Esto es una traducción. La versión en inglés es la que se aplica. English

Política de privacidad

En vigor desde el 18 de octubre de 2026. Actualizada el 22 de octubre de 2026: Marrow ahora la publica Marrow Health LLC.

Marrow está diseñada para que casi no haya nada que recopilar. Tus datos de salud viven en tu iPhone, en Apple Health y en la propia base de datos local de Marrow. No hay cuenta de Marrow ni analítica. La única copia de tus datos de salud en un servidor que gestionamos es el espejo opcional de MCP en la nube, que solo existe si lo activas y desaparece cuando lo desactivas.

Esta política cubre la app de Marrow para iOS y los servicios de marrowhealthapp.com y skeletonarmy.tech. Marrow la publica Marrow Health LLC, una sociedad de responsabilidad limitada de Georgia. Preguntas: [email protected].

1. Lo que se queda en tu dispositivo

Todo, por defecto. En concreto:

• Todas las métricas de Apple Health que lee Marrow, incluidos pasos, frecuencia cardiaca, sueño, entrenamientos, medidas corporales y el resto de categorías que concedas.
• Tu registro de comidas, incluidas las comidas, los nutrientes, las porciones y cualquier foto que hayas hecho.
• Tu registro de entrenamientos, objetivos y ajustes de la app.
• Los tokens de acceso de cualquier servidor o agente que vincules, guardados en el llavero de iOS.

Estos datos se guardan en la base de datos local de Marrow dentro del sandbox de la app en tu iPhone. Marrow no guarda tus datos de salud en iCloud. Si tienes activadas las copias de seguridad del iPhone, la copia de seguridad de tu dispositivo se rige por la política de privacidad de Apple, no por la nuestra.

2. Lo que sale de tu dispositivo, y solo cuando tú lo pides

Fotos de comidas que decides escanear

Cuando registras una comida por foto, esa imagen se envía al servicio de fotos de Marrow y se reenvía a la API Gemini de Google, que devuelve una estimación de qué es la comida y su nutrición. Detalles que importan:

• La imagen se vuelve a codificar antes de enviarse, lo que elimina los metadatos EXIF, incluidos la ubicación GPS, el modelo de cámara y las marcas de tiempo.
• La foto no se escribe en disco en nuestro servidor. Se mantiene en memoria mientras dura la petición y se descarta.
• Marrow usa un nivel de pago de la API de Google, en el que Google no usa el contenido enviado para entrenar ni mejorar sus modelos. Google puede conservar el contenido brevemente para vigilar abusos y cumplir obligaciones legales según los Términos de la API Gemini.
• Con la foto no se envía ningún dato de salud, nombre, correo electrónico ni identificador de cuenta. Google recibe la imagen y nada más sobre ti.
• El registro con IA es opcional. La entrada manual no envía nada. La búsqueda de alimentos consulta los alimentos de USDA incluidos en la app en el teléfono, y envía solo las palabras que escribes a Open Food Facts para encontrar alimentos de marca. Nunca envía una imagen ni audio.

Descripciones de texto y de voz que decides registrar

Cuando registras una comida escribiendo una descripción o hablando, ese texto o ese breve clip de audio se envía al servicio de comidas de Marrow y se reenvía a la API Gemini de Google, que devuelve una transcripción (en el caso del audio) y una estimación de los alimentos y su nutrición. El clip y el texto se mantienen en memoria durante la petición y se descartan. No se escribe nada en disco en nuestro servidor. Se aplican los mismos términos de la API de Google que para las fotos. No viaja con ello ningún dato de salud ni identidad.

MCP en la nube (Marrow Pro): una copia privada en nuestro servidor

Esto es opcional, está desactivado por defecto y es el único caso en el que guardamos datos de salud. Cuando lo activas, la app crea un espejo en un servidor que gestionamos y lo mantiene al día en segundo plano: tus métricas de Apple Health, comidas, entrenamientos, series de fuerza, sueño y tus objetivos diarios, los mismos registros que muestra la app. A cambio, ChatGPT, Claude o Gemini pueden leer esa copia en cualquier momento, también mientras tu teléfono duerme. Detalles que importan:

• El enlace que te da la app identifica tu espejo pero no puede leerlo. Cada IA debe iniciar sesión, y el inicio de sesión solo se completa cuando escribes en Marrow el código de la página de inicio de sesión y lo apruebas. Puedes rechazar cualquier solicitud.
• El espejo se guarda en un servidor en Estados Unidos, protegido por tokens de acceso que se almacenan con hash. Técnicamente podemos leerlo mientras existe, no lo hacemos, y solo registramos rutas de petición y códigos de estado, nunca tokens ni contenido. El tráfico pasa por Cloudflare, que termina TLS.
• Si también activas Permitir escritura a la IA (Marrow 1.3.4 y posteriores. Desactivado por defecto), una IA que hayas aprobado puede pedir que se añadan o cambien entradas: comidas, agua, peso, entrenamientos, sueño, síntomas, estado de ánimo y tus objetivos. La solicitud se retiene en el espejo hasta que tu teléfono la recoge y la aplica, y permanece allí con el resto de la copia para poder deshacerla. Mientras el interruptor está activado, el espejo también guarda el token de notificaciones push de Apple de tu teléfono, que se usa solo para avisar al teléfono de que hay algo esperando. Al desactivarlo se elimina el token. La notificación en sí no contiene ningún dato de salud.
• Quién recibe lo que lee la IA. Cada respuesta que da tu IA la produce su proveedor (Anthropic para Claude, OpenAI para ChatGPT, Google para Gemini) a partir de los registros que el servicio de ese proveedor leyó de tu copia a petición tuya. Lo que conservan y cómo lo usan se rige por los términos de ese proveedor, no por los nuestros. Nosotros no enviamos nada a ningún proveedor de IA por nuestra cuenta.
• Cuánto tiempo se conserva la copia. Mientras MCP en la nube está activado, y no más: al tocar Desconectar y eliminar la copia el espejo se elimina de inmediato, junto con todos los tokens, solicitudes de escritura en cola y tokens push que le pertenecen. Un espejo que se creó pero nunca recibió un envío del teléfono se elimina a los siete días. Si eliminas la app sin desconectar antes, la copia permanece hasta que nos pidas que la quitemos (consulta la sección 6). No podemos distinguir una app eliminada de un teléfono que simplemente está sin conexión. Revocar una IA conectada detiene sus lecturas al instante.
• Registros del servidor. El servidor de Conectar registra una línea por petición: el método, la ruta, el código de estado y la hora. Nunca los datos, nunca un token. Esos registros se rotan y se eliminan en un plazo de 30 días.

Compras

Marrow Pro se vende a través de Apple. Apple gestiona el pago, la prueba gratuita, las renovaciones, la cancelación y los reembolsos, y nosotros nunca vemos tu tarjeta, tu nombre ni tu Apple ID. La app comprueba tu derecho de acceso con Apple en el dispositivo. No tenemos ningún servidor de compras y no guardamos registros de compras vinculados a tu identidad (consulta Analítica de suscripciones más abajo). Cuando la app se comunica con nuestro servicio de comidas, indica si el dispositivo tiene Pro (una sola palabra, para que el servicio aplique el límite diario correcto) y qué versión de la app es. Ninguna de las dos cosas está vinculada a ti.

Analítica de suscripciones (RevenueCat)

Para ver cómo va Marrow Pro (pruebas iniciadas, suscripciones mantenidas o canceladas, ingresos), la app informa de los eventos de compra a RevenueCat, un servicio de analítica de suscripciones. Lo que recibe: la transacción de App Store (qué plan, cuándo, el nivel de precio y si se renovó), un identificador anónimo que RevenueCat genera para la instalación y datos básicos del dispositivo como la versión de iOS y la versión de la app. No recibe tu nombre, correo electrónico, Apple ID ni ningún dato de salud, y no lo usamos para publicidad. Apple sigue siendo el vendedor. RevenueCat solo observa las transacciones que Apple ya realizó.

Una comprobación de versión

Cada vez que Marrow pasa a primer plano descarga de nuestro servidor un archivo diminuto que indica qué versiones de la app siguen siendo compatibles. La petición no lleva ningún identificador. Solo nombra el país de la App Store en la que compra tu teléfono (por ejemplo, EE. UU.), para que los precios que se muestran en la app coincidan con tu tienda. Nuestro servidor no guarda nada de ello más allá del registro de conexión ordinario descrito más abajo. Si tu versión es inferior a la mínima, la app muestra una pantalla de actualización en lugar de ejecutarse.

