Política de privacidad

1. Quiénes somos y qué cubre esta política

Clary es desarrollada por TOPSOL («nosotros», «nos», «nuestro»), con sede en Pakistán. Esta Política de privacidad explica qué información maneja la app Clary, adónde va y qué opciones tienes. Cubre la app para iOS y Android en sus cinco modos — embarazo, posparto, menstruación, buscando embarazo y perimenopausia — y las funciones conectadas opcionales que se describen a continuación. Preguntas: topsol.org@gmail.com.

2. Resumen

La mayor parte de lo que registras permanece en tu teléfono. Tus registros, fotos, planes y ajustes se guardan en el almacenamiento local de la app en tu dispositivo, y no los subimos a menos que actives una de las tres funciones conectadas opcionales: Clary AI, Comunidades o Acceso para la pareja. Cada una solicita tu consentimiento antes de que nada salga del dispositivo, y cada una puede abandonarse o eliminarse desde dentro de la app.

No vendemos tu información personal, la app no muestra publicidad de terceros y no te rastreamos en otras apps ni sitios web.

3. Información almacenada en tu dispositivo

Según tu modo y las herramientas que uses, la app almacena en tu dispositivo:

• tu perfil — nombre, rango de edad, modo activo, fechas de ciclo y embarazo, y la fecha de nacimiento de tu bebé en el modo posparto;
• registros diarios de síntomas, ánimo, flujo, secreciones y notas; entradas de regla, ovulación y temperatura basal;
• sesiones del contador de pataditas y de contracciones; mediciones de peso, tensión arterial y glucosa;
• medicamentos y si los tomaste; preferencias del plan de alimentación, medidas corporales y comidas;
• controles de recuperación posparto y las tomas, pañales, sueño y crecimiento de tu bebé;
• citas y sus archivos adjuntos; fotos de la barriga y sus notas;
• listas de bolsa para el hospital, compra, tareas y plan de parto; listas de nombres de bebé preseleccionados; y preferencias de la app.

Estos datos se incluyen en la copia de seguridad propia de tu dispositivo (iCloud o Google) y en cualquier archivo de copia de seguridad que exportes desde Perfil, que tú controlas. Los informes médicos, los resúmenes semanales y los recuerdos de tu trayecto se generan en el dispositivo y solo salen de él cuando decides compartirlos. Los widgets de la pantalla de inicio leen un breve resumen del almacenamiento local de la app y no suben nada.

4. Clary AI (opcional)

Clary AI es el asistente de salud integrado en la app. Se ejecuta en nuestro servidor, pero no hay cuenta: cuando aceptas por primera vez el aviso de Clary AI, la app crea un identificador de dispositivo aleatorio y un secreto que se almacena en el Keychain o Keystore de tu teléfono. Perder ese secreto significa perder las conversaciones: no podemos volver a vincularlas contigo.

Cuando haces una pregunta, enviamos el mensaje, tu modo, tu semana de embarazo, semana de posparto o día de ciclo actual, y tu rango de edad. Aceptar el aviso también permite que la app suba una gráfica semanal para que las respuestas se ajusten a tu propio seguimiento: días con entradas, síntomas de una lista fija, ánimo y calidad del sueño, mediciones de peso, tensión arterial y glucosa, tu lista de medicamentos, recuentos diarios de eventos de cuidado del bebé en el modo posparto, y las notas que escribiste esos días. «Qué puede ver Clary AI» dentro del chat muestra exactamente lo que se ha compartido. Tu nombre, tus datos de contacto, tus fotos y el resto de la app nunca se envían.

Los mensajes y las gráficas son procesados por nuestro servidor y por un proveedor externo de modelos de IA que actúa siguiendo nuestras instrucciones para generar la respuesta. No se utilizan para entrenar modelos de IA ni se venden. Las conversaciones se conservan en nuestro servidor para que puedas volver a ellas; puedes eliminar cualquier conversación desde el chat, y «Eliminar todos los datos y restablecer» en Perfil elimina todo lo que se conserva para tu dispositivo. Se aplican límites de uso razonable. Cada solicitud lleva un token de Firebase App Check (Google Play Integrity o Apple App Attest) que demuestra que procede de una copia auténtica de la app.

El dictado utiliza el reconocimiento de voz en el dispositivo de tu teléfono. Tu voz se transcribe en el dispositivo y nunca se nos envía.

5. Comunidades (opcional)

Las Comunidades son conversaciones en grupo con personas en la misma etapa que tú. Al unirte se crea una cuenta anónima con nuestro proveedor de backend, Supabase: sin dirección de correo electrónico, número de teléfono ni nombre real. Los demás miembros ven únicamente el nombre visible y el avatar que elijas, tus mensajes y tus reacciones. No hay mensajes directos ni fotos.

