Política de Privacidad

1. Información que Recopilamos

Recopilamos diferentes tipos de información para proporcionar y mejorar nuestro servicio:

• Información de cuenta: dirección de correo electrónico, nombre (opcional) y contraseña encriptada
• Datos del ciclo menstrual: fecha de último período, duración promedio del ciclo, síntomas relacionados con el ciclo
• Entradas de diario: contenido de texto que escribes y grabaciones de voz temporales para transcripción
• Datos de uso: funciones utilizadas, frecuencia de uso, preferencias de la app y configuraciones
• Información técnica: tipo de dispositivo, versión del sistema operativo, identificadores únicos del dispositivo
• Información de suscripción: historial de compras y estado de suscripción (procesado a través de App Store/Google Play)

2. Cómo Usamos tu Información

Utilizamos la información recopilada para los siguientes propósitos:

• Proporcionar, mantener y mejorar las funcionalidades de CherryStripes
• Generar insights personalizados correlacionando tus emociones con las fases de tu ciclo
• Procesar y transcribir notas de voz (el audio se elimina inmediatamente después de la transcripción)
• Enviar notificaciones y recordatorios que hayas configurado
• Analizar patrones de uso agregados para mejorar la experiencia del usuario
• Responder a solicitudes de soporte y comunicarnos contigo sobre la app
• Cumplir con obligaciones legales y proteger nuestros derechos

3. Servicios de Terceros

Utilizamos servicios de terceros de confianza que pueden tener acceso a tu información. Todos cumplen con estándares de protección de datos:

• Supabase (almacenamiento de datos): Tus datos se almacenan de forma segura con encriptación. Cumple con SOC 2 Type II.
• ElevenLabs (transcripción de voz): Procesa audio para transcripción. Los archivos de audio se eliminan inmediatamente después del procesamiento.
• OpenAI (generación de insights): Recibe datos anonimizados para generar reflexiones personalizadas. No se comparte información identificable.
• RevenueCat (gestión de suscripciones): Gestiona el estado de suscripción. No tiene acceso al contenido de tu diario.
• Mixpanel (análisis): Recopila datos de uso anonimizados para mejorar la app. No rastrea información personal.
• Apple App Store / Google Play: Procesan los pagos de suscripción según sus propias políticas de privacidad.

4. Seguridad de tus Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger tu información:

• Encriptación TLS/SSL para todos los datos en tránsito
• Encriptación AES-256 para datos almacenados en reposo
• Row Level Security (RLS) en base de datos: solo tú puedes acceder a tus datos
• Autenticación segura con tokens JWT
• No almacenamos contraseñas en texto plano - solo hashes seguros
• Auditorías de seguridad regulares y monitoreo continuo
• Acceso limitado del personal solo a funciones necesarias para soporte

5. Retención y Eliminación de Datos

Conservamos tu información solo mientras sea necesario:

• Datos de cuenta: mientras tu cuenta esté activa o según sea necesario para proporcionar servicios
• Entradas de diario: hasta que decidas eliminarlas o eliminar tu cuenta
• Grabaciones de voz: se eliminan inmediatamente después de la transcripción (nunca se almacenan)
• Datos de uso: máximo 24 meses de forma anonimizada
• Al eliminar tu cuenta: todos tus datos personales se eliminan dentro de 30 días
• Copias de seguridad: se purgan dentro de 90 días después de la eliminación de la cuenta

6. Tus Derechos (Incluyendo GDPR)

Tienes los siguientes derechos sobre tus datos personales, independientemente de tu ubicación:

• Derecho de acceso: solicitar una copia de todos tus datos personales
• Derecho de rectificación: corregir información inexacta
• Derecho al olvido: solicitar la eliminación completa de tus datos
• Derecho a la portabilidad: exportar tus datos en formato legible
• Derecho a retirar el consentimiento: en cualquier momento, sin afectar la legalidad del procesamiento previo
• Derecho a presentar quejas: ante tu autoridad local de protección de datos
• Para ejercer estos derechos, contáctanos a support@cherrystripes.com

7. Transferencias Internacionales

Tu información puede ser transferida y procesada en países distintos al tuyo:

• Nuestros servidores están ubicados en Estados Unidos (AWS/Supabase)
• Para usuarios en la UE/EEE: las transferencias se realizan bajo cláusulas contractuales estándar aprobadas
• Para usuarios en México: cumplimos con la Ley Federal de Protección de Datos Personales (LFPDPPP)
• Todos los proveedores de servicios están obligados contractualmente a proteger tus datos

8. Privacidad de Menores

CherryStripes no está diseñada para menores:

• Debes tener al menos 16 años para usar CherryStripes
• No recopilamos intencionalmente información de menores de 16 años
• Si descubrimos que hemos recopilado datos de un menor, los eliminaremos inmediatamente
• Si eres padre/tutor y crees que tu hijo ha proporcionado información, contáctanos

9. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente:

• Te notificaremos sobre cambios significativos a través de la app o por correo electrónico
• La fecha de "Última actualización" al inicio indica cuándo se realizaron cambios
• El uso continuado de la app después de cambios constituye aceptación de la política actualizada
• Te recomendamos revisar esta política periódicamente

10. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el manejo de tus datos personales, contáctanos: