Política de Privacidad

1. Quién es el responsable del tratamiento

El responsable de los datos personales tratados en esta aplicación es The Delusional Company Desenvolvimento de Software sob Encomenda Ltda., inscrita en Brasil con el CNPJ n.º 67.758.390/0001-34, con sede en Rua Carvalho de Freitas, 325, Vila Andrade, São Paulo/SP, CEP 05728-030. Canal oficial de contacto: contact@morphihealth.com.

2. Qué datos trata Morphi

Todo lo que sigue lo informas tú o se calcula a partir de lo que registras. No guardamos ni enviamos tu ubicación: cuando pides las clínicas más cercanas, la aplicación la lee para calcular la distancia, en el propio aparato, y la descarta. No leemos tu calendario ni accedemos a tus contactos.

• Cuenta — tu correo electrónico, que es tu acceso. Cuando entras con Apple, recibimos de Apple un identificador y, si lo permites, el correo. Cuando entras con Google, recibimos de Google un identificador, el correo y el nombre y la foto de tu cuenta de Google.
• Identificación — nombre o apodo, fecha de nacimiento y cómo te identificas.
• Datos de salud — estatura, peso, medidas corporales, signos vitales, medicamento, dosis, fechas y lugares de aplicación, síntomas, sueño, estado de ánimo, energía, exámenes e informes, historial de salud (condiciones, alergias y medicamentos), restricciones alimentarias, documentos y las notas que escribes.
• Hábitos — comidas, proteína, hidratación y ejercicio que registras, y los entrenamientos y minutos de ejercicio que leemos de la aplicación de salud del celular, cuando lo autorizas (sección 9).
• Foto de perfil — cuando eliges una.
• Preferencias — metas diarias, horarios de recordatorio, idioma y tema de la aplicación.
• Preguntas a Morphi — lo que preguntas dentro de la aplicación, con la hora y si la pregunta la escribiste tú o la sugerimos nosotros. Las preguntas quedan solo en el aparato: no van a tu cuenta, ni a la clínica, ni a nosotros — salvo la pregunta y la respuesta que nos envías al calificar mal una respuesta (abajo).
• Calificación de las respuestas de Morphi Intelligence — el 👍 o el 👎 que le das a una respuesta. En el 👎, si confirmas el envío, también el motivo que elegiste, la pregunta y la respuesta calificadas, el idioma y el país configurado en el aparato.
• Vínculo con una clínica — cuando te conectas a una clínica asociada: el código de invitación, la clínica, quién te dio el código y las fechas de inicio y de fin.
• Suscripción — cuando te suscribes: el plan, las fechas (inicio, prueba gratis, renovación y fin), dónde te suscribiste (App Store, Google Play o el sitio de Morphi) y si hubo reembolso. El pago se hace en la tienda o, en el sitio, a través de Stripe: tu tarjeta nunca pasa por nosotros.
• Abandono de la compra — cuando cierras la hoja de pago de la tienda sin suscribirte, te preguntamos una vez qué pesó en tu decisión, y guardamos con tu cuenta solo la fecha en que preguntamos y, si abres la oferta que mostramos a quien le pareció caro, cuándo se abrió, cuándo vence y si te suscribiste con ella. El motivo que eliges no queda con tu cuenta: guardamos solo cuántas personas dieron cada motivo, por día, sistema del celular, país de la tienda e idioma.
• Compra en el sitio — cuando te suscribes en el sitio de Morphi, el pago pide tu correo electrónico, los datos de la tarjeta, el país y, si se solicita, la dirección de facturación. Esos datos van directo a Stripe y a RevenueCat (sección 7); en tu cuenta guardamos solo el estado de la suscripción, como en cualquier tienda. El recibo (monto, moneda, fecha y plan) queda en Stripe, en la cuenta de la empresa.
• Registro del consentimiento — la fecha y la versión del aviso que aceptaste, y la fecha en que permitiste o revocaste la inteligencia artificial.
• Registros de acceso — la fecha, la hora y la dirección IP de cada ingreso a tu cuenta, que la ley nos obliga a guardar (sección 10).

La mayor parte de esto es dato personal sensible, según la definición del art. 5º, II de la LGPD (la Ley General de Protección de Datos de Brasil). Eso significa una exigencia más alta, y es lo que detalla la sección 4.

3. Por qué los tratamos

• Guardar tu diario — para que no se pierda cuando cambias o pierdes el aparato, y para que esté en todos los aparatos en los que entres a tu cuenta.
• Metas diarias — para calcular proteína, agua y movimiento a partir de tu estatura, peso, meta y nivel de actividad.
• Seguimiento — para armar las curvas de peso y medidas, el ciclo de la dosis, la adherencia a las aplicaciones y los patrones en tus síntomas.
• Consulta — para organizar el resumen que le llevas a tu médico.
• Compartir con tu clínica — cuando te conectas a una clínica asociada, para que su equipo siga tu diario entre consultas.
• Recordatorios — para enviar las alertas que tú mismo configuraste.
• Lectura de foto — para sugerir los elementos del plato cuando fotografías una comida.
• Lectura del informe — para sugerir los resultados de un examen a partir del PDF o de la foto del informe, cuando eliges leerlo en lugar de escribirlo.
• Mejorar Morphi Intelligence — para corregir las respuestas que calificaste mal y nos enviaste.
• Suscripción — para saber si tu suscripción está vigente, habilitar la aplicación y la inteligencia artificial para quien tiene acceso, y ayudar cuando una compra no aparece.
• Abandono de la compra — para mostrar la pregunta y la oferta una sola vez, para que el plazo de la oferta sea el mismo en todos los dispositivos, y para entender, en números, por qué las personas deciden no suscribirse.
• Obligaciones legales — cuando la ley nos lo exija.

Nada de esto es diagnóstico. La aplicación no receta, no ajusta la dosis y no reemplaza la evaluación de quien te atiende.

No vendemos datos, no usamos tus datos de salud para crear perfiles publicitarios y no los enviamos a redes de anuncios.

4. Base legal (LGPD arts. 7º y 11)

• Datos de salud, y guardarlos en tu cuenta — consentimiento específico y destacado (art. 11, I). Es un gesto propio, en el registro, antes de que se arme el plan: la casilla "Acepto el tratamiento de mis datos de salud", que marcas después de un aviso que dice cuáles son esos datos y qué se hará con ellos. Está separado de la aceptación de estos documentos, que viene después, en el botón Continuar.
• Compartir con la clínica a la que te conectas — consentimiento específico (art. 11, I), dado en la pantalla del código, antes de conectarte, con la lista de lo que la clínica pasa a ver y de lo que sigue viendo después del fin. Lo que la clínica copie a su historia clínica sigue la tutela de la salud, en procedimientos realizados por profesionales de la salud (art. 11, II, "f"), y las reglas de historia clínica que valen para ella.
• Cuenta, registro y funcionamiento de la aplicación — ejecución de contrato (art. 7º, V): sin estos datos la aplicación no funciona.
• Suscripción — ejecución de contrato (art. 7º, V): es lo que dice si el acceso que contrataste está vigente. Los recibos de la compra en el sitio se guardan también por cumplimiento de una obligación legal (art. 7º, II), por la ley tributaria.
• Abandono de la compra — interés legítimo (art. 7, IX): nuestro interés en entender por qué no se concretó la suscripción y en ofrecer una mejor condición a quien le pareció caro. Son pocos datos, ninguno de salud, y puedes no responder; el motivo se cuenta sin tu cuenta.
• Inteligencia artificial — la conversación con Morphi Intelligence, el resumen de la semana, la lectura del informe, la lectura de la foto del plato y la estimación de un plato por el nombre — consentimiento específico y destacado (art. 11, I), dado una sola vez, la primera vez que usas cualquiera de ellas, en una pantalla que enumera cada finalidad, lo que sale del aparato y adónde va. Sin esa aceptación, ninguna de estas funciones se usa y nada sale del aparato. El resumen de la semana se puede desactivar en el propio resumen, y las demás solo funcionan cuando las pides. La aceptación completa se revoca en Privacidad y datos › Inteligencia artificial.
• Calificación de una respuesta — consentimiento específico y destacado (art. 11, I), dado en cada envío: el 👎 abre una hoja que dice lo que sale, y nada sale antes de que toques Enviar. El 👍 envía solo la calificación.
• Registros de acceso — cumplimiento de una obligación legal (art. 7º, II): el Marco Civil da Internet (la ley brasileña de derechos en internet), en su art. 15, obliga a quien ofrece una aplicación a guardarlos.
• Lectura de la aplicación de salud del celular — consentimiento, otorgado y revocado en los ajustes del sistema operativo.

Puedes revocar cada consentimiento en cualquier momento, sin costo y sin tener que borrar nada: el de la inteligencia artificial, en Privacidad y datos › Inteligencia artificial; el de compartir, al desconectarte de la clínica; el de la lectura de la aplicación de salud, en los ajustes del celular. El consentimiento para que guardemos tu diario se revoca eliminando la cuenta, porque sin él no hay cuenta. La revocación no invalida lo que se hizo antes de ella.

5. Dónde quedan tus datos

En dos lugares: en tu aparato, dentro de la aplicación, y en nuestra base de datos, vinculada a tu cuenta. La base de datos está en Supabase, en la región de São Paulo: tu historial de tratamiento no sale de Brasil.

La aplicación funciona sin conexión, y guardamos en tu cuenta lo registrado cuando la conexión vuelve. Por eso desinstalar la aplicación o cambiar de aparato no hace que pierdas tu diario: vuelve cuando entras a tu cuenta. Lo que se registró sin conexión y todavía no llegó a la cuenta existe solo en el aparato hasta entonces.

No hay contraseña. Entras con un código de seis dígitos enviado a tu correo, con Apple o con Google. Las reglas de la base de datos solo dejan que tu cuenta lea tu diario — y la clínica a la que te conectes, como dice la sección 6.

6. Lo que sale de tu aparato

• La consulta de actualizaciones, cada vez que abres la aplicación — la aplicación les pregunta a los servidores de Expo si hay una corrección nueva. La consulta lleva un número aleatorio de esta instalación, que no es el de tu cuenta, la versión de la aplicación y el sistema del aparato. Nada de tu diario.
• Tu diario, hacia tu cuenta — los registros, el perfil (con la foto de perfil, reducida) y el consentimiento van solos a nuestra base de datos, siempre que hay conexión. Es lo que guarda el diario entre aparatos. Las preguntas a Morphi quedan fuera.
• Lo que ve la clínica, cuando te conectas — todo tipo de registro (pesajes, aplicaciones, check-ins, comidas, medidas, exámenes, informes, signos vitales, documentos, notas, metas personales y los recipientes del medicamento) y tu perfil, con el historial de salud, incluso lo que registraste antes de conectarte. Mientras dure la conexión, lo ve todo. Cuando la conexión termina — por decisión tuya o de la clínica —, sigue viendo solo lo que registraste durante la conexión, y una copia de tu perfil del último día, sin las preferencias de la aplicación, hasta que elimines tu cuenta. Eliminar la cuenta borra también lo que veía la clínica; si necesita guardar parte de eso como historia clínica, lo guarda en su propio sistema, con sus propias reglas. Las preguntas a Morphi no entran.
• La foto del plato, cuando usas la lectura por foto — la imagen se reduce en el aparato y se envía para ser interpretada. No se almacena: ni en el registro de la comida ni en el servicio que hace la intermediación.
• El informe, cuando usas la lectura del informe — el PDF o la foto del examen se envía para ser interpretado, y vuelve como una lista de resultados que revisas antes de guardar. El archivo va completo, con todo lo que tenga impreso — incluso tu nombre y tus números de documento. No se almacena en tu diario ni en el servicio que hace la intermediación. Lo que queda son solo los resultados que guardaste, como cualquier examen anotado.
• La conversación con Morphi Intelligence, cuando preguntas — la pregunta, los últimos mensajes de la conversación y un resumen de tus registros — tratamiento, estatura, peso, síntomas (incluso lo que escribes en el campo "Otro" del check-in), check-ins, comidas con los elementos del plato, agua, ejercicio y exámenes — se envían para generar la respuesta, con tu primer nombre y el país configurado en tu aparato, que sirve para dar los números de emergencia y de apoyo correctos. El resumen no lleva tu apellido, tu correo, el nombre de quien te atiende, tu historial de salud ni las notas del diario. Nada de esto se almacena en el servicio que hace la intermediación; la conversación queda solo en tu aparato y no va a tu cuenta.
• El resumen de la semana, cada lunes, después de la aceptación de la inteligencia artificial y mientras no lo desactives — un compendio de la semana que pasó (peso, aplicaciones, check-ins, síntomas, agua, proteína y entrenamientos) y un hallazgo calculado en tu aparato, que puede incluir un examen o una medida del cuerpo, se envían para generar el resumen, con tu primer nombre y el país configurado en el aparato. Sin tu apellido, tu correo, el nombre de quien te atiende ni las notas del diario. Nada de esto se almacena en el servicio que hace la intermediación; el resumen queda solo en tu aparato y no va a tu cuenta.
• La calificación de una respuesta, cuando calificas — el 👍 envía solo la calificación. El 👎, cuando confirmas, envía el motivo, tu pregunta y la respuesta calificada a nuestra base de datos en São Paulo. Nada más de la conversación ni de tus registros.
• El nombre de un plato, cuando pides la estimación — solo se envía el nombre escrito, y vuelve como una porción estimada. No se almacena en el servicio que hace la intermediación.
• Tu voz, cuando usas el micrófono — el reconocimiento de voz lo hace el sistema del aparato. Pedimos que ocurra en el propio aparato, pero cuando el aparato no tiene el reconocimiento local de tu idioma, el sistema puede enviar el audio a los servidores de Apple o de Google. Esto solo ocurre mientras el micrófono está encendido.

En todos los envíos a la inteligencia artificial de arriba — la foto del plato, el informe, la conversación, el resumen de la semana y el nombre del plato —, el servicio que hace la intermediación, que es nuestro, no guarda nada, y Anthropic guarda lo que recibe hasta por 30 días, por seguridad, y después lo borra (sección 7).

El resumen para la consulta se arma en el aparato y sale cuando lo muestras o lo exportas. Registrar la comida manualmente no envía nada más que el registro, que va a tu cuenta como el resto del diario.

7. Compartir con terceros

Compartimos datos estrictamente con los encargados que hacen funcionar Morphi. Junto a cada uno, el país donde se trata el dato; los que están fuera de Brasil aparecen también en la sección 8:

• Supabase (base de datos, autenticación y almacenamiento) · Brasil, São Paulo — guarda tu cuenta, tu diario y el estado de tu suscripción, en la región de São Paulo.
• Resend (envío de correo) · Estados Unidos — entrega el código de acceso en tu correo. Recibe la dirección y el código, y nada más de tu diario.
• Apple · Estados Unidos — cuando eliges entrar con Apple, confirma quién eres y nos pasa un identificador y, si lo permites, el correo.
• Google · Estados Unidos — cuando eliges entrar con Google, confirma quién eres y nos pasa un identificador, el correo y el nombre y la foto de tu cuenta de Google.
• Vercel (infraestructura) · Brasil — aloja las funciones que hacen de intermediarias en la lectura de la foto del plato y en la del informe, la estimación por el nombre, el resumen de la semana y la conversación con Morphi Intelligence, en servidores en Brasil. No guarda la imagen, el informe ni la conversación, y no tiene ninguna base de datos nuestra.
• Anthropic (modelo de IA) · Estados Unidos — interpreta la foto del plato y el informe, estima un plato por el nombre y escribe las respuestas y el resumen de la semana de Morphi Intelligence. Según su contrato, Anthropic no usa lo que recibe — la imagen, el informe, la conversación — para entrenar modelos, y borra las entradas y las respuestas en un plazo de hasta 30 días — o guarda hasta por 2 años lo que su sistema de seguridad marque como infracción de las reglas de uso, o lo que exija la ley.
• Expo (actualizaciones de la aplicación) · Estados Unidos — entrega correcciones de la aplicación sin pasar por la tienda. En cada apertura, recibe un número aleatorio de la instalación, la versión de la aplicación y el sistema del aparato, que usa para saber si hay una corrección y para contar los aparatos actualizados. No recibe nada de tu diario ni de tu cuenta.
• RevenueCat (suscripciones) · Estados Unidos — está entre la aplicación y quien cobra — App Store, Google Play o el pago en el sitio: recibe el identificador de tu cuenta y tus compras (plan, fechas, dónde te suscribiste) y nos dice si tu suscripción está vigente. En la compra en el sitio, muestra la página de pago y el portal donde cancelas, y recibe también tu correo y el país. No recibe nada de tu diario.
• Stripe (pago en el sitio) · Estados Unidos — cuando te suscribes en el sitio, cobra la tarjeta, renueva, reembolsa y emite el recibo, en nombre de la empresa. Recibe tu correo, los datos de la tarjeta, el país y, si se solicita, la dirección de facturación. Los datos de la tarjeta quedan con Stripe: no los recibimos ni los guardamos. No recibe nada de tu diario.
• Apple y Google, como tiendas · Estados Unidos — cuando te suscribes en la aplicación, App Store o Google Play cobran, renuevan y guardan el historial de compras, con sus propias reglas.
• La clínica a la que te conectas — lo que enumera la sección 6: todo mientras dure la conexión, y después solo lo que se registró durante ella, hasta que elimines la cuenta.
• Autoridades públicas, ante una obligación legal o una orden judicial, y solo lo estrictamente exigido.
• Quien suceda a la empresa — en una fusión, venta o reorganización societaria, los datos pasan a quien asuma Morphi, que queda obligado por esta política. Te avisamos antes, y puedes eliminar la cuenta si no quieres continuar.

No usamos herramientas de terceros de telemetría, analítica o monitoreo de errores, y no leemos las preguntas que le haces a Morphi — salvo las que nos envías al calificar mal una respuesta. No compartimos con anunciantes, brokers de datos ni terceros con fines de marketing.

8. Transferencia internacional

La base de datos con tu diario está en territorio brasileño, en São Paulo.

Once cosas pueden ser tratadas por proveedores con sede en Estados Unidos, lo que constituye una transferencia internacional en los términos del art. 33 de la LGPD:

• La foto del plato, solo cuando usas la lectura por foto. Involucra únicamente la imagen enviada, que nuestro servicio no guarda y Anthropic borra en un plazo de hasta 30 días (sección 7). Si prefieres que esto no ocurra, registra las comidas manualmente.
• El informe, solo cuando usas la lectura del informe, y después de la aceptación de la inteligencia artificial. Involucra el archivo completo, tal como está, que nuestro servicio no guarda y Anthropic borra en un plazo de hasta 30 días (sección 7). Si prefieres que esto no ocurra, anota los exámenes a mano.
• La conversación con Morphi Intelligence, solo cuando preguntas, y después de la aceptación de la inteligencia artificial. Involucra la pregunta, los últimos mensajes y el resumen de los registros de la sección 6, que nuestro servicio no guarda y Anthropic borra en un plazo de hasta 30 días (sección 7). Si prefieres que esto no ocurra, no actives la conversación.
• El resumen de la semana, después de la aceptación de la inteligencia artificial y mientras no lo desactives. Involucra el compendio de la semana y el hallazgo de la sección 6, que nuestro servicio no guarda y Anthropic borra en un plazo de hasta 30 días (sección 7). Si prefieres que esto no ocurra, desactiva el resumen.
• El nombre de un plato, cuando pides la estimación. Solo el nombre escrito.
• Tu correo electrónico, que el servicio de envío usa para entregar el código de acceso.
• El identificador de Apple, cuando eliges entrar con Apple.
• El identificador de Google, cuando eliges entrar con Google.
• El identificador de tu cuenta y tus compras, cuando te suscribes, que RevenueCat trata para saber si tu suscripción está vigente.
• Los datos de la compra en el sitio, cuando te suscribes allí — el correo, la tarjeta, el país y, cuando se exige, la dirección de facturación —, que Stripe trata para cobrar y RevenueCat, para mostrar el pago y el portal de la suscripción. Si prefieres que esto no ocurra, suscríbete en la aplicación, a través de la tienda.
• La consulta de actualizaciones, en cada apertura de la aplicación: el número aleatorio de la instalación, la versión de la aplicación y el sistema del aparato, que Expo recibe para entregar las correcciones.

Cada una tiene su base en el art. 33: la foto del plato, el informe, la conversación, el resumen de la semana y el nombre del plato dependen de tu consentimiento específico y destacado (inciso VIII), la aceptación de la inteligencia artificial, y sin él nada de esto sale del aparato. El correo del código, los identificadores de Apple y de Google, la suscripción, la compra en el sitio y la consulta de actualizaciones son necesarios para ejecutar el contrato contigo (inciso IX, junto con el art. 7º, V). Además, cada proveedor se compromete por contrato a proteger lo que trata para nosotros.

9. Aplicaciones de salud del celular

Con tu autorización, Morphi lee los pesajes y los entrenamientos registrados en Apple Salud (iPhone) o en Health Connect (Android) — que es por donde llegan los números de tu balanza, de tu reloj o de otra aplicación. En el iPhone, lee también los minutos de ejercicio del día. De cada entrenamiento, lee la modalidad, el inicio y la duración.

La lectura es solo de peso, entrenamientos y minutos de ejercicio — el sueño, los pasos, la frecuencia cardíaca y lo demás quedan fuera —, y Morphi nunca escribe nada en esas aplicaciones. Lo que se lee entra en tu diario como lo que registras tú, y se guarda en tu cuenta. La autorización se otorga y se revoca en los ajustes del sistema, en cualquier momento, y puede darse para un tipo de dato y no para otro; sin ella, el peso y los entrenamientos pasas a registrarlos tú y lo demás sigue igual.

Lo que viene de Apple Salud o de Health Connect sirve solo para tu seguimiento dentro de la aplicación. Nunca lo usamos para publicidad, marketing ni minería de datos, nunca lo vendemos ni se lo pasamos a corredores de datos, redes de anuncios ni a ningún tercero con esos fines, y solo llega a la inteligencia artificial como parte del resumen de tus registros, en las funciones que aceptaste (sección 6).

10. Por cuánto tiempo guardamos

• La cuenta y los registros del tratamiento — mientras exista tu cuenta. Borras cada registro donde aparece, y todo de una vez en Privacidad y datos › Eliminar cuenta, que borra la cuenta, tus datos en nuestra base de datos y este aparato al instante. Si entraste con Apple, eliminar la cuenta también deshace el vínculo con tu ID de Apple.
• Las copias de seguridad de la base de datos — guardan lo que se borró hasta por 7 días, y después desaparecen solas. Existen para recuperar la base de datos de una falla, y no se usan para nada más.
• Otro aparato en el que entraste — mantiene la copia local del diario hasta que cierres la sesión en él, o hasta que vuelva a tener conexión y sepa que la cuenta se eliminó.
• Las preguntas a Morphi — solo en el aparato, que guarda las 12 más recientes. No van a la cuenta.
• Las calificaciones de las respuestas — hasta 12 meses, y después se borran. Eliminar la cuenta borra las tuyas al instante. No entran en la copia de tus datos; para pedir las tuyas, escríbenos a nuestro canal.
• Foto del plato — no la guardamos. Existe en nuestro servicio durante la llamada y se descarta.
• Informe enviado para lectura — no lo guardamos. Existe en nuestro servicio durante la llamada y se descarta; en el diario quedan solo los resultados que guardaste.
• Lo que va a la inteligencia artificial — la foto, el informe, la conversación, el resumen de la semana y el nombre del plato: nuestro servicio no lo guarda, y Anthropic lo borra en un plazo de hasta 30 días, o guarda hasta por 2 años lo que su sistema de seguridad marque (sección 7).
• Lo que ve la clínica — hasta que elimines la cuenta (sección 6). Lo que haya copiado a su historia clínica sigue las reglas de historia clínica que valen para ella, y el pedido para borrarlo se le hace a ella.
• Registro del consentimiento — mientras exista la cuenta, porque es la prueba de que se dio y en qué versión.
• Registros de acceso — 6 meses, bajo confidencialidad, como manda el Marco Civil da Internet (art. 15), y después se borran. Solo salen de aquí por orden judicial.
• La suscripción — mientras exista la cuenta. Eliminar la cuenta borra nuestra copia y le pide a RevenueCat que borre la suya. El historial de compras de App Store o de Google Play es de la tienda y sigue sus reglas. Y eliminar la cuenta no cancela la suscripción: la cancelación se hace en la tienda o, si te suscribiste en el sitio, en el portal de la suscripción.
• El abandono de la compra — las fechas de la pregunta y de la oferta, mientras exista la cuenta; eliminar la cuenta las elimina. El conteo de motivos no tiene cuenta ni hora, y se conserva.
• Los recibos de la compra en el sitio — el monto, la moneda, la fecha, el plan y el correo de la compra quedan en Stripe, en la cuenta de la empresa, por 5 años, el plazo de la ley tributaria brasileña, incluso después de eliminar la cuenta. Los datos de la tarjeta nunca llegan a nosotros.

11. Tus derechos (LGPD art. 18)

Puedes, en cualquier momento:

• Confirmar que hay tratamiento y acceder a tus datos — la aplicación muestra todo lo que registraste.
• Corregir datos incompletos, inexactos o desactualizados — todo registro se puede editar donde aparece.
• Pedir la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados fuera de la ley.
• Llevarte tus datos, en un formato estructurado y legible por máquina — Privacidad y datos › Una copia de tus datos. El archivo lleva todo lo que guarda tu cuenta, y las preguntas a Morphi de este aparato.
• Eliminar los datos tratados con tu consentimiento — Privacidad y datos › Eliminar cuenta, que borra la cuenta y todo lo que guarda (con la salvedad de las copias de seguridad, en la sección 10).
• Saber con quién compartimos, lo que está en la sección 7.
• Revocar el consentimiento, y ser informado de las consecuencias de no darlo — el de la inteligencia artificial en Privacidad y datos › Inteligencia artificial, y los demás como dice la sección 4.
• Oponerte a un tratamiento hecho sin consentimiento.

El acceso, la corrección, la portabilidad y la eliminación están dentro de la aplicación y no dependen de un pedido. Para lo demás, o si prefieres hablar con una persona, escribe a contact@morphihealth.com. Respondemos en un plazo de hasta 15 días.

12. Decisiones automatizadas y revisión humana (art. 20)

Cuatro partes de la aplicación las produce una máquina. Tres usan inteligencia artificial: la lectura de la foto del plato, la lectura del informe y las respuestas y el resumen de la semana de Morphi Intelligence. La cuarta, los hallazgos, son cálculos hechos en tu aparato sobre tus propios registros (incluido el hallazgo del resumen de la semana), que señalan patrones — coincidencias entre lo que registraste, y no causas. Todas pueden equivocarse.

Ninguna de ellas decide nada sobre tu tratamiento — la lista de la foto y los resultados del informe pasan por tu revisión antes de guardarse, los hallazgos son lectura, no conducta, y Morphi Intelligence no sugiere ni cambia la dosis. Aun así, puedes impugnar cualquiera de ellas y pedir la revisión de una persona: escribe a contact@morphihealth.com.

No tomes decisiones sobre dosis, síntomas, alergias o restricciones alimentarias basándote solo en lo que escribió la máquina. Confírmalo con tu equipo de salud.

13. Cookies y rastreadores

Morphi no usa cookies de terceros, píxeles de rastreo, identificadores de publicidad ni herramientas de analítica de terceros. No usamos Google Analytics, Meta Pixel ni similares.

14. Seguridad

En el aparato, los datos quedan en el área privada de la aplicación, protegida por el sistema operativo. La sesión de tu cuenta se guarda cifrada, con la clave en el almacén seguro del sistema (Keychain en el iPhone, Keystore en Android).

En la base de datos, cada fila tiene una regla que dice quién puede leerla: tu cuenta lee tu diario, y la clínica a la que te conectaste lee lo que enumera la sección 6, durante el tiempo que dice la sección 6. Todo el tráfico, con la base de datos y con lo que va a la inteligencia artificial, está cifrado mediante HTTPS.

Hay límites donde alguien podría intentar adivinar: el código de acceso solo se puede verificar un número limitado de veces en pocos minutos, y el código de invitación de la clínica se bloquea después de errores repetidos. Y el uso de la inteligencia artificial tiene un tope por persona.

Ningún sistema es invulnerable, y no prometemos lo contrario. En caso de un incidente de seguridad que pueda generar un riesgo o daño relevante, lo comunicaremos a la ANPD (la autoridad brasileña de protección de datos) y a las personas afectadas, en un plazo de hasta 3 días hábiles después de saberlo, conforme al art. 48 de la LGPD y a la Resolución CD/ANPD n.º 15/2024, y a las autoridades de otros países en los plazos de sus leyes (72 horas en la Unión Europea y el Reino Unido), diciendo qué datos se vieron afectados, a quién alcanzó, qué riesgos trae y qué hicimos para contener y revertir el daño.

La seguridad de tu aparato es parte de esto: mantener el bloqueo de pantalla y el sistema actualizado protege lo que está guardado aquí.

15. Menores de edad

Morphi es exclusiva para mayores de 18 años y no está dirigida a niños ni adolescentes. No tratamos a sabiendas datos de menores.

Padres, tutores o cualquier persona que identifique un registro de un menor pueden solicitar su eliminación inmediata en contact@morphihealth.com.

