Política de privacidad

Esto es una traducción. La versión francesa es la de referencia y prevalece en caso de cualquier diferencia.

Lo que le cuentas a Naya es personal. Esta página explica, con palabras sencillas, qué recoge la app, por qué, dónde se aloja, cuánto tiempo lo conservamos y cómo mantienes el control.

En resumen

Sin cuenta, tu diario se queda en tu móvil.
Con cuenta, y solo cuando dices que sí, se hace una copia de seguridad de tu diario en servidores de la Unión Europea (Irlanda), para que puedas recuperarlo en otro móvil.
IA solo si dices que sí. Naya solo responde con IA (OpenAI) después de que lo aceptes, y solo se envía lo que la respuesta necesita. Nunca tu nombre, tu email ni tu diario entero.
Nuestras estadísticas de uso nunca contienen datos de salud: ni lo que escribes, ni tus síntomas, ni tus tratamientos, ni tu ciclo. Puedes desactivarlas en la app.
Sin publicidad, sin venta de datos, sin rastreo.
Puedes borrarlo todo desde la app.

1. Quién es responsable de tus datos

El responsable del tratamiento es Riad Mahi, empresario individual, 74 allée des Ifs, 73220 Aiton, Francia («nosotros»). Para cualquier pregunta sobre tus datos: support@nayamilo.app.

Delegado de protección de datos: no se ha designado DPD. Para cualquier pregunta sobre tus datos: support@nayamilo.app.

2. Lo que Naya & Milo es, y lo que no es

Naya & Milo es una app de bienestar: un diario que te ayuda a ver tus propios patrones y a preparar tus citas. No es un producto sanitario. No diagnostica ni sustituye a un profesional sanitario. En caso de emergencia, llama al número de emergencias local (112 en la Unión Europea).

3. Qué recogemos, función por función

Tu diario, en tu móvil

Todo lo que anotas se guarda primero en tu móvil: el dolor y dónde te duele, el ánimo, la energía, el sueño, el ciclo y los síntomas, los tratamientos y las dosis, los efectos secundarios, las citas y las preguntas para tu médico, tu equipo de cuidados, tus buenos momentos y sus fotos, tus conversaciones con Naya, y lo que contaste sobre ti en la bienvenida (nombre, afecciones que sigues, ritmo de trabajo, tu entorno). Algunas secciones privadas (intimidad, sustancias) están desactivadas por defecto.

Si lo que escribes sugiere que podrías estar en peligro, la app lo detecta en tu móvil, mediante palabras clave, y muestra números de ayuda de tu país. No se envía nada y no se avisa a nadie.

Una sesión técnica, sin email

Cuando hablas con Naya con IA, compras Premium o nos escribes, la app abre una sesión anónima con nuestro proveedor de alojamiento. No contiene ningún nombre ni ningún email: solo un identificador técnico aleatorio. No hace copia de seguridad de tu diario.

Tu cuenta y la copia de seguridad (opcional)

Puedes crear una cuenta con tu dirección de email. Inicias sesión con un código o un enlace enviado por email, sin contraseña.

Antes de la primera copia de seguridad, la app te pide tu consentimiento explícito, una sola vez: te dice qué se copia y dónde, con «Hacer copia» y «Dejarlo en este móvil». No se hace ninguna copia sin tu sí, y tu respuesta se registra (fecha, versión, plataforma) en tu móvil y en nuestro servidor. Una vez que has dicho que sí y has iniciado sesión, la copia de seguridad es automática: tu diario se copia en nuestros servidores unos segundos después de cada cambio. Esto incluye todo lo indicado arriba salvo tu nombre, que se queda en tu móvil: tus conversaciones con Naya, las fotos de tus momentos y los datos leídos de Apple Salud o Health Connect forman parte de la copia, igual que tu idioma y tu zona horaria.

Estos datos se cifran en tránsito (HTTPS) y se almacenan con nuestro proveedor de alojamiento en la Unión Europea. No están cifrados de extremo a extremo: nuestro servidor puede leerlos, y eso es lo que nos permite restaurarlos en un móvil nuevo. Cada cuenta solo puede acceder a sus propios datos, y nuestras herramientas de administración nunca muestran el contenido de tu diario.

