Política de privacidad — Osir
Versión: 2.3 Fecha de entrada en vigor: 7 de octubre de 2026 Última actualización: 7 de octubre de 2026 URL canónica: https://foretalestudio.com/legal/osir/privacy-policy/es/
1. En resumen
Osir está concebida según el principio local primero. Sus datos residen en su teléfono. Una vez aceptadas las Condiciones, la Aplicación mantiene una cuenta anónima en nuestro servidor para que pueda recuperar sus compras y, si así lo decide, su cuenta en otro dispositivo. Sus datos de salud no salen de su teléfono: la sincronización de los datos de salud no se ofrece en esta versión (§3.3). Su registro en el dispositivo se basa en su consentimiento explícito, pedido mediante una casilla propia (§4). La Aplicación guarda en el dispositivo un registro fechado de lo que le ha preguntado y de lo que usted ha respondido, «Mis declaraciones» (§3.1). No hay publicidad, ni SDK de analítica, ni rastreadores, y nunca vendemos ni compartimos sus datos. Puede exportar y eliminar todo, incluida su cuenta, desde dentro de la Aplicación, y corregir todo lo que no sea ese registro (§7). Si lo acepta, la Aplicación lleva en su dispositivo un diario de su uso; no se envía (§3.1).
Esta política explica los detalles, tal como exigen el Reglamento General de Protección de Datos de la UE (RGPD) y el Derecho francés.
2. Quién es el responsable
El responsable del tratamiento es FORETALE STUDIO (FTS), SASU, RCS Lyon 938 483 914, 21 rue Maurice Flandin, 69003 Lyon, Francia. Consultas sobre privacidad: contact-us@foretalestudio.com. El Editor no ha designado un Delegado de Protección de Datos: sus tratamientos no se realizan, a día de hoy, a gran escala en el sentido del artículo 37 del RGPD, y ese análisis consta por escrito y se revisa cuando la Aplicación evoluciona. La dirección anterior es el contacto en materia de privacidad.
3. Qué datos maneja la Aplicación y dónde residen
3.1 Únicamente en su dispositivo, siempre
La Aplicación almacena lo siguiente en una base de datos dentro de su espacio de almacenamiento privado, protegido por el sistema operativo, en su dispositivo:
| Categoría | Ejemplos |
|---|---|
| Perfil | edad, sexo, estatura, nivel de actividad, objetivos, peso objetivo, lo que ya sabe sobre el programa |
| Mediciones de salud | peso, perímetro de cintura y valores de composición corporal (agua, músculo, hueso, grasa visceral) si los copia desde su propia báscula; las notas libres que adjunta a un pesaje |
| Contraindicaciones que declara | las situaciones médicas que marca durante la configuración inicial, o más tarde en Ajustes → Salud → Mi situación ha cambiado; su respuesta (ninguna situación, o el acuerdo escrito de su médico); si ha declarado un trastorno de la conducta alimentaria, actual o pasado (lo que activa el modo más sereno) |
| Datos del programa | el programa que ha elegido, su fase, el día en que empezó, sus listas de tareas diarias, sus menús semanales, sus listas de la compra y su despensa; si un programa se detuvo porque usted declaró una situación en la que la Aplicación no deja seguirlo, la fecha de esa detención — revela que se declaró una situación así, no cuál |
| Datos de alimentos y productos | preferencias (favoritos, exclusiones, nunca), los productos que añade, sus valores de etiqueta, las fotografías que les hace, las bibliotecas que activa |
| Aprendizaje y progresión | lecciones leídas, logros, niveles de pérdida de peso, progreso del acompañamiento |
| Ajustes | idioma, tema, fondo de pantalla, horas de los recordatorios, animaciones, el selector de ritmo |
| Sus declaraciones | un registro, llevado en el dispositivo, de lo que la Aplicación le ha preguntado y de lo que usted ha respondido: la aceptación de las Condiciones y de esta política, la declaración de mayoría de edad, su consentimiento al registro de sus datos de salud, su respuesta sobre las situaciones médicas y cada situación declarada, las negativas a continuar que la Aplicación le ha opuesto y su levantamiento, la activación y la desactivación del modo más sereno, la edad indicada en el perfil, las advertencias que se le han mostrado, el inicio y la detención de un programa, un cambio de situación. Cada línea lleva la fecha y la hora, la versión del texto mostrado y su huella (SHA-256) — no el texto mismo —, el idioma, la versión de la Aplicación, el programa, la pantalla, su origen (este dispositivo, o una copia de seguridad que usted ha restaurado) y un identificador aleatorio de la instalación, distinto del del diario de uso. Una línea escrita nunca se modifica. Usted lee este registro y lo exporta en PDF en Ajustes → Salud → Mis declaraciones. No se transmite: no tenemos acceso a él, salvo que usted mismo nos lo envíe |
