Política de privacidad

Stomi (en adelante, “Stomi”, “nosotros” o “la app”) es operada por su equipo desarrollador con domicilio en México. Para cualquier asunto relacionado con tus datos personales, puedes escribirnos a privacy@stomi.app.

Esta política aplica a la app móvil Stomi, al sitio stomi.app y a las funciones derivadas (Stomi Chat, reportes para médicos, integraciones con Apple Health y RevenueCat).

Recopilamos únicamente la información necesaria para que Stomi funcione. Puede agruparse así:

• Datos de cuenta: nombre o alias, correo electrónico, fecha de nacimiento o edad, idioma y zona horaria. Si entras con Apple, recibimos un identificador anónimo y, si lo permites, tu correo de Apple.
• Datos de salud que tú registras: comidas y posibles disparadores, evacuaciones (escala de Bristol, color, urgencia), síntomas e intensidades, hidratación, sueño, estrés, ejercicio, medicamentos o suplementos, hábitos, ciclo menstrual si lo registras, y notas libres.
• Datos de Apple Salud: si lo autorizas, leemos métricas como sueño, pasos, frecuencia cardíaca, HRV, energía activa, agua y minutos de ejercicio. No accedemos a más datos de los que tú permitas en el sistema y nunca sin tu consentimiento explícito.
• Datos de uso: qué pantallas visitas, qué tarjetas completas, frecuencia de uso, eventos de error técnico. No usamos esta información para perfilarte para publicidad.
• Datos de suscripción: estado activo o no, tipo de plan, fechas de inicio y fin. La transacción (tarjeta, último pago) ocurre exclusivamente con Apple y RevenueCat; Stomi nunca recibe ni almacena datos de tu tarjeta.
• Identificador de dispositivo y push token: para enviar notificaciones que tú activas (recordatorios, resúmenes semanales).

Tratamos tus datos con tu consentimiento expreso al crear la cuenta y al aceptar esta política. Tratamos información sensible de salud solo con tu consentimiento informado, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y, cuando corresponda, al Reglamento General de Protección de Datos (GDPR) si nos contactas desde el Espacio Económico Europeo.

Otras bases de tratamiento que aplicamos: la ejecución del contrato cuando compras una suscripción, el cumplimiento de obligaciones legales (por ejemplo fiscales o de respuesta a autoridades) y nuestro interés legítimo en mantener el servicio seguro y libre de abuso.

Usamos los datos exclusivamente para los siguientes fines:

• Mostrar tu diario, calcular tendencias, generar insights prudentes y producir el reporte que tú decidas crear.
• Procesar tus mensajes en Stomi Chat y devolverte respuestas con contexto del propio diario.
• Enviar recordatorios y notificaciones que hayas habilitado.
• Operar suscripciones, soporte al usuario y prevención de fraude.
• Mejorar la app de forma agregada y anonimizada: cuando estudiamos métricas para mejorar el producto, dejamos de poder identificarte.

Nunca vendemos tus datos. Nunca usamos tu información digestiva para publicidad de terceros. Nunca entrenamos modelos de inteligencia artificial de terceros con tu contenido personal.

Stomi utiliza modelos de inteligencia artificial (de OpenAI y eventualmente otros proveedores) para producir resúmenes, detectar posibles patrones, sugerir retos y mantener la conversación de Stomi Chat. Estas funciones procesan los datos de tu diario que sean necesarios para responder a tu pregunta o generar el insight.

Estas funciones no son diagnóstico médico, son observaciones preliminares y pueden equivocarse. Siempre que la app detecte una señal que sugiera consulta médica, te lo indicará con claridad. Tienes derecho a no usar estas funciones y a continuar usando Stomi solo como diario.

Stomi opera con un grupo reducido de proveedores que solo reciben la información necesaria para prestar su servicio:

• Supabase (PostgreSQL gestionado, autenticación, almacenamiento): hospeda tu cuenta, registros y reportes. Las consultas están protegidas por políticas de seguridad a nivel de fila (RLS) para que un usuario no pueda leer datos de otro.
• OpenAI: procesa tus preguntas y los fragmentos del diario necesarios para responderlas o generar resúmenes. Bajo el contrato vigente, OpenAI no usa este contenido para entrenar sus modelos.
• RevenueCat: gestiona el estado de tu suscripción. Recibe un identificador anónimo y el evento de compra; no recibe tu diario.
• Apple: procesa los pagos in-app, entrega notificaciones push y, si lo autorizas, comparte métricas de Salud con la app.
• Sentry o herramientas de monitoreo equivalentes: cuando ocurre un error técnico recibimos el stack trace despersonalizado para corregirlo. No enviamos tu contenido de diario en estos reportes.

No compartimos tu información con anunciantes, brokers de datos ni terceros con fines comerciales.

Algunos de nuestros proveedores procesan información en Estados Unidos y la Unión Europea. Esas transferencias se realizan con salvaguardas contractuales adecuadas (cláusulas tipo, acuerdos de procesamiento de datos). Si tienes preguntas sobre dónde se almacena tu información, contáctanos.

Cuando creas un reporte para compartir con un profesional de salud, Stomi genera un enlace con un identificador único y un periodo de datos específico. Quien tenga ese enlace podrá ver el reporte y hacer preguntas asistidas por IA limitadas a ese periodo.

Los enlaces caducan, pueden revocarse en la app y no incluyen el acceso a tu cuenta. Eres responsable de compartir el enlace únicamente con personas a quienes quieras dar acceso. Te recomendamos no publicarlos en canales abiertos.

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas eliminar tu cuenta o usas la opción de “reiniciar mi historial digestivo” dentro de la app:

• Borramos tu diario, mensajes de chat y reportes en un máximo de 30 días desde la solicitud.
• Conservamos registros mínimos necesarios para cumplir obligaciones fiscales o legales (por ejemplo, comprobantes de compra) durante los plazos que marca la ley aplicable.
• Las copias de respaldo cifradas pueden contener tu información por un periodo adicional acotado, tras el cual también se purgan.

Aplicamos medidas razonables para proteger tu información: cifrado en tránsito (HTTPS/TLS 1.2+), cifrado en reposo en nuestros proveedores de base de datos, autenticación con tokens de corta vida, políticas de seguridad a nivel de fila para que cada usuario solo lea sus propios datos, registros de auditoría internos y procesos de revisión de código para reducir vulnerabilidades.

Ningún sistema es 100 % infalible. Si detectas un comportamiento sospechoso o crees que tu cuenta puede estar comprometida, escríbenos a security@stomi.app y lo investigaremos.

Si ocurre una vulneración que afecte tus datos personales, te notificaremos por correo electrónico y dentro de la app en cuanto tengamos información verificada, a más tardar dentro del plazo que señale la legislación aplicable. La notificación incluirá la naturaleza del incidente, los datos afectados y las medidas correctivas adoptadas.

Conforme a la LFPDPPP (México) y, según corresponda, a otras leyes de privacidad, puedes ejercer los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), así como portabilidad y revocación del consentimiento:

• Acceso: solicitar copia de la información que guardamos sobre ti.
• Rectificación: corregir datos incompletos o inexactos directamente en la app o pidiéndolo por correo.
• Cancelación / eliminación: borrar tu cuenta y tu historial desde la app (Perfil → Reiniciar mi historial digestivo / Cerrar cuenta) o por correo.
• Oposición: dejar de tratar tus datos para fines específicos como notificaciones o procesamiento por IA.
• Portabilidad: recibir una exportación de tu diario en formato estructurado.
• Revocación del consentimiento: retirar la autorización para procesar datos sensibles en cualquier momento.

Para ejercerlos, escríbenos a privacy@stomi.app indicando el derecho que deseas ejercer y una forma de identificarte. Responderemos en un plazo máximo de 20 días hábiles.

Stomi está dirigida a personas mayores de 16 años. Si vives en una jurisdicción donde la edad mínima de consentimiento es mayor, debes cumplir ese requisito. Si descubrimos que abrimos una cuenta a un menor sin el consentimiento del titular de la patria potestad, cerraremos la cuenta y eliminaremos su información.

En el sitio stomi.app usamos únicamente cookies y almacenamiento local técnicamente necesarios (idioma, sesión, preferencias de visualización). No usamos cookies de marketing ni rastreadores publicitarios. La app móvil no utiliza cookies de terceros.

Podemos actualizar esta política cuando agreguemos funciones nuevas o cambien obligaciones legales. Te avisaremos dentro de la app y actualizaremos la fecha al inicio de este documento. El uso continuado después de un cambio implica que aceptas la versión actualizada.

Para cualquier asunto relacionado con esta política, escríbenos a privacy@stomi.app. Si no quedas satisfecho con nuestra respuesta, puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en México o ante la autoridad de control competente en tu país.