Política de privacidad

PCOS Tracker («nosotros», «nuestro» o «la app») está operada por DJUMP, MB. Esta Política de privacidad explica cómo recopilamos, usamos y protegemos tu información cuando utilizas PCOS Tracker. Dado que nuestra app maneja datos de salud sensibles —incluida información sobre el ciclo menstrual, el peso, el estado de ánimo, los niveles de dolor y otros síntomas del SOP—, nos tomamos tu privacidad extremadamente en serio.

Nuestro compromiso con la privacidad

Entendemos que los datos sobre los síntomas del SOP son profundamente personales. Vivir con el síndrome de ovario poliquístico implica registrar detalles íntimos de salud, y mereces sentirte a salvo al compartir esa información con una app. Nuestros compromisos fundamentales:

• Nunca vendemos tus datos de salud. Ni a anunciantes, ni a intermediarios de datos, ni a investigadores, ni a nadie más.
• Nunca compartimos tus datos de salud con terceros para sus propios fines.
• Nunca usamos tus datos de síntomas con fines publicitarios ni para segmentación de anuncios.
• Tus datos están cifrados tanto en tránsito (HTTPS) como protegidos mediante seguridad a nivel de fila (row-level security) en reposo.
• Tus datos son tuyos. Puedes exportarlos o eliminarlos en cualquier momento.

Información que recopilamos

Recopilamos únicamente lo necesario para ofrecer y mejorar la app:

Información que NO recopilamos

• Información de pago o de tarjeta de crédito. Todos los pagos los procesa Apple (App Store) o Google (Google Play) a través de RevenueCat. Nunca vemos ni almacenamos los datos de tu pago.
• Datos de ubicación precisa. No rastreamos tu ubicación GPS.
• Contactos, fotos o archivos. No accedemos a ningún contenido de tu dispositivo más allá de lo que introduces explícitamente en la app.
• Datos biométricos. No recopilamos huellas dactilares, escaneos faciales ni ningún identificador biométrico.

Cómo usamos tu información

• Para ofrecer la funcionalidad principal de la app: registrar tus síntomas diarios del SOP y hacer el seguimiento de tu ciclo.
• Para generar observaciones basadas en IA mediante el análisis de tus patrones de síntomas (función premium).
• Para mostrar tu historial de síntomas, gráficos de tendencias y estadísticas del ciclo.
• Para autenticar tu cuenta y sincronizar los datos entre dispositivos.
• Para enviar las notificaciones de recordatorio diario que hayas activado.
• Para generar informes de exportación en PDF destinados a tu profesional sanitario (función premium).
• Para analizar el uso anónimo de la app y mejorar la experiencia de usuario.

Procesamiento de datos de salud mediante IA

Cuando utilizas la función de Observaciones con IA (premium), los datos de tus registros de síntomas se envían a nuestro servicio de IA a través de las Edge Functions de Supabase para generar un análisis de patrones personalizado. Detalles importantes:

• Tus datos de síntomas se procesan en el servidor, en un entorno seguro y cifrado.
• Tus datos de salud NO se utilizan para entrenar modelos de IA. Solo se usan para generar tus observaciones personales.
• Las observaciones generadas por la IA se almacenan en tu cuenta para tu consulta.
• El servicio de IA no conserva tus datos una vez finalizado el procesamiento.
• Las observaciones de la IA son apreciaciones informativas, no consejo médico.

Almacenamiento y seguridad de los datos

Tus datos se almacenan de forma segura utilizando la infraestructura de Supabase, con múltiples capas de protección:

• Seguridad a nivel de fila (RLS) — Las políticas de la base de datos garantizan que solo tú puedas acceder a tus propios datos. Incluso en caso de una brecha de seguridad, otros usuarios no pueden ver tus registros.
• Cifrado HTTPS — Todos los datos se transmiten a través de conexiones cifradas.
• Autenticación segura — Tu cuenta está protegida por Supabase Auth mediante correo electrónico y contraseña, Google OAuth o Apple Sign In.
• Sin acceso de terceros a los datos — No facilitamos a terceros el acceso a tus datos de salud.

