Política de privacidad

HealthSpike · Última actualización: 24 de octubre de 2026

Qué es esta app

HealthSpike es una aplicación para iPhone que muestra los datos de salud de tu pulsera o reloj, leídos de tu cuenta de Google Health o de Apple Salud, según la fuente que elijas. La desarrolla y es responsable de ella Emberlabs (contacto al final de esta página). Está pensada para que cada persona vea sus propios datos en su móvil.

Qué datos usa

  • Datos de Google Health, solo lectura: pasos, distancia, frecuencia cardíaca, sueño, calorías, variabilidad, saturación de oxígeno y temperatura, y datos de los dispositivos emparejados (por ejemplo, el nivel de batería de la pulsera).
  • Datos de Apple Salud, solo lectura: si eliges Apple Salud como fuente, la app lee únicamente los tipos de datos que autorices en el permiso de Apple (por ejemplo, pasos, frecuencia cardíaca, sueño, calorías, variabilidad, saturación de oxígeno o entrenamientos), venga el dato de tu Apple Watch, de tu iPhone o de otra app como Oura o WHOOP. La app no escribe nada en Apple Salud.
  • Bluetooth: si lo permites, la app lee el pulso en directo de tu pulsera por el perfil estándar de frecuencia cardíaca, solo mientras la app está abierta.
  • Datos que escribes tú: peso y estado de ánimo, guardados solo en tu dispositivo.

Cómo se usan

Los datos se usan únicamente para mostrártelos en la propia app y en sus widgets. No se venden, no se comparten con terceros, no se usan para publicidad ni para entrenar modelos de inteligencia artificial, y no se envían a ningún servidor del desarrollador: la app no tiene servidores propios. Por eso el desarrollador no puede ver ni leer tus datos de salud.

Coach con IA local

  • El coach analiza tus datos con un modelo que se ejecuta en tu iPhone (el modelo del sistema de Apple o, si lo activas, el modelo Gemma). Tus datos de salud no se envían a ningún servicio de IA externo.
  • El modelo Gemma es opcional: si lo activas, sus archivos se descargan de Hugging Face la primera vez. Esa descarga no incluye ningún dato tuyo.
  • La app puede enviarte notificaciones locales con los mensajes del coach, si lo permites. Se generan en el dispositivo.

Dónde se guardan

  • Si usas Google Health, el token de acceso a Google se guarda en el llavero (Keychain) de tu iPhone.
  • Los datos de Apple Salud se leen en tu iPhone y no se envían a ningún servidor ni se guardan en iCloud. Mientras el iPhone está bloqueado, Apple Salud no entrega datos nuevos.
  • Las copias de los datos para que la app abra rápido y para los widgets se guardan en el almacenamiento local de la app.
  • Nada sale de tu dispositivo salvo, si usas Google Health, las peticiones directas a su API, y la descarga opcional del modelo descrita arriba.

Cómo protegemos tus datos

Los datos de salud son información sensible y la app está diseñada para exponerlos lo menos posible. Estas son las medidas concretas:

  • Sin servidores propios. HealthSpike no tiene backend ni base de datos: tus datos de salud no se envían ni se almacenan en ningún sistema del desarrollador, así que no existe un repositorio central que pueda filtrarse.
  • Cifrado en tránsito. Todas las comunicaciones con las API de Google van por HTTPS (TLS). La app no declara ninguna excepción a la seguridad de transporte de iOS (App Transport Security).
  • Autorización segura. El inicio de sesión usa OAuth 2.0 con PKCE (S256) en el navegador del sistema. La app nunca ve tu contraseña de Google y el cliente de iOS no incluye ninguna clave secreta.
  • Mínimo acceso. Solo se piden cuatro permisos de Google, todos de solo lectura (actividad y forma física, métricas de salud y mediciones, sueño y ajustes de dispositivos). La app no puede modificar ni borrar nada de tu cuenta.
  • Credenciales en el llavero. El token de acceso se guarda en el llavero (Keychain) de iOS con la protección «tras el primer desbloqueo, solo en este dispositivo»: no se sincroniza con iCloud ni pasa a otros dispositivos.
  • Datos locales aislados. Las copias de datos de la app y de sus widgets viven en el almacenamiento aislado de la app (sandbox) y en un grupo compartido solo con sus propios widgets. iOS las cifra con la protección de datos del sistema cuando el dispositivo tiene código de desbloqueo, y ninguna otra app puede leerlas.
  • Inteligencia artificial local. El coach se ejecuta en el dispositivo: tus datos de salud no se envían a ningún servicio de IA externo.
  • Control y borrado. Cerrar sesión elimina el token y las copias locales; puedes revocar el acceso a Google o a Apple Salud en cualquier momento (ver más abajo).

