Política de privacidad
EFN Group LLC ("nosotros", "nos" o "nuestro") opera Dosely ("la App"). Esta Política de privacidad explica qué información recopilamos, cómo la usamos y cuáles son tus derechos sobre tus datos.
01Información que recopilamos
1.1 Información de la cuenta
Cuando creas una cuenta, recopilamos:
- Dirección de correo electrónico
- Credenciales de autenticación (administradas por Supabase Auth)
- Información de tu Apple ID (si inicias sesión con Apple; solo en la app de iOS)
- Información de tu cuenta de Google (si inicias sesión con Google)
1.2 Información del perfil
Durante la configuración inicial, puedes proporcionar:
- Qué quieres registrar (p. ej., pérdida de grasa, recuperación, cognición)
- Tu nivel de experiencia
- Tu nombre, sexo y edad, si decides indicarlos
- Tu estatura y tu peso, si decides indicarlos
- Cómo te enteraste de Dosely (opcional)
Esta información se almacena en tu perfil de usuario y se usa para personalizar tu experiencia en la app. Tu nombre, sexo, edad, intereses de seguimiento, nivel de experiencia y cómo te enteraste de nosotros también se vinculan a tu perfil de analítica (consulta la Sección 03). Tu estatura y tu peso nunca se envían a servicios de analítica ni de publicidad.
1.3 Datos generados por el usuario
A medida que usas la App, puedes crear:
- Protocolos (nombres de compuestos, dosis, frecuencias, notas)
- Registros de inyecciones (fechas, compuestos, dosis, sitios de inyección, notas)
- Registros de ciclos (nombres, duraciones, fechas de inicio y fin)
- Estimaciones de costos
- Registros de existencias (viales, plumas y tabletas)
- Registros de peso
- Chequeos diarios (estado de ánimo, energía, los efectos secundarios que selecciones y notas)
1.4 Información del dispositivo y de uso
Podemos recopilar automáticamente:
- Tipo de dispositivo y versión del sistema operativo
- Versión de la app
- Tokens de notificaciones push (si activas las notificaciones)
- Identificador de publicidad (IDFA): solo en iOS, y solo si permites el rastreo cuando la App te lo pide (consulta la Sección 3.1)
No recopilamos datos de ubicación, contactos ni historial de navegación. La app de Android no recopila un identificador de publicidad y no solicita acceso a la cámara ni a las fotos.
02Cómo usamos tu información
Usamos tu información para:
- Proporcionar las funciones de la App: almacenar tus registros, protocolos y datos de investigación para que puedas acceder a ellos en distintas sesiones.
- Procesar pagos: administrar tu suscripción mediante RevenueCat y el App Store de Apple (iOS) o Google Play (Android).
- Escaneo de etiquetas de viales (solo en la app de iOS): cuando escaneas la etiqueta de un vial, la foto se envía a través de nuestro servidor a la API de visión de OpenAI, que devuelve los datos del compuesto para tu inventario. Solo se envía la foto; no se incluye con ella ninguna información de tu cuenta ni de tu perfil. No almacenamos la foto en tu dispositivo ni en nuestros servidores. La app de Android no tiene escaneo y no solicita acceso a la cámara ni a las fotos.
- Asistente Dosely AI: cuando chateas con el asistente o abres Análisis con IA, tus mensajes y los registros de seguimiento necesarios para responderte (como tus protocolos, existencias, registros de dosis, ciclos, registros de peso y chequeos diarios) se envían a través de nuestro servidor a OpenAI para generar la respuesta. No adjuntamos tu dirección de correo electrónico ni tu nombre. Las conversaciones se guardan en tu dispositivo; nuestros servidores registran solo detalles técnicos de cada solicitud (como su extensión y su tiempo de respuesta), no su contenido.
- Enviar notificaciones: enviarte recordatorios de protocolos y novedades de la app, si aceptas recibirlos.
- Mejorar la App: analizar patrones de uso mediante Mixpanel (consulta la Sección 03) para corregir errores y mejorar las funciones.
- Medir la publicidad: determinar si una instalación o una suscripción provino de uno de nuestros anuncios, para saber qué anuncios vale la pena mantener. Consulta la Sección 3.1 para ver exactamente qué se comparte, con quién y cuándo.
No hacemos lo siguiente:
- Vender tus datos personales a terceros.
- Usar tus datos relacionados con la salud (protocolos, registros de dosis, existencias, ciclos, peso, chequeos o fotos) con fines publicitarios.
- Compartir tus datos con intermediarios de datos (data brokers).
- Mostrar anuncios dentro de la App.
- Tomar decisiones automatizadas sobre tu salud a partir de tus datos.
