Política de privacidad de Midturn

App: Midturn (iOS)
Desarrollador / responsable del tratamiento: Nexapps Bilişim ve Yazılım Hizmetleri Limited Şirketi, Soğanlık Yeni Mah., Soğanlık D-100 Kuzey Yanyol Cad., A Blok No: 72/2, İç Kapı No: 10, Kartal, İstanbul, Turquía
Contacto: support@nexapps.co

1. La versión breve

Midturn es un diario de bienestar para la perimenopausia que convierte tus registros diarios en una narrativa semanal de tus patrones y en un informe que puedes llevar a tu profesional de la salud. Su diseño da prioridad a lo local:

• Tu historial de síntomas vive en tu iPhone, no en nuestros servidores. Los registros diarios (síntomas, intensidad, sueño, ciclo/manchado, adherencia a la THS/suplementos) se almacenan en la base de datos local de la app en tu dispositivo, que nosotros no podemos leer. Midturn nunca los guarda en iCloud; si tienes activada la copia de seguridad de iCloud, la copia de seguridad cifrada de tu propio iPhone, que gestiona Apple, puede incluirlos (§3.1).
• Los únicos datos de salud que Midturn llega a enviar fuera de tu dispositivo son un resumen seudonimizado, que se envía de forma transitoria para generar tu narrativa semanal o tu informe mensual — y solo después de que lo aceptes de forma explícita en la pantalla de consentimiento de la app. Para una narrativa semanal, incluye el registro de cada día de la semana que se resume; para un informe mensual, estadísticas sin el detalle diario. Nunca almacenamos ese resumen en nuestros servidores.
• El análisis con IA lo realiza Anthropic, nuestro proveedor de IA. Lo nombramos aquí porque tienes derecho a saber exactamente quién trata tus datos. Anthropic no puede usar tus datos para entrenar sus modelos, en virtud de nuestro acuerdo con él.
• Sin anuncios. Sin rastreadores. Sin venta de datos. Nunca. Midturn no contiene SDK publicitarios ni hace rastreo entre apps. La sección de la etiqueta de privacidad del App Store sobre los datos usados para rastrearte está vacía por diseño.
• Puedes eliminar tu cuenta y tus datos desde la propia app, y puedes revocar el consentimiento para la IA en cualquier momento — el registro diario sigue funcionando y tus entradas se conservan en tu iPhone.

El resto de esta política es la versión extensa de esas cinco frases.

2. Ámbito de aplicación y definiciones

Esta política abarca la app Midturn para iOS y los servicios de la plataforma nexapps que la sustentan. No abarca el tratamiento que realiza la propia Apple (compras en el App Store, copia de seguridad de iCloud, notificaciones de iOS), que Apple describe en su propia documentación de privacidad.

• Datos en el dispositivo — datos almacenados en la base de datos local de Midturn en tu iPhone (y en la propia copia de seguridad de tu iPhone, si usas una — §3.1).
• Resumen transitorio para la IA — los datos seudonimizados derivados de tus registros que se envían para generar una narrativa o un informe — en el caso de una narrativa semanal, incluido el registro de cada día de la semana que se resume —, que se tratan en memoria y que no almacenamos.
• Datos de la cuenta — los registros mínimos en el servidor que hacen funcionar el servicio (un identificador de cuenta aleatorio, datos básicos del dispositivo, estado de la suscripción).

3. Qué datos tratamos y dónde se encuentran

3.1 Datos almacenados en tu iPhone (nunca en nuestros servidores)

Se almacenan en la base de datos local de Midturn, en el propio dispositivo (SwiftData). Midturn nunca guarda tus datos de salud en iCloud: no usa la sincronización de CloudKit ni iCloud Drive, tal como exige la directriz 5.1.3(ii) de App Review de Apple. Como el resto de los datos de las apps de tu iPhone, la base de datos forma parte de la propia copia de seguridad cifrada de tu iPhone: si tienes activada la copia de seguridad de iCloud, esa copia — que gestiona Apple, no nosotros — puede incluirla.

