Tereré · myAdcow OÜ · Última actualización: 23 de octubre de 2026
Tereré es una aplicación de nutrición y entrenamiento operada por myAdcow OÜ, registro 16575961, Sepapaja tn 6, 15551 Tallin, Estonia (responsable del tratamiento, "nosotros"). Contacto: pavlo.chebotkov@adcow.online.
| Datos | Finalidad | Base legal |
|---|---|---|
| Cuenta: en iPhone, el identificador de tu Apple ID, tu e-mail (o la dirección privada de Apple) y tu nombre; en Android, el identificador de tu cuenta de Google, el e-mail de tu cuenta de Google (solo si Google lo indica como verificado) y el nombre que Google comparte con nosotros — nunca tu contraseña de Google | Inicio de sesión, gestión de la cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Salud y actividad física desde Apple Health (iPhone) o Health Connect (Android), cuando lo permites: sueño (duración, fases, hora de acostarte y de levantarte), variabilidad cardíaca (HRV), frecuencia cardíaca en reposo, frecuencia cardíaca durante el sueño y los entrenamientos, pasos diarios, distancia caminando y corriendo, VO2 max, peso y tus entrenamientos — tipo, hora de inicio, duración, distancia, energía activa, desnivel ascendido, en interior o al aire libre, el dispositivo o la app que lo registró y un resumen de tu frecuencia cardíaca (promedio, máximo y tiempo en cada franja de frecuencia cardíaca) — más los entrenamientos que registras a mano o por voz. La primera importación llega hasta 90 días atrás en entrenamientos y 60 noches en sueño. Los entrenamientos de Apple Health y de Health Connect llegan sin ruta GPS. En iPhone, parte de lo que la app lee se queda en tu teléfono: los totales diarios de distancia en bicicleta, de pisos ascendidos y de energía activa se usan solo para el resumen de Apple Health que muestra la app (la distancia y la energía de cada entrenamiento sí viajan con el entrenamiento). En Android, la distancia diaria es el total del día en Health Connect, sea cual sea la actividad (ver el párrafo de Health Connect más abajo). Si conectaste antes un reloj Garmin: los mismos tipos de datos, la ruta GPS de cada entrenamiento y las cifras diarias que informa tu reloj — el estrés medio del día y cuánta body battery cargaste y gastaste | Índice de preparación, plan de entrenamiento, coaching | Tu consentimiento explícito e informado (art. 9.2.a RGPD), dado en una pantalla dedicada de la app (datos sensibles; si estás en Argentina, también la Ley 25.326). Los datos de Apple Health y de Health Connect salen de tu teléfono solo después de que des ese consentimiento. Los entrenamientos que registras a mano se apoyan en el mismo art. 9.2.a RGPD: tu consentimiento explícito, dado al introducirlos (ver la fila de Perfil más abajo) |
| Nutrición: comidas que escribes, dices en voz alta o fotografías — el texto, la nota de voz o la foto que nos envías —, fotos de etiquetas de productos que haces para añadir un producto y los productos que guardas en tu propia biblioteca | Estimación de calorías y macros, consejos de nutrición | Consentimiento explícito (art. 9.2.a RGPD) |
| Tus mensajes al coach en el chat (texto o voz) | Generar las respuestas del coach. La respuesta la escribe Anthropic (API Claude) en las cuentas que han aceptado el consentimiento de IA actualizado (versión 4, octubre de 2026), y Google (API Gemini) en todas las demás cuentas y como respaldo si Claude no está disponible. Un mensaje de voz lo convierte primero en texto Google; Anthropic recibe solo texto. Google además lee tu mensaje y la respuesta del coach para detectar cambios del plan, sugerir preguntas de seguimiento, mantener las notas del coach y traducir cuando hace falta, y convierte tu mensaje en una clave de búsqueda para encontrar resúmenes relevantes de tu historial (consulta el §4) | Ejecución del contrato (art. 6.1.b RGPD); contenido de salud — consentimiento explícito (art. 9.2.a RGPD) |
| Lo que le cuentas al coach sobre ti — en la entrevista de presentación, en el chat y en tus respuestas a sus preguntas cortas de seguimiento (por ejemplo lesiones, enfermedad, dolor, sueño, alcohol, tu agenda) —, que se guarda como notas breves que el coach recuerda, y un registro de qué preguntas sugeridas tocaste (la plantilla y un hash, no el texto de la pregunta) | Que el coach te recuerde entre una conversación y otra, y no ofrecerte la misma pregunta sugerida dos veces en una semana. Las notas forman parte de lo que reciben los proveedores de IA cuando el coach responde: Google y, para las respuestas del chat, Anthropic (consulta el §4). Las marcas de «Anoche» (más abajo) no forman parte de estas notas y nunca llegan a un proveedor de IA | Consentimiento explícito (art. 9.2.a RGPD) |
| Perfil que indicas: edad, sexo, estatura, peso y peso objetivo, tus deportes y objetivos (con la fecha de un evento objetivo, si lo indicas), los días en que puedes entrenar y el ritmo de cambio de peso que eliges | Objetivos de calorías y macros, tu primer plan de entrenamiento | Ejecución del contrato (art. 6.1.b RGPD); el peso, el peso objetivo y los entrenamientos que registras a mano son datos de salud y se apoyan en el art. 9.2.a RGPD: tu consentimiento explícito, dado al introducirlos. Se guardan en nuestro servidor aunque rechaces el procesamiento con IA; en ese caso solo los usan nuestros propios cálculos y no se envían a ningún proveedor de IA (Google ni Anthropic) |
