Política de Privacidad Integral, Tratamiento de Datos Sensibles y Consentimiento Informado — Aplicación Caloritrack

Fecha de entrada en vigor y última actualización: 22 de mayo de 2026 | ID de Documento: PRIV20260522ES

1. Introducción, Identidad del Responsable y Alcance del Documento

¡Bienvenido al ecosistema de CaloriTrack! En estricto cumplimiento con la legislación internacional de protección de datos, incluyendo de manera primordial la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de los Estados Unidos Mexicanos, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, y la Ley de Privacidad del Consumidor de California (CCPA/CPRA), se emite el presente aviso legal y política de privacidad.

El responsable legal primario, solidario, y controlador absoluto de la base de datos biométricos, así como el creador y titular operativo de la aplicación “CaloriTrack”, es la entidad mercantil constituida en México bajo la razón social Kai Studios, S.A.S. (en lo sucesivo, la “Empresa”, “nosotros”, “nuestro” o “CaloriTrack”).

Esta política es un documento jurídicamente vinculante que rige de manera exhaustiva, pormenorizada y sin excepciones cómo recopilamos, procesamos, almacenamos, ciframos, utilizamos y protegemos tu información personal, biométrica, de salud, de comportamiento y de uso cuando interactúas con nuestra aplicación móvil, nuestras interfaces de programación de aplicaciones (APIs), el AI Coach (Kai), y nuestro sitio web oficial. Al descargar, instalar, registrarte o utilizar de cualquier forma nuestros servicios, otorgas tu consentimiento expreso, afirmativo e inequívoco para el tratamiento de tus datos conforme a los extensos términos aquí descritos. Si no estás de acuerdo con una sola disposición de este documento, debes abstenerte inmediatamente de utilizar la App.

2. Inventario Detallado de la Información que Recopilamos (Principio de Minimización)

Para proporcionar la experiencia integral que caracteriza a la arquitectura de cinco pilares de CaloriTrack (Salud, Nutrición, Ayuno, Wellness y el AI Coach), es operativamente indispensable recopilar ciertas categorías de datos. Aplicamos de manera estricta y auditable el principio de “Privacidad por Diseño”, garantizando que únicamente recolectamos la información empírica y lógicamente necesaria para la prestación del servicio.

A. Información Proporcionada Directamente, Voluntariamente y de Manera Explícita por el Usuario:

• Credenciales de Autenticación y Perfil Básico: Al momento de la creación de la cuenta, recopilamos tu dirección de correo electrónico (utilizada como identificador único principal) y una versión irreversiblemente cifrada (hash criptográfico) de tu contraseña. Asimismo, recopilamos tu nombre de pila o un apodo ficticio (omitiendo intencionalmente la solicitud de apellidos para favorecer la pseudonimización), y tu fecha de nacimiento exacta.
• Datos Biométricos, Antropométricos y de Categoría Especial (Salud Sensible): Para el correcto funcionamiento de nuestros algoritmos de nutrición y las estimaciones de umbrales de seguridad, recopilamos datos que las normativas internacionales clasifican como de “categoría especial” o “sensibles”. Esto abarca tu género biológico (estrictamente para el uso de fórmulas metabólicas estandarizadas), estatura exacta, peso corporal actual y peso objetivo.
• Registros Longitudinales de Hábitos y Nutrición: La App almacena de forma segura las entradas detalladas que realizas en tus bitácoras diarias. Esto incluye los ingredientes y alimentos naturales que consumes, la temporización exacta de tus ventanas de ingesta y períodos de restricción calórica voluntaria (ayuno prolongado), así como el seguimiento de la ingesta de agua y rutinas de bienestar.
• Interacciones Conversacionales Generativas (El AI Coach “Kai”): Recopilamos, procesamos temporalmente y almacenamos en el historial de tu cuenta los prompts de texto, preguntas, reflexiones y metadatos de las conversaciones que mantienes con nuestro motor inteligente, Kai. Esta ingesta de lenguaje natural es fundamental para proveer contexto conversacional y mantener la continuidad del servicio de guía personal.
• Archivos Multimedia del Usuario: En caso de que elijas voluntariamente personalizar tu cuenta, recopilaremos y alojaremos la fotografía de perfil que decidas subir a nuestros servidores en la nube.

