). Los servicios de salud pública de la sección 5 reciben de nuestro servidor solo un código o el nombre de un medicamento, nunca nada que te identifique. Cloudflare, nuestro proveedor de servicios, almacena las copias selladas y no puede abrirlas. Un enlace para tu médico lo compartes tú, con quien se lo des, y un perfil familiar compartido, con las personas que invitas. Nunca la vendemos.
• Tu consentimiento: las funciones de IA funcionan solo después de que las permitas, y puedes retirar ese permiso cuando quieras en Ajustes → Cuenta y plan. La sincronización funciona solo después de que la actives, en una pantalla que dice qué se envía; puedes desactivarla y borrar la copia cuando quieras en Ajustes → Tus dispositivos. Los enlaces para tu médico, los perfiles familiares compartidos, los avisos de dosis olvidadas y "Hoy estoy bien" funcionan solo después de que los crees o los actives, cada uno en una pantalla que dice qué hace, y puedes terminarlos cuando quieras.
• Lo que la app guarda en tu dispositivo (sección 2) queda ahí, y nos llega solo sellado, como se explica arriba.
• No usamos tu ubicación ni geocercas.
• Tus derechos: puedes pedirnos que confirmemos si recopilamos, compartimos o vendemos tus datos de salud del consumidor, que te los mostremos y que borremos los que tengamos, en privacy@vitaclaris.com. Las copias selladas tienen tus propios registros, que ves en la app; no podemos abrirlas, pero puedes borrarlas tú (Ajustes → Tus dispositivos, el resumen médico o Personas en este iPhone), o pedirnos que las borremos. Las apelaciones funcionan como en la sección 8.

10. Este sitio web

vitaclaris.com es un sitio web estático alojado en Cloudflare (vitaspan.app y vitaclaris.app llevan a él), que procesa la dirección IP y los datos del navegador de quienes lo visitan para entregarlo y protegerlo. El sitio no usa cookies, no tiene analítica ni rastreadores, y no carga nada de otras empresas. Sus formularios envían lo que escribes en ellos al servidor de Vitaclaris.

Novedades. Si dejas tu correo en el sitio para recibir novedades de Vitaclaris, el servidor de Vitaclaris guarda ese correo, tu idioma, la página donde te registraste y la fecha. Lo usamos solo para enviarte novedades de Vitaclaris, como versiones y funciones nuevas, y nunca lo compartimos ni lo vendemos. Cada correo dice cómo salir de la lista, y también puedes escribir a privacy@vitaclaris.com; cuando sales, o si dejamos de enviar novedades, borramos tu dirección. Si te anotaste en la lista de lanzamiento, estás en esta lista y puedes salir de la misma forma.

Sugerencias. Si sugieres una función, el servidor de Vitaclaris guarda lo que escribiste, tu correo si lo agregas, tu idioma, la página desde donde la enviaste y la fecha. Leemos las sugerencias para decidir qué agregar o mejorar, y usamos tu correo solo para responderte sobre tu sugerencia. Por favor, no incluyas información de salud: borramos al leerla cualquier sugerencia que la tenga. Borramos las sugerencias a los 12 meses, o antes si lo pides en privacy@vitaclaris.com.

Para evitar abusos, los formularios cuentan lo que se envía desde cada dirección IP con una versión cifrada de la dirección, que se borra en un día. Nunca guardamos la dirección en sí, y nada de lo que envías desde el sitio se relaciona con una cuenta.

11. Menores

Vitaclaris es para adultos de 18 años o más y no está dirigida a menores. No recibimos a sabiendas información de menores de 13 años, o de 16 donde la ley fija esa edad; si nos enteramos de que la recibimos, la borramos.

Una madre, un padre o un tutor puede tener un perfil familiar para su hijo o hija en su propio dispositivo (sección 2). El menor no usa Vitaclaris, y lo que hay en el perfil lo administra quien lo cuida. Nos llega solo como describe la sección 4, cuando usa una función de IA en ese perfil, o sellado, si comparte el perfil.

12. Fuera de los Estados Unidos

Tus registros de salud quedan en tus dispositivos, vivas donde vivas. Nuestro servidor funciona en la red de Cloudflare, con su base de datos y las copias selladas en América del Norte; Anthropic, Google Workspace y Apple pueden procesar información en los Estados Unidos y otros países. Si vives en la Unión Europea, el Reino Unido u otro lugar con leyes de protección de datos: te brindamos tu cuenta y tus compras por nuestro contrato contigo; enviamos información de salud a las funciones de IA solo con tu consentimiento explícito, que puedes retirar; guardamos las copias selladas (la sincronización, los enlaces para tu médico, los perfiles familiares compartidos) solo si las activas, con tu consentimiento explícito, que puedes retirar terminándolas; guardamos los registros de compras para cumplir obligaciones legales; enviamos las novedades de la lista de nuestro sitio web solo con tu consentimiento, que retiras saliendo de ella; y nos basamos en nuestro interés legítimo para prevenir abusos, responder tus mensajes y leer tus sugerencias. Tienes los derechos de la sección 8, y puedes presentar un reclamo ante tu autoridad de protección de datos; en la Argentina, es la Agencia de Acceso a la Información Pública (Ley 25.326).

