Política de Privacidad
Versión 2026-09-20 · Borrador para revisión legal. Aplica a la app y al asistente conversacional (Lía) de Tandem.
Este documento existe en español y en inglés. Si las dos versiones difieren, prevalece la versión en español.
1. Quién es el responsable
Responsable del tratamiento: Horacio Read Villanueva, Santo Domingo, República Dominicana. Contacto para datos personales: horacioread@mac.com. (Ley 172-13, art. 5.3.b.)
2. Qué datos tratamos y por qué
Todos los datos de esta app son datos de salud, que la Ley 172-13 trata como datos sensibles (arts. 6.8 y 75). Solo los tratamos con tu consentimiento expreso y por escrito (art. 76), que das en la pantalla de consentimientos.
| Categoría | Ejemplos | Finalidad |
|---|---|---|
| Identidad y acceso | nombre, email, usuario, contraseña cifrada, Apple ID vinculado | Entrar a la app y separar tus datos de los de otros usuarios |
| Medidas corporales | peso, grasa, masa magra, altura | Seguimiento de tu progreso y del KPI semanal |
| Presión arterial | sistólica, diastólica y pulso, con fecha y hora de la toma; llega de tu tensiómetro vía Apple Health, la anotas a mano o se la dictas a Lía | Seguimiento para que lo revises con tu médico. Marcamos «para tu médico» las lecturas de 140/90 o más y las de menos de 90/60: es un aviso, no un diagnóstico |
| Alimentación | comidas, macros estimados, fotos de platos | Registrar lo que comes y calcular proteína y calorías |
| Medicamentos | los que registras, con la dosis que indicó tu médico y su horario; los recordatorios; las tomas que marcas (tú o Lía) | Recordarte tus tomas y llevar el registro de lo que tomaste, para que lo revises con tu médico. La app no receta ni ajusta medicamentos |
| Síntomas | los síntomas que anotas, con su intensidad y tus notas | Seguimiento para que los comentes con tu médico |
| Analíticas | laboratorios y fotos o PDF de resultados | Guardar tu línea base y detectar valores fuera de rango |
| Dispositivos | Apple Health, Garmin, báscula: pasos, sueño, HRV, entrenamientos | Contexto de recuperación y actividad |
| Conversaciones | mensajes con Lía por la app y por Telegram, dictados convertidos a texto, notas de voz convertidas a texto y el audio de las respuestas de Lía cuando te contesta con voz | Que Lía recuerde lo hablado y registre lo que le cuentas. Las notas de voz —las de la app y las de Telegram— las pasamos a texto en nuestro propio equipo, sin enviarlas a terceros. No guardamos tu audio: el de la app se borra en cuanto se convierte a texto, y del de Telegram guardamos la referencia al archivo en Telegram, no el audio |
No vendemos datos, no hacemos publicidad con ellos y no los usamos para ninguna finalidad distinta de la indicada (art. 5.3.a y 5.8).
3. Permisos del iPhone (app iOS)
La app de iPhone pide los permisos de abajo. Cada uno se pide en el momento en que hace falta, y puedes negarlo entonces o retirarlo después desde Ajustes de iOS. La app sigue funcionando sin ellos, con menos automatismos.
| Permiso | Para qué se pide | Qué pasa con lo que se captura |
|---|---|---|
| Cámara | Fotografiar tu plato, tu báscula o una analítica | La foto queda en tu expediente y se envía a Anthropic para que Lía la lea (sección 4) |
| Fototeca | Elegir una foto que ya tomaste | Solo se lee la foto que tú seleccionas. La app no escribe ni borra nada en tu fototeca |
| Micrófono y reconocimiento de voz | Mandarle una nota de voz a Lía, o dictarle en vez de escribir | Si grabas una nota de voz, el audio se convierte a texto en nuestro propio equipo, sin pasar por terceros, y se borra en el acto: no lo guardamos ni queda en tu expediente. Lo que queda es el texto, que puedes corregir antes de enviarlo. Si tu teléfono o tu navegador no permite grabar, la app usa el dictado del sistema y entonces recibe el texto ya transcrito: esa transcripción la hace iOS y, según la configuración de tu iPhone, Apple puede procesarla en sus servidores. Eso lo controla Apple, no nosotros |
| Apple Health (HealthKit) | Traer peso, grasa corporal, masa magra, pasos, energía activa y entrenamientos de los últimos 14 días | Se copian a tu expediente. No leemos frecuencia cardíaca ni recorrido (GPS) de tus entrenamientos, y no escribimos nada en Apple Health. Tu último peso forma parte del contexto que Lía recibe en cada mensaje, así que viaja a Anthropic (sección 4) |
| Iniciar sesión con Apple | Entrar sin contraseña | Guardamos el identificador que Apple nos entrega y la fecha en que lo vinculaste. Por esta vía no se crean cuentas y no guardamos tu nombre de Apple. Si usas «Ocultar mi correo», no vemos tu correo real |
| Notificaciones | Recordarte registrar las comidas | Se programan en tu iPhone, hasta 7 días por adelantado, en tres momentos del día. No hay servidor de notificaciones: para programarlas no sale ningún dato del teléfono |
| Red local | Solo durante la prueba (TestFlight), para conectar con el servidor del responsable | No se usa fuera de la fase de prueba |
Los datos que vienen de Apple Health no se usan para publicidad, no se venden y no se usan para minería de datos, como exige Apple a toda app que use HealthKit.