B. Información Ingerida a Través de Plataformas de Terceros y Wearables (Con Consentimiento Previo):

• Ecosistema Apple Salud (HealthKit) y Garmin Connect: Para materializar nuestra visión holística, CaloriTrack tiene la capacidad técnica de conectarse mediante APIs oficiales con los ecosistemas de Apple y Garmin. Sujeto exclusiva y estrictamente a tu autorización afirmativa otorgada dentro de los menús de configuración del sistema operativo de tu dispositivo, recopilaremos métricas telemétricas vitales. Estas pueden incluir, de manera enunciativa pero no limitativa: el conteo total de pasos diarios, la duración y el tipo de actividad física (entrenamientos), el análisis detallado de la arquitectura y las fases del sueño, el gasto de energía activa y en reposo, y lecturas críticas como la Variabilidad de Frecuencia Cardíaca (VFC).

C. Información Recopilada de Manera Sistémica y Automatizada (Telemetría de Red y Dispositivo):

• Datos de Sesión, Comportamiento y Uso: Recopilamos metadatos algorítmicos sobre tu navegación dentro del ecosistema de la App. Esto incluye pantallas visitadas, botones pulsados, tiempo de retención en módulos específicos (como las sesiones de Soundhealing o Breathwork), uso de tooltips informativos y tasas de finalización de objetivos.
• Huella Técnica del Dispositivo e Infraestructura de Red: Nuestros servidores de registro interno capturan automáticamente información técnica inofensiva pero necesaria para el diagnóstico de errores, que incluye: el modelo de hardware del dispositivo móvil (ej. iPhone 15 Pro), la versión del sistema operativo subyacente (ej. iOS 18), la configuración de la zona horaria local, el idioma predeterminado del sistema, y los identificadores únicos y anónimos del dispositivo para propósitos de entrega de notificaciones push de sistema.
• Tecnologías Defensivas Web (CDN/WAF): Las peticiones dirigidas a nuestra infraestructura en la nube (caloritrack.com) atraviesan redes de entrega de contenido y firewalls que, para prevenir ataques de denegación de servicio (DDoS), pueden registrar temporalmente direcciones IP crudas y emitir cookies de seguridad estrictamente técnicas y operativas.

3. Finalidad Exhaustiva del Tratamiento: Cómo y Por Qué Utilizamos tu Información

La información descrita en la Sección 2 no es recopilada para su acumulación ociosa, sino que es el combustible necesario que permite a CaloriTrack operar como un sistema avanzado de bioanálisis proactivo. Utilizamos tus datos única y exclusivamente para los siguientes propósitos operativos y fundacionales:

• 1. Operatividad Estructural y Prestación del Servicio Principal: Para crear, mantener, autenticar y proteger tu perfil de usuario. Para procesar matemáticamente las entradas de tu dieta y calcular umbrales personalizados de macronutrientes, micronutrientes y advertencias teóricas sobre antinutrientes (como oxalatos y lectinas) exclusivos de nuestra base de datos natural. Para temporizar tus fases biológicas de ayuno y mostrar visualizaciones en el Dashboard Central.
• 2. Personalización Profunda del AI Coach (Motor Conversacional “Kai”): Nuestro sistema inteligente utiliza la filosofía Estoica y principios de la Terapia Cognitivo-Conductual (TCC) para enseñarte a reflexionar y promover el autoconocimiento. Para lograr esto, procesamos tu fecha de nacimiento exacta junto con tus datos de salud dinámicos. Esto no tiene fines esotéricos, sino que permite a nuestros algoritmos perfilar tu estilo de comunicación preferido y adaptar el léxico, el tono, la empatía y la directividad de las respuestas generativas de Kai, asegurando que cada consejo sea lógicamente congruente con tu estado físico actual y tus rasgos fundamentales de personalidad.
• 3. Correlación de Biofeedback de Bucle Cerrado: Ingerimos los datos de HealthKit o Garmin (como la VFC o la calidad del sueño) para cruzarlos activamente con tus registros nutricionales y de ayuno. El propósito único es generar recomendaciones de contenido in-app (por ejemplo, sugerir una sesión de Breathwork específica del pilar Wellness si detectamos una caída en tu VFC).
• 4. Mantenimiento, Optimización de Código y Resolución de Errores (QA): Utilizamos datos técnicos de sesión y reportes de bloqueos (crash logs) despojados de identificadores personales para que nuestro equipo de ingeniería pueda auditar la estabilidad de la App, eliminar vulnerabilidades técnicas y planificar actualizaciones bajo nuestra metodología ágil.
• 5. Comunicaciones Administrativas No Comerciales: Utilizamos tu correo electrónico obligatoriamente para enviar recibos de transacciones (procesadas por Apple), avisos críticos de cambios en estos términos legales, alertas urgentes de seguridad de la cuenta o para responder a tus tickets del servicio de soporte técnico legal.