• Tus registros diarios: los síntomas que seleccionas (de la lista de síntomas de la perimenopausia elaborada por Midturn) con su intensidad del 1 al 5, la calidad del sueño, las entradas de ciclo/manchado y las entradas de adherencia a la THS/suplementos que registres.
• Tus respuestas al cuestionario sobre tu historial de síntomas de la configuración inicial.
• Las narrativas semanales generadas para ti (se devuelven a tu dispositivo y se almacenan allí), y un breve registro de cada informe para la cita creado para ti: cuándo se creó, el periodo que abarca, cuántas entradas utilizó y el grado de completitud de tus registros de ese periodo, si incluye el resumen escrito y, si la app te pidió que lo valoraras, cuándo te lo pidió y tu respuesta, si respondiste. El PDF del informe no se guarda: la app lo crea cuando lo pides y lo mantiene en memoria, nunca en su almacenamiento; solo escribe una copia en el iPhone cuando lo compartes o lo guardas, y borra esa copia cuando termina la acción de compartir, o en el siguiente inicio si la app se cerró antes. Una copia que guardes o envíes desde la hoja para compartir es tuya, fuera de Midturn.
• Las rachas, los recordatorios y las preferencias de la app.

Notas sobre el control de tus datos:

• El registro de Midturn funciona con toques; no hay ningún campo de texto libre para los síntomas, así que no existe contenido de diario en texto libre que pueda salir de tu dispositivo.
• Puedes crear una exportación local cifrada de tus datos como copia de seguridad o para pasarlos a un iPhone nuevo; tú controlas ese archivo. En esta versión no hay sincronización en la nube entre dispositivos.
• Si compartes un informe para la cita con tu profesional de la salud, lo haces por tu cuenta mediante las funciones para compartir de iOS; no participamos en esa transmisión y nunca recibimos el informe.
• Si eliminas la app sin exportar, los datos de tu dispositivo se eliminan con ella. Una copia de seguridad de tu iPhone hecha antes — en la copia de seguridad de iCloud o en una computadora — conserva su copia hasta que esa copia de seguridad se sustituya o se elimine; esas copias de seguridad son tuyas y de Apple, y nosotros no podemos acceder a ellas.

3.2 El resumen transitorio para la IA (solo sale de tu dispositivo con tu consentimiento explícito)

Para escribir la narrativa de tu patrón semanal (más o menos una vez a la semana) y el resumen de tu informe mensual, la app calcula un resumen del periodo analizado en tu dispositivo y lo envía a nuestro servidor: para la narrativa semanal, los registros de esa semana día a día junto con estadísticas; para el informe mensual, estadísticas sin el detalle diario. Esto solo ocurre después de que hayas aceptado la pantalla de consentimiento sobre datos de salud e IA de la app, y puedes desactivarlo en cualquier momento.

Tu resumen seudonimizado lo trata Anthropic, nuestro proveedor de IA. Llega a nuestro servidor en una solicitud de tu cuenta; nuestro servidor elimina el identificador de tu cuenta y envía a Anthropic el resumen sin él.

Qué contiene el resumen: estadísticas agregadas y series estructuradas de intensidad derivadas de tus entradas del periodo analizado — p. ej., agregados de frecuencia e intensidad de los síntomas, agregados de calidad del sueño, marcadores de la fase del ciclo e indicadores de adherencia; para la narrativa semanal, también las entradas de cada día de esa semana (intensidad de los síntomas, calidad del sueño, nivel de sangrado y si se tomaron THS o suplementos, con los días que no registraste marcados como sin registro) —, además de resúmenes de una línea de tus narrativas anteriores y metadatos de la solicitud que no te identifican (identificador de la app, nombre de la función, versión de la app).

Qué no contiene nunca: tu nombre, tu dirección de correo electrónico, tu número de teléfono, tus contactos, tu ubicación precisa, identificadores publicitarios, huellas digitales del dispositivo, fotos ni texto libre que escribas (no existe — consulta el §3.1).

El recorrido que sigue: tu dispositivo → nuestro servidor en Alemania (UE) → la API de Anthropic, cifrado en tránsito (TLS) en ambos tramos. Nuestro servidor envía las solicitudes de IA de Midturn directamente a Anthropic: nunca pasan por el AI Gateway de Cloudflare ni por ningún otro servicio de enrutamiento de IA. El proveedor es:

• Anthropic, PBC (Estados Unidos) — nuestro proveedor de IA. Almacena las solicitudes en Estados Unidos y puede tratarlas en Estados Unidos, Europa, Asia o Australia; para revisiones de seguridad, soporte del producto o respuesta a incidentes, también puede tratarlas en otros países en los que operan el proveedor o sus empresas afiliadas.

