Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos en clarimeno.app y en las apps de Clarimeno para iOS y watchOS es sydacos GmbH, Hasenböge 17, 21514 Klein Pampau, Alemania («nosotros»). Puedes contactarnos en contact@clarimeno.app.

Esta política cubre dos ámbitos: este sitio web y la app Clarimeno. Tratan datos muy distintos, por lo que se describen por separado a continuación.

2. Este sitio web: sin cookies, sin rastreo

clarimeno.app no instala cookies ni carga scripts publicitarios o de rastreo de terceros. Como no se utilizan cookies ni identificadores equivalentes, no se requiere un banner de consentimiento (§ 25 TDDDG).

El sitio está alojado por Vercel Inc. Los servidores web procesan datos técnicos de conexión (dirección IP, página solicitada, user agent, marca de tiempo) para entregar el sitio de forma segura; esto constituye nuestro interés legítimo conforme al art. 6.1.f) RGPD. Nuestro proveedor de alojamiento conserva los registros del servidor solo brevemente.

Usamos Vercel Web Analytics, una herramienta de medición sin cookies y respetuosa con la privacidad. Cuenta las visitas y los referentes de forma agregada mediante un hash temporal que no puede identificarte entre sitios ni entre días; no se crea ningún perfil entre sitios y no se instala ninguna cookie.

3. Lista de espera

Si te apuntas a la lista de espera, guardamos tu correo electrónico, tu idioma y el momento de tu consentimiento en nuestros servidores de la UE (AWS Fráncfort) y los usamos con un único fin: avisarte cuando Clarimeno esté disponible. La base jurídica es tu consentimiento (art. 6.1.a) RGPD). Puedes retirarlo en cualquier momento escribiendo a contact@clarimeno.app; el correo se elimina entonces.

La inscripción se realiza mediante doble opt-in: primero te enviamos un correo de confirmación (a través de Amazon Web Services en Fráncfort) con un enlace válido durante 14 días; el enlace abre una página de confirmación, y solo pulsar allí el botón de confirmación completa la inscripción. Para poder demostrar tu consentimiento, guardamos además el momento de la confirmación, así como la dirección IP y la información del navegador de la solicitud de confirmación. Si no confirmas, tu dirección se elimina automáticamente a más tardar a los 180 días.

4. La app Clarimeno: datos de la cuenta

Cuando creas una cuenta, nuestro proveedor de autenticación, Clerk Inc., procesa tus datos de inicio de sesión (dirección de correo electrónico o identificador de tu Apple ID). Clerk nunca recibe datos de salud. La base legal es la ejecución del contrato (art. 6.1.b) RGPD).

5. La app Clarimeno: datos de salud

Los datos de salud son una categoría especial de datos conforme al art. 9 RGPD. Clarimeno los procesa únicamente con tu consentimiento explícito (art. 9.2.a) RGPD), que la app solicita por separado durante el proceso de incorporación — un consentimiento para el tratamiento de datos de salud y otro para el tratamiento con IA. Cada consentimiento se registra con la versión de la política, el idioma y la marca de tiempo, y puedes retirarlo eliminando tu cuenta en cualquier momento.

La minimización de datos está integrada de fábrica: las muestras brutas de Apple Health nunca salen de tu iPhone. La app las agrega en el propio dispositivo en resúmenes diarios (por ejemplo: horas dormidas, frecuencia cardíaca en reposo, desviación de la temperatura de muñeca, fase del ciclo), y solo estos agregados diarios se sincronizan con nuestros servidores.

Todos los datos del backend se almacenan y procesan exclusivamente en la UE (AWS Fráncfort, eu-central-1), cifrados en tránsito y en reposo con claves dedicadas. Nuestros registros de servidor nunca contienen valores de síntomas, valores de salud ni el texto de los análisis.

6. Análisis generados por IA

Para generar los análisis, un extracto seudonimizado — una tabla compacta de 14 días con tus agregados de síntomas y salud, sin tu nombre, correo electrónico ni ningún identificador — es procesado por Anthropic (modelo Claude) en nuestro nombre. Los análisis se etiquetan como generados por IA en la app, junto con el modelo y el proveedor, y nunca constituyen consejo médico.

La base legal es tu consentimiento explícito y separado para el tratamiento con IA (art. 9.2.a) RGPD). Si no lo otorgas, el resto de la app sigue siendo totalmente utilizable.

7. Suscripciones

Las compras y suscripciones las gestiona Apple en su totalidad a través de la App Store; Apple es el comerciante registrado. Nosotros recibimos confirmaciones de transacción, pero nunca tus datos de pago.

8. Tus derechos: exportación y eliminación integradas

Puedes exportar una copia completa de tus datos como un paquete legible por máquina directamente desde la app (art. 15 y 20 RGPD). Los enlaces de descarga de la exportación tienen un tiempo limitado y los archivos exportados se eliminan automáticamente después de 7 días.

Eliminar tu cuenta desde la app borra todo — tu perfil, registros, agregados de salud, análisis y consentimientos — en nuestros servidores y en los de nuestros encargados del tratamiento, incluida tu cuenta de Clerk (art. 17 RGPD). El acceso se revoca de inmediato y el borrado se completa poco después.

Además, tienes derecho a la rectificación (art. 16), a la limitación (art. 18) y a la oposición (art. 21) del tratamiento, así como el derecho a presentar una reclamación ante una autoridad de control — en nuestro caso: el Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

9. Encargados del tratamiento y transferencias

Utilizamos los siguientes encargados del tratamiento: Amazon Web Services (alojamiento, Fráncfort/Alemania), Clerk Inc. (autenticación, EE. UU.), Anthropic PBC (generación de análisis con IA, EE. UU.), Vercel Inc. (alojamiento del sitio web y análisis sin cookies, EE. UU./UE) y Apple Inc. (compras en la App Store).

Cuando los encargados del tratamiento se encuentran fuera del EEE, las transferencias están protegidas por las Cláusulas Contractuales Tipo de la UE y, cuando corresponda, por el Marco de Privacidad de Datos UE-EE. UU. Tus agregados de salud se almacenan únicamente en la UE; los extractos seudonimizados de análisis descritos en la sección 6 son los únicos datos relacionados con la salud tratados por un encargado fuera del EEE.

10. Cambios

Actualizaremos esta política a medida que Clarimeno evolucione, y los cambios importantes en el tratamiento de datos de la app requerirán un nuevo consentimiento dentro de la app. La versión actual siempre está disponible en clarimeno.app/privacy.