| Identificadores y tokens de acceso de servicios conectados, en las cuentas que los conectaron antes del lanzamiento en el App Store: Garmin (e-mail de la cuenta y tokens de sesión, solo en la cuenta del propietario — el antiguo inicio de sesión a través de nuestro servidor se desactivó el 22 de octubre de 2026, ese día se borraron los tokens de sesión de todas las demás cuentas, y nunca guardamos una contraseña de Garmin), intervals.icu (ID de atleta y clave de API) y, en las cuentas creadas a través de nuestro antiguo bot de Telegram, el ID y el nombre de usuario de Telegram que siguen registrados (el bot se apagó el 23 de octubre de 2026 y no envía nada) | Importar tus entrenamientos y datos de bienestar de los servicios que conectaste, y enviar entrenamientos planificados a tu cuenta de Garmin cuando tocas «A Garmin» | Ejecución del contrato (art. 6.1.b RGPD) |
| Ubicación aproximada de dónde vives y dónde entrenas: coordenadas redondeadas a alrededor de 1 km, el nombre del lugar y datos derivados de tu entorno (altitud, si la costa queda cerca, parques, senderos, piscinas, gimnasios) | Ajustar tu plan de entrenamiento al terreno real, a las horas de luz y al tiempo | Ejecución del contrato (art. 6.1.b RGPD). Cuando deducimos tu lugar de entrenamiento a partir de tus entrenamientos, esa deducción deriva de datos de salud y conserva el nivel de protección de esos datos (consentimiento explícito, art. 9.2.a RGPD) |
| Indicadores del tiempo para tu lugar: para los próximos días, clases breves derivadas del pronóstico — cuánto calor hace, si es probable que llueva, cuánto viento hay, cuán fuerte es el sol —, un carácter general de la semana (de frío a caluroso, de seco a lluvioso) y la salida y la puesta del sol, que calculamos nosotros. No conservamos las cifras del pronóstico de Apple | Mover una sesión a las horas frescas, prever una alternativa si llueve, ajustar el entrenamiento a la luz del día | Ejecución del contrato (art. 6.1.b RGPD) |
| Puntos de inicio de tus últimas actividades: coordenadas redondeadas a alrededor de 1 km y la fecha — como máximo los últimos 60, sin hora, sin distancia y sin el tipo de actividad | Detectar que te mudaste y sugerirte la zona en la que sueles entrenar | Ejecución del contrato (art. 6.1.b RGPD); derivado de los datos de GPS de tus entrenamientos, por lo que conserva el nivel de protección de esos datos (consentimiento explícito, art. 9.2.a RGPD) |
| Nombres de calles, barrios y parques de las rutas que registras: los nombres de OpenStreetMap de los lugares por los que pasa tu track de GPS, consultados a partir de puntos del track redondeados a unos 10 m; se conservan mientras exista tu cuenta | Que el coach pueda hablar de los lugares por los que realmente corres o pedaleas, y no de una línea sin nombre en el mapa | Ejecución del contrato (art. 6.1.b RGPD); derivado de los datos de GPS de tus entrenamientos, por lo que conserva el nivel de protección de esos datos (consentimiento explícito, art. 9.2.a RGPD) |
| Lecturas del estado del día que envía tu reloj Garmin: un índice de estrés a lo largo del día y el nivel de body battery (un valor cada 15 minutos) y las calorías del entrenamiento de ese día, junto con el archivo diario en bruto que nos envía tu reloj, del que se calculan esas lecturas | Mostrarte cuánta carga, cuánta tensión y cuánta frescura tienes durante el día, y permitir que el coach suavice la sesión de la tarde cuando estás agotado | Consentimiento explícito (art. 9.2.a RGPD) — el mismo consentimiento en la app que cubre el resto de tus datos de salud. Para las lecturas a lo largo del día y la vista del día lo comprobamos antes de recoger o mostrar nada; el archivo diario en bruto llega con la importación de datos de salud de más arriba, en las mismas condiciones que el resto de tus datos de salud |
| Cómo te sientes, cuando nos lo dices: una autoevaluación diurna — un toque del 1 al 5 o un deslizador del 0 al 100 en la pantalla Hoy | Reemplazar los datos del reloj cuando no tienes ninguno conectado, para que la vista del día y el coach sigan teniendo algo real de donde partir | Consentimiento explícito (art. 9.2.a RGPD) — el mismo que cubre las lecturas del estado del día de más arriba; lo comprobamos antes de guardar una autoevaluación, y sin él no se guarda nada |