| Diario de uso — solo si lo acepta | la apertura de la Aplicación y la duración de las visitas, las pantallas vistas (sin los identificadores que contienen), los pasos del inicio, sus elecciones de programa, de modo y de motivación, los aportes que toma o le gustan, los alimentos que le gustan, el hecho de que se apartó un aporte o un alimento (sin decir cuál), el hecho de que se anotó un pesaje o un objetivo, las lecciones leídas, sus compras y el estado de su suscripción, el idioma elegido y el uso de los recordatorios, sus decisiones de consentimiento. Nunca su peso, su cintura, su objetivo, la lista de alimentos y aportes que aparta, lo que escribe (nombres de productos, notas, búsquedas) ni su identidad. Este diario no se transmite: se queda en el dispositivo, y puede leerlo, compartirlo usted mismo, detenerlo y borrarlo (Ajustes → Datos → Estadísticas de uso) |
Las fotografías que hace de los productos se procesan en el dispositivo para leer la etiqueta (el modelo de reconocimiento de texto está integrado en la Aplicación); nunca se suben a ningún servidor.
Almacenamiento en el dispositivo (artículo 82 de la Ley francesa de Protección de Datos). La escritura de estos datos en el espacio privado de la Aplicación — su base de datos y el llavero seguro del dispositivo — es estrictamente necesaria para el servicio que usted solicita: por ese motivo no requiere un consentimiento separado. Se añaden dos consentimientos, por dos razones distintas: su consentimiento explícito al registro de sus datos de salud, porque son datos de salud (§4); y su consentimiento al diario de uso, porque no es necesario para el servicio (§4).
Si algún día este diario se transmitiera a nuestro servidor, solo ocurriría tras una nueva versión de esta política y una solicitud de consentimiento separada; los datos de salud seguirían sujetos al consentimiento explícito del §4.
3.2 En nuestro servidor (el «portal») — siempre, de forma mínima
Una vez aceptadas las Condiciones y esta política — nunca antes —, la Aplicación crea una cuenta anónima en el portal: un identificador de cuenta asignado por el portal, un identificador aleatorio de la instalación creado por la Aplicación (no se deriva de ninguna característica de su dispositivo), la fecha de creación y los tokens que autentican la Aplicación. Esta cuenta no contiene ningún nombre, ningún correo electrónico ni ningún dato de salud.
Si vincula una identidad (Ajustes → Cuenta, opcional):
- por correo electrónico: la Aplicación envía al portal la dirección que usted escribe y después el código de un solo uso que recibe; el portal conserva esa dirección;
- con Google: Google entrega a la Aplicación un token de identidad firmado; la Aplicación lo transmite de inmediato al portal, que lo verifica y conserva de él su dirección de correo de Google y su nombre visible. La Aplicación no conserva ese token, y ni ella ni el portal reciben su contraseña de Google ni acceso alguno a su cuenta de Google.
En ambos casos, la Aplicación guarda en el llavero seguro del dispositivo los tokens de sesión que el portal le entrega y, en su base de datos, una copia de la identidad de la cuenta (identificador, dirección de correo, nombre visible, modo de inicio de sesión) para mostrársela. Iniciar sesión no envía ninguno de sus datos: se quedan en el dispositivo.
Si se suscribe o realiza una compra, la Aplicación transmite al portal el registro de compra que la tienda le entrega (la tienda de que se trata, el producto, el importe y la divisa, el identificador de transacción y el token de compra); el portal lo verifica para validar su derecho de acceso. Nunca recibe sus datos de pago.
