Aviso de privacidad · Naya & Milo

Esta es una traducción. La versión en francés es la de referencia y prevalece en caso de cualquier diferencia.

Lo que le cuentas a Naya es personal. Esta página explica, con palabras sencillas, qué recopila la app, para qué, dónde se aloja, cuánto tiempo lo guardamos y cómo mantienes el control.

En resumen

Sin cuenta, tu diario se queda en tu celular.
Con una cuenta, y solo cuando dices que sí, tu diario se respalda en servidores de la Unión Europea (Irlanda), para que puedas recuperarlo en otro celular.
IA solo si dices que sí. Naya solo responde con IA (OpenAI) después de que aceptas, y solo se envía lo que la respuesta necesita. Nunca tu nombre, tu correo ni todo tu diario.
Nuestras estadísticas de uso nunca contienen datos de salud: ni lo que escribes, ni tus síntomas, ni tus tratamientos, ni tu ciclo. Puedes desactivarlas en la app.
Sin publicidad, sin venta de datos, sin rastreo.
Puedes borrarlo todo desde la app.

1. Quién es responsable de tus datos

El responsable del tratamiento es Riad Mahi, empresario individual, 74 allée des Ifs, 73220 Aiton, Francia (“nosotros”). Para cualquier pregunta sobre tus datos: support@nayamilo.app.

Delegado de protección de datos: no se ha designado DPD. Para cualquier pregunta sobre tus datos: support@nayamilo.app.

2. Lo que Naya & Milo es, y lo que no es

Naya & Milo es una app de bienestar: un diario que te ayuda a ver tus propios patrones y a preparar tus citas. No es un dispositivo médico. No diagnostica y no sustituye a un profesional de la salud. En una emergencia, llama al número de emergencias de tu país (112 en la Unión Europea).

3. Qué recopilamos, función por función

Tu diario, en tu celular

Todo lo que registras se guarda primero en tu celular: el dolor y dónde te duele, el ánimo, la energía, el sueño, el ciclo y los síntomas, los tratamientos y las dosis, los efectos secundarios, las citas y las preguntas para tu médico, tu equipo de atención, tus buenos momentos y sus fotos, tus conversaciones con Naya, y lo que contaste sobre ti en la bienvenida (nombre, condiciones que sigues, ritmo de trabajo, tu entorno). Algunas secciones privadas (intimidad, sustancias) están desactivadas de entrada.

Si lo que escribes sugiere que podrías estar en peligro, la app lo detecta en tu celular, con palabras clave, y muestra números de ayuda de tu país. No se envía nada y no se alerta a nadie.

Una sesión técnica, sin correo

Cuando hablas con Naya con IA, compras Premium o nos escribes, la app abre una sesión anónima con nuestro proveedor de alojamiento. No contiene ningún nombre ni correo: solo un identificador técnico aleatorio. No respalda tu diario.

Tu cuenta y el respaldo (opcional)

Puedes crear una cuenta con tu dirección de correo electrónico. Inicias sesión con un código o un enlace que te llega por correo, sin contraseña.

Antes del primer respaldo, la app te pide tu consentimiento explícito, una sola vez: te dice qué se respalda y dónde, con “Respaldar” y “Dejarlo en este celular”. Nada se respalda sin tu sí, y tu respuesta queda registrada (fecha, versión, plataforma) en tu celular y en nuestro servidor. Una vez que dijiste que sí y que iniciaste sesión, el respaldo es automático: tu diario se copia a nuestros servidores unos segundos después de cada cambio. Esto incluye todo lo anterior excepto tu nombre, que se queda en tu celular: tus conversaciones con Naya, las fotos de tus momentos y los datos leídos de Salud de Apple o Health Connect están incluidos, igual que tu idioma y tu zona horaria.

Estos datos se cifran en tránsito (HTTPS) y se almacenan con nuestro proveedor de alojamiento en la Unión Europea. No están cifrados de extremo a extremo: nuestro servidor puede leerlos, y eso es lo que nos permite restaurarlos en un celular nuevo. Cada cuenta solo puede acceder a sus propios datos, y nuestras herramientas de administración nunca muestran el contenido de tu diario.

