Política de privacidad

1. Quiénes somos

Femininity («la app», «nosotros», «nos») es una aplicación de seguimiento menstrual, de ciclo, fertilidad y embarazo para Android e iOS. La app es ofrecida por Amin Atitallah, un desarrollador individual con sede en Francia, que actúa como responsable del tratamiento de los datos personales descritos en esta política.

Puedes contactarnos en [email protected].

2. Datos que recopilamos

Solo recopilamos lo que requieren las funciones que utilizas. Dependiendo del uso que hagas de la app, esto puede incluir:

• Datos de salud y ciclo que introduces. Fechas y flujo menstrual, información sobre el ciclo y la ovulación, síntomas, estados de ánimo, actividades, temperatura basal corporal, peso, estado de embarazo y posparto, moco cervical y cualquier nota que escribas. Se trata de datos de salud de categoría especial en virtud del RGPD y categorías equivalentes de datos sensibles según otras leyes aplicables, y reciben el máximo nivel de protección que aplicamos.
• Datos de actividad sexual e intimidad. Si utilizas la función de seguimiento de intimidad, o si importas registros de actividad sexual desde Apple Health o Google Health Connect, esos datos se almacenan localmente en tu dispositivo y se tratan como datos personales de categoría especial. Nunca se comparten con anunciantes ni se usan para ningún fin que no sea mostrar tus propios registros dentro de la app.
• Datos de salud importados desde Apple Health / Google Health Connect. La función opcional de importación de salud lee registros de período, temperatura basal corporal, eventos de ovulación, peso, calidad del moco cervical y datos relacionados directamente desde Apple Health (iOS) o Google Health Connect (Android) en tu dispositivo. Esta importación se realiza íntegramente en el dispositivo; los datos se escriben en el almacenamiento local de Femininity y se tratan de forma idéntica a los datos que introduces manualmente. Consulta la sección 9 para más detalles.
• Datos de cuenta (opcional). Si creas una cuenta para hacer copia de seguridad o sincronizar, tratamos tu dirección de correo electrónico y un identificador de autenticación del método de inicio de sesión elegido (correo electrónico y contraseña, Google o Apple).
• Datos de comunidad (opcional). Si usas la comunidad, tratamos el seudónimo que elijas y las publicaciones, comentarios y likes que crees.
• Chat de salud. El chat de salud en la app envía tus preguntas al servicio de IA Gemini de Google a través de una Cloud Function segura. Solo se transmiten el texto de tu mensaje y un breve resumen de la fase del ciclo, sin información personal identificable (consulta la sección 6).
• Diagnósticos e informes de errores. Si la app falla, se recopila información técnica de diagnóstico para ayudarnos a solucionar problemas.
• Análisis de uso (solo si das tu consentimiento). Los análisis están desactivados por defecto. Si los activas en Ajustes, recopilamos eventos de uso anónimos, como vistas de pantalla, para entender cómo se utilizan las funciones.
• Permisos del dispositivo. Con tu permiso, la app programa notificaciones locales (recordatorios). Estos recordatorios se generan en tu dispositivo.

3. Bases legales

Solo tratamos datos personales cuando contamos con una base legal válida para hacerlo. La base aplicable depende tanto del tipo de dato como de la jurisdicción en la que te encuentres.

Unión Europea y Reino Unido (RGPD / UK GDPR)

• Tu consentimiento explícito (art. 9(2)(a) del RGPD) para el tratamiento de tus datos de salud y ciclo, incluidos registros de período, ovulación, temperatura basal, moco cervical, actividad sexual y demás datos sensibles relacionados, así como para los análisis opcionales. Otorgas este consentimiento en la pantalla de consentimiento del proceso de incorporación. Puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
• Ejecución de un contrato (art. 6(1)(b) del RGPD) para proporcionar las funciones de cuenta, copia de seguridad, sincronización y comunidad que hayas solicitado.
• Nuestros intereses legítimos (art. 6(1)(f) del RGPD) en mantener la app segura y estable, incluyendo diagnósticos de errores y moderación de la comunidad.
• Obligaciones legales (art. 6(1)(c) del RGPD) cuando debamos conservar o divulgar datos para cumplir la ley aplicable.