Registros técnicos del portal. Cada vez que la Aplicación contacta con el portal (creación de la cuenta, inicio de sesión, renovación de los tokens, validación de una compra, cierre de sesión, eliminación de la cuenta), el portal registra, como cualquier servidor, la dirección IP de la que procede la solicitud, la fecha y la hora, la dirección llamada y su resultado, y el identificador técnico del software que llama («user agent»). Guarda también la dirección IP y ese identificador técnico con los tokens de sesión que emite, en su registro de seguridad y en el registro de las solicitudes de ejercicio de derechos. Estos registros sirven para hacer funcionar y proteger el servicio (detección de abusos, limitación del número de solicitudes) y para acreditar nuestras respuestas a sus solicitudes; no contienen ningún dato de salud y no sirven ni para la publicidad ni para la medición de audiencia. Su plazo de conservación se indica en el §6.
3.3 La sincronización de los datos de salud no se ofrece en esta versión
La sincronización de los datos de salud no se ofrece en esta versión de la Aplicación. Ningún ajuste permite activarla, la Aplicación no envía al portal ni su perfil, ni sus pesajes, ni sus medidas, ni sus notas, ni sus declaraciones, e iniciar sesión en una cuenta no cambia nada de ello.
Si algún día se ofrece, será en una nueva versión de esta política, que la Aplicación le presentará, y solo tras un consentimiento explícito y separado, otorgado en Ajustes → Cuenta y retirable en el mismo lugar.
3.4 Lo que nunca recopilamos
Ninguna ubicación. Ningún contacto. Ningún identificador publicitario. Ninguna analítica de uso enviada a nosotros, ningún informe de fallos, ninguna telemetría: el diario de uso opcional descrito en el §3.1 se queda en su dispositivo y no nos llega. Ningún dato de pago. Ningún dato de su dispositivo fuera de la Aplicación. Ninguna cookie: la única página web de la Aplicación es la animación integrada que acompaña a algunas lecciones; se entrega con la Aplicación, no accede a la red y no almacena nada.
4. Por qué, y sobre qué base jurídica
| Tratamiento | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| Ejecución de la Aplicación en su dispositivo | prestar las funciones que utiliza | ejecución del contrato (art. 6.1.b) |
| Cuenta anónima, tokens | identificar la instalación, restaurar las compras, proteger el servicio | ejecución del contrato (art. 6.1.b); nuestro interés legítimo en la seguridad (art. 6.1.f) |
| Identidad de correo electrónico o de Google | permitirle recuperar su cuenta en otro dispositivo | ejecución del contrato, a petición suya (art. 6.1.b) |
| Validación de compras | concederle aquello por lo que ha pagado; conservar los registros contables que exige la ley | contrato (art. 6.1.b); obligación legal (art. 6.1.c) |
| Datos de salud en el dispositivo (peso, cintura, composición, situaciones médicas declaradas, restricciones alimentarias que revelen una condición médica, fecha de detención de un programa) | las funciones de seguimiento y de seguridad de la Aplicación | su consentimiento explícito (art. 9.2.a), otorgado durante la configuración inicial mediante una casilla propia, nunca marcada de antemano: «Acepto que mis datos de salud (peso, contorno de cintura, composición corporal, situaciones declaradas) se registren en este dispositivo». Estos datos son necesarios para el servicio: sin ese acuerdo, la Aplicación no continúa. Aceptar esta política no equivale a ese consentimiento |
| Sus declaraciones (§3.1) | conservar la traza de lo que la Aplicación le ha preguntado, de lo que usted ha respondido, de lo que ha rechazado y de lo que le ha advertido; permitirle releerla y exportarla | ejecución del contrato (art. 6.1.b) y nuestro interés legítimo en poder acreditar esos hechos en caso de litigio (art. 6.1.f) — un registro que se queda en su dispositivo, que usted lee, exporta y borra, y que no nos llega; para las líneas que revelan un dato de salud: su consentimiento explícito anterior (art. 9.2.a) y la formulación, el ejercicio o la defensa de reclamaciones (art. 9.2.f) |