| Las marcas de «Anoche» que eliges bajo la tarjeta «Noche» de la pantalla Hoy: alcohol (con el número de bebidas: 1, 2, o 3 o más), cannabis, sexo, cena tardía, cafeína después de las 15:00, estrés, malestar, un vuelo o un cambio de huso horario, sauna o baño caliente, pantalla en la cama — o «nada de esto». Una entrada por noche, que puedes cambiar el mismo día; no marcar nada siempre es posible | Elegir el consejo de la tarjeta «Noche» y mostrarte, en los detalles de la noche, cómo se comparan tus noches con una marca y las noches sin ella (promedios de variabilidad de la frecuencia cardiaca, horas de sueño, pulso en reposo y sueño REM de tus últimas 60 noches). Estas marcas solo las usa nuestro propio código | Consentimiento explícito (art. 9.2.a RGPD), que das al tocar una marca; antes de tocarla, la pantalla explica para qué sirven y que nunca van a la IA. Son datos de categoría especial (salud y vida sexual). Se guardan en nuestro servidor hayas dado o no el consentimiento de IA, y nunca se envían a ningún proveedor de IA (Google ni Anthropic): ni en las respuestas del coach, ni en sus notas, resúmenes o índice de búsqueda, ni para traducir |
| Tus correcciones de la noche en la tarjeta Noche: «desvelado desde» y «me dormí más tarde, desde» — una hora de la noche que eliges, con una nota opcional. Una entrada por noche, que puedes cambiar o quitar | Mostrar la noche tal como fue — el reloj no distingue estar despierto en la cama del sueño ligero — y recalcular tu tiempo de sueño y el índice de preparación de ese día. Solo nuestro propio código usa estas entradas | Art. 9.2.a RGPD — tu consentimiento explícito, que das al guardar una corrección; la pantalla avisa antes de que las correcciones nunca van a la IA. Se guardan en nuestro servidor hayas dado o no el consentimiento de IA y nunca se envían a ningún proveedor de IA (Google ni Anthropic). El tiempo de sueño corregido, como cualquier cifra de sueño, forma parte del resumen del día que el coach puede recibir con tu consentimiento de IA (§4) |
| De cada registro de peso: la hora en que se midió y de dónde viene (escrito en la app, Apple Health o Health Connect, o tu reloj) | Distinguir un pesaje de la mañana de uno de la noche, para calcular tu objetivo de calorías con los pesos matinales, y no pedirte que te peses otra vez cuando la balanza ya lo informó | Consentimiento explícito (art. 9.2.a RGPD), dado al introducir o sincronizar un peso; se guarda en nuestro servidor aunque rechaces el procesamiento con IA |
| Estado de la suscripción: tu plan, cuándo vence y los identificadores de producto y de transacción de Apple de tu suscripción — que la app nos envía como una transacción firmada por Apple (StoreKit) y mediante las App Store Server Notifications de Apple (renovaciones, cancelaciones, reembolsos). En Android, las suscripciones las cobra Google Play: la app nos envía el token de compra que le da Google, nuestro servidor comprueba la compra directamente con Google (Google Play Developer API) y Google nos avisa de renovaciones, cancelaciones y reembolsos (notificaciones para desarrolladores en tiempo real); guardamos el producto, el plan (mensual o anual), el identificador del pedido, el estado, la fecha de vencimiento, si es una prueba gratuita o una compra de prueba, y el token de compra. Antes de una compra, nuestro servidor le da a la app una referencia de cuenta codificada — un hash irreversible de tu número de cuenta —, que Google guarda con la compra para que podamos comprobar que pertenece a tu cuenta. Nunca recibimos los datos de tu tarjeta, la contraseña de tu Apple ID ni la de tu cuenta de Google | Habilitar lo que pagaste y gestionar reembolsos | Ejecución del contrato (art. 6.1.b RGPD) |
| Registros de tu consentimiento al procesamiento con IA: el número de tu cuenta, tu decisión, su versión y hora, un resumen del texto que se te mostró y la dirección IP desde la que lo diste | Poder demostrar que consentiste (art. 7.1 RGPD) | Obligación legal de poder demostrar el consentimiento (art. 6.1.c RGPD) |
| Datos técnicos que se envían con cada solicitud: el idioma de tu app, tu zona horaria, la versión de la app, la plataforma (iPhone o Android — guardamos la última que vimos junto a tu perfil) y el tipo de compilación (App Store, TestFlight, Google Play o desarrollo) | Mostrar los textos en tu idioma, mantener «hoy» en tu día local, activar funciones que difieren entre compilaciones | Ejecución del contrato (art. 6.1.b RGPD) |
| Registros del servidor y contadores de uso de IA: el número de tu cuenta, el tipo de solicitud, la hora y, en cada llamada a la IA, el modelo y el número de tokens | Seguridad, corrección de errores, control de costes | Interés legítimo (art. 6.1.f RGPD) |
Sin ese consentimiento no hay estado del día. Las lecturas del estado del día y la autoevaluación diurna (el toque del 1 al 5 y el deslizador del 0 al 100) se apoyan en el mismo consentimiento explícito que el resto de tus datos de salud, y la app lo comprueba antes de actuar: mientras no lo des, no armamos el estado del día ni aceptamos una autoevaluación — la vista del día queda vacía y no se guarda ni una lectura del día ni tu autoevaluación. Si retiras el consentimiento, ambas se detienen. El archivo diario en bruto que nos envía tu reloj es otra cosa, y preferimos decírtelo claro: sigue llegando como parte de la importación de datos de salud que activas al conectar un reloj, decidas lo que decidas sobre el estado del día. Lo que ese consentimiento controla es si calculamos el estado del día a partir de él, guardamos las lecturas y te las mostramos. Ese archivo en bruto se borra según el plazo de 90 días del §5 y se elimina cuando borras tu cuenta.