Qué se almacena y quién lo almacena:

• nexapps no almacena nada de ello. El resumen y la narrativa generada se tratan de forma transitoria y no se escriben en nuestras bases de datos, registros del sistema ni copias de seguridad. Nuestros sistemas solo conservan metadatos de uso sin contenido sobre la solicitud (nombre de la función, modelo utilizado, número de tokens, latencia, estado del procesamiento, costo estimado) para la facturación, la prevención de abusos y la fiabilidad.
• En el proveedor de IA: Anthropic solo lo conserva conforme a sus condiciones comerciales estándar de la API. El proveedor de IA elimina el resumen en un plazo de 30 días — salvo que sus sistemas automáticos de seguridad marquen la solicitud, en cuyo caso puede conservarlo hasta dos años — y nunca lo usa para entrenar modelos. No tenemos con él ningún acuerdo específico de retención cero de datos y, como cualquier empresa, puede conservar una solicitud durante más tiempo cuando la ley se lo exija.

Cambios de proveedor: nombramos aquí a nuestro proveedor de IA de forma deliberada. Añadir o sustituir un proveedor supone un cambio de esta política: la actualizaremos y, cuando el cambio sea sustancial, volveremos a pedirte el consentimiento antes de que tus datos lleguen a un nuevo proveedor.

3.3 Datos de la cuenta y del dispositivo (en nuestros servidores)

Midturn funciona sin necesidad de registrarte. La primera vez que abres la app, esta crea una cuenta seudonimizada:

• Un identificador de cuenta aleatorio (UUID) — que no se deriva de tu nombre, tu correo electrónico, tu número de teléfono ni de ningún identificador de Apple. Ese mismo identificador es tu identificador de cliente en RevenueCat (§3.4) y, si permites compartir datos de uso, tu identificador de analítica en PostHog (§3.5).
• Datos básicos del dispositivo: un identificador de dispositivo aleatorio que asignamos la primera vez que abres la app, la plataforma («ios»), la versión del sistema operativo, el modelo del dispositivo y cuándo estuvo activa la app por última vez — se usan para las sesiones, la compatibilidad y la prevención de abusos.
• Credenciales de sesión: tokens de acceso de corta duración y tokens de actualización rotatorios (que en el servidor solo se almacenan como hashes criptográficos).
• Tu dirección IP, que revela cualquier conexión a internet. Nuestro servidor la usa durante aproximadamente un minuto para limitar los ritmos de solicitudes abusivos y la elimina de sus registros del sistema; no se almacena con tu cuenta. RevenueCat y Sentry la reciben cuando la app se conecta a ellos (§3.4, §3.6). PostHog y Anthropic nunca la reciben.

No hay ningún tipo de inicio de sesión: Midturn nunca te pide tu nombre, tu dirección de correo electrónico ni tu número de teléfono.

3.4 Compras y estado de la suscripción

Los pagos los procesa Apple a través del App Store; nunca vemos los datos de tu tarjeta de pago. Para saber a qué funciones tienes derecho, usamos RevenueCat (gestión de suscripciones, EE. UU.). La app se conecta directamente a RevenueCat, por lo que RevenueCat recibe tu identificador de cuenta seudonimizado, la dirección IP de tu dispositivo, el identificador que Apple asigna a nuestras apps en tu dispositivo (identifierForVendor), el modelo de tu dispositivo, la versión de iOS y de la app, tu configuración de idioma y el país de tu App Store y — procedentes de Apple — el producto, el precio, la moneda, el estado de la suscripción (prueba, activa, cancelada, problema de facturación, caducada), las fechas del periodo y los identificadores de transacción de la tienda. Nuestros servidores guardan una copia de los eventos de suscripción de RevenueCat de tu cuenta y del estado de derechos de acceso que resulta de ellos y, si permitiste compartir datos de uso, los eventos de suscripción (por ejemplo, que empezó una prueba o una suscripción de pago, con el plan y, en el caso de una suscripción de pago, su precio) también se registran en nuestra analítica (§3.5).

