Política de Privacidad
Última actualización: 9 de septiembre de 2026
Lo esencial, en cuatro líneas. ZENCRUS guarda datos de salud: peso, medidas, sueño, pulso, ciclo menstrual y lo que le cuentas a ZENA. Para que ZENA pueda responderte, parte de eso se envía a un proveedor de inteligencia artificial fuera de la Unión Europea. Puedes descargarlo todo o borrarlo entero desde Ajustes, sin pedir permiso a nadie y sin esperar.
1. Quién trata tus datos
El responsable del tratamiento es Caleb Gonzalo Lacrus Vega, persona física con actividad empresarial, que opera bajo el nombre comercial LACRUSS, con domicilio fiscal en [DOMICILIO FISCAL] (México) y RFC [RFC]. Puedes escribirnos a hola@zencrus.com para cualquier cosa relacionada con tus datos.
2. Qué datos tratamos
Los que nos das al crear la cuenta
- Correo, contraseña (guardada cifrada, nunca en claro), nombre y nombre de usuario.
- Edad o fecha de nacimiento, sexo, altura, peso y nivel de actividad.
- Objetivo, preferencias y restricciones alimentarias.
Datos de salud
Son datos personales sensibles según el artículo 3 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) mexicana —y categoría especial del artículo 9 del RGPD si escribes desde la Unión Europea—. Los tratamos solo porque tú nos das tu consentimiento expreso al registrarlos, y puedes retirarlo borrándolos o cerrando la cuenta.
- Peso, porcentaje de grasa y masa muscular, y medidas corporales.
- Sueño, pulso, pasos y registros de recuperación (energía, estrés, ánimo, dolor).
- Ciclo menstrual: periodos, sangrado, síntomas, temperatura basal, método anticonceptivo, predicciones y cuestionarios de cribado (SOP, endometriosis, TDPM y otros).
- Ficha médica: grupo sanguíneo, alergias, patologías, medicación, donación de órganos y contactos de emergencia.
- Estados vitales que declaras: embarazo, lactancia, lesión, enfermedad, viaje o ayuno.
- Señales de riesgo relacionadas con la conducta alimentaria, que el sistema detecta para poder cuidarte y cambiar cómo te habla.
Ubicación
Si usas la sección de aire libre, guardamos el recorrido completo de tu actividad —incluidos el punto de salida y el de llegada, que suelen ser tu casa— junto con altitudes, ritmos y parciales. Solo se graba mientras tienes una actividad en marcha, y puedes borrar cualquier actividad desde la app.
Lo que escribes y subes
- Tus conversaciones con ZENA, completas.
- Publicaciones, historias, comentarios y mensajes directos.
- Fotos y vídeos: avatar, portada, publicaciones y adjuntos de mensajes.
Datos técnicos
- Telemetría de uso: qué pantallas abres y cuánto duras en ellas. En la sección de salud solo sale la forma de la interacción, nunca el contenido: sabemos que se usó el control de dolor, no cuánto te duele. Es un filtro que se ejecuta en tu teléfono y otra vez en el servidor.
- Errores de la aplicación, para poder arreglarlos. Los mensajes de error se limpian de correos, identificadores, fechas y rutas antes de guardarse.
- Registros de acceso y de seguridad, que incluyen dirección IP y navegador.
- Un identificador del dispositivo, para reconocer tus sesiones abiertas.
3. Para qué los usamos, y con qué base legal
| Para qué | Base legal |
|---|---|
| Darte la cuenta y el servicio que contratas | Ejecución del contrato |
| Calcular tus metas, planes y estadísticas | Ejecución del contrato |
| Tratar tus datos de salud y ciclo | Consentimiento explícito (art. 9.2.a) |
| Responderte con ZENA usando tu contexto | Consentimiento explícito |
| Avisos que activas tú en Ajustes | Consentimiento |
| Cobrar la suscripción y facturar | Contrato y obligación legal |
| Seguridad, abuso y registros de acceso | Interés legítimo |
| Telemetría de uso para mejorar la app | Interés legítimo |
4. Nunca vendemos tus datos
No vendemos, alquilamos ni cedemos tus datos a nadie con fines publicitarios. No hay redes de anuncios ni rastreadores de terceros dentro de ZENCRUS. Los únicos terceros que ven algo son los que hacen falta para que la app funcione, y están todos en la tabla siguiente.