Health Connect (Android). En Android la app solo lee de Health Connect y no escribe nada en él. Pide, en el propio diálogo de permisos de Health Connect, leer estos tipos de datos: sesiones de sueño (con sus fases), frecuencia cardíaca, frecuencia cardíaca en reposo, variabilidad cardíaca (RMSSD), pasos, distancia, peso, sesiones de ejercicio (tus entrenamientos), calorías activas quemadas, desnivel ascendido y VO2 max — y, en Android 14 y posteriores, permiso para leer datos de más de 30 días, que necesita la primera importación (hasta 90 días de entrenamientos y 60 noches de sueño). La app lee Health Connect solo mientras la usas (al abrirla o al actualizar una pantalla), no en segundo plano. Tu teléfono convierte las lecturas en bruto en las mismas cifras de la fila de salud de arriba antes de enviar nada: por noche, horas y fases de sueño, hora de acostarte y de levantarte, un valor nocturno de variabilidad cardíaca y tu frecuencia cardíaca mediana durante el sueño; por día, frecuencia cardíaca en reposo, pasos, distancia total (todas las actividades juntas) y peso con la hora en que se midió; VO2 max; y por entrenamiento, su tipo, inicio y fin, duración, distancia, calorías activas, desnivel ascendido, en interior o al aire libre, la app y el dispositivo que lo registraron y un resumen de tu frecuencia cardíaca (promedio, máximo y tiempo en cada franja). No se envían la serie de frecuencia cardíaca segundo a segundo ni rutas GPS. Nada sale de tu teléfono hasta que das el consentimiento explícito descrito en la fila de salud, y nuestro servidor rechaza datos de salud de una cuenta sin él. En nuestro servidor, los datos de Health Connect se guardan y se tratan exactamente igual que los de Apple Health: mismas finalidades, mismos plazos (§5), misma exportación y mismo borrado (§6).
Cómo limitamos el uso de los datos de Health Connect. Usamos los datos que leemos de Health Connect solo para darte las funciones que ves en la app — tu preparación y la tarjeta «Noche», tu plan de entrenamiento, el análisis de entrenamientos y el coach. No los vendemos. No los usamos ni se los pasamos a nadie para publicidad, tampoco personalizada o basada en intereses, y no los transferimos a plataformas publicitarias, intermediarios de datos ni revendedores de información. No los usamos para evaluar tu solvencia ni para préstamos. Solo los transferimos en la medida necesaria para que esas funciones funcionen — a nuestro proveedor de alojamiento (AWS) y, con tu consentimiento explícito, a los proveedores de IA nombrados en el §4 (la API Gemini de Google y la API Claude de Anthropic), que actúan como nuestros encargados y no entrenan sus modelos con ellos —, o cuando hace falta por seguridad, para cumplir la ley o en el marco de una fusión o adquisición. Ninguna persona de Tereré lee tus datos de Health Connect salvo que tú nos lo pidas y lo aceptes (por ejemplo, en una consulta de soporte), cuando sea necesario por seguridad (como investigar un abuso), para cumplir la ley, o de forma agregada y anonimizada para operaciones internas. Puedes revocar el acceso de la app cuando quieras en Health Connect → Permisos de apps → Tereré; los datos que ya están en nuestro servidor se quedan hasta que los borres o borres tu cuenta (§6).
Las fotos de comida, las etiquetas de productos y las notas de voz no se guardan en nuestros servidores. Las fotos se procesan en memoria para estimar el plato (o leer la etiqueta) y se descartan de inmediato; solo se conserva el texto resultante (nombre del plato, ingredientes, calorías) — la imagen queda únicamente en tu teléfono (en iPhone la app la guarda en tu propia biblioteca de fotos si lo permites; en Android no la guarda). Una nota de voz que grabas se envía a nuestro servidor y la transcribe la API Gemini de Google; nuestro servidor borra el audio en cuanto termina la transcripción y solo se conserva el texto. En iPhone, si usas el dictado en el campo de notas del entrenamiento, tu voz la reconoce en cambio el servicio de reconocimiento de voz de Apple, bajo la política de privacidad de Apple. El texto de tus mensajes del chat — nunca fotos ni audio — llega también a Anthropic, que escribe las respuestas del coach en las cuentas con el consentimiento de IA actualizado. Consulta el §4 para saber qué pueden conservar la propia Google y Anthropic de las solicitudes que reciben.
