Lyva

Aviso de Privacidad

Última actualización: 30 de octubre de 2026

Este Aviso de Privacidad describe cómo Lyva recaba, usa y protege tus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

1. Qué datos recabamos

• De tu cuenta: nombre, correo electrónico, contraseña (almacenada cifrada, nunca en texto plano) y tu rol (profesional o cliente).
• De contacto por WhatsApp: el número de WhatsApp que tu profesional anota al darte de alta, si lo anota, y el que usas si le escribes a nuestro soporte por WhatsApp.
• Si eres profesional y publicas tu página (lyva.care/tu-nombre, solo si tú la publicas): tu nombre, tu foto si la subes, tus pilares, cómo trabajas (en línea o presencial; nunca tu ciudad ni tu zona), tu frase y, solo si decides ponerlo, tu número de WhatsApp quedan a la vista de cualquier persona y pueden aparecer en buscadores. Contamos cuántas visitas, toques a WhatsApp y mensajes tiene, por día y sin datos de quién la visita. Puedes despublicarla cuando quieras y deja de verse de inmediato en Lyva, foto incluida (los buscadores y las vistas previas que ya se compartieron, por ejemplo en WhatsApp, pueden tardar en quitarla); si eliminas tu cuenta, se borra. Nunca muestra a tus clientes.
• Si le dejas un mensaje a un profesional desde su página: tu nombre, el WhatsApp o correo que escribas y tu mensaje, para que ese profesional lo lea en Lyva y te conteste. Para frenar el spam guardamos también una huella de tu conexión que cambia cada día y no permite saber quién eres (no tu IP). No los usamos para nada más y se borran a los 90 días (antes, si el profesional los borra).
• Si tu profesional te invita desde su lista: cuando un profesional sube su lista de clientes (Excel o CSV), tomamos de ella solo tu nombre, tu correo y tu WhatsApp, para crear tu invitación y mandarte el correo con tu enlace (ese correo te dice que tu profesional nos dio tus datos y enlaza este aviso). El archivo no se guarda y no se envía a la inteligencia artificial. Si no activas tu cuenta, no la usamos para nada más; si no quieres que te escribamos o quieres que la borremos, escríbenos a hola@lyva.care.
• De entrenamiento: las rutinas que tu profesional te asigna, tus registros de sesiones (peso, repeticiones, fechas), la relación profesional–cliente y tu progreso. Si entrenas en persona, el profesional que te asignó esa rutina puede anotar la sesión por ti: aparece en tu historial con su nombre («Registró …») y puedes quitarla cuando quieras; él solo puede corregir o borrar las que anotó.
• Imágenes de las rutinas: las ilustraciones o fotos de ejercicio que el profesional agrega a una rutina (extraídas del documento que importa o subidas por él) y una copia en PDF del documento que importó (el PDF tal cual, o un PDF generado a partir del Word, Excel, foto o texto). Se guardan en nuestros servidores; las imágenes de ejercicio las ve el profesional y los clientes a los que asigna esa rutina, y el documento importado solo el profesional. El cliente puede descargar su rutina en PDF, que se genera al momento y no se almacena.
• Videos de ejercicio: el profesional puede agregar a un ejercicio un video corto (hasta 60 segundos y 20 MB, que se guarda en nuestros servidores y lo ven él y los clientes a los que asigna esa rutina) o el enlace a un video publicado en otro servicio (YouTube, Instagram, TikTok, Google Drive u otros). Los enlaces se abren en ese servicio, con sus propias condiciones y su propio aviso de privacidad; Lyva solo guarda la dirección del enlace y, en el caso de YouTube, muestra la imagen de portada que ese servicio publica.
• Archivos que subes para importar una rutina: además de lo anterior, guardamos una copia del archivo tal como lo subiste (PDF, imagen, Word, Excel o texto) y lo que Lyva leyó de él, aunque la lectura no salga bien.
• De la prueba sin cuenta (lyva.care/prueba): el archivo que subes y lo que Lyva leyó de él. Si después creas tu cuenta y recoges esa rutina, queda ligado a tu cuenta.