Puedes retirar tu consentimiento en cualquier momento: Perfil → Cuenta y copia de seguridad → Hacer copia de este diario. La copia de seguridad se detiene y la app te ofrece borrar la copia que hay en nuestros servidores (tu cuenta se mantiene). Cerrar sesión también detiene la copia de seguridad. Eliminar tu cuenta la borra (sección 8).

Las respuestas de Naya con IA (con tu consentimiento)

Durante la bienvenida, Naya te pregunta si puede pensar con OpenAI. La casilla «Acepto» nunca está marcada de antemano, y «Ahora no» cuenta como un no. Sin tu consentimiento, no se envía nada a la IA: Naya te guía con preguntas y respuestas preparadas de antemano, y tu diario funciona con normalidad.

Una vez que has dicho que sí, para cada respuesta, resumen o informe, tu móvil envía a nuestro servidor:

tu pregunta y la conversación en curso;
el idioma de la app y la región de tu móvil (un código de país como «ES»), para que Naya te responda en tu idioma y te dé los teléfonos de ayuda de tu país;
algunos elementos útiles: patrones calculados en tu móvil, datos que Naya ha recordado, unas líneas de tu perfil (tono, afecciones que sigues, trabajo y ritmo de trabajo, tus notas);
si los registras y ayudan: totales recientes (alcohol, café, ciclo…);
el tiempo de hoy, reducido al cambio de presión atmosférica y a la temperatura máxima, nunca el lugar.

Nunca se envía: tu nombre, tu email, tu identificador, tus fotos, tu diario entero.

Nuestro servidor añade las instrucciones de Naya y transmite la petición a OpenAI, sin tu identificador. No guarda ni tu pregunta ni la respuesta: solo se cuenta el número de peticiones y de «tokens» del día, para las cuotas. En OpenAI, la petición se procesa con la opción «store: false»: la respuesta no se guarda para un uso posterior, y los datos enviados a través de la API no se usan para entrenar sus modelos. Después de una conversación, la IA también puede extraer de ella breves «datos recordados» (por ejemplo, «el té de jengibre ayuda los días de regla»), que puedes ver, editar y olvidar en tu perfil.

Tu respuesta se registra (fecha, versión, plataforma) en tu móvil y en nuestro servidor. Puedes retirarla en cualquier momento: Perfil → Sobre ti → Respuestas de Naya. La retirada se aplica a partir de ese momento, no a las peticiones ya realizadas.

Apple Salud (iPhone) y Health Connect (Android)

Si los conectas, la app solo lee (nunca escribe): sueño, pasos, variabilidad de la frecuencia cardiaca, frecuencia cardiaca en reposo, días de regla, entrenamientos y minutos de atención plena. Estos valores se añaden a tus días para poder compararlos con lo que anotas. Con una cuenta, se incluyen en la copia de seguridad de tu diario. Nunca se usan para publicidad ni para elaborar perfiles, y nunca se venden. Puedes retirar el acceso en cualquier momento en los ajustes de Salud o de Health Connect.

El tiempo

Si activas el tiempo como factor, la app usa tu ubicación aproximada (precisión reducida, redondeada a unos 10 km) o la ciudad que escribas, y le pide el tiempo a Open-Meteo. Este lugar aproximado se queda en tu móvil: no se incluye en la copia de seguridad de nuestros servidores ni se envía a la IA.

Estadísticas de uso

Para entender qué ayuda y mejorar la app, esta envía eventos breves: app abierta, paso de la bienvenida, repaso de la noche hecho, función abierta, pantalla de Premium mostrada, compra, etc. Cada uno lleva la plataforma, la versión de la app, el idioma, la fecha y tu identificador técnico. Nunca un valor, un nivel, una nota, un síntoma, un medicamento, una fecha de regla ni nada que hayas escrito. No hay ninguna herramienta de analítica de terceros, ninguna herramienta de informes de errores ni ningún identificador publicitario.