Brasil (LGPD)

Para los usuarios en Brasil, tratamos datos personales en virtud de la Lei Geral de Proteção de Dados (LGPD, Ley 13.709/2018). La base legal principal para el tratamiento de datos personales generales es el consentimiento conforme al art. 7, apartado I de la LGPD. Para los datos personales sensibles (que incluyen datos de salud y datos relacionados con la orientación sexual), nos basamos en el consentimiento explícito conforme al art. 11, apartado I. Puedes retirar el consentimiento en cualquier momento; consulta la sección 12 para conocer tus derechos bajo la LGPD.

Turquía (KVKK)

Para los usuarios en Turquía, tratamos datos personales de conformidad con la Kişisel Verilerin Korunması Kanunu (KVKK, Ley n.º 6698). La base legal para el tratamiento de tus datos personales es tu consentimiento explícito conforme al art. 5 de la KVKK. Los datos de salud constituyen una categoría especial de datos personales en virtud del art. 6 y solo se tratan con tu consentimiento explícito. Las transferencias de datos a Firebase (Google LLC, EE. UU.) están cubiertas por las Normas Corporativas Vinculantes y las Cláusulas Contractuales Tipo de Google; según lo exigido por la KVKK, el consentimiento explícito para la transferencia internacional se obtiene a través de la casilla de consentimiento en el proceso de incorporación. Consulta la sección 12 para conocer tus derechos bajo la KVKK.

Otras jurisdicciones

Para los usuarios en otros países, nos basamos en el consentimiento expresado a través del uso de la app y la pantalla de consentimiento del proceso de incorporación como base principal para tratar tus datos de salud. La ejecución del contrato es la base para tratar los datos necesarios para ofrecer las funciones de cuenta y sincronización que hayas elegido activar. Consulta la sección 12 para obtener información sobre derechos específicos por jurisdicción.

4. Cómo usamos tus datos

• Para calcular predicciones de ciclo, período y fertilidad y mostrarte tus estadísticas e información.
• Para almacenar tus datos en tu dispositivo y, si lo activas, hacer una copia de seguridad y sincronizarlos entre tus dispositivos.
• Para proporcionar información educativa general en el chat de salud.
• Para operar la comunidad y mantenerla segura (moderación, denuncias, bloqueos y filtrado de contenido inapropiado).
• Para enviar los recordatorios locales que actives.
• Para diagnosticar errores y, solo con tu consentimiento, para comprender el uso de las funciones.

5. Dónde se almacenan tus datos y quién los trata

Los datos que registras se almacenan localmente en tu dispositivo por defecto y no salen de él a menos que actives una función en línea. Cuando usas funciones en línea, los siguientes encargados del tratamiento actúan en nuestro nombre:

• Google Firebase (Google Ireland Limited / Google LLC). Utilizamos Firebase Authentication para el inicio de sesión, Cloud Firestore para almacenar tus datos de ciclo sincronizados, preferencias y contenido de la comunidad cuando los activas, Firebase Cloud Functions para ejecutar el chat de salud con IA, y Firebase Crashlytics para diagnósticos de errores. Los análisis a través de Firebase solo están activos si los activas.
• Google AdMob (Google LLC). Se usa para servir anuncios a los usuarios del nivel gratuito. AdMob opera bajo la política de privacidad de Google. Los suscriptores Premium no reciben anuncios. Consulta la sección 7 para más detalles sobre lo que AdMob puede recopilar.

Estos proveedores pueden tratar datos en servidores fuera de tu país, incluido fuera de la UE/EEE. Cuando esto ocurre, las transferencias están cubiertas por las Cláusulas Contractuales Tipo y las salvaguardias de los proveedores. Los datos en tránsito se cifran con TLS.

6. Chat de salud

El chat de salud en la app ofrece solo información educativa general sobre salud: no es asesoramiento médico, un diagnóstico ni un sustituto de un profesional sanitario cualificado, y no debe usarse en situaciones de emergencia.

Cuando usas el chat de salud con IA, tu pregunta se envía al servicio de IA Gemini de Google a través de una Cloud Function segura alojada en Europa (europe-west1). Para ofrecerte una respuesta relevante y personalizada, los siguientes datos contextuales se incluyen con cada solicitud:

• Tu fase del ciclo actual y número de día;
• La duración media de tu ciclo, periodo y fase lútea;
• Si estás intentando concebir (solo una marca — sin detalles personales);
• Estado de regularidad del ciclo y fecha de tu última menstruación;
• Síntomas registrados hoy (como códigos anónimos breves, p. ej., «cólicos», «fatiga»);
• Si estás embarazada: semana de embarazo y trimestre;
• Si usas anticonceptivos: el tipo de método y si hoy es un día de descanso programado;
• Patrones de síntomas recurrentes de tu historial (solo códigos anónimos);
• Tus objetivos de coaching elegidos (si los has activado);
• Hasta cuatro mensajes recientes de la conversación actual;
• Una breve nota de personalización que tu coach de IA puede haber guardado de conversaciones anteriores (almacenada en tu dispositivo y enviada con cada mensaje — ver más abajo);
• La configuración de idioma actual de la app.

Nunca se incluye nombre, dirección de correo electrónico, ID de cuenta ni identificador de dispositivo. Google procesa los datos anteriores según sus condiciones estándar de API. No almacenamos tus mensajes de chat en nuestros servidores tras la respuesta de la IA. La nota de personalización por conversación (si existe) se almacena únicamente en tu dispositivo en almacenamiento cifrado; se incluye en las solicitudes únicamente para mejorar la relevancia de las respuestas entre sesiones.

7. Publicidad (usuarios gratuitos)

Si usas el nivel gratuito de Femininity, es posible que veas anuncios servidos por Google AdMob (Google LLC, EE. UU.). AdMob puede recopilar:

• Un identificador publicitario del dispositivo (Android Advertising ID o Apple IDFA), sujeto a la configuración de privacidad de tu dispositivo y cualquier permiso ATT que hayas otorgado en iOS;
• Dirección IP (utilizada para estimar la ubicación general con fines de relevancia publicitaria);
• Señales de interacción con la app (qué anuncio se mostró, si se pulsó).

No compartimos tus datos de ciclo, síntomas ni ninguna información de salud con AdMob. La personalización de anuncios se basa únicamente en el contexto general del dispositivo, no en tus datos de salud. Puedes limitar el seguimiento publicitario en cualquier momento a través de los ajustes del dispositivo (Android: Ajustes → Privacidad → Anuncios; iOS: Ajustes → Privacidad y seguridad → Rastreo). Los suscriptores Premium no ven anuncios.

Para obtener más información sobre cómo Google usa los datos cuando utilizas nuestra app y cómo controlar los ajustes de publicidad de Google, visita Controles de privacidad en anuncios de Google.

8. Suscripciones y pagos

Femininity ofrece una suscripción Premium opcional. Las suscripciones son gestionadas y facturadas por Apple (App Store) o Google (Google Play) según tu dispositivo. No recibimos ni almacenamos los datos de tu tarjeta de pago: toda la facturación la gestiona íntegramente la tienda correspondiente bajo su propia política de privacidad y condiciones.

Los datos sobre el estado de la suscripción que recibimos de la tienda (como si tu suscripción está activa) se usan únicamente para desbloquear las funciones Premium y no se comparten con terceros.

9. Importación de datos de salud

La función opcional de importación de salud lee registros de período, temperatura basal corporal, ovulación, peso y datos relacionados desde Apple Health (iOS) o Google Health Connect (Android). Los datos se leen directamente en tu dispositivo y se escriben en el almacenamiento local de Femininity, tratándose de forma idéntica a los datos que introduces manualmente. Los datos importados no se envían automáticamente a nuestros servidores; solo se suben a la copia de seguridad en la nube si has activado la función de sincronización.

10. Divulgación y transferencia

No vendemos tus datos personales ni de salud. Los datos de salud nunca se usan para personalizar anuncios. Los usuarios gratuitos ven anuncios servidos por Google AdMob basados únicamente en el contexto del dispositivo (no en datos de salud); consulta la sección de publicidad arriba. Solo compartimos datos con los encargados del tratamiento indicados en la sección 5 y únicamente en la medida necesaria para operar la app. En la comunidad, otros usuarios ven tu seudónimo y el contenido que publicas, nunca tu nombre real ni tu correo electrónico. Podemos divulgar datos si la ley lo exige o para proteger los derechos y la seguridad de nuestros usuarios.

