Política de Privacidad

Dalo Labs ApS ("nosotros", "nos", "nuestro"), registrada en Dinamarca, opera la aplicación móvil SugarCurve y el sitio web sugarcurve.app (conjuntamente, el "Servicio"). Esta Política de Privacidad explica qué datos recopilamos, por qué los recopilamos, cómo los utilizamos y protegemos, y sus derechos conforme a la legislación aplicable, incluido el Reglamento General de Protección de Datos (RGPD).

Al utilizar SugarCurve, usted reconoce haber leído y comprendido esta Política de Privacidad. Si no está de acuerdo, deje de utilizar el Servicio.

1. Información que recopilamos

Recopilamos información de tres maneras:

Información que usted facilita directamente: Cuando crea una cuenta, facilita una dirección de correo electrónico y una contraseña, o se autentica mediante Apple Sign-In o Google Sign-In, lo que nos transmite su nombre y su dirección de correo electrónico. Durante la configuración inicial también facilita su fecha de nacimiento y su fecha probable de parto, y puede introducir o modificar su nombre. Utilizamos su nombre únicamente para personalizar la aplicación y el contenido que genera para usted, y su fecha de nacimiento tanto para comprobar que cumple la edad mínima exigida para el Servicio (véase la Sección 8) como para adaptar los objetivos nutricionales a su edad. Dentro de la aplicación puede introducir lecturas de glucosa en sangre, registros de comidas y alimentos, su estatura, su peso previo al embarazo y sus registros de peso posteriores, si utiliza insulina u otra medicación hipoglucemiante, información adicional relativa al embarazo y preferencias personales utilizadas para personalizar los planes de comidas y las recetas. Las fotos que toma con la función Escáner de Platos se envían a nuestro proveedor de IA para estimar el contenido nutricional, tal y como se describe en la Sección 3; esas imágenes no se almacenan en nuestros servidores ni las conserva nuestro proveedor de IA más allá de la duración de la solicitud de procesamiento.

Información recopilada automáticamente: Recopilamos identificadores de dispositivo, versión del sistema operativo, versión de la aplicación, duración de la sesión, patrones de uso de funciones e informes de fallos con el fin de operar, mantener y mejorar el Servicio. No recopilamos ubicación GPS precisa. Podemos recopilar una ubicación aproximada a nivel de país derivada de su dirección IP con fines analíticos.

Información procedente de integraciones de terceros: Si decide conectar Apple Health (iOS) o Health Connect (Android), leemos los registros de salud que usted autorice expresamente: pasos, peso corporal y glucosa en sangre. Estas integraciones son totalmente opcionales y de solo lectura, y pueden revocarse en cualquier momento desde la configuración de su dispositivo o desde la propia aplicación SugarCurve. La Sección 2 detalla exactamente qué leemos, qué hacemos con ello y durante cuánto tiempo lo conservamos.

SugarCurve trata datos de salud sensibles —incluidas las lecturas de glucosa en sangre, su fecha probable de parto y otra información relativa al embarazo, su peso y si utiliza insulina u otra medicación hipoglucemiante— que constituyen datos personales de categoría especial con arreglo al artículo 9 del RGPD. Tratamos estos datos únicamente con su consentimiento explícito, que usted otorga al crear su cuenta y al utilizar estas funciones por primera vez.

2. Apple Health y Health Connect

SugarCurve puede leer opcionalmente un conjunto reducido y fijo de registros de salud desde Apple Health en iOS y Health Connect en Android. Estas integraciones son estrictamente voluntarias y están desactivadas de forma predeterminada: la aplicación es plenamente utilizable sin ellas. El permiso se solicita únicamente cuando usted decide conectarlas activamente: durante la introducción opcional, al pulsar “Conectar” en la tarjeta de pasos o desde la sección Datos de salud en Ajustes. Puede revocarlo en cualquier momento desde Apple Health, desde Health Connect o desde la propia aplicación SugarCurve. El acceso es de solo lectura: SugarCurve nunca escribe datos en Apple Health ni en Health Connect.

