Fecha: 12 de junio de 2026 · Versión 1.3 (primer borrador)
Esta política de privacidad describe cómo YUTHI life GmbH (en adelante «YUTHI», «nosotros», «nos») recopila, procesa y protege los datos personales de los usuarios del sitio web www.yuthi.life, así como de todos los subdominios y servicios asociados (en adelante «plataforma»).
Nos regimos por la Ley suiza de Protección de Datos revisada (revLPD, en vigor desde el 1 de septiembre de 2023) y —en la medida en que sea aplicable— por el Reglamento General de Protección de Datos de la UE (RGPD).
Contenido
- Responsable del tratamiento
- Ámbito de aplicación
- Definiciones
- Bases jurídicas
- Hosting & registros del servidor
- Cookies & tecnologías similares
- Encargados del tratamiento utilizados
- Transferencia de datos al extranjero
- Análisis web
- Vídeos incrustados (Vimeo & YouTube)
- Fotos de archivo (Pexels)
- Formulario de contacto & comunicación por correo electrónico
- Boletín informativo (Beehiiv)
- Funciones futuras previstas
- Parte B — La app YUTHI
- Parte C — Complementos para países específicos
- Seguridad de los datos
- Plazos de conservación
- Sus derechos
- Elaboración de perfiles & decisiones automatizadas individuales
- Derecho de reclamación
- Modificaciones de esta política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento de datos en el sentido de la revLPD, o «responsable» conforme al art. 4, núm. 7 del RGPD, es:
YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Schweiz
Handelsregister: Kantonales Handelsregisteramt Luzern
UID: CHE-189.596.813
Correo electrónico: info@yuthi.life
Consultas sobre protección de datos
Para todas las consultas relacionadas con la protección de datos (información, rectificación, supresión, oposición, portabilidad de datos) puede contactarnos en:
📧 info@yuthi.life
Asunto: «Consulta sobre protección de datos»
No hemos designado un delegado de protección de datos conforme al art. 37 del RGPD, ya que no concurren los requisitos para la designación obligatoria. En Suiza, la revLPD tampoco impone la obligación de nombramiento.
2. Ámbito de aplicación
Esta política de privacidad se aplica a todos los tratamientos de datos relacionados con:
- el sitio web www.yuthi.life y todas sus subpáginas,
- el contacto por correo electrónico a
info@yuthi.lifey nuestras demás direcciones funcionales (social@yuthi.life,anbieter@yuthi.life,intern@yuthi.life), - el boletín informativo (actualmente en pausa) a través de la plataforma Beehiiv.
Los sitios web de terceros enlazados (p. ej. sitios web de proveedores, enlaces de socios, destinos de afiliados) no son objeto de esta declaración. El tratamiento de datos que tiene lugar en ellos es responsabilidad exclusiva de sus respectivos operadores.
3. Definiciones
Utilizamos los términos del RGPD y de la revLPD. Los más importantes, en resumen:
- Datos personales: Toda información relativa a una persona física identificada o identificable (p. ej. nombre, dirección de correo electrónico, dirección IP).
- Tratamiento: Cualquier operación realizada con datos personales, como recopilación, almacenamiento, uso, modificación, comunicación, archivo o supresión.
- Encargado del tratamiento: Una entidad que trata datos personales por cuenta nuestra (p. ej. nuestro proveedor de hosting).
- Interesado: La persona cuyos datos son tratados — por lo general, usted como usuario/a.
4. Bases jurídicas
El tratamiento de sus datos personales se basa en los siguientes fundamentos:
- Consentimiento (Art. 6 párr. 1 lit. a RGPD; Art. 31 párr. 1 revLPD) — p. ej., al suscribirse al boletín o con cookies opcionales.
- Ejecución del contrato (Art. 6 párr. 1 lit. b RGPD; Art. 31 párr. 2 lit. a revLPD) — p. ej., para responder tu consulta por correo electrónico.
- Obligación legal (Art. 6 párr. 1 lit. c RGPD) — p. ej., obligaciones de conservación en materia mercantil y fiscal.
- Interés legítimo (Art. 6 párr. 1 lit. f RGPD; Art. 31 párr. 2 lit. d revLPD) — p. ej., seguridad informática, prevención de abusos, análisis estadístico en forma anonimizada.
5. Alojamiento web & registros del servidor
La plataforma está alojada en All-Inkl.com — Neue Medien Münnich, Hauptstr. 68, 02742 Friedersdorf, Alemania (en adelante «All-Inkl»). Ubicación del servidor: Alemania (UE).
