FitShoe

Política de Privacidad

Versión 2026-10-01 · En vigor desde el 1 de octubre de 2026

Esta política explica qué datos trata FitShoe, para qué, con quién los compartimos y cómo ejerces tus derechos. Vale para la app y para estas páginas. Sigue la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018) y, para quienes están en la Unión Europea, el Reglamento General de Protección de Datos (RGPD).

1. Quién es el responsable

El responsable del tratamiento de los datos (el controlador, en la LGPD y en el RGPD) es Alpha Tech — Douglas dos S. Silva, empresario individual (empresário individual), CNPJ 37.595.093/0001-54, con sede en Araraquara/SP, Brasil. Canal para dudas y solicitudes de los titulares de datos: contatofitshoe@alphatechdev.com.br.

2. Qué datos tratamos

• Cuenta: correo electrónico; contraseña (guardamos solo un resumen criptográfico irreversible, el hash Argon2id, nunca la contraseña en sí); idioma, país, sistema de tallas de calzado, unidades y preferencia de horma (masculina, femenina o ambas); si el correo fue verificado; un código de invitación de la cuenta (y, si el registro trae el código de quien te invitó, el vínculo entre las dos cuentas); fechas de creación y de modificación.
• Sesión: el identificador de la sesión y los códigos de renovación del acceso, y los códigos de un solo uso para verificar el correo y cambiar la contraseña. De esos códigos guardamos solo el resumen criptográfico.
• Correos de la cuenta: los correos que te enviamos sobre la cuenta (verificación del correo y cambio de contraseña): tu dirección de correo y el contenido del mensaje, que trae un enlace de un solo uso. Los envía y los guarda Lark (ver el punto 4).
• Consentimientos: para cada documento (Términos, Privacidad y Datos de Salud), la versión, el idioma, si fue aceptado o retirado y cuándo.
• Fotos: las fotos que tomas (de los pies, del lado interno del pie, de la suela de una zapatilla usada, de una zapatilla o de su etiqueta o caja) se procesan en el momento y no se guardan.
• Medidas y Pasaporte del Pie (datos de salud): por pie, el largo, el ancho, el tipo de hoja usado, si ajustaste las esquinas de la hoja y la versión del medidor. En el Pasaporte: la forma de los dedos, la presencia de juanete, el tipo de arco, la altura del empeine, el tipo de pisada (si enviaste la suela), las molestias que declaras tú mismo (fascitis plantar y dolor de espinillas), el uso principal que eliges, la confianza del análisis, un resumen descriptivo escrito por la IA sobre la forma del pie y el ajuste del calzado, el modelo de IA usado y las fechas.
• Verificador de tienda: en cada uso, si fue por foto de la zapatilla, foto de la etiqueta o caja, o búsqueda por nombre; la zapatilla reconocida (marca, modelo y confianza), la nota de ajuste, el veredicto, la talla recomendada y la fecha.
• Créditos y compras: los saldos, el extracto (motivo, cantidad, saldo después y fecha) y, por cada compra, la tienda (App Store o Google Play), el producto, el importe y la moneda (cuando la tienda los informa), el país, el código de la transacción, las fechas, si fue una compra de prueba y si fue reembolsada. No recibimos los datos de tu tarjeta ni de otro medio de pago.
• Uso de la app: eventos de una lista cerrada (por ejemplo: abrir la app, completar el registro, iniciar o confirmar una medición, abrir la tienda, completar una compra), con la plataforma (iOS, Android o web), la versión de la app, un identificador aleatorio de la instalación (que no identifica el dispositivo), el país de la cuenta (cuando has iniciado sesión) y la hora en el dispositivo. Esos eventos no llevan texto libre, correo, medidas, molestias ni nombres de zapatillas. Antes de iniciar sesión son anónimos; con la sesión abierta, quedan vinculados a la cuenta. No usamos para esto ninguna herramienta de análisis de terceros.
• Datos técnicos: la dirección IP de la conexión, usada en la memoria del servidor solo para limitar abusos (un límite de solicitudes por minuto) y que no guardamos en nuestra base de datos; registros técnicos de funcionamiento, con el identificador de la cuenta, la operación y el resultado, sin fotos, medidas, contraseñas ni correos; y el registro de cada llamada a la IA (modelo, volumen procesado, costo, resultado y duración), vinculado a la cuenta mientras exista.
• En tu dispositivo: la app guarda el código de renovación de la sesión en el almacén seguro del sistema (Keychain en iOS, Keystore en Android), y el idioma y el identificador aleatorio de la instalación en el almacenamiento de la app. La app no guarda las fotos en archivos: quedan en la memoria del dispositivo mientras usas la pantalla.