03Servicios de terceros
La App usa los siguientes servicios de terceros, cada uno con su propia política de privacidad:
| Servicio | Finalidad | Datos compartidos |
|---|---|---|
| Supabase | Autenticación, base de datos, funciones en la nube | Datos de la cuenta, contenido generado por el usuario |
| RevenueCat | Gestión de suscripciones | ID de usuario anónimo, historial de compras |
| Mixpanel | Analítica de producto | Eventos de uso (pantallas vistas, funciones usadas, embudo de suscripción). Algunos eventos describen la acción que realizaste, como el nombre del compuesto y la cantidad cuando agregas existencias, creas un protocolo o registras una dosis, y las puntuaciones de estado de ánimo y energía de un chequeo. Atributos del perfil: dirección de correo electrónico, nombre de pila, sexo, rango de edad, intereses, nivel de experiencia, cómo te enteraste de nosotros, ajustes de la app y estado de la suscripción. Tipo de dispositivo y versión del sistema operativo, versión de la app, zona horaria, idioma, región y un identificador de usuario. Nunca tu estatura, tu peso, las ubicaciones de los sitios de inyección, el texto de tus notas ni fotos. |
| OpenAI | Escaneo de etiquetas de viales (solo en la app de iOS); el asistente Dosely AI y Análisis con IA | Fotos de etiquetas de viales (sin información de la cuenta ni del perfil); para el asistente, tus mensajes y los registros de seguimiento necesarios para responderlos, incluidos los chequeos diarios (no adjuntamos dirección de correo electrónico ni nombre) |
| Apple Sign In | Autenticación (solo en la app de iOS) | Token de Apple ID |
| Google Sign-In | Autenticación | Token de ID de Google |
| Apple App Store / Google Play | Facturación de suscripciones y procesamiento de compras | Estado de compras y suscripciones |
| Meta Platforms, Inc. | Medición y atribución publicitaria (solo en la app de iOS) | Eventos de la app (instalación, registro, primer protocolo creado, inicio de la prueba gratuita, suscripción); identificador de publicidad (IDFA) solo si permites el rastreo |
| TikTok | Medición y atribución publicitaria (solo en la app de iOS) | Eventos de la app (instalación, apertura de la app, registro, primer protocolo creado, inicio de la prueba gratuita, compra de la suscripción con el plan y el precio); solo si permites el rastreo: una versión con hash (ilegible) de tu dirección de correo electrónico y un identificador de cuenta para precisar la correspondencia con los anuncios, y el identificador de publicidad (IDFA) |
Exigimos a los proveedores externos que traten tus datos conforme a sus políticas de privacidad publicadas y a las leyes de protección de datos aplicables.
3.1 Medición publicitaria (Meta y TikTok, solo en la app de iOS)
La App de iOS incluye los SDK de Meta (Facebook) y de TikTok Business para que podamos medir el rendimiento de nuestra publicidad; en concreto, si una instalación o una suscripción provino de un anuncio que pagamos. Se usan solo para medición; la App no muestra anuncios. La app de Android no incluye ninguno de los dos SDK, no recopila ningún identificador de publicidad y no envía eventos de publicidad ni de medición a Meta ni a TikTok; el resto de esta sección se aplica solo a la app de iOS.
Los eventos de la app que se reportan a Meta Platforms, Inc. y a TikTok son: instalación, apertura de la app, registro de la cuenta, primer protocolo creado, inicio de la prueba gratuita y compra de la suscripción (con el plan y su precio). No incluyen ningún contenido relacionado con la salud. Si, y solo si, permites el rastreo (consulta más abajo), también se comparten con TikTok una versión con hash (ilegible) de tu dirección de correo electrónico y un identificador de cuenta, para mejorar la precisión con la que asocia una suscripción a un anuncio; tu dirección de correo electrónico legible nunca se comparte con ninguno de los dos socios.
Cuando llegas por primera vez a la app principal, iOS te pide permiso para rastrear tu actividad (el aviso de App Tracking Transparency de Apple). Solo si lo permites se envía, junto con esos eventos, el identificador de publicidad de tu dispositivo (IDFA): ese identificador es lo que permite a Meta y a TikTok atribuir una instalación o una suscripción a un anuncio específico.
Si lo rechazas, el IDFA no se comparte, la dirección de correo con hash y el identificador de cuenta no se comparten, y los eventos no se vinculan a tu identidad; Meta y TikTok reciben solo señales de atribución agregadas que protegen la privacidad (SKAdNetwork de Apple y la medición agregada de eventos de los socios). Tus protocolos, registros de inyecciones, inventario de viales, ciclos y fotos nunca se comparten con Meta ni con TikTok.
