My Life Within — Política de privacidad
Última actualización: 6 de octubre de 2026
En breve
My Life Within está diseñada para que tu diario se quede en tu teléfono. No hay perfil de usuario, ni SDK publicitarios, ni analítica. La información que introduces sobre tu ciclo, síntomas, embarazo y mediciones se guarda en una base de datos cifrada en el dispositivo y no se envía a nuestro servidor como contenido del diario.
Mantenemos un servidor propio para un conjunto limitado de funciones: verificación de la suscripción, un informe de error si lo activas voluntariamente y un mensaje al soporte si envías uno. Los datos tratados en cada caso se describen más abajo.
Quién es el responsable del tratamiento
El responsable del tratamiento descrito en esta política es Heppsu Consulting EOOD, UIC 208418861, c/ Lyublyana 14, planta 1, apto. 6, distrito de Ovcha Kupel, 1618 Sofía, Bulgaria. Para preguntas y solicitudes sobre datos personales: privacy@heppsu.com.
Qué almacena My Life Within y dónde
La aplicación almacena la información que decidas introducir: días de menstruación y cantidad de flujo, síntomas, dolor, notas, medicación, peso, temperatura al despertar, flujo vaginal, libido, energía, ajustes del ciclo y, opcionalmente, la dirección de correo de tu ginecólogo. También guarda el idioma, las unidades, el tema, los recordatorios y los ajustes del bloqueo de la aplicación.
Si activas el modo de embarazo, la aplicación guarda el inicio del embarazo y la fecha prevista de parto y los usa para calcular la semana correspondiente y mostrar los mensajes semanales que hayas elegido. Esos cálculos y mensajes se generan en el dispositivo. Puedes configurar las notificaciones para que no se muestre texto sensible en la pantalla de bloqueo.
Todo ello se guarda en un único archivo de base de datos en el almacenamiento privado de la aplicación, cifrado con SQLCipher. La clave de cifrado se genera en el dispositivo y se guarda en el Llavero de iOS o en el Almacén de claves de Android. No enviamos esa clave a nuestro servidor. Si estableces un PIN, el PIN en sí no se almacena: solo se conserva un valor derivado protegido.
Datos de salud y otros datos sensibles
La información sobre tu ciclo menstrual, los síntomas, el embarazo, la temperatura basal, la libido y algunos otros registros puede constituir datos de salud o datos relativos a la vida sexual: categorías especiales de datos personales conforme al artículo 9 del RGPD. Antes de que uses por primera vez funciones que tratan esas categorías, la aplicación solicita tu consentimiento explícito e independiente. Puedes retirarlo en cualquier momento desde los ajustes de privacidad de la aplicación. La retirada no afecta a la licitud del tratamiento anterior, pero detiene el tratamiento futuro de esas categorías a través de las funciones correspondientes; los datos locales pueden eliminarse después con «Eliminar todos los datos».
Qué sale del dispositivo
El contenido del diario no se envía a nuestro servidor. Pueden llegarnos las siguientes categorías limitadas:
- Suscripción: un identificador de compra o suscripción emitido por la App Store o Google Play, la tienda y el estado necesario para desbloquear Pro. No recibimos el número de tu tarjeta de pago.
- Informe de error: solo si activas voluntariamente la función. Contiene información técnica del error, la versión de la aplicación y del sistema operativo y una traza técnica. Antes del envío, la aplicación filtra el informe para reducir el riesgo de que aparezca en él información introducida por ti. No afirmamos que un filtro técnico pueda garantizar un riesgo residual nulo en cualquier mensaje de error posible.
- Mensaje al soporte: el asunto, el texto que decidas escribir, la dirección de respuesta si la facilitas, la versión de la aplicación, la plataforma y el idioma.
- Datos técnicos de conexión: como en cualquier conexión HTTPS, la infraestructura de red y de alojamiento trata datos técnicos necesarios para establecer y proteger la conexión, por ejemplo una dirección IP y marcas de tiempo. Si esos datos quedan en registros operativos o de seguridad habituales, los usamos solo para operar y proteger el servicio y los conservamos no más tiempo del necesario para esa finalidad.
Cuando decides exportar datos, el PDF para el médico, la exportación CSV/JSON o la copia de seguridad cifrada se entregan al mecanismo de compartición del sistema del teléfono. Los archivos CSV y JSON no están cifrados. Una vez enviado el archivo a otra aplicación o destinatario, ese servicio o destinatario controla su tratamiento posterior.
Bases jurídicas y plazos de conservación
Cada operación se basa en una base jurídica distinta. Cuando el artículo 9 del RGPD exige además una condición para las categorías especiales, se indica por separado.
