Cómo gestiona KnowsYou tu información.

1. Quién es responsable, alcance y usuarios previstos

KnowsYou es operado por Terra Cycle S.R.L., una sociedad registrada en Rumanía (registro mercantil n.º J2017000856137, código fiscal RO37298322), con domicilio social en Aleea Ghiocelului 7, Eforie Nord, Eforie, Constanța, Rumanía. Terra Cycle S.R.L. es el responsable del tratamiento de los datos personales descritos en este aviso; el contacto para cualquier cuestión relacionada es privacy@knowsyou.ai.

KnowsYou es una aplicación conversacional de bienestar general. Este aviso cubre la aplicación autenticada, sus clientes web y móviles y el sitio web público. No sustituye los avisos de privacidad de servicios conectados como WHOOP o Google.

El servicio actual está destinado a adultos de 18 años o más. No diseñamos conscientemente la vista previa para menores.

2. Información que trata el servicio

Según cómo uses KnowsYou, esto puede incluir:

• Datos de cuenta y perfil: nombre, dirección de correo electrónico, zona horaria, idioma de conversación preferido y detalles de perfil que decidas proporcionar.
• Datos de conversación y bienestar: mensajes, comidas, actividades, hábitos, objetivos, rutinas de tratamiento, medidas corporales, registros, notas y preferencias recordadas.
• Archivos y contenido multimedia: imágenes, PDF y grabaciones de voz o transcripciones que envíes.
• Datos conectados: información que autorizas de WHOOP, que puede incluir perfil y medidas corporales, ciclos, recuperación, sueño, esfuerzo y entrenamientos.
• Datos técnicos y operativos: sesiones, tokens de dispositivo y notificaciones, registros de uso, errores, eventos de seguridad y registros de auditoría de acciones del agente. Esto incluye un registro propio de cuándo abres la aplicación — una marca temporal y qué cliente, nada sobre lo que hiciste — conservado para saber si la vista previa se usa de verdad. No interviene ningún SDK de analítica de terceros.

Tú decides qué enviar, pero la información de bienestar y los documentos de salud pueden ser sensibles. No subas información que no quieras que el servicio y sus proveedores necesarios traten.

3. Por qué se usa la información

La información se trata para:

• crear y mantener tu cuenta y tu perfil;
• responder en la conversación y crear los registros que solicites;
• conservar el contexto de la conversación y los recuerdos activos seleccionados;
• calcular y mostrar el progreso y estimaciones aproximadas de bienestar;
• sincronizar los servicios conectados que autorices;
• enviar recordatorios o notificaciones que actives;
• solucionar problemas, prevenir abusos y auditar si las acciones del agente coincidieron con la solicitud; y
• mejorar la fiabilidad y la seguridad.

Cuando se aplica la legislación de la UE en materia de protección de datos, las bases jurídicas son: la ejecución del servicio al que te suscribiste, para los registros de cuenta y producto; tu consentimiento explícito, otorgado al crear la cuenta, para la información de salud que decidas enviar y para las transferencias a proveedores descritas en la sección 4; y nuestro interés legítimo en mantener el servicio seguro, prevenir abusos y corregir fallos, para los datos técnicos y de auditoría. Puedes retirar el consentimiento en cualquier momento eliminando tu cuenta (sección 7); el servicio no puede funcionar sin él.

KnowsYou no vende actualmente información personal ni usa datos de bienestar para publicidad dirigida.

4. IA y otros proveedores de servicios

KnowsYou depende de proveedores para operar determinadas partes del servicio. Los datos relevantes solo se envían cuando son necesarios para esa función. Los proveedores actuales pueden incluir:

DeepSeek, OpenRouter, OpenAI, Anthropic, Google, los modelos Qwen de Alibaba y Groq son los proveedores de IA actuales, utilizados para generar respuestas, transcribir voz y leer imágenes y documentos que adjuntes. Junto a ellos:

• DigitalOcean para almacenamiento de objetos privado e infraestructura del servicio;
• Google también proporciona el inicio de sesión, si lo eliges, y el mapa base en las pantallas de rutas de actividad de Android. El SDK de Maps procesa metadatos técnicos de solicitud y dispositivo, métricas de fallos, dirección IP y un identificador seudónimo específico de Maps para proporcionar y mejorar los mapas;
• Expo y los servicios push de las plataformas para las notificaciones móviles activadas;
• Sentry para informes de fallos y errores — depurados antes de enviarse, por lo que contienen detalle técnico y un identificador de cuenta opaco, nunca tu contenido;
• Discord aloja nuestro canal interno de operaciones. Recibe tu nombre y correo electrónico cuando te registras y — cuando pides al asistente algo que aún no puede hacer — lo que pediste, para que la función que falta llegue a quienes la construyen. Esa solicitud se envía sin tu nombre, cuenta o conversación adjuntos; y
• WHOOP cuando eliges conectar tu cuenta de WHOOP.