Cada vez que se accede a nuestro sitio web, los siguientes datos se registran de forma técnicamente imprescindible en los registros del servidor:
- Dirección IP (acortada tras 7 días)
- Fecha y hora de la solicitud
- URL o archivo consultado
- Código de estado HTTP y volumen de datos transferidos
- URL de referencia (si se transmite)
- User-Agent (tipo y versión del navegador, sistema operativo)
Finalidad: seguridad informática, estabilidad, defensa contra ataques, análisis de errores.
Base legal: interés legítimo (Art. 6 párr. 1 lit. f RGPD; Art. 31 párr. 2 lit. d revLPD).
Conservación: máx. 14 días; eliminación automática posterior. Los análisis anonimizados pueden conservarse durante más tiempo.
Con All-Inkl existe un contrato de encargo de tratamiento (AVV) conforme al Art. 28 RGPD. Política de privacidad de All-Inkl: all-inkl.com/datenschutzinformationen/.
Localización aproximada (Geo-IP): Para mostrarte contenidos y proveedores de tu región, determinamos de forma aproximada el país o la región a partir de tu dirección IP — en nuestro propio servidor mediante una base de datos almacenada localmente (MaxMind GeoLite2). Tu dirección IP no se almacena ni se comparte con terceros; el análisis se realiza únicamente para cada visita a la página. Base legal: interés legítimo (Art. 6 párr. 1 lit. f RGPD; revLPD) en una presentación adaptada a la región.
6. Cookies & tecnologías similares
Utilizamos cookies de forma limitada y exclusivamente para fines específicos. Encontrarás información detallada sobre cada cookie en nuestra Política de cookies independiente.
Resumen:
- Cookies / LocalStorage técnicamente necesarios: p. ej., elección de idioma, configuración de cookies. No requieren consentimiento.
- Almacenamiento funcional: p. ej., «confirmación de país» (modal splash). LocalStorage del navegador.
- Cookies de marketing / de terceros: solo se establecen cuando se utilizan activamente embeds (p. ej., reproductor de Vimeo, vídeo de YouTube). Véase el punto 10.
- Almacenamiento de consentimiento:
yuthi_consent_v1— técnicamente necesario, guarda tu decisión sobre cookies; sin seguimiento. - Región:
yuthi_location— solo si permites «Región y personalización»; recuerda tu región seleccionada.
Las cookies no necesarias (estadísticas, marketing) solo se instalan tras tu consentimiento a través de nuestro aviso de cookies; puedes revocarlo en cualquier momento desde el pie de página.
Puedes impedir el uso de cookies en los ajustes de tu navegador en cualquier momento o eliminar las cookies ya almacenadas. Al desactivarlas, es posible que algunas funciones queden limitadas.
7. Encargados del tratamiento y proveedores de servicios utilizados
Empleamos proveedores de servicios seleccionados cuidadosamente. Con cada proveedor que trata datos personales por nuestra cuenta, suscribimos — en la medida en que sea necesario — un contrato de encargo del tratamiento (AVV) y verificamos las medidas de protección adecuadas para la transferencia de datos a terceros países.
