Política de Privacidad de Misura

Documento: Política de Privacidad (privacy-policy)
Versión canónica: Español (esta versión prevalece en caso de conflicto con cualquier traducción, salvo que la ley imperativa de tu jurisdicción exija otra cosa).
Traducción disponible: Inglés (privacy-policy.en.md).
Responsable del tratamiento: Rafael Antonio Berrios Cuneo
Domicilio: Tacna, Perú
Correo de privacidad: rafoantoni@gmail.com
Sitio web: misura-app.com
Fecha de entrada en vigor: 9 de octubre de 2026 (revisión que amplía las Secciones 4.7, 6, 8.3 y 9.2 para que el asistente de Misura pueda consultar tus actividades de intervals.icu cuando se lo preguntas, e incorpora las fotos de envases, Secciones 6.5 ter y 11.4 ter; versión anterior: 8 de octubre de 2026)
Ley aplicable (principal): Perú, sin perjuicio de los derechos imperativos de tu jurisdicción (véase la Sección 25).

Esta Política de Privacidad (la "Política") forma parte de, y se incorpora por referencia a, los Términos de Servicio de Misura (los "Términos"). Los términos en mayúscula que no se definan aquí tienen el significado que se les da en los Términos. En caso de conflicto entre esta Política y los Términos respecto de asuntos de privacidad y protección de datos, prevalece esta Política.

1. Introducción y alcance

1.1. Quiénes somos. Misura ("Misura", "nosotros", "nos" o "nuestro") es una aplicación de seguimiento de nutrición y entrenamiento (carrera y gimnasio) disponible como aplicación móvil para iOS y Android y como sitio web y aplicación web en misura-app.com (conjuntamente, el "Servicio"). El responsable del tratamiento de los datos personales descritos en esta Política es Rafael Antonio Berrios Cuneo, con domicilio en Tacna, Perú.

1.2. Qué cubre esta Política. Esta Política describe qué datos personales tratamos, con qué finalidades, sobre qué bases jurídicas, con quién los compartimos, durante cuánto tiempo los conservamos, cómo los protegemos, cómo realizamos transferencias internacionales y qué derechos te asisten según tu jurisdicción, y cómo ejercerlos.

1.3. Alcance mundial. El Servicio está disponible a escala mundial. Esta Política pretende cumplir, en la máxima medida permitida por la ley aplicable, con un conjunto de regímenes de protección de datos, entre ellos: el Reglamento General de Protección de Datos de la UE (RGPD) y el RGPD del Reino Unido (UK GDPR); la Ley de Privacidad del Consumidor de California y la Ley de Derechos de Privacidad de California (CCPA/CPRA); la Lei Geral de Proteção de Dados de Brasil (LGPD); la Personal Information Protection and Electronic Documents Act de Canadá (PIPEDA); la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su reglamento (Ley 29733); y la Privacy Act de Australia y los Australian Privacy Principles (Privacy Act / APPs). La Sección 13 detalla los derechos específicos de cada régimen.

1.4. Qué NO cubre. Esta Política no cubre el tratamiento de datos por terceros cuyos servicios conectes voluntariamente (p. ej. intervals.icu, Strava, Garmin, Hevy, Apple, Google), que se rigen por sus propias políticas de privacidad. Véanse las Secciones 4.7, 16 y 21.

1.5. Aceptación. Al crear una cuenta, acceder o utilizar el Servicio, confirmas que has leído y comprendido esta Política. Cuando la ley exija consentimiento (en particular para datos de categoría especial/sensibles, véase la Sección 7), lo recabaremos por separado y de forma expresa; el uso del Servicio no sustituye a dicho consentimiento cuando este sea legalmente necesario.

2. Definiciones

2.1. "Datos personales" (o "datos personales identificables", "información personal", según el régimen aplicable): cualquier información relativa a una persona física identificada o identificable.

2.2. "Datos de salud, fitness y nutrición" o "datos de categoría especial": datos relativos a la salud física, la condición física, la actividad deportiva y la ingesta dietética, incluidos peso corporal, composición y volumen muscular, entrenamientos, frecuencia cardíaca (cuando proceda mediante integraciones), rutas GPS de carrera, ingesta de alimentos, hidratación, objetivos y métricas derivadas. Tratamos estos datos como categoría especial conforme al art. 9 del RGPD y como información personal sensible conforme a la CPRA, la LGPD, la Ley 29733 y demás regímenes aplicables, aun cuando algún régimen concreto no los clasifique formalmente como tales.

2.3. "Tratamiento": cualquier operación realizada sobre datos personales (recopilación, registro, organización, conservación, adaptación, consulta, uso, comunicación, transferencia, limitación, supresión o destrucción).

2.4. "Encargado del tratamiento" / "proveedor de servicios" / "subencargado": tercero que trata datos personales por cuenta y bajo instrucciones de Misura.

2.5. "CGU" / "contenido generado por el usuario": contenido que creas, cargas o envías a través del Servicio (véase la Sección 4.4).

2.6. "Tú" / "Usuario": la persona física que usa el Servicio.

3. Resumen (no vinculante)

Este resumen es orientativo y no sustituye al texto completo:

Puedes usar buena parte del Servicio con un modelo offline-first: muchos datos se guardan primero en tu dispositivo y se sincronizan cuando hay conexión (Sección 8).
Tratamos tus datos de salud, fitness y nutrición como categoría especial/sensible y, cuando la ley lo exige, sobre la base de tu consentimiento explícito (Sección 7).
La analítica (Mixpanel) y el reporte de errores (Sentry) están activados por defecto pero son opt-out: puedes desactivarlos en los ajustes (Secciones 4.6 y 17).
No vendemos tus datos personales ni los "compartimos" para publicidad conductual entre contextos (Sección 9.4).
Los datos que Misura obtiene de Apple Health / Health Connect no se usan para publicidad ni se comparten con terceros con fines publicitarios (Sección 16).
Tienes derechos sobre tus datos y puedes ejercerlos escribiendo a rafoantoni@gmail.com (Secciones 13 y 14).

4. Datos que recopilamos

Recopilamos las siguientes categorías de datos. No todas aplican a todos los usuarios: dependen de las funciones que utilices y de las integraciones que conectes.

4.1. Datos de cuenta y autenticación

Nombre o alias, dirección de correo electrónico, contraseña (almacenada únicamente como hash con sal), idioma y preferencias de la cuenta.
Si te registras mediante Iniciar sesión con Apple o Google, recibimos un identificador único del proveedor y la dirección de correo (o un correo de retransmisión privada si Apple lo ofrece); no recibimos tu contraseña del proveedor.
Metadatos de la cuenta: fecha de creación, estado de verificación, tokens de sesión y de actualización, e historial de inicios de sesión relevantes para la seguridad.