• De uso: cuándo y cómo creas tu cuenta y entras (contraseña, Google, Apple o invitación) y las acciones que haces en Lyva —por ejemplo, crear, editar o enviar una rutina, o registrar una sesión—, con su fecha y hora y el tipo de navegador o dispositivo. Ese registro dice qué hiciste, no lo que escribiste.
• De tu cuerpo (solo si tú los registras): tu peso, las medidas que decidas anotar (cintura, cadera, pecho), las fotos de progreso que subas y los demás datos de tu cuerpo que tu profesional te pida registrar (por ejemplo, otra medida o una foto de espalda). Son datos de salud y son tuyos.
  • Tu permiso: solo los guardamos si aceptas expresamente, dentro de la app, el aviso de tus datos del cuerpo (es distinto del de rutinas de fisio y nutrición, del de lo que comes y del de tu reloj). Los registras tú desde tu cuenta, nunca tu profesional por ti.
  • Quién los ve: ningún profesional, salvo que se lo autorices a él en particular; autorizar a uno no autoriza a los demás. Puedes retirar ese permiso cuando quieras, y si termina tu relación con un profesional, deja de verlos ese mismo día.
  • Borrar: tus fotos de progreso las puedes borrar cuando quieras y se eliminan de nuestros servidores. Tu peso y tus medidas se quedan como tu historial; se borran si eliminas tu cuenta o nos lo pides (punto 7).
  • Lo que Lyva no hace: no calcula nada con ellos (ni índice de masa corporal, ni grasa, ni metas) y no los envía a ningún servicio de inteligencia artificial. Los avisos que te llegan al teléfono no dicen tu peso ni muestran fotos.
• De lo que comes (solo si tú lo registras): las fotos de tus comidas (hasta tres por comida), la hora, tus notas y lo que tu profesional te pida anotar (por ejemplo, qué comida es, el hambre que tenías o cómo te sentiste). Son datos de salud y son tuyos.
  • Tu permiso: solo los guardamos si aceptas expresamente, dentro de la app, el aviso sobre lo que comes (es distinto del de tu cuerpo, del de rutinas de fisio y nutrición y del de tu reloj). Los registras tú desde tu cuenta, nunca tu profesional por ti.
  • Quién los ve: ningún profesional, salvo que se lo autorices a él en particular; autorizar a uno no autoriza a los demás. Puedes retirar ese permiso cuando quieras, y si termina tu relación con un profesional, deja de verlos ese mismo día. Si te contesta, su respuesta se guarda junto a tu registro.
  • Borrar: tus fotos de comida las puedes borrar cuando quieras y se eliminan de nuestros servidores. Si quitas un registro completo, se borran sus fotos y lo demás (hora, lo que anotaste y tu nota) queda archivado: deja de verse en la app, ningún profesional lo ve y se borra si eliminas tu cuenta o nos lo pides (punto 7).
  • Lo que Lyva no hace: no calcula nada con ellos (ni calorías, ni nutrientes, ni metas) y no los envía a ningún servicio de inteligencia artificial. Los avisos que te llegan al teléfono no dicen qué comiste ni muestran fotos.
  • Tu zona horaria: si tu profesional te pide recordatorios, guardamos la zona horaria de tu teléfono (por ejemplo, «America/Tijuana») para que te lleguen a tu hora; no guardamos tu ubicación.
• De tus check-ins (solo si tú los respondes): lo que respondes a las preguntas que tu profesional te pide (por ejemplo, cómo dormiste, tu energía, tu peso o algo sobre una lesión). Puede incluir datos de salud y es tuyo.
  • Tu permiso: solo lo guardamos si aceptas expresamente, dentro de la app, el aviso sobre tus check-ins (es distinto de los demás); guardamos la fecha en que lo aceptaste. Las preguntas las escribe tu profesional, no Lyva; todas son opcionales.
  • Quién lo ve: solo el profesional que te lo pidió, y deja de verlo el día que termina su relación contigo. Si te contesta, su respuesta se guarda junto a lo tuyo.
  • «Para revisar»: para ayudarle a ver a quién atender primero, Lyva le marca «Para revisar» cuando una respuesta en escala baja 3 puntos o más frente a la anterior, o cuando escribes algo en una pregunta abierta. Es una regla fija, no un análisis con inteligencia artificial, y no te califica.