Apple Watch

La app del reloj recibe del iPhone los totales de hoy, tus objetivos y tus comidas recientes mediante Watch Connectivity de Apple, y devuelve el agua y las comidas que registras en la muñeca. Ese tráfico queda entre tus dos dispositivos. El reloj conserva los números más recientes para sus complicaciones. No lee nada de la app Salud del reloj y no tiene ningún permiso de Salud. Una comida dictada en el reloj la convierte en palabras watchOS y luego se trata exactamente igual que una descripción escrita, como se explicó arriba.

Fotos de ejercicios

Las fotos de la biblioteca de ejercicios no vienen incluidas. Cuando abres un ejercicio, la app obtiene sus dos fotos de un repositorio público de código abierto alojado en GitHub (free-exercise-db). GitHub ve una petición de imagen normal desde tu dirección IP y nada más: ningún identificador, ningún dato de salud y nada sobre tu entrenamiento. Después las fotos se guardan en caché en el teléfono.

Menús de comedores del campus (Marrow Pro)

Si eliges un centro, la app descarga los menús publicados de ese centro desde un archivo estático de nuestro servidor. Tu elección de centro se guarda en tu dispositivo. La petición no lleva ningún identificador ni dato de salud.

Un identificador aleatorio del dispositivo, solo para limitar la frecuencia

El registro con IA (foto, texto y voz) nos cuesta dinero por petición, por lo que está limitado por dispositivo y por día: tres al día en el plan gratuito y un límite mayor en Marrow Pro. Para contar las peticiones, la app genera un identificador aleatorio la primera vez que escaneas, lo guarda en tu llavero y lo envía con las peticiones de fotos. No es tu Apple ID, ni el número de serie de tu dispositivo, ni un identificador de publicidad, y no se deriva de nada sobre ti ni sobre tu hardware. Nuestro servidor guarda solo un recuento del día en curso, y las filas de ayer se eliminan al cambiar de día. Nunca se comparte y nunca se asocia a datos de salud porque nunca recibimos datos de salud.

Códigos de barras y búsquedas de alimentos

Cuando escaneas un código de barras o buscas un alimento, el número del código de barras o el texto de búsqueda se envía a Open Food Facts, una base de datos abierta de alimentos, para consultar productos de marca. No viaja con ello ningún identificador ni dato de salud. Marrow también incluye una base de datos USDA FoodData Central integrada en la app, de modo que los alimentos genéricos se encuentran sin conexión y sin ninguna petición de red.

Todo lo que exportas deliberadamente

Toda la razón de ser de Marrow es dejarte mover tus propios datos. Cuando exportas un archivo, ejecutas una automatización, vinculas un servidor o conectas un agente de IA por MCP, tus datos van adonde tú les digas. Si apuntas una automatización a tu propio servidor, ese servidor recibe tus datos de salud y se aplican las reglas de quien lo gestiona. No estamos en medio de esa conexión, no la vemos y no podemos recuperarla por ti. Elige destinos en los que confíes.

3. Lo que registra nuestro servidor

El servicio de comidas escribe una línea por petición que contiene: una marca de tiempo, cuánto tardó la petición, el código de estado HTTP, el tamaño de la subida en bytes, el nombre del modelo, cuántos alimentos se detectaron y los recuentos de tokens. No registra la imagen, los alimentos identificados, el identificador de tu dispositivo, tu dirección IP en los registros de la aplicación ni ningún dato de salud.

Este sitio web. marrowhealthapp.com cuenta las visitas con Cloudflare Web Analytics: qué páginas se ven, qué sitio envió al visitante, y el navegador, el tipo de dispositivo y el país. No establece cookies, no hace fingerprinting y no te sigue a otros sitios. La app no le envía nada.