Solicitamos exactamente tres tipos de datos, y únicamente estos tres:

• Pasos (actividad física). En Android se utilizan los permisos READ_STEPS y ACTIVITY_RECOGNITION. La actividad física influye en la glucosa en sangre, por lo que mostramos su recuento de pasos de hoy frente a un objetivo de pasos que usted mismo define (7.500 de forma predeterminada) en la pantalla de Inicio, y gráficos de pasos de 7 y 28 días en la pantalla de Tendencias junto a sus lecturas de glucosa, para que pueda ver cómo se relaciona el movimiento con sus niveles de glucosa. Las lecturas de pasos se limitan a los últimos 30 días y se utilizan únicamente para mostrarlas en pantalla: los datos de pasos nunca se almacenan en nuestros servidores.
• Peso corporal. En Android se utiliza el permiso READ_WEIGHT. El seguimiento del peso es una parte esencial del cuidado de la diabetes gestacional, y SugarCurve le permite registrar su peso manualmente; esta integración existe para que, si ya registra su peso en otro lugar —por ejemplo con una báscula inteligente conectada—, no tenga que introducirlo dos veces. Cuando activa la opción “Sincronizar peso”, leemos los registros de peso corporal y los importamos a su propio registro de SugarCurve como entradas marcadas como sincronizadas automáticamente. Conservamos una lectura por día natural, eliminamos duplicados con respecto a las entradas que ya existen en su registro y recuperamos como máximo los 30 días anteriores en la primera sincronización.
• Glucosa en sangre. En Android se utiliza el permiso READ_BLOOD_GLUCOSE. El seguimiento de la glucosa en sangre es la finalidad principal de la aplicación; usted puede registrar las lecturas manualmente, y esta integración existe para que, si utiliza un glucómetro o un MCG que ya escribe en Apple Health o Health Connect, no tenga que volver a introducir cada lectura a mano. Cuando activa la opción “Sincronizar glucosa”, leemos los registros de glucosa en sangre y los importamos a su propio registro de SugarCurve, marcados como sincronizados automáticamente. Las lecturas importadas aparecen en su historial de glucosa, en sus tendencias diarias y semanales frente a los objetivos que usted haya elegido (por ejemplo, los ajustes predefinidos de las guías de la ADA, NICE o Diabetes Canada) y en el informe de glucosa en PDF que puede generar y decidir compartir con su propio médico o matrona. Los datos de monitorización continua se promedian en intervalos de 30 minutos, se omiten los duplicados y se recuperan como máximo los 7 días anteriores en la primera sincronización.

Cómo se tratan estos datos: El recuento de pasos se lee en directo desde su dispositivo para mostrarlo y nunca se transmite ni se almacena en nuestros servidores. Los registros de peso y de glucosa en sangre que decida sincronizar se almacenan en su propia cuenta privada de SugarCurve, junto a las entradas que añade manualmente, y están sujetos exactamente a las mismas reglas de conservación y eliminación que el resto de sus datos de salud (véase la Sección 7). Puede eliminar cualquier entrada individual en cualquier momento desde la aplicación.

Al desactivar una sincronización se detienen todas las importaciones futuras. Las entradas ya importadas permanecen en su registro hasta que las elimine, ya sea de forma individual o eliminando su cuenta. Al eliminar su cuenta se borran todas las entradas de peso y de glucosa en sangre sincronizadas, junto con el resto de sus datos, en un plazo de 30 días.

Los datos obtenidos de Apple Health o Health Connect se utilizan únicamente para prestarle las funciones de SugarCurve. Nunca se venden, nunca se utilizan con fines publicitarios y nunca se emplean para entrenar modelos de inteligencia artificial, ni los nuestros ni los de nadie. No se comunican a ningún tercero salvo a nuestros encargados del tratamiento que actúan por cuenta nuestra: se almacenan en su cuenta privada en nuestra infraestructura de Firebase y, si usted ha consentido por separado las funciones de IA (véase la Sección 3), las lecturas pertinentes pueden enviarse a Google Gemini Enterprise para generar el resultado concreto que usted haya solicitado, en condiciones de no retención de datos.

3. Funciones de IA y procesamiento por IA de terceros

Varias funciones de SugarCurve se basan en inteligencia artificial: el Escáner de Platos, las recetas de AI Chef, el Generador de Planes de Comidas, el análisis de patrones alimentarios y los Informes Médicos con Un Toque. Para generar estos resultados, SugarCurve transmite los datos que se describen a continuación a Google Gemini Enterprise, operado por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), sobre infraestructura ubicada en la Unión Europea. Google actúa como nuestro subencargado del tratamiento a estos efectos, y ningún otro proveedor de IA recibe sus datos.

Se lo preguntamos antes de enviar nada. La primera vez que utiliza una función de IA, SugarCurve le muestra qué se va a enviar y a quién se envía, y le pide su consentimiento. Si lo rechaza, no se transmite ningún dato a Gemini Enterprise y las funciones de IA simplemente no estarán disponibles; el resto de la aplicación —el registro, las tendencias, los objetivos, la Biblioteca de Alimentos y el informe de glucosa— sigue funcionando con normalidad. Puede retirar su consentimiento en cualquier momento en Ajustes › Privacidad, lo que detiene toda transmisión posterior.

