Política de Privacidad - Mya
Mya es un compañero personal de salud para personas que viven con SFC/EM. Esta política explica qué datos recopilamos, por qué los recopilamos, cómo se almacenan y cuáles son tus derechos sobre ellos.
1. Quiénes somos
Mya es operada por Joseph Brockbank ("nosotros"). Si tienes alguna pregunta sobre esta política, contáctanos en joseph.brockbank@gmail.com.
2. Qué datos recopilamos y por qué
2a. Datos de la cuenta
- Correo electrónico: se usa para crear y autenticar tu cuenta.
- Nombre o nombre preferido: opcional, se usa para personalizar la app.
Recopilamos esto cuando te registras con correo electrónico y contraseña, Apple Sign In o Google Sign In.
2b. Datos del perfil de salud
Nos proporcionas esta información de forma voluntaria durante la incorporación y puedes actualizarla en cualquier momento:
- Rango de edad, sexo biológico
- Criterios de diagnóstico utilizados (p. ej. Criterios de Consenso Canadiense, IOM/SEID) y años desde el diagnóstico
- Puntuación funcional inicial (Escala de Discapacidad de Bell para el SFC)
- Retraso e intensidad típica del malestar post-esfuerzo
- Estado de movilidad (p. ej. uso de dispositivos de asistencia, silla de ruedas, confinamiento en casa o en cama)
- Síntomas principales y enfermedades asociadas (p. ej. POTS, SAM, fibromialgia, síndrome de Ehlers-Danlos, síndrome de intestino irritable, migraña, ansiedad/depresión, enfermedad por moho)
- Medicamentos actuales, desafíos de estilo de vida
Estos datos se usan únicamente para personalizar tu experiencia y generar análisis de IA relevantes.
2c. Datos de seguimiento diario
Registrados por ti cada día:
- Puntuación funcional (escala de Bell), puntuación de niebla mental, puntuación de dolor
- Si te despertaste descansado/a
- Adherencia a la medicación (tomada / parcial / no tomada, y hora del día)
- Notas de texto libre
2d. Registro de esfuerzo
Eventos de esfuerzo físico, cognitivo, emocional o social que registres, con intensidad, duración y notas.
2e. Margen de energía
Tu presupuesto diario de energía y el gasto de energía calculado a partir del esfuerzo que registras.
2f. Registro de colapsos (MPE)
Fecha de inicio, fecha de finalización, severidad, síntomas presentes (p. ej. fatiga, MPE, niebla mental, dolor, intolerancia ortostática, sensibilidad sensorial) y notas de cualquier colapso que registres, junto con un enlace al evento de esfuerzo que probablemente lo desencadenó, cuando lo proporciones.
2g. Respuestas de la evaluación DSQ-SF
Tus respuestas al Cuestionario de Síntomas DePaul, Versión Corta (DSQ-SF), un instrumento de investigación validado para el SFC/EM desarrollado por Leonard A. Jason, PhD, de la Universidad DePaul. Se usa para hacer seguimiento de tu perfil de síntomas a lo largo del tiempo y generar análisis de IA relevantes.
2h. Datos del clima
Temperatura local, sensación térmica, índice UV y calidad del aire, obtenidos automáticamente una vez al día y almacenados junto con tus registros para poder correlacionarlos con tus colapsos a lo largo del tiempo. Tu ubicación para esto es solo aproximada, derivada de la dirección IP de tu dispositivo mediante un servicio externo de geolocalización (ver Sección 5), nunca del GPS ni de la ubicación precisa de tu dispositivo.
2i. Datos de Apple Health y Android Health Connect (opcional)
Si conectas Apple Health (iOS) o Health Connect (Android), solo leemos lo siguiente:
- Conteo de pasos
- Duración del sueño y etapas del sueño (Ligero, Profundo, REM)
- Frecuencia cardíaca en reposo
- Variabilidad de la frecuencia cardíaca (HRV)
- Calorías activas quemadas
- Entrenamientos / sesiones de ejercicio (cantidad por día)
- Saturación de oxígeno en sangre (SpO₂) (solo en iOS)
- Frecuencia respiratoria (solo en iOS)
- Minutos de mindfulness (solo en iOS)
La saturación de oxígeno en sangre, la frecuencia respiratoria y los minutos de mindfulness no se leen en Android, solo se leen mediante Health Connect los pasos, el sueño, la frecuencia cardíaca en reposo, la HRV, las calorías activas y los entrenamientos.
Nunca escribimos nada en Apple Health ni en Health Connect. No accedemos a ninguna otra categoría de salud (p. ej. peso, glucosa en sangre, salud reproductiva) aunque existan en tu app Salud. Mya aún no recopila el monitoreo de frecuencia cardíaca específico para POTS/ortostatismo.
