Política de Privacidad

Esta política explica qué información personal recoge la app Myo (anteriormente MyoScore), por qué la recogemos, adónde va, cuánto tiempo la conservamos y qué derechos tienes. Si algo no está claro, escríbenos a support@bysepia.com.

1. Quiénes somos

Myo es ofrecida por SépiaLab, empresa individual registrada en Quebec (Canadá), que publica apps con el nombre Sépia ("nosotros"). Somos responsables de la información personal descrita en esta política.

• Correo electrónico: support@bysepia.com
• Dirección: Quebec, Canadá

Responsable de la protección de la información personal. Como exige la Ley sobre la protección de la información personal en el sector privado de Quebec (modificada por la Ley 25), SépiaLab ha designado a una persona responsable de la protección de la información personal. Puedes contactar a la persona responsable de la protección de la información personal en SépiaLab en support@bysepia.com.

2. Para quién es Myo

Myo es solo para personas adultas de 18 años o más. Al empezar, te pedimos tu mes y año de nacimiento. Si indican que tienes menos de 18 años, no puedes usar la app. También bloqueamos los dispositivos y las cuentas identificados como pertenecientes a una persona menor de edad y, si una foto parece mostrar a alguien menor de 18 años, eliminamos las fotos.

No recogemos a sabiendas información personal de menores. Si crees que una persona menor de edad ha usado Myo, contáctanos y eliminaremos sus datos.

3. Qué información recogemos

Información que nos das

• Cuenta. La primera vez que abres Myo, creamos un identificador de cuenta anónimo mediante Firebase Authentication (Google). No te pedimos tu nombre. Si inicias sesión con una cuenta existente, también tratamos la dirección de correo electrónico de esa cuenta.
• Perfil. Tu mes y año de nacimiento, tu objetivo, dónde entrenas, cuántos días a la semana entrenas y el idioma de la app.
• Fotos de progreso. Las fotos de frente, de perfil y de espalda que tomas con la cámara o eliges de tu galería. Solo las recogemos después de tu consentimiento explícito en la app, y solo las fotos que tú eliges.

Información que genera la app

• Resultados del análisis. Las observaciones de cada zona del cuerpo, las tendencias entre tus escaneos y tus tres prioridades de entrenamiento.
• Identificador del dispositivo. Un identificador aleatorio que se guarda en tu dispositivo y en nuestros servidores. Lo usamos para hacer cumplir la regla de los 18 años, por ejemplo para que un dispositivo bloqueado siga bloqueado.

Información de Apple y Google

• Suscripción. Si te suscribes, Apple (App Store) o Google (Google Play) nos envía los identificadores de transacción, tu plan, su fecha de vencimiento y su estado de renovación, para que podamos activar tu suscripción. Nunca recibimos el número de tu tarjeta ni otros datos de pago.

Información en tu dispositivo

• Ajustes de notificaciones. Si permites las notificaciones, la app programa en tu dispositivo un recordatorio local antes de que termine tu prueba gratuita. Puedes desactivar las notificaciones en cualquier momento en los ajustes de tu dispositivo.

Información técnica

• Registros técnicos. Cuando la app se comunica con nuestros servidores, registramos información técnica como la fecha y la hora, la solicitud realizada y los posibles errores, para que el servicio funcione, mantenerlo seguro y corregir problemas.

No te pedimos tu nombre y no recogemos tu ubicación precisa, tus contactos ni ningún identificador publicitario.

4. Cómo se tratan tus fotos

• Envío. La app envía tus fotos a un espacio de almacenamiento privado de Amazon S3 ubicado en Estados Unidos (región de AWS us-east-1), mediante enlaces firmados que caducan a los pocos minutos.
• Verificación de edad. Amazon Rekognition estima un rango de edad a partir del rostro de tus fotos, únicamente para hacer cumplir la regla de los 18 años. No se usa para identificarte ni reconocerte, y la edad estimada no se guarda. Si una foto parece mostrar a alguien menor de 18 años, eliminamos las fotos y bloqueamos la cuenta y el dispositivo.
• Análisis. Un modelo de IA (Claude, de Anthropic) que se ejecuta en Amazon Bedrock, un servicio de Amazon Web Services (AWS), analiza tus fotos y genera tus observaciones, tendencias y prioridades de entrenamiento. Según las condiciones de Amazon Bedrock, tus fotos y resultados no se usan para entrenar los modelos, y AWS no los comparte con el proveedor del modelo. Para atender la demanda, Amazon Bedrock puede procesar una solicitud en centros de datos de AWS fuera de Estados Unidos, solo durante el tiempo necesario para procesarla.
• Almacenamiento. Tus resultados se guardan en Google Firebase (Cloud Firestore) y en AWS, vinculados a tu cuenta, para que puedas seguir tu progreso. Tus fotos permanecen en el espacio de almacenamiento privado y se comparan con tus fotos siguientes para medir los cambios.