Los mensajes se almacenan en Supabase y se eliminan automáticamente tras el periodo de conservación del grupo, que se muestra en cada grupo (30 días para los grupos temáticos, 90 días para las cohortes por fecha probable de parto). Puedes denunciar o bloquear a un miembro; un mensaje denunciado dos veces se oculta, y nosotros revisamos las denuncias y podemos eliminar cuentas desde nuestro panel de moderación.

Si permites las notificaciones de mensajes nuevos, el token push de tu dispositivo se registra en nuestro backend y las notificaciones se entregan a través de Firebase Cloud Messaging; puedes silenciar un grupo en cualquier momento. Las cuentas anónimas que nunca se unen a un grupo se eliminan a los 30 días. Eliminar tu cuenta en la nube desde Perfil te elimina de todos los grupos.

6. Acceso para la pareja (opcional)

El Acceso para la pareja permite que una pareja siga las categorías que decidas compartir. Como titular, verificas una dirección de correo electrónico con un código de un solo uso, lo que crea tu cuenta en la nube; la pareja se une de forma anónima con un código de invitación y no necesita correo electrónico. Solo las categorías que actives se copian a un proyecto privado de Supabase, protegido mediante inicio de sesión en la cuenta, seguridad a nivel de fila, un bucket privado de fotos y enlaces con caducidad. Desactivar una categoría elimina su copia en la nube; revocar, abandonar o eliminar cualquiera de las dos cuentas pone fin al vínculo y elimina los datos compartidos.

Si eliges Acceso para la pareja, Clary sube únicamente las categorías que actives a un proyecto privado de Supabase para que una pareja autenticada pueda leerlas. Según lo que actives, puede incluir:

• tu fecha prevista de parto, la semana de embarazo y la comparación del tamaño del bebé;
• tus próximas citas: título, tipo, fecha, hora, lugar y estado, sin notas ni archivos adjuntos;
• tus sesiones de movimientos: cuándo empezó y terminó cada una, cuánto duró y cuántas pataditas contaste, incluida una sesión mientras está en curso;
• las fotos de tu galería del embarazo, con su semana y fecha, sin pies de foto ni notas;
• el análisis de salud: tendencias de tu registro del embarazo (días registrados y tu racha, promedios de dolor, sueño y estrés, días de ejercicio, consumo de agua y tus síntomas y estados de ánimo más frecuentes), además de cada medición de peso, presión arterial y glucemia del periodo que elijas, con su fecha y, en la glucemia, si se tomó en ayunas, después de comer o en otro momento;
• tu plan de parto: las opciones predefinidas que hayas elegido y las que marques como más importantes;
• tu bolsa del hospital: qué artículos estándar ya están preparados;
• tu lista de nombres para el bebé, con las reacciones y sugerencias de tu pareja (ver más abajo);
• el sexo de tu bebé y cuándo lo revelaste, solo después de que decidas compartir la revelación;
• durante el parto, el patrón de tus contracciones —cada cuánto vienen y cuánto duran, y si se ha alcanzado el patrón 5-1-1—, que caduca automáticamente doce horas después de tu última actualización.

Nunca se sube para Acceso para la pareja: tus registros diarios sin procesar y sus fechas, notas, flujo, secreciones, medicación, historial del ciclo, chats con Clary AI, plan de alimentación, preguntas para tu médico, nada de lo que hayas escrito tú en tu plan de parto o tu bolsa del hospital, ni ningún otro dato de salud fuera de las categorías que actives.

El acceso se protege mediante autenticación de cuenta, seguridad a nivel de fila, un contenedor privado de fotos, enlaces que caducan y revocación inmediata por parte de la persona propietaria. Este diseño no cuenta con cifrado de extremo a extremo; Supabase procesa los datos compartidos en nuestro nombre. Al desactivar una categoría, se elimina su copia de la nube. Revocar o abandonar el acceso, o eliminar cualquiera de las cuentas en la nube, finaliza la conexión y elimina los datos compartidos.

Si se permiten las notificaciones, el token push de cada teléfono se registra en nuestro servidor para avisar al otro teléfono cuando se comparte algo nuevo, por ejemplo una cita, el inicio del parto o una reacción a un nombre de bebé. Estas notificaciones se envían mediante Firebase Cloud Messaging y solo indican qué tipo de novedad hay, nunca sus detalles. La pareja puede silenciarlas.

Si compartes nombres de bebé, los nombres de tu lista, si cada uno es para niño o para niña, y las reacciones de tu pareja a ellos se guardan junto con el resto de la proyección compartida. Tus notas sobre los nombres nunca se suben. Desactivar los nombres de bebé o terminar el acceso de tu pareja borra de la nube los nombres y las reacciones.

Si tu pareja te sugiere nombres, se guarda lo que escribe y si añadiste o descartaste cada uno hasta que lo elimine, dejes de compartir los nombres o termine el acceso de pareja. Si eliges el match a ciegas, los nombres del catálogo que hay en tu lista y los nombres que le gustan a tu pareja se guardan como referencias del catálogo para que la app encuentre los que eligieron ambos. Ninguno de los dos puede ver los «me gusta» del otro, solo los nombres que les gustan a ambos. Los nombres que escribiste tú y tus notas nunca se usan para el match a ciegas. Al desactivar el match a ciegas o terminar el acceso de pareja, se borran los «me gusta» y las coincidencias.