Qué proveedor gestiona cada tarea cambia a medida que cambian los modelos, y varios están configurados como alternativas que toman el relevo cuando otro no está disponible o no es la herramienta adecuada para una tarea. Así que lo que esta página mantiene actualizado es el conjunto de proveedores a los que puede llegar tu información — no una correspondencia entre tarea y proveedor, ni los nombres de los modelos individuales, que cambian con demasiada frecuencia para ser útiles aquí.

Adónde va la conversación, dicho claramente: las respuestas las genera DeepSeek, un proveedor con sede en China. Para responderte recibe tu mensaje junto con el contexto de salud que ese mensaje necesita — que puede incluir tus notas guardadas sobre ti, conversación reciente, tratamientos y afecciones activos, marcadores de laboratorio fuera de rango, objetivos y hábitos. China no tiene una decisión de adecuación europea, por lo que la protección que reciben esos datos allí puede ser más débil que conforme al Derecho de la UE. El mecanismo legal para esta transferencia es tu consentimiento explícito, otorgado en el formulario de registro al crear la cuenta — el formulario lo dice con estas mismas palabras antes de que aceptes. Puedes retirarlo en cualquier momento eliminando tu cuenta. Si no te sientes cómodo con la transferencia, no uses KnowsYou durante esta beta — el asistente es el producto, y actualmente no existe ninguna versión que funcione en otro lugar.

Estos proveedores operan bajo sus propios términos y obligaciones de privacidad, y no todos mantienen los datos en el mismo país que tú. Consulta Datos y seguridad para conocer el flujo de datos técnico actual.

4a. Android Health Connect

Cuando Health Connect está disponible en KnowsYou, conectarlo es opcional y requiere un acuerdo aparte en Ajustes antes de que Android solicite acceso. Solicitamos acceso de solo lectura únicamente a pasos, sesiones y fases de sueño, sesiones de ejercicio, distancia, estimaciones de calorías activas y totales, frecuencia cardíaca, frecuencia cardíaca en reposo y peso. Puedes permitir tipos individuales. No solicitamos rutas, datos reproductivos, historiales médicos, acceso en segundo plano a la salud ni acceso a historial ampliado en esta integración.

KnowsYou lee los registros que otras aplicaciones comparten con Health Connect en tu teléfono Android. Envía las mediciones permitidas, marcas de tiempo, identificadores de la aplicación de origen e identificadores de registro a tu cuenta autenticada de KnowsYou mediante HTTPS. Las muestras individuales de frecuencia cardíaca se reducen a medias y máximos antes de subirlas. Usamos los datos importados para tu diario, registros de actividad y peso, objetivos, estimaciones de energía, conversación e informes. Los resúmenes relevantes pueden llegar a los proveedores de IA y destinos internacionales de la sección 4, incluido DeepSeek en China. La pantalla de conexión lo explica antes de que aceptes. Esta integración no entrena un modelo de IA de propósito general, no vende datos de salud ni los usa para decisiones de publicidad, crédito, empleo o seguros.

La sincronización se ejecuta mientras KnowsYou está abierto, automáticamente al abrirlo y a petición. Una conexión nueva normalmente lee hasta 30 días de datos previos; la disponibilidad depende de la aplicación de origen. KnowsYou no escribe en Health Connect. Cambiar los permisos de Android controla las lecturas futuras; desconectar en KnowsYou detiene las subidas futuras. La autorización de WHOOP es independiente.