4. Lo que nunca hacemos

Estos son compromisos, no valores por defecto que pudiéramos cambiar en silencio. Esta sección existe en parte porque la Directriz 5.1.3 de revisión de App Store de Apple rige las apps de salud, y nos la aplicamos explícitamente:

• Nunca usamos datos de salud para publicidad. Marrow no muestra anuncios de ningún tipo, ni nuestros ni de nadie más.
• Nunca vendemos, alquilamos ni intercambiamos tus datos, a intermediarios de datos ni a nadie más.
• Nunca compartimos datos de salud con terceros para marketing, y nunca los compartimos para su propio uso independiente.
• Nunca guardamos tus datos de salud en iCloud.
• Nunca usamos datos de salud para ningún fin más allá de tu beneficio directo dentro de la app, como investigación o elaboración de perfiles, sin tu consentimiento por separado.
• No usamos ningún SDK de publicidad ni de seguimiento ni informes de fallos. El único servicio de analítica de la app, RevenueCat, ve eventos de compra y nunca datos de salud. Marrow no pide el permiso de Transparencia de seguimiento de apps porque no te rastrea.
• No exigimos ninguna cuenta, así que no guardamos ninguna dirección de correo, contraseña ni perfil tuyo.

5. Permisos de Apple Health

Marrow lee de Apple Health solo en las categorías que apruebas, y iOS lo controla por completo. Puedes revisar o revocar cualquier categoría en cualquier momento en Ajustes, Privacidad y seguridad, Salud, Marrow. Marrow también escribe de vuelta en Apple Health, por ejemplo la comida que registras y los entrenamientos que grabas, cuando lo permites. Si dejas que una IA conectada registre por ti, las entradas que añade a petición tuya (incluidos sueño, síntomas y estado de ánimo) se escriben de la misma forma, y solo para los tipos que permitas. Revocar un permiso detiene al instante las nuevas lecturas. Los datos que ya se sincronizaron en la base de datos local de Marrow permanecen allí hasta que los elimines o elimines la app.

6. Eliminar tus datos

Elimina la app de Marrow y todo lo que guardó se elimina con ella, ya que todo vive en el sandbox de la app. No hay ninguna cuenta en un servidor que cerrar. La única excepción es la copia opcional de Conecta tu IA: toca Desconectar y eliminar la copia en la tarjeta MCP en la nube antes de eliminar la app y la copia desaparece al instante. Si ya eliminaste la app con Conectar todavía activado, escríbenos a la dirección de abajo con tu enlace de Conectar (el enlace de la tarjeta MCP en la nube, si aún lo tienes) o la fecha aproximada en que activaste Conectar, y eliminaremos la copia en un plazo de 30 días. No podemos encontrarla por tu nombre, porque la copia no lleva ninguno. Los datos de Apple Health pertenecen a Apple Health y se gestionan en la app Salud. Los datos que exportaste a tus propios destinos son tuyos para eliminarlos allí. Los archivos que exportaste a tus propios dispositivos, igualmente, son tuyos.

7. Seguridad

Todas las peticiones de red usan TLS. Los servidores vinculados y el servidor MCP en el dispositivo se autentican con tokens bearer generados en tu dispositivo y guardados en el llavero. El servidor en el dispositivo viene desactivado y se enlaza a tu red local solo cuando lo activas, y puedes revocar un token desvinculando el servidor en la app. Conecta tu IA funciona al revés: sus tokens son tokens OAuth emitidos por nuestro servidor de Conectar a la IA que aprobaste (con PKCE, vidas cortas y renovación), guardados con hash en el servidor, y Desconectar los revoca todos. Para informar de un problema de seguridad, escribe a la dirección de abajo con «Security» en el asunto, o consulta security.txt.

8. Menores

Marrow no está dirigida a menores de 13 años, y no recopilamos información de ellos a sabiendas. No tenemos cuentas, así que no tenemos forma de identificar la edad de un usuario.

9. Tus derechos

Según leyes como el RGPD y la CCPA tienes derecho a acceder a tus datos personales, corregirlos, eliminarlos y portarlos, y a oponerte a determinados tratamientos. La arquitectura de Marrow lo cumple por diseño: tus datos ya están en tu poder, se pueden exportar en formatos abiertos en cualquier momento y se eliminan quitando la app. No vendemos información personal, así que no hay nada de lo que darse de baja. Si crees que tenemos algo sobre ti y quieres que se elimine, escribe a [email protected] y actuaremos en un plazo de 30 días.

10. Cambios

Si esta política cambia de un modo que afecte a lo que sale de tu dispositivo, actualizaremos la fecha de entrada en vigor al principio y describiremos el cambio en las notas de la versión de la app. Seguir usándola después de un cambio significa que aceptas la política actualizada.

11. Contacto

Marrow Health LLC
[email protected]