| Datos de salud sincronizados con el portal | — | no aplicable en esta versión: la sincronización no se ofrece (§3.3); exigiría un consentimiento explícito y separado (art. 9.2.a) |
| Registros técnicos del portal (§3.2) | hacer funcionar y proteger el servicio; acreditar nuestras respuestas a sus solicitudes | nuestro interés legítimo en la seguridad (art. 6.1.f); obligación legal para el registro de las solicitudes de ejercicio de derechos (art. 6.1.c) |
| Recordatorios locales | los recordatorios que usted programa | su consentimiento, a través de los ajustes de notificaciones de la Aplicación y del sistema |
| Diario de uso en el dispositivo | comprender cómo se usa la Aplicación para mejorarla; mostrarle sus propias cifras | su consentimiento (art. 6.1.a RGPD; art. 5.3 de la Directiva 2002/58/CE y art. 82 de la Ley francesa de Protección de Datos: este diario no es necesario para el servicio), dado al inicio o en los Ajustes, que puede retirar en cualquier momento |
| Respuesta a sus solicitudes | asistencia, solicitudes de ejercicio de derechos | interés legítimo (art. 6.1.f); obligación legal para las solicitudes de ejercicio de derechos |
El peso, la cintura, la composición corporal, las situaciones médicas declaradas, las exclusiones alimentarias que revelen una condición médica y la fecha de detención de un programa son datos de categorías especiales (datos de salud) en el sentido del artículo 9 del RGPD. Solo los tratamos con su consentimiento explícito, y puede retirar ese consentimiento en cualquier momento (§7). La retirada no afecta a la licitud de lo realizado con anterioridad.
5. Quién recibe los datos
No vendemos sus datos y no los compartimos con fines publicitarios. Sus datos solo son accesibles para:
- FORETALE STUDIO, el responsable del tratamiento;
- OVH SAS (2 rue Kellermann, 59100 Roubaix, Francia), que aloja el portal en servidores situados en la Unión Europea, como nuestro encargado del tratamiento;
- Apple Inc. o Google LLC, que tratan su descarga y sus compras conforme a sus propias políticas de privacidad y actúan como responsables independientes a tal efecto; el portal solo recibe de ellas el registro de compra descrito en el §3.2;
- Google LLC, únicamente si decide iniciar sesión con Google, para el propio inicio de sesión;
- los destinatarios que usted mismo elija cuando utilice la hoja de compartir (una exportación, un PDF, una fotografía);
- las autoridades, cuando la ley nos obligue.
Sus datos se almacenan en la Unión Europea y nosotros no los transferimos fuera de ella. Si inicia sesión con Google o compra a través de una tienda, esas empresas pueden tratar datos fuera de la UE con arreglo a sus propias garantías (cláusulas contractuales tipo o una decisión de adecuación).
6. Cuánto tiempo conservamos los datos
| Datos | Conservación |
|---|---|
| Todo lo que está en su dispositivo | hasta que lo elimine, restablezca la Aplicación o la desinstale |
| Sus declaraciones (§3.1) | mientras la Aplicación siga instalada y usted no borre los datos del dispositivo; se borran al restablecer, al cerrar sesión, al cambiar de cuenta y al eliminar la cuenta — la Aplicación le propone antes exportarlas; nada de ellas se conserva en nuestros servidores. Forman parte de la copia de seguridad que usted mismo crea (Ajustes → Datos → Exportar); restauradas, llevan la mención de su origen |
| Diario de uso (si lo aceptó) | 13 meses como máximo en el dispositivo, y después se borra a medida que envejece (cada vez que se abre la Aplicación, aunque haya detenido el diario); se borra de inmediato si lo pide —junto con las copias de seguridad locales de la base—, al restablecer o al desinstalar |
| Cuenta anónima nunca vinculada a una identidad | se elimina tras 90 días como máximo sin ninguna conexión |
| Cuenta vinculada | hasta que elimine su cuenta (§8), más un breve plazo técnico de 30 días como máximo para las copias de seguridad |
| Registros de compra | se anonimizan al eliminar la cuenta; el registro contable se conserva 7 años como máximo, para cumplir las obligaciones contables y fiscales francesas, sin su identidad |
