Política de Privacidad
EN

Política de Privacidad para Wellcue

Última actualización: 20 de enero de 2025

1. Introducción

Bienvenido a Wellcue. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y salvaguardamos su información cuando utiliza nuestra aplicación móvil (la "App"). Nos comprometemos a proteger su privacidad y garantizar la seguridad de su información personal y de salud.

Wellcue es una aplicación integral de seguimiento de salud que ayuda a los usuarios a monitorear varios aspectos de su salud y bienestar. Esta política describe nuestras prácticas con respecto a la recopilación y uso de información a través de nuestra App.

2. Información que Recopilamos

2.1 Información que Proporciona Directamente

Información de la Cuenta

  • Dirección de correo electrónico (requerida para la creación de cuenta)
  • Nombre, apellido (opcional), apodo
  • Fecha de nacimiento
  • Foto de perfil (opcional)

Datos de Salud y Fitness

  • Registros de ingesta de alimentos (calorías, tipos de comidas)
  • Consumo de agua (mediciones de volumen)
  • Actividades de ejercicio (duración, tipo)
  • Horarios de medicamentos (nombre, dosis, horario)
  • Lecturas de presión arterial (valores sistólicos/diastólicos)
  • Registros de sueño (duración, calidad)
  • Medidas corporales (peso, altura, circunferencia de cintura, etc.)

Preferencias y Configuraciones

  • Preferencias de tema (claro/oscuro/sistema)
  • Selección de idioma (inglés/español)
  • Preferencias de unidades (métricas/imperiales para mediciones)
  • Habilitación/deshabilitación de tipos de entrada y sus recordatorios correspondientes
  • Preferencias de notificaciones

Datos de Ubicación (Limitados)

  • Datos generales de ubicación para detección de zona horaria (si está habilitado)
  • No se utiliza para rastreo o publicidad dirigida

2.2 Servicios de Terceros

Supabase

  • Servicio de base de datos en la nube para almacenamiento y sincronización de datos
  • Servicios de autenticación
  • Sincronización de datos en tiempo real

Pushy (Servicio de Notificaciones)

  • Entrega de notificaciones push
  • Gestión de tokens de dispositivo para notificaciones
  • Seguimiento de participación en notificaciones

Integración de Servicio de Audio

  • Reproducción de audio para notificaciones de recordatorios
  • Gestión de archivos de audio locales

3. Cómo Usamos Su Información

3.1 Funcionalidad Principal de la App

  • Gestión de Datos de Salud: Almacenar y organizar sus registros de salud
  • Seguimiento de Progreso: Calcular y mostrar tendencias e información de salud
  • Sistema de Recordatorios: Enviar notificaciones personalizadas para medicamentos y seguimiento de salud
  • Visualización de Datos: Generar gráficos y reportes a partir de sus datos de salud

3.2 Rendimiento de la App y Mejora

  • Corrección de Errores: Analizar reportes de fallos para mejorar la estabilidad de la app
  • Optimización de Rendimiento: Monitorear patrones de uso para mejorar el rendimiento de la app
  • Desarrollo de Funciones: Entender las necesidades del usuario para desarrollar nuevas funciones

3.3 Comunicación

  • Notificaciones de Cuenta: Enviar comunicaciones importantes relacionadas con la cuenta
  • Actualizaciones de Servicio: Notificar a los usuarios sobre actualizaciones de la app o cambios en el servicio
  • Respuestas de Soporte: Responder a consultas e solicitudes de soporte del usuario

3.4 Cumplimiento Legal

  • Obligaciones Legales: Cumplir con las leyes y regulaciones aplicables
  • Protección de Seguridad: Proteger la seguridad y protección de usuarios y servicios
  • Prevención de Fraude: Detectar y prevenir actividades fraudulentas

4. Intercambio y Divulgación de Información

4.1 No Vendemos Sus Datos

No vendemos, comercializamos ni transferimos de ninguna otra manera su información personal a terceros con fines de marketing.

4.2 Escenarios de Intercambio Limitados

Podemos compartir su información solo en las siguientes circunstancias:

Proveedores de Servicios

  • Supabase: Infraestructura en la nube y servicios de base de datos
  • Pushy: Servicios de entrega de notificaciones push
  • Proveedores de Análisis: Solo datos agregados y anonimizados

Requisitos Legales

  • Órdenes Judiciales: Cuando sea requerido por ley o proceso legal
  • Preocupaciones de Seguridad: Para proteger contra daños inminentes o actividades ilegales
  • Transferencias Comerciales: En caso de fusión, adquisición o venta de activos

Con Su Consentimiento

  • Cuando usted autorice explícitamente compartir información específica
  • Para integración con servicios de salud de terceros (si se implementa)

4.3 Anonimización de Datos

Cuando compartimos datos para fines analíticos, nos aseguramos de que sean:

  • Completamente anonimizados (sin información de identificación personal)
  • Agregados (combinados con datos de otros usuarios)
  • Usados solo para fines de mejora de la aplicación

5. Seguridad de Datos

5.1 Medidas de Seguridad

Implementamos múltiples capas de seguridad para proteger sus datos:

Encriptación

  • Datos en Tránsito: Todos los datos transmitidos usando encriptación TLS 1.3
  • Datos en Reposo: Datos sensibles encriptados usando algoritmos estándar de la industria
  • Almacenamiento Local: Datos de salud encriptados en el dispositivo usando almacenamiento seguro

Controles de Acceso

  • Autenticación de Usuario: Inicio de sesión seguro con correo electrónico/contraseña
  • Seguridad de API: Autenticación basada en tokens para todas las solicitudes de API
  • Seguridad de Base de Datos: Políticas de seguridad a nivel de fila (RLS) en Supabase

Seguridad de Infraestructura

  • Seguridad en la Nube: Seguridad de nivel empresarial proporcionada por Supabase
  • Auditorías Regulares: Evaluaciones de seguridad y pruebas de vulnerabilidad
  • Respuesta a Incidentes: Monitoreo 24/7 y protocolos de respuesta rápida

5.2 Retención de Datos

  • Cuentas Activas: Datos retenidos mientras la cuenta esté activa
  • Cuentas Eliminadas: Identificadores personales eliminados permanentemente dentro de 30 días de la eliminación de la cuenta
  • Datos de Salud Anonimizados: Los datos de seguimiento de salud (presión arterial, medidas corporales, ejercicio, nutrición, medicación, calidad de sueño, hidratación) pueden ser anonimizados y retenidos como registros huérfanos
  • Propósito de Datos Anonimizados: Usados exclusivamente para mejorar sistemas de sugerencias que ayudan a los usuarios con patrones de entrada de datos, recomendaciones personalizadas y notificaciones basadas en grupos de edad, momento del día y patrones regionales
  • Retenciones Legales: Algunos datos pueden ser retenidos por más tiempo si es requerido por ley
  • Retención de Copias de Seguridad: Copias de seguridad encriptadas mantenidas para recuperación de desastres

5.3 Uso de Datos Anonimizados para Mejora de la Aplicación

5.3.1 Propósito de Datos Anonimizados

Cuando los usuarios eliminan sus cuentas, los datos de seguimiento de salud son anonimizados y pueden ser retenidos para:

  • Mejorar Sistemas de Sugerencias: Analizar patrones por grupo de edad, momento del día y datos regionales
  • Mejorar Autocompletado: Proporcionar mejores sugerencias de entrada de datos basadas en patrones típicos de usuario
  • Recomendaciones Personalizadas: Ofrecer notificaciones y recordatorios más relevantes
  • Desarrollo de Funciones de la App: Desarrollar nuevas funciones basadas en patrones de uso agregados

5.3.2 Proceso de Anonimización de Datos

  • Identificadores Personales Eliminados: Toda la información que vincula datos a usuarios específicos (nombres, correos electrónicos, fotos de perfil) es eliminada permanentemente
  • Registros Huérfanos: Los datos de salud se convierten en registros desvinculados sin asociación personal
  • Sin Reconstrucción Personal: Los datos anonimizados no pueden ser reasociados con usuarios individuales
  • Solo Análisis Agregado: Los datos se usan solo en forma agregada para análisis estadístico

5.3.3 Beneficios para el Usuario

La retención de datos anonimizados permite:

  • Sugerencias de entrada de salud más precisas
  • Mejor momento para notificaciones y recordatorios
  • Recomendaciones apropiadas para la edad
  • Experiencia general mejorada del usuario para la comunidad

6. Sus Derechos y Opciones

6.1 Acceso y Control de Datos

Usted tiene los siguientes derechos con respecto a sus datos:

Derechos de Acceso

  • Ver Datos: Acceder a todos sus datos de salud a través de la interfaz de la aplicación
  • Exportar Datos: Solicitar una exportación completa de sus datos en formatos estándar

Derechos de Modificación

  • Actualizar Información: Editar su información de perfil y registros de salud
  • Corregir Datos: Realizar la corrección de datos inexactos
  • Eliminar Datos: Realizar la eliminación de datos específicos o de toda la cuenta. Nota: Los datos de seguimiento de salud serán anonimizados en lugar de eliminados permanentemente para apoyar las funciones de mejora de la aplicación

Gestión de Consentimiento

  • Retirar Consentimiento: Optar por no participar en procesamiento de datos no esenciales
  • Control de Notificaciones: Gestionar preferencias de notificaciones
  • Comunicaciones de Marketing: Optar por no recibir comunicaciones promocionales

6.2 Eliminación de Cuenta

  • Eliminación por Usuario: Eliminar su cuenta a través de la configuración de la aplicación
  • Eliminación de Datos Personales: Todos los identificadores personales e información de cuenta eliminados permanentemente dentro de 30 días
  • Anonimización de Datos de Salud: Los datos de seguimiento de salud son anonimizados (eliminando todos los identificadores personales) en lugar de eliminados
  • Retención de Datos Anonimizados: Los registros huérfanos pueden ser retenidos para mejorar los sistemas de sugerencias para usuarios futuros
  • Tiempo de Proceso: Eliminación de cuenta y eliminación de datos personales completada dentro de 30 días
  • Confirmación: Confirmación por correo electrónico de la eliminación y proceso de anonimización de datos