| Proveedor de servicios | Finalidad | Categorías de datos | Ubicación | Base legal |
|---|---|---|---|---|
| All-Inkl.com (Neue Medien Münnich, DE) | Alojamiento web, alojamiento de correo electrónico | Registros del servidor (IP, User-Agent), correos electrónicos | 🇩🇪 Alemania (UE) | Contrato, interés legítimo |
| Supabase Inc. | Base de datos, inicio de sesión, funciones del servidor de la app | Datos de cuenta y perfil, tus entradas, datos de salud, historiales del Coach | 🇨🇭 Zúrich (Región eu-central-2) |
Contrato, interés legítimo |
| Anthropic PBC | Modelo de lenguaje para el Coach | Tu mensaje, imágenes o documentos adjuntos y un extracto del perfil y las entradas | 🇺🇸 USA | Contrato; para datos de salud, tu consentimiento explícito |
| Apple Distribution International Ltd. | Compra y facturación de la suscripción, envío de notificaciones push | Recibo de compra de la App Store, identificador push de tu dispositivo | 🇮🇪 Irlanda (App Store) · 🇺🇸 USA (Push) | Contrato |
| Vimeo, LLC | Alojamiento de vídeo para showcases de proveedores & hub reels | Dirección IP, datos del dispositivo/navegador durante la reproducción | 🇺🇸 EE. UU. | Consentimiento (Click-to-Play), interés legítimo |
| Google LLC / YouTube | Embeds de vídeo puntuales en modo de privacidad ampliada | Dirección IP, datos del dispositivo/navegador durante la reproducción | 🇺🇸 EE. UU. | Consentimiento (Click-to-Play), interés legítimo |
| Beehiiv, Inc. — actualmente inactivo | Envío de newsletter | Dirección de correo electrónico, estadísticas de apertura/clics | 🇺🇸 EE. UU. | Consentimiento (doble opt-in) |
| Pexels (Canva) | Fotos de stock libres de derechos (obtenidas en el servidor, alojadas en servidor propio) | Dirección IP, datos técnicos de la solicitud | 🇺🇸 EE. UU. / Canadá | Interés legítimo |
| Formspree, Inc. (USA) | Tratamiento y reenvío de las solicitudes del formulario de contacto a info@yuthi.life | Nombre, dirección de correo electrónico, asunto, contenido del mensaje | 🇺🇸 EE. UU. | Medidas precontractuales / interés legítimo (tramitación de la solicitud) |
Esta lista se actualiza de forma continua. Cada vez que se integra un nuevo servicio, software o herramienta que procesa datos personales, revisamos y completamos esta declaración de inmediato.
8. Transferencia de datos al extranjero
Preferimos proveedores de servicios con sede y procesamiento de datos en Suiza o en la UE. En casos individuales, sin embargo, es necesaria una transferencia a terceros países (en particular EE. UU.) — concretamente en el caso de Vimeo, YouTube y Beehiiv.
Garantías para un nivel de protección de datos adecuado:
- Para EE. UU. nos basamos — en la medida en que el proveedor correspondiente esté certificado — en el EU-US Data Privacy Framework y, para Suiza, en el Swiss-US Data Privacy Framework.
- Adicionalmente se utilizan cláusulas contractuales estándar de la UE (SCC, 2021/914), así como medidas técnicas y organizativas complementarias (cifrado, seudonimización).
- Para cada transferencia a un tercer país verificamos la existencia de una decisión de adecuación conforme al art. 16 nLPD o al art. 45 RGPD.
A petición, le facilitaremos las garantías correspondientes (p. ej., SCC firmadas).
9. Análisis web
Actualmente no utilizamos herramientas de análisis web ni de seguimiento (p. ej., Google Analytics). Si en el futuro empleáramos alguna herramienta de análisis, le informaremos previamente en este espacio y, en caso necesario, solicitaremos su consentimiento.
10. Videos incrustados (Vimeo & YouTube)
Incorporamos videos para la presentación de proveedores y para nuestros hub showcases. Se utiliza principalmente Vimeo (Vimeo, LLC, 330 West 34th Street, 5th Floor, New York, NY 10001, EE. UU.) y, ocasionalmente, YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; empresa matriz: Google LLC, EE. UU.).
Importante: La integración se realiza — en la medida en que sea técnicamente posible — en modo de privacidad mejorada o con la opción Do-Not-Track activada:
- Vimeo: el parámetro del reproductor
dnt=1desactiva el seguimiento de terceros. - YouTube: integración a través de
youtube-nocookie.com— las cookies solo se establecen al iniciar el video.
Al hacer clic en la imagen de vista previa, se transmiten datos a los respectivos proveedores, concretamente la dirección IP, el navegador, la información del dispositivo y, en su caso, un perfil de uso anonimizado. No tenemos influencia directa sobre esto.
Privacidad de Vimeo: vimeo.com/privacy.
Privacidad de YouTube/Google: policies.google.com/privacy.
Base jurídica: consentimiento mediante click-to-play e interés legítimo en una presentación atractiva de los proveedores.
11. Fotos de stock — Pexels
Parte del material visual procede del banco de imágenes libre de derechos de Pexels (Pexels, un servicio de Canva). Utilizamos exclusivamente contenidos libres de derechos conforme a la licencia de Pexels.
Las imágenes se almacenan en nuestro propio servidor y se sirven desde allí. Al acceder a nuestras páginas, por tanto, no se transmiten datos personales a Pexels. La selección de imágenes se realiza exclusivamente en el lado del servidor a través de la interfaz (API) de Pexels. Privacidad: pexels.com/privacy-policy.
