Política de Privacidad

Bymax Bio es mantenida por Bymax One LTDA, empresa registrada en Brasil. Actuamos como responsable de los datos personales tratados por la aplicación.

Para hablar con nuestro equipo de privacidad, escribe a support@bymax.one.

Datos que ingresas directamente: peso, medidas corporales, medicamentos, dosis, síntomas, registros de nutrición (hidratación, calorías, proteína), bienestar diario, recordatorios configurados, notas y preferencias de la aplicación.

Datos técnicos recopilados automáticamente: un identificador local seudonimizado, modelo del dispositivo, sistema operativo, idioma y diagnósticos de error. El identificador se genera en tu propio dispositivo y nunca está vinculado a tu nombre o correo. Para los datos de uso y los reportes de error, enviamos solo un hash unidireccional de ese identificador. La gestión de suscripciones (RevenueCat) recibe el identificador en su forma original, junto con datos técnicos y de compra, y la búsqueda de actualizaciones envía datos técnicos a Expo. La lista completa de lo que recibe cada proveedor está en Compartir con terceros.

No exigimos registro de nombre, correo, teléfono, documento de identidad ni dirección para usar la aplicación.

Proporcionar y operar la aplicación, personalizar la experiencia, calcular gráficos e indicadores y cumplir obligaciones legales.

Mientras los datos de uso estén activados — y empiezan activados, salvo en las regiones indicadas en Base legal —, procesamos eventos seudonimizados para entender qué funciones se usan y mejorar el producto. Seudonimizado no es anónimo: el identificador es estable por instalación, así que los eventos forman una serie continua ligada a tu dispositivo.

No usamos tus datos de salud para publicidad ni los vendemos a terceros.

Tratamos tus datos personales con base en nuestro interés legítimo en la operación y mejora del producto (Art. 7.º, IX de la LGPD; Art. 6.1.f del GDPR), en el cumplimiento de obligaciones legales y, cuando aplique, en tu consentimiento.

Fuera de la Unión Europea, Noruega, Islandia, Liechtenstein y el Reino Unido, los datos de uso y los reportes de error se basan en nuestro interés legítimo en mantener la aplicación funcionando y mejorarla (Art. 7.º, IX de la LGPD; Art. 6.1.f del GDPR), no en tu consentimiento: ambos servicios se inician la primera vez que abres la aplicación, antes de que se te pregunte. Desactivar cualquiera de ellos, en la pantalla que pregunta o en Ajustes › Privacidad, es tu oposición a ese tratamiento, y el envío se detiene en ese momento.

En la Unión Europea, Noruega, Islandia, Liechtenstein y el Reino Unido — según la región o la zona horaria de tu dispositivo —, los datos de uso y los reportes de error empiezan desactivados y solo se envían si los activas. Allí la base es tu consentimiento (Art. 6.1.a del GDPR), que puedes retirar en cualquier momento en Ajustes › Privacidad, y el envío se detiene en ese momento.

Los datos de salud sensibles (incluidos los registros del ciclo menstrual) se almacenan en tu dispositivo y puedes borrarlos en cualquier momento. No forman parte de los eventos de uso y solo salen del dispositivo si tú mismo los exportas y compartes el archivo generado. Los reportes de error pasan por un filtro pensado para quitar la información de salud antes del envío, pero ese filtro aún no se ha verificado con el tráfico real de producción (ver Telemetría y reportes de error).

Proveedores que actúan por nuestra cuenta bajo acuerdos contractuales. Como en cualquier conexión de red, cada uno de ellos también ve la dirección IP del dispositivo.

• Datos de uso (PostHog) — eventos seudonimizados de uso de la aplicación, asociados al hash del identificador local, sin valores de salud. Deja de recibir cualquier cosa en cuanto desactivas esa opción;
• Reportes de error (Sentry) — diagnósticos técnicos del fallo, asociados al mismo hash. Seudonimizados, no anónimos. La intención es que no lleven datos de salud, dosis, nombre de medicamento ni notas: un filtro por palabras clave quita esos campos y fragmentos antes del envío, pero aún no se ha verificado con el tráfico real de producción. Deja de recibir cualquier cosa en cuanto desactivas esa opción;
• Gestión de suscripciones (RevenueCat) — recibe el identificador local en su forma original, no el hash que reciben los otros servicios, y, a través de su propio SDK, el tipo de dispositivo, el sistema operativo y la última vez que usaste la aplicación. Después de una compra o una restauración recibe también el recibo de la Apple App Store o el token de compra de Google Play, y con él arma tu historial de compras y suscripciones. Se inicia cada vez que se abre la aplicación, siempre que la versión instalada tenga configurada la clave de compras, y los interruptores de datos de uso y de reportes de error no lo desactivan;
• Búsqueda de actualizaciones (Expo, expo.dev) — al abrir la aplicación, y cuando tocas Buscar actualizaciones en Ajustes › Acerca de, la aplicación consulta el servidor de actualizaciones de Expo y envía datos técnicos del dispositivo y de la versión instalada (plataforma, versión de runtime y actualización en uso). Esa consulta no lleva datos de salud, y los interruptores de privacidad tampoco la desactivan.

Los pagos de las suscripciones, cuando apliquen, son procesados directamente por la Apple App Store o Google Play; no recopilamos ni almacenamos datos de tarjeta.