| Registros de solicitudes en materia de privacidad (acceso, supresión) | 25 meses como máximo, según recomienda la CNIL, para poder demostrar que hemos respondido |
| Tokens de autenticación | el token de acceso es de corta duración y se renueva automáticamente; un token de renovación que deja de usarse caduca a los 180 días como máximo; ambos se revocan al cerrar sesión o al eliminar la cuenta |
| Registros técnicos del portal (§3.2) | durante el tiempo necesario para la seguridad y el buen funcionamiento del servicio, y para ninguna otra finalidad; las trazas unidas a un token de sesión siguen la duración de ese token; el registro de las solicitudes de ejercicio de derechos sigue la línea anterior (25 meses como máximo) |
7. Sus derechos
Usted tiene derecho de acceso, rectificación, supresión, limitación y portabilidad de sus datos, derecho a oponerse a los tratamientos basados en nuestro interés legítimo, a retirar su consentimiento en cualquier momento y a establecer directrices sobre el destino de sus datos tras su fallecimiento (artículo 85 de la Ley francesa de Protección de Datos). Puede ejercer la mayoría de ellos directamente en la Aplicación:
| Derecho | Cómo |
|---|---|
| Acceso, rectificación | todo es visible y editable en la Aplicación, con una excepción: una línea de «Mis declaraciones» nunca se modifica — eso es lo que la hace una traza fiable. Una respuesta inexacta o superada se corrige mediante una declaración adicional, que se añade (Ajustes → Salud → Mi situación ha cambiado; una nueva edad en el perfil): la línea anterior permanece, fechada — el historial de la edad indicada, por ejemplo. Solo el borrado de los datos del dispositivo la hace desaparecer |
| Portabilidad | Ajustes → Datos → Exportar: un archivo JSON con todos sus datos, incluidas sus declaraciones, compartido a través de su dispositivo; Ajustes → Salud → Mis declaraciones → Exportar en PDF para el registro solo |
| Supresión de los datos de salud | elimine una entrada, o Ajustes → Restablecer, que borra todo lo que hay en el dispositivo, incluidas sus declaraciones (la Aplicación le propone antes exportarlas) |
| Supresión de su cuenta | Ajustes → Cuenta → Eliminar mi cuenta: elimina la cuenta del portal y después borra el dispositivo |
| Retirar el consentimiento al registro de sus datos de salud | Ajustes → Restablecer, o desinstalar la Aplicación: los datos y el registro de sus declaraciones se borran juntos (exporte antes lo que quiera conservar). La Aplicación no puede funcionar sin estos datos; Ajustes → Salud recuerda esta vía |
| Retirar el consentimiento a la sincronización de salud | no aplicable en esta versión: la sincronización no se ofrece (§3.3) |
| Retirar el consentimiento al diario de uso, y borrarlo | Ajustes → Datos → Estadísticas de uso → desactivarlo y después «Borrar el diario» |
| Retirar todo el consentimiento | restablezca la Aplicación o desinstálela |
| Cualquier otra cosa, o si ya no tiene la Aplicación | escriba a contact-us@foretalestudio.com; respondemos en el plazo de un mes; podemos pedirle que acredite que la cuenta es suya |
También puede presentar una reclamación ante una autoridad de control: en Francia, la CNIL (www.cnil.fr); en el resto de la UE, su autoridad nacional; en el Reino Unido, la ICO (ico.org.uk).
8. Eliminar su cuenta
En la Aplicación: Ajustes → Cuenta → Eliminar mi cuenta (se ofrece cuando ha iniciado sesión en una cuenta). La Aplicación pide al portal que elimine su cuenta, y después borra su dispositivo — antes le propone exportar sus declaraciones — y cierra su sesión. La eliminación es inmediata en el portal, y los registros de compra se anonimizan como se describe en el §6. Una cuenta anónima que nunca vinculó a una identidad es eliminada por el portal en el plazo indicado en el §6, o a petición por correo electrónico.
Sin la Aplicación: escriba a contact-us@foretalestudio.com desde la dirección de correo electrónico vinculada a su cuenta, con el asunto «Eliminar mi cuenta Osir». Le confirmamos en el plazo de un mes.