12. Formulario de contacto y comunicación por correo electrónico
Si nos contactas por correo electrónico (info@yuthi.life, social@yuthi.life, anbieter@yuthi.life), procesamos los siguientes datos:
- Nombre (si se indica)
- Dirección de correo electrónico
- Contenido del mensaje
- Metadatos técnicos (hora, IP, encabezados de correo si procede)
Finalidad: responder a tu consulta, preparación de posibles relaciones contractuales.
Base jurídica: medida precontractual / contrato (art. 6 apdo. 1 lit. b RGPD) o interés legítimo (lit. f).
Conservación: hasta la conclusión del tratamiento, pero como máximo en el marco de las obligaciones legales de conservación (por lo general hasta 10 años para la correspondencia relevante para el negocio, OR art. 958f).
13. Newsletter (Beehiiv)
Para nuestro newsletter utilizamos la plataforma Beehiiv, Inc. (228 Park Ave S #29976, New York, NY 10003, EE. UU.). El newsletter está actualmente en pausa — los envíos solo se realizarán tras una activación explícita (prevista para el Q4 de 2026).
Al registrarte procesamos:
- Dirección de correo electrónico
- Fecha y hora del registro, dirección IP, fecha de confirmación (doble opt-in)
- Estadísticas de apertura y clics (para control de calidad; en forma agregada)
Base jurídica: consentimiento (art. 6 apdo. 1 lit. a RGPD; art. 31 apdo. 1 nLPD). El consentimiento puede revocarse en cualquier momento a través del enlace de cancelación de suscripción en cada correo del newsletter o mediante un mensaje a info@yuthi.life.
Privacidad de Beehiiv: beehiiv.com/privacy. Beehiiv está incluido en el EU-US Data Privacy Framework.
14. Funciones futuras previstas
Con el desarrollo continuo de la plataforma se añadirán más funciones. Esta declaración se ampliará previamente — el siguiente resumen tiene carácter informativo.
- Face ID, Touch ID y huella dactilar: Estos datos biométricos nunca abandonan tu dispositivo y no nos llegan. Apple o Google los verifican exclusivamente en el dispositivo y solo nos comunican si la verificación fue exitosa. Para ello almacenamos únicamente un token de renovación en el llavero de tu dispositivo — puedes eliminarlo en cualquier momento en los ajustes de la app, en "Inicio de sesión".
- Awin / Webgains: Redes de afiliación. IDs de clics y datos de conversión para la liquidación de comisiones.
- HeyGen: Videos de marketing basados en avatares de IA (uso interno, no orientado al usuario).
Parte B — La app YUTHI
Las siguientes secciones se aplican a la app YUTHI en iPhone y iPad. Complementan las secciones anteriores, que se refieren al sitio web yuthi.life. En caso de diferencia, prevalece esta parte para la app. Las secciones siguientes sobre seguridad de datos, conservación, tus derechos y cambios se aplican conjuntamente al sitio web y a la app.
B1. Qué datos trata la app
Todos los datos los proporcionas tú mismo — la app no recopila nada en segundo plano que no esté indicado aquí.
| Área | Qué exactamente |
|---|---|
| Cuenta | Dirección de correo electrónico y contraseña (almacenada solo como valor hash) |
| Sobre usted | Nombre de pila, fecha de nacimiento, sexo, lugar de residencia, altura, peso, foto de perfil, idioma |
| Salud | Medicamentos, alergias, análisis de sangre, sustancias de consumo, horarios de sueño, dolencias |
| Vida cotidiana | Tipo de trabajo, actividad en el día a día, membresías, familia, objetivos y su justificación |
| Seguimiento | Alimentación, hidratación, entrenamiento, pasos, sueño, estrés, tiempo al aire libre, peso — cada uno con marca de tiempo |
| Apple Health | Solo con su autorización: frecuencia cardíaca, variabilidad de la frecuencia cardíaca, pulso en reposo, fases del sueño, pasos, distancia, tiempo de entrenamiento, calorías, peso, agua |
| Chat con el Coach | Sus mensajes, fotos y documentos adjuntos, las respuestas del Coach |
| Técnico | Identificador push del dispositivo, zona horaria, ajustes de la app |
La app no contiene herramientas de publicidad ni de análisis. No se realiza ningún seguimiento mediante servicios como Google Analytics o Firebase, no se comparten datos con redes publicitarias y no se venden datos.