  • Lo que ves tú: si tu profesional lo activa en una pregunta, al terminar te mostramos cómo han cambiado tus respuestas a esa pregunta. Los avisos que te llegan (cuando te lo pide, el día que toca o cuando te contesta) no incluyen preguntas ni respuestas.
  • Borrar: tú conservas lo que respondiste; lo que ya enviaste no lo puedes editar, pero puedes pedirnos que lo borremos (punto 7). Si eliminas tu cuenta, se borra. Lyva no lo lee con inteligencia artificial ni lo usa para nada más.
• De salud, en rutinas de fisio y nutrición: el dolor y la movilidad que registras al terminar una sesión de rehabilitación, y el cumplimiento de un plan de alimentación. Solo se recaban si aceptaste expresamente el consentimiento de datos de salud dentro de la app, y puedes revocarlo cuando quieras.
• Notas de tu profesional: el texto libre que cada profesional escribe sobre ti en tu ficha (por ejemplo, una lesión, una meta o tu horario). Lo escribe y lo ve solo ese profesional: no aparece en tu app ni lo ven tus otros profesionales, y nunca se envía a la IA. Deja de verlo si termina su relación contigo y se borra si alguno de los dos elimina su cuenta.
• De tu reloj (solo si tú lo conectas): lo que leemos de Apple Salud (iPhone) o Health Connect (Android). Son datos de salud y son tuyos.
  • Qué leemos: tus entrenos (tipo, duración, distancia y la app de la que vienen), tu pulso mientras entrenas (promedio, máximo y un valor por minuto), tu pulso en reposo, tus pasos y tus horas de sueño. Al conectarlo traemos tus últimos 90 días en iPhone y tus últimos 29 en Android (Health Connect no deja leer más atrás); después se actualiza cada vez que abres Lyva en tu teléfono. No leemos ciclo menstrual, electrocardiograma, oxígeno en sangre, peso ni ubicación.
  • Tu permiso: solo los leemos si aceptas expresamente, dentro de la app, el consentimiento para los datos de tu reloj (es distinto del de rutinas de fisio y nutrición, del de tu cuerpo y del de lo que comes). Además, Apple Salud o Health Connect te piden su propio permiso, y ahí decides qué datos dejas leer.
  • Quién lo ve: ningún profesional, salvo que se lo autorices a él en particular; autorizar a uno no autoriza a los demás. Quien autorices ve todo lo que tu reloj trajo, también lo de antes de autorizarlo. Puedes retirar ese permiso cuando quieras, y si termina tu relación con un profesional, deja de verlo ese mismo día.
  • Apple Salud: en iPhone, si lo autorizas, Lyva también guarda en Apple Salud cada sesión que terminas en Lyva (tipo de entreno, inicio y fin; sin calorías ni pulso). En Android no escribimos nada en Health Connect.
  • Desconectar y borrar: en Cuenta › Tu reloj puedes desconectarlo: Lyva deja de leerlo y se apagan todos los permisos que diste a profesionales. Ahí mismo puedes borrar lo que trajo tu reloj, y se elimina de Lyva para siempre (tu historial de sesiones no se toca). También puedes quitar cualquier dato desde la app Salud o Health Connect.
  • Lo que Lyva no hace: no envía estos datos a ningún servicio de inteligencia artificial; del pulso de una sesión guarda un valor por minuto, nunca la lectura completa.
• De cobro: si contratas un plan de pago, el nombre y el correo de facturación y los identificadores de tu suscripción. Lyva nunca ve ni almacena los números de tu tarjeta: los procesan Stripe (web) o Apple (App Store).
• Técnicos: dirección IP, tipo de dispositivo/navegador y una cookie de sesión segura (necesaria para mantener tu sesión iniciada).
• Si visitas lyva.care: contamos visitas por día y por página. Para contar personas y no recargas usamos una huella de tu conexión que cambia cada día y no permite saber quién eres, y el país y el estado aproximados de tu conexión. No guardamos tu IP ni usamos cookies de seguimiento, y no compartimos estas cuentas con Google ni con nadie.