4. El Compromiso Inquebrantable de No Comercialización y Cero Perfilado Publicitario

DECLARACIÓN FUNDAMENTAL DE ÉTICA CORPORATIVA: KAI STUDIOS, S.A.S. mantiene una postura radical, inquebrantable e innegociable en cuanto a la monetización de datos. El usuario no es el producto. Nuestro modelo de negocio se basa exclusivamente en las suscripciones directas de los usuarios.

• Prohibición de Venta de Datos: Declaramos formalmente que NO VENDEMOS, NO ALQUILAMOS, NO LICENCIAMOS NI COMPARTIMOS tu información personal identificable, tu historial médico, tus datos biométricos, ni tus perfiles psicológicos derivados, con ninguna tercera entidad corporativa, empresa externa, socio comercial, corredor de datos masivos (data broker), aseguradora médica, agencia de riesgo crediticio o institución farmacéutica bajo ningún pretexto, circunstancia, o incentivo económico.
• Política de Cero Rastreo Publicitario (Zero Tracking Ad Policy): A diferencia del estándar tóxico de la industria, la App CaloriTrack carece deliberadamente de infraestructura de monetización publicitaria. No utilizamos tus hábitos de ingesta, tus búsquedas en el recetario ni tus niveles de estrés capturados por los wearables para construir perfiles conductuales con el objetivo de servirte anuncios dirigidos (ni dentro de la App mediante banners de terceros, ni fuera de ella en redes sociales).

5. Directrices Estrictas de Integración con Apple HealthKit y Garmin Connect

Nuestra integración con las APIs de salud globales está sometida a los escrutinios más severos de las tiendas de aplicaciones. KAI STUDIOS, S.A.S. garantiza explícita y contractualmente lo siguiente:

• Uso Restringido: Los datos de salud y estado físico obtenidos directa o indirectamente a través del marco de trabajo de Apple HealthKit o la Garmin Health API se utilizarán de manera rigurosa, única y exclusiva para proporcionar servicios directamente relacionados con la funcionalidad principal de salud, análisis de ritmo circadiano y bienestar de la App CaloriTrack.
• Prohibición Comercial de APIs: Bajo el riesgo de expulsión inmediata como desarrolladores oficiales, garantizamos que los datos extraídos de Apple HealthKit y Garmin Connect jamás serán utilizados con fines de marketing digital, perfilado publicitario, minería de datos (data mining), ni serán cedidos a plataformas de análisis de terceros que no estén intrínsecamente ligadas a la prestación del servicio de alojamiento seguro.

6. Bases Legales para el Tratamiento (Cumplimiento GDPR y LFPDPPP)

Para los usuarios residentes en el Espacio Económico Europeo (EEE) y territorios análogos, el procesamiento de datos por parte de CaloriTrack se fundamenta inexcusablemente en las siguientes bases legales delineadas por el Artículo 6 del GDPR:

1. Consentimiento Explícito e Informado (Art. 6.1.a y 9.2.a GDPR): La ingesta, el cruce y el análisis algorítmico de tus datos de salud “sensibles” (categoría especial), así como la integración con bases de datos de wearables, dependen absoluta y exclusivamente de tu consentimiento afirmativo, libre y previo, otorgado mediante las casillas de verificación (opt-in) durante el proceso de onboarding inicial de la App.
2. Necesidad Contractual y Ejecución de un Contrato (Art. 6.1.b GDPR): El procesamiento de tu perfil básico (correo, contraseña) y los datos de telemetría de interacción con el AI Coach es imperativamente necesario para cumplir con los Términos y Condiciones de Uso del servicio, crear tu cuenta y operar la plataforma que has solicitado descargar.
3. Cumplimiento de una Obligación Legal (Art. 6.1.c GDPR): La retención en bloqueo cifrado de ciertos registros transaccionales u objeciones formales (Derechos ARCO) para dar respuesta a requerimientos fundados de la PROFECO, el INAI, o autoridades judiciales, constituyendo una obligación de carácter público e ineludible.
4. Interés Legítimo (Art. 6.1.f GDPR): La utilización de metadatos anonimizados de uso y telemetría de fallos (crash logs) para la mejora continua del código de software, la protección de nuestra infraestructura en la nube contra ataques cibernéticos y la prevención estructural del fraude informático.