B2. Datos de salud
Los medicamentos, análisis de sangre, dolencias, alergias y los datos de Apple Health son datos personales especialmente protegidos en el sentido del Art. 5 lit. c revDSG y categorías especiales de datos personales según el Art. 9 del RGPD.
Los procesamos exclusivamente sobre la base de su consentimiento expreso, que usted otorga al iniciar la app por primera vez y puede revocar en cualquier momento en la configuración. La revocación surte efecto para el futuro y no afecta a la legalidad del procesamiento realizado hasta ese momento.
No está obligado a facilitar ninguno de estos datos. La app también se puede usar sin ellos — simplemente no podrá acompañarle con tanta precisión.
YUTHI no es un producto sanitario y no realiza diagnósticos. Todas las indicaciones tienen un carácter orientativo general y no sustituyen al asesoramiento, diagnóstico o tratamiento médico.
Datos de movimiento y ubicación (sesiones al aire libre): Cuando registre una sesión en el área «Al aire libre», la app guardará su recorrido (posiciones GPS con marca de tiempo y altitud), los indicadores de la sesión (distancia, duración, ritmo, calorías, metros de desnivel, minutos de sol) y, si lo ha autorizado, los valores de frecuencia cardíaca. La grabación solo se ejecuta mientras usted la haya iniciado. Estos datos se encuentran en su área personal (véase B8), son accesibles exclusivamente para usted y se eliminan por completo al borrar su cuenta.
B3. El Coach de IA
El Coach utiliza modelos de lenguaje de Anthropic PBC, San Francisco, EE. UU. Solo se transmite lo necesario para la respuesta correspondiente: su mensaje, las imágenes o documentos adjuntos, así como un extracto de su perfil y sus entradas de los últimos días.
Su dirección de correo electrónico y su nombre completo no se transmiten. Anthropic procesa los datos como encargado del tratamiento, no los utiliza para entrenar los modelos y los almacena como máximo 30 días para la detección de abusos. La base de la transferencia a EE. UU. son las cláusulas contractuales estándar de la Comisión Europea con complemento suizo.
El Coach actúa en los siguientes casos: respuestas en el chat, reconocimiento de comidas a partir de texto y foto, reconocimiento del tipo de deporte a partir de fotos, revisión de imágenes subidas, creación de planes diarios, semanales y de entrenamiento, así como redacción de notificaciones push.
B4. Fotos en la app
Puede añadir una foto de perfil y adjuntar fotos en el chat, por ejemplo de comidas o de un análisis de sangre. Antes de guardar, un proceso automatizado verifica si la imagen muestra contenido no permitido; para ello se transmite una vez a Anthropic y no se almacena allí. Posteriormente, las imágenes quedan en su área personal y no son accesibles para nadie más que usted.
B5. Apple Health
A petición suya, la app lee datos de Apple Health. La autorización se concede en iOS, no en la app, y puede revocarse allí individualmente en cualquier momento (Ajustes → Privacidad y seguridad → Salud). Solo se leen los valores indicados en B1. Con su autorización, la app escribe de vuelta datos de entrenamiento e hidratación. Los datos de Apple Health no se utilizan para publicidad ni se comparten con terceros.
B6. Notificaciones push
Si acepta, YUTHI envía notificaciones — por ejemplo, una respuesta del Coach o un recordatorio. Para ello almacenamos un identificador de dispositivo de Apple. Puede retirar el consentimiento en cualquier momento en los ajustes de iOS; el identificador se eliminará entonces. La entrega se realiza a través del servicio push de Apple (APNs); Apple recibe el texto mostrado.
B7. Permisos en el dispositivo
| Permiso | Para qué |
|---|---|
| Cámara | Fotos de comidas, escaneado de códigos de barras |
| Fototeca | Adjuntar imágenes de la fototeca |
| Micrófono y reconocimiento de voz | Dictar entradas en lugar de escribirlas |
| Movimiento | Contar pasos sin Apple Health |
| Ubicación | Tiempo meteorológico en el lugar, proveedores cercanos, grabación de sesiones al aire libre (solo durante una grabación iniciada por usted) |
| Calendario | Añadir citas de entrenamiento |
| Apple Health | véase B5 |
iOS solicita cada permiso de forma individual. Puede rechazar cualquiera de ellos — la app seguirá siendo utilizable, pero la función correspondiente dejará de estar disponible.