3.5 Analítica de uso (sin contenido, alojada en la UE)

Medimos el rendimiento del producto con PostHog (EU Cloud, alojado en la UE). La analítica nunca contiene tus entradas de salud — es una regla de ingeniería, no solo una política: las apps de la plataforma nexapps no pueden enviar analítica directamente; los eventos pasan por nuestro servidor, que les asigna la identidad en el lado del servidor y reenvía una taxonomía de eventos fija y sin contenido.

Solo si lo permites. Justo después de su pantalla de bienvenida, Midturn te pregunta si puede compartir datos de uso, y puedes cambiar tu respuesta en cualquier momento en Ajustes → Privacidad → «Compartir datos de uso». Hasta que respondas, la app guarda estos eventos en tu iPhone y no envía ninguno; si dices que no, los elimina y no envía ninguno, y nuestros servidores no registran ninguna analítica de uso de tu cuenta — tampoco los eventos de suscripción y de uso de la IA que, de lo contrario, registrarían. Si lo permites y más adelante lo desactivas, a partir de entonces no se envía ni se registra nada más, y pedimos a PostHog que elimine tu perfil de analítica y sus eventos. Conservamos tu respuesta, y el momento en que la diste, junto con el registro de tu cuenta (§3.3). Tu respuesta a la pantalla de consentimiento para la IA (§11) se registra en cualquier caso, porque es el registro de ese consentimiento, no analítica.

• Ejemplos de eventos: app abierta, paso de la configuración inicial completado, registro completado (el hecho, nunca su contenido), narrativa generada (solo metadatos), muro de pago visto, prueba iniciada, suscripción renovada, notificación abierta.
• Propiedades asociadas: identificador de cuenta seudonimizado, identificador de la app, estado de la suscripción, días desde la instalación, versión de la app, plataforma, nombres de pantallas y recuentos o categorías sobre cómo usas una función (por ejemplo, cuántos elementos tenía un registro, cuántos días abarcaba un patrón semanal, el plan de un evento de suscripción y, si es de pago, su precio, y el motivo que elegiste al eliminar tu cuenta).
• Indicadores de funciones: PostHog también se usa para decidir qué versión de una función muestra la app. Nuestro servidor le consulta con tu identificador de cuenta seudonimizado solo si permitiste compartir datos de uso; de lo contrario, le consulta con un único identificador compartido por todas las personas que no lo han permitido, de modo que PostHog no sabe que la consulta se refiere a ti.
• Avisos sobre un patrón semanal: si informas de un patrón con «¿Algo no cuadra? Cuéntanos» (Condiciones de uso, §5), solo guardamos el motivo que elegiste, la versión del prompt que redactó el patrón y la semana en que se envió el aviso; nunca tu identificador de cuenta seudonimizado ni el texto del patrón. Un aviso se envía tanto si permites compartir datos de uso como si no, porque es un mensaje que decides enviar y no una medición de cómo usas Midturn, y llega a PostHog sin estar vinculado a ninguna cuenta. Por la misma razón, eliminar tu cuenta no puede localizar ni eliminar un aviso que hayas enviado.
• Nunca se asocian: nombres de síntomas, intensidades, datos del ciclo, texto de las narrativas ni ningún contenido de salud.
• Si permites compartir datos de uso, la configuración inicial te hace a continuación dos preguntas opcionales y no clínicas sobre el producto (dónde conociste Midturn y dónde más haces el seguimiento de tus síntomas); tus respuestas se registran como opciones de analítica sin contenido, no como entradas de salud. Si no lo permites, no te las hace.

3.6 Diagnóstico

Informes de fallos y errores mediante Sentry (región de la UE), configurado para eliminar los datos personales. Los informes de errores y los registros del servidor no incluyen contenido de salud, correos electrónicos, tokens ni cuerpos de solicitudes o respuestas. Los informes de errores no llevan ningún identificador de cuenta. Si permites compartir datos de uso, el propio software de Sentry también registra tus sesiones en la app — cuándo abriste Midturn, durante cuánto tiempo y si se cerró con normalidad o por un fallo — con un identificador de instalación aleatorio, para poder agrupar las sesiones de una misma instalación; no está vinculado a tu cuenta. Si no lo permites, no se registra ninguna sesión. Un cambio de respuesta se aplica a partir del siguiente inicio de Midturn.

