Política de Privacidad - Cypps
Cypps es un compañero personal de salud para personas que viven con CP/CPPS (síndrome de dolor pélvico crónico). Esta política explica qué datos recopilamos, por qué los recopilamos, cómo se almacenan y cuáles son tus derechos sobre ellos.
1. Quiénes somos
Cypps es operada por Joseph Brockbank ("nosotros"). Si tienes alguna pregunta sobre esta política, contáctanos en joseph.brockbank@gmail.com.
2. Qué datos recopilamos y por qué
2a. Datos de la cuenta
- Correo electrónico: se usa para crear y autenticar tu cuenta.
- Nombre o nombre preferido: opcional, se usa para personalizar la app.
Recopilamos esto cuando te registras con correo electrónico y contraseña, Apple Sign In o Google Sign In.
2b. Datos del perfil de salud
Nos proporcionas esta información de forma voluntaria durante la incorporación y puedes actualizarla en cualquier momento:
- Rango de edad, duración de los síntomas, estado del diagnóstico y qué tan intensos suelen ser tus síntomas
- Ubicaciones del dolor, síntomas urinarios y sexuales, y lo que suele desencadenar tu dolor
- Tratamientos probados, enfermedades relacionadas y las áreas en las que te gustaría recibir ayuda
- Tus respuestas a un control del ánimo de dos preguntas (PHQ-2)
Estos datos se usan únicamente para personalizar tu experiencia y generar análisis de IA relevantes.
2c. Datos de seguimiento diario
Registrados por ti cada día:
- Puntuaciones de dolor pélvico, molestia urinaria, urgencia y estrés
- Dolor durante la eyaculación, cuando aplique
- Horas sentado/a, consumo de alcohol
- Fisioterapia del suelo pélvico o ejercicios realizados, y minutos dedicados
- Liberación de puntos gatillo, con tu dolor antes y después
- Si tomaste tus tratamientos
- Ánimo, notas de texto libre
2d. Registro de crisis
Fecha de inicio, fecha de finalización, severidad, las zonas afectadas, lo que crees que la desencadenó y notas de cualquier crisis de CP/CPPS que registres.
2e. Respuestas de las evaluaciones
Tus respuestas al Índice de Síntomas de Prostatitis Crónica del NIH (NIH-CPSI), el instrumento clínico validado para el CP/CPPS (Litwin et al., J Urol 1999). Se usa para hacer seguimiento de tu perfil de síntomas a lo largo del tiempo y generar análisis de IA relevantes.
Tus respuestas a una versión breve de autoevaluación de UPOINT (Shoskes et al., Urology 2009), que se usa para mostrar cuáles de sus seis dominios parecen activos. El resultado también se usa para generar análisis de IA relevantes.
Tus respuestas al control del ánimo PHQ-2 cada vez que lo repites en Bienestar, con la fecha. Esta es información de salud mental. Se usa únicamente para mostrarte tu propia evolución y no se envía a la IA.
2f. Recordatorios de tratamiento
Nombre del tratamiento o recordatorio, dosis o nota, y frecuencia, para cualquier cosa que configures como recordatorio, como sesiones de fisioterapia del suelo pélvico o medicación.
2g. Datos relacionados con desencadenantes
Actividad sexual reciente y síntomas similares a una infección urinaria, registrados porque un estudio de casos cruzados de la Red de Investigación MAPP encontró que estos son los factores significativamente asociados con el inicio de una crisis. El esfuerzo intestinal también se registra como un agravante mecánico comúnmente reportado. Estos datos solo se registran si eliges hacerlo.
2h. Datos de Apple Health y Android Health Connect (opcional)
Si conectas Apple Health (iOS) o Health Connect (Android), solo leemos lo siguiente:
- Conteo de pasos
- Duración y calidad del sueño
- Frecuencia cardíaca, que se usa para calcular tu frecuencia cardíaca en reposo
- Variabilidad de la frecuencia cardíaca (HRV)
- Energía activa quemada y entrenamientos
- Minutos de mindfulness, que solo se muestran para el día de hoy y no se almacenan
Nunca escribimos nada en Apple Health ni en Health Connect. No accedemos a ninguna otra categoría de salud (p. ej. peso, glucosa en sangre, salud reproductiva) aunque existan en tu app Salud.
