Política de privacidad

TosbikNet ("nosotros" o "nuestro") opera Nyra: Cycle Syncing Meal Plan (la "App"), disponible para Android e iOS. Nyra no tiene cuentas ni registro. Tus check-ins diarios, tu historial del ciclo, tus respuestas de perfil y tus recomendaciones se guardan únicamente en tu dispositivo y nunca se suben a nuestros servidores: no los tenemos. Esta política explica la pequeña cantidad de datos que sí sale de tu dispositivo, por qué, y cómo borrarlo todo. La App está pensada para personas de 16 años o más.

1. Datos que se quedan en tu dispositivo

Lo siguiente se guarda localmente en el almacenamiento privado de la App en tu teléfono y nunca se nos transmite a nosotros ni a nadie más. No podemos verlo, copiarlo ni recuperarlo.

• Respuestas iniciales — estado del ciclo (regular, irregular, SOP, perimenopausia o "no estoy segura"), tu objetivo, preferencia alimentaria, alérgenos y los campos opcionales de edad, altura y peso.
• Check-ins diarios — energía, molestias, antojos, sueño, ánimo, si hoy tienes sangrado, la intensidad de los síntomas y si el plan de ayer te ayudó.
• Historial del ciclo — las fechas de inicio de la regla que registras, el día del ciclo calculado a partir de ellas, el calendario y los resúmenes de ciclos anteriores.
• Ajustes — hora del recordatorio, idioma y si Nyra Plus está activo.

Apple Salud y Health Connect (opcional) — solo si los conectas en la App (durante la configuración o en Perfil), Nyra lee en tu dispositivo tus registros de periodo y tu sueño, y los usa para completar el inicio de tu último periodo, la duración de tus ciclos anteriores y el sueño de anoche. Nyra solo lee: nunca escribe en Apple Salud ni en Health Connect. Lo que lee se procesa únicamente en tu dispositivo: nunca se nos envía a nosotros, a servicios de analítica ni a terceros, nunca se usa para publicidad y nunca se vende. El uso de los datos recibidos de Health Connect cumple la Política de permisos de Health Connect, incluidos sus requisitos de Uso limitado. Puedes desconectarlo en Perfil; en Android esto también retira los permisos de Health Connect de Nyra. También puedes retirar el acceso de Nyra cuando quieras: en Android desde Health Connect y en iOS desde la app Salud.

Nyra no copia estos datos a iCloud ni a Google Drive (las copias de seguridad del dispositivo para la App están desactivadas).

2. Información que sale de tu dispositivo

• Fotos de comidas — solo cuando decides usar el registro de comidas con IA. La foto que haces o eliges se envía una vez, por una conexión cifrada y a través de nuestro servidor, a la API Claude de Anthropic para reconocerla y convertirla en una estimación de calorías y macronutrientes. Las versiones anteriores de la App la envían en su lugar directamente a la API Gemini de Google. No guardamos la foto y no se vincula a ninguno de los datos de la sección 1. La función es opcional; todo lo demás en la App funciona sin ella.
• Datos de uso de la App — qué pantallas se abren (por ejemplo "check_in" o "plan"), recogidos como analítica seudónima vinculada a un identificador aleatorio de instancia de la app. Ningún evento de analítica incluye contenido de síntomas, ciclo, perfil o recomendaciones.
• Datos de fallos y diagnóstico — trazas de pila, modelo del dispositivo, versión del sistema y versión de la app en el momento de un fallo, para arreglar lo que se rompió.
• Estado de la suscripción — si te suscribes a Nyra Plus, si la suscripción está activa y cuándo se renueva o caduca, asociado a un identificador anónimo para poder restaurarla en un dispositivo nuevo.
• Eventos de uso — una lista fija de eventos dentro de la App (por ejemplo, onboarding completado, check-in completado, plan elegido, resultado de una compra o restauración, opinión abierta o enviada), enviados de forma seudónima a Mixpanel (datos alojados en la UE) y a Google Analytics for Firebase. Los eventos nunca contienen información de síntomas, ciclo, perfil, recomendaciones ni opiniones.
• Conexión con Apple Salud / Health Connect — si la conectas, solo si se permitió el acceso y desde dónde iniciaste la conexión (configuración o Perfil), como uno de los eventos de uso anteriores. Nunca se envía nada de lo que Nyra lee de Apple Salud o Health Connect.
• Las opiniones que envías — solo si usas «Danos tu opinión». Tu mensaje y, solo si decides añadirlo, tu correo electrónico se envían a nuestro servidor junto con la versión de la App, la versión del sistema operativo, el modelo del dispositivo, el idioma de la App y si Nyra Plus está activo, para que podamos leerlo y, si lo pides, responderte. Tus check-ins, tu historial de ciclo y tus respuestas de perfil nunca se adjuntan. Escribe solo lo que quieras compartir.
• Códigos de acceso — si introduces un código de acceso (por ejemplo, uno facilitado a los equipos de revisión de las tiendas de apps), el código y tu identificador de suscripción anónimo se envían a nuestro servidor para que active Nyra Plus para ese identificador.

