Política de Privacidad

1. Alcance y responsable

Esta política describe el tratamiento actual de datos en la aplicación BellySignal. El operador es Picko (픽코), representado por Jeonghyeon Yu. Contacto: [email protected]. Las funciones pueden variar según la versión instalada y la plataforma.

Tu diario se guarda en tu dispositivo. Algunos valores de salud también se envían en eventos de análisis y, si inicias sesión y activas la copia automática, se sube una copia de tu diario a Google Firebase. Por lo tanto, la aplicación no es un servicio que funcione exclusivamente en el dispositivo. No necesitas una cuenta para registrar entradas.

2. Datos en tu dispositivo

La base de datos local contiene observaciones de heces y orina, agua, alimentación, bebidas (cafeína y alcohol), medicamentos y suplementos, síntomas, sueño, estrés, ánimo, ejercicio, peso introducido manualmente o importado, registros de menstruación, notas y fechas y horas. Los ajustes incluyen idioma, aspecto, recordatorios, los tipos de registro que se muestran al añadir una entrada, las preferencias de la meta de agua y el sexo y el peso corporal que introduces para personalizar tu meta de agua.

Tu sistema operativo puede hacer copias de seguridad o transferir por separado los datos locales y los ajustes de la aplicación, incluido tu consentimiento para el registro de la menstruación, según los ajustes de tu dispositivo. El interruptor de copia automática de BellySignal no controla estos servicios del sistema.

3. Copia automática en la nube (opcional)

La copia automática solo está disponible después de iniciar sesión y permanece desactivada hasta que la actives. Después de iniciar sesión, la aplicación te pregunta si quieres activarla, si en este dispositivo todavía no se ha preguntado para esa cuenta. Esto se recuerda en el dispositivo, así que otro dispositivo puede volver a preguntarte. Puedes cambiar esta opción más adelante en Ajustes.

• Qué se sube: todas las entradas del diario, los registros de menstruación, tu lista de medicamentos y suplementos, los alimentos que hayas añadido y los ajustes indicados en la sección 2. No se incluyen tu consentimiento para el registro de la menstruación ni el ajuste «Estadísticas de uso».
• Cuándo: mientras la copia esté activada para la cuenta con la que has iniciado sesión, la aplicación intenta subirla cuando la activas, cuando tu cuenta está disponible al abrir la aplicación o al iniciar sesión, cuando sales de la aplicación o vuelves a ella y antes de que cierres sesión. Normalmente omite la subida si nada ha cambiado; activar la copia o restaurar una copia en la nube puede provocar una nueva subida. Las subidas fallidas se reintentan en una ocasión posterior.
• Dónde: Google Firebase Storage en Estados Unidos (us-east1), en un archivo dentro de tu cuenta (users/{ID de cuenta}/devices/{ID de dispositivo}.json). Cada dispositivo tiene su propio archivo; el ID de dispositivo es un valor aleatorio creado por la aplicación.
• Protección: Firebase cifra las copias durante la transmisión y en reposo, y la aplicación solo puede leer o escribir una copia cuando ha iniciado sesión con la cuenta correspondiente. Las copias no tienen cifrado de extremo a extremo: los administradores autorizados de nuestro proyecto de Firebase y el proveedor de almacenamiento pueden acceder a su contenido.
• Restauración: cuando activas la copia, los registros de la copia más reciente hecha por otro dispositivo con la misma cuenta se añaden a este dispositivo; los registros y ajustes que ya hay en este dispositivo se conservan. En Ajustes › Restaurar desde copia puedes elegir un archivo de copia exportado o, si has iniciado sesión, la copia en la nube más reciente de tu cuenta. Puedes añadir sus registros a los de este dispositivo o reemplazarlos; ambas opciones aplican también los ajustes guardados en esa copia.

Cada dispositivo mantiene su propia copia, por lo que los cambios no se sincronizan entre dispositivos. Mientras la copia esté activada, los registros que elimines se quitan de la copia de este dispositivo en la siguiente subida correcta, pero otros dispositivos y sus copias pueden conservar versiones anteriores, y restaurar desde ellas puede recuperar esos registros.

Desactivar la copia detiene las nuevas subidas. Si la copia está activada, al cerrar sesión la aplicación hace un último intento de copia y después pausa las subidas; si vuelves a iniciar sesión con esa cuenta, las subidas se reanudan si la copia sigue activada para esa cuenta en este dispositivo. Ninguna de estas acciones elimina las copias existentes.