Eliminar la cuenta no cancela una suscripción: cancélela en los ajustes de su cuenta de la tienda de aplicaciones, o de lo contrario se renovará.
9. Seguridad
Sus datos en el dispositivo están protegidos por el aislamiento (sandbox) del sistema operativo y, en iOS, por la protección completa de archivos mientras el dispositivo está bloqueado. La Aplicación excluye su base de datos de las copias de seguridad del sistema para que ninguna copia salga del dispositivo sin usted. Los tokens de autenticación se guardan en el llavero seguro del dispositivo, nunca en un almacenamiento en claro. Todas las conexiones con el portal utilizan HTTPS. Las exportaciones y los PDF se escriben en una carpeta temporal y se eliminan después de haberse compartido. La Aplicación no contiene ningún sistema de cifrado propio: se apoya en el del sistema.
Ningún sistema es perfectamente seguro. Un dispositivo rooteado o con jailbreak, o una copia de seguridad en un ordenador que usted mismo realice, puede exponer la base de datos; guarde sus exportaciones en lugar seguro.
10. Menores
La Aplicación es solo para personas adultas (18 años cumplidos). La configuración inicial pide la edad, la hace certificar y no permite continuar a un menor. No tratamos a sabiendas los datos de ninguna persona menor de 18 años. Si cree que conservamos datos de un menor, escríbanos y los eliminaremos.
11. Notificaciones, cámara, fotos
La Aplicación solo envía recordatorios locales que usted mismo programa; no hay ningún servidor de notificaciones push. Solicita acceso a la cámara únicamente cuando usted decide fotografiar un producto, y acceso a la biblioteca de fotos únicamente cuando decide adjuntar una imagen existente. Ambos son opcionales; la Aplicación funciona sin ellos. La lectura de una etiqueta se realiza en su dispositivo.
12. Usuarios fuera de la Unión Europea
Reino Unido: el UK GDPR le otorga los mismos derechos; la ICO es su autoridad. Estados Unidos: no vendemos ni compartimos información personal en el sentido de la legislación de California y no la tratamos con fines de publicidad dirigida; puede ejercer los derechos anteriores por correo electrónico. Canadá: aplicamos los principios de la PIPEDA; sus datos están bajo su control en su dispositivo. Resto del mundo: los derechos anteriores están a su disposición previa solicitud.
13. Modificaciones de esta política
Cuando modifiquemos esta política de forma relevante, la Aplicación le mostrará la nueva versión y le pedirá que la acepte antes de continuar. El número de versión y las fechas que figuran al principio cambian en consecuencia. Las versiones anteriores están disponibles previa solicitud.
14. Contacto
- Responsable del tratamiento: FORETALE STUDIO (FTS), 21 rue Maurice Flandin, 69003 Lyon, Francia
- Correo electrónico: contact-us@foretalestudio.com
Historial de versiones: 1.0 (29 de marzo de 2026) — borrador exclusivamente sin conexión. 2.0 (18 de septiembre de 2026) — cuenta del portal, sincronización de salud con activación expresa, destinatarios, conservación, eliminación de la cuenta, cámara y lectura de etiquetas en el dispositivo, notificaciones. 2.1 (2 de octubre de 2026) — diario de uso opcional, llevado en el dispositivo y no transmitido: contenido, base jurídica, conservación, retirada. 2.2 (7 de octubre de 2026) — §13 precisado: la edad se pide y se certifica al empezar; sin otros cambios. 2.3 (7 de octubre de 2026) — el registro «Mis declaraciones» (contenido, base jurídica, conservación, excepción al derecho de rectificación); una casilla propia para el consentimiento explícito a los datos de salud registrados en el dispositivo, y la vía para retirarlo; la fecha de detención de un programa; los registros técnicos del portal; el almacenamiento en el dispositivo conforme al artículo 82 de la Ley francesa de Protección de Datos; la sincronización de los datos de salud no se ofrece en esta versión; lo que transmite el inicio de sesión por correo electrónico o con Google; la cuenta anónima se crea tras la aceptación de las Condiciones, con un identificador aleatorio.