Los diagnósticos se quedan en tu teléfono. Los informes de fallos y de rendimiento que iOS entrega a la app se guardan solo en tu dispositivo (como máximo cinco, fuera de las copias de seguridad del dispositivo) y solo nos llegan si tú mismo los compartes desde Perfil. Aparte, si permitiste que tu iPhone comparta analíticas con los desarrolladores de apps, Apple puede enviarnos informes de fallos propios; es un ajuste de iOS controlado por Apple, no por la app. En Android la app no recoge informes de fallos propios; si permitiste que tu teléfono comparta datos de uso y diagnóstico, Google puede mostrarnos informes de fallos en Google Play Console.
Los aportas tú o, con tu consentimiento, se importan de Apple Health (iPhone) o de Health Connect (Android) y — en las cuentas que lo conectaron antes — de Garmin. Desde el 22 de octubre de 2026 somos miembros del Garmin Connect Developer Program, y el inicio de sesión en Garmin a través de nuestro servidor con tu e-mail y contraseña de Garmin queda desactivado definitivamente. Conectar una cuenta de Garmin no está disponible mientras pasamos a la conexión oficial de Garmin; cuando vuelva, iniciarás sesión en la propia página de Garmin, elegirás allí qué compartir y Garmin enviará esos datos a nuestro servidor — guardaremos solo los tokens de acceso que Garmin nos emita, nunca tu contraseña. Las cuentas conectadas de la forma anterior (hoy, la cuenta del propietario) siguen recibiendo datos hasta que pasen a la nueva conexión. Puedes retirar el acceso a Apple Health cuando quieras en Ajustes → Salud, y el acceso a Health Connect en Health Connect → Permisos de apps → Tereré; para desconectar Garmin, elimina Tereré en Garmin Connect → Ajustes → Apps conectadas o escríbenos, y borramos los tokens guardados. Las calorías y macros que la app escribe en Apple Health (energía, proteínas, carbohidratos, grasas) quedan en tu dispositivo bajo control de Apple. La app de Android no escribe nada en Health Connect.
Ubicación. El lugar donde vives y donde entrenas lo indicas o lo confirmas tú. Nunca recogemos tu ubicación en segundo plano: la app le pide al dispositivo una única posición y solo cuando se la pides tú con un toque. Esa posición se redondea a alrededor de 1 km antes de salir de tu teléfono hacia nuestro servidor, y todo lo que guardamos, y todo lo que nuestro servidor consulta a partir de ella, usa únicamente el valor redondeado. Hay una excepción para esa posición que pides con un toque, y se explica abajo: la app se la entrega sin redondear al servicio de geocodificación de tu teléfono (el de Apple en iPhone; en Android, el geocodificador del sistema, que en la mayoría de los teléfonos es el de Google), porque en la costa un punto desplazado un kilómetro cae en el agua y vuelve sin ningún nombre de ciudad.
Convertir una posición en el nombre de un lugar no ocurre solo en tu teléfono. Cuando tocas «usar mi ubicación» o escribes una ciudad, tu dispositivo le pide al servicio de geocodificación de Apple (en Android, al geocodificador del sistema del teléfono — el de Google en la mayoría de los teléfonos) que lo resuelva, y por separado nuestro servidor le pide a Nominatim (operado por la OpenStreetMap Foundation) el nombre de la localidad — tanto del lugar que indicaste tú como de cualquier lugar que deduzcamos de tu reloj Garmin. Apple (en Android, ese servicio de geocodificación) recibe la posición exacta que midió tu dispositivo, o el nombre de ciudad que escribiste; para los lugares que indicas tú, a Nominatim y a Overpass nuestro servidor les envía solo las coordenadas redondeadas. El etiquetado de tus rutas registradas funciona de otra manera y se explica justo debajo. En ningún caso enviamos tu cuenta, tu nombre ni ningún otro dato tuyo. Al indicar tus lugares no te pedimos ni guardamos una dirección postal: el nombre que conservamos es el de un pueblo o una ciudad.
Tiempo y relieve. En iPhone, el pronóstico del tiempo viene de Apple WeatherKit y se obtiene en tu teléfono, no en nuestro servidor. Tu teléfono consulta a WeatherKit por el lugar que guardaste — las mismas coordenadas, redondeadas a alrededor de 1 km, que ya tenemos de él, no tu posición en vivo —, así que el tiempo no necesita permiso de ubicación. El teléfono conserva el pronóstico solo en memoria (como máximo una hora) y te lo muestra. También pasa las cifras a nuestro servidor, como máximo una vez al día más o menos, y allí se convierten enseguida en indicadores breves («templado», «probable lluvia», «ventoso»); la salida y la puesta del sol las calculamos nosotros. Guardamos, y pasamos a la IA, solo esos indicadores — no las cifras de Apple. La app de Android no obtiene pronóstico del tiempo. La altitud y el relieve alrededor de un lugar que indicas provienen de teselas públicas de mapa de relieve (AWS Open Data, Mapzen Terrain Tiles): nuestro servidor descarga las pocas teselas públicas que cubren la zona, de unos 20 a 40 km de ancho cada una, según la latitud; el proveedor solo ve los números de tesela y la dirección de nuestro servidor, nada sobre ti.