6.3 Portabilidad de Datos

  • Formato de Exportación: Datos proporcionados en formato JSON o CSV
  • Conjunto de Datos Completo: Incluye todos los registros de salud e información de perfil
  • Transferencia a Terceros: Datos pueden ser transferidos a otras aplicaciones de salud

7. Consideraciones Específicas de Datos de Salud

7.1 Datos de Categoría Especial

Los datos de salud se consideran "datos personales de categoría especial" bajo las leyes de privacidad. Manejamos estos datos con protecciones adicionales:

Limitación de Propósito

  • Datos de salud usados solo para los propósitos de seguimiento de salud que usted autoriza
  • No usados para suscripción de seguros o decisiones de empleo
  • No compartidos con proveedores de atención médica sin consentimiento explícito

Medidas de Seguridad

  • Encriptación mejorada para registros de salud
  • Controles de acceso estrictos y registro de auditoría
  • Evaluaciones de seguridad regulares específicas para datos de salud

Control del Usuario

  • Controles de privacidad granulares para diferentes tipos de datos de salud
  • Capacidad para deshabilitar funciones de seguimiento específicas
  • Mecanismos de consentimiento claros para recopilación de datos de salud

7.2 Descargo de Responsabilidad Médico

  • Wellcue no es un dispositivo médico ni un proveedor de atención médica
  • Los datos de salud no deben usarse para diagnóstico médico o tratamiento
  • Los usuarios deben consultar a profesionales de la salud para obtener consejos médicos
  • La aplicación no proporciona recomendaciones o tratamientos médicos

8. Transferencias Internacionales de Datos

8.1 Ubicación de Almacenamiento de Datos

  • Almacenamiento de datos principal: Infraestructura en la nube de Supabase
  • Los datos pueden almacenarse en múltiples regiones geográficas para redundancia
  • Las transferencias cumplen con las leyes de protección de datos aplicables

8.2 Transferencias Transfronterizas

  • Transferencias protegidas por salvaguardas adecuadas
  • Cláusulas contractuales estándar cuando sea necesario
  • Cumplimiento con marcos internacionales de privacidad

9. Privacidad de Niños

9.1 Restricciones de Edad

  • Los usuarios deben tener al menos 13 años para usar la App
  • Los usuarios menores de 18 años requieren consentimiento parental
  • No recopilamos intencionalmente datos de niños menores de 13 años

9.2 Controles Parentales

  • Los padres pueden revisar y gestionar los datos de sus hijos
  • La creación de cuenta requiere verificación de edad
  • Mecanismos de consentimiento parental para usuarios menores de 18 años

10. Cookies y Tecnologías de Seguimiento

10.1 Seguimiento Basado en Aplicaciones

  • Sin Cookies: Las aplicaciones móviles no usan cookies de navegador
  • Identificadores de Dispositivo: Usados solo para funcionalidad de la aplicación y seguridad
  • Análisis: Seguimiento de uso anónimo para mejora de la aplicación

10.2 Análisis de Terceros

  • Solo Datos Agregados: Sin información de identificación personal
  • Propósito: Mejora de rendimiento y experiencia del usuario de la aplicación

11. Cambios a Esta Política de Privacidad

11.1 Actualizaciones y Notificaciones

  • La Política de Privacidad puede actualizarse periódicamente
  • Los usuarios serán notificados de cambios materiales mediante notificaciones de la aplicación
  • El uso continuado constituye aceptación de la política actualizada
  • Versiones anteriores archivadas para referencia

11.2 Cambios Materiales

  • Los cambios significativos requieren consentimiento explícito del usuario
  • Período de gracia proporcionado para que los usuarios revisen los cambios
  • Derecho a eliminar la cuenta si no está de acuerdo con los cambios

12. Información de Contacto

12.1 Consultas de Privacidad

Para preguntas o preocupaciones relacionadas con la privacidad:

13. Quejas y Resolución de Disputas

13.1 Quejas de Privacidad

  • Resolución Interna: Contactar primero a nuestro equipo de privacidad
  • Proceso de Escalada: Revisión independiente para quejas no resueltas
  • Supervisión Externa: Derecho a presentar quejas ante autoridades supervisoras

13.2 Resolución de Disputas

  • Mediación: Mediación opcional para disputas de privacidad
  • Arbitraje: Arbitraje vinculante para disputas legales
  • Renuncia a Acción Colectiva: Solo arbitraje individual

14. Información Adicional

14.1 Componentes de Código Abierto

  • La aplicación usa bibliotecas y marcos de código abierto
  • Licencias de terceros disponibles en la configuración de la aplicación
  • Actualizaciones de seguridad aplicadas regularmente

14.2 Accesibilidad

  • Información de privacidad disponible en múltiples idiomas
  • Formato accesible para usuarios con discapacidades
  • Lenguaje claro y comprensible utilizado

Esta Política de Privacidad está diseñada para ser transparente y fácil de usar. Si tiene alguna pregunta sobre cómo manejamos sus datos, no dude en contactarnos.

Al usar Wellcue, usted reconoce que ha leído y entendido esta Política de Privacidad.