Versión preliminar, sujeta a revisión antes del lanzamiento.
Política de Privacidad de Oki
Última actualización: [FECHA]
Esta Política explica cómo Oki trata sus datos personales. Contacto de privacidad: [email protected].
Se aplican la LGPD brasileña (Ley 13.709/2018) y, para usuarios del Espacio Económico Europeo y el Reino Unido, el GDPR.
1. Resumen
- Recopilamos lo mínimo necesario para que la aplicación funcione.
- Los datos de salud (medicamentos, dosis, comidas, ejercicios) se tratan con consentimiento explícito y salen de su dispositivo solo hacia nuestros servidores y hacia quienes usted decida compartir.
- No vendemos sus datos. Con su permiso, algunos eventos de uso sin datos de salud (p. ej. instalación, inicio de la prueba, suscripción) se comparten con Meta y Google para medir y mejorar las campañas de difusión de Oki.
- Los nombres de medicamentos, las notas y las fotos nunca se envían a herramientas de analítica o publicidad.
- Puede exportar o eliminar todo en cualquier momento desde la aplicación.
2. Datos que recopilamos
Usted proporciona:
| Dato | Ejemplo | Base legal |
|---|---|---|
| Cuenta | Nombre para mostrar, correo electrónico | Ejecución de contrato |
| Datos de salud | Medicamentos, dosis, horarios, historial de dosis, comidas, fotos, ejercicios, notas | Consentimiento explícito (LGPD art. 11(I); GDPR art. 9(2)(a)) |
| Ajustes de compartir | Etiqueta del enlace, alcance, período, vigencia | Ejecución de contrato |
| Soporte y comentarios | Mensajes que nos envía | Interés legítimo |
Recopilados automáticamente:
| Dato | Finalidad | Base legal |
|---|---|---|
| Identificador anónimo, plataforma, versión, idioma, zona horaria | Hacer funcionar la aplicación y medir uso agregado | Interés legítimo |
| Eventos de uso (p. ej. dosis registrada, enlace creado), sin contenido sensible | Entender qué funciona en el producto | Interés legítimo |
| Eventos de campaña (instalación, registro completado, inicio de la prueba, suscripción, enlace creado o seguido) sin datos de salud e identificador de publicidad del dispositivo | Medir y optimizar las campañas de Oki en Meta y Google | Consentimiento, solicitado mediante el aviso de rastreo del iPhone; se puede rechazar o revocar en los ajustes del dispositivo |
| Informes de errores y bloqueos | Corregir fallos | Interés legítimo |
| Estado de la suscripción | Habilitar funciones de pago | Ejecución de contrato |
No recopilamos ubicación, contactos, datos de tarjeta (quedan con Apple o Google) ni datos de menores de 18 años.
3. Para qué los usamos
- Enviar recordatorios y guardar su historial
- Sincronizar entre sus dispositivos y generar las páginas de compartir que usted cree
- Enviar alertas de dosis olvidada a quienes usted autorizó
- Brindar soporte y responder solicitudes
- Medir uso agregado y corregir errores
- Cumplir obligaciones legales
No usamos sus datos para entrenar modelos de inteligencia artificial. Los datos de salud nunca se usan en anuncios.
4. Compartir por enlace
Al crear un enlace, el contenido elegido queda accesible para quien tenga la dirección, sin necesidad de cuenta. La dirección es larga y aleatoria, y estas páginas no se indexan en buscadores. Aun así, el destinatario puede reenviar el enlace. Usted elige el alcance y el plazo, y puede revocarlo en cualquier momento.
5. Con quién compartimos
No vendemos datos. Compartimos solo con encargados necesarios para el servicio:
| Encargado | Función | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y archivos | [REGIÓN] |
| Cloudflare | Alojamiento del sitio y de las páginas de compartir | Red global |
| RevenueCat | Gestión de suscripciones | EE. UU. |
| Apple y Google | Procesamiento de pagos y entrega de las apps | EE. UU. |
| Expo | Envío de notificaciones push | EE. UU. |
| Resend | Envío de correos del servicio | EE. UU. |
| Sentry | Informes de errores | EE. UU. |
| Meta Platforms | Medición de campañas, solo eventos sin datos de salud y con su consentimiento | EE. UU. |
| Medición de campañas, solo eventos sin datos de salud y con su consentimiento | EE. UU. |
También podemos compartir datos para cumplir una orden judicial u obligación legal.
6. Transferencias internacionales
Algunos encargados están fuera de Brasil y del EEE. Las transferencias cuentan con garantías adecuadas, como cláusulas contractuales tipo, conforme a la LGPD y al GDPR.
7. Cuánto tiempo los conservamos
- Datos de cuenta y de salud: mientras exista la cuenta
- Fotos de las comidas en el servidor: 120 días (en tu iPhone, hasta que las borres)
- Registros que borras: eliminados del servidor de forma definitiva en un plazo de 20 días
- Enlaces finalizados o vencidos: borrados 20 días después de terminar
- Cuentas sin sincronizar durante 12 meses: avisamos por correo y, sin respuesta en 30 días, borramos la cuenta y sus datos del servidor
- Tras eliminar la cuenta: borrados en un plazo de 30 días, salvo obligación legal de conservación
- Eventos de uso e informes de error: hasta 13 meses; después, solo totales diarios sin identificación
- Mensajes de feedback: hasta 24 meses
- Correo de la lista de espera (iPhone o Android): hasta 30 días después del lanzamiento en la plataforma elegida, usado solo para avisarlo
- Registros fiscales de suscripción: por el plazo exigido por ley
8. Sus derechos
En cualquier momento puede: confirmar la existencia del tratamiento, acceder a sus datos, corregir datos incompletos o desactualizados, solicitar anonimización, bloqueo o eliminación, pedir la portabilidad, revocar el consentimiento, oponerse al tratamiento y saber con quién compartimos.
En la aplicación, Perfil → Cuenta permite exportar sus datos y eliminar la cuenta, lo que además revoca todos los enlaces. Para las demás solicitudes, escriba a [email protected]. Respondemos en un plazo de 15 días.
Revocar el consentimiento para los datos de salud implica dejar de usar las funciones principales de la aplicación.
En Brasil puede reclamar ante la ANPD. En el EEE o el Reino Unido, ante su autoridad local de protección de datos.
9. Seguridad
Cifrado en tránsito y en reposo; reglas de acceso por fila para que cada persona alcance solo sus propios datos; fotos en almacenamiento privado con direcciones temporales; tokens de compartir largos y aleatorios, con límite de solicitudes; acceso interno restringido. Ningún sistema es totalmente inmune, y le avisaremos a usted y a las autoridades ante cualquier incidente relevante.
10. Menores de edad
Oki no está dirigida a menores de 18 años y no recopilamos sus datos de forma consciente. Un responsable puede registrar información de la persona a su cargo y asume la responsabilidad de ese registro. Si detectamos una cuenta creada por un menor, la eliminaremos.
11. Cambios
Podemos actualizar esta Política. Los cambios relevantes se avisarán en la aplicación o por correo, y cuando la ley lo exija solicitaremos nuevamente el consentimiento.