Política de privacidad

Qué recopilamos

Recopilamos lo mínimo necesario para tu recorrido, y nada que exista solo para que el producto sea más fácil de vender.

• Datos de la cuenta: correo electrónico, nombre preferido, idioma, zona horaria.
• Datos del recorrido: las fechas que introduces, tus vías de cuidado y tus preferencias declaradas.
• Registros de salud que decides guardar: mediciones, síntomas, check-ins de ánimo, medicación, citas y notas.
• Datos técnicos necesarios para mantener el servicio seguro: un hash con sal de tu dirección IP, el tipo de dispositivo y la actividad de sesión.

Lo que nunca hacemos

Son compromisos, no aspiraciones. Se aplican en el código además de en la política.

• Nunca vendemos ni alquilamos datos de salud reproductiva.
• Nunca construimos perfiles publicitarios a partir de tu embarazo, tus condiciones o tu diario.
• Nunca enviamos datos de salud a SDK de publicidad ni a rastreadores de terceros.
• Nunca usamos herramientas de grabación de sesión en pantallas con información de salud.
• Nunca revelamos tu estado de embarazo a un empleador, ni siquiera cuando tu empleador paga tu membresía.

Cómo protegemos tus datos

Los campos de salud en texto libre —notas del diario, mensajes, nombres de medicamentos, ubicaciones de citas— se cifran con AES-256-GCM antes de guardarse, con claves que no residen en la base de datos.

Las organizaciones están aisladas a nivel de base de datos mediante seguridad a nivel de fila de PostgreSQL, además de la autorización de la aplicación. Hay pruebas automatizadas que demuestran que una consulta acotada a una organización no puede devolver filas de otra.

Compartir siempre es decisión tuya

No se comparte nada con tu equipo de salud, tu organización o tu círculo de apoyo salvo que tú lo decidas. Cada acceso compartido tiene un alcance definido, una fecha de caducidad y un registro de accesos que puedes consultar. Puedes revocarlo al instante.

Tu diario privado nunca se puede compartir. A propósito, no existe en el sistema ningún permiso que dé acceso a él.

Tus derechos

Puedes exportar una copia legible por máquina de tus datos, corregirlos, restringir su tratamiento o solicitar su eliminación desde Ajustes → Privacidad y datos. Respondemos en un plazo de 30 días.

Cuando haya que conservar registros por un periodo legal o contractual, te decimos qué registros y durante cuánto tiempo, y los eliminamos al terminar ese periodo.

Cómo contactarnos

Escribe a privacy@nurturacare.gg. Si estás en la UE o el Reino Unido, también puedes reclamar ante tu autoridad de control; si estás en Estados Unidos, ante la fiscalía general de tu estado o la FTC.