Política de Privacidad

1. Introducción

Diablesse es una app para iOS y Android que ayuda en el control de la diabetes. Esta Política de Privacidad explica, de forma directa, qué datos usa la app, dónde se guardan y qué opciones tienes. Se aplica a las versiones de iPhone y Android; cuando las plataformas difieren, lo indicamos con claridad.

2. Dónde se guardan tus datos

De forma predeterminada, todo lo que registras —glucemias, comidas, medicamentos y ajustes— se almacena localmente en tu dispositivo. La app funciona sin conexión, sin inicio de sesión, y no envía nada de esto a ningún sitio. Las funciones que implican servidores (sincronización en la nube, integraciones y estadísticas de uso) se describen abajo y, cuando son opcionales, permanecen desactivadas hasta que tú las actives.

3. Lo que no hacemos

Sea cual sea la función que uses:

• No mostramos anuncios
• No usamos identificador de publicidad (advertising ID)
• No vendemos tus datos ni los compartimos con terceros con fines de marketing
• No te rastreamos entre aplicaciones
• No usamos tus datos de salud para publicidad

4. Sincronización en la nube (opcional)

La sincronización en la nube es una función opcional, desactivada por defecto, que mantiene tus datos reflejados entre tus propios dispositivos. Puedes activarla y desactivarla cuando quieras. Cuando está activada, sincroniza los registros del diario (glucemia, comidas y carbohidratos, bolo, etc.), los favoritos y algunos ajustes. Cómo funciona depende de la plataforma:

• iPhone (iCloud): tus datos quedan en tu cuenta privada de iCloud (Apple CloudKit), a la que solo tú tienes acceso. No tenemos servidores propios y no accedemos a ese contenido.
• Android (Firebase): tus datos se guardan en servidores de Google (Firebase Firestore) y quedan vinculados a tu cuenta de Google, usada para iniciar sesión. Es decir, en Android la sincronización no es anónima: te identifica por tu cuenta de Google y almacena tus datos (incluidas glucemias y comidas) en la infraestructura de Google.
• Lo que nunca se sincroniza: los datos de ciclo menstrual, tu preferencia de estadísticas de uso y los ajustes específicos de cada dispositivo.

5. Integraciones con apps de salud (Apple Salud y Health Connect)

Con tu autorización explícita, Diablesse puede integrarse con Apple Salud (iOS) o Health Connect (Android). Los permisos son por tipo de dato y se pueden desactivar en cualquier momento, tanto en la app como en los ajustes de Apple Salud / Health Connect. Con tu autorización, la app puede:

• Leer: actividad física y ejercicio (calorías, distancia, frecuencia cardíaca, pasos, potencia), sueño, glucemia y ciclo menstrual (fechas de flujo y de inicio del ciclo).
• Escribir: glucemia — la app puede enviar a Apple Salud / Health Connect las glucemias que hayas introducido.

Estos datos se usan solo para mostrar tus propios indicadores dentro de la app y se almacenan localmente en el dispositivo. No los usamos para publicidad ni los vendemos. Ciclo menstrual (dato sensible de salud reproductiva): las fechas y el flujo permanecen solo en tu dispositivo — no se envían a servidores, no entran en la copia de seguridad ni en la sincronización en la nube. Los indicadores agregados derivados (como la correlación ciclo × glucemia, solo promedios) pueden aparecer en exportaciones que tú mismo generas — consulta Exportaciones e informes que generas. Puedes revocar el acceso en cualquier momento.

6. Medidor Accu-Chek (Bluetooth)

De forma opcional, la app puede leer glucemias de un medidor Accu-Chek por Bluetooth y guardarlas localmente en tu dispositivo. Esto requiere el permiso de Bluetooth, usado solo para esa conexión.

7. Exportaciones e informes que generas

Algunas funciones generan archivos o informes a partir de tus datos, siempre por una acción tuya:

• Copia de seguridad (archivo JSON): la exportas e importas por tu cuenta, al almacenamiento que elijas. Puede contener tus datos de salud (glucemias, comidas, insulina). El archivo queda bajo tu control: la app no lo envía a ningún sitio.
• Informe en PDF y Exportar para IA: pueden contener indicadores agregados derivados de tus datos de salud, incluida la correlación glucemia × ciclo menstrual (solo promedios, nunca fechas ni flujo).