2. Para qué usamos tus datos

• Finalidades primarias: crear y administrar tu cuenta; conectar a profesional y cliente; asignar rutinas y registrar sesiones; mostrarte tu progreso, incluido lo que registra tu reloj si lo conectas, y mostrárselo al profesional que tú autorices; mandarte por WhatsApp tu enlace de acceso cuando tu profesional te da de alta y lo confirma contigo; atenderte si escribes a soporte; y dar seguridad y autenticación.
• Secundarias (puedes oponerte): enviarte avisos por correo relacionados con tu cuenta; y entender cómo se usa Lyva para mejorarla, incluida la forma en que Lyva lee los documentos que se suben (revisando esos archivos y lo que se leyó de ellos). Si no quieres que usemos tus datos para estas finalidades, escríbenos a hola@lyva.care.

Las rutinas son del profesional. Lo que un profesional sube o escribe en Lyva —sus rutinas, planes, imágenes y videos— solo lo ve él, los clientes a los que se lo envía y el equipo de Lyva para mejorar el servicio (punto 2). No se muestra a otros profesionales ni a otros clientes, no se usa para entrenar modelos de IA y no se comparte con terceros, salvo los proveedores que lo alojan o lo procesan por cuenta nuestra (punto 4) y lo que la ley nos obligue a entregar.

3. Inteligencia artificial e importación de rutinas

Es una función opcional. Cuando un coach usa "Importar de archivo", el contenido del archivo que sube (PDF, imagen, Word o Excel) se envía a la API de Anthropic (Claude) únicamente para extraer la rutina de forma estructurada. Ese contenido se procesa conforme a los términos de Anthropic. Si esta función no se utiliza, no se envía nada a Anthropic. Las imágenes que contenga el documento se conservan en Lyva para mostrarlas en la rutina; el profesional las revisa, puede cambiarlas o quitarlas antes de guardar. Lyva conserva una copia del archivo que se sube —también en la prueba sin cuenta— y de lo que se leyó de él, para mejorar la lectura; ni Lyva ni Anthropic lo usan para entrenar modelos.

Notas de voz y dictado. Si un profesional importa una rutina desde una nota de voz, o la dicta con el botón «Dictar» (que usa el micrófono solo mientras graba), el audio se envía a OpenAI únicamente para pasarlo a texto, y ese texto sigue el mismo camino que un documento (Anthropic lo lee para extraer la rutina). Lyva no guarda el audio: lo descarta en cuanto se transcribe y conserva solo el texto, como con cualquier archivo que se sube. Si en el audio se menciona a un cliente, su nombre queda en ese texto. OpenAI procesa el audio conforme a sus términos y no lo usa para entrenar modelos.

Los datos de tu reloj nunca se envían a Anthropic ni a ningún otro servicio de inteligencia artificial, y no se usan para entrenar modelos.

4. Con quién compartimos tus datos

• Anthropic — procesamiento de IA, solo al importar una rutina (ver punto 3).
• OpenAI — pasa a texto las notas de voz y lo que un profesional dicta con «Dictar», solo cuando lo usa (ver punto 3). Recibe solo ese audio, no tu cuenta ni tu historial.
• Fly.io — alojamiento de los servidores, la base de datos, las imágenes y los videos (región Dallas, Estados Unidos, con respaldos cifrados).
• Stripe — procesamiento de los pagos de las suscripciones contratadas por web.
• Apple — procesamiento de las suscripciones contratadas desde la App Store.
• Meta (WhatsApp) — envío de tu enlace de acceso y conversaciones con nuestro soporte por WhatsApp. Recibe tu nombre, tu número y el contenido de esos mensajes; nunca tus rutinas, registros ni datos de salud.
• Vercel y Airtable — el servicio de soporte por WhatsApp de Lyva corre en Vercel y guarda en Airtable las conversaciones de soporte y el registro de cada enlace de acceso enviado (nombre y número).
• Resend — envío de correos, solo si están activados.