Los registros importados permanecen en tu cuenta hasta que los elimines o borres la cuenta. Ajustes ofrece controles separados de Desconectar y Eliminar datos importados en Android y web. Eliminar datos también desconecta la integración y borra sus mediciones y actividades importadas de la base de datos del producto en vivo; conserva las entradas manuales, las importaciones directas de WHOOP y los datos de las aplicaciones de origen originales. Los hechos ya copiados en conversaciones, informes, recuerdos guardados o registros de auditoría permanecen hasta que se eliminen esos registros o tu cuenta. Las copias de seguridad pueden conservar información eliminada hasta que la copia caduque, actualmente hasta 30 días. Puedes solicitar acceso o eliminación en el contacto de privacidad indicado arriba.

Si creas una clave de API de cuenta, los servicios que autorices con esa clave también pueden leer resúmenes importados de Health Connect y registros del diario a través de la API de la cuenta.

5. Almacenamiento y seguridad

Los registros principales de cuenta, conversación y bienestar estructurado se almacenan en la base de datos del producto. Los archivos subidos se almacenan actualmente en un bucket privado de DigitalOcean Spaces en Fráncfort, Alemania. La aplicación usa enlaces autenticados y de corta duración cuando un cliente necesita recuperar un archivo privado.

Las conexiones web desplegadas usan HTTPS. Los tokens de acceso y refresco de WHOOP se cifran antes de almacenarse, no se devuelven al cliente y no se añaden al contexto del agente. Los controles de seguridad reducen el riesgo, pero ningún servicio en línea puede garantizar una seguridad absoluta.

6. Conservación, memoria y eliminación

La vista previa conserva los registros de cuenta y producto mientras sean necesarios para prestar el servicio, preservar su pista de auditoría, investigar problemas y cumplir las obligaciones aplicables. Todavía no se ha adoptado un calendario de conservación final, categoría por categoría, para uso comercial.

El historial de conversación sin procesar y los recuerdos seleccionados son independientes. Pedir al agente que olvide un recuerdo guardado lo elimina del contexto activo futuro mediante un borrado lógico; el registro de auditoría se sigue conservando. No es un borrado definitivo inmediato del registro subyacente ni de los mensajes de los que procede.

Desconectar WHOOP detiene las importaciones futuras y elimina las credenciales de conexión locales. Los registros importados previamente permanecen hasta que se eliminen mediante un control compatible o una solicitud de datos de la cuenta.

7. Tus opciones y solicitudes de privacidad

Puedes corregir registros hablando con el agente, gestionar las notificaciones en la aplicación, desconectar WHOOP desde Ajustes — y eliminar tu cuenta y todo lo que contiene tú mismo, en Ajustes → Perfil → Eliminar cuenta, tanto en la web como en la app (cómo funciona la eliminación). Según dónde vivas, también puedes tener derechos de acceso, rectificación, exportación, limitación, oposición al tratamiento o eliminación de información personal, y a retirar el consentimiento cuando este sea aplicable.

Envía una solicitud a privacy@knowsyou.ai. Es posible que necesitemos verificar tu identidad antes de revelar o modificar datos de la cuenta. Los derechos legales aplicables no quedan limitados por el texto de este aviso de vista previa.

8. Datos del sitio web público

El sitio de marketing no carga código publicitario ni de analítica de terceros y no establece cookies de seguimiento. Los sistemas normales de alojamiento y red pueden seguir procesando datos técnicos de solicitud, como dirección IP, marca de tiempo, página solicitada e información del navegador, para entregar y proteger el sitio.

Nuestros anuncios enlazan al sitio con la campaña y la palabra clave del anuncio en la dirección (parámetros utm). Si creas una cuenta durante esa visita, el sitio pasa esos parámetros a la página de registro y los almacenamos con tu nueva cuenta, para poder saber qué campañas traen a personas que siguen usando KnowsYou. Para esto no se escribe nada en tu dispositivo, y no se envía nada sobre ti ni tu cuenta a Google ni a ningún otro anunciante.

El inicio de sesión y las sesiones autenticadas de la aplicación usan el almacenamiento técnico necesario para mantenerte conectado y proteger la cuenta.

9. Cambios y contacto

Este aviso puede cambiar a medida que cambian el producto, los proveedores y los mercados de lanzamiento. Las revisiones importantes irán acompañadas de una nueva fecha de entrada en vigor.

Para preguntas o solicitudes de privacidad, escribe a privacy@knowsyou.ai. Para una visión en lenguaje sencillo del tratamiento y los controles actuales, lee Datos y seguridad.