Política de Privacidad

1. Resumen

BellySignal es un registro de salud intestinal que da prioridad a la privacidad.

Los datos de salud que usted registra (heces, orina, agua, desencadenantes alimentarios, notas y similares) se almacenan en su dispositivo.
Algunos datos pueden copiarse o enviarse fuera de su dispositivo únicamente para (1) analíticas de uso anónimas y (2) sincronización de cuenta opcional, en caso de que la introduzcamos. Actualizaremos esta política y se lo comunicaremos antes de que dichos cambios surtan efecto.
Recopilamos estadísticas de uso anónimas para mejorar la App. Esto no incluye el contenido de sus registros de salud y puede desactivarlo en cualquier momento.
No vendemos sus datos.

2. Quiénes somos

El operador identificado anteriormente es el responsable del tratamiento de los limitados datos personales descritos en esta política. Para cuestiones de privacidad, escriba a [email protected].

3. Información que tratamos

3.1 Datos almacenados en su dispositivo

Lo siguiente se conserva en una base de datos local en su dispositivo. Hoy en día este contenido de salud no se carga en nuestros servidores, si bien algunos datos pueden salir de su dispositivo según se describe en las secciones 3.2 (analíticas) y 3.4 (sincronización futura).

Registros de salud: forma de las heces (escala de Bristol), color, marcadores de sangre o moco, color de la orina y nivel de hidratación, marcadores de color anómalo y de espuma, ingesta de agua, desencadenantes alimentarios y de estilo de vida, notas y marcas de tiempo.
Datos de personalización: sexo y peso corporal utilizados para estimar un objetivo de consumo de agua (almacenados únicamente en el dispositivo y no transmitidos).
Ajustes de la App: tema, idioma, hora de recordatorio y similares.

Dado que no existe una cuenta, esta información no está vinculada a ningún identificador externo.

3.2 Analíticas de uso anónimas (PostHog)

Recopilamos estadísticas de uso anónimas para mejorar la App.

Qué recopilamos: el hecho de que ocurran eventos (nombres de eventos como abrir una pantalla o usar una función) junto con información técnica estándar como la versión de la App, el tipo de dispositivo y el sistema operativo, así como un identificador anónimo a nivel de dispositivo que no le identifica.
Qué no recopilamos: el contenido de sus registros de salud nunca se envía como parte de las analíticas. No recopilamos identificadores directos como el nombre, el correo electrónico o el número de teléfono. La captura automática y la repetición de sesiones están desactivadas.
Encargado del tratamiento y ubicación: utilizamos PostHog como nuestro encargado del tratamiento de analíticas. Los datos analíticos se tratan en la infraestructura en la nube de PostHog ubicada en Estados Unidos (véase la sección 6, Transferencias internacionales).
Control: puede desactivar las analíticas en cualquier momento en Ajustes. Cuando la legislación local exija el consentimiento previo para dichas analíticas (por ejemplo, en el EEE y el Reino Unido), las analíticas no se ejecutarán hasta que usted haya prestado ese consentimiento.

3.3 Infraestructura del dispositivo y de la app

Notificaciones locales: los recordatorios se programan y se muestran únicamente en su dispositivo. El texto de la notificación no contiene datos de salud y no se utiliza ningún servidor de notificaciones push externo.
Avisos de valoración de la app: los avisos de valoración dentro de la app se gestionan mediante las funciones estándar de la Apple App Store y de Google Play. No recopilamos información independiente a través de ellos.
Firebase: actualmente se incluye únicamente para la inicialización a nivel de aplicación. No se utiliza ninguna función activa de recopilación de datos. Si posteriormente habilitamos cualquier función de recopilación de datos (por ejemplo, analíticas o mensajería), actualizaremos esta política con antelación y obtendremos el consentimiento cuando proceda.

3.4 Futuro: cuentas y sincronización (no activo hoy)

Tenemos previsto introducir cuentas opcionales (inicio de sesión) y sincronización entre dispositivos. Si se habilita, la información de la cuenta, como una dirección de correo electrónico y sus registros de salud, podrá enviarse y almacenarse en un servidor con ese fin. En el lanzamiento de dicha función:

actualizaremos esta política para especificar los datos recopilados, los encargados del tratamiento utilizados, la ubicación de almacenamiento y el periodo de conservación; y
cuando proceda, la aplicaremos únicamente después de que usted active la función y preste el consentimiento que sea necesario.

El almacenamiento en el dispositivo siempre se mantiene. La sincronización está diseñada como una capa opcional que coloca una copia en un servidor por encima de los datos locales.