Si detectáramos un incidente de seguridad que afectara a datos personales, lo comunicaríamos a las personas afectadas y a la autoridad competente en los plazos que marque la ley. Para avisarnos de una vulnerabilidad, escribe a privacy@iamcosmic.dev.

Permisos de Apple Salud

La app pide permiso de lectura a Apple Salud tipo de dato a tipo de dato. Los datos de Apple Salud se usan solo para mostrártelos en la app y en sus widgets y para el coach local; no se usan para publicidad ni se venden, no se comparten con terceros y no se guardan en iCloud. Puedes cambiar o retirar el permiso cuando quieras en Ajustes → Salud → Acceso a datos y dispositivos → HealthSpike. Si denegas un tipo de dato, la app lo muestra sin datos, porque Apple no le dice que lo has denegado.

Permisos de Google

Si eliges Google Health, la app solicita acceso de solo lectura a tus datos de Google Health. No modifica ni borra nada en tu cuenta de Google. El uso de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En concreto, los datos de Google Health solo se usan para ofrecerte las funciones visibles de la app; no se transfieren a nadie salvo que sea necesario para cumplir la ley, no se usan para publicidad, ni para determinar solvencia o fines de préstamo, y nadie los lee salvo tú en tu dispositivo.

Cómo borrar tus datos

  • Cerrar sesión en la app borra el token y las copias locales de tus datos.
  • Desinstalar la app elimina el resto de datos locales.
  • El acceso a Apple Salud se retira en Ajustes → Salud → Acceso a datos y dispositivos → HealthSpike. Tus datos en Apple Salud no los borra la app.
  • Puedes revocar el acceso a Google en cualquier momento desde myaccount.google.com/permissions.

Menores

HealthSpike no está dirigida a menores de 14 años y no recoge datos de ellos de forma consciente.

Cambios en esta política

Si esta política cambia, publicaré la nueva versión en esta página con su fecha de actualización.

Contacto

Para cualquier duda: privacy@iamcosmic.dev.

Privacy policy (English summary)

HealthSpike is an iPhone app, developed by Emberlabs, that reads your Google Health data or your Apple Health data, depending on the source you choose, in read-only mode (steps, heart rate, sleep, calories, paired-device battery) and displays it on your device. Apple Health data is read only for the types you authorize, is never written back, is not stored in iCloud and never leaves your iPhone; you can withdraw access in Settings → Health → Data Access & Devices → HealthSpike. It has no backend: data is never sent to the developer or to third parties, never sold, and never used for advertising or to train AI models; the developer cannot see your health data. The AI coach runs on your device (Apple's system model or, if you enable it, the Gemma model, whose files are downloaded from Hugging Face once and contain none of your data). Security: the app has no backend, so there is no central store of health data; all traffic to Google APIs uses HTTPS (TLS) with no App Transport Security exceptions; sign-in uses OAuth 2.0 with PKCE (S256) in the system browser and the iOS client ships no secret; only four read-only Google scopes are requested; the Google access token is stored in the iOS Keychain (accessible after first unlock, this device only, never synced to iCloud); cached data stays in the app's sandbox and shared widget container, protected by iOS data protection when the device has a passcode. Security issues can be reported to the contact below, and we would notify affected users and the competent authority as required by law. Signing out deletes the token and local copies; you can revoke access at any time at myaccount.google.com/permissions. The app's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements: data is used only to provide the app's visible features, is not transferred except as required by law, is not used for advertising or credit decisions, and is not read by humans. The app is not directed at children under 14. Changes to this policy will be posted here with a new date. Contact: privacy@iamcosmic.dev.