7. Ciberseguridad de Grado Corporativo, Criptografía y Divulgaciones Excepcionales

Entendemos que la información biológica es tu activo más íntimo. Hemos diseñado un programa de seguridad de la información implacable:

• Medidas Criptográficas: Todos los datos transmitidos entre tu teléfono y nuestra nube viajan forzosamente a través de túneles con cifrado seguro y avanzado (protocolos TLS 1.2 o superior). En reposo, los datos sensibles en nuestras bases de datos están protegidos mediante algoritmos de cifrado de grado militar (AES-256).
• Infraestructura Cerrada: Nuestros servidores operan en proveedores de la nube de primer nivel (Tier 1) con certificaciones de seguridad globales (SOC 2, ISO 27001). Ningún empleado de KAI STUDIOS, S.A.S. tiene acceso directo a contraseñas en texto plano, y el acceso a los servidores de producción está fuertemente auditado y limitado mediante políticas de “privilegio mínimo”.
• Divulgaciones Excepcionales de Fuerza Mayor: Compartiremos información únicamente en las siguientes situaciones límite:
  • Procesadores de Datos Tercerizados (Subencargados): Con nuestros proveedores de infraestructura de servidores estrictamente seleccionados, quienes operan bajo contratos vinculantes que les prohíben legalmente cualquier uso secundario de tus datos.
  • Mandatos Legales Obligatorios: Si somos notificados oficialmente con una orden judicial, citación de gran jurado, o requerimiento gubernamental inapelable y válido que nos exija entregar información para cumplir con investigaciones penales o de seguridad nacional.
  • Protección Vital: Cuando creamos razonablemente y de buena fe que la divulgación de información a las autoridades competentes es indispensable para prevenir un daño físico inminente, la muerte o para abordar emergencias severas de protección a menores.

8. Soberanía sobre tu Huella Digital: Ejercicio de Derechos ARCO y Equivalentes

KAI STUDIOS, S.A.S. garantiza la preservación y el ejercicio proactivo de tus prerrogativas legales, otorgándote el control absoluto sobre tus datos (conforme al Título Tercero de la LFPDPPP mexicana y el Capítulo III del GDPR europeo). Tienes el derecho fundamental de:

• Derecho de Acceso: Solicitar un informe detallado sobre qué categorías de datos personales tuyos estamos procesando actualmente en nuestros servidores.
• Derecho de Rectificación: Exigir la corrección inmediata de métricas corporales o datos de perfil que resulten inexactos, desactualizados o incompletos.
• Derecho de Cancelación / Supresión (Derecho al Olvido): Tienes el derecho irrevocable de solicitar la destrucción física o la anonimización criptográfica irreversible de tu cuenta y de tu historial clínico digital alojado en nuestro sistema. El proceso técnico para ello consiste en un apagado inmediato, seguido por un periodo de bloqueo precautorio temporal establecido por la ley, para culminar con una purga irreversible y automatizada.
• Derecho a la Portabilidad de Datos: Tienes la facultad de demandar una exportación integral de tu bitácora de hábitos, entregada en un formato electrónico estructurado, estándar y de lectura mecánica (como archivos .CSV o .JSON), para transferir tus datos a ti mismo o a otros controladores sin fricciones tecnológicas.

Para el ejercicio solemne de cualquiera de estos derechos constitucionales, el usuario debe presentar una solicitud formal, estructurada y por escrito, la cual debe ser remitida ineludiblemente a nuestro buzón legal oficial y exclusivo: [email protected]. Las resoluciones serán procesadas de acuerdo a los plazos legales imperativos de tu jurisdicción.

9. Política de Retención y Conservación Estricta de la Información

Nuestra política de conservación se alinea estrictamente con el ciclo de vida útil de tus datos y nuestras obligaciones fiscales. Mantenemos tu información de perfil y de salud accesible e íntegra únicamente mientras mantengas una cuenta activa en el servicio o mientras sea necesario para la prestación funcional del AI Coach y los algoritmos predictivos de las bitácoras diarias.

Política de Eliminación por Inactividad Prologada: En pro de la minimización del riesgo de fugas, si tu cuenta entra en un estado de abandono total y ausencia de sincronización sostenida durante un lapso de treinta y seis (36) meses consecutivos, KAI STUDIOS, S.A.S. se reserva el derecho contractual de ejecutar, sin mayor aviso que la presente cláusula, la eliminación destructiva o la anonimización profunda de tu base de datos relacional para imposibilitar futuras re-identificaciones.

10. Restricción Categórica de Acceso y Uso a Menores de Edad (Cumplimiento COPPA)

La naturaleza integral, la complejidad de las métricas de bioanálisis, y notablemente los riesgos metabólicos inherentes al seguimiento guiado de la restricción calórica y el ayuno prolongado, exigen madurez biológica y legal.

