POLÍTICA DE PRIVACIDAD DE LA APLICACIÓN iNuba

Versión 3.1 · Vigente desde: 7 de agosto de 2026 · Historial de versiones

Síntesis previa

Este resumen no sustituye al texto completo, pero anticipa lo esencial:

1. Quién es el responsable

3DHealthAI, S.L. («iNuba»), Polígono Industrial Los Vientos, C/ Levante, 1, 46119 Náquera (Valencia), España, NIF B-40644445.

Delegado de Protección de Datos: dataprotection@inuba.com.

2. Cuándo se aplica este texto y quién decide sobre qué

Versiones con enseña de terceros (white label). Esta política rige igualmente cuando empleas la Aplicación bajo la marca de una entidad colaboradora: iNuba continúa siendo responsable del tratamiento de tu información en la Aplicación. Accediendo por esa vía, una parte de tus datos no procede de ti sino de la entidad colaboradora (apartados 3.1 y 7), circunstancia de la que te informamos conforme al artículo 14 del RGPD.

Reparto de papeles dentro del ecosistema iNuba. iNuba ostenta la condición de responsable respecto de la información que tú generas empleando la Aplicación, el Hardware iNuba y tus dispositivos. Cuando te asocias a un profesional o clínica mediante iNuba Clinic, es ese profesional quien ostenta la condición de responsable de la información clínica que incorpora manualmente sobre ti (ficha clínica, observaciones, protocolos y planes que te asigna), operando iNuba en calidad de encargado del tratamiento por su cuenta. Ciertos tratamientos del ecosistema —el registro y la vinculación, el histórico de actividad y la sincronización entre la Aplicación y la plataforma profesional— se determinan de forma conjunta; los extremos esenciales del acuerdo suscrito entre iNuba y tu profesional quedan a tu disposición si los solicitas.

3. Qué información tratamos

3.1 Cuenta y perfil

Dirección de correo electrónico, contraseña —custodiada por nuestro proveedor de identidad, Google Firebase, sin que iNuba la almacene—, idioma y terminal. Registrándote con Google o Apple: tu correo electrónico y los datos elementales de perfil que el proveedor nos comunique, incluidos nombre y apellidos, que empleamos para precumplimentar tu cuestionario inicial. Fotografía de perfil, de carácter opcional.

Accediendo mediante una versión white label, la entidad colaboradora nos traslada tus datos identificativos (nombre, correo electrónico, documento de identidad y fecha de nacimiento), la situación de tu acceso y, cuando obran en su poder, datos de tu perfil de salud (origen étnico, patologías declaradas, sexo, altura y peso), con la finalidad de darte de alta y sostener tu acceso.

3.2 Cuestionario inicial y perfil de salud

Nombre y apellidos, fecha de nacimiento, sexo, origen étnico, país, altura, peso, objetivo perseguido, estilo de vida, modalidad y frecuencia de actividad física, y condiciones médicas. El origen étnico y las condiciones médicas constituyen categorías especiales de datos: los tratamos amparados en tu consentimiento explícito, con el fin de calibrar correctamente tanto las variables como las propuestas que recibes.

3.3 Variables de salud registradas en la Aplicación

Cada variable conserva la traza de su procedencia: introducida por ti, importada del Hardware iNuba, recibida de un wearable o incorporada por tu profesional.

3.4 Wearables y plataformas de salud del terminal

Mediando tu autorización en el sistema operativo:

La sincronización puede producirse en segundo plano aun con la Aplicación cerrada, mediante tareas periódicas del sistema operativo. El envío se autentica con una clave técnica propia de tu usuario, revocable. Puedes retirar los permisos en cualquier momento desde la configuración de tu terminal.

3.5 Escaneo con Hardware iNuba

Imágenes RGB captadas por tres cámaras, termografía, bioimpedancia obtenida mediante dos básculas, respuestas al cuestionario previo (embarazo, marcapasos y prótesis) —empleadas en el propio momento del escaneo para determinar si procede realizar la bioimpedancia— y variables ambientales de la sesión que introduce tu profesional.

