Este Aviso de Privacidad se aplica a la app móvil, el sitio web, los servicios de cuenta, las exportaciones, las imágenes para compartir y el soporte de Hues Within.
1. Dónde se conserva tu información
Hues Within conserva sus registros de trabajo en la base de datos de la app en tu dispositivo. Si usas la app sin una cuenta, tus check-ins permanecen únicamente en el dispositivo. Cuando inicias sesión, los check-ins manuales completados y los datos básicos de tu perfil también se respaldan en tu cuenta privada de Hues Within, para que puedan restaurarse en otro dispositivo donde inicies sesión con la misma cuenta.
El historial de recetas, los registros del ciclo que no formen parte de un check-in completado, las preguntas personalizadas, los recordatorios, la mayoría de las preferencias y las tendencias generadas permanecen en tu dispositivo, salvo que una función que elijas envíe información expresamente a otro lugar. El respaldo de un check-in completado incluye todas las respuestas guardadas en ese check-in, que pueden incluir información sobre medicamentos, síntomas, notas y periodo menstrual. Supabase trata la autenticación de la cuenta y los respaldos de los check-ins y de los datos básicos del perfil de las personas que iniciaron sesión.
2. Información que decides registrar
- check-ins diarios, incluidos el estado de ánimo, la energía, el interés, la irritabilidad, el manejo del día a día, la duración del sueño y la necesidad de sueño, los medicamentos tomados, síntomas, cambios respecto de lo habitual, emociones, movimiento, actividades, notas, respuestas personalizadas y marcas de tiempo;
- nombres de medicamentos actuales y anteriores, dosis, unidades, registros de recetas, fechas y lo que indicas haber tomado en un día específico;
- registros y ajustes opcionales del periodo y del ciclo menstrual;
- nombre para mostrar, edad, país, identidad de género, recordatorios, etiquetas personalizadas, preguntas personalizadas, preferencias de Tendencias y otros ajustes; y
- reportes en PDF o en hojas de cálculo, e imágenes de gráficas o calendarios que generas intencionalmente.
Estos registros pueden revelar datos personales sensibles relacionados con la salud. Los reportes y las imágenes para compartir se generan únicamente cuando los solicitas; Hues Within no los envía automáticamente a un profesional de la salud, familiar, empleador, aseguradora ni a nadie más.
3. Información de la cuenta y del inicio de sesión
Si creas una cuenta, Supabase Authentication trata el identificador de tu cuenta, correo electrónico, proveedor de inicio de sesión e información de la sesión. Iniciar sesión con Apple proporciona los datos básicos de la cuenta que Apple libera para la autenticación, como un identificador del proveedor y, cuando esté disponible, un correo electrónico. Iniciar sesión con Apple no da a Hues Within acceso a archivos de iCloud. Para el inicio de sesión nativo con Apple, Hues Within puede almacenar de forma segura en el sistema de la cuenta una credencial de revocación emitida por Apple, únicamente para desconectar esa relación de inicio de sesión cuando se elimine la cuenta. Si Apple no acepta la revocación en ese momento, la credencial se transfiere a una cola restringida de reintentos, accesible solo desde el servidor, para que la eliminación de la cuenta pueda terminar. La cola se revisa mediante un proceso manual de la operadora; la credencial se elimina cuando la revocación tiene éxito o durante la primera ejecución posterior a que haya permanecido pendiente durante 14 días. El inicio de sesión por correo electrónico puede usar una contraseña, un código de un solo uso o un enlace para restablecer la contraseña. Puedes usar la app sin una cuenta cuando se ofrezca el acceso como invitado. El respaldo de una cuenta con sesión iniciada contiene las respuestas y fechas de los check-ins completados, además del nombre para mostrar, edad, país e identidad de género que guardas en tu perfil. Las ediciones reemplazan la versión respaldada para esa fecha, y los marcadores de eliminación evitan que un check-in eliminado reaparezca silenciosamente en otro dispositivo donde hayas iniciado sesión.
Para verificar y restaurar una compra de App Store, Hues Within conserva un registro restringido, accesible solo desde el servidor, que contiene el identificador original de la transacción de Apple, el producto y plan, la fecha firmada de la transacción más reciente, las fechas de verificación y, mientras la compra está vinculada a una cuenta activa, el identificador de la cuenta de Hues Within. Este registro no contiene entradas del diario, datos del perfil ni el correo de la cuenta. Cuando se elimina esa cuenta, su identificador se borra del registro, pero se conserva el resto para que la misma compra de Apple pueda restaurarse de forma segura y para evitar reclamos duplicados o incompatibles. Un registro separado, accesible solo desde el servidor, conserva el identificador de una notificación de App Store y la hora en que se recibió para que la misma notificación no se aplique dos veces; no contiene información del diario, perfil o correo de la cuenta.
4. Información técnica y de soporte
Los proveedores de servicios pueden tratar información técnica limitada, como la dirección IP, hora de la solicitud, información del navegador o dispositivo, eventos de autenticación y detalles de errores, para prestar y proteger el servicio. Si te comunicas con soporte, Hues Within trata tu dirección de correo electrónico, tu mensaje y cualquier información que decidas incluir. No envíes por correo electrónico datos sensibles de salud, a menos que sean necesarios para tu solicitud.