Puedes retirar tu consentimiento en cualquier momento: Perfil → Cuenta y respaldo → Respaldar este diario. El respaldo se detiene, y la app te ofrece borrar la copia en nuestros servidores (tu cuenta se queda). Cerrar sesión también detiene el respaldo. Borrar tu cuenta lo elimina (sección 8).

Las respuestas de Naya con IA (con tu consentimiento)

Durante la bienvenida, Naya te pregunta si puede pensar con OpenAI. La casilla “Acepto” nunca viene marcada de antemano, y “Ahora no” cuenta como un no. Sin tu consentimiento, no se envía nada a la IA: Naya te guía con preguntas y respuestas preparadas de antemano, y tu diario funciona como siempre.

Una vez que dijiste que sí, para cada respuesta, resumen o reporte, tu celular envía a nuestro servidor:

tu pregunta y la conversación en curso;
el idioma de la app y la región de tu celular (un código de país como “MX”), para que Naya te responda en tu idioma y te dé los números de ayuda de tu país;
algunos elementos útiles: patrones calculados en tu celular, datos que Naya recuerda, algunas líneas de tu perfil (tono, condiciones que sigues, trabajo y ritmo de trabajo, tus notas);
si los registras y sirven: totales recientes (alcohol, café, ciclo…);
el clima del día, reducido al cambio de presión atmosférica y a la temperatura máxima, nunca el lugar.

Nunca se envía: tu nombre, tu correo, tu identificador, tus fotos ni todo tu diario.

Nuestro servidor agrega las instrucciones de Naya y pasa la solicitud a OpenAI, sin tu identificador. No guarda ni tu pregunta ni la respuesta: solo se cuenta el número de solicitudes y de “tokens” del día, para los límites de uso. En OpenAI, la solicitud se procesa con la opción “store: false”: la respuesta no se guarda para un uso posterior, y los datos enviados a través de la API no se usan para entrenar sus modelos. Después de una conversación, la IA también puede sacar de ella breves “datos que recuerda” (por ejemplo, “el té de jengibre ayuda en los días de regla”), que puedes ver, editar y olvidar en tu perfil.

Tu respuesta queda registrada (fecha, versión, plataforma) en tu celular y en nuestro servidor. Puedes retirarla en cualquier momento: Perfil → Sobre ti → Respuestas de Naya. El retiro aplica a partir de ese momento, no a las solicitudes ya hechas.

Salud de Apple (iPhone) y Health Connect (Android)

Si los conectas, la app solo lee (nunca escribe): sueño, pasos, variabilidad de la frecuencia cardiaca, frecuencia cardiaca en reposo, días de regla, entrenamientos y minutos de atención plena. Estos valores se agregan a tus días para poder compararlos con lo que registras. Con una cuenta, se respaldan junto con tu diario. Nunca se usan para publicidad ni para elaborar perfiles, y nunca se venden. Puedes quitar el acceso en cualquier momento en la configuración de Salud o de Health Connect.

Clima

Si activas el clima como factor, la app usa tu ubicación aproximada (precisión reducida, redondeada a unos 10 km) o la ciudad que escribas, y le pide el clima a Open-Meteo. Este lugar aproximado se queda en tu celular: no se respalda en nuestros servidores ni se envía a la IA.

Estadísticas de uso

Para entender qué ayuda y mejorar la app, esta envía eventos breves: app abierta, paso de la bienvenida, registro de la noche hecho, función abierta, pantalla de Premium mostrada, compra, etc. Cada uno lleva la plataforma, la versión de la app, el idioma, la fecha y tu identificador técnico. Nunca un valor, un nivel, una nota, un síntoma, un medicamento, una fecha de regla ni nada de lo que escribiste. No hay ninguna herramienta de analítica de terceros, ninguna herramienta de reporte de fallos ni ningún identificador publicitario.

Estas estadísticas están activadas de entrada y puedes desactivarlas en cualquier momento: Perfil → Tus datos → Compartir el uso anónimo. A partir de entonces no se envía ningún evento, y los que seguían esperando en tu celular se borran. Tus mensajes de “Cuéntanos” no se ven afectados. Se basan en nuestro interés legítimo (sección 4).