4.2. Datos de salud, fitness y nutrición (categoría especial/sensible)

Introducidos por ti o derivados de tu uso, entre otros:

Perfil físico: edad o fecha de nacimiento, sexo o género, altura, peso y peso histórico, nivel de actividad, objetivos (pérdida/ganancia/mantenimiento), alergias e intolerancias declaradas.
Nutrición: alimentos y comidas registrados, cantidades, macronutrientes y micronutrientes, hidratación, recetas guardadas y objetivos calóricos y de macros calculados.
Entrenamiento (carrera y gimnasio): sesiones, series, repeticiones, cargas, volumen y grupos musculares, métricas de rendimiento y de carga (p. ej. cargas de entrenamiento agudas/crónicas), y planes personalizados generados por el motor de planificación de Misura.
Métricas derivadas y estimaciones calculadas a partir de lo anterior.

Tratamos todos estos datos como datos de categoría especial (art. 9 RGPD) e información personal sensible en los demás regímenes.

4.3. Datos de ubicación / GPS (carreras)

Cuando registras una carrera con GPS, recopilamos datos de ubicación precisa (coordenadas, ruta, distancia, ritmo, altitud y marcas de tiempo) para calcular y mostrar la actividad.
La recopilación de ubicación solo ocurre cuando inicias explícitamente una actividad que la requiere, o cuando importas una actividad con trazado desde una integración conectada.
Puedes revocar el permiso de ubicación en los ajustes del sistema operativo en cualquier momento; ello puede limitar funciones de seguimiento de rutas.

4.4. Contenido generado por el usuario (CGU)

El Servicio permite crear y enviar contenido, entre otros:

Alimentos creados por el usuario y solicitudes de "pedir un alimento" (para que ampliemos el catálogo).
Recetas personalizadas y rutinas guardadas.
Tarjetas de actividad compartibles (imágenes que resumen una actividad o progreso) que puedes compartir dentro o fuera del Servicio.
Comentarios, valoraciones, reportes y comunicaciones de soporte.

Ten presente que:

El CGU puede contener datos de salud, fitness o nutrición; eres tú quien decide qué incluyes y con quién lo compartes.
Si compartes una tarjeta de actividad u otro contenido fuera del Servicio (redes sociales, mensajería, etc.), dicho contenido queda sujeto a las políticas de esas plataformas y puede quedar fuera de nuestro control.
El CGU que envíes para mejorar catálogos comunes (p. ej. alimentos "pedidos" o creados que se incorporen a la base compartida) puede ser tratado en forma anonimizada o agregada y desvinculada de tu identidad. La supresión de tu cuenta no obliga a retirar contribuciones ya anonimizadas o agregadas que no permitan reidentificarte, en la máxima medida permitida por la ley aplicable (véase la Sección 11).
Las reclamaciones sobre contenido (incluidas las de propiedad intelectual y notificaciones de retirada) se gestionan conforme a los Términos y a través del agente designado: Rafael Antonio Berrios Cuneo, rafoantoni@gmail.com, Tacna, Perú.

4.5. Datos de dispositivo y técnicos

Identificadores del dispositivo y de la instalación de la app, tipo y modelo de dispositivo, sistema operativo y versión, versión de la app, idioma y configuración regional, zona horaria y operador o tipo de red (cuando proceda).
Direcciones IP y datos de conexión, tratados con fines de seguridad, prevención de fraude y diagnóstico.
Registros técnicos (logs) y datos de diagnóstico y rendimiento.

4.6. Datos de uso y analítica (opt-out)

Recopilamos eventos de uso y métricas de interacción para entender cómo se utiliza el Servicio y mejorarlo. Utilizamos Mixpanel (analítica de producto) y Sentry (reporte de errores y rendimiento).
Esta recopilación está activada por defecto pero es opt-out: puedes desactivarla en los ajustes del Servicio. Cuando la ley aplicable exija consentimiento previo (opt-in) para analítica no esencial, respetaremos dicha exigencia en tu jurisdicción.
Este interruptor no cubre el registro de reconocimiento de comida descrito en las Secciones 6.5 bis y 11.4 bis, que se genera al usar las funciones de IA con independencia de tu ajuste de analítica.
Procuramos minimizar y, cuando es posible, seudonimizar o anonimizar estos datos. Los datos estrictamente necesarios para la seguridad y el funcionamiento del Servicio pueden tratarse aunque desactives la analítica, sobre la base del interés legítimo o de la ejecución del contrato (Sección 7).

4.7. Datos procedentes de integraciones de terceros

Si conectas una integración, tratamos los datos que autorices a intercambiar:

intervals.icu (mediante OAuth): al iniciar sesión o sincronizar, podemos importar y/o exportar métricas de entrenamiento, actividades, peso y datos de carga. A través de intervals.icu pueden fluir datos originados en Strava y Garmin si tú los has conectado allí. Misura envía a intervals.icu únicamente los datos que autorices (p. ej. peso). Además, si tienes activado el modo entrenamiento y le preguntas al asistente de Misura por tus actividades, nuestros servidores leen esas actividades de intervals.icu en ese momento, con la conexión que ya tienes guardada (OAuth o clave de API) y solo en modo lectura: no escriben ni modifican nada en tu cuenta de intervals.icu (Sección 6.2 bis).
Hevy: importación de entrenamientos de fuerza y datos asociados.
Apple Health (HealthKit) y Android Health Connect: intercambio de datos como peso (lectura/escritura), nutrición (escritura, unidireccional) y entrenamientos (importación, con deduplicación). Véase el tratamiento especial de la Sección 16.

El alcance exacto de cada integración depende de los permisos que concedas y puede variar. Los datos importados desde estas fuentes se tratan conforme a esta Política una vez incorporados al Servicio; su tratamiento en la plataforma de origen se rige por la política del tercero.

4.8. Datos de comunicaciones y soporte

Cuando nos escribes (p. ej. a rafoantoni@gmail.com), conservamos el contenido de tu mensaje, tu dirección de correo y los metadatos asociados para atender tu solicitud y por motivos de seguridad y registro.
Preferencias de notificaciones y comunicaciones.

4.9. Datos de pago (aplica una vez activadas las suscripciones)

Nota: A la fecha de entrada en vigor, Misura no procesa pagos ni ofrece suscripciones. Las siguientes disposiciones solo serán de aplicación una vez que se activen las compras dentro de la app (IAP) o las suscripciones.

Cuando se activen, los pagos se procesarán a través de Apple App Store, Google Play y/o Stripe. Misura no almacena números completos de tarjeta ni credenciales de pago.
Podremos tratar datos de estado de suscripción (plan, estado activo/cancelado, fechas de renovación, identificadores de transacción) para prestar y gestionar el servicio de pago y cumplir obligaciones contables y fiscales.