13. Cuánto tiempo lo guardamos

• Tu cuenta, plan, saldo y registros de uso de la IA: mientras tengas una cuenta; después se borran (sección 6).
• La atribución de Apple Ads: en tu dispositivo, hasta tu primer pago, 60 días o hasta que la desactives; en nuestro servidor, solo conteos por anuncio, que no guardan nada sobre ti.
• La copia de la sincronización: mientras la sincronización esté activada. Las versiones anteriores de lo que cambió, y los registros, fotos y documentos borrados, quedan en ella unos 30 a 45 días mientras tus dispositivos se sincronizan (más si dejan de sincronizarse), para que se pongan al día los dispositivos que estuvieron sin conexión; después se borran. Cuando borras la copia o tu cuenta, se borra de nuestra base de datos enseguida, así que desde ese momento no se puede descargar nada, y del almacenamiento en unos pocos días, por lo general en horas.
• Los perfiles familiares compartidos: la copia sellada, como en la sincronización, mientras el perfil se comparte; se borra con la cuenta de su dueño.
• Los enlaces para tu médico: el resumen sellado, hasta que el enlace vence o lo desactivas (a más tardar 30 minutos después del vencimiento); el identificador, el tamaño y las horas del enlace, durante 30 días más; todo de una vez cuando borras tu cuenta. Cerrar sesión quita las claves de los enlaces de ese dispositivo; los enlaces siguen activos hasta que vencen, salvo que los desactives antes.
• Los avisos de dosis olvidadas: las horas de envío durante 30 días; las direcciones de notificaciones hasta que se quita el dispositivo.
• "Hoy estoy bien": el registro de cada aviso (el perfil compartido, la cuenta que lo envió, la hora y la clave del día) durante 30 días.
• Los registros de compras: el tiempo que exijan las leyes fiscales y contables, sin tu cuenta una vez que la hayas borrado.
• Los mensajes que nos mandas: el tiempo necesario para ayudarte.
• Los formularios del sitio web: tu correo para novedades, hasta que salgas de la lista o dejemos de enviarlas; las sugerencias, 12 meses, o menos si lo pides; las versiones cifradas de las direcciones IP que evitan abusos, un día.
• Las consultas a fuentes de salud públicas: las respuestas públicas, por código, durante un día (6 horas cuando no se encontró nada), sin relación con nadie; la cantidad de tus consultas, durante un día.
• Copias de seguridad: las copias de nuestra base de datos guardan los registros borrados hasta 30 días, y después desaparecen. Para la sincronización, esos registros son un índice de la copia sellada (tamaños y fechas) y los datos sellados de tus dispositivos: nada que pueda abrirla.

14. Seguridad

iOS cifra el almacenamiento de la app, y tu inicio de sesión queda en el Llavero del dispositivo. La sincronización tiene cifrado de extremo a extremo con CryptoKit, de Apple: tus dispositivos sellan todo antes de que salga, con claves creadas en ellos y guardadas en el Llavero de cada uno, y le pasan la clave a un dispositivo nuevo sellada para él. Nuestro servidor solo tiene una clave que le permite comprobar que un dispositivo es de tu cuenta, y que no abre nada; sin uno de tus dispositivos o tu clave de recuperación, nadie puede abrir la copia ni recuperarla por ti, ni siquiera nosotros. Los perfiles familiares compartidos se sellan de la misma forma, con la clave propia de cada perfil. Los enlaces para tu médico se sellan en tu dispositivo con AES-256-GCM, con una clave nueva para cada uno; la clave queda en el enlace y en el Llavero de tu dispositivo, solo en ese dispositivo. El código de la Vista simple se guarda como un hash con sal (PBKDF2-SHA256), nunca los dígitos. Todo lo que va entre la app, nuestro servidor, Anthropic, los servicios de salud pública y Open Food Facts viaja cifrado. En el servidor, el contenido de las solicitudes a la IA no se guarda, el token de Apple se guarda cifrado, las sesiones vencen y se renuevan, y la cantidad de solicitudes tiene un límite. Un código o Face ID en tu dispositivo protege lo que guarda. Ningún sistema es completamente seguro; si una filtración afectara información que tenemos, te avisaríamos a ti y a las autoridades como exige la ley.

15. Cambios y contacto

Si cambiamos esta política, publicaremos la nueva versión con una nueva fecha de vigencia, y la app te pedirá que la aceptes de nuevo antes de que un cambio importante se aplique.

Consultas y solicitudes: privacy@vitaclaris.com. Vitaclaris está hecha por Julio Hartstein.