11. Conservación de datos

Conservamos tus datos solo durante el tiempo necesario. Los plazos concretos son:

• Datos locales del dispositivo — se conservan en tu dispositivo hasta que los elimines desde la app o desinstales la app. La desinstalación puede no borrar todos los datos en Android; usa la opción de eliminación en la app para garantizar la supresión completa.
• Datos en la nube / datos de cuenta — se conservan mientras tu cuenta permanezca abierta. Cuando eliminas tu cuenta desde la app (o contactándonos), todos los datos en la nube asociados se eliminan de forma permanente. También puedes eliminar tus datos en la nube sin cerrar tu cuenta desde Ajustes.
• Diagnósticos de errores — conservados hasta 90 días, tras los cuales se eliminan automáticamente de Firebase Crashlytics.
• Eventos de análisis (solo si has dado tu consentimiento) — conservados hasta 90 días en Firebase Analytics, tras los cuales caducan automáticamente.
• Mensajes del chat con IA — no se almacenan en nuestros servidores una vez generada la respuesta. Tu mensaje del chat y la nota de contexto de la fase del ciclo se envían a la API de Gemini y se descartan inmediatamente al recibir la respuesta; no conservamos ningún transcript de tus conversaciones.

12. Tus derechos

Dependiendo de tu ubicación, diferentes leyes de protección de datos te otorgan derechos específicos sobre tus datos personales. A continuación se detallan los derechos disponibles y cómo ejercerlos, organizados por jurisdicción.

Usuarios de la UE y el Reino Unido (RGPD / UK GDPR)

En virtud del RGPD y el UK GDPR tienes derecho a:

• Acceder a los datos personales que conservamos sobre ti;
• Rectificar datos inexactos o incompletos;
• Suprimir tus datos («derecho al olvido») cuando ya no sean necesarios o cuando retires el consentimiento;
• Limitar el tratamiento en determinadas circunstancias;
• Oponerte al tratamiento basado en nuestros intereses legítimos;
• Portabilidad de datos: recibir tus datos en un formato estructurado y legible por máquina;
• Retirar el consentimiento en cualquier momento para el tratamiento basado en el consentimiento, sin que ello afecte a la licitud del tratamiento anterior.

Puedes ejercer la mayoría de estos derechos directamente en la app (edita y elimina tus datos en Ajustes). Para solicitudes que no puedas completar en la app, escríbenos a [email protected]. También tienes derecho a presentar una reclamación ante tu autoridad de control local. Los usuarios en España pueden contactar con la AEPD (Agencia Española de Protección de Datos). Al estar el responsable del tratamiento establecido en Francia, la autoridad de control principal es la CNIL (Commission Nationale de l'Informatique et des Libertés). Los usuarios del Reino Unido pueden contactar con la ICO (Information Commissioner's Office).

EE. UU. — Usuarios de California (CCPA / CPRA)

Si eres residente de California, la California Consumer Privacy Act (CCPA) modificada por la California Privacy Rights Act (CPRA) te otorga los siguientes derechos:

• Derecho a saber las categorías e información personal específica que recopilamos, los fines para los que la usamos y las categorías de terceros con quienes la compartimos;
• Derecho a eliminar la información personal que hemos recopilado sobre ti, sujeto a ciertas excepciones;
• Derecho a corregir información personal inexacta;
• Derecho a oponerte a la venta o el intercambio de tu información personal.

No vendemos tus datos personales. No compartimos tus datos personales con terceros para publicidad conductual contextual cruzada. El intercambio del identificador publicitario de tu dispositivo con Google AdMob para servir anuncios se divulga en la sección de publicidad arriba; puedes optar por no participar en cualquier momento a través de los ajustes del dispositivo (Android: Ajustes → Privacidad → Anuncios; iOS: Ajustes → Privacidad y seguridad → Rastreo).

