Política de privacidad

Última actualización: 28 de septiembre de 2026

En SomaStack respetamos tu privacidad y nos comprometemos a proteger los datos personales que compartes con nosotros. Esta Política de privacidad detalla cómo recopilamos, almacenamos y utilizamos tu información.

1. Información que recopilamos

Para organizar y registrar las rutinas que introduces, recopilamos la siguiente información:

• Perfil y rutina: Tu edad declarada y la fecha de confirmación de que tienes al menos 18 años, género, actividad física, notas, nombres de productos e instrucciones de sus etiquetas, horarios, ajustes y progreso de la lista. SomaStack solo está disponible para personas de 18 años o más.
• Datos de la cuenta de Strava (opcional): Si conectas tu cuenta de Strava, leemos la identificación de tu perfil y las estadísticas recientes de actividad física (distancia, frecuencia cardíaca y duración).
• Identificadores de cuenta: Si te registras, almacenamos tu dirección de correo electrónico y el nombre de tu perfil.
• Estadísticas de uso: Conservamos recuentos minimizados de registros, actividad de planes y listas, integraciones, suscripciones, clics de afiliados y fiabilidad de IA. La analítica nunca contiene mensajes o respuestas de IA, datos de salud o suplementos, direcciones IP ni cadenas completas de agente de usuario.

2. Cómo almacenamos tu información

Tus métricas de perfil, la configuración de tu cuenta y las listas de suplementos marcadas se almacenan de forma segura en nuestra instancia de base de datos (PostgreSQL / SQLite) desplegada en nuestro entorno de alojamiento aislado en Railway. No distribuimos, compartimos ni vendemos tus métricas de salud a empresas de publicidad de terceros.

El historial de chat se guarda para tu cuenta en el almacenamiento local de este navegador; los mensajes recientes se envían con las siguientes solicitudes de IA. Borrar el almacenamiento del navegador elimina esa copia local, pero no los datos ya procesados por Google ni el perfil y horario guardados en tu cuenta.

3. Integraciones de API y compartición de datos

• API de Google Gemini: Al crear un borrador de horario o conversar con Ana, enviamos a Google datos pertinentes del perfil (edad, género, actividad y notas), productos e instrucciones de sus etiquetas, horarios y ajustes, contexto de la lista, tu mensaje y la conversación reciente. No incluimos automáticamente el nombre o correo de tu cuenta, el hash de contraseña ni los tokens de acceso o inicio de sesión en las solicitudes al modelo. Sin embargo, los nombres, contactos u otros datos personales que escribas en mensajes, notas o campos de productos y actividades se incluirán; no se garantiza que sean anónimos. No introduzcas información confidencial ni identificadores innecesarios. Utilizamos un proyecto con Cloud Billing activo: según los términos de servicios de pago de Google, los mensajes y respuestas no se usan para mejorar sus productos, aunque Google puede conservarlos durante un período limitado por motivos de seguridad y obligaciones legales. Consulta los términos de servicios de pago de Gemini.
• OAuth de Strava y Google: Google permite iniciar sesión y Strava importar actividades de forma opcional. Las sesiones se guardan en el servidor; el navegador recibe una cookie de sesión firmada y HTTP-only. Los tokens de acceso y renovación de Strava se guardan en el servidor y no se incluyen en los mensajes de Gemini. Puedes desconectar Strava en ajustes y revocar el acceso de Google desde tu cuenta de Google.

4. Cookies

Utilizamos cookies HTTP-only seguras para la autenticación. Con tu consentimiento, también usamos cookies propias y firmadas para un visitante anónimo y una sesión de 30 minutos. Se guardan como hashes unidireccionales, tienen retención limitada, respetan Global Privacy Control y Do Not Track y nunca se usan para publicidad o rastreo entre sitios. Los eventos minimizados se conservan 90 días y los agregados hasta 760 días.

5. Enlaces de afiliados

Los enlaces de suplementos dirigen a tiendas asociadas (Amazon, iHerb). Registramos el producto, la tienda, la hora del clic y el identificador de tu cuenta si has iniciado sesión. Estos registros no son anónimos cuando se vinculan a tu cuenta. Podemos recibir una comisión por las compras sin costo adicional para ti.

6. Contáctanos

Si tienes preguntas sobre el uso o la eliminación de tus datos, escribe a [email protected] o consulta Eliminación de datos.