4.10. Datos que no requerimos

No requerimos datos de categoría especial ajenos a la finalidad del Servicio, ni recopilamos deliberadamente datos de menores (Sección 15).
No pedimos que introduzcas números de documento de identidad, salvo cuando sea estrictamente necesario para cumplir una obligación legal.

5. Fuentes de los datos

Obtenemos datos personales de: (a) ti directamente (registro, uso, CGU, comunicaciones); (b) tu dispositivo (datos técnicos y, con tu permiso, cámara y ubicación); (c) proveedores de inicio de sesión (Apple, Google); (d) integraciones que conectes (Sección 4.7); y (e) nuestros propios sistemas (métricas derivadas, registros de seguridad y diagnóstico).

6. Finalidades del tratamiento

Tratamos tus datos para las siguientes finalidades:

6.1. Prestación del Servicio: crear y mantener tu cuenta; calcular objetivos calóricos, macros y micros; generar sugerencias de comida y planes de entrenamiento personalizados; registrar nutrición, peso, entrenamientos y carreras; sincronizar tu historial entre dispositivos.

6.2. Funciones basadas en imagen, texto y voz: reconocimiento de alimentos por foto, interpretación de descripciones de comida en lenguaje natural e interpretación de lo que dictas por voz. Estas funciones se ejecutan íntegramente en nuestros servidores y en los de nuestros proveedores de modelos de IA (Sección 9.2); no hay ningún modelo de IA ejecutándose dentro de tu teléfono.

6.2 bis. Asistente de Misura. Cuando le preguntas al asistente (el chat) por tu peso, tus entrenamientos, tus objetivos, tu puntuación o tus recetas, leemos esos datos de tu cuenta y le enviamos al proveedor del modelo (Anthropic, Sección 9.2) un resumen agregado —por ejemplo, la tendencia de tu peso semana a semana, o cuántas sesiones hiciste cada semana y tu 1RM estimado—, solo para contestarte. No le enviamos tu nombre ni tu correo, ni la serie completa de tus pesadas, ni los títulos que pones a tus entrenos. Tus actividades. Si tienes activado el modo entrenamiento y has aceptado la versión de la política de IA que lo menciona, cuando le preguntas al asistente por una actividad concreta, le pides comparar actividades o le preguntas por tu tendencia, nuestros servidores leen esas actividades de intervals.icu (Sección 4.7) y le envían a Anthropic esas actividades una a una, resumidas: la fecha; el deporte (y si fue en cinta o una competición); la distancia; el tiempo en movimiento y el tiempo total; el ritmo medio; el ritmo ajustado por pendiente (GAP) tal como lo calcula intervals.icu; la frecuencia cardíaca media y máxima; el desnivel positivo y negativo; los parciales por kilómetro (ritmo, frecuencia cardíaca y desnivel); el tiempo en cada zona de frecuencia cardíaca; la deriva cardíaca; el factor de eficiencia; la carga de entrenamiento y el TRIMP; el esfuerzo percibido (RPE) y la sensación que hayas anotado; la temperatura registrada; el VDOT de la sesión y sus mejores tramos; y, en las tendencias, los km por semana y tu frecuencia cardíaca en reposo. Nunca le enviamos la serie segundo a segundo de la actividad, la ruta, el GPS ni ninguna otra ubicación, ni el título de la actividad ni sus notas o su descripción. El asistente solo ve las actividades que están en intervals.icu: si no lo tienes conectado, o una actividad todavía no se ha sincronizado allí, no la ve. Las respuestas del asistente que contienen cualquiera de estos datos —peso, entrenamiento o actividades— no se guardan en el registro de la Sección 6.5 bis. Lo que el asistente te cuenta es información sobre lo que has registrado, no un diagnóstico ni un consejo médico. El asistente puede consultar tu plan de entrenamiento, pero no lo modifica. También puede prepararte cambios en tu diario de los últimos 30 días (corregir la cantidad, mover o borrar registros) o apuntar tu peso: no los aplica por su cuenta; te enseña una tarjeta y el cambio lo hace tu dispositivo, solo si la confirmas, igual que si lo hicieras a mano.

6.2 ter. Registro de auditoría de las acciones del asistente. Cada acción que el asistente ejecuta en tu cuenta (buscar un alimento, leer tu día, preparar una tarjeta…) queda anotada en nuestro registro de auditoría de acciones de la IA, con los argumentos con los que el modelo la pidió. Cuando la acción es apuntar tu peso, esa fila guarda el peso en kg que el modelo propuso y, si la indicó, la fecha, junto con el nombre de la acción, su resultado (por ejemplo, tarjeta preparada o peso rechazado por estar fuera de rango), su duración, la fecha y hora y un identificador de la conversación. La fila se escribe al preparar la tarjeta, la confirmes o no. Cuando la acción es consultar tus actividades, la fila guarda lo que pidió el modelo (por ejemplo, el periodo, el deporte o el identificador de la actividad), no los datos de la actividad. La usamos para saber qué ha hecho la IA en tu cuenta, poder deshacerlo y limitar el número de acciones por minuto; no se envía a ningún proveedor de IA ni forma parte del registro de la Sección 6.5 bis. Se conserva un máximo de 90 días y se elimina al borrar tu cuenta (Sección 11.4 quater).

6.3. Integraciones: importar y exportar datos hacia y desde los servicios que conectes (Sección 4.7).

6.4. Contenido generado por el usuario: procesar y, cuando corresponda, publicar o incorporar tu CGU (Sección 4.4).

6.5. Mejora del Servicio: analítica de producto, depuración, medición de rendimiento y desarrollo de nuevas funciones (opt-out, Sección 4.6).

6.5 bis. Mejora del reconocimiento de comida. Cuando usas el chat, la foto, "describir" o el registro por voz, guardamos un registro de esa interpretación asociado a tu cuenta: el texto que escribiste o la transcripción de lo que dictaste, un hash de la foto (no la foto), la respuesta del modelo, el alimento y la cantidad que finalmente se resolvieron, y la corrección que hagas si nos avisas de un error. Lo usamos para medir y mejorar la calidad del reconocimiento, incluido el entrenamiento de modelos propios de análisis de comida. Cuando el asistente te contesta con datos de tu peso, de tu entrenamiento o de tus actividades —ritmo, pulsaciones, parciales, zonas— (Sección 6.2 bis), su respuesta no se guarda en este registro (sí el texto que tú escribiste, como en cualquier otro uso del chat). Este registro no depende del interruptor de analítica de la Sección 4.6; si no quieres generarlo, no uses esas funciones. Puedes solicitar su supresión escribiendo a rafoantoni@gmail.com.

6.5 ter. Crear alimento con foto (fotos de envases). Si usas «Crear alimento con foto», puedes subir una foto del anverso y otra del reverso (tabla nutricional) de un envase. Las usamos para dos finalidades: (1) leer automáticamente los datos de la etiqueta, para lo cual la imagen se envía a Anthropic para su análisis, como en el resto de funciones de IA (Sección 9.2); y (2) que el responsable del Servicio verifique el producto y, si procede, lo añada al catálogo compartido de alimentos. Al catálogo pasan únicamente los datos nutricionales del producto; la foto no se publica. Las fotos se guardan en un almacenamiento privado (Supabase, UE) al que solo acceden tú y el responsable. Te recomendamos fotografiar solo el envase; si en la imagen aparece otra cosa (manos, recibos, personas), no se utiliza y se borra junto con la foto. Es opcional: puedes crear el alimento sin fotos.

6.6. Seguridad y prevención de fraude: proteger la integridad del Servicio, detectar y prevenir abusos, accesos no autorizados e incidentes.

6.7. Comunicaciones: enviarte mensajes transaccionales y de servicio (verificación, cambios de contraseña, avisos importantes) y, solo con tu consentimiento cuando la ley lo exija, comunicaciones de marketing (Sección 19).

6.8. Cumplimiento legal: cumplir obligaciones legales, responder a requerimientos válidos de autoridades y ejercer o defender reclamaciones legales.

6.9. Facturación (cuando se activen suscripciones): gestionar suscripciones, pagos y obligaciones contables y fiscales.

No trataremos tus datos para finalidades incompatibles con las anteriores sin informarte y, cuando corresponda, obtener tu consentimiento.

7. Bases jurídicas del tratamiento (RGPD/UK GDPR y equivalentes)

Cuando el RGPD, el UK GDPR o regímenes equivalentes sean aplicables, tratamos tus datos personales sobre las siguientes bases (art. 6 RGPD) y, para los datos de categoría especial, sobre las condiciones del art. 9 RGPD:

Finalidad (Sección 6)	Base jurídica (art. 6)	Datos de categoría especial (art. 9)
Prestación del Servicio (6.1)	Ejecución del contrato (art. 6.1.b)	Consentimiento explícito (art. 9.2.a)
Imagen/texto de comida (6.2)	Ejecución del contrato (art. 6.1.b)	Consentimiento explícito (art. 9.2.a)
Fotos de envases (6.5 ter)	Ejecución del contrato (art. 6.1.b), como el resto de funciones de IA que activas voluntariamente	Consentimiento explícito (art. 9.2.a)
Integraciones (6.3)	Consentimiento (art. 6.1.a) y/o ejecución del contrato	Consentimiento explícito (art. 9.2.a)
CGU (6.4)	Ejecución del contrato y/o consentimiento	Consentimiento explícito cuando incluya datos de salud
Mejora del Servicio / analítica (6.5)	Consentimiento (art. 6.1.a) o interés legítimo (art. 6.1.f) según la jurisdicción	Consentimiento explícito si se tratan datos de salud
Seguridad y antifraude (6.6)	Interés legítimo (art. 6.1.f) y obligación legal (art. 6.1.c)	En su caso, interés vital o defensa de reclamaciones
Comunicaciones (6.7)	Ejecución del contrato (transaccionales); consentimiento (marketing)	No aplica salvo que el contenido lo incluya
Cumplimiento legal (6.8)	Obligación legal (art. 6.1.c); defensa de reclamaciones	Art. 9.2.f (reclamaciones) cuando proceda
Facturación (6.9)	Ejecución del contrato y obligación legal	No aplica

7.1. Consentimiento explícito para datos de salud. Dado que Misura trata datos de salud, fitness y nutrición como categoría especial, recabaremos tu consentimiento explícito para su tratamiento cuando la ley lo exija. Puedes retirar tu consentimiento en cualquier momento (Sección 14); la retirada no afecta a la licitud del tratamiento previo ni a otras bases jurídicas aplicables, y puede impedir la prestación de funciones que dependan de dichos datos.

7.2. Interés legítimo. Cuando invoquemos el interés legítimo, hemos ponderado dicho interés frente a tus derechos y libertades y solo lo aplicamos cuando estos no prevalecen. Puedes oponerte al tratamiento basado en interés legítimo (Sección 13.1).

8. Naturaleza offline-first y dónde se procesa cada cosa

8.1. Misura es offline-first: muchos datos se generan y almacenan primero en tu dispositivo y se sincronizan con nuestros servidores cuando hay conexión. Mientras permanezcan solo en tu dispositivo, el control de dichos datos depende también de las medidas de seguridad de tu propio dispositivo.

8.2. Qué se ejecuta en tu dispositivo. El registro manual, la base de datos de alimentos empaquetada con la app, los cálculos de objetivos y métricas, y el primer intento de interpretar una descripción de comida escrita (un analizador local por reglas, sin IA) funcionan en tu dispositivo. La transcripción de voz a texto la realiza el sistema operativo de tu teléfono conforme a las políticas de Apple o Google.

8.3. Qué NO se ejecuta en tu dispositivo. Misura no ejecuta ningún modelo de inteligencia artificial dentro de tu teléfono. El reconocimiento de alimentos por foto, el chat, la interpretación de descripciones y de dictados por voz, la estimación de alimentos, la composición de platos, el relleno de micronutrientes, la clasificación de alérgenos y las respuestas del asistente se ejecutan en su totalidad en nuestros servidores y en los de los proveedores de modelos de IA de la Sección 9.2. Los datos de carrera y de tu plan de entrenamiento viven en tu dispositivo: cuando le preguntas al asistente por tu entrenamiento en general, sigue siendo tu dispositivo el que calcula el resumen (Sección 6.2 bis) y lo envía con tu pregunta. Las preguntas sobre tus actividades son distintas: para contestarlas, nuestros servidores leen esas actividades de intervals.icu con la conexión que tienes guardada (Sección 4.7), calculan el resumen que se describe en la Sección 6.2 bis y se lo envían al proveedor del modelo. Ese tratamiento ocurre en tránsito: no guardamos copia de las actividades leídas ni del resumen calculado, que se descartan al terminar la respuesta.

Nota de corrección (16 de agosto de 2026). Versiones anteriores de esta Política afirmaban que el reconocimiento de alimentos por foto podía ejecutarse "total o parcialmente en el dispositivo mediante un modelo de visión local". Eso dejó de ser cierto el 21 de mayo de 2026, cuando el modelo de visión que se ejecutaba en el dispositivo se eliminó por completo de la aplicación. Desde esa fecha, toda foto de comida que analices se envía a nuestros servidores y de ahí al proveedor de modelos de IA correspondiente. Esta Política se corrige aquí para reflejarlo.

8.4. Las imágenes que envías para su análisis transitan por nuestra infraestructura de servidores y se remiten al proveedor de IA; no se almacenan en nuestro almacenamiento de archivos ni se conservan tras completarse el análisis (Sección 11.4). Excepción: las fotos de envases de «Crear alimento con foto» sí se guardan, en almacenamiento privado, conforme a las Secciones 6.5 ter y 11.4 ter.

9. Encargados y subencargados (con quién compartimos)

9.1. Principio. Compartimos datos personales únicamente con proveedores que nos prestan servicios técnicos esenciales, bajo contrato y con garantías de protección adecuadas (incluidas cláusulas de tratamiento de datos y, cuando proceda, cláusulas contractuales tipo), y solo en la medida necesaria para las finalidades descritas.

9.2. Encargados y subencargados principales (la lista puede actualizarse; consulta la versión vigente):

Proveedor	Función	Qué recibe	Ubicación (indicativa)	Garantía de transferencia
Supabase	Base de datos, autenticación, cómputo de servidor (edge functions)	Todos los datos de tu cuenta. Las fotos de comida transitan por el cómputo de servidor camino del proveedor de IA; no se guardan en su almacenamiento de archivos. Lo mismo las actividades que el asistente lee de intervals.icu: transitan por el cómputo de servidor y no se guardan. Excepción: las fotos de envases de «Crear alimento con foto» se guardan en almacenamiento privado (Sección 11.4 ter)	UE (Irlanda) y/u otras regiones	Adecuación / CCT según región
Anthropic (modelos Claude)	Chat y asistente, foto de comida, "describir", registro por voz, alimentos estimados, platos compuestos, micronutrientes completados, clasificación de alérgenos, y el comentario diario del entrenador y sus recomendaciones de alimentos	El texto que escribes, la transcripción de lo que dictas y las fotos de comida que adjuntas, junto con el contexto nutricional necesario para la función. Para el comentario diario: los alimentos que has registrado hoy y en los últimos días, tus objetivos y tu meta. Para el asistente, cuando le preguntas por ello: resúmenes agregados de tu peso (último registro y tendencia, también semana a semana) y de tu entrenamiento (gimnasio: sesiones, series, volumen y 1RM estimado por semana, nombres de los ejercicios y tu última sesión; carrera: carga de entrenamiento, VDOT, km por semana, mejores marcas y sesiones del plan hechas), tus objetivos, tu puntuación diaria y tus recetas. Si tienes el modo entrenamiento y le preguntas por tus actividades: las actividades por las que preguntas, una a una y resumidas (fecha, deporte, distancia, tiempos, ritmo y GAP, frecuencia cardíaca media y máxima, desnivel, parciales por km, tiempo en zonas de frecuencia cardíaca, deriva cardíaca, factor de eficiencia, carga y TRIMP, RPE y sensación, temperatura, VDOT de la sesión y mejores tramos; en las tendencias, km por semana y frecuencia cardíaca en reposo), leídas de intervals.icu por nuestros servidores. Nunca la serie segundo a segundo, la ruta ni ninguna ubicación, ni el título o las notas de la actividad. Nunca tu nombre ni tu correo	EE. UU.	CCT
OpenAI	Embeddings para la búsqueda semántica de alimentos y para el indicador semanal de variedad de la dieta	El texto del alimento a buscar y los nombres de los alimentos que has registrado en los últimos días (para medir cuánto se parecen entre sí). No se le envían tus fotos, ni tu perfil, ni tus cantidades	EE. UU.	CCT
Modal	Cómputo de embeddings del catálogo de alimentos	Solo texto del catálogo público; ningún dato tuyo	EE. UU.	CCT
Sentry	Reporte de errores y rendimiento (opt-out)	Datos técnicos de diagnóstico asociados a tu identificador de usuario (seudonimizados, no anónimos)	EE. UU.	CCT / marcos de adecuación
Mixpanel	Analítica de producto (opt-out)	Eventos de uso asociados a tu identificador de usuario (seudonimizados, no anónimos)	EE. UU.	CCT / marcos de adecuación
Apple	Distribución de la app, Iniciar sesión con Apple, HealthKit, y (cuando se activen) pagos IAP	Según la función	EE. UU. / global	CCT / marcos de adecuación
Google (plataforma)	Distribución de la app, inicio de sesión, Health Connect, y (cuando se activen) pagos	Según la función	EE. UU. / global	CCT / marcos de adecuación
Stripe (cuando se activen pagos)	Procesamiento de pagos	Datos de la transacción	EE. UU. / global	CCT / marcos de adecuación
intervals.icu	Integración de entrenamiento (según tu conexión)	Lo que autorices al conectar	Según el proveedor	Conexión iniciada por el usuario
Hevy	Integración de entrenamientos de fuerza	Lo que autorices al conectar	Según el proveedor	Conexión iniciada por el usuario
Bases de datos públicas de alimentos (OpenFoodFacts, FatSecret)	Catálogo de alimentos	Solo el término de búsqueda o el código de barras; no reciben tus datos personales	Global	Búsquedas anónimas

Nota de corrección (16 de agosto de 2026). Versiones anteriores de esta Política describían el papel de Anthropic únicamente como "interpretación de descripciones de comida en lenguaje natural". Era incompleto: a Anthropic también se le envían las fotos de comida que analizas, la transcripción de tus dictados por voz y el texto de tus conversaciones en el chat. Una foto de tu comida y una descripción de lo que comes son datos personales relativos a tu salud (Sección 4.2). Esta tabla se corrige aquí para reflejar el alcance real.

Nota de ampliación (8 de octubre de 2026). El asistente de Misura puede, desde esta revisión, contestar preguntas sobre tu peso y tu entrenamiento. Para hacerlo, Anthropic recibe resúmenes de esos datos (no la serie completa), además de lo que ya recibía. Son datos relativos a tu salud (Sección 4.2). En esta misma revisión, Google (modelos Gemini) deja de ser encargado: la clasificación de alérgenos ya no recurre a Gemini como respaldo y ninguna otra función de Misura lo usa, así que Anthropic queda como único proveedor de modelos de lenguaje.

Nota de ampliación (9 de octubre de 2026). Desde esta revisión, si tienes activado el modo entrenamiento, el asistente de Misura también puede contestar preguntas sobre tus actividades (una actividad concreta, una comparación o tu tendencia corriendo). Para hacerlo, nuestros servidores leen esas actividades de intervals.icu con la conexión que ya tienes guardada, solo en modo lectura, y Anthropic recibe un resumen de cada actividad por la que preguntas —ritmo, pulsaciones, parciales por km, zonas, entre otros (Sección 6.2 bis)—, además de lo que ya recibía. Nunca la serie segundo a segundo, la ruta ni ninguna ubicación, ni el título o las notas de la actividad. No guardamos copia de lo leído (Sección 8.3). Son datos relativos a tu salud (Sección 4.2), y por eso la aplicación te vuelve a pedir que aceptes la política de IA antes de usarlo.

9.2 bis. Si no quieres que estos datos salgan hacia proveedores de IA, no utilices las funciones de IA (chat y asistente, foto, describir, registro por voz, alimentos estimados), o no le preguntes al asistente por tu peso, por tu entrenamiento ni por tus actividades: solo se envían cuando se los preguntas. El resto de Misura —registro manual, catálogo, cálculos, gráficas, entrenamiento— funciona sin ellas.

9.3. Otros destinatarios. Podemos divulgar datos personales: (a) a asesores profesionales (legales, contables) sujetos a deber de confidencialidad; (b) a autoridades públicas cuando lo exija una obligación legal o un requerimiento válido; (c) en el marco de una operación corporativa (fusión, adquisición o venta de activos), en cuyo caso el adquirente quedará sujeto a compromisos de privacidad no menos protectores; y (d) con tu consentimiento o siguiendo tus instrucciones.

9.4. No vendemos tus datos. Misura no vende datos personales por dinero ni otra contraprestación, y no los "comparte" para publicidad conductual entre contextos (cross-context behavioral advertising), en el sentido de la CCPA/CPRA y regímenes equivalentes. Tampoco usamos datos de salud para publicidad (Sección 16).

10. Transferencias internacionales

10.1. Dado el alcance mundial del Servicio, tus datos pueden tratarse y almacenarse en países distintos del tuyo, incluidos EE. UU. y otros fuera del Espacio Económico Europeo (EEE), el Reino Unido, Brasil, Canadá, Perú o Australia, cuyas leyes pueden ofrecer un nivel de protección diferente.

10.2. Cuando transferimos datos desde el EEE, el Reino Unido o Suiza a países sin decisión de adecuación, nos apoyamos en salvaguardas adecuadas, principalmente las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea (y el UK International Data Transfer Addendum cuando corresponda), junto con medidas complementarias cuando sean necesarias. Para transferencias desde otras jurisdicciones utilizamos los mecanismos de transferencia que exija la ley local.

10.3. Puedes solicitar información sobre las salvaguardas aplicables escribiendo a rafoantoni@gmail.com.

11. Conservación de los datos

11.1. Principio general. Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades para las que se recabaron, para cumplir obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos.

11.2. Cuenta activa. Conservamos los datos de tu cuenta y tu contenido mientras tu cuenta esté activa.

11.3. Supresión de la cuenta. Si solicitas la eliminación de tu cuenta (en los ajustes del Servicio o escribiendo a rafoantoni@gmail.com), suprimiremos o anonimizaremos tus datos personales en un plazo objetivo de hasta 30 días, salvo aquellos que debamos conservar por obligación legal (p. ej. registros de facturación cuando se activen pagos) o para el ejercicio o defensa de reclamaciones.

11.4. Imágenes de comida. No se almacenan (las fotos de envases tienen su régimen propio en la Sección 11.4 ter). La imagen transita por nuestros servidores camino del proveedor de IA y se descarta al terminar el análisis (Sección 8.4). De la foto sí se conserva un hash —una huella de longitud fija de la que no puede reconstruirse la imagen— dentro del registro de la Sección 11.4 bis.

11.4 bis. Registro de reconocimiento de comida. El registro descrito en la Sección 6.5 bis (texto o transcripción, hash de la foto, respuesta del modelo, alimento resuelto y correcciones) se conserva asociado a tu cuenta mientras tu cuenta esté activa, y se suprime con ella conforme a la Sección 11.3. Puedes pedir antes su supresión escribiendo a rafoantoni@gmail.com.

11.4 ter. Fotos de envases. Las fotos de «Crear alimento con foto» (Sección 6.5 ter) se guardan en almacenamiento privado, accesible solo para ti y para el responsable, y se borran: (a) cuando el producto es aprobado o rechazado; (b) cuando borras ese alimento; (c) cuando eliminas tu cuenta (Sección 11.3); (d) a los 7 días si eran de un borrador que nunca llegaste a guardar; y (e) al guardar el alimento, si solo subiste una de las dos fotos (la lectura automática ya se usó y una sola foto no basta para la revisión del producto). Los datos nutricionales que pasen al catálogo compartido tras la aprobación no te identifican y pueden conservarse conforme a la Sección 11.7.

11.4 quater. Registro de auditoría de las acciones del asistente. El registro descrito en la Sección 6.2 ter, incluido el peso en kg de las tarjetas de peso que el asistente te haya preparado, se conserva un máximo de 90 días: cada día eliminamos automáticamente las anotaciones que superan ese plazo. Además, se elimina al borrar tu cuenta, dentro del proceso y del plazo de supresión de la Sección 11.3. Puedes pedir antes su supresión escribiendo a rafoantoni@gmail.com.

11.5. Registros técnicos y analítica. Los registros de error y la telemetría se conservan por periodos limitados (con carácter orientativo, hasta 90 días para registros de diagnóstico), salvo que deban conservarse más tiempo por seguridad o por obligación legal.

11.6. Copias de seguridad. Los datos pueden persistir en copias de seguridad cifradas durante un periodo adicional limitado hasta su rotación, tras lo cual se eliminan o quedan inaccesibles.

11.7. CGU anonimizado o agregado. Las contribuciones incorporadas de forma anonimizada o agregada a catálogos comunes (Sección 4.4) pueden conservarse indefinidamente cuando ya no permitan reidentificarte.

12. Seguridad

12.1. Aplicamos medidas técnicas y organizativas razonables y adecuadas al riesgo, entre ellas: cifrado en tránsito (TLS 1.2 o superior); cifrado en reposo en la base de datos; seguridad a nivel de fila (Row-Level Security, RLS) para aislar los datos de cada usuario; autenticación mediante tokens rotables; control de acceso por roles y mínimo privilegio; y registro de auditoría en cambios sensibles.

12.2. Ninguna medida de seguridad es infalible. En la máxima medida permitida por la ley aplicable, no garantizamos seguridad absoluta. Contribuyes a la seguridad protegiendo tus credenciales y tu dispositivo.

12.3. Divulgación responsable. Si detectas una vulnerabilidad, escríbenos a rafoantoni@gmail.com y la trataremos con prioridad.

12.4. Notificación de brechas. En caso de violación de seguridad que afecte a datos personales, notificaremos a las autoridades y a los usuarios afectados en los plazos y condiciones que exija la ley aplicable (Sección 20).

13. Tus derechos según tu jurisdicción

Con independencia de tu ubicación, procuramos ofrecerte los derechos básicos de acceso, rectificación y supresión respecto de tus datos personales, en la máxima medida permitida por la ley aplicable. Además, según tu jurisdicción, te asisten los siguientes derechos.

13.1. EEE y Reino Unido (RGPD / UK GDPR)

Tienes derecho a: (a) acceso; (b) rectificación; (c) supresión ("derecho al olvido"); (d) limitación del tratamiento; (e) portabilidad (recibir tus datos en formato estructurado, de uso común y lectura mecánica); (f) oposición al tratamiento basado en interés legítimo o para marketing directo; (g) a no ser objeto de decisiones únicamente automatizadas con efectos jurídicos o significativos similares (Sección 18); y (h) a retirar el consentimiento en cualquier momento. Puedes presentar una reclamación ante tu autoridad de control (p. ej. la AEPD en España o la ICO en el Reino Unido).

13.2. California (CCPA/CPRA)

Si eres residente de California, tienes derecho a: (a) saber/conocer las categorías y piezas específicas de información personal recopilada, las fuentes, las finalidades y los destinatarios; (b) suprimir la información personal; (c) corregir información inexacta; (d) optar por no vender ni compartir ("Do Not Sell or Share My Personal Information") — si bien Misura no vende ni comparte información personal (Sección 9.4), por lo que esta opción no resulta necesaria; (e) limitar el uso y la divulgación de información personal sensible — Misura no usa ni divulga información sensible más allá de las finalidades permitidas que no activan este derecho; y (f) a no sufrir discriminación por ejercer tus derechos.

Categorías de información personal recopiladas (conforme al Código Civil de California §1798.140): identificadores (p. ej. nombre, correo, identificadores de dispositivo); información del Cust. Records; características protegidas (p. ej. edad/sexo, en la medida en que las facilites); información comercial (estado de suscripción, cuando aplique); actividad de red/uso; geolocalización precisa (carreras GPS); datos sensoriales (imágenes de comida durante su procesamiento); e inferencias. La información personal sensible incluye datos de salud y geolocalización precisa.
Solicitudes verificables y autorizadas: véase la Sección 14. Los residentes de California pueden usar un agente autorizado.

13.3. Brasil (LGPD)

Tienes derecho a: confirmación de la existencia del tratamiento; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o tratados en incumplimiento; portabilidad; eliminación de datos tratados con consentimiento; información sobre entidades con las que se compartieron; información sobre la posibilidad de no consentir y sus consecuencias; y revocación del consentimiento. Puedes contactar a nuestro encargado (véase la Sección 22) y presentar reclamación ante la ANPD.

13.4. Canadá (PIPEDA)

Tienes derecho a acceder a tu información personal y a solicitar su corrección, y a conocer cómo se usa y divulga. Puedes retirar el consentimiento sujeto a restricciones legales o contractuales. Puedes presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá (OPC).

13.5. Perú (Ley N.º 29733)

Tienes los derechos ARCO: acceso, rectificación, cancelación y oposición, además de los derechos de información y de tratamiento objetivo. El tratamiento de datos sensibles (incluidos los de salud) requiere tu consentimiento previo, expreso, informado e inequívoco. Puedes ejercer tus derechos ante Rafael Antonio Berrios Cuneo y, en su caso, acudir a la Autoridad Nacional de Protección de Datos Personales del Perú.

13.6. Australia (Privacy Act / APPs)

Tienes derecho a acceder a tu información personal y a solicitar su corrección conforme a los Australian Privacy Principles. Puedes presentar una queja ante la Office of the Australian Information Commissioner (OAIC).

13.7. Otras jurisdicciones

Si tu jurisdicción reconoce derechos adicionales o distintos (p. ej. otros estados de EE. UU. u otros países), los respetaremos en la medida en que nos sean aplicables. Escríbenos a rafoantoni@gmail.com.

14. Cómo ejercer tus derechos

14.1. Canal principal. Escribe a rafoantoni@gmail.com indicando el derecho que deseas ejercer. Algunas acciones (p. ej. rectificar tu perfil o eliminar tu cuenta) pueden realizarse directamente en los ajustes del Servicio.

14.2. Verificación. Para proteger tus datos, podremos solicitar información razonable que confirme tu identidad antes de atender la solicitud. No usaremos dicha información para otros fines.

14.3. Agentes autorizados. Cuando la ley lo permita, puedes actuar mediante un agente autorizado, acreditando debidamente su autorización.

14.4. Plazos. Responderemos dentro de los plazos que exija la ley aplicable (con carácter general, hasta 30 días; en California, en los plazos de la CCPA/CPRA; en otros regímenes, según su normativa), pudiendo prorrogarse cuando la ley lo permita, informándote de ello.

14.5. Gratuidad y límites. El ejercicio de derechos es, por regla general, gratuito. Podremos cobrar una tarifa razonable o negarnos a actuar ante solicitudes manifiestamente infundadas o excesivas, en la máxima medida permitida por la ley.

14.6. No discriminación. No te trataremos de forma discriminatoria por ejercer tus derechos.

15. Menores y verificación de edad

15.1. El Servicio no está dirigido a menores de 16 años (o de la edad mínima superior que exija tu jurisdicción). No recopilamos conscientemente datos de menores por debajo de la edad aplicable sin el consentimiento verificable del titular de la responsabilidad parental cuando la ley lo requiera.

15.2. Si tomamos conocimiento de que hemos tratado datos de un menor sin la base legal adecuada, suprimiremos la cuenta y los datos asociados con prontitud. Si crees que un menor nos ha facilitado datos, contáctanos en rafoantoni@gmail.com.

15.3. Para usuarios de EE. UU., no recopilamos conscientemente datos de menores de 13 años (COPPA).

16. Tratamiento especial de Apple Health y Health Connect

16.1. Los datos que Misura obtiene de Apple Health (HealthKit) y de Android Health Connect se utilizan exclusivamente para prestarte funciones de salud y fitness dentro del Servicio (p. ej. sincronizar peso, importar entrenamientos o escribir datos de nutrición que tú autorices).

16.2. Conforme a las políticas de Apple y de Google, los datos obtenidos de estas fuentes:

no se utilizan con fines publicitarios ni de marketing;
no se comparten ni venden a terceros, corredores de datos ni con fines de publicidad;
no se usan para minería de datos ajena a tu salud y estado físico; y
solo se divulgan a terceros con tu consentimiento o cuando lo exija la ley.