3.6 Cuestionarios y protocolos

Respuestas a los cuestionarios que iNuba o tu profesional te dirijan, su estado de cumplimentación y su histórico; y el registro de las acciones desencadenadas por los protocolos automatizados que tu profesional hubiera configurado (envíos, solicitudes de medición y recordatorios), con su fecha y su resultado.

3.7 Alertas

Registro de los avisos generados cuando una variable rebasa los márgenes parametrizados por tu profesional, con indicación de la variable afectada, el valor, el umbral y el momento.

3.8 Suscripción y facturación

Identificadores de suscripción, importes y situación de pago gestionados por las tiendas de aplicaciones, junto con los datos fiscales necesarios para la expedición de factura cuando resulte procedente. iNuba no accede a los datos de tu tarjeta.

3.9 Información técnica de uso

Identificadores de dispositivo, eventos de uso de la Aplicación con fines analíticos, informes de error y registros de consentimiento (fecha, dirección IP, terminal, idioma, versión y huella criptográfica del documento admitido).

3.10 Cuentas de demostración

Subsisten cuentas «demo» pobladas con datos sintéticos que no corresponden a personas reales, destinadas a que las clínicas evalúen el producto. Al no constituir datos personales, quedan excluidas de los ciclos de conservación.

Finalidad Base jurídica
Dispensarte el servicio: cuenta, monitor de salud, escaneo y avatar, planes, cuestionarios, protocolos y alertas Ejecución del contrato (art. 6.1.b RGPD) y, tratándose de datos de salud, tu consentimiento explícito (art. 9.2.a RGPD)
Vinculación con tu profesional o clínica y acceso de éste a tu información Tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD), otorgado al admitir el enlace de vinculación. En las versiones white label de servicios de prevención o entidades sanitarias, la comunicación del resultado de tus escaneos a la entidad se ampara en tu consentimiento explícito prestado en el registro, tratándolo aquélla conforme a su propia base jurídica (art. 9.2.h RGPD y normativa de vigilancia de la salud, en su caso)
Generación de planes de nutrición y entrenamiento mediante sistemas de inteligencia artificial Ejecución del contrato (art. 6.1.b RGPD) y consentimiento explícito para los datos de salud (art. 9.2.a RGPD). Ver apartado 5
Facturación, cobros y cumplimiento de obligaciones tributarias Obligación legal (art. 6.1.c RGPD)
Comunicaciones operativas y asistenciales Ejecución del contrato (art. 6.1.b RGPD)
Comunicaciones comerciales Tu consentimiento (art. 6.1.a RGPD), revocable desde Ajustes
Analítica de uso y mejora técnica (Firebase) Interés legítimo en la mejora del servicio (art. 6.1.f RGPD), con datos minimizados; en iOS, sujeto además al permiso de seguimiento (ATT)
Seguridad, prevención del fraude y acreditación de consentimientos Interés legítimo (art. 6.1.f RGPD) y deber de acreditación (art. 7.1 RGPD)
Estadísticas agregadas y mejora con datos anonimizados (variables, nunca imágenes) Interés legítimo y compatibilidad con fines estadísticos (arts. 6.1.f, 5.1.b y 89 RGPD), con derecho de oposición. Ver apartado 6.2
Entrenamiento de nuestra tecnología con imágenes e investigación asociada; cesión de conjuntos individualizados anonimizados Tu consentimiento específico y separado por finalidad (arts. 6.1.a y 9.2.a RGPD, con las salvaguardas del art. 89). Ver apartados 6.3 y 6.4

5. Inteligencia artificial

5.1. En qué consiste. Los planes de nutrición y de entrenamiento que recibes, así como determinadas funciones de apoyo de los protocolos automatizados, se elaboran mediante sistemas de inteligencia artificial operados por iNuba. Te informamos expresamente de ello en cumplimiento de las obligaciones de transparencia del Reglamento (UE) 2024/1689 de inteligencia artificial y del artículo 13 del RGPD.