Premium y compras

Las compras se hacen y se pagan con Apple o Google: nunca vemos tu tarjeta. RevenueCat verifica tus compras y nos informa sobre tu suscripción (producto, tienda, si es prueba o no, fecha de fin, renovación, precio). RevenueCat conoce tu identificador técnico, no tu correo.

Invitar a alguien

Si invitas a alguien, guardamos tu código de invitación y el vínculo entre tu cuenta y la suya, para darles a ambos sus días gratis de Premium.

Tus mensajes de “Cuéntanos”

Cuando nos escribes desde la app, recibimos tu mensaje, su tipo (idea, problema, agradecimiento…), la pantalla desde la que lo enviaste, la plataforma y la versión de la app, vinculados a tu identificador técnico.

Notificaciones

La mayoría de los recordatorios se programan en tu celular. Con una cuenta, guardamos el token de notificaciones de tu dispositivo, tu idioma, tu zona horaria y la versión de la app, para enviarte, por ejemplo, un recordatorio el día antes de una cita, a través del servicio de notificaciones de Apple o de Google.

Correos electrónicos

Solo enviamos los correos de inicio de sesión que tú pides. Nada de boletines, nada de marketing.

Este sitio web

nayamilo.app solo guarda una cookie de preferencia (lang), cuando cambias de idioma. Ninguna cookie de publicidad ni de medición de audiencia. Nuestro proveedor de alojamiento web conserva registros técnicos (dirección IP, fecha, página solicitada) por seguridad.

4. Por qué tenemos derecho a hacerlo (bases legales)

Tu consentimiento explícito (artículo 9(2)(a) del RGPD) para tus datos de salud: enviarlos a la IA, leer Salud de Apple o Health Connect, y respaldar tu diario con tu cuenta (se pide una sola vez antes del primer respaldo, y queda registrado).
La ejecución de nuestro contrato contigo (artículo 6(1)(b)) para tu cuenta, el respaldo, Premium, las invitaciones y las notificaciones.
Nuestro interés legítimo (artículo 6(1)(f)) para las estadísticas de uso sin datos de salud, la seguridad, la lucha contra los abusos y la atención de tus mensajes.
Nuestras obligaciones legales (artículo 6(1)(c)) para conservar los registros de ventas.

5. Quién trata tus datos por nosotros, y dónde

Supabase (Supabase, Inc.): alojamiento de la base de datos, las cuentas, las fotos, los correos de inicio de sesión y nuestras funciones de servidor, en su región eu-west-1 (Irlanda), sobre la infraestructura de Amazon Web Services.
OpenAI (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlanda): las respuestas de Naya, con tu consentimiento, conforme al Anexo de Tratamiento de Datos (Data Processing Addendum) de OpenAI. Las solicitudes se envían con el almacenamiento desactivado del lado de OpenAI (“store: false”), y cualquier tratamiento fuera de la Unión Europea se basa en las cláusulas contractuales tipo o en el Marco de Privacidad de Datos UE-EE. UU.
RevenueCat (RevenueCat, Inc., Estados Unidos): verificación de las compras.
Apple y Google: las tiendas y los pagos, Salud de Apple y Health Connect, y el envío de notificaciones (Apple Push Notification service, Firebase Cloud Messaging).
Open-Meteo: el clima, a partir de un lugar aproximado.
Vercel (Vercel Inc., Estados Unidos): alojamiento de este sitio web.

Cada uno actúa solo siguiendo nuestras instrucciones, bajo contrato. Cuando los datos pueden transferirse fuera de la Unión Europea (en particular a Estados Unidos), la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework) o en las cláusulas contractuales tipo de la Comisión Europea.

6. Lo que no hacemos

Nada de publicidad, ni en la app ni en otro lado, y ningún identificador publicitario.
Ninguna venta ni renta de tus datos, nada de compartirlos con corredores de datos o aseguradoras.
Ningún rastreo entre apps o sitios web.
Ningún entrenamiento de modelos de IA con tu diario.
Ninguna decisión automatizada con efectos legales sobre ti.