Para ejercer tus derechos CCPA/CPRA, escríbenos a [email protected]. No te discriminaremos por ejercer ninguno de estos derechos.

Usuarios de Brasil (LGPD)

Si estás en Brasil, la Lei Geral de Proteção de Dados (LGPD) te otorga el derecho a:

• Acceder a los datos personales que conservamos sobre ti;
• Corrección de datos incompletos, inexactos o desactualizados;
• Eliminación de datos innecesarios o excesivos, o de datos tratados sin cumplir la LGPD;
• Portabilidad de tus datos a otro proveedor de servicios o productos;
• Información sobre el intercambio: conocer con qué entidades públicas y privadas compartimos tus datos;
• Revocación del consentimiento en cualquier momento, de forma gratuita.

Para ejercer estos derechos, escríbenos a [email protected]. Si consideras que tus derechos no han sido respetados, puedes contactar con la autoridad nacional de protección de datos de Brasil, la ANPD (Autoridade Nacional de Proteção de Dados).

Usuarios de Turquía (KVKK)

Si estás en Turquía, la Kişisel Verilerin Korunması Kanunu (KVKK) te otorga el derecho a:

• Saber si tus datos personales están siendo tratados;
• Solicitar información sobre cómo han sido tratados;
• Conocer el propósito del tratamiento y si los datos se usan conforme a dicho propósito;
• Conocer a los terceros a quienes se han transferido tus datos, dentro y fuera del país;
• Solicitar la corrección de datos incompletos o inexactos;
• Solicitar la eliminación o destrucción de datos cuando ya no existan motivos para su tratamiento;
• Oponerte a decisiones automatizadas que produzcan efectos negativos sobre ti.

Las transferencias de datos a Firebase (Google LLC, EE. UU.) están cubiertas por las Normas Corporativas Vinculantes y las Cláusulas Contractuales Tipo de Google; el consentimiento explícito para la transferencia internacional se obtiene a través de la casilla de consentimiento en el proceso de incorporación, como exige la KVKK. Para ejercer tus derechos, escríbenos a [email protected]. También puedes dirigirte a la autoridad turca de protección de datos personales, la KVKK (Kişisel Verileri Koruma Kurumu).

Usuarios de Arabia Saudí, EAU y CCG

La Ley de Protección de Datos Personales de Arabia Saudí (PDPL, 2021) y el Decreto-Ley Federal de los EAU n.º 45 de 2021 sobre la protección de datos personales (PDPL EAU) se aplican a los usuarios de Arabia Saudí y los EAU respectivamente. En los demás estados miembros del CCG se aplican marcos de protección de datos similares. Solo tratamos los datos necesarios para el funcionamiento de la app y adoptamos las medidas técnicas y organizativas adecuadas para protegerlos.

Los usuarios de Arabia Saudí, los EAU y otros países del CCG pueden ejercer sus derechos de acceso, rectificación y supresión contactándonos en [email protected]. Responderemos a las solicitudes verificables en un plazo razonable conforme a la ley aplicable.

13. Seguridad

Los datos se cifran en tránsito (TLS). Las preferencias en el dispositivo están protegidas por el almacenamiento seguro del sistema operativo, y puedes activar un PIN, contraseña, patrón o bloqueo biométrico (Face ID / huella dactilar) para proteger el acceso a la app. Ningún método de almacenamiento o transmisión es 100 % seguro, pero adoptamos medidas razonables para proteger tus datos.

14. Menores

Femininity está destinada a usuarios mayores de 18 años. La app tiene una clasificación de 18+ tanto en el App Store como en Google Play. No recopilamos conscientemente datos de personas menores de 18 años. Si crees que un usuario menor de 18 años nos ha proporcionado datos personales, contáctanos en [email protected] y los eliminaremos de inmediato.

15. Cambios en esta política

Podemos actualizar esta política a medida que la app evoluciona. Actualizaremos la fecha de «última actualización» indicada arriba y, para cambios significativos, te informaremos mediante un aviso en la app.

16. Contacto

¿Tienes preguntas o solicitudes sobre tu privacidad? Escríbenos a [email protected] y te responderemos lo antes posible.