Nunca recibimos ni guardamos los datos de tu tarjeta. Las compras las gestionan por completo Google Play o el App Store de Apple. Los recordatorios se programan localmente en tu teléfono; no interviene ningún servidor de notificaciones push.

3. Servicios de terceros

Anthropic procesa las fotos de comidas que le enviamos en nuestro nombre y, según sus condiciones comerciales, no las usa para entrenar sus modelos.

4. Cómo usamos la información

• Convertir una foto de comida en una estimación de calorías y macronutrientes, a petición tuya
• Gestionar tu suscripción a Nyra Plus y restaurarla en un dispositivo nuevo
• Encontrar y corregir fallos
• Entender qué pantallas se usan, para mejorar la App
• Leer las opiniones que envías y responderte si añadiste tu correo electrónico
• Comprobar códigos de acceso y activar Nyra Plus para quien usa el código

No usamos ninguno de estos datos para publicidad, no creamos perfiles sobre ti y no te rastreamos a través de apps o sitios web de otras empresas.

5. Compartición y divulgación

No vendemos información personal ni la compartimos con terceros para sus propios fines. Los datos solo se comparten en estas situaciones:

• Con proveedores de servicios — los de la sección 3, que actúan en nuestro nombre bajo sus propias políticas de privacidad.
• Para cumplir la ley — cuando la ley nos obliga, o en respuesta a una solicitud válida de un tribunal o autoridad pública, y cuando creemos de buena fe que la divulgación es necesaria para proteger nuestros derechos o propiedad, investigar una infracción o proteger la seguridad de las usuarias o del público. Como tus check-ins y tu historial nunca salen de tu dispositivo, no tenemos nada de ese tipo que entregar.
• En una transferencia empresarial — si la App se vende, fusiona o transfiere, los datos limitados descritos en la sección 2 pueden formar parte de los activos transferidos. Avisaremos antes de que queden sujetos a una política de privacidad distinta.

6. Datos de salud y salud reproductiva

La información menstrual, de síntomas y de salud reproductiva es sensible. El diseño de Nyra la mantiene en tu dispositivo precisamente para que nunca la tengamos: no podemos acceder a ella, no se nos puede obligar a entregarla, y nunca se usa para publicidad ni se comparte con intermediarios de datos. Nyra no es un producto sanitario y no ofrece consejo médico, diagnóstico ni tratamiento; no predice la ovulación ni la fertilidad y no debe usarse como método anticonceptivo.

Todo lo que Nyra lee de Apple Salud o Health Connect se trata del mismo modo: se procesa solo en tu dispositivo y nunca se envía a nosotros ni a nadie más.

7. Suscripciones y pagos

• Las suscripciones dentro de la app se procesan a través de Google Play o del App Store de Apple.
• Nunca guardamos tus datos de pago.
• La cancelación se hace a través de la tienda con la que te suscribiste — Google Play o los ajustes de tu cuenta de Apple — y surte efecto al final del periodo de facturación en curso.
• La prueba gratuita solo se convierte en suscripción de pago si no cancelas antes de que termine.