7. Cuánto tiempo guardamos tus datos

Diario en tu celular: hasta que borres la app.
Cuenta, diario respaldado, fotos, mensajes, estadísticas, consentimientos: hasta que borres tu cuenta. Una cuenta sin usar durante 3 años se borra, después de avisarte por correo.
Sesión técnica anónima: 3 años sin uso.
Preguntas y respuestas de la IA: nuestro servidor no las guarda.
Registros de ventas: 10 años (obligaciones contables de la ley francesa), desvinculados de tu cuenta cuando la borras.
Invitaciones: se desvinculan de las cuentas cuando estas se borran, para que nuestros conteos sigan siendo correctos.
Registros técnicos de nuestros proveedores de alojamiento y respaldos de la base de datos: 30 días como máximo.

8. Tus derechos, y cómo ejercerlos

Puedes acceder a tus datos, corregirlos, borrarlos, obtener una copia, limitar u oponerte a su uso, y retirar tu consentimiento en cualquier momento.

En la app:

Borrar tu cuenta: Perfil → Cuenta y respaldo → Borrar cuenta, y luego confirma con “Borrar mi cuenta”. Tu cuenta, tu diario respaldado, tus fotos y todo lo vinculado a tu cuenta se borran de nuestros servidores. El diario en tu celular se queda; borra la app para eliminarlo también. Paso a paso: borrar tu cuenta.
Detener la IA: Perfil → Sobre ti → Respuestas de Naya.
Detener el respaldo y borrar la copia en nuestros servidores: Perfil → Cuenta y respaldo → Respaldar este diario.
Detener las estadísticas de uso: Perfil → Tus datos → Compartir el uso anónimo.
Olvidar un dato que Naya recuerda: Perfil → Sobre ti.
Exportar: Perfil → Tus datos → Exportar todo (un resumen en texto de tus últimas semanas, para compartirlo donde quieras).
Salud de Apple, Health Connect, ubicación: en la configuración de tu celular.

Por correo: escribe a support@nayamilo.app desde la dirección de tu cuenta, por ejemplo para obtener una copia completa de tus datos o para borrar tu cuenta sin la app. Respondemos en un plazo de un mes.

También puedes presentar una queja ante la autoridad francesa de protección de datos, la CNIL (cnil.fr), o ante la autoridad de tu país.

9. Edad mínima

Naya & Milo no está pensada para menores de 15 años. Durante la bienvenida, la app te pide confirmar que tienes 15 años o más; si eres menor, se detiene ahí y no guarda nada de lo que dijiste. En Francia, puedes dar tu propio consentimiento para el tratamiento de tus datos desde los 15 años. En los países que fijan esta edad en 16 (por ejemplo, Alemania, los Países Bajos o Irlanda), necesitas el consentimiento de tu mamá, tu papá o tu tutor hasta los 16. Si crees que un niño o una niña menor nos dio datos, escríbenos y los borraremos.

10. Seguridad

Conexiones cifradas (HTTPS) entre la app, nuestros servidores y nuestros proveedores.
Reglas de acceso en la base de datos: cada cuenta solo ve sus propios datos, y las fotos se guardan en un almacenamiento privado.
La clave de acceso de OpenAI se queda en nuestro servidor, nunca en la app.
Solo los miembros del equipo que lo necesitan pueden entrar al área de administración, y esta nunca muestra el contenido de los diarios.

Ningún sistema es perfecto. Si una filtración afecta tus datos, te avisaremos, a ti y a la CNIL, cuando la ley lo exija.

11. Cambios

Si este aviso cambia, actualizamos la fecha en la parte superior de la página. Si se trata de un cambio importante, te avisamos en la app antes de que aplique. Si cambia lo que se envía a la IA, te pedimos tu consentimiento de nuevo.

12. Contacto

Riad Mahi (EI), 74 allée des Ifs, 73220 Aiton, Francia, support@nayamilo.app. Consulta también los términos de uso y el aviso legal.