Estas estadísticas están activadas por defecto y puedes desactivarlas en cualquier momento: Perfil → Tus datos → Compartir el uso anónimo. A partir de ese momento, no se envía ningún evento, y los que aún estén esperando en tu móvil se borran. Tus mensajes de «Cuéntanoslo» no se ven afectados. Se basan en nuestro interés legítimo (sección 4).

Premium y compras

Las compras se hacen y se pagan con Apple o Google: nunca vemos tu tarjeta. RevenueCat comprueba tus compras y nos informa de tu suscripción (producto, tienda, prueba o no, fecha de fin, renovación, precio). RevenueCat conoce tu identificador técnico, no tu email.

Invitar a alguien

Si invitas a alguien, conservamos tu código de invitación y el vínculo entre tu cuenta y la suya, para que cada uno de los dos reciba sus días gratis de Premium.

Tus mensajes de «Cuéntanoslo»

Cuando nos escribes desde la app, recibimos tu mensaje, su tipo (idea, problema, agradecimiento…), la pantalla desde la que lo enviaste, la plataforma y la versión de la app, vinculados a tu identificador técnico.

Notificaciones

La mayoría de los recordatorios se programan en tu móvil. Con una cuenta, guardamos el token de notificaciones de tu dispositivo, tu idioma, tu zona horaria y la versión de la app, para enviarte por ejemplo un recordatorio el día antes de una cita, a través del servicio de notificaciones de Apple o de Google.

Emails

Solo enviamos los emails de inicio de sesión que tú pides. Sin newsletter, sin marketing.

Este sitio web

nayamilo.app solo guarda una cookie de preferencia (lang), cuando cambias de idioma. Ninguna cookie de publicidad ni de medición de audiencia. Nuestro proveedor de alojamiento web conserva registros técnicos (dirección IP, fecha, página solicitada) por seguridad.

4. Por qué podemos hacerlo (bases jurídicas)

Tu consentimiento explícito (artículo 9.2.a del RGPD) para tus datos de salud: enviarlos a la IA, leer Apple Salud o Health Connect y hacer copia de seguridad de tu diario con tu cuenta (se pide una vez antes de la primera copia y queda registrado).
La ejecución de nuestro contrato contigo (artículo 6.1.b) para tu cuenta, la copia de seguridad, Premium, las invitaciones y las notificaciones.
Nuestro interés legítimo (artículo 6.1.f) para las estadísticas de uso sin datos de salud, la seguridad, la lucha contra los abusos y la gestión de tus mensajes.
Nuestras obligaciones legales (artículo 6.1.c) para conservar los registros de ventas.

5. Quién trata tus datos por nosotros, y dónde

Supabase (Supabase, Inc.): alojamiento de la base de datos, las cuentas, las fotos, los emails de inicio de sesión y nuestras funciones de servidor, en su región eu-west-1 (Irlanda), sobre la infraestructura de Amazon Web Services.
OpenAI (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlanda): las respuestas de Naya, con tu consentimiento, conforme al Data Processing Addendum de OpenAI. Las solicitudes se envían con el almacenamiento desactivado en OpenAI («store: false»), y cualquier tratamiento fuera de la Unión Europea se basa en las cláusulas contractuales tipo o en el Marco de Privacidad de Datos UE-EE. UU.
RevenueCat (RevenueCat, Inc., Estados Unidos): comprobación de las compras.
Apple y Google: las tiendas y los pagos, Apple Salud y Health Connect, y el envío de notificaciones (Apple Push Notification service, Firebase Cloud Messaging).
Open-Meteo: el tiempo, a partir de un lugar aproximado.
Vercel (Vercel Inc., Estados Unidos): alojamiento de este sitio web.

Cada uno actúa solo siguiendo nuestras instrucciones, en virtud de un contrato. Cuando los datos pueden transferirse fuera de la Unión Europea (en particular a Estados Unidos), la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

6. Lo que no hacemos

Ninguna publicidad, ni en la app ni en otro sitio, y ningún identificador publicitario.
Ninguna venta ni alquiler de tus datos, ni cesión a intermediarios de datos o aseguradoras.
Ningún rastreo entre apps o sitios web.
Ningún entrenamiento de modelos de IA con tu diario.
Ninguna decisión automatizada con efectos jurídicos sobre ti.