Los datos de salud se leen en tu dispositivo y se almacenan en nuestra base de datos segura vinculada a tu cuenta. Se usan únicamente para identificar patrones relevantes para tus síntomas de CP/CPPS.
2i. Preferencias de notificación
La hora que configuras para tu recordatorio de registro diario, y los horarios de recordatorio para cualquier tratamiento que hayas configurado. No se almacena ningún contenido de notificación en nuestros servidores.
2j. Suscripción, uso de la app y comentarios
Para entender cómo se usa Cypps y mejorarla, también guardamos lo siguiente con tu cuenta. Nada de esto incluye tus datos de salud ni de síntomas:
- Eventos de suscripción: cuándo empieza, se renueva, se cancela o termina una prueba gratuita o una suscripción, qué plan, qué tienda y el precio, que nos envía RevenueCat.
- Ajustes de notificaciones: si tu teléfono permite que Cypps envíe notificaciones y qué tipos tienes activados o desactivados.
- Comentarios al cancelar: si cancelas Premium, la app puede preguntarte una vez por qué. Responder es opcional. Si lo haces, guardamos el motivo, si considerarías volver y cualquier comentario que escribas.
Analizamos esta información de forma agregada y nunca la usamos para publicidad.
3. Cómo usamos tus datos
Usamos tus datos únicamente para los siguientes fines:
| Fin | Datos usados |
|---|---|
| Mostrar tu historial de seguimiento y tendencias | Todos los datos de seguimiento que ingresas |
| Generar análisis personalizados con IA y respuestas del chat | Perfil de salud + datos de seguimiento + datos de la app de salud |
| Enviar tus notificaciones de registro diario y recordatorios de tratamiento | Preferencias de hora de notificación |
| Procesar pagos de suscripción | Gestionado por RevenueCat (ver abajo); no vemos los datos de tu tarjeta |
| Entender cómo se usa la app y mejorarla | Eventos de suscripción, ajustes de notificaciones y comentarios al cancelar (analizados de forma agregada) |
| Eliminar tu cuenta cuando se solicite | Se eliminan todos los datos |
No vendemos tus datos. No usamos tus datos con fines publicitarios. No compartimos tus datos con terceros salvo lo descrito en la Sección 5.
Vinculación de tus cuentas entre apps de Valimia
Cypps es una de varias apps de Valimia para distintas condiciones crónicas (Fibro, Spondy, Mya y Cypps). Si tienes una cuenta en más de una de ellas, vinculamos esas cuentas con un identificador interno para saber que pertenecen a la misma persona.
Relacionamos las cuentas usando tu identificador de Iniciar sesión con Apple, si te registraste con Apple, y si no, tu correo electrónico. Solo guardamos el identificador interno, en qué apps tienes cuenta y el dato usado para relacionarlas (tu identificador de Apple, o un hash unidireccional de tu correo electrónico, nunca la dirección en sí). Tus datos de salud y de seguimiento no se copian entre apps. Cada app guarda sus propios datos en su propia base de datos.
Usamos esta vinculación para entender, de forma agregada, cuántas personas viven con más de una de estas condiciones, y para crear en el futuro funciones que reúnan tus condiciones en un solo lugar. Te avisaremos en la app antes de lanzar cualquier función que use datos de más de una app. Si eliminas tu cuenta en cualquier app, la vinculación de esa cuenta se elimina en un plazo de una hora.
4. Procesamiento con IA
Cypps usa Claude, un modelo de IA creado por Anthropic, para generar análisis personalizados y respuestas en el chat de IA.
Las funciones de IA solo se activan si das tu consentimiento, ya sea durante la incorporación o más adelante en tu perfil. Tu elección se guarda en tu cuenta, así que se mantiene en un teléfono nuevo o al reinstalar la app, y puedes cambiarla en cualquier momento en Personalización de IA dentro de tu perfil. Si no has dado tu consentimiento, no se envía nada a Anthropic.
Cuando activas una función de IA, las partes relevantes de tu perfil de salud y tus datos de seguimiento recientes se envían a la API de Anthropic a través de nuestro proxy seguro en el servidor. Estos datos se usan solo para generar tu respuesta y no se usan para entrenar los modelos de Anthropic (usamos la API bajo los términos estándar de Anthropic, que prohíben entrenar con datos de clientes).