5. Cómo se utiliza la información
Hues Within utiliza la información únicamente para:
- guardar y mostrar los registros, preferencias, historial, reportes e imágenes para compartir que solicites;
- respaldar y restaurar check-ins completados y datos básicos del perfil cuando inicias sesión;
- mostrar patrones descriptivos y contexto a partir de las fechas registradas, sin diagnosticar, predecir ni determinar causas;
- autenticar cuentas y mantener sesiones seguras;
- responder a solicitudes de soporte, privacidad, seguridad y eliminación; y
- prevenir abusos, diagnosticar fallas del servicio y protegerlo.
La información de salud se utiliza únicamente para proporcionar las funciones que eliges. Hues Within no vende información personal o de salud, no la usa con fines publicitarios, no la comparte con intermediarios de datos, no la proporciona a aseguradoras o empleadores, ni utiliza registros privados para entrenar, ajustar, evaluar, dar instrucciones o, de cualquier otra forma, suministrar información a un modelo de inteligencia artificial.
6. Proveedores de servicios y divulgaciones
- Supabase proporciona autenticación, respaldos privados de check-ins y datos básicos del perfil de las personas que iniciaron sesión, registros de derechos de acceso a Plus y restauración de compras, la cola restringida de reintentos de revocación de Apple, seguridad de la base de datos y funciones de servidor.
- Apple procesa el inicio de sesión con Apple cuando lo eliges, así como las compras en App Store, su restauración, facturación y administración de suscripciones. Hues Within recibe la información de transacción y del derecho de acceso necesaria para verificar y proporcionar Plus, pero no los datos completos de tu tarjeta de pago.
- Google Workspace proporciona el buzón de soporte y solicitudes de privacidad. Si escribes a Hues Within, Google trata el mensaje, la información de remitente y destinatario, los archivos adjuntos y los metadatos relacionados de seguridad y entrega para prestar y proteger el servicio de correo.
- OpenAI Sites y su infraestructura de alojamiento ponen a disposición el sitio web público y pueden conservar registros limitados de solicitudes, seguridad y confiabilidad.
- Las autoridades o los asesores profesionales pueden recibir información cuando sea razonablemente necesario para cumplir la ley, proteger derechos y seguridad o investigar un incidente de seguridad.
Estos proveedores pueden tratar información en los países donde operan. Hues Within utiliza las medidas de protección exigidas por la legislación aplicable para las transferencias internacionales.
7. Conservación y eliminación
- Los registros locales del dispositivo permanecen hasta que eliminas un registro disponible, utilizas el control para borrar los datos de invitado, eliminas tu cuenta correctamente o eliminas la app y sus datos. El borrado de invitado también elimina los recordatorios de Hues Within e intenta borrar los reportes o imágenes para compartir almacenados en caché a los que la app pueda acceder, pero conserva intencionalmente el idioma elegido y el ajuste de bloqueo de la app en ese dispositivo.
- Los respaldos de check-ins de las cuentas con sesión iniciada permanecen mientras tu cuenta esté activa. Editar un check-in reemplaza la versión respaldada para esa fecha. Eliminar un check-in borra las respuestas respaldadas y conserva un marcador de eliminación para que un dispositivo anterior no las restaure.
- Los respaldos de datos básicos del perfil de las cuentas con sesión iniciada permanecen mientras tu cuenta esté activa y se actualizan cuando editas los campos del perfil que se respaldan.
- La información de la cuenta, el derecho de acceso activo a Plus y los respaldos de las cuentas con sesión iniciada permanecen mientras la cuenta esté activa. Cuando Eliminar cuenta termina correctamente, elimina la cuenta de autenticación y esos registros de los sistemas activos en la nube de Hues Within. Algunas copias limitadas pueden permanecer temporalmente en respaldos de infraestructura del proveedor, o por motivos de seguridad, cumplimiento legal, prevención de fraude o resolución de controversias, hasta que termine el periodo de conservación aplicable.
- El registro mínimo de compras y el registro de notificaciones descritos arriba permanecen después de eliminar la cuenta, pero se borra el vínculo del primero con la cuenta de Hues Within. Hues Within conserva estos registros limitados mientras sea razonablemente necesario para restaurar la compra, evitar reclamos duplicados o incompatibles, administrar cambios de la transacción, proteger contra el fraude, resolver controversias o cumplir obligaciones legales. Apple puede conservar sus registros independientes de compra conforme a sus propios términos.
- Si una revocación del inicio de sesión con Apple falla al principio, la credencial permanece únicamente en la cola restringida descrita arriba. Como los reintentos se ejecutan manualmente, puede permanecer más de 14 días naturales; se elimina cuando la revocación tiene éxito o durante la primera ejecución posterior a que cumpla 14 días.
- La correspondencia de soporte y privacidad permanece únicamente durante el tiempo razonablemente necesario para responder, documentar el cumplimiento o resolver una controversia.
Consulta la página de eliminación de datos para conocer los pasos disponibles y su alcance.