El uso compartido es siempre una acción tuya: tú eliges el destino (por ejemplo, tu médico o una herramienta de IA de terceros). Esos destinos tienen sus propias políticas de privacidad, de las que no respondemos.

8. Estadísticas de uso

Para entender cómo se usa la app y mejorarla, recopilamos estadísticas de uso anónimas mediante PostHog (servidores en Estados Unidos, actuando como nuestro encargado del tratamiento). Registramos solo eventos de uso —pantallas abiertas, acciones y recuentos— asociados a un identificador seudónimo generado en el dispositivo. Nunca enviamos datos de salud, tu nombre, correo ni nada que te identifique. En cuanto al ciclo menstrual, como máximo registramos un indicador booleano de que la función se usa — jamás fechas, flujo ni valores. No hay session replay, identificador de publicidad ni rastreo entre apps. Esta función viene activada por defecto, pero es opt-out: puedes desactivarla en Configuración → "Compartir estadísticas de uso", y a partir de ahí no se envía ningún evento.

9. Notificaciones

Los recordatorios y avisos de la app son locales, generados en el propio dispositivo. No se envía ningún dato para que funcionen.

10. Cuenta e inicio de sesión

El inicio de sesión con cuenta de Google se usa solo para la sincronización en la nube. Sin iniciar sesión, la app funciona con normalidad con tus datos locales.

11. Subencargados

Cuando una función implica servidores, contamos con los siguientes socios, cada uno solo para la finalidad indicada:

• Apple — iCloud, para la sincronización en la nube en iOS (datos en tu cuenta privada).
• Google — Health Connect (integración de salud), Firebase Authentication y Firebase Firestore (inicio de sesión y sincronización en Android) y Google Play Billing (suscripciones).
• PostHog (Estados Unidos) — estadísticas de uso anónimas.

No vendemos datos, no mostramos anuncios y no usamos identificador de publicidad.

12. Permisos del sistema

Cualquier permiso que el sistema de tu dispositivo pueda solicitar se usa solo para su función correspondiente, en el momento en que lo activas, y nunca para recopilar datos.

13. Seguridad

Adoptamos medidas razonables para proteger tus datos en tránsito (conexiones cifradas) y en reposo. Los servicios en la nube que utilizamos (Apple y Google) aplican sus propias protecciones de seguridad. Ningún sistema es totalmente infalible, pero trabajamos para minimizar los datos que salen de tu dispositivo.

14. Tus derechos y controles

Tienes derecho a acceder, portar y eliminar tus datos, además de oponerte a su uso para estadísticas. En la práctica:

• Acceder y portar tus datos generando una copia de seguridad, un informe en PDF o una exportación para IA.
• Borrar los registros del diario dentro de la app, con la función de borrar todos los registros.
• Revocar los permisos de salud en Apple Salud / Health Connect: la app deja de acceder a esos datos.
• Oponerte a las estadísticas de uso desactivando la opción en Configuración.
• Desactivar la sincronización en la nube o desinstalar la app, lo que elimina los datos locales del dispositivo.

En Android, puedes eliminar tu cuenta de inicio de sesión y todos los datos en la nube directamente en la app, en Configuración → Sincronización en la nube → "Eliminar cuenta y datos". Si no puedes acceder a la app, escríbenos al correo de soporte desde la dirección de la cuenta usada y gestionaremos su eliminación en un plazo de 30 días.

15. Edad y uso por menores

Diablesse está destinado a usuarios de 13 años o más y no está dirigido a niños menores de 13 años. Los adolescentes (de 13 a 17 años) deben usar la app con el conocimiento y el consentimiento de un padre, madre o tutor legal cuando la legislación lo exija. La edad de consentimiento digital varía según el país (por ejemplo, entre 13 y 16 años en la Unión Europea); cuando la ley local lo exija, el consentimiento para el tratamiento de datos de un menor debe darlo un tutor.

16. Base legal (LGPD y GDPR)

Para los datos de salud, la base legal es tu consentimiento, otorgado al activar cada integración o función y revocable en cualquier momento. Para las estadísticas de uso anónimas, nos basamos en el interés legítimo de mejorar la app, siempre con la opción de desactivarlas (opt-out).

17. Cambios en esta política

Esta política puede actualizarse para reflejar mejoras de la app o requisitos legales. Cuando ocurra, revisaremos la fecha de "última actualización" en la parte superior de esta página.