Tus datos se envían por una conexión cifrada (TLS). Anthropic los elimina automáticamente en un plazo de 30 días. Si los sistemas automáticos de seguridad de Anthropic marcan una solicitud como contraria a su política de uso, puede conservarla hasta 2 años, y puede conservar datos durante más tiempo cuando la ley lo exija.
5. Servicios de terceros
| Servicio | Fin | Datos compartidos | Su política de privacidad |
|---|---|---|---|
| Supabase | Base de datos y autenticación | Todos los datos de cuenta y seguimiento (cifrados en reposo) | supabase.com/privacy |
| Anthropic | Análisis y chat con IA | Extracto del perfil de salud + datos de seguimiento recientes | anthropic.com/privacy |
| RevenueCat | Gestión de suscripciones | ID de usuario, estado de la suscripción e historial de compras | revenuecat.com/privacy |
| Apple HealthKit / Android Health Connect | Lectura de datos de salud | Ninguno; los datos fluyen de Apple Health o Health Connect hacia nosotros, no al revés | apple.com/privacy · developer.android.com/privacy |
| Firebase | Analítica del producto (qué funciones se usan) | Eventos de uso vinculados a un ID interno (por ejemplo, qué pantallas y funciones se usan, los pasos de bienvenida y el estado de la suscripción); sin datos de salud ni síntomas | firebase.google.com/support/privacy |
| Sentry | Reporte de errores y fallos | Detalles técnicos del error y el ID interno de tu cuenta, para poder encontrar un fallo que nos comuniques; sin datos de salud ni síntomas | sentry.io/privacy |
6. Almacenamiento y seguridad de los datos
- Todos los datos se almacenan en una base de datos de Supabase alojada en la región EU West (Irlanda).
- Los datos están cifrados en reposo y en tránsito.
- Las políticas de seguridad a nivel de fila garantizan que cada usuario solo pueda leer y escribir sus propios datos; ningún usuario puede acceder a los registros de otro usuario.
- Tu sesión de autenticación se almacena de forma segura en el almacenamiento cifrado de tu dispositivo (no en AsyncStorage sin cifrar).
7. Retención de datos
Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, todos los datos asociados a tu cuenta, incluyendo tu perfil, todos los registros, crisis, respuestas de evaluaciones, recordatorios de tratamiento, datos de la app de salud y contexto de IA, junto con tus datos de inicio de sesión, los registros de suscripción y cualquier comentario que nos hayas dado, se eliminan permanentemente de nuestra base de datos en un plazo de 24 horas. Esta acción es irreversible. Solo guardamos un recuento anónimo de eliminaciones (la fecha, la versión de la app, cuánto tiempo existió la cuenta, cuántos días se registraron y si tuvo Premium alguna vez), sin nada que te identifique.
8. Tus derechos
Conforme al RGPD (Reglamento General de Protección de Datos) y a la legislación de protección de datos aplicable, tienes derecho a:
- Acceso: solicitar una copia de los datos que tenemos sobre ti
- Rectificación: corregir datos inexactos (puedes hacerlo directamente en la app)
- Supresión: eliminar tu cuenta y todos los datos asociados
- Portabilidad: solicitar tus datos en un formato legible por máquina
- Limitación: pedirnos que restrinjamos el procesamiento de tus datos
- Oposición: oponerte a ciertos tipos de procesamiento
Para ejercer cualquiera de estos derechos, contáctanos en joseph.brockbank@gmail.com. Responderemos dentro de 30 días.
9. Menores de edad
Cypps no está dirigida a menores de 13 años y no recopilamos conscientemente datos de menores de 13 años. Si crees que un menor de 13 años nos ha proporcionado datos personales, contáctanos y los eliminaremos.
10. Cambios a esta política
Podemos actualizar esta política a medida que la app evoluciona. Si hacemos cambios importantes, te notificaremos dentro de la app. La fecha de "Última actualización" en la parte superior refleja la versión vigente.
11. Contacto
Joseph Brockbank
joseph.brockbank@gmail.com