Qué se envía, por función:

• Escáner de Platos: la foto que toma de su comida y cualquier breve descripción que añada. La imagen se transmite a Gemini Enterprise, se analiza en tiempo real para estimar el tamaño de la ración y el contenido nutricional, y se le devuelve el resultado. No se almacena en nuestros servidores ni por parte de Google una vez finalizada la solicitud.
• AI Chef y Generador de Planes de Comidas: su edad en años, las semanas de embarazo en las que se encuentra, su estatura, su peso previo al embarazo y su peso actual, si utiliza insulina u otra medicación hipoglucemiante, sus preferencias alimentarias, restricciones y alergias, y sus registros recientes de comidas y alimentos.
• Análisis de patrones alimentarios: sus lecturas de glucosa en sangre y los registros de comidas y alimentos anotados en torno a ellas, para que la aplicación pueda identificar qué alimentos se corresponden con qué respuestas glucémicas.
• Informes Médicos con Un Toque: su edad en años y las semanas de embarazo en las que se encuentra, junto con las lecturas de glucosa, los registros de peso y los registros de comidas comprendidos en el periodo que usted seleccione, y si utiliza insulina u otra medicación hipoglucemiante, con el fin de redactar un resumen que pueda revisar antes de decidir compartirlo con su médico o matrona.

Qué no se envía nunca: su nombre, su fecha de nacimiento, su fecha probable de parto, su dirección de correo electrónico, su contraseña o credenciales de autenticación, sus datos de pago y suscripción, los identificadores de su dispositivo y su ubicación derivada de la IP nunca se transmiten a Gemini Enterprise. Cuando una función necesita su edad o su etapa del embarazo, solo se envían los valores derivados —su edad en años y las semanas de embarazo—, nunca las fechas originales.

Google Ireland Limited trata estos datos exclusivamente como encargado del tratamiento por cuenta nuestra, al amparo del Anexo de Tratamiento de Datos de Google Cloud y de las Cláusulas Contractuales Tipo de la UE. Gemini Enterprise está configurado sin retención de datos: sus entradas se conservan únicamente durante la solicitud, Google no las registra ni las almacena después, y nunca se utilizan para entrenar los modelos de Google ni los de ningún tercero. Estas garantías contractuales y técnicas ofrecen una protección equivalente a la descrita en esta Política de Privacidad.

Cuando los datos enviados a Gemini Enterprise incluyan registros de glucosa o de peso importados de Apple Health o Health Connect, dicha transmisión solo se produce después de que usted haya otorgado el consentimiento específico para IA descrito más arriba, y únicamente para generar la función que ha solicitado.

4. Cómo utilizamos su información

Utilizamos la información que recopilamos para:

• Prestar, personalizar y mejorar el Servicio, incluidas las valoraciones de la Biblioteca de Alimentos, los resultados del Escáner de Códigos de Barras, las recetas del Chef IA, el Generador de Planes de Comidas, el análisis de patrones alimentarios y los Informes Médicos de un Toque.
• Generar estimaciones y sugerencias basadas en IA —estimaciones nutricionales del Escáner de Platos, recetas de AI Chef y del Generador de Planes de Comidas, análisis de patrones alimentarios y resúmenes de Informes Médicos— enviando los datos detallados en la Sección 3 a Google Gemini Enterprise, con su consentimiento específico y en condiciones de no retención. Sus datos de salud nunca se utilizan para entrenar modelos de IA externos.
• Leer los pasos, el peso corporal y la glucosa en sangre desde Apple Health o Health Connect cuando usted haya autorizado esa integración, con el fin de mostrar su actividad junto a sus datos de glucosa y evitarle tener que reintroducir las lecturas a mano (véase la Sección 2).
• Gestionar su suscripción y derechos de acceso a través de nuestro proveedor de gestión de suscripciones, RevenueCat.
• Enviarle comunicaciones transaccionales (confirmaciones de cuenta, actualizaciones de suscripción, avisos importantes del servicio). No enviamos correos electrónicos de marketing sin su consentimiento expreso independiente.
• Detectar y prevenir fraudes, abusos e incidentes de seguridad.
• Cumplir con obligaciones legales.

Base jurídica (RGPD): Procesamos sus datos sobre las siguientes bases: la ejecución de un contrato (para prestar el Servicio al que se ha suscrito); su consentimiento explícito (para datos de salud de categoría especial e integraciones opcionales); nuestros intereses legítimos (analítica, prevención de fraude, mejora del servicio, cuando dichos intereses no se vean superados por sus derechos); y el cumplimiento de obligaciones legales.

5. Cómo compartimos su información

No vendemos su información personal a terceros. Solo compartimos datos con las siguientes categorías de proveedores de servicios ("subencargados"), cada uno de los cuales está contractualmente obligado a proteger sus datos:

• Firebase / Google Cloud (región de la UE): Utilizamos Firebase para autenticación, almacenamiento de bases de datos y funciones en la nube. Sus datos se almacenan en infraestructura de Google Cloud dentro de la Unión Europea y están sujetos a las condiciones de tratamiento de datos de Google y a las garantías del RGPD.
• Google Gemini Enterprise (región de la UE), operado por Google Ireland Limited: las funciones de IA (Escáner de Platos, AI Chef, Generador de Planes de Comidas, análisis de patrones alimentarios, Informes Médicos) envían los datos detallados en la Sección 3 a Gemini Enterprise, que se ejecuta en infraestructura ubicada en la UE. Google actúa exclusivamente como encargado del tratamiento por cuenta nuestra, al amparo del Anexo de Tratamiento de Datos de Google Cloud y de las Cláusulas Contractuales Tipo de la UE, que otorgan a sus datos una protección equivalente a la establecida en esta política. Las entradas se procesan en tiempo real sin retención de datos: Google no las conserva tras la solicitud y nunca se utilizan para entrenar modelos. La transmisión solo se produce después de que usted lo consienta en la aplicación.
• PostHog (región de la UE): Utilizamos PostHog, alojado en la UE, para la analítica de producto: comprender el uso de las funciones y el rendimiento de la aplicación para poder mejorar el Servicio. PostHog procesa datos de uso seudonimizados en nuestro nombre como nuestro encargado del tratamiento.
• RevenueCat (región de la UE): Utilizamos RevenueCat para gestionar las suscripciones y los derechos de acceso de las tiendas de aplicaciones. RevenueCat recibe datos de transacciones y estado de suscripción de Apple/Google en nuestro nombre; no recibe los datos de su tarjeta de pago.
• Apple App Store / Google Play Store: La facturación de las suscripciones la gestionan íntegramente Apple o Google. Solo recibimos confirmaciones de transacciones y derechos de acceso a través de RevenueCat; no recibimos ni almacenamos los datos de su tarjeta de pago.
• Apple Health / Health Connect: Son fuentes de las que leemos, no destinatarios: nunca les enviamos sus datos. La lectura solo se produce si usted la autoriza expresamente, es de solo lectura y se limita a los pasos, el peso corporal y la glucosa en sangre.
• Autoridades legales: Podemos divulgar su información si así lo exige la ley, una orden judicial o en respuesta a una solicitud legítima de las autoridades públicas.
• Transferencias empresariales: En caso de fusión, adquisición o venta de la totalidad o de una parte sustancial de nuestros activos, sus datos podrán transferirse como parte de dicha operación. Le notificaremos antes de que sus datos queden sujetos a una política de privacidad sustancialmente diferente.

6. Seguridad de los datos

Aplicamos medidas de seguridad conforme a estándares del sector para proteger sus datos, incluido el cifrado en tránsito (TLS) y en reposo, Firebase App Check y reglas de seguridad de Firestore para evitar accesos no autorizados, y controles de acceso basados en autenticación que restringen sus datos únicamente a su cuenta.

Aunque adoptamos precauciones razonables, ningún método de transmisión o almacenamiento es 100% seguro. No podemos garantizar una seguridad absoluta y le recomendamos utilizar una contraseña sólida y exclusiva, y activar la autenticación de dos factores cuando esté disponible.

En caso de una vulneración de seguridad que pueda suponer un alto riesgo para sus derechos, se lo notificaremos a usted y a la autoridad de control competente de conformidad con los requisitos del RGPD.

7. Conservación de los datos

Conservamos sus datos personales mientras su cuenta permanezca activa o mientras sea necesario para prestar el Servicio. Si elimina su cuenta, eliminaremos o anonimizaremos sus datos personales en un plazo de 30 días, salvo que estemos obligados a conservarlos durante más tiempo por ley (por ejemplo, con fines fiscales o contables, habitualmente hasta 5 años).

Los datos de salud —lecturas de glucosa en sangre, registros de comidas y entradas de peso, tanto si los ha introducido manualmente como si se han importado desde Apple Health o Health Connect— se conservan mientras dure su cuenta. Puede eliminar entradas individuales en cualquier momento desde dentro de la aplicación, o eliminar todos sus datos eliminando su cuenta.

