Política de privacidad de BIOXS

1. Responsable y alcance

Esta política se aplica a BIOXS, la aplicación móvil y web de salud que reúne métricas de wearables, registros manuales, comidas, informes médicos, síntomas, medicación y herramientas de IA para ofrecer una visión diaria más clara.

El responsable del tratamiento es BIOXS Health, proyecto desarrollado en Alicante, España. Puedes contactar en contact@bioxs.app para cualquier cuestión sobre privacidad, protección de datos o ejercicio de derechos.

BIOXS está diseñado para usuarios en España, la Unión Europea y otros países donde la app esté disponible. Cuando tratamos datos de salud, los consideramos información especialmente sensible y los protegemos con medidas reforzadas.

2. Datos que podemos recopilar

Solo recopilamos datos necesarios para prestar las funciones que eliges usar. Algunas funciones son opcionales y dependen de permisos explícitos del dispositivo o de tu cuenta.

• Datos de cuenta: email, identificador de usuario, método de inicio de sesión, idioma, foto de perfil si la subes y datos técnicos necesarios para mantener tu sesión.
• Datos de perfil: nombre visible, objetivos de salud, preferencias, objetivos de pasos, ajustes de idioma, tema, seguridad y notificaciones.
• Datos de Health Connect y wearables: pasos, distancia, actividad, entrenamientos, calorías, frecuencia cardiaca, frecuencia cardiaca en reposo, HRV, oxígeno en sangre, frecuencia respiratoria, temperatura corporal, presión arterial, glucosa, sueño, peso, altura, IMC, composición corporal, agua, nutrición y flujo menstrual, siempre según los permisos que concedas.
• Registros manuales: peso, hidratación, glucosa, presión arterial, comidas, síntomas, encuestas diarias, notas y otros datos que introduces voluntariamente.
• Nutrición y recetas: fotos de comidas o despensa, descripciones de alimentos, ingredientes detectados, calorías, macros, micronutrientes, preferencias, alergias, ingredientes excluidos, electrodomésticos disponibles y recetas guardadas o favoritas.
• Informes médicos: PDFs, imágenes o textos que subes, su categoría, biomarcadores extraídos, valores de laboratorio, fechas, unidades, rangos de referencia, flags clínicos y fragmentos de texto usados para ayudarte a entender el documento.
• Condiciones y medicación: condiciones crónicas o temporales, fecha de diagnóstico si la añades, estado, notas, medicamentos, dosis, frecuencia, horarios y recordatorios.
• Salud femenina: ciclo, días de periodo, intensidad de flujo, síntomas, ventana fértil, notas y registros diarios asociados.
• Interacciones con IA: preguntas, respuestas, contexto de salud usado para generar análisis, adjuntos que decides enviar y metadatos técnicos como proveedor, modelo y request id.
• Datos técnicos y de seguridad: dispositivo, sistema operativo, permisos, idioma, eventos de autenticación e intentos fallidos.

3. Permisos del dispositivo

BIOXS solicita permisos solo cuando una función los necesita. Puedes concederlos, rechazarlos o retirarlos desde los ajustes del sistema.

• Health Connect se usa en Android para leer datos de salud de apps y dispositivos compatibles. BIOXS no escribe datos de salud en Health Connect salvo que una función futura lo indique de forma expresa.
• Cámara, fotos y archivos se usan para analizar comidas, despensa, avatar o informes médicos cuando tú los seleccionas.
• Micrófono y voz pueden usarse si decides dictar o grabar una interacción.
• Notificaciones se usan para medicación, recordatorios de comidas, avisos de informes, sincronización y alertas de salud configuradas.
• Actividad física puede ser necesaria para leer determinados datos de fitness en Android.

