Ámbito. Este aviso de privacidad integral se aplica a las personas en México y forma parte del Aviso de privacidad de Hues Within. El aviso general describe con mayor detalle los flujos actuales de datos del producto. Si existe una diferencia, este aviso se aplica en la medida exigida por la legislación mexicana.
1. Responsable y Responsable de Privacidad
Cynthia Salinas Treviño, persona física que opera Hues Within, es la responsable del tratamiento de los datos personales. Su domicilio legal es Manuel Alanis 6, Col. Lomas del Hipico, 64989 Monterrey, Nuevo León, México. Cynthia también es la Responsable de Privacidad y persona designada para tramitar solicitudes ARCO, solicitudes de revocación del consentimiento y solicitudes para limitar el uso o divulgación. Correo: hello@hueswithinapp.com.
2. Datos personales tratados
Hues Within puede tratar la siguiente información cuando decides proporcionarla o generarla:
- identificadores de cuenta, autenticación, sesión, elegibilidad por edad, consentimiento, aceptación de Términos, derechos de acceso y transacciones;
- nombre mostrado, edad, país, identidad de género, ajustes, recordatorios y correspondencia de soporte;
- check-ins diarios, notas, respuestas personalizadas, síntomas, emociones, sueño, movimiento, actividades, funcionamiento cotidiano y marcas de tiempo;
- nombres, dosis, horarios, historial y cambios de medicamentos, y el uso que reportas;
- registros y ajustes del ciclo menstrual y estimaciones de calendario;
- patrones descriptivos, comparaciones, reportes, hojas de cálculo e imágenes de gráficas o calendarios; e
- información limitada del dispositivo, navegador, dirección IP, solicitudes, seguridad, errores y soporte.
Los registros sobre salud mental, medicamentos, síntomas, ciclo menstrual, identidad de género, texto libre y datos relacionados pueden ser datos personales sensibles. Hues Within no solicita documentos oficiales de identidad salvo que sean proporcionales y necesarios para una solicitud concreta de derechos.
3. Finalidades de datos sensibles que requieren consentimiento expreso
Hues Within solicita un consentimiento afirmativo y separado antes de utilizar la información sensible que decidas ingresar para:
- guardar y mostrar registros en tu dispositivo;
- crear patrones descriptivos, comparaciones y contexto sin diagnosticar, predecir ni determinar causas;
- crear reportes o imágenes para compartir únicamente cuando los solicitas; y
- cuando inicias sesión, respaldar, sincronizar, restaurar y conciliar la eliminación de check-ins completados y los campos básicos del perfil descritos en el aviso general.
El consentimiento para estas finalidades es independiente de la aceptación de los Términos. Puedes omitir preguntas opcionales y no utilizar funciones opcionales. Hues Within no tiene finalidades secundarias de mercadotecnia, publicidad, prospección comercial o elaboración de perfiles ajenos al servicio.
4. Finalidades operativas
La información de cuenta, inicio de sesión, sesión, elegibilidad, aceptaciones, compras, derechos de acceso, soporte técnico y seguridad puede utilizarse para autenticarte; operar el acceso como invitada o con cuenta; documentar decisiones; proporcionar y restaurar Plus; proteger y solucionar fallas del servicio; responder solicitudes de soporte y derechos; prevenir abusos; y cumplir obligaciones legales. Estas finalidades no autorizan el uso ajeno de información de salud.
5. Fuentes, almacenamiento e información generada
La información proviene de ti; del funcionamiento de Hues Within en tu dispositivo; de los patrones y archivos que Hues Within crea cuando los solicitas; de Apple cuando eliges el inicio de sesión con Apple o una compra en App Store; de eventos del servicio Supabase para funciones con sesión iniciada; y de los mensajes que envías. Los check-ins de invitado permanecen en el dispositivo. Para las personas con sesión iniciada, los check-ins completados y datos básicos del perfil también se respaldan de forma privada mediante Supabase, como explica el aviso general.
6. Encargados, divulgaciones y transferencias
Supabase proporciona autenticación, respaldo privado con sesión iniciada, seguridad de la base de datos, registros de derechos de acceso a Plus y restauración de compras, la cola restringida de reintentos de revocación de Apple y funciones de servidor. Google Workspace proporciona el buzón de soporte y solicitudes de privacidad y trata mensajes, participantes, archivos adjuntos y metadatos relacionados de entrega y seguridad. La infraestructura de alojamiento entrega el sitio público y puede tratar registros limitados de solicitudes y seguridad. Estos proveedores deben tratar la información únicamente para las funciones del servicio que se les asignan, conforme a sus acuerdos y obligaciones legales aplicables.
Apple administra de manera independiente la facturación y gestión de compras en App Store y procesa el inicio de sesión con Apple cuando lo eliges. Hues Within puede divulgar solamente la información razonablemente necesaria a autoridades o asesores profesionales cuando la ley lo exige, para proteger derechos y seguridad o para investigar un incidente. Un archivo o imagen se divulga a un destinatario únicamente cuando decides guardarlo o compartirlo.
Hues Within no vende información personal o de salud ni la divulga a intermediarios de datos, anunciantes, empleadores o aseguradoras. Si una transferencia futura requiere consentimiento separado conforme a la legislación mexicana, Hues Within proporcionará la información necesaria y obtendrá el consentimiento antes de realizarla, salvo que exista una excepción legal.
7. Conservación, bloqueo y eliminación
Los registros locales permanecen hasta que eliminas un registro disponible, utilizas el control aplicable de borrado, eliminas correctamente tu cuenta o eliminas la app y sus datos. Los respaldos de check-ins y perfil básico permanecen mientras la cuenta está activa. La eliminación correcta de la cuenta retira la cuenta de autenticación, el derecho de acceso activo a Plus y los registros ordinarios de la cuenta de Hues Within de los sistemas activos en la nube. Permanece un registro mínimo de compras de App Store, accesible solo desde el servidor y sin el identificador de la cuenta eliminada, para restaurar la misma compra de Apple y evitar reclamos duplicados o incompatibles; un registro separado de notificaciones evita que la misma notificación de App Store se aplique dos veces. Si la revocación del inicio de sesión con Apple falla al principio, la credencial permanece en una cola restringida de reintentos manuales hasta que la revocación tenga éxito o hasta la primera ejecución posterior a que cumpla 14 días. La información que deba permanecer temporalmente en respaldos del proveedor o por seguridad, cumplimiento legal, prevención del fraude o controversias queda bloqueada para el uso ordinario y se elimina cuando termina el periodo aplicable. Apple puede conservar sus registros independientes de compras conforme a sus términos. Consulta Eliminación de datos para conocer los campos exactos que se conservan.
8. Derechos ARCO
ARCO significa acceso a tus datos personales; rectificación de datos inexactos o incompletos; cancelación cuando corresponde eliminarlos o bloquearlos; y oposición a un uso concreto. También puedes solicitar la revocación del consentimiento o la limitación del uso o divulgación.
Envía un correo a hello@hueswithinapp.com con el asunto “Solicitud de privacidad ARCO”. Incluye tu nombre; un medio para recibir notificaciones; el correo de la cuenta, si existe; el derecho o acción solicitada; una descripción clara de los datos afectados; y la información que ayude a localizarlos. Para rectificación, indica la corrección y aporta información de respaldo adecuada. Para acceso, indica el formato electrónico preferido. Si actúa una persona representante, Hues Within solicitará una acreditación proporcional de ambas identidades y de sus facultades.
Hues Within primero intentará verificar la identidad mediante la cuenta con sesión iniciada, el correo de la cuenta, un código de un solo uso u otro método proporcional. No envíes entradas de diario, datos de medicamentos, contraseñas ni documentos de identidad innecesarios. Hues Within acusará recibo con la fecha y puede pedir información faltante. Responderá aun cuando no tenga datos que correspondan a la solicitud.
Hues Within comunicará su determinación dentro de los 20 días siguientes a la recepción de una solicitud completa. Si resulta procedente, la hará efectiva dentro de los 15 días siguientes. Cuando esté justificado y permitido, cualquiera de los plazos podrá ampliarse una sola vez por un periodo igual, con una explicación oportuna. El ejercicio es gratuito, salvo costos de reproducción o entrega permitidos por la ley. Toda negativa será motivada y comunicada por el medio aplicable.
9. Revocación del consentimiento o limitación de uso
Puedes revocar el consentimiento para tratamientos futuros mediante el control de consentimiento en los Ajustes de la app o por correo a la Responsable de Privacidad. La revocación es gratuita y se autenticará de manera proporcional. No vuelve ilícito el tratamiento previo y no equivale automáticamente a solicitar la eliminación. Debido a que los registros sensibles permiten las funciones principales de seguimiento, esas funciones pueden dejar de estar disponibles. Permanecen disponibles opciones separadas para borrar el dispositivo, eliminar la cuenta o solicitar cancelación mediante ARCO.
10. Seguridad e incidentes
Hues Within utiliza medidas adecuadas a la sensibilidad de la información, como transporte cifrado, acceso restringido a la base de datos, seguridad a nivel de filas y almacenamiento de autenticación protegido por el dispositivo. Si Hues Within confirma una vulneración que afecte significativamente derechos patrimoniales o morales, notificará sin demora a las personas afectadas conforme a la legislación mexicana, con una descripción del incidente, los datos comprometidos, recomendaciones de protección, acciones correctivas y un canal de contacto.
11. Cambios a este aviso
Los cambios aparecerán en esta URL canónica con una nueva versión o fecha. Los cambios sustanciales también podrán comunicarse antes de su entrada en vigor mediante un aviso en la app, correo de la cuenta u otro canal directo comparable. Las nuevas categorías sensibles, finalidades o transferencias que requieran consentimiento se presentarán para obtener el nuevo consentimiento exigido por la ley.
12. Preguntas y medios de defensa
Comunícate con la Responsable de Privacidad en hello@hueswithinapp.com. Si Hues Within no responde dentro del plazo aplicable o no estás de acuerdo con la respuesta, puedes presentar la solicitud de protección de datos disponible ante la Secretaría Anticorrupción y Buen Gobierno. El plazo aplicable suele ser de 15 días a partir de que Hues Within comunica su respuesta o, cuando no responde, una vez vencido su plazo de respuesta.