B8. Almacenamiento y eliminación
Sus datos se encuentran en Supabase en servidores ubicados en Zúrich, Suiza. Cada registro está asociado a su cuenta; la base de datos devuelve técnicamente solo las filas que pertenecen a su cuenta activa. La excepción es el Coach: para cada respuesta, los extractos descritos en B3 se envían a Anthropic en EE. UU.
En los ajustes de la app puede eliminar su cuenta usted mismo. Con ello se borran todas las entradas, su perfil, su historial de chat y su identificador push — en el servidor y en el dispositivo. La eliminación es inmediata e irreversible.
Parte C — Complementos para países específicos
La app YUTHI está disponible en Europa, Canadá, América del Sur y Central, Japón, Australia, Nueva Zelanda, Singapur, Israel y Sudáfrica. El sitio web yuthi.life es además accesible en todo el mundo. Según tu lugar de residencia, se aplican las siguientes disposiciones adicionales a las partes anteriores. Estas se añaden a la información restante y no la sustituyen.
C1. Visitantes del sitio web en EE. UU.
<strong>La app YUTHI no está disponible actualmente en EE. UU.</strong> Sin embargo, el sitio web yuthi.life es accesible desde allí. Para residentes de California, Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana y otros estados con leyes de protección de datos propias, se aplica adicionalmente lo siguiente.
No vendemos tus datos ni los cedemos con fines publicitarios, ni a cambio de dinero ni de ninguna otra contraprestación. No tiene lugar ninguna «venta» ni ningún «intercambio» en el sentido de la California Consumer Privacy Act (CCPA/CPRA). El derecho de oposición a la venta queda, por tanto, sin objeto; lo mencionamos a efectos de exhaustividad.
Tus derechos: Puedes solicitar información sobre las categorías y los datos concretos recopilados, solicitar su rectificación o supresión, obtener una copia en un formato portable y oponerte al uso de datos sensibles para fines distintos a la prestación del servicio. No te trataremos de forma menos favorable por ello. Dirígete a info@yuthi.life; la supresión y la copia también están disponibles directamente en los ajustes de la app.
Datos de salud: No somos un proveedor de servicios sanitarios en el sentido de la ley estadounidense HIPAA; YUTHI no está sujeta a dicha ley. No obstante, tus datos de salud se consideran datos sensibles conforme a las leyes estatales aplicables y se tratan en consecuencia, en particular conforme al Washington My Health My Data Act si resides en ese estado.
Sin uso por menores: La app está destinada a personas adultas. No recopilamos conscientemente datos de menores de 16 años ni vendemos datos de personas menores de 16 años.
C2. Usuarios en Canadá
Tratamos tus datos conforme a la PIPEDA canadiense. Tu consentimiento para los datos de salud es expreso y puede revocarse en cualquier momento. Tus datos se almacenan fuera de Canadá (Suiza) y se transfieren a EE. UU. para la función Coach; allí quedan sujetos al derecho local y pueden ser accesibles a las autoridades bajo las condiciones legales vigentes. Las reclamaciones deben dirigirse a la Oficina del Comisionado de Privacidad de Canadá.
C3. Usuarios en Japón
Conforme a la APPI japonesa, indicamos expresamente que tus datos se almacenan en Suiza y se transfieren a EE. UU. para la función Coach. Suiza está reconocida por la autoridad japonesa de protección de datos como país con un nivel de protección equivalente. Los datos de salud se consideran en Japón «datos personales que requieren especial cuidado»; su tratamiento se realiza exclusivamente con tu consentimiento previo.
C4. Usuarios en Brasil
Tratamos tus datos conforme a la LGPD brasileña. Los datos de salud son «dados sensíveis» y se tratan exclusivamente sobre la base de tu consentimiento expreso. Tienes derecho a acceso, rectificación, supresión, portabilidad, revocación del consentimiento y reclamación ante la ANPD. Las solicitudes deben dirigirse a info@yuthi.life.
C5. Usuarios en Australia y Nueva Zelanda
Actuamos conforme a los Australian Privacy Principles y a la Privacy Act de Nueva Zelanda. Los datos de salud se consideran allí «sensitive information» y solo se tratan con tu consentimiento. Tus datos se almacenan en el extranjero (Suiza) y se transfieren a EE. UU. para la función Coach. Las reclamaciones pueden dirigirse a la Oficina del Comisionado de Información de Australia o al Comisionado de Privacidad de Nueva Zelanda, respectivamente.