Estos datos se usan solo para medir y mejorar nuestra publicidad. No vendemos información personal. Puedes cambiar tu decisión en cualquier momento en Configuración de iOS → Privacidad y seguridad → Rastreo. El tratamiento que los socios dan a los datos que reciben se rige por la política de privacidad de Meta y la política de privacidad de TikTok (en inglés).
04Almacenamiento y seguridad de los datos
- Tus datos se almacenan en la infraestructura de Supabase (bases de datos PostgreSQL alojadas en la nube).
- Todos los datos están protegidos por políticas de seguridad a nivel de fila (Row Level Security, RLS): solo puedes acceder a tus propios datos.
- Los datos se transmiten con cifrado HTTPS/TLS.
- Los tokens de autenticación se almacenan de forma segura en tu dispositivo.
- No almacenamos tu contraseña: la autenticación la gestiona Supabase Auth.
Aunque aplicamos medidas de seguridad razonables, ningún sistema es completamente seguro. No podemos garantizar la seguridad absoluta de tus datos.
05Conservación de los datos
- Tus datos se conservan mientras tu cuenta esté activa.
- Si eliminas tu cuenta, eliminaremos tus datos personales en un plazo de 30 días, salvo cuando la ley exija conservarlos.
- No almacenamos, después de procesarlos, las fotos de etiquetas de viales enviadas a OpenAI para su escaneo (solo en la app de iOS) ni el contenido de las conversaciones con el asistente. Según las condiciones de su API, OpenAI puede conservar los datos que recibe hasta 30 días para vigilar posibles abusos, y no los usa para entrenar sus modelos. Las políticas de conservación propias de OpenAI se aplican a los datos que recibe.
- Los eventos de la app y, cuando se permite, el identificador de publicidad que se envían a Meta para medir anuncios se conservan conforme a las políticas propias de Meta; nosotros no controlamos esa conservación.
- Los datos anonimizados y agregados pueden conservarse indefinidamente con fines de analítica.
06Tus derechos
Según tu jurisdicción, es posible que tengas derecho a:
- Acceder a tus datos personales.
- Corregir datos inexactos.
- Eliminar tu cuenta y los datos asociados.
- Exportar tus datos en un formato portátil.
- Desactivar las notificaciones push en cualquier momento desde la configuración de tu dispositivo.
- Excluirte del rastreo publicitario en cualquier momento en Configuración de iOS → Privacidad y seguridad → Rastreo (solo en la app de iOS; la app de Android no hace rastreo publicitario). La App funciona exactamente igual en ambos casos.
- Retirar tu consentimiento para el tratamiento opcional de datos.
Para ejercer cualquiera de estos derechos, contáctanos en app@dosely.cc.
6.1 Residentes de California (CCPA)
Si resides en California, tienes derecho a:
- Saber qué información personal recopilamos y cómo se usa.
- Solicitar la eliminación de tu información personal.
- Excluirte de la venta o el uso compartido de información personal. No vendemos información personal. El único uso compartido con fines publicitarios son los datos de medición de anuncios descritos en la Sección 3.1; se vinculan a tu identificador de publicidad solo si permites el rastreo, y eso se detiene en cuanto retiras el permiso.
- No recibir un trato discriminatorio por ejercer tus derechos de privacidad.
6.2 Residentes europeos (GDPR)
Si te encuentras en el Espacio Económico Europeo, nuestras bases legales para tratar tus datos son:
- Ejecución del contrato: para proporcionar las funciones de la App.
- Interés legítimo: para mejorar la App y prevenir fraudes.
- Consentimiento: para funciones opcionales como las notificaciones push, y para la medición publicitaria cuando permites el rastreo (Sección 3.1).
Puedes contactar a tu autoridad local de protección de datos si tienes inquietudes sobre nuestras prácticas de datos.
07Privacidad de los menores
La App no está destinada a personas menores de 18 años. No recopilamos a sabiendas información personal de ninguna persona menor de 18 años. Si descubrimos que recopilamos datos de una persona menor de 18 años, los eliminaremos sin demora. Si crees que un menor nos proporcionó datos personales, contáctanos en app@dosely.cc.
08Notificaciones push
Podemos enviarte notificaciones push con recordatorios de protocolos y novedades de la app. Puedes desactivarlas en cualquier momento desde la configuración de notificaciones de tu dispositivo.
09Cambios en esta política
Podemos actualizar esta Política de privacidad ocasionalmente. Te notificaremos los cambios importantes a través de la App o por correo electrónico. El uso continuado de la App después de los cambios constituye tu aceptación de la política actualizada.
La fecha de "Última actualización" que aparece al inicio de esta política indica cuándo se hicieron los últimos cambios.
10Contacto
Para preguntas o solicitudes relacionadas con la privacidad, contáctanos en:
EFN Group LLC
Correo electrónico: main@efngroup.biz
Para consultas generales: app@dosely.cc