Cómo manejamos tus datos
Lo mismo que dice el aviso de privacidad, pero sin lenguaje jurídico. Si algo aquí contradice al aviso, manda el aviso.
1. Lo más corto posible
Guardamos lo mínimo para que la aplicación funcione. Tus datos de salud son tuyos, viajan cifrados, y no los vendemos ni los compartimos con nadie. Puedes llevártelos o borrarlos cuando quieras, desde la propia aplicación y sin pedirnos permiso.
2. Lo que sí pedimos
- Un apodo. Cualquier palabra. No comprobamos que sea tu nombre.
- Tu correo. Es lo único que identifica tu cuenta, y hace falta para que puedas recuperar tu contraseña.
- Una contraseña. Se guarda de forma que ni nosotros podemos leerla.
- Tu edad y tu sexo, si quieres. Son opcionales y sirven para dar contexto al reporte que le llevas a tu médico.
3. Lo que no pedimos, y no está en nuestra base de datos
Estas columnas no existen. No es que las dejemos vacías: no fueron creadas.
- Nombre y apellidos
- Fecha de nacimiento
- Teléfono
- CURP, RFC o cualquier identificación oficial
- Domicilio
- Ubicación geográfica
Por qué importa: si alguna vez sufriéramos una filtración, lo que se expondría serían correos y mediciones, no la identidad de las personas. Es la diferencia entre un incidente grave y uno mucho peor.
4. Un dato que nunca sale de tu teléfono
El reporte que le llevas a tu médico necesita decir de quién es. Para eso puedes escribir tu nombre real en Ajustes.
Ese nombre se guarda solo en tu dispositivo, en la base cifrada de la aplicación, y nunca se envía a nuestros servidores. Aparece únicamente en el PDF que tú generas. Nosotros seguimos sin saber cómo te llamas.
5. Cómo están protegidos
- En tu teléfono: la base de datos de la aplicación está cifrada. Si pierdes el dispositivo, quien lo encuentre no puede abrir tu historial.
- En tránsito: todo viaja por conexión cifrada.
- En nuestros servidores: cifrado en reposo y acceso restringido al personal estrictamente necesario.
- Tu sesión: el token vive en el llavero del sistema operativo, no en un archivo de preferencias.
- Entre cuentas: el sistema filtra por usuario a nivel de base de datos. Pedir el registro de otra persona devuelve «no encontrado», sin confirmar siquiera que exista.
6. Qué no hacemos
- No hay publicidad en la aplicación.
- No hay rastreadores ni SDK de terceros que envíen tus datos fuera.
- No vendemos ni cedemos información a aseguradoras, farmacéuticas, laboratorios ni empleadores.
- No usamos tu información de salud para entrenar modelos de inteligencia artificial.
- Nuestros registros técnicos nunca contienen valores de glucosa, presión ni el contenido de tus notas.
Lo último no es una promesa vaga: los campos de medición están explícitamente excluidos de los registros de error y de las herramientas de diagnóstico.
7. Cuánto tiempo los guardamos
| Situación | Qué pasa |
|---|---|
| Mientras uses la app | Se conservan para que puedas consultarlos. |
| Al eliminar tu cuenta | Desaparecen de nuestros sistemas activos de inmediato. |
| Respaldos de seguridad | Hasta 30 días más. |
| Cuenta inactiva | Tras 24 meses te avisamos por correo antes de eliminarla. |
8. Qué puedes hacer tú, ahora mismo
- Llevarte todo: Ajustes → Exportar mis datos. Recibes un archivo con tu información completa.
- Corregir cualquier cosa: todos los registros son editables.
- Borrar tu cuenta: Ajustes → Eliminar mi cuenta, o desde esta página si ya desinstalaste la aplicación.
Sin trámites, sin explicaciones, sin llamadas y sin costo.
9. Si encuentras un problema de seguridad
Escríbenos a soporte_diabetiapp@constelacion-r.com con el asunto SEGURIDAD. Respondemos en un máximo de 72 horas.
Te pedimos no divulgar el hallazgo públicamente hasta que lo hayamos corregido.