Vigente desde: 25 de agosto de 2026.
Responsable y contacto
4SCB by Ana Santa administra la plataforma 4 Semanas Comiendo Bien. Para preguntas de privacidad, acceso, corrección o eliminación de datos, escribe a admin@anasantafit.com.
Datos que tratamos
- Nombre, correo, país, configuración de cuenta y aceptación legal.
- Edad, peso, estatura, sexo usado por la fórmula, objetivo y resultados nutricionales.
- Registros diarios, porciones, agua, sueño, entrenamiento y avance del programa.
- Fotos privadas de progreso que decides cargar.
- Compras, accesos, comunicaciones y solicitudes relacionadas con tu cuenta.
- Datos técnicos limitados como versión de la aplicación, plataforma, identificador de instalación, token de notificaciones, estado de notificaciones, sesiones, pantallas visitadas, tiempo activo y acciones esenciales dentro del servicio.
- Feedback que decides enviar, incluida su categoría, calificación, comentario opcional y la pantalla desde la que lo enviaste.
Finalidades
Usamos estos datos para crear y conservar tu plan, habilitar el programa, mostrar tu seguimiento, prestar soporte, proteger la cuenta, enviar las comunicaciones que autorices y mejorar la confiabilidad del servicio. No vendemos datos personales ni realizamos seguimiento publicitario entre aplicaciones.
Medición de uso durante el piloto
Para entender adopción y mejorar la experiencia, registramos cuándo una cuenta cliente inicia una sesión, si permanece activa, qué área funcional consulta y algunas acciones esenciales, como iniciar un video o abrir una rutina. Esta medición es propia de 4SCB y no usa seguimiento publicitario de terceros.
Feedback dentro de la aplicación
Las cuentas cliente pueden enviar comentarios identificados para reportar problemas o sugerir mejoras. Guardamos la categoría, calificación, comentario opcional, pantalla, plataforma, versión y fecha. No capturamos dirección IP, ubicación, modelo detallado del dispositivo, imágenes ni archivos como parte de este formulario.
El personal administrativo autorizado puede revisar este feedback y mantener una nota interna de seguimiento. La alerta operativa por correo incluye la categoría, calificación y pantalla, pero no incluye el comentario completo ni la nota interna.
La analítica no conserva términos de búsqueda, notas, respuestas de bienestar, fotos, medidas, ubicación, dirección IP, coordenadas de clic ni modelo detallado del dispositivo. Los administradores autorizados pueden consultar actividad identificada para acompañar el piloto.
Análisis semanal y recomendaciones con AI
Al finalizar cada semana creamos un informe exacto con métricas agregadas de cobertura, porciones, entrenamiento y agua. Los datos ausentes permanecen como Sin registro y las fotos nunca forman parte del informe.
Cuando la función está habilitada administrativamente, podemos enviar a OpenAI únicamente esos agregados para redactar logros, patrones y próximos pasos educativos. No enviamos nombre, correo, notas, fotos, peso, medidas corporales, rutas privadas ni identificadores externos. Si el proveedor no está disponible, el informe exacto continúa publicándose sin narrativa AI.
Piloto de AnnieBot
AnnieBot está disponible únicamente para las clientes incluidas en un piloto controlado y requiere aceptar una divulgación específica antes de conversar. Enviamos a OpenAI solamente el mensaje actual y reglas protegidas para clasificar la consulta o identificar alimentos. No enviamos identidad, metas, Diario, informes de Progreso, fotos, notas, medidas ni resultados obtenidos por la aplicación.
La solicitud usa la opción store: false. 4SCB no guarda el texto de la conversación, alimentos extraídos, tarjetas ni respuestas del proveedor; el chat permanece temporalmente en este dispositivo durante la sesión. Durante 30 días conservamos solo diagnóstico técnico sanitizado como modelo, estado, latencia, tokens, costo estimado, huella del prompt e identificador de solicitud. La actividad registra aperturas y conteos de respuestas, fallos y confirmaciones, nunca su contenido.
Proveedores
La operación puede usar Supabase para autenticación, base de datos y archivos privados; Vercel para la aplicación web; Expo, Apple y Google para las aplicaciones iOS y Android, la distribución y las notificaciones; Resend para comunicaciones transaccionales; OpenAI para la narrativa semanal administrada y el piloto consentido de AnnieBot; y proveedores de pago cuando estén habilitados. Cada proveedor recibe únicamente la información necesaria para su función.
Comunicaciones transaccionales
Enviamos correos necesarios para confirmar y proteger tu cuenta, recuperar acceso, informar solicitudes de compra y acompañar el inicio o finalización del programa. No usamos seguimiento de aperturas o clics, publicidad comportamental ni venta de datos. Conservamos el detalle operacional de entrega durante doce meses para soporte y seguridad; después retenemos únicamente conteos agregados sin destinatarios.
Fotos y datos de bienestar
Las fotos de progreso no son públicas. Solo pueden consultarlas la titular de la cuenta y personal administrativo autorizado. La plataforma no usa reconocimiento facial, diagnóstico médico ni inferencias clínicas a partir de las imágenes o medidas.
Conservación y eliminación
Conservamos la información mientras la cuenta o las obligaciones operativas y legales lo requieran. Desde Cuenta puedes solicitar una copia de tus datos o iniciar directamente la eliminación permanente de la cuenta. La solicitud se completa en un plazo máximo de 30 días y confirmamos el resultado al correo verificado. También puedes consultar las instrucciones públicas en Eliminar cuenta. La eliminación puede requerir verificación y conservar registros mínimos que no puedan borrarse por obligaciones legales, de seguridad o auditoría.
Las sesiones y eventos de uso identificados se conservan hasta 90 días. Después solo se mantienen conteos agregados sin identificadores de usuario por un máximo de doce meses.
El feedback identificado y sus notas de seguimiento se conservan por un máximo de doce meses. También se eliminan cuando una cuenta elegible es eliminada permanentemente.
Seguridad y transferencias
Aplicamos control de acceso por usuario y rol, conexiones cifradas, archivos privados, URLs temporales y separación de credenciales privilegiadas. Los datos se cifran en tránsito. El identificador de instalación y el token push se conservan de forma privada y se usan únicamente para entregar y administrar notificaciones. Algunos proveedores pueden procesar información fuera de Colombia bajo sus mecanismos contractuales y de seguridad.
Tus derechos
Puedes conocer, actualizar, corregir, solicitar una copia o pedir la eliminación de tus datos, además de retirar permisos de notificación. Envía tu solicitud desde Cuenta o al correo de contacto. Responderemos después de validar la identidad de la persona solicitante.
Cambios
Si esta política cambia de forma material, publicaremos la nueva versión y solicitaremos una nueva aceptación cuando corresponda.