C6. Versión lingüística de referencia
Esta declaración está disponible en varios idiomas. Para usuarios residentes en Suiza, Alemania y Austria, la versión de referencia es la alemana; para todos los demás, la inglesa. En caso de discrepancias, prevalece la versión de referencia correspondiente.
15. Seguridad de los datos
Adoptamos medidas técnicas y organizativas (TOMs) para proteger tus datos contra pérdidas, manipulaciones y accesos no autorizados — Art. 8 revLPD, Art. 32 RGPD.
- Cifrado TLS (HTTPS, mín. TLS 1.2) para todas las transferencias de datos
- Accesos a la base de datos solo mediante autenticación multifactor & tokens de servicio
- Seguridad a nivel de fila (Row-Level Security, RLS) en la base de datos Supabase — los usuarios solo pueden leer sus propios datos
- Copias de seguridad periódicas (ubicación: UE-Fráncfort)
- Separación estricta entre accesos anónimos, de usuarios registrados y administrativos
- Los empleados están obligados a guardar confidencialidad
16. Plazo de conservación
Almacenamos datos personales solo durante el tiempo necesario para los fines correspondientes o mientras existan obligaciones legales de conservación.
- Registros del servidor: 14 días
- Solicitudes de contacto: máx. 24 meses tras su cierre
- Datos de suscripción al boletín: hasta la revocación
- Candidaturas de proveedores (rechazadas): 12 meses
- Candidaturas de proveedores (aceptadas): duración del contrato + 10 años (CO Art. 958f)
- Libros contables, facturas: 10 años (CO Art. 958f)
17. Tus derechos
Tienes — en la medida prevista por la ley — los siguientes derechos frente a YUTHI:
- Derecho de acceso (Art. 25 revLPD; Art. 15 RGPD) — qué datos tratamos sobre ti
- Derecho de rectificación (Art. 32 revLPD; Art. 16 RGPD) — corregir datos incorrectos
- Derecho de supresión / «derecho al olvido» (Art. 32 revLPD; Art. 17 RGPD)
- Derecho a la limitación del tratamiento (Art. 18 RGPD)
- Derecho a la portabilidad de los datos (Art. 28 revLPD; Art. 20 RGPD)
- Derecho de oposición (Art. 30 párr. 2 lit. b revLPD; Art. 21 RGPD) contra tratamientos basados en intereses legítimos
- Derecho a retirar el consentimiento en cualquier momento — con efecto para el futuro
Dirige tus solicitudes a: info@yuthi.life — asunto «Solicitud de protección de datos».
Responderemos tu solicitud generalmente en un plazo de 30 días. Para verificar tu identidad, podemos solicitar pruebas razonables.
18. Perfilado & decisiones individuales automatizadas
Actualmente no realizamos perfilado de alto riesgo en el sentido del Art. 5 lit. f revLPD ni del Art. 22 RGPD. En particular, no tomamos decisiones exclusivamente automatizadas que tengan efectos jurídicos sobre ti.
Una recomendación personalizada de proveedores o contenidos asistida por IA («Longevity-Score») está prevista como función futura. Actuará siempre solo de forma orientativa — tú conservas la libertad de decisión. Actualizaremos esta declaración en consecuencia cuando se active la función.
19. Derecho de reclamación
Tienes el derecho a presentar una reclamación ante una autoridad de control si consideras que el tratamiento de tus datos personales es ilícito:
- Suiza: Comisionado Federal de Protección de Datos e Información (FDPIC), Feldeggweg 1, 3003 Berna — edoeb.admin.ch
- UE: Autoridad de control de tu Estado miembro. Resumen: edpb.europa.eu/about-edpb/board/members
- Alemania (típicamente): Comisionado Federal de Protección de Datos y Libertad de Información (BfDI) o la autoridad de protección de datos del land de residencia.
- Austria: Autoridad de Protección de Datos, Barichgasse 40-42, 1030 Viena — dsb.gv.at.
20. Cambios en esta declaración de protección de datos
Nos reservamos el derecho de adaptar esta declaración de protección de datos para mantenerla actualizada ante cambios legislativos o modificaciones de nuestra oferta. La versión vigente en cada momento está disponible en www.yuthi.life/datenschutz.html. Te recomendamos consultar esta página con regularidad.
Ante cambios sustanciales (p. ej., incorporación de nuevos proveedores de servicios con transferencia a terceros países), informaremos activamente a los suscriptores del boletín registrados y a los usuarios con sesión iniciada.
