Política de privacidad

En resumen

• Tus datos de salud sirven solo para las funciones de la app, con tu autorización.
• Nunca vendemos tus datos ni los compartimos con fabricantes, farmacias, aseguradoras, empleadores o anunciantes.
• Sin cuenta, todo lo que registras se queda solo en tu dispositivo.
• Con cuenta, tus datos se guardan en un servidor en Alemania (Unión Europea), con conexión cifrada. Las copias de seguridad se quedan en el mismo servidor y, cifradas, en una computadora del equipo en Brasil y en Backblaze, en Estados Unidos; todas se borran en un plazo de 45 días.
• Descargas tus datos y eliminas tu cuenta dentro de la app, cuando quieras.

1. Quién es responsable

El responsable de tus datos es Hombrio. Para cualquier tema de privacidad, escribe a privacidade@hombrio.com o usa Perfil, Contáctanos, en la app. Respondemos en un plazo de 45 días.

2. Qué hace Hombrio

Hombrio organiza lo que registras sobre tu tratamiento con un medicamento GLP-1, la proteína, los entrenamientos y las medidas, muestra contenido educativo con fuentes y arma un informe para que lo lleves a tu consulta. Muestra; no evalúa, no hace diagnósticos y no calcula ni sugiere dosis.

No se toma ninguna decisión automática sobre ti. Los textos que se ofrecen para leer dependen solo de lo que registraste y son los mismos para todos los que registran lo mismo; tú eliges si los abres.

3. Qué datos tratamos

• Si la usas sin cuenta: todo lo que registras se queda en tu dispositivo y nada va al servidor.
• Cuenta (opcional): apodo, correo, contraseña (guardada solo de forma protegida, nunca como texto legible), fecha de nacimiento si la das, idioma, país, zona horaria, la jurisdicción de privacidad que te aplica, el canal por el que llegaste al registro (código QR, sitio, enlace o campaña, nunca tu dirección de internet), cuándo se conectó la app por última vez, la versión de los términos que aceptaste y el registro de tus autorizaciones (cuál, cuándo y la versión del texto que viste).
• Datos de salud (datos sensibles), si tienes cuenta: tu perfil en la app (momento del tratamiento, temas que sigues, meta de proteína que escribiste y fecha de tu próxima consulta), el tratamiento que informas (principio activo, vía, frecuencia, día u hora, dosis escrita como en la receta, inicio, situación y cambios), las aplicaciones (fecha, hora y sitio), los check-ins (energía, hambre, ruido de la comida, molestias e intensidad, sueño, ánimo y, si los activas, alcohol, entrenamiento y deseo), la proteína, los entrenamientos, las medidas (cintura y, si quieres, peso, grasa y masa magra), las preguntas para tu médico, las lecciones terminadas, los favoritos, el historial de informes (periodo y fecha), las porciones de proteína que guardas (nombre, gramos y, si lo escaneas, el código de barras), las preferencias de la app (como el modo discreto) y los consejos y tarjetas que descartaste. El origen del medicamento, si lo informas, se queda por defecto solo en tu dispositivo. El informe en PDF se arma en tu dispositivo y nunca va al servidor.
• Hombrio+: si activas la prueba gratis, cuándo empieza y termina. Si compras en Brasil, con Mercado Pago: el pase (30 o 365 días), el monto, el medio (Pix o tarjeta), el cupón usado, si lo hay, el estado, las fechas y los códigos de Mercado Pago que ligan el pago a tu cuenta. Si te suscribes fuera de Brasil, con Stripe: el plan, el estado de la suscripción, las fechas y los códigos de Stripe que ligan la suscripción a tu cuenta. Los datos de tu tarjeta se quedan con Stripe o con Mercado Pago, y los de la cuenta de donde sale el Pix, con Mercado Pago; nosotros no los guardamos.
• Cupón: si recibes una oferta de regreso, el código del cupón, el descuento, la vigencia y si lo usaste.
• Correos: qué avisos y ofertas te enviamos y cuándo, y si aceptas recibir ofertas por correo.
• Mensajes: lo que envías por Contáctanos, para responderte: con cuenta, ligado a ella; sin cuenta, con el correo que das para la respuesta.
• Recordatorios, si los activas en el navegador: cuáles (check-in, tu día, entrenamiento, proteína, semana, consulta, ausencia), los días y horarios, el idioma y si las notificaciones son discretas, y el registro de las notificaciones enviadas u omitidas en los últimos 35 días.
• Técnicos: la cookie que mantiene tu sesión en el navegador (en el celular, un código de sesión guardado en el dispositivo) y, si activas recordatorios en el navegador, la dirección de notificaciones del dispositivo. Los registros técnicos del servidor guardan solo la ruta pedida, el resultado y el tiempo: sin contenido, sin datos de salud, sin correo y sin dirección IP. Para limitar abusos, el servidor guarda la dirección IP y, en los intentos de entrar y de restablecer la contraseña, el correo escrito solo en su memoria, hasta 24 horas. Cloudflare también ve tu dirección IP al llevar la conexión (sección 5). Para mostrar la compra que corresponde a tu país, el servidor también usa el país de la conexión, que informa Cloudflare, sin guardarlo.
• Estadísticas de uso, solo si las activas: conteos como "check-in terminado", con la plataforma, la versión de la app, la hora redondeada y un código aleatorio de la instalación. Sin cuenta, sin nombre, sin dirección IP y sin nada de lo que registras.
• Conteos sin identificación: el servidor suma, por día, las visitas a cada página del sitio y de la app y los pasos del camino hasta Hombrio+ (cada paso del registro, cada vez que aparece una oferta, cada prueba y cada compra que empieza). Solo guarda el día, el paso o la página y la suma: ningún código, cuenta, dispositivo, cookie ni dirección IP.