4. Bases jurídicas del tratamiento

Cuando resulte aplicable la legislación de protección de datos (como el GDPR), nos basamos en las siguientes bases jurídicas:

Para la prestación de las funciones principales de la App que se ejecutan en su dispositivo, nuestro interés legítimo en prestar el servicio que usted solicitó y, cuando proceda, la ejecución de nuestro acuerdo con usted.
Para las analíticas de uso anónimas, su consentimiento cuando lo exija la legislación local y, en su defecto, nuestro interés legítimo en mejorar la App. Puede retirar el consentimiento u oponerse en cualquier momento desactivando las analíticas.

5. Comunicación de datos y encargados del tratamiento

No vendemos su información personal y no la “compartimos” para publicidad conductual de contexto cruzado, en el sentido en que se emplean dichos términos en la CCPA de Estados Unidos.
Encargado del tratamiento: PostHog (únicamente analíticas de uso anónimas).
Podemos divulgar información cuando lo exija una solicitud legal válida, en la medida en que lo requiera la legislación aplicable.

6. Transferencias internacionales

Las analíticas anónimas son tratadas por PostHog en infraestructura ubicada en Estados Unidos. Cuando sus datos se transfieran a través de fronteras, nos basamos en las garantías adecuadas que ofrece nuestro encargado del tratamiento, como las cláusulas contractuales tipo o un mecanismo equivalente, en la medida en que lo requiera la legislación aplicable. Si desactiva las analíticas, no se produce ninguna transferencia de este tipo.

7. Conservación y supresión

Sus registros de salud permanecen en su dispositivo. Hoy en día no conservamos ninguna copia en nuestros servidores (sujeto a cambios si se introduce la sincronización, véase 3.4).
Puede borrar de inmediato sus registros del dispositivo mediante “Eliminar todos los datos” en Ajustes.
Eliminar la App borra los registros almacenados en su dispositivo (no recuperables salvo que los haya respaldado o sincronizado por separado).
Los eventos de analíticas anónimas se conservan durante el tiempo necesario para el fin descrito anteriormente, o conforme a la política de conservación del encargado del tratamiento, y después se suprimen.

8. Sus derechos

Según el lugar donde resida, puede disponer de derechos en virtud de leyes como el GDPR de la UE/Reino Unido, la CCPA de Estados Unidos y regímenes similares, incluido el derecho de acceso, rectificación, supresión, limitación u oposición al tratamiento, la portabilidad de los datos y la retirada del consentimiento.

Puede ver, editar y eliminar todos sus registros de salud directamente en la App, ya que se encuentran en su dispositivo.
Para ejercer derechos respecto de los limitados datos que conservamos (analíticas anónimas), o para formular una pregunta, escriba a [email protected]. Responderemos dentro del plazo exigido por la legislación aplicable.
Si se encuentra en el EEE o el Reino Unido, también tiene derecho a presentar una reclamación ante su autoridad de control de protección de datos local.
Si es residente de California, no vendemos ni compartimos su información personal y no le discriminaremos por ejercer sus derechos de privacidad.

9. Consentimiento y retirada de las analíticas

Puede activar o desactivar las analíticas en Ajustes. Cuando están desactivadas, no se envía ningún evento de analíticas adicional. Cuando la legislación local exija el consentimiento previo (como en el EEE y el Reino Unido), las analíticas permanecen desactivadas hasta que usted las autorice.

10. Menores

La App no está dirigida a menores. No recopilamos a sabiendas datos personales de menores de 16 años, o de la edad mínima fijada por la legislación de su país (por ejemplo, menores de 13 años conforme a la COPPA de Estados Unidos). Si tenemos conocimiento de que hemos recopilado dichos datos, los suprimiremos sin demora.

11. Seguridad

Los registros de salud permanecen en su dispositivo y están protegidos por el entorno aislado (sandbox) de aplicaciones de su sistema operativo. Ningún método es completamente seguro, y le recomendamos que mantenga su dispositivo protegido con un bloqueo de pantalla y cifrado.

12. Aviso médico

BellySignal es una herramienta que le ayuda a detectar patrones. No es un producto sanitario, ni un servicio de diagnóstico o tratamiento, y no sustituye el asesoramiento médico profesional. Si tiene una preocupación de salud, consulte a un profesional sanitario cualificado.

13. Cambios en esta política

Podemos actualizar esta política. Cuando lo hagamos, publicaremos aquí la nueva fecha de entrada en vigor y, en el caso de cambios que le afecten de forma sustancial, le daremos un aviso razonable en la App o en esta página con antelación.

14. Contacto

Cuestiones de privacidad y contacto de protección de datos: [email protected]