Steadyway es una herramienta de seguimiento para personas con un medicamento GLP-1 semanal. Casi todo lo que registras se queda en tu iPhone. Esta política explica las excepciones: qué llega a nuestros servidores, por qué, quién más puede verlo y qué puedes pedirnos que hagamos con ello.
Quiénes somos. Steadyway está operado por Amine Kacem PFA, establecido en București, Romania, que es el responsable del tratamiento de la información descrita aquí. Para cualquier cosa de este documento, escribe a [email protected] o usa el formulario de contacto: un mensaje marcado como Privacidad o mis datos se señala como tal en cuanto llega.
La versión corta
- Tu teléfono guarda el original de todo lo que registras. La app lee y escribe ahí primero, y funciona sin red alguna.
- No nos llega nada hasta que activas la copia de seguridad. Steadyway es gratuita y funciona sin cuenta; si nunca vinculas una, todo lo que hay en ella se queda en tu teléfono y esta política casi no tiene nada que describir.
- Una vez activada la copia de seguridad, una copia se sincroniza con nuestros servidores para que un teléfono perdido o sustituido no signifique meses de datos perdidos. Esa copia es una copia de seguridad, no aquello sobre lo que se ejecuta la app.
- No vendemos tus datos, no los compartimos con anunciantes, y no hay publicidad ni SDK de analítica de terceros en la app.
- Puedes eliminar tu cuenta desde dentro de la app. Eso es un borrado duro de la copia del servidor, no una marca oculta.
Qué recogemos
Lo que registras en la app
Pesajes, dosis inyectadas y sitios de inyección, efectos secundarios y su intensidad, entradas diarias (agua, proteína, medida de cintura, energía, pasos), plumas y existencias, y tus ajustes de recordatorio. Junto a eso, un perfil pequeño: un nombre visible si lo pones, la fecha en que empezaste el tratamiento, tu peso inicial y objetivo, tu altura, tu dosis actual, qué día te inyectas y tus unidades preferidas.
Esto es información de salud, y se trata como la categoría de datos más sensible que tenemos. Consulta Datos de salud para el detalle exacto de cómo se guarda y se sincroniza.
Información de cuenta
Instalar Steadyway no crea ninguna cuenta. Puedes instalarla, registrar meses de datos y no darnos nada. Solo se crea una cuenta cuando pides una, al activar la copia de seguridad y la sincronización, y ese es también el momento en que tus datos registrados nos llegan por primera vez.
Cuando lo haces, la app te identifica mediante Firebase Authentication. Tenemos un identificador de cuenta y, según cómo inicies sesión, la dirección de correo que ese proveedor nos facilita, que en el caso de Apple puede ser una dirección de retransmisión privada. Nunca recibimos tu contraseña.
Información de suscripción
Las compras se hacen a través de Apple, y nunca vemos tus datos de pago. Nuestro registro se limita al estado de tu suscripción y a su fecha de renovación o caducidad, que nos facilita RevenueCat. Consulta Suscripciones y reembolsos.
Si nos escribes
El formulario de este sitio registra tu nombre, dirección de correo, asunto elegido y mensaje, junto con la dirección IP y el agente de usuario del navegador con que llegó la petición. Estos dos últimos existen para tratar el spam y los abusos; se borran con el mensaje.
Cuando visitas este sitio
En este sitio no hay analítica, ni publicidad, ni píxel de seguimiento, ni script de terceros. Las tipografías se sirven desde nuestro propio dominio en lugar de traerse de un proveedor de fuentes, así que cargar una página aquí no se lo cuenta a nadie más que a nosotros.
Dos cosas sí ocurren, y estaría mal dar a entender lo contrario:
- Dos cookies estrictamente necesarias. Se establecen una cookie de sesión y una cookie de testigo CSRF para que el formulario de contacto pueda distinguir un envío real de uno falsificado. No llevan ningún identificador que usemos para reconocerte, caducan en un par de horas, y son la razón de que este sitio no tenga banner de cookies: las cookies que existen solo para entregar una página que has pedido no requieren consentimiento. No establecemos cookies de analítica, publicidad ni elaboración de perfiles de ningún tipo.
- Registros de servidor corrientes. Nuestro alojamiento y la CDN que está delante anotan las peticiones — dirección IP, hora, página, agente de usuario — como hace cualquier servidor web, y las conservan brevemente por seguridad y para averiguar por qué se rompió algo. No se usan para construir un perfil de ti.