Los datos de salud se leen en tu dispositivo y se almacenan en nuestra base de datos segura vinculada a tu cuenta. Se usan únicamente para identificar patrones relevantes para tus síntomas de SFC/EM.
2j. Preferencias de notificación
La hora que configuras para tu recordatorio de registro diario. No se almacena ningún contenido de notificación en nuestros servidores.
2k. Suscripción, uso de la app y comentarios
Para entender cómo se usa Mya y mejorarla, también guardamos lo siguiente con tu cuenta. Nada de esto incluye tus datos de salud ni de síntomas:
- Eventos de suscripción: cuándo empieza, se renueva, se cancela o termina una prueba gratuita o una suscripción, qué plan, qué tienda y el precio, que nos envía RevenueCat.
- Premium y ofertas de prueba: cuándo abriste la pantalla Premium por primera vez, y si se te mostró una oferta de prueba gratuita y qué elegiste.
- Widget de la pantalla de inicio: si tienes el widget de Mya en la pantalla de inicio y cuándo abriste la app desde él por última vez.
- Ajustes de notificaciones: si tu teléfono permite que Mya envíe notificaciones y qué tipos tienes activados o desactivados.
- Comentarios al cancelar: si cancelas Premium, la app puede preguntarte una vez por qué. Responder es opcional. Si lo haces, guardamos el motivo, si considerarías volver y cualquier comentario que escribas.
Analizamos esta información de forma agregada, por ejemplo cuántas personas usan el widget, y nunca la usamos para publicidad.
3. Cómo usamos tus datos
Usamos tus datos únicamente para los siguientes fines:
| Fin | Datos usados |
|---|---|
| Mostrar tu historial de seguimiento y tendencias | Todos los datos de seguimiento que ingresas |
| Generar análisis personalizados con IA y respuestas del chat | Perfil de salud + datos de seguimiento + datos de la app de salud + datos del clima |
| Enviar tu notificación de recordatorio de registro diario | Preferencia de hora de notificación |
| Procesar pagos de suscripción | Gestionado por RevenueCat (ver abajo); no vemos los datos de tu tarjeta |
| Entender cómo se usa la app y mejorarla | Eventos de suscripción, vistas de Premium y de ofertas de prueba, uso del widget, ajustes de notificaciones y comentarios al cancelar (analizados de forma agregada) |
| Eliminar tu cuenta cuando se solicite | Se eliminan todos los datos |
No vendemos tus datos. No usamos tus datos con fines publicitarios. No compartimos tus datos con terceros salvo lo descrito en la Sección 5.
Vinculación de tus cuentas entre apps de Valimia
Mya es una de varias apps de Valimia para distintas condiciones crónicas (Fibro, Spondy, Mya y Cypps). Si tienes una cuenta en más de una de ellas, vinculamos esas cuentas con un identificador interno para saber que pertenecen a la misma persona.
Relacionamos las cuentas usando tu identificador de Iniciar sesión con Apple, si te registraste con Apple, y si no, tu correo electrónico. Solo guardamos el identificador interno, en qué apps tienes cuenta y el dato usado para relacionarlas (tu identificador de Apple, o un hash unidireccional de tu correo electrónico, nunca la dirección en sí). Tus datos de salud y de seguimiento no se copian entre apps. Cada app guarda sus propios datos en su propia base de datos.
Usamos esta vinculación para entender, de forma agregada, cuántas personas viven con más de una de estas condiciones, y para crear en el futuro funciones que reúnan tus condiciones en un solo lugar. Te avisaremos en la app antes de lanzar cualquier función que use datos de más de una app. Si eliminas tu cuenta en cualquier app, la vinculación de esa cuenta se elimina en un plazo de una hora.
4. Procesamiento con IA
Mya usa Claude, un modelo de IA creado por Anthropic, para generar análisis personalizados, un mensaje de bienvenida durante la incorporación y respuestas en el chat de IA.
Las funciones de IA solo se activan si das tu consentimiento, ya sea durante la incorporación o más adelante en tu perfil. Tu elección se guarda en tu cuenta, así que se mantiene en un teléfono nuevo o al reinstalar la app, y puedes cambiarla en cualquier momento en Personalización de IA dentro de tu perfil. Si no has dado tu consentimiento, no se envía nada a Anthropic.
Las funciones de Premium funcionan con IA. Si la personalización con IA está desactivada cuando empiezas una prueba gratuita o te suscribes a Premium, al empezar Premium se activa. La pantalla Premium te lo indica antes de empezar, con la misma explicación de lo que se comparte, y puedes desactivarla en cualquier momento desde tu perfil.