Apple y Google no reciben tus datos de Lyva en sus servidores por nuestra parte: Lyva lee de Apple Salud o de Health Connect lo que tú autorizas y lo guarda en nuestros servidores. Lo único que Lyva escribe es, en iPhone y si lo autorizas, el registro de cada sesión en tu app Salud; ahí queda bajo tus ajustes de Apple y lo quitas desde esa app.

Fuera de México. Nuestros servidores y estos proveedores tratan tus datos fuera de México, principalmente en Estados Unidos. Esto incluye los datos de salud descritos en el punto 1, también los de tu reloj. Lo hacen por encargo de Lyva, únicamente para prestarte el servicio y bajo sus compromisos de confidencialidad; no pueden usarlos para fines propios.

Transferencias. Lyva no transfiere tus datos a terceros para que los usen para sus fines. La única excepción es la que tú decides: cuando trabajas con un profesional y le autorizas ver tus datos (tus sesiones, tu cuerpo, tus comidas, tu reloj o tus check-ins), se los comunicamos a él; lo puedes retirar como se explica en el punto 1 o pidiéndonoslo (punto 7). Solo entregaríamos datos a una autoridad cuando la ley nos obligue.

No vendemos ni rentamos tus datos, y no mostramos publicidad.

5. Conservación de tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si te das de baja, los datos se archivan (no se eliminan automáticamente) para permitir una posible reactivación. Puedes solicitar su eliminación en cualquier momento (ver punto 7).

Los archivos que se suben para importar una rutina y el registro de uso se conservan para mejorar el servicio. Si eliminas tu cuenta, se borran los archivos que subiste. Los de la prueba sin cuenta puedes pedir que se eliminen escribiendo a hola@lyva.care.

Excepción: tus fotos de progreso las puedes borrar tú cuando quieras, desde Progreso, y se eliminan de nuestros servidores (no solo se ocultan). Tu peso y tus medidas se conservan como el resto de tu historial. Si eliminas tu cuenta, se borra todo.

Excepción: lo que Lyva trajo de tu reloj lo puedes borrar tú cuando quieras, desde Cuenta › Tu reloj, y se elimina de nuestros servidores (no solo se oculta). Si desconectas el reloj sin borrarlo, se conserva como el resto de tu historial. Si eliminas tu cuenta, se borra.

Excepción: tus fotos de comida las puedes borrar tú cuando quieras, desde Comidas, y se eliminan de nuestros servidores. El resto de un registro de comida que quites queda archivado como se explica en el punto 1. Si eliminas tu cuenta, se borra todo lo de tus comidas y tus check-ins.

6. Seguridad

Protegemos tu información con: contraseñas cifradas (bcrypt), sesiones mediante token firmado en cookie segura (httpOnly), conexión cifrada (HTTPS) y control de acceso por rol. Ningún sistema es 100% infalible, pero trabajamos para mantener tus datos protegidos.

7. Tus derechos (ARCO)

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al uso de tus datos personales, así como a revocar tu consentimiento o limitar su uso y divulgación. Para ejercer cualquiera de estos derechos, escríbenos a hola@lyva.care desde el correo de tu cuenta, diciendo qué derecho quieres ejercer y sobre qué datos. Te responderemos en un plazo máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes (la ley permite ampliar cada plazo una sola vez por un periodo igual, y te lo diríamos).

8. Menores de edad

Lyva está dirigida a profesionales del movimiento y la salud y a sus clientes adultos. No recabamos conscientemente datos de menores de edad sin el consentimiento de su tutor.

9. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad. Publicaremos cualquier cambio en esta misma página, indicando la fecha de la última actualización.

10. Contacto

Para dudas sobre este aviso o sobre el tratamiento de tus datos: hola@lyva.care.