Privacy Policy

Updated September 9, 2026. Cuyar is provided by Riv Lux Media Inc. Contact: info@rivluxmedia.com.

Your choices

You can follow recorded exercise sessions without an account or AI chat. Cuyar does not upload your local profile, preferences or exercise history unless you allow account backup. Your operating system may separately include app data in device backups or transfers according to its settings; manage those copies through your device or backup provider. Optional usage signals and AI chat have separate controls. Connecting to hosted services necessarily sends standard network information, such as an IP address, to the host.

Optional account backup

If you choose to save progress, Supabase handles your email and account identifier for sign-in. After your backup permission, Cuyar saves your chosen name, settings, movement level, safety preferences, session history and achievements in your account so they can be restored and synchronized. Safety preferences and exercise records may be health information. Supported social sign-in providers, when offered, receive the authentication request and provide account information under their own terms. We do not request your contacts.

Settings lets you review backup permission or pause further backup on this device. Pausing does not delete an existing cloud copy or pause your other devices. Use account deletion to remove the account and saved copy. Core exercise features do not require an account.

Optional usage signals

Only after you enable “Help improve with anonymous signals,” Cuyar sends event type, movement or action code, source screen, optional feedback reason, language and app version to our service, hosted by Vercel and stored with Supabase, to understand feature use. These event records do not contain account IDs, device IDs, names or free-text conversations. Hosting security logs may include IP addresses separately. Turning signals off stops new usage events; it does not stop requested sign-in, media downloads or other network services.

Optional AI chat

The default local guide uses prepared responses without sending your text to an AI provider. Remote AI chat is currently unavailable. Recorded sessions and the local guide remain available. If offered, Cuyar asks for explicit permission for that visit before sending your message and recent AI conversation through Vercel to DeepSeek in China. We do not attach your saved name, account identifier, movement level or safety preferences. Your typed message can still contain personal or health information: please do not include it. You can stop AI sharing from the chat screen. AI can make mistakes and is not a healthcare professional.

Our chat handler does not persist ordinary conversations. Before offering remote AI, we will explain the provider’s applicable data use and retention and ask for your permission. The recorded exercise voices are produced in advance; microphone input is not collected.

Reporting a reply

When reporting is available, you can review and edit the selected reply before sending it with a reason and language to Cuyar through Vercel for storage in a restricted Supabase report queue. We do not attach your original message, profile or account. Remove personal information before submitting. Reports support safety review and content improvements. A successful submission returns a reference; keep it for any access or deletion request. A failed request is not reported as received.

Retention and security

Local progress remains until you erase it or remove the app's stored data. Account records remain until you delete the account or request deletion. Security and disaster-recovery copies are subject to provider backup cycles and applicable legal retention requirements; they are not used as an active account after deletion. Report retention is limited to the safety-review purpose and a maximum of 90 days once that reporting service is activated. Unlinked usage events cannot be retrieved by account because they contain no account identifier.

Hosted traffic uses HTTPS. Account storage is intended to be restricted to its owner, with privileged access limited to service operation. No system can guarantee absolute security. We do not sell personal or health data, use it for targeted advertising, or collect advertising identifiers.

Your privacy rights

Contact us to request access, correction, a copy, deletion or to raise a privacy concern. We may verify account ownership, but do not ask you to send medical details, passwords or one-time sign-in codes. We respond according to applicable law. See our account deletion instructions and separate Consumer Health Data Privacy Policy. Use Settings to withdraw optional permissions. Withdrawal affects future processing and does not automatically erase data already stored.

Children, transfers and changes

Cuyar is designed for adults, especially older adults, and is not directed to children. Providers may process information outside your country. Contact us for information about the safeguards applicable to your data and location. We update this policy when practices change and request renewed permission for materially different optional processing.

Política de privacidad

Actualizada el 9 de septiembre de 2026. Cuyar es un servicio de Riv Lux Media Inc. Contacto: info@rivluxmedia.com.

Sus opciones

Puede seguir las sesiones grabadas sin cuenta ni chat de IA. Cuyar no sube su perfil, preferencias ni historial salvo que permita la copia en su cuenta. El sistema operativo puede incluir datos de la aplicación en copias o transferencias según sus ajustes; gestione esas copias desde el dispositivo o su proveedor. Las señales de uso y la IA tienen controles independientes. Al conectarse a servicios alojados, el proveedor recibe información de red, como la dirección IP.