Al eliminar tu cuenta se eliminan todas sus copias antes de quitar la cuenta de inicio de sesión; el diario de tu dispositivo se conserva. «Eliminar todos los datos» borra el diario y las listas guardadas en este dispositivo y desactiva la copia automática. Si has iniciado sesión, también elimina las copias de la cuenta cuando la copia está activada en este dispositivo o la aplicación aún recuerda una copia anterior para esa cuenta; el mensaje de confirmación indica si se incluyen las copias. En los demás casos, incluido cuando no has iniciado sesión, las copias se conservan. Si falla una eliminación de copias necesaria, no se eliminan ni la cuenta ni el diario de tu dispositivo. Tras eliminar las copias, se conserva un archivo indicador vacío bajo el ID de la cuenta, incluso después de eliminar la cuenta, para que los demás dispositivos con sesión iniciada en esa cuenta desactiven la copia automática cuando lo detecten. Sus diarios locales no se eliminan.

Los archivos de copia eliminados o sobrescritos se quitan del almacenamiento activo de inmediato, pero el proveedor de almacenamiento conserva copias recuperables durante 7 días antes de borrarlas definitivamente. También puedes pedirnos que eliminemos las copias.

4. Análisis y diagnóstico de errores

La aplicación utiliza PostHog y Google Analytics for Firebase para medir el uso y analizar los patrones registrados. PostHog puede recibir:

• Forma y color de las heces, sangre o mucosidad, dolor, hinchazón, barriga visiblemente hinchada, urgencia, vaciado incompleto y esfuerzo al evacuar, y cuántas formas de heces y zonas de dolor seleccionaste.
• Color de la orina, el nivel de hidratación seleccionado y la espuma; cantidades de agua; puntuaciones de síntomas y la escala utilizada; valoraciones de la calidad del sueño y del estrés; tipo y duración del ejercicio; y el peso introducido manualmente.
• Durante la configuración inicial: los objetivos que eliges (por ejemplo, estreñimiento o medicamentos), tu respuesta sobre tu última deposición y la nota opcional que puedes escribir sobre por qué usas la aplicación (hasta 80 caracteres).
• Si se encontraron mediciones de variabilidad de la frecuencia cardíaca después de la solicitud de permiso de la plataforma de salud, los tipos de campos que cambias al editar una entrada y el tipo de mensaje que se muestra después de guardar una entrada.
• Mientras el registro de la menstruación esté activado con tu consentimiento y PostHog esté activado, a los eventos de análisis posteriores se adjunta un indicador de sí o no que muestra si actualmente hay registros de menstruación guardados en la aplicación. No se envían fechas, número de registros, flujo ni detalles de dolor relacionados con la menstruación.

Los valores anteriores se envían solo a PostHog. Tanto PostHog como Firebase Analytics reciben el uso de pantallas y funciones, el número de entradas, el idioma, los ajustes, información de la aplicación, del sistema y del dispositivo, e identificadores del dispositivo o de la instancia de la aplicación. Esta información de uso puede revelar qué funciones de salud utilizas, por ejemplo si registras alcohol, cafeína, ánimo, síntomas o peso. PostHog también recibe informes de errores y trazas de la pila de llamadas. Los proveedores de análisis tratan información de red, incluidas las direcciones IP, y pueden deducir una ubicación aproximada. En Android, Firebase Analytics también recopila el ID de publicidad cuando los ajustes de tu dispositivo lo permiten.

En Android, PostHog también recibe el origen y el medio del enlace que llevó a la instalación (por ejemplo, la búsqueda de Google Play, una red social o este sitio web). La app los lee una sola vez del referente de instalación de Google Play y los adjunta a los eventos posteriores. Los valores que no reconocemos se envían como “other” y los nombres de campaña no se envían a PostHog. Por separado, Firebase Analytics recopila por su cuenta la atribución de instalaciones de Google Play, que puede incluir el origen, el medio y el nombre de campaña de ese enlace.

Las notas de texto libre del diario y los nombres de alimentos o bebidas no se adjuntan a los eventos de análisis. Las mediciones leídas de Apple Health o Health Connect no se envían a los servicios de análisis; aun así, puede enviarse la información de uso descrita arriba. Los identificadores del dispositivo permiten vincular eventos a lo largo del tiempo; no describimos estos datos como totalmente anónimos.

En la implementación actual, ambos servicios de análisis están activados por defecto. El interruptor «Estadísticas de uso» de Ajustes solo controla PostHog. Firebase Analytics, incluida la información de uso anterior, sigue activo cuando este interruptor está desactivado; actualmente no hay en la aplicación un interruptor independiente para detenerlo.