3. Para qué usamos los datos y con qué base legal

• Crear y mantener tu cuenta y autenticarte (cuenta, sesión y correos de la cuenta): ejecución del contrato (LGPD art. 7, V; RGPD art. 6(1)(b)).
• Medir el pie, armar el Pasaporte, recomendar zapatillas y usar el Verificador (fotos, medidas y Pasaporte): tu consentimiento específico y destacado para datos de salud (LGPD art. 11, I; RGPD art. 9(2)(a)). Sin él no ofrecemos esas partes. Consulta el aviso sobre datos de salud.
• Vender y entregar créditos, devolver créditos y tramitar reembolsos (compras y extracto): ejecución del contrato.
• Entender cómo se usa la app y mejorarla (eventos de uso): interés legítimo (LGPD art. 7, IX; RGPD art. 6(1)(f)).
• Seguridad, prevención de abusos y fraudes y control del costo de la IA (datos técnicos): interés legítimo.
• Cumplir obligaciones legales y defender derechos: obligación legal y ejercicio regular de derechos (LGPD art. 7, II y VI; RGPD art. 6(1)(c) y (f)).

4. Con quién compartimos

• Anthropic (Claude), en EE. UU.: recibe solo las fotos, con instrucciones de texto fijas, cuando usas el Análisis Completo del Pie (3 o 4 fotos) o el Verificador de tienda por foto (1 foto). No enviamos tu correo, el identificador de la cuenta, las medidas ni las molestias junto con ellas. Devuelve la lectura de las fotos, que usamos para armar tu Pasaporte o identificar la zapatilla.
• RevenueCat, en EE. UU.: gestiona las compras de créditos. Recibe un código interno de tu cuenta (que no es tu correo) y los datos de la compra, y nos avisa cuando una compra se confirma o se reembolsa. Cuando eliminas la cuenta, le pedimos que borre tu registro.
• App Store (Apple) y Google Play (Google): procesan el pago bajo sus propios términos y políticas de privacidad.
• Lark (Lark Technologies), servicio de correo: envía y guarda los correos de la cuenta (verificación del correo y cambio de contraseña). Recibe tu dirección de correo y el contenido del mensaje, que trae el enlace de un solo uso. No enviamos fotos, medidas ni datos de salud por correo.
• Medición de las fotos: el servicio que mide el pie es nuestro y funciona en nuestra infraestructura. No envía las fotos a terceros.
• Alojamiento: el proveedor del servidor donde funcionan la API y la base de datos, que procesa los datos solo para prestarnos el servicio.
• Autoridades: cuando la ley o una orden judicial lo exija.
• No vendemos ni alquilamos datos personales, y no hay publicidad de terceros en la app.

5. Transferencia internacional

Anthropic y RevenueCat están en Estados Unidos, y Lark (Lark Technologies) trata los correos de la cuenta fuera de Brasil. Por eso, cuando usas el Análisis Completo del Pie, el Verificador por foto o compras créditos, y siempre que enviamos un correo de la cuenta, datos tuyos se envían fuera de Brasil (y, si estás en la Unión Europea, fuera del Espacio Económico Europeo). En el caso de las fotos, esa transferencia forma parte del consentimiento de datos de salud que nos das; en el caso de los correos de la cuenta, es necesaria para ejecutar el contrato (por correo verificas la dirección y cambias la contraseña). Cuando la ley lo exige, nos apoyamos en mecanismos como las cláusulas contractuales tipo para la transferencia.