5.2. Qué información se emplea. Para generar una propuesta se utilizan los datos de tu perfil, tus objetivos, tus variables de salud registradas, la biometría procedente de wearables, los resultados del escaneo y tus respuestas a los cuestionarios. No se emplean tus imágenes corporales ni tus termografías para generar planes.

5.3. Ausencia de decisiones automatizadas con efectos jurídicos. Estos sistemas producen recomendaciones orientativas. No se adoptan decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD). Existiendo profesional vinculado, éste puede revisar, ajustar, reemplazar o descartar cualquier propuesta antes de asignártela, y conserva íntegro su criterio profesional.

5.4. Limitaciones. Los resultados de un sistema de inteligencia artificial pueden ser imprecisos. Aplicamos medidas razonables de validación y control de calidad, sin que ello permita garantizar su exactitud absoluta. Consulta con tu médico o profesional sanitario antes de incorporar cualquier propuesta a tu rutina, muy en especial si concurren patologías, embarazo, lactancia, alergias, intolerancias o medicación en curso.

5.5. Qué puedes pedirnos. Puedes solicitar en dataprotection@inuba.com información adicional sobre la lógica general aplicada y, a través de tu profesional vinculado, la revisión humana de una propuesta concreta.

5.6. Entrenamiento de los modelos. El empleo de tu información para entrenar y mejorar estos sistemas se rige por lo previsto en los apartados 6.2 y 6.3, y en ningún caso se produce con imágenes identificables sin tu autorización expresa e independiente.

6. Tus imágenes y tus datos: funcionamiento ordinario y decisiones que te corresponden

6.1 Prestación del servicio, histórico y evolución (funcionamiento ordinario)

Tus imágenes de escaneo, avatares tridimensionales, termografías y variables se almacenan y emplean para elaborar tus resultados, tu histórico y tu comparativa evolutiva mientras conserves la cuenta. Se comprenden aquí las operaciones técnicas imprescindibles para operar, mantener, asegurar la calidad y mejorar técnicamente el servicio que recibes —corrección de errores, calibración de resultados y seguridad—, que forman parte de la propia prestación. Amparo legal: ejecución del contrato y tu consentimiento explícito de salud prestado en el registro (arts. 6.1.b y 9.2.a RGPD). Esta información únicamente se elimina si ejercitas tu derecho de supresión o suprimes tu cuenta, aplicándose entonces los plazos de bloqueo legal del apartado 9.

6.2 Estadísticas agregadas y mejora con datos anonimizados (funcionamiento ordinario, con derecho de oposición)

Elaboramos estadísticas, análisis y estudios sirviéndonos de datos anonimizados de manera irreversible y agregados —variables de salud, nunca imágenes— con el doble propósito de perfeccionar nuestros servicios y de confeccionar informes y conjuntos estadísticos del sector salud, susceptibles de ser compartidos o comercializados con terceros. Tales conjuntos ya no permiten identificarte y dejan de constituir datos personales (considerando 26 del RGPD). El paso previo de anonimización se sustenta en nuestro interés legítimo y en su compatibilidad con fines estadísticos, con las salvaguardas del artículo 89 (arts. 6.1.f y 5.1.b RGPD), previa evaluación de impacto y aplicando un umbral mínimo de agregación.

Puedes oponerte cuando lo desees escribiendo a dataprotection@inuba.com: tu información dejará de incorporarse a los conjuntos que se generen desde ese instante, sin que los ya anonimizados puedan revertirse ni atribuirse a ti. La información de menores queda excluida.

6.3 Entrenamiento y mejora de nuestra tecnología con tus imágenes (requiere autorización)

Este tratamiento no se encuentra todavía operativo. Tus imágenes corporales y termografías pueden contribuir a entrenar y perfeccionar nuestra tecnología —el avatar tridimensional y nuevas prestaciones de salud— así como la investigación científica asociada, con las salvaguardas del artículo 89 del RGPD. Dado que las imágenes no admiten anonimización completa, este uso solo se activará si lo autorizas mediante casilla específica e independiente (arts. 6.1.a y 9.2.a RGPD), que te solicitaremos en el momento oportuno —por ejemplo, tras tu primer escaneo— y que podrás administrar desde Ajustes → Mis consentimientos.