Si conectaste un reloj Garmin, podemos mirar desde dónde arrancaron tus últimas actividades. La primera vez solo te sugerimos la zona en la que sueles entrenar y te pedimos que la confirmes. Después, si tus actividades siguen arrancando a más de 20 km del lugar de entrenamiento guardado, lo actualizamos nosotros y te mostramos un aviso, que puedes tocar para cambiarlo. Nunca movemos el lugar donde nos dijiste que vives, y no guardamos un historial de tus zonas de entrenamiento anteriores.
Rutas registradas. Cuando pides el análisis detallado de un entrenamiento que tiene track de GPS (hoy, los importados de Garmin), nuestro servidor compara ese track con las rutas que ya registraste, para que el coach pueda hablar de tu recorrido de siempre y no de una línea sin nombre. Tu historial de rutas se guarda por separado para cada cuenta, en un índice de rutas en nuestro servidor, y solo se compara con tus propias rutas. Para etiquetarlas, nuestro servidor le pide a Nominatim (operado por la OpenStreetMap Foundation) los nombres de calles, barrios y parques por los que pasan — a nivel de calle, no solo la localidad. Una calle no se puede averiguar desde un punto desplazado un kilómetro, así que aquí, a diferencia de los lugares que indicas tú, nuestro servidor envía hasta diez puntos del propio track del entrenamiento, redondeados a unos 10 m — la precisión que necesita un nombre de calle, y guarda junto a la ruta los nombres que vuelven. Con esos puntos no va nada tuyo: ni identificador de cuenta ni tu nombre. Esas respuestas quedan también en una caché compartida de búsquedas: guarda nombres públicos del mapa asociados a esas mismas coordenadas redondeadas, no está vinculada a tu cuenta ni a ninguna otra, y se purga en un ciclo de 12 meses. Todo esto sale del track que tu reloj ya grabó como parte del entrenamiento: no es un pedido de ubicación aparte y nunca usa la posición actual de tu teléfono.
| Destinatario | Función | Ubicación |
|---|---|---|
| Amazon Web Services | Hosting y base de datos | UE (Fráncfort, Alemania) |
| Google (API Gemini) | Inferencia de IA: plan, análisis de entrenamientos, reconocimiento de comida (fotos y etiquetas de productos), transcripción de las notas de voz que grabas, respuestas del coach (en las cuentas que no han aceptado el consentimiento de IA actualizado, versión 4, y como respaldo cuando Claude no está disponible: tras un error técnico, una desconexión por nuestra parte o un límite de uso; el contexto que se envía es el que figura en la fila siguiente), los resúmenes y el índice de búsqueda que el coach guarda sobre ti, y — solo con tu consentimiento de IA — traducción de los textos que te muestra la app (como nombres de entrenamientos y de comidas, notas del coach y respuestas del coach) al idioma de tu app. En cada mensaje del chat, con independencia de qué servicio escriba la respuesta, Google además lee tu mensaje y la respuesta del coach para detectar cambios del plan, sugerir preguntas de seguimiento, mantener las notas del coach y traducir la respuesta cuando hace falta, y convierte tu mensaje en una clave de búsqueda para encontrar resúmenes relevantes de tu historial. Al armar o editar tu plan, la descripción de tu lugar y unos indicadores breves del tiempo derivados del pronóstico (no las cifras del pronóstico) forman parte del prompt que enviamos y — cuando tenemos tu estado del día — también un resumen corto de él: tu estrés actual y el medio del día, tu nivel de body battery, cuán fresco o sobrecargado dice estar tu nivel de carga, tu falta de sueño de la semana y tu autoevaluación del 1 al 5. La serie de quince minutos que hay detrás de esas cifras no se envía nunca. Bajo los términos EEE de la API (nivel de pago), Google no usa estos datos para entrenar sus modelos; puede conservar las solicitudes que recibe (incluidas fotos y audio) durante un período limitado, únicamente para detectar abusos. | El procesamiento puede ocurrir fuera del EEE, con las salvaguardas contractuales de Google (incl. cláusulas contractuales tipo) |
| Anthropic Ireland, Limited (API Claude) | Inferencia de IA con un solo fin: escribir las respuestas del coach en el chat, para las cuentas que han aceptado el consentimiento de IA actualizado (versión 4, octubre de 2026). Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ireland) actúa como nuestro encargado del tratamiento; el tratamiento posterior lo realizan Anthropic, PBC (Estados Unidos) y sus subencargados, que figuran en trust.anthropic.com/subprocessors. Qué recibe con cada pregunta: tu mensaje y los últimos 20 mensajes de la conversación; tu nombre de pila (si lo indicaste), sexo, deportes, objetivos, dieta, peso y objetivos de calorías y macros, y tu umbral de potencia funcional en bici (FTP), si lo conocemos; qué fuentes de datos tienes conectadas; las comidas de hoy y un resumen de tu diario de comidas; tu historial de peso; tus cifras de sueño, variabilidad de la frecuencia cardíaca, frecuencia cardíaca en reposo y pasos; tu historial de entrenamientos, el plan de los próximos días y las señales del día del coach; un resumen de todo tu historial de Garmin, si conectaste Garmin; si