Servicios de terceros

Utilizamos los siguientes servicios de terceros, cada uno con un acceso limitado y específico:

• Supabase — Autenticación, alojamiento de la base de datos y Edge Functions. Almacena tus datos de cuenta y de síntomas con protección RLS.
• OpenAI — Generación de observaciones con IA a través de Edge Functions del lado del servidor. Tus datos no se comparten directamente con OpenAI: se procesan a través de nuestro backend seguro. OpenAI no usa los datos de la API para entrenar modelos.
• RevenueCat — Gestión de suscripciones y pagos. Solo recibe el estado de la suscripción, no datos de salud.
• Mixpanel — Analítica de uso anónima (pantallas vistas, uso de funciones). NO recibe ningún dato de salud ni de síntomas.
• Resend — Envío de correos electrónicos para las altas en la lista de espera y los mensajes del formulario de contacto enviados desde el sitio web de marketing.
• Apple / Google — Proveedores de inicio de sesión OAuth y procesamiento de pagos.

Conservación de los datos

• Tus registros de síntomas y datos del ciclo se conservan mientras tu cuenta esté activa.
• Los usuarios del plan gratuito tienen acceso a los últimos 7 días de historial. Los usuarios premium tienen acceso a todo su historial.
• Cuando eliminas tu cuenta, todos tus datos (registros de síntomas, datos del ciclo, perfil y preferencias) se eliminan de forma permanente de nuestros servidores.
• Los datos analíticos anónimos (no vinculados a tu identidad) pueden conservarse hasta 12 meses.

Tus derechos

Tienes derecho a:

• Acceder — Consultar todos tus datos almacenados dentro de la app en cualquier momento.
• Exportar — Descargar tus datos de síntomas y el historial de tu ciclo en un informe PDF (premium).
• Rectificar — Editar o actualizar cualquier registro de síntomas o información del perfil.
• Eliminar — Borrar registros individuales o toda tu cuenta. La eliminación de la cuenta está disponible directamente en la app, en Ajustes, o poniéndote en contacto con nosotros.
• Retirar el consentimiento — Puedes desactivar las notificaciones push en cualquier momento. Puedes dejar de usar la función de observaciones con IA en cualquier momento.

Para ejercer cualquiera de estos derechos, utiliza los controles dentro de la app o escríbenos a través del formulario de contacto.

Datos de salud y privacidad reproductiva

Reconocemos que los datos del ciclo menstrual, la información sobre salud reproductiva y los datos de síntomas del SOP se encuentran entre las categorías más sensibles de datos personales. No divulgaremos tus datos de salud a las fuerzas del orden ni a organismos gubernamentales salvo que estemos obligados a ello por un proceso legal válido (como una orden judicial). Siempre intentaremos notificártelo si recibimos una solicitud de este tipo, salvo que la ley nos lo prohíba. Recomendamos encarecidamente a los usuarios que revisen nuestras prácticas de almacenamiento de datos y consideren si en su situación resultan adecuadas medidas de privacidad adicionales (como el uso de una cuenta seudónima).

Privacidad de los menores

PCOS Tracker no está destinada a menores de 13 años. No recopilamos conscientemente datos personales de menores de 13 años. Si crees que un menor de 13 años nos ha facilitado datos personales, ponte en contacto con nosotros de inmediato.

Transferencias internacionales de datos

PCOS Tracker está operada por DJUMP, MB, con sede en la República de Lituania (Unión Europea). Tus datos pueden procesarse en servidores ubicados en la UE o en Estados Unidos (a través de nuestros proveedores de infraestructura). Garantizamos que existan salvaguardas adecuadas para cualquier transferencia internacional de datos, de conformidad con la normativa de protección de datos aplicable, incluido el RGPD (GDPR).

Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te notificaremos los cambios importantes a través de la app o actualizando la fecha de entrada en vigor indicada arriba. Te animamos a revisar esta política periódicamente.

Contacto

Si tienes preguntas, dudas o solicitudes relacionadas con esta Política de privacidad o con la forma en que tratamos tus datos de salud, escríbenos a través del formulario de contacto.

DJUMP, MB República de Lituania