4. Quién más recibe tus datos
- Anthropic PBC (Estados Unidos): procesa lo que le escribes a Lía, las fotos que le envías y un resumen de tu expediente que se adjunta a cada mensaje para que pueda responderte con contexto: tus medicamentos y las tomas que registraste, tu objetivo y los macros del día, tu último peso y tus entrenamientos recientes. Cuando Lía consulta tus analíticas, tu presión arterial, tu adherencia o tus dispositivos, también viajan esos datos, incluida la frecuencia cardíaca que registra Garmin. De tu identidad solo le llega tu nombre de pila: no tu apellido, tu correo ni tu teléfono. Es una transferencia internacional, que autorizas de forma expresa y separada (Ley 172-13, art. 80.1) y que puedes retirar desde Ajustes. Anthropic actúa bajo obligación contractual de confidencialidad y no entrena modelos con tus datos. - ElevenLabs Inc. (Estados Unidos): cuando Lía te contesta con voz (en Telegram si le mandas una nota de voz; en la app si le hablas o pulsas «Escuchar»), le enviamos el texto de esa respuesta para convertirlo en audio. Ese texto puede llevar tu nombre de pila y datos de tu salud. No le enviamos tus mensajes, tus fotos ni tu expediente: solo la respuesta que va a leer en voz alta. También es una transferencia internacional, cubierta por la misma autorización del envío a la IA: si la retiras, no se le envía nada. - Apple, Garmin y Telegram: solo lo que tú conectes; cada uno bajo su propia política. - El coach del programa (Horacio Read): ve tus datos para acompañarte. No es un servicio médico. - Nadie más. No cedemos datos a terceros ni a autoridades salvo orden judicial (art. 5.6 y Código Penal, Ley 74-25, art. 198 párr. II).
5. Tus derechos
Puedes pedir en cualquier momento, gratis, por email o desde Ajustes:
- Acceso: respondemos en 5 días hábiles (art. 10). - Rectificación y supresión: en 10 días hábiles (art. 8). Si ya habíamos compartido el dato, avisamos al receptor en 5 días hábiles. - Retiro del consentimiento: desde Ajustes, con efecto inmediato. Si retiras el envío a la IA, Lía queda en pausa y no recibe nada de lo que escribes (y tampoco se envía nada a ElevenLabs); si retiras el de fotos, la app deja de aceptarlas y tus conversaciones nuevas se guardan sin su texto; si retiras los avisos, dejamos de enviártelos. El consentimiento para tratar tus datos de salud no se retira por separado, porque sin él no hay seguimiento posible: para eso está Eliminar cuenta, en la misma pantalla, que borra todo al instante (sección 6). - Borrar tus conversaciones: desde Ajustes borramos el texto de tus conversaciones guardadas, en la app y en Telegram, y el audio de las respuestas de Lía. De cada mensaje quedan solo la fecha, el canal y el tipo, que sirven para contar tus mensajes del día. - Bloqueo del perfil de uso en cualquier momento (art. 71). - Hábeas data ante el juez de tu domicilio si no atendemos tu solicitud (arts. 17 y 20), e indemnización por daños (art. 16).
Estos derechos son independientes entre sí (art. 9).
6. Conservación
Guardamos tus datos mientras tengas la cuenta. Cuando la eliminas (Ajustes › Privacidad › Eliminar cuenta, o pidiéndolo por email), los borramos en el acto, sin período de bloqueo: tu expediente en la base de datos, el audio de las respuestas de Lía y tus archivos y filas en los registros del bot de Telegram. Solo queda un registro de auditoría sin datos de salud: un código que no permite saber quién eras, la fecha y cuántos registros se borraron, para poder demostrar que atendimos tu pedido.
Si una ley nos obliga a conservar algún dato (por ejemplo, las facturas cuando empecemos a cobrar), lo guardamos solo el tiempo que exige y solo para eso.
Tres cosas que no dependen del botón:
- Copias de seguridad: si tus datos quedaron en una copia, esa copia se borra en un máximo de 90 días y mientras tanto no se usa. Si alguna vez restauramos una copia, antes de usarla volvemos a borrar las cuentas eliminadas. - Telegram: lo que enviaste por Telegram sigue en tu chat con el bot, en los servidores de Telegram, hasta que lo borres tú desde la app de Telegram. - Anthropic y ElevenLabs: conservan lo que ya se les envió según sus propias condiciones de servicio. Nosotros no podemos recuperarlo ni usarlo.
7. Seguridad y secreto
Los datos viven en una base de datos bajo control del responsable, con acceso solo para quien lo necesita (art. 13.6), contraseñas cifradas, sesiones firmadas y conexión cifrada. Quien trate tus datos está sujeto a secreto profesional, que subsiste después de terminar la relación (art. 5.6).
8. Menores
La app es solo para mayores de 18 años (art. 79). Si detectamos una cuenta de un menor, la cerramos y eliminamos sus datos.
9. Cambios
Si cambia esta política, te pediremos aceptar la versión nueva antes de seguir usando la app. Cada aceptación queda registrada con fecha y versión.