7. Analítica y atribución

Utilizamos Firebase Analytics (Google) para entender cómo se usa la app: pantallas vistas, funciones abiertas, pasos del proceso de incorporación y de suscripción, el idioma de tu app y tu modo activo, y detalles del dispositivo y de la versión de la app. Los eventos de analítica nunca incluyen tus mediciones de salud, notas, mensajes ni fotos, y la recopilación está desactivada en las compilaciones de desarrollo.

En iOS, en el primer inicio, la app pregunta al framework AdServices de Apple si la instalación procede de una campaña de Apple Search Ads. La respuesta contiene identificadores de campaña y de palabra clave, no datos personales, y se registra una sola vez en la analítica. No utilizamos SDK publicitarios.

8. Compras

Premium es una suscripción con renovación automática — mensual o anual, con una prueba gratuita cuando se ofrece — que se vende a través del App Store o de Google Play. El pago lo gestionan íntegramente Apple o Google; nunca vemos los datos de tu tarjeta. Recibimos únicamente lo necesario para desbloquear Premium (el plan, su estado y la fecha de renovación) y lo conservamos en tu dispositivo.

9. Permisos del dispositivo

Cada permiso se solicita solo cuando usas la función que lo necesita, y puede revocarse en los ajustes de tu dispositivo:

• Calendario y Recordatorios — para añadir tus citas a tu calendario;
• Cámara y Fotos — para las fotos de la barriga y los archivos adjuntos de las citas (no escaneamos tu biblioteca);
• Notificaciones — para recordatorios, novedades semanales y nuevos mensajes de Comunidades;
• Micrófono y Reconocimiento de voz — para el dictado en el dispositivo a Clary AI;
• Alarmas exactas (Android) — para que los recordatorios de medicamentos y citas suenen a tiempo.

10. Seguridad

Los datos en tránsito se cifran con TLS. El secreto de Clary AI reside en el Keychain o Keystore de tu teléfono. Los datos en la nube de Comunidades y Acceso para la pareja están protegidos mediante autenticación y seguridad a nivel de fila; no están cifrados de extremo a extremo, y Supabase los procesa en nuestro nombre. Ningún método de almacenamiento o transmisión es perfectamente seguro: protege tu dispositivo con un código de acceso y mantenlo actualizado.

11. Conservación

Los datos locales permanecen hasta que los eliminas en la app o desinstalas. Las conversaciones y gráficas de Clary AI permanecen hasta que las eliminas. Los mensajes de la comunidad se eliminan tras el periodo de conservación del grupo, y una cuenta anónima sin usar a los 30 días. Los datos del Acceso para la pareja se eliminan cuando desactivas una categoría o cuando termina el vínculo. Los datos de analítica los conserva Google conforme a la configuración estándar de Firebase. Los correos electrónicos de soporte se conservan solo durante el tiempo necesario para ayudarte.

12. Tus opciones y derechos

• Elimina todo lo que hay en el dispositivo — y tus datos de Clary AI — con Perfil → Eliminar todos los datos y restablecer.
• Elimina tu cuenta en la nube (Comunidades y Acceso para la pareja) desde Perfil.
• Abandona un grupo, silencia sus notificaciones o revoca cualquier permiso en los ajustes de tu dispositivo.
• Gestiona o cancela Premium en tu cuenta del App Store o de Google Play.

Según el lugar donde vivas, puedes tener derecho a acceder a tu información personal, corregirla, eliminarla o portarla, o a oponerte a su tratamiento. Para ejercerlos respecto a los datos que conservamos, escribe a topsol.org@gmail.com; es posible que antes tengamos que verificar tu identidad.

13. Tratamiento internacional

Operamos desde Pakistán. Las funciones conectadas utilizan Supabase, Google (Firebase) y un proveedor externo de modelos de IA, que pueden almacenar y tratar datos en otros países. Apple y Google gestionan las compras en los países donde operan.

14. Menores

Clary está destinada a personas adultas y adolescentes mayores que gestionan su propia salud reproductiva. No está dirigida a menores de 13 años y no recopilamos a sabiendas su información; si crees que un menor nos ha facilitado datos, contacta con nosotros y los eliminaremos. El modo posparto registra las tomas, el sueño y el crecimiento de tu bebé como parte de tu propio historial de salud; permanece en tu dispositivo salvo por los recuentos diarios incluidos en una gráfica de Clary AI si utilizas Clary AI.

15. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. La fecha que figura en la parte superior cambiará cuando lo hagamos, y los cambios sustanciales también podrán anunciarse en la app o en la ficha de la tienda. El uso continuado de la app tras una actualización significa que reconoces la política revisada.

16. Contacto

TOPSOL, Pakistán. Correo electrónico: topsol.org@gmail.com.