Qué sucede si retiras la autorización. Tus imágenes no se borran: permanecen almacenadas para prestarte el servicio conforme al apartado 6.1. Sencillamente dejan de emplearse en el entrenamiento y quedan excluidas de los ciclos posteriores de mejora de los modelos. Los modelos ya entrenados no incorporan datos personales identificables ni permiten la extracción individual inmediata, limitación que te comunicamos con transparencia; dichos modelos podrán licenciarse a terceros del sector salud. Tus imágenes solo se eliminan si ejercitas tu derecho de supresión. Conservación para esta finalidad: mientras subsista tu autorización y, en todo caso, dentro de los plazos del apartado 9. Con anterioridad a activar este tratamiento se completará la evaluación de impacto exigida por el artículo 35 del RGPD.

6.4 Cesión a terceros de conjuntos individualizados anonimizados (requiere autorización)

Al margen de las estadísticas agregadas del apartado 6.2, podremos confeccionar conjuntos de datos individualizados anonimizados de manera irreversible —registros a nivel de persona que ya no permiten identificarte— y cederlos a terceros del sector salud (laboratorios, entidades aseguradoras, instituciones académicas o fabricantes de productos sanitarios) con fines de investigación, estadística o desarrollo de productos y servicios de salud. Este tratamiento tampoco se encuentra operativo: su activación irá precedida de la correspondiente evaluación de impacto y de controles técnicos de anonimización con umbral mínimo de agregación, y te será notificada. La cesión únicamente se activará si la autorizas mediante casilla específica e independiente, revocable cuando lo desees desde Ajustes → Mis consentimientos o escribiendo a dataprotection@inuba.com. Quedan excluidos la información de menores y los datos procedentes de plataformas de salud y wearables de terceros (Apple Health, Health Connect y cualesquiera integraciones que se incorporen, como Garmin o Whoop), cuya cesión prohíben las condiciones de dichas plataformas. Ninguna imagen se cede a terceros.

Ninguno de los usos de este apartado condiciona el funcionamiento ordinario de la Aplicación: el servicio es idéntico actives o no las casillas y ejercites o no tu oposición.

7. Quién más accede a tu información

8. Ubicación de los datos y transferencias internacionales

Los servidores y las copias de seguridad se localizan en la Unión Europea (Francia). Determinados proveedores —Google y Firebase, RevenueCat, ActiveCampaign y, en su caso, los proveedores de inteligencia artificial— pueden implicar transferencias a Estados Unidos, amparadas en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. Puedes solicitar información adicional al Delegado de Protección de Datos.

9. Durante cuánto tiempo conservamos tu información

10. Qué puedes exigirnos

Puedes ejercitar los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar cualquier consentimiento, en dataprotection@inuba.com o desde la propia Aplicación:

Plazo de respuesta: un mes (art. 12.3 RGPD). Puedes presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).

11. Medidas de seguridad

Aplicamos cifrado en tránsito (TLS) en las comunicaciones con la Aplicación, control de acceso mediante identidad autenticada y claves de servicio, aislamiento lógico por cliente, verificación de la firma criptográfica de las notificaciones de nuestro proveedor de pagos, agregación de datos en los procesos analíticos y copias de seguridad diarias cifradas de nuestras bases de datos, alojadas en infraestructura independiente dentro de la Unión Europea. Ningún sistema resulta infalible; notificaremos las brechas conforme a los artículos 33 y 34 del RGPD.

12. Edad mínima

La Aplicación exige dieciséis (16) años cumplidos. No tratamos conscientemente información de menores de esa edad; teniendo conocimiento de una cuenta en tal situación, procederemos a su eliminación. La información de menores queda excluida de los usos descritos en los apartados 6.2 y 6.4.

13. Actualizaciones de este texto

Publicaremos las versiones sucesivas con indicación de su fecha de vigencia y huella criptográfica, y recabaremos nueva aceptación cuando la entidad del cambio lo requiera. El histórico de versiones permanece disponible en inuba.com/legal.