Nuestra aplicación, servicios, portal web y la comunicación con el AI Coach (Kai) están terminante, categórica y exclusivamente restringidos a personas mayores de dieciocho (18) años. No dirigimos marketing, ni solicitamos, ni recopilamos consciente o deliberadamente información personal identificable, ni registros de salud de personas menores a la edad estipulada, en firme cumplimiento de normativas como la Ley de Protección de la Privacidad Infantil en Internet (COPPA) de EE.UU. Si, mediante nuestros sistemas o denuncia de tutores legales, adquirimos conocimiento fáctico de que un usuario menor de edad ha eludido nuestros controles, procederemos a la cancelación fulminante, suspensión de credenciales, y purga destructiva de los datos de dicho perfil sin proceso de apelación.

11. Transferencias Internacionales y Alojamiento Global de Datos Cloud

Considerando que KAI STUDIOS, S.A.S. ofrece un servicio global a usuarios en Norteamérica, América Latina (con gran enfoque en México y Argentina), y Europa, declaramos expresamente que la infraestructura tecnológica, los clústeres de bases de datos y los servidores de aplicación pueden estar físicamente localizados, operados y mantenidos por proveedores de la nube en centros de datos transfronterizos (como en los Estados Unidos de América).

Al utilizar CaloriTrack, el usuario reconoce, comprende y consiente activamente esta transferencia internacional de sus datos. Garantizamos que cualquier transferencia extracontinental de datos personales de usuarios europeos se amparará bajo mecanismos de salvaguarda legalmente reconocidos por la Comisión Europea (como las Cláusulas Contractuales Tipo o Marcos de Privacidad de Datos EU-US), asegurando que el estándar de protección exigido viaje intacto junto con la información, sin importar la jurisdicción final de alojamiento físico.

12. Derecho Unilateral de Modificaciones Futuras a la Presente Política

A causa de las inevitables fluctuaciones, disrupciones tecnológicas, e incansables actualizaciones en la regulación legal de las metodologías vinculadas a las inteligencias artificiales de uso médico-tecnológico y la protección de datos transfronteriza, KAI STUDIOS, S.A.S. se arroga, de manera soberana e inalienable, el derecho administrativo exclusivo de enmendar, redactar de nuevo, incorporar y promulgar reestructuraciones totales o parciales a esta extensa Política de Privacidad, en cualquier instante y conforme a nuestro libre criterio empresarial.

Toda enmienda menor entrará en vigor inmediatamente tras la alteración del identificador de “Última Actualización” alojado en el inicio de este documento. No obstante, si nuestro departamento de Cumplimiento Normativo dictamina que la alteración constituye una modificación legal y técnica “material” y drástica (es decir, una reforma que reduzca estructuralmente el nivel de confidencialidad previamente garantizado o que expanda radicalmente el abanico del tratamiento de las bitácoras clínicas del usuario), notificaremos a toda nuestra base de datos activa mediante la interposición forzosa de alertas por medio de correos electrónicos oficiales, pantallas emergentes interactivas o banners intrusivos en la propia interfaz visual nativa del Dashboard central con un mínimo no negociable de quince (15) días naturales previos al momento efectivo de entrada en vigencia del documento renovado. Tu decisión, acción física repetitiva y la inercia de continuar navegando y registrando entradas biológicas de salud en el código tras este plazo perentorio constituye y asume formal, legal y tácitamente, frente a tribunales locales e internacionales, tu ratificación íntegra y plena aceptación de las bases de privacidad modificadas.

13. Datos y Canal Oficial de Contacto Administrativo y Cumplimiento Regulatorio

Cualquier consulta compleja referente al marco normativo detallado aquí, las solicitudes relativas al ejercicio inalienable de derechos (GDPR / LFPDPPP / CCPA), dudas de naturaleza estructural en el cifrado de datos o notificaciones administrativas formales requeridas por el estado, deben encauzarse imperativa y exhaustivamente a través del único dominio y canal legal reconocido operativamente por nuestra entidad en la República Mexicana.

• Identidad Corporativa: KAI STUDIOS, Sociedad por Acciones Simplificada
• Plataforma Base: https://caloritrack.com
• Correo Electrónico Único Institucional para Procesos de Privacidad y Cumplimiento: [email protected]

(Las notificaciones enviadas a través de redes sociales informales como perfiles de Meta o “X”, tableros de comentarios en la App Store de Apple, o Discord de soporte técnico no poseen la mínima capacidad, ni estructura jurídica formal para ser procesadas ni reconocidas operativamente como válidas bajo este contrato de tratamiento de información).