Tus fotos nunca se usan para publicidad, nunca se venden, nunca se muestran públicamente y nunca se comparten con otros usuarios. El acceso a ellas se limita a lo necesario para prestar el servicio, mantenerlo seguro y ayudarte cuando nos contactas.

Myo no es un dispositivo médico. No ofrece ningún diagnóstico médico y sus observaciones no son una medida de tu salud. Para cualquier pregunta médica, consulta a un profesional de la salud.

Versiones anteriores de la app (MyoScore)

Las versiones anteriores de la app, publicadas como MyoScore, también ofrecían el análisis de fotos de comidas, procesadas de la misma forma (AWS, Amazon Bedrock), y una puntuación física, y usaban Firebase Analytics (Google) para estadísticas de uso anónimas y el SDK de TikTok Business para medir las campañas publicitarias en TikTok. Estas funciones se retiran con la llegada de Myo.

5. Para qué usamos tu información y con qué base legal

• Para prestarte Myo (crear tu cuenta, analizar tus fotos, mostrarte tus resultados y tu progreso, aplicar tu suscripción): la ejecución de nuestro contrato contigo, es decir, las condiciones de uso.
• Para tratar tus fotos de progreso: tu consentimiento explícito, dado en la app antes de tus primeras fotos. Puedes retirarlo en cualquier momento (ver la sección 9). Entonces dejaremos de analizar fotos nuevas y, si lo pides, eliminaremos tus fotos. Sin este consentimiento, el análisis no puede funcionar.
• Para enviarte el recordatorio de fin de la prueba: tu consentimiento, mediante el permiso de notificaciones de tu dispositivo.
• Para hacer cumplir la regla de los 18 años, mantener la seguridad del servicio y prevenir el fraude y los abusos (por ejemplo, el uso indebido de los escaneos gratuitos o de las suscripciones): nuestro interés legítimo en proteger a nuestros usuarios y el servicio.
• Para conservar los registros de compra, responder a solicitudes legales de las autoridades y atender tus solicitudes de privacidad: nuestras obligaciones legales.
• Para responder a tus mensajes: la ejecución de nuestro contrato contigo y nuestro interés legítimo en ayudarte.

No usamos tu información para crear perfiles publicitarios. No vendemos ni alquilamos tu información personal. Myo no contiene rastreadores publicitarios de terceros (para las versiones anteriores, ver la sección 4) y no te seguimos a través de apps o sitios web de otras empresas.

Decisiones automatizadas

Algunas decisiones se toman automáticamente: se deniega el acceso si tu mes y año de nacimiento indican que tienes menos de 18 años, y se bloquean una cuenta y un dispositivo si la verificación de edad estima que una foto muestra a alguien menor de 18 años. Puedes contactarnos para saber qué información y qué factores principales llevaron a la decisión, corregir tu información y pedir que una persona revise la decisión.

6. Quién trata tu información

Solo compartimos tu información con los proveedores de servicios que nos ayudan a hacer funcionar Myo. Solo pueden usarla para prestarnos sus servicios y deben protegerla.

• Google (Firebase Authentication, Cloud Firestore): cuenta y almacenamiento de tu perfil y tus resultados.
• Amazon Web Services (Amazon S3, AWS Lambda, Amazon DynamoDB, Amazon SQS, Amazon Rekognition, Amazon Bedrock): almacenamiento de fotos, servidores, cola de procesamiento, verificación de edad y análisis con IA.
• Anthropic: proveedor del modelo Claude, usado a través de Amazon Bedrock. El modelo se ejecuta dentro de AWS, y Anthropic no recibe tus fotos ni tus resultados.
• Apple y Google (App Store, Google Play): distribución de la app y pagos. Tratan tu pago según sus propias políticas de privacidad.

También podemos divulgar información cuando la ley lo exija (por ejemplo, una orden judicial válida), para proteger los derechos y la seguridad de nuestros usuarios o de Myo, o en el marco de una venta o reorganización del negocio, en cuyo caso el destinatario deberá seguir protegiendo tu información como se describe en esta política.

7. Transferencias internacionales

Estamos establecidos en Quebec, Canadá. Tu información se almacena y se trata fuera de Quebec: en Estados Unidos (región de AWS us-east-1), en los servidores de Google Cloud y, para el análisis, posiblemente en otras regiones de AWS. Las leyes de estos países pueden ser diferentes de las del lugar donde vives. Nos apoyamos en los compromisos contractuales y las medidas de seguridad de estos proveedores, incluidas las cláusulas contractuales tipo que ofrecen para las transferencias desde la Unión Europea y el Reino Unido.