Qué no recogemos
Ningún identificador publicitario, ninguna analítica de terceros, ninguna ubicación, ningún contacto, ningún rastreo a través de otras apps o sitios web, y nada que te siga fuera de este sitio.
Por qué lo tenemos, y sobre qué base
- Para respaldar tus datos y restaurarlos — ejecución de nuestro contrato contigo. Es la razón por la que guardamos tus datos registrados, y solo empieza cuando activas la copia de seguridad.
- Los datos de salud en concreto — tu consentimiento explícito, dado cuando eliges registrarlos. Puedes retirarlo eliminando tu cuenta.
- Para mantener el servicio en marcha y libre de abusos — nuestro interés legítimo en un servicio funcional y sin spam.
- Para cumplir obligaciones legales — cuando una ley nos exija conservar o aportar algo.
Quién más lo ve
Solo los encargados enumerados en Subencargados, cada uno actuando bajo nuestras instrucciones y para la finalidad allí indicada. No vendemos datos personales y no los compartimos para el marketing de nadie.
Por nuestra parte, Steadyway lo lleva una sola persona, y esa persona es la única con acceso al panel de administración que lee la copia de seguridad. Se usa para responder consultas de soporte e investigar fallos, nunca para ningún otro fin.
Cuánto tiempo lo conservamos
- Tus datos registrados y tu perfil — mientras exista tu cuenta.
- Tras eliminar tu cuenta — retirados de nuestros sistemas activos de inmediato. Las copias de seguridad cifradas se van en un plazo de 30 días.
- Mensajes de contacto — hasta 24 meses, para poder retomar un hilo que empezaste el año pasado.
- Registros de servidor — una ventana operativa corta, medida en días y no en meses.
Tus derechos
Según dónde vivas, puedes tener derecho a acceder a una copia de tus datos, rectificarlos, suprimirlos, limitar u oponerte a nuestro uso de ellos, llevártelos a otro sitio en un formato portátil y retirar el consentimiento. Dos de ellos puedes ejercerlos tú mismo, sin pedírnoslo:
- Exportación — la app escribe una hoja de cálculo con todo lo que has registrado, notas incluidas. No requiere suscripción ni pedírnoslo. (El resumen clínico de dos páginas es una exportación aparte y de pago, y es un resumen, no la totalidad de tus datos.)
- Supresión — eliminar tu cuenta en la app borra tu identidad en nuestro proveedor de autenticación y destruye del todo la copia de tus datos en el servidor.
Para cualquier otra cosa, usa el formulario de contacto o escribe a [email protected], y responderemos en 30 días. Ejercer cualquiera de estos derechos es gratuito, y no te trataremos distinto por ello.
Si crees que nos hemos equivocado, puedes reclamar ante una autoridad de control. La nuestra es la Autoridad Nacional Rumana de Supervisión del Tratamiento de Datos Personales (ANSPDCP), dataprotection.ro. Si vives en otro país de la UE o en el Reino Unido, puedes reclamar ante tu propia autoridad nacional — en España, la Agencia Española de Protección de Datos. Preferiríamos que nos lo contaras a nosotros primero, pero no estás obligado.
Seguridad
Los datos en tránsito van cifrados con TLS. La copia del servidor está en una base de datos gestionada que no es alcanzable desde la internet pública, y el acceso al panel de administración se limita a cuentas nominales con credenciales propias, del todo separadas de las cuentas de usuarios de la app. En tu teléfono, la base de datos de la app está protegida por el propio sandbox de aplicaciones de iOS y por el cifrado del dispositivo, lo cual es un buen motivo para mantener un código de acceso.
Ningún sistema es perfecto. Si alguna vez una brecha afectara a tus datos personales de forma que te ponga en riesgo, lo comunicaremos a la autoridad de control en las 72 horas siguientes a tener conocimiento de ella y te lo diremos sin dilación indebida, como exige la ley.
Menores
Steadyway es para adultos con un medicamento GLP-1 recetado y no está pensado para menores de 18 años. No recogemos a sabiendas datos de menores. Si crees que un menor nos ha dado datos, escríbenos y los borraremos.
Transferencias internacionales
Los datos de tu cuenta se guardan en servidores de la Unión Europea. Algunos de los proveedores enumerados en Subencargados operan internacionalmente, incluido Estados Unidos. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, nos apoyamos en los mecanismos de transferencia que esos proveedores ofrecen, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea.
Cambios
Si cambiamos esta política, actualizamos la fecha en la parte de arriba de la página. Para un cambio que afecte de manera sustancial a cómo se tratan tus datos de salud, te lo diremos en la app antes de que entre en vigor.