La eliminación de la cuenta se realiza mediante un proceso automatizado que recorre en cascada todos sus registros almacenados, incluidas todas las entradas de glucosa en sangre y de peso sincronizadas desde Apple Health o Health Connect. El recuento de pasos nunca se almacena en nuestros servidores, por lo que no hay nada que eliminar. La eliminación se completa en un plazo de 30 días.

Los datos analíticos anonimizados y agregados (sin información de identificación personal) podrán conservarse indefinidamente con fines de mejora del servicio.

8. Privacidad de los menores

SugarCurve está destinado a personas adultas de 18 años o más. Recopilamos su fecha de nacimiento durante la configuración inicial y la utilizamos para comprobar que cumple este requisito; las cuentas que no lo cumplen no se crean. No recopilamos conscientemente datos personales de menores de 16 años. Si usted es madre, padre o tutor y cree que su hijo o hija menor de 16 años nos ha facilitado datos personales sin su consentimiento, póngase en contacto con nosotros de inmediato en support@dalofamilyapps.com y eliminaremos esa información sin demora.

Cuando resulte aplicable conforme a la legislación local (por ejemplo, para usuarios en EE. UU. conforme a la COPPA), aplicamos el umbral de edad más alto.

9. Transferencias internacionales de datos

Nuestra infraestructura principal —incluidos Firebase, Gemini Enterprise y PostHog— está alojada dentro de la Unión Europea. En el raro caso de que se transfieran datos fuera del EEE/UE (por ejemplo, para respaldar operaciones o cumplir con una solicitud legal), nos aseguramos de que existan las garantías adecuadas, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, de conformidad con el Capítulo V del RGPD.

10. Sus derechos

Si se encuentra en la UE/EEE o el Reino Unido, dispone de los siguientes derechos conforme al RGPD (o al RGPD del Reino Unido) respecto a sus datos personales:

• Derecho de acceso: Puede solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación: Puede corregir datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): Puede solicitar la eliminación de sus datos, sujeto a obligaciones legales de conservación.
• Derecho a la limitación del tratamiento: Puede solicitarnos que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos: Puede recibir sus datos en un formato estructurado y de lectura mecánica.
• Derecho de oposición: Puede oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo.
• Derecho a retirar el consentimiento: Cuando el tratamiento se base en el consentimiento (incluidos los datos de salud de categoría especial), puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en support@dalofamilyapps.com o dev@dalofamilyapps.com (Delegado de Protección de Datos). Responderemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante su autoridad nacional de protección de datos. Nuestra autoridad de control principal es la Agencia Danesa de Protección de Datos (Datatilsynet — www.datatilsynet.dk); si reside en otro país de la UE/EEE, también puede reclamar ante su autoridad de control local.

Residentes de California: SugarCurve no vende información personal ni compartimos datos con fines de publicidad conductual entre contextos. Para otras consultas relativas a la CCPA/CPRA, póngase en contacto con nosotros en las direcciones anteriores.

11. Cookies y seguimiento

La aplicación móvil SugarCurve no utiliza cookies de navegador. Nuestro sitio web (sugarcurve.app) puede utilizar cookies esenciales necesarias para el funcionamiento del sitio (como las preferencias de idioma) y analítica recopilada mediante PostHog (alojado en la UE) para comprender el uso agregado del sitio. Estos datos analíticos están seudonimizados y se utilizan únicamente de forma agregada para comprender el uso del producto; no se venden ni se comparten con fines publicitarios.

Puede gestionar las preferencias de cookies a través de la configuración de su navegador. Desactivar las cookies no esenciales no afecta a su capacidad para utilizar la aplicación móvil SugarCurve.

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Cuando introduzcamos cambios sustanciales, actualizaremos la fecha de "Última actualización" en la parte superior de esta página y le notificaremos mediante una alerta en la aplicación o por correo electrónico con al menos 30 días de antelación a su entrada en vigor.

El uso continuado del Servicio tras la fecha de entrada en vigor de la política actualizada constituye su aceptación de los cambios. Si no está de acuerdo con la política actualizada, deje de utilizar el Servicio y elimine su cuenta.

13. Contacto

Para preguntas, solicitudes o reclamaciones sobre esta Política de Privacidad o nuestras prácticas de datos, póngase en contacto con nosotros:

• Soporte general: support@dalofamilyapps.com
• Delegado de Protección de Datos: dev@dalofamilyapps.com
• Empresa: Dalo Labs ApS, CVR: DK46555058
• Domicilio social: Ben Websters Vej 70, 4. th, 2450 København SV, Dinamarca
• Autoridad de control danesa: Datatilsynet — www.datatilsynet.dk