| Datos / operación | Finalidad | Base jurídica | Conservación / criterio |
|---|---|---|---|
| Diario local, incluidos datos de salud, ciclo y embarazo | Prestar las funciones que decidas usar | art. 6.1.b RGPD; para las categorías especiales, consentimiento explícito del art. 9.2.a | En el dispositivo, hasta que elimines los datos, desinstales la aplicación o restaures otra copia de seguridad. |
| Identificador y estado de la suscripción | Verificar y prestar Pro | art. 6.1.b RGPD | Mientras sea necesario para verificar y administrar la suscripción y, después, solo en la medida necesaria para un litigio, una obligación legal o la defensa de derechos. |
| Informe de error | Diagnosticar y corregir un problema técnico | consentimiento — art. 6.1.a RGPD | Mientras sea necesario para analizar el problema; después se elimina o se anonimiza cuando ya no se necesita. |
| Mensaje al soporte | Responder y resolver la solicitud concreta | art. 6.1.b RGPD; cuando no esté vinculado a un servicio, art. 6.1.f interés legítimo en responder a la consulta | Mientras el asunto esté abierto y durante un periodo posterior limitado necesario para la continuación del mismo caso; más tiempo solo por obligación legal o litigio. |
| Registros de conexión y seguridad | Operar el servicio, prevenir abusos y proteger el servidor | art. 6.1.f RGPD — interés legítimo en un servicio seguro y fiable | Periodo operativo breve conforme a la rotación de registros; no más de lo necesario para la seguridad o la investigación de un incidente. |
Compras y origen de los datos
Las suscripciones se gestionan a través de la App Store o de Google Play. Parte de la información sobre el estado de la suscripción procede de la tienda correspondiente y no directamente de ti. La tienda trata los datos de pago y de la cuenta de la tienda conforme a sus propias condiciones y reglas de privacidad. Nosotros recibimos solo la información limitada necesaria para determinar si Pro está activo.
Destinatarios, alojamiento y transferencias fuera del EEE
Nuestro servidor está alojado por Contabo GmbH en Alemania. El proveedor de alojamiento trata datos por cuenta nuestra solo en la medida necesaria para prestar la infraestructura. Apple y Google tratan la información de la tienda, del pago y de la suscripción conforme a sus respectivos papeles, condiciones y políticas de privacidad.
Nuestro servidor principal está en la Unión Europea. Si alguno de nuestros proveedores o subencargados trata datos personales fuera del Espacio Económico Europeo, utilizamos un mecanismo aplicable del capítulo V del RGPD, como una decisión de adecuación o garantías contractuales adecuadas. Apple y Google pueden tratar datos de la tienda en otros países conforme a sus propias políticas y mecanismos de transferencia internacional.
Copias de seguridad del sistema operativo
En Android, My Life Within se excluye de la copia de seguridad en la nube de Google y de la transferencia entre dispositivos. En iOS, la clave de cifrado se guarda de modo que no se sincronice con iCloud. Usa la copia de seguridad cifrada propia de My Life Within para trasladar tu diario a un teléfono nuevo.
Eliminación y control sobre tus datos
«Eliminar todos los datos» borra los registros, las notas, las mediciones, los ajustes del ciclo, la dirección de correo del ginecólogo y los datos del modo de embarazo. El idioma, las unidades y los ajustes de bloqueo pueden permanecer para que la aplicación siga abriéndose en un idioma que entiendas y no retire su protección sin avisar. La desinstalación elimina la base de datos local y los ajustes de la aplicación.
No conservamos ninguna copia de tu diario en el servidor y normalmente no podemos vincular los registros locales a una persona concreta. Para los datos que sí conservamos en el servidor —por ejemplo un ticket de soporte— escribe a privacy@heppsu.com. Podemos pedir la información necesaria para localizar un registro concreto sin recabar más de lo necesario.
Tus derechos
Cuando se aplica el RGPD, tienes derecho de acceso, rectificación, supresión y limitación del tratamiento, así como derecho a la portabilidad de los datos cuando se cumplen las condiciones legales. Cuando el tratamiento se basa en intereses legítimos, tienes derecho de oposición. Cuando se basa en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
En el caso del diario local, la mayoría de estas acciones pueden realizarse directamente en la aplicación, porque no recibimos el contenido y puede que no tengamos forma técnica de identificarlo a distancia. Eso no modifica nuestro papel ni nuestras responsabilidades respecto al modo en que la aplicación está diseñada para tratar los datos.
Puedes presentar una reclamación ante la Comisión para la Protección de Datos Personales de Bulgaria, bulevar Prof. Tsvetan Lazarov 2, Sofía, o ante la autoridad de control competente del país en el que vivas o trabajes, o en el que consideres que se ha producido una infracción.
Cálculos automatizados
La aplicación realiza cálculos y predicciones automatizados de forma local en el dispositivo, por ejemplo sobre el ciclo y fechas relacionadas. Sirven únicamente para informar dentro de la aplicación. No usamos esos cálculos para decisiones que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar en el sentido del artículo 22 del RGPD, y no los enviamos a empleadores, aseguradoras, anunciantes ni destinatarios similares.
Personas menores de 16 años
My Life Within está destinada a personas de 16 años o más. No queremos que personas menores de 16 años usen la aplicación ni introduzcan datos en ella. Si sabemos que información personal de una persona menor de 16 años ha llegado a nuestro servidor, adoptaremos medidas razonables para eliminarla cuando podamos identificarla.
Cambios
Si esta política cambia, publicamos la nueva versión con una nueva fecha. En caso de cambios sustanciales que afecten al modo en que tratamos los datos personales o a tus derechos, avisaremos de forma adecuada en la aplicación y, cuando sea necesario, pediremos un nuevo consentimiento.
Contacto
Heppsu Consulting EOOD, UIC 208418861 c/ Lyublyana 14, planta 1, apto. 6, distrito de Ovcha Kupel, 1618 Sofía, Bulgaria
- Preguntas sobre la aplicación: support@heppsu.com
- Privacidad y solicitudes RGPD: privacy@heppsu.com