Seen Together («la app», «nosotros») está hecha por Facundo Tenuta («el autor»). Esta política explica qué información manejan la app y este sitio web, dónde vive, y los pocos casos en que algún dato sale de tu dispositivo. La versión corta: tus registros de salud quedan en tu teléfono, no vendemos nada, no hay publicidad y no te rastreamos en otras apps ni sitios.
1. Tus registros de salud quedan en tu dispositivo
Todo lo que registras — intensidad del dolor, ubicación, sangrado, síntomas, medicación, impacto en el día a día, notas, días de regla, ajustes del ciclo y turnos médicos — se guarda solo en tu dispositivo, en una base de datos local cifrada con SQLCipher (AES-256). Se genera en tu dispositivo una clave aleatoria de 256 bits, guardada en el Llavero (iOS) / Keystore (Android) y marcada como solo para este dispositivo. Eso significa que la clave nunca se nos envía, nunca se sincroniza con tus otros dispositivos, ni se incluye en una copia de seguridad que se restaure en otro dispositivo. Nunca recibimos tus registros de salud.
Un registro de salud sale de tu dispositivo solo cuando vos lo decidís: cuando exportas o compartís un informe para tu médica (un PDF que envías con tus propias apps). Vos controlás a dónde va ese archivo.
2. Información que sí sale de tu dispositivo
Algunas funciones que no son de salud envían datos limitados fuera de tu dispositivo. Ninguno incluye jamás tus registros de salud.
- Analítica de uso anónima. Usamos Aptabase, una herramienta de analítica respetuosa de la privacidad, para entender cómo se usa la app. Cada evento registra solo que ocurrió una acción (por ejemplo, que se abrió la app o que se generó un informe) — nunca el contenido de un registro. Los eventos no llevan información personal, no se asocian a una identidad con la que puedan reconocerte, y nunca se usan para rastrearte entre apps ni para armar un perfil publicitario.
- Reportes de fallos. Usamos Sentry, una herramienta de monitoreo de errores, para enterarnos cuando la app se rompe y poder arreglarla. Si ocurre un fallo se envía un reporte técnico — el error y su traza de código, la versión de la app y el modelo de dispositivo — a Sentry, alojado en su región europea. El reporte no incluye jamás tus registros de salud ni información que te identifique, y no lleva tu dirección IP. Sentry procesa estos datos por nosotros y no los usa para fines propios.
- Notificaciones push. Si activas las notificaciones, se envía a nuestro servidor un token push del dispositivo para poder enviarte recordatorios y avisos ocasionales de la app. Va etiquetado solo con un id aleatorio por dispositivo y nunca se vincula a tus datos de salud. Si dejas las notificaciones desactivadas, no se envía nada.
- Votación y sugerencias de funciones. Si votas una función o envías una sugerencia, ese voto o texto se envía a nuestro servidor, etiquetado solo con un id aleatorio por dispositivo que nunca se vincula a tus registros de salud. Los votos están limitados a uno por dispositivo.
- Comentarios. Cuando envías un comentario, tu mensaje se envía a nuestro servidor y se guarda para que el autor pueda leerlo y mejorar la app. Va etiquetado con el mismo id aleatorio por dispositivo, nunca con tus registros de salud. Tu email se incluye y se guarda solo si decidís agregarlo para que el autor pueda responderte.
- Nuestro sitio web (seentogether.app). El sitio de presentación usa Google Analytics para entender las visitas de forma agregada (esto es del sitio web, no de la app). Si te sumas a la lista de espera previa al lanzamiento, guardamos el email que envías para avisarte cuando esté disponible. La app en sí no tiene lista de espera y nunca recolecta esto.
3. Pagos (aportes opcionales)
Apoyar la app es opcional y nunca desbloquea funciones. Los aportes los procesan Apple (App Store) o Google (Google Play) con sus sistemas estándar de compra dentro de la app. Nunca vemos ni guardamos los datos de tu pago (los números de tarjeta y similares quedan con Apple/Google).
Cuando se completa un aporte guardamos un registro pequeño de la transacción — el id de transacción de la tienda, qué nivel elegiste, el monto y una nota opcional que escribas — en tu dispositivo y en nuestro servidor, etiquetado con el mismo id anónimo por dispositivo. Nunca se vincula a tus registros de salud y no contiene datos de pago. Una copia del recibo también queda en tu dispositivo, para que la tengas.
4. Lo que nunca hacemos
- Nunca vendemos tus datos.
- Nunca mostramos publicidad ni incluimos SDK de publicidad.
- Nunca te rastreamos entre otras apps o sitios, y no usamos identificadores publicitarios.
- Nunca exigimos una cuenta para usar la app.
5. Conservación y borrado de datos
Datos en el dispositivo. Tus registros de salud viven en tu dispositivo hasta que los borres — uno por uno, o todos de una vez con Ajustes → Borrar todo, que elimina de forma permanente e inmediata todos los registros locales. Desinstalar la app también elimina la base de datos cifrada y su clave. Nunca guardamos una copia, así que no hay nada que podamos borrar por vos.
Datos fuera del dispositivo — qué guardamos y por cuánto tiempo. Los pocos datos que salen de tu dispositivo (ver Sección 2) van etiquetados solo con un id aleatorio por dispositivo, nunca con tus registros de salud. Los conservamos hasta que nos pidas borrarlos — no les fijamos vencimiento automático.
- Token push (nuestro servidor) — se borra a pedido; si no, se elimina cuando desactivás las notificaciones o desinstalás.
- Votos y sugerencias de funciones (nuestro servidor) — se borran a pedido; si no, se conservan hasta que lo pidas.
- Comentario, y tu email si lo agregaste (nuestro servidor) — se borran a pedido; si no, se conservan hasta que lo pidas.
- Registro de aporte / transacción (nuestro servidor) — el vínculo con tu id de dispositivo se borra a pedido; puede conservarse un registro anonimizado, sin vínculo con vos, cuando la ley fiscal o contable lo exige.
- Email de la lista de espera (solo el sitio web) — se borra a pedido; si no, se conserva hasta el lanzamiento.
- Analítica de uso anónima (Aptabase) — no lleva ningún identificador, así que no puede vincularse a vos ni borrarse individualmente; se conserva solo de forma agregada.
- Reportes de fallos (Sentry, región de la UE) — no contienen datos personales ni de salud ni identificador; se eliminan automáticamente tras un máximo de 90 días.
Cómo pedir el borrado de tus datos fuera del dispositivo:
- Escribí a facundotenuta.dev@gmail.com con el asunto “Borrar mis datos — Seen Together”.
-
Decinos qué borrar (o poné “todo”). Como estos registros no tienen nombre ni
cuenta, incluí lo que nos ayude a encontrarlos:
- Todo lo asociado a tu dispositivo: tu id de dispositivo — abrí Ajustes, bajá hasta el final y tocá Copiar ID, luego pegalo en tu email. Esto nos permite borrar tu token push, votos y sugerencias, que de otro modo no tienen ningún dato que puedas darnos.
- Aportes: el id de transacción de la tienda — está en el recibo guardado en la app, y en tu historial de compras de App Store o Google Play.
- Comentarios: el email con el que los enviaste, si agregaste uno.
- Completamos el borrado y te respondemos para confirmarlo en un plazo de 30 días.
6. Menores
Seen Together no está dirigida a menores y está pensada para personas de 13 años en adelante (o la edad mínima de tu región).
7. Cambios
Podemos actualizar esta política a medida que la app evoluciona. Los cambios importantes se reflejarán aquí con una nueva fecha de «Última actualización».
8. Contacto
Dudas o pedidos: facundotenuta.dev@gmail.com.