3.7 Correo electrónico transaccional

Midturn nunca te pide tu dirección de correo electrónico, así que no te enviamos ningún correo — ni correos de marketing ni tampoco correos sobre tu cuenta: la eliminación de la cuenta se confirma en la app (§7). Si nos escribes, usamos tu dirección y tu mensaje solo para responderte; nuestro buzón está alojado en Google (Google Workspace).

3.8 Lo que nunca recopilamos

Sin ubicación precisa. Sin contactos. Sin fotos. Sin micrófono. Sin historial de navegación ni de búsqueda. Sin identificadores publicitarios (no hay solicitud de ATT — no hay nada que rastrear). Sin SDK publicitarios ni de rastreo de terceros. No vendemos ni alquilamos ningún dato, y no compartimos ningún dato con fines publicitarios. Midturn no muestra anuncios ni integra rastreadores de terceros ni identificadores publicitarios: no hay nada que rastrear.

4. Finalidades y bases jurídicas

Cuando la ley del país en el que vives exija tu consentimiento para una finalidad de esta tabla, el consentimiento es la base en la que nos apoyamos para ella: para los datos de salud y el resumen para la IA, el consentimiento explícito que das en la pantalla de consentimiento de la app (§11), que puedes retirar en la app en cualquier momento; para la analítica de uso (§3.5), la respuesta que das cuando la app te lo pregunta, que puedes cambiar en cualquier momento en Ajustes; para las demás finalidades, el consentimiento que das al usar Midturn después de que se haya puesto a tu disposición esta política, que puedes retirar eliminando tu cuenta (§7).

Los datos relacionados con la salud nunca se usan para publicidad, marketing, minería de datos ni ningún fin distinto de las funciones de gestión de la salud que solicitaste (también es una norma del App Store para las apps de salud, directriz 5.1.3(i), y la adoptamos como un compromiso vinculante).

5. Quién recibe datos (encargados del tratamiento nombrados)

Recurrimos a un pequeño número de proveedores de servicios («encargados del tratamiento»). Cada uno trata datos por cuenta nuestra conforme a sus propias condiciones de tratamiento de datos. Confirmamos, de acuerdo con la directriz 5.1.1(i) de Apple, que cada uno ofrece a tus datos la misma protección que se describe aquí o una equivalente.

No tenemos socios publicitarios, ni intermediarios de datos, ni empresas afiliadas. No comunicamos datos relacionados con la salud a ningún tercero, salvo a los encargados del tratamiento indicados arriba, para las finalidades indicadas arriba y con tu consentimiento cuando sea necesario.

6. Transferencias internacionales

Midturn se gestiona desde Turquía, nuestros servidores están en Alemania y algunos de los encargados del tratamiento del §5 están en Estados Unidos. Por tanto, usar Midturn implica transferir datos entre países: a nuestros servidores en Alemania (Hetzner); a los servicios de analítica y de informes de fallos PostHog y Sentry, que almacenan estos datos en la UE pero tienen su sede en Estados Unidos y también pueden tratarlos allí y en otros países donde operen ellos o sus subencargados; y a encargados del tratamiento con sede en Estados Unidos — Anthropic para el resumen transitorio para la IA, RevenueCat para la gestión de suscripciones, Cloudflare para las copias de seguridad cifradas y Google para los correos electrónicos que nos envíes. Anthropic también puede tratar el resumen en Europa, Asia o Australia (§3.2). Cada uno recibe solo los datos que enumera el §5, para la finalidad que indica el §5, y los trata conforme a sus propias condiciones de tratamiento de datos. Los datos conservados en otro país están sujetos a las leyes de ese país y pueden ser accesibles para sus tribunales y sus autoridades policiales y de seguridad nacional.