5. Cuentas opcionales y uso compartido

• Inicio de sesión: el inicio de sesión con Google o Apple usa Firebase Authentication. Los identificadores de cuenta, el correo electrónico y la información de perfil proporcionados por el servicio de inicio de sesión, los tokens de autenticación y los datos técnicos de acceso se tratan para la autenticación y la copia automática. Puedes eliminar la cuenta en Ajustes (consulta la sección 3).
• Plataformas de salud: con tu permiso, la aplicación escribe los registros de agua en Apple Health o Health Connect y lee el sueño, el peso y la variabilidad de la frecuencia cardíaca. El peso importado pasa a formar parte de tu diario y se incluye en las copias. El sueño y la variabilidad de la frecuencia cardíaca se leen para mostrarlos en la aplicación y no se guardan en tu diario ni en las copias.
• Exportaciones: los informes PDF y los archivos de copia se envían al lugar o destinatario que elijas mediante las herramientas para compartir del dispositivo. Las copias que exportes quedan fuera de las funciones de eliminación de la aplicación.
• Comentarios: cuando envías comentarios, tu mensaje, su categoría, los datos de contacto opcionales, las imágenes seleccionadas y sus nombres de archivo, la versión de la aplicación y del sistema, el idioma y la hora de envío se envían a nuestro canal de soporte a través de Discord. Incluye solo la información que quieras enviar; los registros del diario no se adjuntan automáticamente.

6. Finalidades, proveedores y transferencias

Tratamos datos para ofrecer el diario y las integraciones que solicites, autenticar las cuentas opcionales, guardar y restaurar las copias automáticas, gestionar comentarios, medir el uso y los patrones registrados y diagnosticar errores. PostHog trata análisis y diagnóstico en su nube de Estados Unidos. Google/Firebase se encarga del análisis, la autenticación y el almacenamiento de copias; Apple y Google, de las integraciones de plataforma y el inicio de sesión; Discord, de los comentarios enviados. La infraestructura de los proveedores puede tratar datos fuera de tu país, incluido Estados Unidos. Desactivar PostHog no detiene las transferencias a Firebase. No vendemos tus datos.

7. Conservación y eliminación

Puedes ver, editar y eliminar las entradas del diario en la aplicación. «Eliminar todos los datos» no restablece todos los ajustes de la aplicación: conserva el sexo y el peso corporal guardados para tu meta de agua, que puedes cambiar en Ajustes. Las copias en la nube se conservan como se describe en la sección 3. Eliminar registros de tu dispositivo o desinstalar la aplicación no borra automáticamente los datos de análisis ya enviados, las copias en la nube, la información de la cuenta, los comentarios ni las copias que hayas exportado. Los datos de análisis y soporte se conservan según los ajustes de los servicios y las finalidades descritas arriba. Contáctanos para solicitar acceso a la información que conservamos o su eliminación; es posible que necesitemos datos para localizar los registros correspondientes.

8. Opciones y derechos

Puedes usar el diario sin iniciar sesión, decidir si activas la copia automática, elegir qué exportas, revocar los permisos de las plataformas de salud y desactivar PostHog en Ajustes. Puedes retirar tu consentimiento para el registro de la menstruación desde «Editar tipos de registro»; así, el indicador de menstruación descrito en la sección 4 deja de adjuntarse a eventos posteriores, mientras que tus registros de menstruación siguen guardados, y siguen en las copias automáticas mientras la copia esté activada, hasta que los elimines. El interruptor de PostHog no sirve para retirar el consentimiento de todo el tratamiento. Según la legislación aplicable, puedes tener derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento. Para ejercerlos, escribe a [email protected]. También puedes presentar una reclamación ante la autoridad de protección de datos competente. No te discriminamos por ejercer tus derechos. Esta política no supone una renuncia a tus derechos ni sustituye el consentimiento cuando la ley lo exige.

9. Seguridad y menores

Los registros de tu dispositivo están protegidos por el aislamiento de aplicaciones del sistema operativo. En los dispositivos compatibles, puedes activar el Bloqueo de la app en Ajustes: la aplicación pide entonces Face ID, Touch ID o el código de tu dispositivo en iOS, o un método biométrico compatible o el PIN, el patrón o la contraseña de tu dispositivo en Android, al abrirse y cuando vuelves después de al menos 30 segundos fuera. El Bloqueo de la app no protege los widgets, las notificaciones, las Actividades en vivo, el Apple Watch ni Siri. Las copias en la nube están protegidas como se describe en la sección 3. Protege tu dispositivo, tu cuenta y los archivos exportados; ningún sistema es completamente seguro. La aplicación no está dirigida a menores de 16 años o de la edad mínima exigida en su país. Contáctanos si crees que se han enviado datos de un menor.

10. Cambios y contacto

Esta política describe ahora la copia automática en la nube, la lectura de la variabilidad de la frecuencia cardíaca, el análisis relacionado con la menstruación y la información de la configuración inicial que se envía a PostHog. Publicaremos aquí futuras actualizaciones y avisaremos de los cambios importantes. Solicitudes de privacidad y eliminación: [email protected].