4. Para qué usamos tus datos

• Crear y mantener tu cuenta, autenticarte y proteger el acceso.
• Sincronizar métricas desde Health Connect y mostrarlas en paneles diarios.
• Calcular una puntuación diaria de salud y detectar tendencias personales.
• Analizar nutrición, comidas, macros, micronutrientes y recetas.
• Extraer y estructurar biomarcadores de informes médicos para que puedas consultarlos y compararlos con tu histórico.
• Organizar condiciones, medicación, dosis, horarios y recordatorios.
• Mostrar perfiles de optimización, prevención y salud crónica basados en tus datos.
• Generar respuestas de IA contextualizadas, resúmenes, recomendaciones de hábitos y explicaciones en lenguaje claro.
• Enviar notificaciones que hayas activado y mantener preferencias de seguridad.
• Diagnosticar errores, prevenir abuso, mejorar estabilidad y cumplir obligaciones legales.

5. Base jurídica

Cuando se aplique el RGPD, tratamos tus datos conforme a una o varias bases jurídicas: ejecución del servicio que solicitas, consentimiento explícito para datos de salud y permisos sensibles, interés legítimo para seguridad y mejora técnica, cumplimiento legal cuando sea necesario y tu consentimiento para comunicaciones o funciones opcionales.

Puedes retirar permisos o consentimiento para funciones opcionales. Hacerlo puede limitar funciones como sincronización de wearables, análisis de informes, recordatorios o IA contextual.

6. IA, análisis automatizado y límites médicos

BIOXS usa IA para resumir información, detectar patrones, proponer hábitos, explicar biomarcadores, analizar comidas, generar recetas y responder preguntas con contexto. La IA puede procesar texto, imágenes o documentos que tú envías.

La app incluye medidas de guardrail para validar rangos, reducir datos identificativos antes de ciertos prompts, filtrar contenido inseguro y evitar que la IA invente métricas. Aun así, las respuestas pueden contener errores o no reflejar toda tu situación clínica.

BIOXS no realiza diagnósticos, no sustituye a profesionales sanitarios y no debe usarse para emergencias. Ante síntomas graves, resultados preocupantes o decisiones médicas, consulta a un profesional cualificado.

7. Servicios externos y encargados

Para prestar BIOXS podemos apoyarnos en proveedores técnicos. Solo compartimos la información necesaria para cada función y procuramos usar proveedores con medidas de seguridad adecuadas.

8. Conservación

Conservamos los datos mientras tu cuenta esté activa o mientras sean necesarios para prestarte la función correspondiente. Puedes eliminar registros concretos dentro de la app cuando exista esa opción o solicitar eliminación de cuenta y datos en contact@bioxs.app.

Algunos datos pueden conservarse durante más tiempo si es necesario para seguridad, prevención de abuso, cumplimiento legal, resolución de disputas o copias de seguridad limitadas. Cuando ya no sean necesarios, los eliminaremos o anonimizaremos de forma razonable.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger datos personales y de salud: autenticación por sesión, separación de datos por usuario, políticas de acceso en base de datos cuando corresponda, almacenamiento controlado, transporte cifrado, límites frente a fuerza bruta y registros técnicos minimizados.

Ningún sistema es completamente infalible. Te recomendamos usar una contraseña robusta, proteger tu dispositivo, mantener el sistema actualizado y cerrar sesión si compartes el dispositivo.

10. Tus derechos

Según tu jurisdicción, puedes tener derecho a acceder, rectificar, eliminar, portar, limitar u oponerte al tratamiento de tus datos, así como retirar consentimiento cuando el tratamiento dependa de él.

Puedes ejercer tus derechos escribiendo a contact@bioxs.app. Para proteger tu privacidad, podremos pedirte información razonable para verificar tu identidad antes de atender la solicitud.

11. Menores

BIOXS no está dirigido a menores que no puedan consentir legalmente el tratamiento de sus datos. Si eres menor, usa la app solo con autorización y supervisión de tu madre, padre o tutor legal.

12. Cambios y contacto

Podemos actualizar esta política cuando cambien la app, las funciones, los proveedores o la normativa aplicable. Publicaremos la versión actualizada con su fecha de revisión.

Para privacidad, soporte o eliminación de cuenta, escribe a contact@bioxs.app.