8. Conservación y eliminación de datos

Todo lo de la sección 1 permanece en tu dispositivo hasta que lo borras. Perfil → "Borrar mis datos" elimina de la App todas las respuestas, check-ins y registros del ciclo de una vez; desinstalar la App hace lo mismo. Las fotos de comidas no las conservamos tras el análisis. Los datos de analítica y de fallos se conservan según los periodos estándar de Google (normalmente hasta 14 meses para eventos de analítica y 90 días para informes de fallos). Los registros de suscripción se conservan mientras exista la suscripción y lo que exijan las obligaciones fiscales y contables. Para que se borren los datos del lado del servidor vinculados a tu identificador de instancia de la app, escríbenos a la dirección de abajo. Anthropic conserva las solicitudes que procesa durante un periodo limitado según su propia política de conservación.

Los mensajes de opinión se eliminan automáticamente 24 meses después de su envío; escríbenos si quieres que eliminemos alguno antes. Cuando se usa un código de acceso, el identificador de suscripción anónimo con el que se usó se conserva mientras el código sea válido, para poder retirar el acceso. Nuestro servidor no guarda direcciones IP: para limitar abusos, solo conserva un hash unidireccional con sal de la dirección durante un máximo de dos horas.

9. Transferencias internacionales

Los proveedores de la sección 3 — principalmente Google LLC, Anthropic PBC, Apple Inc. y RevenueCat, Inc. — procesan datos en infraestructuras de Estados Unidos y otros países distintos del tuyo. Para las transferencias fuera del Espacio Económico Europeo, el Reino Unido y Suiza se basan en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando procede, en el Marco de Privacidad de Datos UE–EE. UU.

Las opiniones que envías y los registros de códigos de acceso los almacena Google Cloud en la Unión Europea.

10. Seguridad de los datos

Tus datos en el dispositivo se guardan en el almacenamiento privado de la App, que otras apps no pueden leer. El tráfico entre la App y los proveedores anteriores va cifrado en tránsito. Ningún método de transmisión o almacenamiento electrónico es completamente seguro, así que no podemos garantizar una seguridad absoluta, pero los datos más sensibles que maneja Nyra nunca salen de tu teléfono.

Para proteger nuestro servidor de abusos, la App usa Firebase App Check: antes de contactar con nuestro servidor, Google Play Integrity (Android) o Apple App Attest (iOS) confirma que se trata de una copia auténtica de Nyra en un dispositivo auténtico, y con la solicitud se envía un token de corta duración que lo acredita. El token no contiene datos personales.

11. Requisito de edad

Nyra está pensada para personas de 16 años o más y no está dirigida a menores. No recogemos a sabiendas información personal de nadie menor de 16 años. Como la App no tiene cuentas, no hay nada que podamos eliminar; si crees que una menor ha usado la App y se ha analizado una foto de comida, contáctanos y te ayudaremos.

12. Tus derechos

Según dónde vivas — incluidos el RGPD, el RGPD del Reino Unido, la CCPA/CPRA y la KVKK de Turquía — tienes derecho a:

• Acceder a los datos que tenemos sobre ti (en el caso de Nyra, muy pocos: ver sección 2).
• Que se corrijan o se eliminen.
• Oponerte a su tratamiento o restringirlo.
• No sufrir discriminación por ejercer estos derechos.
• Presentar una reclamación ante tu autoridad de protección de datos.

Tus check-ins y tu historial están bajo tu control directo en la App. Para cualquier otra cosa, escríbenos a la dirección de abajo.

13. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Los cambios se publican en esta página con una nueva fecha de última actualización, y los cambios importantes se anuncian en la App.

14. Contacto

TosbikNet es el responsable de los datos descritos en esta política y opera desde Turquía. Puedes enviar preguntas, dudas o solicitudes sobre tus datos a support@tosbik.net; responderemos en un plazo de 30 días.