7. Cuánto tiempo conservamos tus datos

Diario en tu móvil: hasta que borres la app.
Cuenta, diario en copia de seguridad, fotos, mensajes, estadísticas, consentimientos: hasta que elimines tu cuenta. Una cuenta sin usar durante 3 años se elimina, después de avisarte por email.
Sesión técnica anónima: 3 años sin uso.
Preguntas y respuestas de la IA: nuestro servidor no las conserva.
Registros de ventas: 10 años (obligaciones contables de la ley francesa), desvinculados de tu cuenta cuando la eliminas.
Invitaciones: desvinculadas de las cuentas cuando se eliminan, para que nuestros recuentos sigan siendo correctos.
Registros técnicos de nuestros proveedores de alojamiento y copias de seguridad de la base de datos: 30 días como máximo.

8. Tus derechos, y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, suprimirlos, obtener una copia, limitar su uso u oponerte a él, y retirar tu consentimiento en cualquier momento.

En la app:

Eliminar tu cuenta: Perfil → Cuenta y copia de seguridad → Eliminar cuenta, y confirma con «Eliminar mi cuenta». Tu cuenta, el diario en copia de seguridad, las fotos y todo lo vinculado a tu cuenta se borran de nuestros servidores. El diario de tu móvil se queda; borra la app para eliminarlo también. Paso a paso: eliminar tu cuenta.
Detener la IA: Perfil → Sobre ti → Respuestas de Naya.
Detener la copia de seguridad y borrar la copia de nuestros servidores: Perfil → Cuenta y copia de seguridad → Hacer copia de este diario.
Detener las estadísticas de uso: Perfil → Tus datos → Compartir el uso anónimo.
Olvidar un dato recordado: Perfil → Sobre ti.
Exportar: Perfil → Tus datos → Exportarlo todo (un resumen en texto de tus últimas semanas, para compartirlo donde quieras).
Apple Salud, Health Connect, ubicación: en los ajustes de tu móvil.

Por email: escribe a support@nayamilo.app desde la dirección de tu cuenta, por ejemplo para obtener una copia completa de tus datos o para eliminar tu cuenta sin la app. Respondemos en el plazo de un mes.

También puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (cnil.fr), o ante la autoridad de tu país.

9. Edad mínima

Naya & Milo no está pensada para menores de 15 años. Durante la bienvenida, la app te pide que confirmes que tienes 15 años o más; si eres menor, se detiene ahí y no guarda nada de lo que dijiste. En Francia, puedes dar tu propio consentimiento al tratamiento de tus datos desde los 15 años. En los países que fijan esta edad en 16 años (por ejemplo, Alemania, los Países Bajos o Irlanda), necesitas el consentimiento de uno de tus padres hasta los 16. Si crees que un menor nos ha dado datos, escríbenos y los borraremos.

10. Seguridad

Conexiones cifradas (HTTPS) entre la app, nuestros servidores y nuestros proveedores.
Reglas de acceso en la base de datos: cada cuenta solo ve sus propios datos, y las fotos se guardan en un almacenamiento privado.
La clave de acceso a OpenAI se queda en nuestro servidor, nunca en la app.
Solo los miembros del equipo que lo necesitan pueden acceder al área de administración, y esta nunca muestra el contenido de los diarios.

Ningún sistema es perfecto. Si una brecha afecta a tus datos, te lo diremos a ti, y a la CNIL, cuando la ley lo exija.

11. Cambios

Si esta política cambia, actualizamos la fecha en la parte superior de la página. Si se trata de un cambio importante, te avisamos en la app antes de que se aplique. Si cambia lo que se envía a la IA, volvemos a pedirte tu consentimiento.

12. Contacto

Riad Mahi (EI), 74 allée des Ifs, 73220 Aiton, Francia, support@nayamilo.app. Consulta también las condiciones de uso y el aviso legal.