Política de privacidad

Qué recopilamos

Recopilamos lo mínimo necesario para tu recorrido, y nada que exista solo para que el producto sea más fácil de vender.

• Datos de la cuenta: correo electrónico, nombre preferido, idioma, zona horaria.
• Datos del recorrido: las fechas que introduces, tus vías de cuidado y tus preferencias declaradas.
• Registros de salud que decides guardar: mediciones, síntomas, check-ins de ánimo, medicación, citas y notas.
• Datos técnicos necesarios para mantener el servicio seguro: un hash con sal de tu dirección IP, el tipo de dispositivo y la actividad de sesión.

Lo que nunca hacemos

Son compromisos, no aspiraciones. Se aplican en el código además de en la política.

• Nunca vendemos ni alquilamos datos de salud reproductiva.
• Nunca construimos perfiles publicitarios a partir de tu embarazo, tus condiciones o tu diario.
• Nunca enviamos datos de salud a SDK de publicidad ni a rastreadores de terceros.
• Nunca usamos herramientas de grabación de sesión en pantallas con información de salud.
• Nunca revelamos tu estado de embarazo a un empleador, ni siquiera cuando tu empleador paga tu membresía.

Cómo protegemos tus datos

Los campos de salud en texto libre —notas del diario, mensajes, nombres de medicamentos, ubicaciones de citas— se cifran con AES-256-GCM antes de guardarse, con claves que no residen en la base de datos.

Las organizaciones están aisladas a nivel de base de datos mediante seguridad a nivel de fila de PostgreSQL, además de la autorización de la aplicación. Hay pruebas automatizadas que demuestran que una consulta acotada a una organización no puede devolver filas de otra.

Compartir siempre es decisión tuya

No se comparte nada con tu equipo de salud, tu organización o tu círculo de apoyo salvo que tú lo decidas. Cada acceso compartido tiene un alcance definido, una fecha de caducidad y un registro de accesos que puedes consultar. Puedes revocarlo al instante.

Tu diario privado nunca se comparte por defecto ni forma parte de ningún acceso compartido en bloque. La única forma de que otra persona lo vea es un permiso que concedes tú misma, marcado como sensible y confirmado por separado, y que puedes revocar al instante.

Tus derechos

Puedes exportar una copia legible por máquina de tus datos o solicitar su eliminación desde Ajustes → Privacidad y datos. Ambas se ejecutan automáticamente, normalmente en minutos. Para corregir un registro, edítalo en la app; para pedirnos que restrinjamos el tratamiento de tus datos, escríbenos: respondemos en un plazo de 30 días.

Al eliminar tu cuenta, tu historial de salud se destruye y la cuenta pasa a ser un marcador anónimo. Se conservan dos tipos de registro: los de facturación (tu plan y una referencia de PayPal, nunca datos de salud), durante el tiempo que exijan las normas fiscales y de pagos, y el registro de auditoría de solo escritura, en el que apareces únicamente como un identificador que no identifica a nadie. Cualquier suscripción se cancela en PayPal como parte de la eliminación.

Tus datos se alojan en Estados Unidos (Oregón).

Cómo contactarnos

Escribe a privacy@nurturacare.gg. Si estás en la UE o el Reino Unido, también puedes reclamar ante tu autoridad de control; si estás en Estados Unidos, ante la fiscalía general de tu estado o la FTC.