Política de privacidad.

Eumorphic es un servicio de software operado por Inexcelsis, LLC (d/b/a NanoScript), una sociedad de responsabilidad limitada de Florida. Esta política explica qué datos guarda Eumorphic, para qué, con quién los comparte y cómo puedes borrarlos. Aplica a dos grupos: los entrenadores que abren un espacio de trabajo y las personas (clientes y prospectos) que interactúan con ese entrenador a través de Eumorphic.

1. Datos que guardamos

De los entrenadores: nombre, correo, contraseña (solo un hash, nunca el texto), teléfono si lo agregas, nombre y dirección del negocio, la dirección del espacio de trabajo, el logo y los colores, y todo lo que creas en la consola: clientes, planes de entrenamiento y de comida, formularios, plantillas de mensajes, paquetes y citas. Si inicias sesión con Google o Microsoft, guardamos el identificador de esa cuenta, tu nombre y tu correo. Si usas una llave de acceso (passkey), guardamos su llave pública, nunca la privada.

De los clientes del entrenador: nombre, correo, teléfono, objetivos, nivel, lesiones, historial de entrenamiento, medidas, fotos de progreso, registros de entrenamiento, comida, agua y hábitos, seguimientos, respuestas a formularios y los mensajes con su entrenador. Las entradas del diario son privadas del cliente salvo que elija compartir una con su entrenador.

De los prospectos que escriben a una cuenta conectada: cuando alguien envía un mensaje directo a la página de Facebook, la cuenta de Instagram o la cuenta de X que el entrenador conectó, guardamos el texto, el identificador que esa red asigna al remitente para esa cuenta y la hora.

De las cuentas sociales conectadas: el token de acceso de la página o cuenta, cifrado, y datos básicos como el nombre de la página y el usuario. Nunca recibimos tu contraseña de Meta ni de X.

Al usar el servicio: la dirección IP y el navegador de cada sesión iniciada, para la seguridad de la cuenta y el límite de solicitudes; un registro de auditoría de acciones de seguridad en la consola; y, si activas las notificaciones, la suscripción push de tu navegador.

En tu dispositivo: una cookie de sesión para mantenerte dentro, una cookie con el idioma elegido, y en el almacenamiento del navegador el idioma, el tema claro u oscuro y si ya cerraste avisos como la bienvenida o el de instalar la app. No usamos cookies de publicidad ni analítica de terceros.

2. Para qué los usamos

Solo para prestar el servicio: mostrar la consola y la app del cliente, armar planes, recibir y enviar mensajes directos, enviar correos y notificaciones de la cuenta, cobrar la suscripción y proteger las cuentas. No vendemos datos y no los usamos para entrenar modelos de IA.

3. Con quién los compartimos

Cada proveedor recibe solo lo que necesita para su función:

• Anthropic: genera los planes de comida, las respuestas opcionales del asistente de IA en mensajes directos, la regeneración de un día de entrenamiento cuando el entrenador la pide, y la estimación de macros a partir de la foto de una comida cuando el cliente la usa. Recibe el perfil del cliente, la conversación o la foto necesarios para esa solicitud. Si el entrenador usa su propia clave de Anthropic, la solicitud va con esa clave.
• Stripe: cobra las suscripciones y, con Stripe Connect, los pagos de los clientes al entrenador. Los datos de la tarjeta van directo a Stripe; no guardamos números de tarjeta.
• Microsoft (Microsoft 365): envía los correos de la cuenta, como verificación, restablecimiento de contraseña e invitaciones. Microsoft también procesa el inicio de sesión cuando eliges entrar con Microsoft.
• Google: procesa el inicio de sesión cuando eliges entrar con Google.
• Twilio: envía SMS o WhatsApp cuando el entrenador lo activa; recibe el número y el mensaje.
• Meta y X: entregan y envían los mensajes directos de las cuentas que el entrenador conectó, dentro de los permisos que autorizó.
• Cloudflare: DNS, la red que entrega el sitio, los dominios propios de los entrenadores y Turnstile, la verificación contra bots en los formularios de registro e inicio de sesión.
• Sentry: recibe informes de errores de la app y del servidor para poder corregirlos, configurado para no enviar datos personales por defecto.
• Servicios push del navegador (Apple, Google o Mozilla, según tu navegador): entregan las notificaciones que activaste.
• Open Food Facts: recibe el texto que buscas o el código de barras que escaneas al registrar comida, sin datos de la persona.

Los archivos (logos, fotos de progreso, PDF de planes) se guardan en almacenamiento de objetos en servidores que operamos nosotros.

4. Seguridad

Las conexiones usan TLS. Los tokens de las cuentas sociales y las claves de IA propias se cifran con AES-256-GCM antes de guardarse. Los mensajes que Meta envía a Eumorphic se verifican con una firma HMAC-SHA256 antes de aceptarlos. Las contraseñas se guardan solo como hash.

5. Cuánto tiempo los guardamos

Guardamos los datos mientras el espacio de trabajo esté activo. Cuando se borra una cuenta o un negocio, hay un plazo de 24 horas para arrepentirse; después se cierran sus sesiones y el nombre, el correo, el teléfono y la dirección se reemplazan por un marcador anónimo. Los registros financieros se conservan anonimizados porque la ley fiscal lo exige.

6. Tus opciones

Desde Configuración puedes descargar todo tu espacio de trabajo como archivo JSON. Para borrar tu cuenta o tu negocio, o para cualquier solicitud de acceso o corrección, escribe a [email protected] desde el correo de la cuenta. Los clientes pueden pedir lo mismo a su entrenador o escribirnos directamente.

7. Borrado de datos de Meta

Si alguien quita Eumorphic desde su configuración de Meta, Meta envía una solicitud firmada. La verificamos con HMAC-SHA256 y borramos en ese momento todas las conversaciones y mensajes ligados a esa persona; el código de confirmación se puede consultar en la página de estado de borrado.

8. Menores

Eumorphic no está dirigido a menores de 13 años. Si crees que un menor abrió una cuenta, escríbenos y la borramos.

9. Cambios

Cuando cambie lo que guardamos o con quién lo compartimos, actualizamos esta página y su fecha. Consulta también los términos del servicio.

10. Contacto

Inexcelsis, LLC (d/b/a NanoScript)
[email protected]
Florida, Estados Unidos.