16. Cambios en esta política

Cuando ampliemos las funciones de Morphi, esta política se actualizará. Los cambios relevantes — una nueva finalidad, un nuevo destinatario — se comunican dentro de la aplicación antes de entrar en vigor, y te pedimos que la aceptes de nuevo cuando corresponda.

La versión y la fecha de vigencia están al principio de esta página.

17. Encargado y contacto

El Encargado del Tratamiento de Datos Personales, en los términos del art. 41 de la LGPD y de la Resolución CD/ANPD n.º 18, del 16 de julio de 2024, es designado por The Delusional Company Desenvolvimento de Software sob Encomenda Ltda. y se le puede contactar por el canal oficial: contact@morphihealth.com.

También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil, en gov.br/anpd.

18. Quién se registra para Morphi Professional

El sitio de Morphi tiene un formulario para médicos, nutricionistas, otros profesionales de la salud y clínicas, de cualquier país, que quieren mostrar interés en Morphi Professional y recibir un aviso cuando llegue a su país. No forma parte de la aplicación, y quien lo llena no necesita tener cuenta.

Guardamos lo que la persona deja ahí: nombre, correo electrónico, país y profesión, con la fecha y el idioma del sitio. No es un dato de salud.

Usamos estos datos solo para avisar sobre Morphi Professional, conversar sobre él y saber en qué países se espera más, con base en tu consentimiento (LGPD, art. 7º, I; y, para quien está en la Unión Europea, en el Espacio Económico Europeo o en el Reino Unido, GDPR, art. 6º, 1, a), dado al enviar el formulario, con el aviso justo debajo del botón. No los vendemos, no los usamos para anuncios y no los juntamos con nada de la aplicación.

Quedan en la misma base de datos de la aplicación, en Supabase, en São Paulo, y solo nuestro equipo los lee. Los guardamos hasta el lanzamiento de Morphi Professional en tu país y por 12 meses más, o hasta que pidas borrarlos por el canal contact@morphihealth.com — lo que ocurra primero. Si estás fuera de Brasil, valen también los derechos de la sección 19.

19. Si vives fuera de Brasil

Morphi se usa en varios países. Esta política sigue la ley brasileña, y las protecciones de datos obligatorias del país donde vives también valen: nada aquí reduce los derechos que la ley local te garantiza.

• Unión Europea, Espacio Económico Europeo y Reino Unido — el tratamiento sigue también el GDPR (y el UK GDPR). Las bases, para quien está allí: la ejecución del contrato (art. 6, 1, b) para la cuenta, la suscripción y el funcionamiento de la aplicación; tu consentimiento explícito (art. 9, 2, a) para los datos de salud, el intercambio con la clínica, la inteligencia artificial, la lectura de la aplicación de salud del celular y las valoraciones; y nuestro interés legítimo (art. 6, 1, f) para los registros de acceso y los recibos, que la ley brasileña nos obliga a guardar, para la pregunta y la oferta cuando abandonas una compra, y para la seguridad. Sin los datos de la cuenta y del registro la aplicación no funciona; todo lo que depende de consentimiento es opcional. Tienes los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición, y puedes retirar el consentimiento en cualquier momento. Tus datos se tratan en Brasil, que la Comisión Europea reconoce como país con protección adecuada (decisión del 26 de enero de 2026). Lo que va a los proveedores de la sección 8, en Estados Unidos, se apoya en las cláusulas contractuales tipo de la Comisión Europea, que forman parte del contrato de tratamiento de datos de cada uno — con el adenda del Reino Unido para quien está allí —, o en la certificación del proveedor en el EU-US Data Privacy Framework; puedes pedir una copia por nuestro canal. Puedes presentar una reclamación ante la autoridad de protección de datos de tu país.
• Estados Unidos — valen los derechos de las leyes estatales de privacidad y de datos de salud del lugar donde vives, como la CCPA/CPRA de California y la My Health My Data Act de Washington: saber qué guardamos, pedir una copia y la eliminación, y no ser discriminado por ejercer esos derechos. No vendemos ni compartimos datos personales para publicidad. Quien vive en Washington, en Nevada o en Connecticut tiene también nuestra Política de Privacidad de Datos de Salud del Consumidor, junto a esta en la aplicación y en el sitio de Morphi.
• Otros países — valen las reglas obligatorias de protección de datos de tu país.

Para ejercer cualquiera de estos derechos, escribe a contact@morphihealth.com. Respondemos en el plazo que exija la ley de tu país.