6. Cuánto tiempo los guardamos

• Fotos: no las guardamos. Se descartan después de la medición o de la lectura.
• Medidas y Pasaporte del Pie: hasta que retires el consentimiento de datos de salud o elimines la cuenta. Un nuevo análisis reemplaza el Pasaporte anterior.
• Cuenta, consentimientos, extracto de créditos, compras, registros del Verificador y eventos de uso: hasta que elimines la cuenta, cuando se borran junto con ella. Los eventos anónimos de las instalaciones que usaste con tu cuenta también se borran.
• Registros de costo y uso de la IA: después de eliminar la cuenta, quedan sin vínculo contigo.
• RevenueCat: pedimos que se borre tu registro cuando eliminas la cuenta; si la solicitud falla, la repetimos hasta que lo confirme. Apple y Google guardan sus propios registros de compra, según sus políticas.
• Correos de la cuenta: Lark guarda los correos que envía por nosotros, según sus propias reglas. No traen fotos, medidas ni datos de salud, y el enlace de un solo uso vale 30 minutos (cambio de contraseña) o 7 días (verificación del correo). Eliminar la cuenta en la app no borra estos correos de forma automática; para que los eliminemos, pídelo por correo (ver el punto 7).

7. Tus derechos

Según la LGPD (art. 18), puedes pedir: confirmación de que tratamos tus datos; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o tratados en incumplimiento de la ley; portabilidad; eliminación de los datos tratados con tu consentimiento; información sobre con quién los compartimos; información sobre la posibilidad de no consentir y sus consecuencias; revocación del consentimiento; y la revisión de decisiones tomadas únicamente mediante tratamiento automatizado. Si estás en la Unión Europea, el RGPD da derechos equivalentes: acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y retirada del consentimiento en cualquier momento (sin afectar lo hecho antes), además de presentar una reclamación ante la autoridad de protección de datos de tu país.

• En la app: corriges tus preferencias en Cuenta; retiras el consentimiento de datos de salud (eso borra tus medidas y tu Pasaporte); y eliminas la cuenta (eso lo borra todo).
• Por correo: para las demás solicitudes, escribe a contatofitshoe@alphatechdev.com.br con el correo de tu cuenta. Podemos pedir una confirmación de que la solicitud es tuya. Respondemos dentro de los plazos de la ley.

8. Seguridad

Protegemos los datos con medidas técnicas como: la contraseña guardada solo como hash Argon2id; los códigos de sesión y de un solo uso guardados solo como resumen criptográfico; comunicación con nuestros servidores mediante una conexión cifrada (HTTPS) y envío de los correos de la cuenta mediante una conexión cifrada (STARTTLS); acceso a la base de datos con un usuario de aplicación sin permiso para modificar su estructura; y el código de renovación de la sesión en el almacén seguro del dispositivo. Ningún sistema es totalmente seguro. Si ocurre un incidente que pueda causarte un riesgo relevante, te lo comunicaremos a ti y a la autoridad, como exige la ley.

9. Menores de edad

FitShoe es para mayores de 18 años y no recopila a propósito datos de menores. Si sabemos que una cuenta es de un menor, la eliminaremos.

10. Cookies y seguimiento

Estas páginas no usan cookies ni scripts. En la app no hay publicidad de terceros ni rastreadores de anuncios, y la app no te sigue en otras apps ni sitios web.

11. Cambios en esta política

Podemos actualizar esta política. Cada versión tiene un número y una fecha de entrada en vigor, en la parte de arriba de esta página. Cuando haya una versión nueva, la app pide una nueva aceptación.

12. Contacto y reclamaciones

Escríbenos a contatofitshoe@alphatechdev.com.br. También puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil o ante la autoridad de protección de datos de tu país. Consulta también los Términos de Uso.