7. Conservación y eliminación

Eliminar tu cuenta (desde la app)

Ajustes → Eliminar cuenta. Está disponible para cualquier persona que use la app, no requiere ninguna llamada telefónica ni correo electrónico y hace lo siguiente:

1. De inmediato en nuestros servidores: tu cuenta se cierra y se eliminan sus datos personales; se destruyen los registros de dispositivos y los tokens de sesión; los metadatos de uso de la IA se desvinculan de ti. Lo que queda es el identificador aleatorio de la cuenta con algunos campos de estado sin contenido, que se purgan 30 días después — más tarde solo si un encargado del tratamiento aún no ha confirmado su eliminación (paso 3) —, y tus registros del consentimiento para la IA (tabla anterior), que conservamos durante cinco años.
2. En tu dispositivo: la app borra su base de datos local — se borran tu historial de síntomas, tus narrativas y los registros de tus informes (exporta antes tus registros diarios y tus narrativas si quieres conservarlos). Una copia de seguridad de tu iPhone hecha antes de la eliminación conserva su copia hasta que esa copia de seguridad se sustituya o se elimine (§3.1).
3. En nuestros encargados del tratamiento (se completa en un plazo de 30 días): eliminación de tu perfil de persona de analítica en PostHog y de tu registro de suscriptor en RevenueCat.
4. Confirmación: se muestra en la app.
5. Copias de seguridad: los registros eliminados solo persisten dentro de las copias de seguridad cifradas hasta que estas caducan según el calendario anterior; las copias de seguridad se usan únicamente para la recuperación ante desastres y no se usan para «restaurar» cuentas eliminadas.

Importante: eliminar tu cuenta no cancela una suscripción activa del App Store — Apple controla la facturación. Cancélala en Ajustes de iOS → Cuenta de Apple → Suscripciones, preferiblemente antes de eliminar tu cuenta. La app te lo recuerda durante el proceso de eliminación.

También puedes revocar el consentimiento para la IA sin eliminar nada — consulta el §11.

8. Tus derechos

Según dónde vivas, tienes los derechos que se indican a continuación. Ejércelos desde la app (eliminación, revocación del consentimiento, exportación) o contactando con support@nexapps.co. No te discriminamos por ejercer tus derechos. Como tu cuenta no tiene nombre ni correo electrónico, incluye el ID de soporte que aparece en los Ajustes de Midturn cuando nos escribas, para que podamos encontrar tus registros.

• Todas las personas: acceso a tus datos del lado del servidor y copia de ellos; eliminación; retirada del consentimiento; rectificación; reclamación.
• Canadá: acceso a tu información personal y rectificación de esta, retirada del consentimiento y reclamación ante la Office of the Privacy Commissioner of Canada o, en Quebec, ante la Commission d’accès à l’information du Québec.
• Australia: acceso y rectificación conforme a los Australian Privacy Principles, y reclamación ante la Office of the Australian Information Commissioner.
• Nueva Zelanda: acceso y rectificación conforme a la Privacy Act 2020, y reclamación ante el Privacy Commissioner.
• EEE/Reino Unido (arts. 15 a 22 del RGPD): acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición (incluida la oposición al tratamiento basado en el interés legítimo), retirada del consentimiento sin que ello afecte al tratamiento anterior, y reclamación ante tu autoridad de control.
• Turquía (art. 11 de la KVKK): saber si se tratan tus datos, solicitar información al respecto, conocer la finalidad del tratamiento, conocer a los terceros destinatarios, rectificación, supresión/destrucción (art. 7), notificación de la rectificación/supresión a los destinatarios, oposición a resultados desfavorables derivados exclusivamente de un tratamiento automatizado e indemnización por un tratamiento ilícito. Envía tu solicitud a support@nexapps.co; las solicitudes se responden en un plazo de 30 días conforme al art. 13 de la KVKK y al Veri Sorumlusuna Başvuru Tebliği.
• Leyes estatales de EE. UU. sobre datos de salud: consulta el §9.

Fuera de Estados Unidos (para este país, consulta el §9), respondemos a cada solicitud o reclamación en un plazo de 30 días, y de 20 días hábiles en Nueva Zelanda; si no estás conforme, puedes llevarla ante la autoridad reguladora de tu país. La persona encargada de proteger la información personal es nuestro director general, en support@nexapps.co.

La mayoría de tus datos están en tu dispositivo, donde el «acceso» y la «portabilidad» son directos: la exportación local cifrada te da una copia de tus registros, tus narrativas y tus decisiones sobre el consentimiento para la IA. Al restaurarla en Midturn se recuperan tus registros y tus narrativas; el consentimiento nunca se restaura desde una copia de seguridad, y Midturn te lo pide en el teléfono que usas. El PDF del informe para la cita te da una copia legible que puedes compartir.