8. Seguridad
Hues Within utiliza HTTPS, acceso restringido a la base de datos, seguridad a nivel de fila y almacenamiento de autenticación protegido por el dispositivo. El bloqueo opcional de la app usa la verificación de Face ID, Touch ID o el código del propio dispositivo; Hues Within no recibe ni almacena plantillas biométricas. El acceso se limita a lo necesario para operar el servicio. Ningún sistema puede garantizar seguridad absoluta. Si una vulneración genera un riesgo que deba notificarse conforme a la ley, se informará a las personas afectadas y a las autoridades según corresponda.
9. Tus decisiones y derechos
Puedes usar el modo invitado, omitir preguntas sin responder, desactivar el seguimiento opcional de medicamentos o del periodo, elegir si usas el bloqueo de la app, exportar reportes o imágenes para compartir, eliminar check-ins individuales, borrar los datos de invitado y eliminar permanentemente tu cuenta con sesión iniciada desde Ajustes. Dependiendo de dónde vivas, también puedes tener derechos para acceder, rectificar, eliminar o cancelar, limitar u oponerte al tratamiento, retirar tu consentimiento, recibir tus datos en un formato portátil y presentar una queja ante una autoridad de privacidad. Las personas residentes en México pueden ejercer los derechos ARCO aplicables. Hues Within no discrimina a nadie por ejercer un derecho de privacidad.
Avisos regionales de privacidad
- Aviso de privacidad para México y procedimiento ARCO
- Aviso de privacidad para Canadá y Québec
- Política de privacidad de datos de salud del consumidor en Washington
- Política de privacidad de datos de salud del consumidor en EE. UU. y proceso de derechos
Cómo ejercer los derechos ARCO en México
ARCO significa acceso a tus datos personales, rectificación de datos inexactos o incompletos, cancelación cuando solicitas que se eliminen los datos y oposición cuando objetas un uso en particular. Para presentar una solicitud, envía un correo electrónico a hello@hueswithinapp.com con el asunto “Solicitud de privacidad ARCO”. Incluye tu nombre, el correo electrónico utilizado para tu cuenta de Hues Within, el derecho que quieres ejercer, una descripción clara de tu solicitud y el correo electrónico en el que quieres recibir la respuesta. Si alguien actúa en tu representación, incluye información suficiente para acreditar sus facultades. No envíes entradas del diario, datos de salud, contraseñas ni otra información sensible que no sea necesaria.
Hues Within puede utilizar el correo electrónico de la cuenta u otro paso de autenticación proporcional para verificar la identidad o la titularidad de la cuenta. Si falta información necesaria para tramitar la solicitud, Hues Within puede pedirte que la completes. Hues Within comunicará su determinación en un plazo de 20 días después de recibir una solicitud completa. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días siguientes. Cuando esté justificado y permitido por la ley, cualquiera de los plazos podrá ampliarse una sola vez por un periodo igual, y Hues Within te informará el motivo.
El ejercicio de los derechos ARCO es gratuito. Tú únicamente cubres, cuando corresponda, los costos de reproducción o envío permitidos por la ley; se dará acceso por medios electrónicos cuando sea posible. La cancelación puede limitarse cuando Hues Within deba conservar o bloquear datos por motivos legales, de seguridad o de resolución de controversias. Si no estás de acuerdo con la respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno de México o a otra autoridad competente en materia de protección de datos.
10. Fundamentos jurídicos cuando sean aplicables
Cuando la legislación aplicable exija un fundamento jurídico específico, Hues Within se basa en tu solicitud de una función, el consentimiento cuando sea exigible y se haya obtenido válidamente, el cumplimiento de una obligación legal u otro fundamento permitido que Hues Within divulgue cuando corresponda. Cuando Hues Within se base en el consentimiento, puedes retirarlo mediante el control de consentimiento disponible o comunicándote con Hues Within. El retiro no vuelve ilícito el tratamiento previo y es distinto de la eliminación.
11. Elegibilidad por edad
Hues Within está destinada únicamente a personas adultas de 18 años o más. Las personas menores de 18 años no pueden crear una cuenta, usar el acceso como invitadas ni utilizar Hues Within de otra forma. Comunícate con Hues Within si consideras que una persona menor de 18 años proporcionó información, para revisar la situación y tomar las medidas adecuadas, incluida la eliminación cuando corresponda.
12. Cookies y registros del sitio web
Las páginas públicas de información no instalan cookies publicitarias. El proveedor de alojamiento puede conservar registros limitados de solicitudes por motivos de seguridad y confiabilidad.
13. Cambios a este aviso
Los cambios se publicarán aquí con una fecha actualizada. Hues Within proporcionará un aviso adicional o solicitará nuevamente el consentimiento cuando sea necesario, incluso antes de ampliar de manera sustancial el uso de información sensible.
14. Avisos de privacidad de terceros
15. Responsable y contacto
Cynthia Salinas Treviño es la Responsable de Privacidad y la operadora y responsable de Hues Within. Su domicilio legal como responsable es Manuel Alanis 6, Col. Lomas del Hipico, 64989 Monterrey, Nuevo León, México. Para preguntas o solicitudes de privacidad, comunícate a hello@hueswithinapp.com.