Copia opcional en su cuenta

Si elige guardar su progreso, Supabase gestiona su correo e identificador para iniciar sesión. Después de su permiso, Cuyar guarda su nombre elegido, ajustes, nivel de movimiento, cuidados, historial y logros para recuperarlos y sincronizarlos. Los cuidados y registros de ejercicio pueden ser información de salud. Los proveedores de acceso social, cuando se ofrecen, reciben la solicitud de autenticación y facilitan datos de cuenta conforme a sus propias condiciones. No solicitamos sus contactos.

En Ajustes puede revisar el permiso o pausar nuevas copias en este dispositivo. Pausar no elimina la copia existente ni pausa otros dispositivos. Para eliminar la cuenta y su copia, use la opción de eliminación. Las funciones principales de ejercicio no requieren cuenta.

Señales de uso opcionales

Solo después de activar «Ayudar a mejorar con señales anónimas», Cuyar envía el tipo de evento, código de movimiento o acción, pantalla de origen, motivo de valoración opcional, idioma y versión a Vercel y Supabase para entender el uso. Estos registros no contienen identificadores de cuenta o dispositivo, nombres ni conversaciones. Los registros de seguridad del alojamiento pueden incluir direcciones IP por separado. Desactivar señales no desactiva el acceso solicitado a la cuenta, las descargas de audio u otros servicios de red.

Chat de IA opcional

La guía local usa respuestas preparadas sin enviar su texto a un proveedor de IA. El chat de IA remota no está disponible actualmente. Las sesiones grabadas y la guía local siguen disponibles. Si se ofrece, Cuyar pide permiso explícito para esa visita antes de enviar su mensaje y conversación reciente mediante Vercel a DeepSeek en China. No adjuntamos su nombre guardado, identificador, nivel de movimiento ni cuidados. Aun así, lo que escriba puede contener datos personales o de salud: no los incluya. Puede dejar de compartir desde el chat. La IA puede equivocarse y no es un profesional de salud.

Nuestro servicio de chat no guarda las conversaciones ordinarias. Antes de ofrecer la IA remota, explicaremos el uso y la conservación de datos del proveedor y pediremos su permiso. Las voces de ejercicio se graban de antemano; no recogemos audio del micrófono.

Denunciar una respuesta

Cuando esté disponible, podrá revisar y editar la respuesta elegida antes de enviarla con un motivo e idioma mediante Vercel a una cola restringida en Supabase. No adjuntamos su mensaje original, perfil ni cuenta. Quite datos personales antes de enviar. Las denuncias se usan para revisar seguridad y mejorar el contenido. Si se recibe, aparecerá una referencia para futuras solicitudes de acceso o eliminación. Un envío fallido no se presenta como recibido.

Conservación y seguridad

El progreso local queda hasta que lo borre o elimine los datos de la aplicación. Los registros de cuenta quedan hasta eliminarla o solicitar su eliminación. Las copias de seguridad están sujetas a los ciclos del proveedor y obligaciones legales; no se usan como cuenta activa tras la eliminación. Las denuncias se conservarán para revisar la seguridad y como máximo 90 días una vez activado ese servicio. No podemos localizar eventos sin identificador por cuenta.

El tráfico alojado usa HTTPS. El almacenamiento de cuenta debe estar restringido a su titular y el acceso privilegiado a la operación del servicio. No existe seguridad absoluta. No vendemos datos personales o de salud, no los usamos para publicidad dirigida ni recogemos identificadores publicitarios.

Sus derechos

Puede contactarnos para solicitar acceso, corrección, una copia o eliminación, o plantear una preocupación. Podemos verificar que sea titular de la cuenta; no envíe datos médicos, contraseñas ni códigos de acceso. Respondemos conforme a la ley aplicable. Consulte las instrucciones de eliminación y la Política de datos de salud. Retire permisos opcionales en Ajustes. Esto afecta al tratamiento futuro y no borra automáticamente datos ya guardados.

Menores, transferencias y cambios

Cuyar se dirige a adultos, especialmente mayores, y no a menores. Los proveedores pueden procesar información fuera de su país. Puede contactarnos para conocer las garantías aplicables a sus datos y ubicación. Actualizamos la política cuando cambian las prácticas y solicitamos nuevo permiso para cambios materiales del tratamiento opcional.