9. Datos de salud del consumidor en EE. UU. (MHMDA de Washington y leyes similares)

La sección siguiente es nuestro aviso sobre datos de salud del consumidor. También se publica como un aviso independiente sobre datos de salud del consumidor, que es la versión que prevalece y el destino de todos los enlaces sobre datos de salud del consumidor del sitio.

Esta es la Política de privacidad de datos de salud del consumidor de Midturn a efectos de la Washington My Health My Data Act (RCW 19.373), la ley de datos de salud del consumidor de Nevada (SB 370), las disposiciones sobre salud del consumidor de la Connecticut Data Privacy Act y leyes estatales similares de EE. UU.

Categorías de datos de salud del consumidor que recopilamos, y por qué:

Fuentes: tú (tus entradas en la app) y tu dispositivo. Con quién se comparten: los datos de salud del consumidor solo se comunican a los encargados del tratamiento nombrados en la Política de privacidad de Midturn (el proveedor de IA, conforme a lo indicado sobre el resumen transitorio y solo con tu consentimiento; los proveedores de alojamiento, de suscripciones y de informes de fallos; y, solo si permites compartir datos de uso, el proveedor de analítica — que reciben los registros de cuenta y de uso de la tercera fila de la tabla anterior), cada uno de los cuales actúa conforme a sus propias condiciones de tratamiento de datos. No tenemos empresas afiliadas. No vendemos datos de salud del consumidor ni los compartimos con fines publicitarios. No usamos geovallas y, en concreto, no establecemos geovallas alrededor de ningún centro que preste atención sanitaria presencial.

Consentimiento: solo recopilamos datos de salud del consumidor con tu consentimiento, con una excepción: lo que es necesario para ofrecerte la app que has pedido — tus registros seudonimizados de cuenta y de suscripción, que por su naturaleza muestran que usas una app de perimenopausia. La analítica de uso de Midturn, que también lo mostraría, solo se recopila si la permites cuando la app te lo pregunta (Política de privacidad, §3.5). Tu consentimiento se solicita en una pantalla de consentimiento independiente dentro de la app, en lenguaje sencillo (no incluida en la aceptación de unas condiciones generales), y Midturn nunca envía el resumen de tus registros sin él. La recopilación limitada a tu dispositivo forma parte del servicio que has contratado.

Tus derechos (residentes en WA/NV/CT): el derecho a confirmar si recopilamos o compartimos datos de salud del consumidor; a acceder a ellos, incluida una lista de los terceros (y de las empresas afiliadas, si las hubiera) con los que se han compartido; a retirar el consentimiento; y a que se eliminen — lo que incluye trasladar la eliminación a nuestros encargados del tratamiento y, en los plazos que indica la Política de privacidad de Midturn, a las copias de seguridad. Envía tus solicitudes desde la app o a support@nexapps.co. Respondemos en un plazo de 45 días (prorrogable una vez por otros 45 días cuando sea razonablemente necesario). Si rechazamos una solicitud, puedes recurrir respondiendo a nuestra decisión o escribiéndonos con el asunto «Health data appeal» (recurso sobre datos de salud); resolvemos los recursos en un plazo de 45 días y, si se desestima el recurso, te facilitamos una forma de contactar con el fiscal general del estado de Washington (Washington Attorney General), o con su equivalente en tu estado, para plantear tu inquietud.

Requerimientos legales (nuestra política ante citaciones judiciales): no comunicamos datos de salud del consumidor a entidades gubernamentales ni a partes de un litigio salvo en virtud de un requerimiento legal válido y vinculante, que revisamos e interpretamos de forma restrictiva; cuando la ley lo permite, te lo notificamos antes de comunicarlos. Estructuralmente, la respuesta más protectora está en la arquitectura: no podemos entregar historiales de síntomas que no tenemos — tus registros están en tu dispositivo, no en nuestros servidores, y no almacenamos los resúmenes transitorios para la IA. Lo que podría entregarse a partir de nuestros sistemas se limita a los registros seudonimizados de cuenta, de suscripción y de uso sin contenido que se describen en la Política de privacidad de Midturn.