No vendemos tus datos personales.

Alcance: estas integraciones (PostHog, Sentry, RevenueCat y Expo) se aplican solo a la aplicación Bymax Bio para dispositivos móviles. Este sitio de divulgación no realiza analytics de producto — a lo sumo, métricas de tráfico agregadas del proveedor de hospedaje (Cloudflare).

Los datos de uso y los reportes de error son dos opciones separadas, y ambas empiezan activadas: los servicios se inician la primera vez que abres la aplicación, antes de la pregunta. En una instalación nueva esa pregunta muestra las dos activadas y permite desactivar cualquiera; si ya habías desactivado alguna, aparece desactivada y puedes volver a activarla ahí. En las regiones indicadas en Base legal, las dos empiezan desactivadas: no se envía nada hasta que actives alguna, y la pregunta muestra las dos desactivadas. Puedes activar o desactivar cada una en cualquier momento en Ajustes › Privacidad; al desactivarla, el envío se detiene en ese momento y lo que esté pendiente se descarta, no se envía.

Los eventos de uso siguen una lista predefinida y no llevan valores de salud: ninguna dosis, nombre de medicamento, nota, valor de peso o medida, intensidad de síntoma, zona de aplicación ni dato del ciclo menstrual. Registran cómo se usan las funciones — por ejemplo, que se registró un peso o una aplicación, sin el valor, o que se abrió la pestaña Ciclo en Métricas.

Los reportes de error describen el fallo y el dispositivo en que ocurrió. Antes del envío, un filtro por palabras clave quita campos y fragmentos relacionados con la salud, además de correos e identificadores. Ese filtro aún no se ha verificado con el tráfico real de producción, así que mantener la información de salud fuera de estos reportes es el objetivo, no una garantía.

Los registros del seguimiento del ciclo menstrual (fechas del período, síntomas, fase prevista) son datos personales sensibles según el Art. 11 de la LGPD y datos de categoría especial según el Art. 9 del GDPR.

Estos datos se almacenan en tu dispositivo y no forman parte de los eventos de uso. Solo salen del dispositivo si tú mismo marcas la sección de ciclo en una exportación y compartes el archivo generado; esa sección viene desmarcada. La salvedad sobre el filtro de los reportes de error, descrita arriba, también se aplica aquí.

La función es opt-in, requiere aceptación explícita del aviso y puede eliminarse en Ajustes › Salud femenina › Borrar datos del ciclo.

Nuestros proveedores pueden procesar datos en países fuera de Brasil y fuera de tu propio país.

Adoptamos salvaguardas apropiadas, como cláusulas contractuales estándar, para garantizar un nivel de protección compatible con la LGPD y el GDPR.

Acceso, rectificación, eliminación, anonimización, portabilidad, oposición al tratamiento basado en interés legítimo y revocación del consentimiento sobre tus datos personales.

Para ejercer estos derechos, escribe a support@bymax.one.

También puedes borrar tus registros del dispositivo en Ajustes › Borrar todos los datos; lo que esa acción conserva se describe en Retención de datos.

Si consideras que tu solicitud no fue atendida, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o ante la autoridad de protección de datos de tu país; en la Unión Europea, tu autoridad de control.

Conservamos tus datos por el tiempo necesario para prestar el servicio y cumplir obligaciones legales. Los registros de compra se conservan por los plazos fiscales y contractuales aplicables.

Borrar todos los datos en Ajustes elimina tus registros de salud del dispositivo, pero conserva el identificador local y la fecha de primera instalación, para que tus compras puedan restaurarse. Las dos opciones de privacidad vuelven al estado inicial de una instalación nueva — activadas, o desactivadas en las regiones indicadas en Base legal —, aunque hubieras cambiado alguna, y la aplicación vuelve a hacer la pregunta; puedes cambiarlas ahí o en Ajustes › Privacidad.

Desinstalar la aplicación elimina todo lo que está en el dispositivo, incluido el identificador. Ninguna de las dos acciones elimina lo que ya se haya enviado a un proveedor mientras una opción estaba activa — para eso hace falta una solicitud de eliminación: toca Soporte en Ajustes › Acerca de, y el correo ya sale con tu código para solicitudes de privacidad, que no te identifica por tu nombre. Haz la solicitud antes de desinstalar: solo la desinstalación borra el identificador que nos permite localizar esos registros, y ese identificador existe únicamente en tu dispositivo.

Adoptamos medidas técnicas y organizativas razonables: cifrado en tránsito, controles de acceso y revisión periódica.

Ningún sistema es absolutamente seguro; en caso de incidente relevante, te notificaremos a ti, a la autoridad brasileña de protección de datos (ANPD) y a cualquier otra autoridad que exija la ley, como una autoridad de control de la UE.

La aplicación está destinada a personas de 18 años o más. No recopilamos intencionalmente datos de menores de 18 años.

Si eres tutor legal y detectas una recolección indebida, contáctanos para que podamos eliminarla.

Podemos actualizar esta política para reflejar cambios en el producto, en la legislación o en prácticas de seguridad.

Los cambios relevantes se comunicarán dentro de la aplicación antes de entrar en vigor.

Dudas, solicitudes de derechos o cualquier cuestión sobre privacidad: support@bymax.one.