5. Con quién los compartimos
| Quién | Para qué | Qué recibe |
|---|---|---|
| DeepSeek | Respuestas de ZENA, planes de dieta y rutinas | Tu historial de chat, edad, sexo, peso, talla y objetivo; lo que has comido hoy; tus patologías y lesiones; y, si usas el módulo de ciclo, tu fase, tus registros del día y tu método anticonceptivo |
| Supabase | Base de datos | Todo lo que guardas |
| Railway | Servidor de la API | Todo lo que pasa por la app |
| Cloudflare R2 | Fotos y vídeos | Tus archivos, en un bucket privado |
| Stripe | Cobros | Tu correo y un identificador. La tarjeta la recoge Stripe, nosotros no la vemos |
| Resend | Correos de la cuenta | Tu correo, tu nombre y el contenido del aviso |
| Expo · Google Firebase | Notificaciones push | El identificador de tu dispositivo y el texto del aviso |
| FatSecret | Buscador de alimentos | El texto que escribes en el buscador. No se envía quién eres |
| Open Food Facts | Escáner de códigos | El código de barras. No se envía quién eres |
Transferencia internacional, y conviene que la leas. DeepSeek es un proveedor con sede fuera del Espacio Económico Europeo. Para que ZENA pueda tener en cuenta tu situación al responderte, se le envía el contexto descrito arriba —que incluye datos de salud y, si lo usas, de ciclo menstrual—.
Si prefieres que eso no ocurra, no uses el chat con ZENA ni la generación automática de dietas y rutinas. El resto de la app —el registro de comidas, el entrenamiento, el módulo de ciclo, las medidas y las actividades al aire libre— funciona entero sin enviar nada a ningún proveedor de inteligencia artificial.
6. Dónde se guardan
En Estados Unidos, los tres. Lo comprobamos uno por uno, no lo suponemos:
- La base de datos (Supabase) está en Oregón (
us-west-2). - El servidor de la API (Vercel) ejecuta en Washington D. C. (
iad1). - Tus fotos y vídeos (Cloudflare R2) están en Norteamérica occidental (
WNAM).
Eso significa que tus datos —incluidos los de salud— salen de México y de la Unión Europea. Si escribes desde la UE, esa transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea que cada uno de esos proveedores tiene publicadas.
7. Cuánto tiempo
- Mientras tengas la cuenta abierta, tus datos se conservan.
- Al borrar la cuenta, se borran de verdad y en el momento: desaparece tu ficha y con ella todo lo que cuelga de ella —salud, ciclo, medidas, actividades, comidas, entrenamientos, conversaciones y archivos—. No queda una copia apagada.
- Sobreviven, sin nombre ni vínculo contigo: los alimentos y ejercicios que hayas aportado al catálogo común, porque otras personas los usan en sus registros; los registros de seguridad, que quedan anónimos; y las facturas, que la ley obliga a conservar.
- Aunque sigas con la cuenta abierta, hay dos cosas que se borran solas: la telemetría de uso al año, y los informes de errores a los noventa días. No hacen falta más tiempo y no vamos a guardarlos porque sí.
8. Tus derechos
Dos de ellos los puedes ejercer tú solo, ahora mismo, desde la app:
- Descargar todo — Ajustes → Descargar mis datos. Un fichero con todo lo que hay sobre ti, incluidas las conversaciones con ZENA, y enlaces temporales a tus archivos.
- Borrar la cuenta — Ajustes → Eliminar cuenta. Inmediato y sin vuelta atrás.
También tienes los llamados derechos ARCO —acceso, rectificación, cancelación y oposición—, además de limitar el tratamiento y retirar tu consentimiento cuando quieras. Escríbenos a hola@zencrus.com y te contestamos en menos de veinte días hábiles, que es el plazo que marca la LFPDPPP.
Si crees que no lo hacemos bien, puedes reclamar ante la autoridad de tu país. En México es el INAI; en España, la Agencia Española de Protección de Datos.
9. Menores
ZENCRUS no está dirigida a menores de 16 años y no permitimos que creen cuenta. Si detectamos una, la cerramos. Si eres madre, padre o tutor y crees que un menor a tu cargo se ha registrado, escríbenos y lo resolvemos enseguida.
10. Seguridad
Las contraseñas se guardan cifradas con bcrypt. Las conexiones van por HTTPS. Las credenciales de tu sesión viven en el almacén seguro del sistema operativo, no en el disco de la app. Los archivos están en un bucket privado y solo se sirven con enlaces firmados que caducan. Aun así, ningún sistema es infalible: si alguna vez hubiera una brecha que te afecte, te lo diríamos.
11. Cambios
Si cambiamos algo importante te avisaremos dentro de la app y por correo antes de que entre en vigor. La fecha de arriba dice cuándo se actualizó por última vez.