Política de Privacidad - Psar
Psar es un compañero personal de salud para personas que viven con artritis psoriásica. Esta política explica qué datos recopilamos, por qué los recopilamos, cómo se almacenan y cuáles son tus derechos sobre ellos. Psar aún no está disponible; esta política describe la app tal como se lanzará, y la actualizaremos si algo cambia antes del lanzamiento.
1. Quiénes somos
Psar es operada por Joseph Brockbank ("nosotros"). Si tienes alguna pregunta sobre esta política, contáctanos en joseph.brockbank@gmail.com.
2. Qué datos recopilamos y por qué
2a. Datos de la cuenta
- Correo electrónico: se usa para crear y autenticar tu cuenta.
- Nombre o nombre preferido: opcional, se usa para personalizar la app.
Recopilamos esto cuando te registras con correo electrónico y contraseña, Apple Sign In o Google Sign In.
2b. Datos del perfil de salud
Nos proporcionas esta información de forma voluntaria durante la incorporación y puedes actualizarla en cualquier momento:
- Rango de edad, sexo, cuánto tiempo hace de tu diagnóstico y qué tan intensos suelen ser tus síntomas
- Si tienes o has tenido psoriasis, y si tus uñas están afectadas
- Dónde sueles tener dolor articular, otras características de tu artritis psoriásica y cuánto dura tu rigidez matutina
- Tus tratamientos y cuántas dosis tomas al día, si fumas y las áreas en las que te gustaría recibir ayuda
Estos datos se usan únicamente para personalizar tu experiencia y, si aceptas las funciones de IA, para generar análisis de IA relevantes.
2c. Datos de seguimiento diario
Registrados por ti cada día:
- Puntuaciones de dolor articular, fatiga, piel y picazón, y cuánto duró la rigidez matutina
- Opcionalmente, qué articulaciones te duelen o están inflamadas, dedos de manos o pies hinchados, zonas dolorosas donde se insertan los tendones y qué zonas de la piel están afectadas
- Opcionalmente, estrés, unidades de alcohol y si te sentiste mal o tuviste una infección
- Ejercicio realizado, minutos y tipo
- Si tomaste tus tratamientos, incluidos los medicamentos que tomas solo cuando los necesitas
- Ánimo, notas de texto libre
Las zonas de la piel incluyen la zona genital como opción voluntaria. Nunca se envía a la IA.
2d. Revisiones y fotos de la piel
Tu revisión semanal de la piel: qué parte de tus palmas está afectada, cualquier cambio en las uñas y notas. Esto se guarda con tu cuenta.
Las fotos de la piel se quedan en tu teléfono. Si añades fotos a una revisión de la piel, se guardan solo dentro de Psar en tu dispositivo. Nunca se suben a nuestros servidores, nunca se envían a la IA y nunca se incluyen en un informe PDF. Al eliminar tus datos en Psar, se eliminan. La copia de seguridad de tu teléfono (iCloud o Google) puede incluir archivos de las apps, y eso lo controlan los ajustes de tu teléfono, no nosotros.
2e. Registro de crisis
Fecha de inicio, fecha de finalización, severidad, si afectó a tus articulaciones, a tu piel o a ambas, las zonas afectadas, lo que crees que la desencadenó y notas de cualquier crisis que registres.
2f. Inyecciones, infusiones y recordatorios de tratamiento
Para las inyecciones e infusiones que registres: el nombre del medicamento, la fecha de administración, cada cuánto toca, si fue una inyección o una infusión, la zona de la inyección, un número de lote opcional y notas. Para otros recordatorios: el nombre del tratamiento, la dosis o nota, la frecuencia y la hora del recordatorio.
2g. Respuestas de las evaluaciones
Si Psar incluye un cuestionario periódico sobre cómo afecta la artritis psoriásica a tu vida, tus respuestas y puntuaciones se guardan con la fecha para mostrarte tu evolución. Algunas de sus preguntas pueden tratar sobre el ánimo, la ansiedad o la vergüenza, que es información sensible. Si aceptas las funciones de IA, tus puntuaciones pueden usarse para generar análisis de IA relevantes, y la pantalla de consentimiento lo indica.