16.2 bis. Si le preguntas al asistente de Misura por tu peso o por tus entrenamientos, el resumen que se envía al proveedor del modelo (Sección 6.2 bis) puede incluir datos que llegaron desde Apple Health o Health Connect. Se envía solo para responderte, al proveedor que actúa como encargado del tratamiento (Sección 9.2), y nunca con fines publicitarios, de marketing ni de minería de datos.

16.3. Puedes revocar en cualquier momento los permisos de Apple Health o Health Connect desde los ajustes del sistema operativo; ello detendrá el intercambio futuro de datos con dichas plataformas.

17. Cookies y analítica en el sitio web

17.1. El sitio web misura-app.com puede utilizar cookies y tecnologías similares estrictamente necesarias para su funcionamiento, así como cookies o identificadores analíticos (opt-out) para medir el uso y mejorar el sitio.

17.2. Donde la ley lo exija (p. ej. en el EEE/Reino Unido), solicitaremos tu consentimiento previo para cookies no esenciales mediante un mecanismo de gestión de consentimiento, y podrás retirarlo en cualquier momento.

17.3. Puedes configurar tu navegador para rechazar cookies; algunas funciones del sitio podrían no operar correctamente.

18. Decisiones automatizadas y elaboración de perfiles

18.1. Misura genera planes de nutrición y entrenamiento personalizados a partir de tus datos y de fórmulas fisiológicas. Estas funciones implican elaboración de perfiles con fines de personalización, pero no producen efectos jurídicos ni te afectan de forma significativa similar en el sentido del art. 22 del RGPD.

18.2. Los planes y sugerencias son orientativos y no constituyen asesoramiento médico. Consulta a un profesional de la salud antes de iniciar cualquier programa (véanse los Términos y el Aviso de Salud).

18.3. Cuando la ley te reconozca derechos frente a decisiones automatizadas, puedes solicitar intervención humana, expresar tu punto de vista e impugnar la decisión escribiendo a rafoantoni@gmail.com.

19. Marketing y comunicaciones

19.1. Te enviaremos comunicaciones transaccionales y de servicio (verificación, seguridad, cambios relevantes) por ser necesarias para la prestación del Servicio.

19.2. Solo te enviaremos marketing si has dado tu consentimiento cuando la ley lo exija, o cuando exista otra base válida. Puedes darte de baja en cualquier momento mediante el enlace correspondiente o escribiendo a rafoantoni@gmail.com.

20. Notificación de violaciones de seguridad

En caso de violación de la seguridad de los datos personales, evaluaremos el riesgo y, cuando la ley lo exija, notificaremos a la autoridad de control competente y a los usuarios afectados sin dilación indebida y dentro de los plazos legales aplicables, indicando la naturaleza de la incidencia, las probables consecuencias y las medidas adoptadas.

21. Enlaces y servicios de terceros

El Servicio puede contener enlaces a, o integraciones con, sitios y servicios de terceros (Sección 4.7). No somos responsables de las prácticas de privacidad de dichos terceros. Te recomendamos revisar sus políticas antes de facilitarles datos.

22. Delegado de protección de datos y representantes

22.1. Contacto de privacidad / DPO. Para asuntos de protección de datos puedes escribir a rafoantoni@gmail.com o, en su caso, a nuestro delegado/encargado de protección de datos: rafoantoni@gmail.com.

22.2. Representante en la UE / Reino Unido (Art. 27 GDPR / UK GDPR). Actualmente no hemos designado un representante en la Unión Europea ni en el Reino Unido. Si tratamos datos de usuarios en dichos territorios de forma que la designación de un representante resulte legalmente exigible, designaremos uno y publicaremos aquí sus datos de contacto. Mientras tanto, puedes ejercer tus derechos y dirigir cualquier consulta a rafoantoni@gmail.com.

22.3. Brasil (encargado / encarregado, LGPD art. 41). Contacto: rafoantoni@gmail.com.

Si alguno de estos roles no resulta legalmente exigible en tu caso, la mención correspondiente podrá no ser de aplicación.

23. Cambios en esta Política

23.1. Podemos actualizar esta Política para reflejar cambios legales, técnicos o de negocio. La fecha de "entrada en vigor" del encabezado indica la versión vigente.

23.2. Si los cambios son sustanciales, te avisaremos con antelación razonable por medios apropiados (p. ej. dentro de la app, por correo electrónico o mediante aviso en misura-app.com) antes de que surtan efecto, y, cuando la ley lo exija, recabaremos de nuevo tu consentimiento.

23.3. El uso continuado del Servicio tras la entrada en vigor de los cambios constituye la aceptación de la Política revisada, en la máxima medida permitida por la ley y sin perjuicio de los consentimientos que deban recabarse por separado.

24. Divisibilidad y máxima medida permitida

24.1. Si alguna disposición de esta Política se considera inválida, ilegal o inejecutable en alguna jurisdicción, dicha disposición se interpretará, limitará o, de ser necesario, se separará en la mínima medida imprescindible, permaneciendo el resto plenamente en vigor (divisibilidad).

24.2. Todas las limitaciones, exclusiones y renuncias de esta Política se aplican en la máxima medida permitida por la ley aplicable y no pretenden excluir ni limitar ningún derecho que no pueda excluirse o limitarse legalmente.

25. Ley aplicable y derechos locales imperativos

25.1. Ley aplicable. Esta Política se rige por la ley de Perú, sin perjuicio de lo dispuesto en la Sección 25.2 y de lo que establezcan los Términos respecto de la ley aplicable y la resolución de disputas.

25.2. Salvaguarda de derechos imperativos (carve-out). Nada de lo dispuesto en esta Política limita, reduce ni te priva de los derechos no renunciables que te reconozca la legislación imperativa de protección de datos y de consumo de tu país o lugar de residencia habitual. Cuando exista conflicto entre esta Política y dichos derechos imperativos, prevalecerán tus derechos imperativos locales, y esta Política se aplicará en todo lo demás en la máxima medida permitida.

26. Contacto y autoridades de control

Responsable del tratamiento: Rafael Antonio Berrios Cuneo
Domicilio: Tacna, Perú
Correo de privacidad: rafoantoni@gmail.com
Delegado/encargado de protección de datos: rafoantoni@gmail.com
Agente para reclamaciones de contenido/propiedad intelectual (véanse los Términos): Rafael Antonio Berrios Cuneo, rafoantoni@gmail.com, Tacna, Perú

Tienes derecho a presentar una reclamación ante la autoridad de control de tu jurisdicción (p. ej. AEPD, ICO, ANPD, OPC, la Autoridad Nacional de Protección de Datos Personales del Perú, u OAIC, según corresponda). Te agradeceremos que, cuando sea posible, nos contactes primero a rafoantoni@gmail.com para intentar resolver tu inquietud.

Fin de la Política de Privacidad.