8. Cuánto tiempo conservamos tu información

• Cuenta, perfil, fotos y resultados del análisis: mientras exista tu cuenta. Cuando nos pides eliminar tu cuenta, la eliminamos junto con todas tus fotos en un plazo de 30 días.
• Tareas de análisis (registros temporales de procesamiento): caducan automáticamente a los 7 días.
• Fotos de alguien que parece menor de 18 años: se eliminan en cuanto se detecta. El bloqueo de la cuenta y del dispositivo se conserva para hacer cumplir la regla de los 18 años.
• Registros de suscripción y de compra: mientras exista tu cuenta y, después, solo el tiempo que exija la ley (por ejemplo, las normas fiscales y contables).
• Registros técnicos: durante un periodo limitado, por seguridad y para resolver problemas.
• Mensajes que nos envías: el tiempo necesario para responderte y hacer el seguimiento.

9. Tus derechos

Vivas donde vivas, puedes pedirnos:

• acceder a la información personal que tenemos sobre ti y recibir una copia;
• corregir la información inexacta o incompleta;
• eliminar tu cuenta, tus fotos y el resto de tu información;
• recibir tu información en un formato tecnológico estructurado y de uso común (portabilidad);
• retirar tu consentimiento en cualquier momento, por ejemplo al tratamiento de tus fotos (esto no afecta al tratamiento ya realizado);
• que una persona revise una decisión automatizada (ver la sección 5).

Quebec (Ley 25). También tienes los derechos previstos por la Ley sobre la protección de la información personal en el sector privado. Si nuestra respuesta no te satisface, puedes presentar una queja ante la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).

Unión Europea y Reino Unido (RGPD y UK GDPR). También puedes oponerte a los tratamientos basados en nuestro interés legítimo y pedir la limitación del tratamiento. Puedes presentar una reclamación ante la autoridad de protección de datos del país donde vives o trabajas (en España, la AEPD) o, en el Reino Unido, ante la Information Commissioner's Office.

California (CCPA, modificada por la CPRA). Tienes derecho a saber qué información personal recogemos, usamos y divulgamos, y derecho a eliminarla y corregirla. No vendemos ni compartimos tu información personal, y usamos la información personal sensible solo para prestar el servicio, así que no hay nada que rechazar ni limitar. En los últimos 12 meses hemos recogido las categorías descritas en la sección 3 (identificadores, información sobre la edad, información comercial sobre tu suscripción, fotos y los resultados derivados de ellas, e información técnica), para los fines de la sección 5, y solo las hemos divulgado a los proveedores de la sección 6. No te trataremos de forma diferente por ejercer tus derechos. Los residentes de otros estados de EE. UU. con leyes de privacidad tienen derechos similares y pueden contactarnos de la misma forma.

Otros países. Si vives en otro país con una ley de protección de datos (por ejemplo, México o Argentina), tienes los derechos que esa ley prevé y puedes contactarnos de la misma forma.

Cómo ejercer tus derechos

Escríbenos a support@bysepia.com. Como tu cuenta es anónima, puede que te pidamos información que nos ayude a encontrar tu cuenta y a confirmar que es tuya. Respondemos en un plazo de 30 días, sin coste.

Eliminar tu cuenta. Puedes pedirnos en cualquier momento que eliminemos tu cuenta y todas tus fotos escribiendo a support@bysepia.com, desde la dirección de correo de tu cuenta si tienes una o, si no, indicando qué app usas (MyoScore o Myo). Completamos la eliminación en un plazo de 30 días desde tu solicitud. En la app MyoScore actual, también puedes eliminar tus datos directamente: abre Perfil y, en Zona de peligro, toca Eliminar todos los datos. Esto también elimina tus fotos y los datos guardados en la nube. En Myo, la nueva versión de la app, la eliminación directamente desde la app llegará en una próxima versión. Mientras tanto, escríbenos. Borrar la app de tu teléfono no elimina tu cuenta, y eliminar tu cuenta no cancela una suscripción: cancélala en los ajustes de App Store o Google Play.

10. Seguridad

• Los datos que se envían entre la app y nuestros servidores se cifran en tránsito (HTTPS).
• Tus fotos se guardan en un espacio de almacenamiento privado que no es accesible públicamente, y los enlaces para subirlas caducan a los pocos minutos.
• Nuestros proveedores cifran los datos que almacenan.
• Nuestros servidores exigen que tu cuenta esté autenticada, cada cuenta solo puede acceder a sus propios datos, y el acceso por nuestra parte se limita a lo necesario.

Ningún método es completamente seguro. Si un incidente de confidencialidad presenta un riesgo de perjuicio grave, te lo notificaremos a ti y a las autoridades, como exige la ley.

11. Cambios en esta política

Podemos actualizar esta política cuando cambien la app o la ley. Publicaremos la nueva versión en esta página con su fecha de entrada en vigor y, si los cambios son importantes, te avisaremos en la app o por otro medio adecuado antes de que se apliquen.

12. Contacto

Para cualquier pregunta sobre esta política o tu información personal:

• Correo electrónico: support@bysepia.com
• Dirección: Quebec, Canadá

Fecha de entrada en vigor: 27 de septiembre de 2026.