2h. Datos de Apple Health y Android Health Connect (opcional)
Si conectas Apple Health (iOS) o Health Connect (Android), solo leemos lo siguiente:
- Conteo de pasos
- Sueño
- Frecuencia cardíaca en reposo
- Variabilidad de la frecuencia cardíaca (HRV)
- Entrenamientos
Nunca escribimos nada en Apple Health ni en Health Connect. No accedemos a ninguna otra categoría de salud (p. ej. peso, glucosa en sangre, salud reproductiva) aunque existan en tu app Salud.
Los datos de salud se leen en tu dispositivo y se almacenan en nuestra base de datos segura vinculada a tu cuenta. Se usan únicamente para identificar patrones relevantes para tu artritis psoriásica.
2i. Preferencias de notificación
La hora que configuras para tu recordatorio de registro diario, y los horarios de recordatorio para cualquier tratamiento que hayas configurado. No se almacena ningún contenido de notificación en nuestros servidores.
2j. Suscripción, uso de la app y comentarios
Para entender cómo se usa Psar y mejorarla, también guardamos lo siguiente con tu cuenta. Nada de esto incluye tus datos de salud ni de síntomas:
- Eventos de suscripción: cuándo empieza, se renueva, se cancela o termina una prueba gratuita o una suscripción, qué plan, qué tienda y el precio, que nos envía RevenueCat.
- Ajustes de notificaciones: si tu teléfono permite que Psar envíe notificaciones y qué tipos tienes activados o desactivados.
- Comentarios al cancelar: si cancelas Premium, la app puede preguntarte una vez por qué. Responder es opcional. Si lo haces, guardamos el motivo, si considerarías volver y cualquier comentario que escribas.
Analizamos esta información de forma agregada y nunca la usamos para publicidad.
3. Cómo usamos tus datos
Usamos tus datos únicamente para los siguientes fines:
| Fin | Datos usados |
|---|---|
| Mostrar tu historial de seguimiento y tendencias | Todos los datos de seguimiento que ingresas |
| Generar análisis personalizados con IA y respuestas del chat | Perfil de salud + datos de seguimiento + datos de la app de salud |
| Enviar tus notificaciones de registro diario y recordatorios de tratamiento | Preferencias de hora de notificación |
| Procesar pagos de suscripción | Gestionado por RevenueCat (ver abajo); no vemos los datos de tu tarjeta |
| Entender cómo se usa la app y mejorarla | Eventos de suscripción, ajustes de notificaciones y comentarios al cancelar (analizados de forma agregada) |
| Eliminar tu cuenta cuando se solicite | Se eliminan todos los datos |
No vendemos tus datos. No usamos tus datos con fines publicitarios. No compartimos tus datos con terceros salvo lo descrito en la Sección 5.
Vinculación de tus cuentas entre apps de Valimia
Psar es una de varias apps de Valimia para distintas condiciones crónicas (Fibro, Spondy, Mya, Cypps y Psar). Si tienes una cuenta en más de una de ellas, vinculamos esas cuentas con un identificador interno para saber que pertenecen a la misma persona.
Relacionamos las cuentas usando tu identificador de Iniciar sesión con Apple, si te registraste con Apple, y si no, tu correo electrónico. Solo guardamos el identificador interno, en qué apps tienes cuenta y el dato usado para relacionarlas (tu identificador de Apple, o un hash unidireccional de tu correo electrónico, nunca la dirección en sí). Tus datos de salud y de seguimiento no se copian entre apps. Cada app guarda sus propios datos en su propia base de datos.
Usamos esta vinculación para entender, de forma agregada, cuántas personas viven con más de una de estas condiciones, y para crear en el futuro funciones que reúnan tus condiciones en un solo lugar. Te avisaremos en la app antes de lanzar cualquier función que use datos de más de una app. Si eliminas tu cuenta en cualquier app, la vinculación de esa cuenta se elimina en un plazo de una hora.
4. Procesamiento con IA
Psar usa Claude, un modelo de IA creado por Anthropic, para generar análisis personalizados y respuestas en el chat de IA.
Las funciones de IA solo se activan si das tu consentimiento, ya sea durante la incorporación o más adelante en tu perfil. Tu elección se guarda en tu cuenta, así que se mantiene en un teléfono nuevo o al reinstalar la app, y puedes cambiarla en cualquier momento en Personalización de IA dentro de tu perfil. Si no has dado tu consentimiento, no se envía nada a Anthropic.
Cuando activas una función de IA, las partes relevantes de tu perfil de salud y tus datos de seguimiento recientes se envían a la API de Anthropic a través de nuestro proxy seguro en el servidor. Estos datos se usan solo para generar tu respuesta y no se usan para entrenar los modelos de Anthropic (usamos la API bajo los términos estándar de Anthropic, que prohíben entrenar con datos de clientes).
Tus datos se envían por una conexión cifrada (TLS). Anthropic los elimina automáticamente en un plazo de 30 días. Si los sistemas automáticos de seguridad de Anthropic marcan una solicitud como contraria a su política de uso, puede conservarla hasta 2 años, y puede conservar datos durante más tiempo cuando la ley lo exija.
Lo que nunca se envía a la IA: tus fotos de la piel y la zona genital si la eliges como zona de la piel. Tu historial del chat de IA se guarda en tu teléfono, no en nuestros servidores.
5. Servicios de terceros
| Servicio | Fin | Datos compartidos | Su política de privacidad |
|---|---|---|---|
| Supabase | Base de datos y autenticación | Todos los datos de cuenta y seguimiento (cifrados en reposo) | supabase.com/privacy |
| Anthropic | Análisis y chat con IA | Extracto del perfil de salud + datos de seguimiento recientes | anthropic.com/privacy |
| RevenueCat | Gestión de suscripciones | ID de usuario, estado de la suscripción e historial de compras | revenuecat.com/privacy |
| Apple HealthKit / Android Health Connect | Lectura de datos de salud | Ninguno; los datos fluyen de Apple Health o Health Connect hacia nosotros, no al revés | apple.com/privacy · developer.android.com/privacy |
| Firebase | Analítica del producto (qué funciones se usan) | Eventos de uso vinculados a un ID interno (por ejemplo, qué pantallas y funciones se usan, los pasos de bienvenida y el estado de la suscripción); sin datos de salud ni síntomas | firebase.google.com/support/privacy |
| Sentry | Reporte de errores y fallos | Detalles técnicos del error y el ID interno de tu cuenta, para poder encontrar un fallo que nos comuniques; sin datos de salud ni síntomas | sentry.io/privacy |
6. Almacenamiento y seguridad de los datos
- Todos los datos se almacenan en una base de datos de Supabase alojada en la región EU West (Irlanda).
- Los datos están cifrados en reposo y en tránsito.
- Las políticas de seguridad a nivel de fila garantizan que cada usuario solo pueda leer y escribir sus propios datos; ningún usuario puede acceder a los registros de otro usuario.
- Tu sesión de autenticación se almacena de forma segura en el almacenamiento cifrado de tu dispositivo (no en AsyncStorage sin cifrar).
7. Retención de datos
Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, todos los datos asociados a tu cuenta, incluyendo tu perfil, todos los registros, revisiones de la piel, crisis, inyecciones e infusiones, respuestas de evaluaciones, recordatorios de tratamiento, datos de la app de salud y contexto de IA, junto con tus datos de inicio de sesión, los registros de suscripción y cualquier comentario que nos hayas dado, se eliminan permanentemente de nuestra base de datos en un plazo de 24 horas. Esta acción es irreversible. Solo guardamos un recuento anónimo de eliminaciones (la fecha, la versión de la app, cuánto tiempo existió la cuenta, cuántos días se registraron y si tuvo Premium alguna vez), sin nada que te identifique.
8. Tus derechos
Conforme al RGPD (Reglamento General de Protección de Datos) y a la legislación de protección de datos aplicable, tienes derecho a:
- Acceso: solicitar una copia de los datos que tenemos sobre ti
- Rectificación: corregir datos inexactos (puedes hacerlo directamente en la app)
- Supresión: eliminar tu cuenta y todos los datos asociados
- Portabilidad: solicitar tus datos en un formato legible por máquina
- Limitación: pedirnos que restrinjamos el procesamiento de tus datos
- Oposición: oponerte a ciertos tipos de procesamiento
Para ejercer cualquiera de estos derechos, contáctanos en joseph.brockbank@gmail.com. Responderemos dentro de 30 días.
9. Menores de edad
Psar no está dirigida a menores de 13 años y no recopilamos conscientemente datos de menores de 13 años. Si crees que un menor de 13 años nos ha proporcionado datos personales, contáctanos y los eliminaremos.
10. Cambios a esta política
Podemos actualizar esta política a medida que la app evoluciona. Si hacemos cambios importantes, te notificaremos dentro de la app. La fecha de "Última actualización" en la parte superior refleja la versión vigente.
11. Contacto
Joseph Brockbank
joseph.brockbank@gmail.com