Cuando activas una función de IA, las partes relevantes de tu perfil de salud y tus datos de seguimiento recientes se envían a la API de Anthropic a través de nuestro proxy seguro en el servidor. Estos datos se usan solo para generar tu respuesta y no se usan para entrenar los modelos de Anthropic (usamos la API bajo los términos estándar de Anthropic, que prohíben entrenar con datos de clientes).
Tus datos se envían por una conexión cifrada (TLS). Anthropic los elimina automáticamente en un plazo de 30 días. Si los sistemas automáticos de seguridad de Anthropic marcan una solicitud como contraria a su política de uso, puede conservarla hasta 2 años, y puede conservar datos durante más tiempo cuando la ley lo exija.
5. Servicios de terceros
| Servicio | Fin | Datos compartidos | Su política de privacidad |
|---|---|---|---|
| Supabase | Base de datos y autenticación | Todos los datos de cuenta y seguimiento (cifrados en reposo) | supabase.com/privacy |
| Anthropic | Análisis y chat con IA | Extracto del perfil de salud + datos de seguimiento recientes | anthropic.com/privacy |
| RevenueCat | Gestión de suscripciones | ID de usuario, estado de la suscripción e historial de compras | revenuecat.com/privacy |
| Apple HealthKit / Android Health Connect | Lectura de datos de salud | Ninguno; los datos fluyen de Apple Health o Health Connect hacia nosotros, no al revés | apple.com/privacy · developer.android.com/privacy |
| Open-Meteo | Datos de clima y calidad del aire | Ubicación aproximada (derivada de tu dirección IP) | open-meteo.com |
| ipapi.co / ipwho.is | Geolocalización aproximada (para el clima) | Tu dirección IP | ipapi.co/privacy · ipwho.is |
| Firebase | Analítica del producto (qué funciones se usan) | Eventos de uso vinculados a un ID interno (por ejemplo, qué pantallas y funciones se usan, los pasos de bienvenida y el estado de la suscripción); sin datos de salud ni síntomas | firebase.google.com/support/privacy |
| Sentry | Reporte de errores y fallos | Detalles técnicos del error y el ID interno de tu cuenta, para poder encontrar un fallo que nos comuniques; sin datos de salud ni síntomas | sentry.io/privacy |
6. Almacenamiento y seguridad de los datos
- Todos los datos se almacenan en una base de datos de Supabase alojada en la región EU West (Irlanda).
- Los datos están cifrados en reposo y en tránsito.
- Las políticas de seguridad a nivel de fila garantizan que cada usuario solo pueda leer y escribir sus propios datos; ningún usuario puede acceder a los registros de otro usuario.
- Tu sesión de autenticación se almacena de forma segura en el almacenamiento cifrado de tu dispositivo (no en AsyncStorage sin cifrar).
7. Retención de datos
Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta (desde Perfil → Eliminar cuenta), todos los datos asociados a tu cuenta, incluyendo tu perfil, todos los registros, eventos de esfuerzo, colapsos, datos de la app de salud, datos del clima, respuestas de evaluaciones y contexto de IA, junto con tus datos de inicio de sesión, los registros de suscripción y cualquier comentario que nos hayas dado, se eliminan permanentemente de nuestra base de datos en un plazo de 24 horas. Esta acción es irreversible. Solo guardamos un recuento anónimo de eliminaciones (la fecha, la versión de la app, cuánto tiempo existió la cuenta, cuántos días se registraron y si tuvo Premium alguna vez), sin nada que te identifique.
8. Tus derechos
Conforme al RGPD (Reglamento General de Protección de Datos) y a la legislación de protección de datos aplicable, tienes derecho a:
- Acceso: solicitar una copia de los datos que tenemos sobre ti
- Rectificación: corregir datos inexactos (puedes hacerlo directamente en la app)
- Supresión: eliminar tu cuenta y todos los datos asociados (disponible en la app en Perfil → Eliminar cuenta)
- Portabilidad: solicitar tus datos en un formato legible por máquina
- Limitación: pedirnos que restrinjamos el procesamiento de tus datos
- Oposición: oponerte a ciertos tipos de procesamiento
Para ejercer cualquiera de estos derechos, contáctanos en joseph.brockbank@gmail.com. Responderemos dentro de 30 días.
9. Menores de edad
Mya no está dirigida a menores de 13 años y no recopilamos conscientemente datos de menores de 13 años. Si crees que un menor de 13 años nos ha proporcionado datos personales, contáctanos y los eliminaremos.
10. Cambios a esta política
Podemos actualizar esta política a medida que la app evoluciona. Si hacemos cambios importantes, te notificaremos dentro de la app. La fecha de "Última actualización" en la parte superior refleja la versión vigente.
11. Contacto
Joseph Brockbank
joseph.brockbank@gmail.com