10. Notificaciones y opciones de marketing

• Midturn 1.0 no envía notificaciones desde nuestros servidores ni guarda ningún token push. Sus notificaciones las programa tu iPhone: el recordatorio del registro diario, que puedes activar en Ajustes (Recordatorios), y, si has permitido las notificaciones, un aviso de que tu patrón semanal está listo cuando la app lo ha preparado en segundo plano.
• Las notificaciones son opcionales y se controlan mediante el permiso de iOS; la app nunca las exige.
• Sin correos de marketing. Sin marketing de terceros de ningún tipo. Los datos de salud nunca se usan para marketing (consulta el §4).

11. El consentimiento y cómo revocarlo

Antes de la primera llamada de Midturn a la IA, ves una pantalla de consentimiento que describe exactamente lo que describe el §3.2: qué se envía, a quién (Anthropic) y que no se almacena nada en nuestros servidores. Registramos el hecho, el momento y la versión de tu consentimiento (un registro sin contenido), tal como exigen la directriz 5.1.2(i) de Apple y la legislación aplicable.

• Rechazar o revocar es una opción de pleno derecho: el registro diario, las tendencias, las rachas y tus narrativas existentes siguen funcionando, y tus entradas se conservan en tu iPhone. Solo se pausan las narrativas nuevas y el resumen escrito de los informes nuevos, porque son las funciones que necesitan la llamada a la IA.
• Revócalo cuando quieras: interruptor «Narrativas semanales y procesamiento con IA» en Ajustes → Privacidad. La revocación detiene de inmediato todas las transmisiones futuras.
• Se te vuelve a pedir el consentimiento si el proveedor nombrado o la naturaleza de los datos enviados cambian de forma sustancial.

Midturn también te pregunta, justo después de su pantalla de bienvenida, si puede compartir datos de uso (§3.5); «Permitir» y «No permitir» están a un toque cada uno. Puedes cambiar tu respuesta cuando quieras en Ajustes → Privacidad → «Compartir datos de uso»; al desactivarlo, se detiene de inmediato todo envío de datos de uso.

12. Seguridad

Cifrado TLS para todo lo que está en tránsito; datos locales protegidos por la protección de datos de iOS; tokens de sesión almacenados en el llavero del dispositivo; tokens de actualización almacenados en el servidor solo como hashes; copias de seguridad cifradas con claves que nunca se almacenan en nuestros servidores; alojamiento en la UE; refuerzo estricto de la seguridad de los servidores; ningún contenido de salud en los registros del sistema; claves de API de los proveedores nunca presentes en la app. Ningún sistema es perfectamente seguro; si una violación de la seguridad te afecta, te lo notificaremos a ti y a las autoridades reguladoras que exija la ley — por ejemplo, la Office of the Privacy Commissioner of Canada, la Commission d’accès à l’information du Québec, la Office of the Australian Information Commissioner o el Privacy Commissioner de Nueva Zelanda y, cuando proceda, la Federal Trade Commission de EE. UU. en virtud de su Health Breach Notification Rule.

13. Menores

Midturn es una app de perimenopausia para personas adultas. No está dirigida a menores: debes tener al menos 18 años para usarla (Condiciones de uso, §3), y no recopilamos a sabiendas datos de ninguna persona menor de 18 años. Si crees que una persona menor de 18 años ha usado Midturn, contacta con nosotros y eliminaremos los datos asociados.

14. Cambios en esta política

Publicaremos los cambios aquí con una nueva fecha de entrada en vigor y, en caso de cambios sustanciales (por ejemplo, un nuevo proveedor de IA o cualquier nueva categoría de datos que salga de tu dispositivo), te lo notificaremos en la app y, cuando sea necesario, te pediremos un nuevo consentimiento. Las versiones anteriores están disponibles si las solicitas.

Esta política está redactada en inglés y también se publica en francés, español y alemán. Si una traducción y el texto en inglés difieren, se aplica la versión que te sea más favorable.

15. Contacto

Nexapps Bilişim ve Yazılım Hizmetleri Limited Şirketi — responsable del tratamiento
Soğanlık Yeni Mah., Soğanlık D-100 Kuzey Yanyol Cad., A Blok No: 72/2, İç Kapı No: 10, Kartal, İstanbul, Turquía
Correo electrónico: support@nexapps.co

Las solicitudes en virtud de la KVKK de Turquía se envían a la misma dirección y se responden en un plazo de 30 días — consulta el §8.