conectaste intervals.icu, sus cifras de forma física y tu última salida en bici; tus lecturas del estado del día (carga y tensión), cuando las tenemos; los nombres de los lugares que indicaste (nunca coordenadas); las notas que el coach guarda sobre ti y lo que le contaste en la entrevista de presentación; y fragmentos breves de los resúmenes de tu historial que coinciden con tu pregunta — solo texto, nunca fotos ni audio. Según las condiciones comerciales de Anthropic, Anthropic no entrena sus modelos con estos datos. Borra las solicitudes en un plazo de 30 días. Solo las conserva más tiempo si la ley lo exige o si se marcan para una revisión de seguridad (un posible incumplimiento de la política de uso de Anthropic): en ese caso, hasta 2 años, y las puntuaciones de la clasificación de seguridad (no el contenido), hasta 7 años. Si Claude no está disponible, la respuesta la escribe Google (consulta la fila de Google). | Fuera del EEE, posiblemente en varios países, entre ellos Estados Unidos; las solicitudes se almacenan en Estados Unidos durante el plazo de conservación. Salvaguarda: cláusulas contractuales tipo del anexo de tratamiento de datos de Anthropic. Anthropic no está certificada en el Marco de Privacidad de Datos UE-EE. UU. |
| Apple | Inicio de sesión con Apple; cobros y suscripciones del App Store (recibimos transacciones firmadas y App Store Server Notifications); geocodificación — convertir las coordenadas que pides con un toque, o el nombre de ciudad que escribes, en el nombre de un lugar; el pronóstico del tiempo del lugar que guardaste (Apple WeatherKit): tu teléfono le envía a Apple las mismas coordenadas redondeadas, de alrededor de 1 km — no tu posición en vivo; la imagen del mapa de la zona de un entrenamiento (Apple Maps), que tu teléfono solicita cuando dibuja el mapa del entrenamiento; y, si usas el dictado, el reconocimiento de voz. Todo esto ocurre a través de la red, con los propios servicios de Apple, bajo la política de privacidad de Apple. | — |
| Google (servicios de Android) | Inicio de sesión con Google (recibimos un token firmado por Google con el identificador de tu cuenta de Google, tu e-mail verificado y tu nombre); cobros de Google Play (nuestro servidor comprueba tus compras con la Google Play Developer API y recibe las notificaciones en tiempo real de Google sobre tu suscripción a través de Google Cloud Pub/Sub); y, en Android, el geocodificador del sistema del teléfono, que en la mayoría de los teléfonos es el de Google. Health Connect en sí es un almacén en tu teléfono: leer de él no envía nada a Google. Todo esto ocurre con los propios servicios de Google, bajo la política de privacidad de Google. | — |
| Cloudflare | Red: las solicitudes de la app llegan a nuestro servidor a través de Cloudflare (Cloudflare Tunnel), de modo que Cloudflare las maneja en tránsito, incluida tu dirección IP | Red global |
| Amazon Web Services (AWS Open Data, Terrain Tiles) | Teselas públicas de mapa de altitud alrededor de un lugar que indicas: nuestro servidor descarga teselas públicas de unos 20 a 40 km de ancho cada una, según la latitud; AWS solo ve los números de tesela y la dirección de nuestro servidor, nada sobre ti. | Estados Unidos / UE |
| OpenStreetMap Foundation (Nominatim) | Nombres de lugares: el nombre de la localidad de los lugares que indicas tú, y los nombres de calles, barrios y parques por los que pasan las rutas que registras, consultados a nivel de calle. Para los lugares que indicas tú se envían únicamente las coordenadas redondeadas y el idioma en el que usas la app, para que los nombres vuelvan en el idioma que lees. Para etiquetar rutas se envían hasta diez puntos del track del entrenamiento redondeados a unos 10 m — la misma cuadrícula con la que se indexa la caché compartida —, y una preferencia de idioma fija (ruso, español, inglés) en lugar del idioma de tu app. Ninguna de las dos consultas lleva identificador de cuenta, tu nombre ni ningún otro dato tuyo. | Reino Unido (operador) |
| FOSSGIS e.V. (Overpass API); private.coffee (servidor Overpass de respaldo) | Elementos del mapa cerca de unas coordenadas (parques, senderos, agua, piscinas, gimnasios). Se envían únicamente las coordenadas redondeadas, sin identificador de cuenta, sin tu nombre ni ningún otro dato tuyo. El servidor de respaldo se usa solo cuando el principal no responde. | Alemania (FOSSGIS); private.coffee no indica dónde aloja |
AWS, Google, Anthropic y Cloudflare tratan datos por nuestra cuenta bajo acuerdos de encargo del tratamiento; los demás destinatarios actúan bajo sus propios términos. Cuando los datos salen del EEE (Google, Apple, Cloudflare y Amazon, en Estados Unidos) nos apoyamos en la certificación del destinatario en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. Anthropic trata las solicitudes de IA fuera del EEE, posiblemente en varios países, entre ellos Estados Unidos; no está certificada en el Marco de Privacidad de Datos UE-EE. UU., así que en su caso nos apoyamos en las cláusulas contractuales tipo de su anexo de tratamiento de datos. El Reino Unido (OpenStreetMap Foundation) cuenta con decisión de adecuación de la UE.
Los servicios que has conectado (Garmin, e intervals.icu en unas pocas cuentas tempranas) nos envían los datos que elegiste compartir; Garmin además recibe los entrenamientos planificados que eliges enviar a tu reloj. Actúan como responsables independientes bajo sus propias políticas de privacidad. Nuestro antiguo bot de Telegram se apagó el 23 de octubre de 2026: no acepta ni envía mensajes, y ya no se envía nada a Telegram.
No vendemos tus datos, no los compartimos con anunciantes y no los usamos para publicidad. La app no contiene software publicitario ni de analítica de terceros. El procesamiento con IA — incluidas la transcripción de notas de voz y la traducción de textos al idioma de tu app — ocurre solo después de que lo permitas explícitamente en la pantalla de consentimiento de la app, que nombra a los dos destinatarios — la API Gemini de Google y la API Claude de Anthropic — y explica qué hace cada uno; el §2 y el §4 enumeran todas las categorías. Las marcas de «Anoche» (alcohol, cannabis, sexo y las demás marcas bajo la tarjeta «Noche») nunca se envían a Google, Anthropic ni a ningún otro servicio de IA: solo las usa nuestro propio código. Si usas una versión anterior de la app, las respuestas del coach en el chat siguen con Google. En la versión nueva, el coach te pide primero el consentimiento actualizado (versión 4, octubre de 2026); si lo rechazas, el procesamiento con IA se desactiva por completo. Puedes revocarlo en Perfil cuando quieras, y la app sigue funcionando sin las funciones de IA.
Si has conectado una cuenta de Garmin, recibimos los datos que autorizaste: cifras diarias de salud (sueño, frecuencia cardíaca, variabilidad de la frecuencia cardíaca, estrés, body battery, pasos), tus actividades con su ruta GPS y tus datos de entrenamiento. Nunca vemos ni guardamos tu contraseña de Garmin.
Qué hace la IA con ellos. Con tu consentimiento explícito para la IA, las cifras derivadas de tus datos de Garmin forman parte de la solicitud que reciben nuestros proveedores de IA cuando construyen tu plan, analizan un entrenamiento o escriben una respuesta del coach: Google (API de Gemini) y Anthropic (API de Claude), como se describe arriba. Actúan como nuestros encargados y no entrenan sus modelos con ellos. No entrenamos ningún modelo de IA con datos de Garmin, no construimos con ellos resúmenes, un índice de búsqueda ni ninguna otra base de conocimiento de IA, y no los vendemos ni los usamos para publicidad. Los almacena nuestro proveedor de alojamiento (AWS, Fráncfort) y pasan por Cloudflare de camino a la app.
Tu decisión. Los datos de Garmin llegan a un proveedor de IA solo después de que autorices el procesamiento con IA en la pantalla de consentimiento de la app. Puedes retirar ese consentimiento en Perfil cuando quieras; a partir de entonces no se envía ningún dato de Garmin a ningún proveedor de IA, y la app sigue mostrando tus cifras sin IA. Para detener el flujo de datos por completo, desconecta Garmin (§3). Perfil → «Exportar mis datos» te da una copia, y «Borrar cuenta» elimina todo lo que guardamos (§6).
Garmin y el logotipo de Garmin son marcas de Garmin Ltd. o sus filiales; Tereré no está afiliada a Garmin ni cuenta con su respaldo.
Créditos: datos del tiempo de Apple Weather (otras fuentes de datos); datos de mapas © colaboradores de OpenStreetMap (openstreetmap.org/copyright); datos de relieve de Mapzen Terrain Tiles (USGS, Copernicus, NOAA y otros).
Bajo el RGPD y, si estás en Argentina, la Ley 25.326, puedes acceder, corregir, exportar y borrar tus datos:
También puedes pedirnos que limitemos el tratamiento, oponerte a él y retirar cualquier consentimiento en cualquier momento, sin que ello afecte a lo tratado antes (consentimiento de IA: Perfil; Apple Health: Ajustes de iOS → Salud; Health Connect: Health Connect → Permisos de apps → Tereré). Tereré no toma decisiones con efectos jurídicos o significativos similares sobre ti: el índice de preparación y las sugerencias de entrenamiento son automáticos, pero solo orientan.
Puedes presentar una reclamación ante la Inspección de Protección de Datos de Estonia (AKI, aki.ee) o ante tu autoridad local — en Argentina, la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326.
Los datos se almacenan en la UE con cifrado en tránsito (TLS). Las solicitudes de IA pueden procesarse fuera del EEE (consulta el §4). El acceso está limitado al propio servicio y protegido con tokens de autenticación.
Tereré no está destinada a menores de 16 años. La app te pide tu edad al armar tu perfil y no acepta una edad menor de 16. No tratamos a sabiendas datos de menores.
Publicaremos cualquier cambio en esta página y, si afecta tu consentimiento, te lo volveremos a preguntar en la app.