4. Para qué los usamos y con qué base

• Datos de salud: guardar tus registros y mostrar tu semana de aplicación, tu patrón, la proteína, los entrenamientos, el progreso, los textos para leer sobre lo que registraste y el informe. Base: tu consentimiento, pedido en una pantalla propia antes de la primera pregunta de salud, como exigen las leyes de datos de salud del consumidor de Washington, Nevada y Connecticut. Los registros de deseo y erección solo existen si los activas o guardas una pregunta para tu médico sobre esos temas, y tu consentimiento los cubre.
• Cuenta y Hombrio+: crear y mantener tu cuenta, sincronizar tus dispositivos, activar la prueba gratis, registrar las compras y las suscripciones, devolverte el dinero cuando desistes de una compra y activar Hombrio+, como dicen los Términos de uso.
• Correos: enviar los avisos de la cuenta y de las compras, que son parte del servicio (como el recibo, el inicio y el fin de la prueba, el fin del pase y el restablecimiento de la contraseña), y, si no te das de baja, ofertas de Hombrio+: una segunda oportunidad al día siguiente del registro, si todavía no empezaste la prueba ni compraste, y, una sola vez, una oferta de regreso con descuento, si todavía no compraste. Todo correo de oferta trae el enlace para darte de baja; los avisos de la cuenta y de las compras siguen. Ningún correo habla de medicamentos, dosis, síntomas ni peso.
• Conteos sin identificación: saber en qué paso se detiene la gente y cuánto se ve cada página, para mejorar la app. No dependen de una autorización, porque no identifican a nadie.
• Recordatorios: solo si los activas, con su propia autorización, que puedes desactivar cuando quieras. Para enviarlos en el navegador, el servidor solo lee los días y horarios de los recordatorios que activaste, la fecha de tu próxima consulta (para ese recordatorio), la última vez que la app se conectó y si ya registraste hoy un check-in, una aplicación o dosis, un entrenamiento o la proteína, para no recordarte lo que ya hiciste. No lee el contenido de tus registros.
• Estadísticas de uso: solo si las activas, con su propia autorización, que puedes desactivar cuando quieras.
• Seguridad: limitar intentos de acceso y proteger el servicio contra abusos.

No usamos tus datos para publicidad, no usamos píxeles ni herramientas de anuncios o de análisis de terceros y no usamos tus datos personales para entrenar modelos de inteligencia artificial, incluidos los grandes modelos de lenguaje.

5. Con quién los compartimos

Con nadie para vender, anunciar o analizar. Solo estos proveedores tratan datos para que Hombrio funcione, bajo contrato y siguiendo nuestras instrucciones:

• Hetzner: servidor y base de datos, en Alemania.
• Backblaze: almacenamiento de las copias de seguridad cifradas, en Estados Unidos. Las copias se cifran en nuestro servidor antes de salir de él, y Backblaze no puede leerlas.
• Cloudflare: red y protección contra ataques. Toda conexión con Hombrio pasa por su red, que la descifra en el borde para proteger el servicio y la vuelve a cifrar en el camino hasta nuestro servidor: Cloudflare ve ese tráfico, incluido lo que registras, pero no guarda tus registros. Guarda registros de acceso al servicio, como direcciones IP.
• Mercado Pago: pagos de Hombrio+ en Brasil, con Pix o tarjeta, solo si compras. Recibe los datos de pago que escribes en su página y, de nosotros, tu correo, el pase comprado y un código que liga el pago a tu cuenta. Guarda los registros de los pagos según su propia política de privacidad.
• Stripe: suscripciones de Hombrio+ fuera de Brasil, solo si te suscribes. Recibe el correo y los datos de pago que escribes en su página, y también un código que liga el pago a tu cuenta, el plan y tu país. Guarda los registros de los cobros según su propia política de privacidad.
• Resend: envío de los correos de Hombrio, solo a quien tiene cuenta. Recibe tu correo y el texto de cada mensaje, que nunca habla de medicamentos, dosis, síntomas ni peso.
• Servicio de notificaciones de tu navegador o dispositivo (Apple, Google o Mozilla): solo si activas recordatorios en el navegador, y solo con texto neutro, sin síntomas, medicamentos, dosis ni peso.

Fuera de Brasil, quien recibe los pagos de Hombrio+ es Hombrio, que ve en Stripe los datos del cobro solo para recibir y, si hace falta, devolver el pago. En Brasil, quien recibe es el responsable de Hombrio (sección 1), que ve en Mercado Pago los datos del pago, con el mismo límite.

No vendemos datos personales y no los compartimos para publicidad dirigida. No tenemos empresas afiliadas que reciban tus datos.

Solo entregamos datos a una autoridad cuando la ley lo exige.

6. Dónde se guardan

• Sin cuenta: solo en tu dispositivo.
• Con cuenta: en el servidor de Hombrio en Alemania (Unión Europea), con conexión cifrada. Las copias de seguridad se quedan en el mismo servidor y, cifradas, en una computadora del equipo en Brasil y en Backblaze, en Estados Unidos; todas se borran en un plazo de 45 días. Una copia de tus registros también se queda en tu dispositivo, para que la app funcione sin internet.
• En el camino al servidor, las conexiones pasan por la red de Cloudflare, que tiene servidores en muchos países y las ve descifradas en el borde de su red (sección 5).

7. Por cuánto tiempo

• Mientras exista tu cuenta.
• Un registro que borras desaparece de las pantallas al momento y sale del servidor en un plazo de 30 días, el tiempo para que el borrado llegue a tus otros dispositivos.
• Al eliminar la cuenta, todo sale del servidor al momento y las copias de seguridad se borran en un plazo de 45 días. Solo queda un recibo sin nombre, sin correo y sin datos de salud, que prueba que la eliminación ocurrió.
• Si te suscribiste, tu registro de cliente en Stripe se borra junto con la cuenta. Stripe guarda los registros de los cobros ya hechos, y Mercado Pago los de los pagos hechos en Brasil, según sus propias políticas de privacidad. Resend guarda el registro de los correos ya enviados según su propia política de privacidad.
• Si alguna vez hay que restaurar una copia de seguridad, las cuentas eliminadas en ese tiempo se eliminan de nuevo, con los recibos de eliminación, antes de que el servicio vuelva.

8. Tus derechos

En cualquier estado de Estados Unidos puedes:

• confirmar si recopilamos, compartimos o vendemos tus datos personales y acceder a ellos, con la lista de todos los que los recibieron (sección 5);
• corregir datos equivocados;
• descargar tus datos (Perfil, Privacidad, Descargar mis datos): el archivo trae todos tus registros, además de los datos de la cuenta, los recordatorios, las autorizaciones, Hombrio+ y los mensajes;
• retirar cada consentimiento (Perfil, Privacidad), tan fácil como lo diste;
• borrar registros o la cuenta completa, incluso de las copias de seguridad en un plazo de 30 días (Perfil, Privacidad, o la página Eliminar cuenta);
• rechazar la venta de datos personales y la publicidad dirigida: no hacemos ninguna de las dos, así que ya estás fuera. También tratamos la señal Global Privacy Control como una solicitud válida de rechazo.

Pídelo en la app o en privacidade@hombrio.com. No necesitas crear una cuenta para pedirlo. Respondemos en un plazo de 45 días y podemos extenderlo una vez por otros 45, explicando el motivo. Si lo negamos, puedes apelar respondiendo a nuestra respuesta; decidimos la apelación en un plazo de 45 días y, si sigues en desacuerdo, te decimos cómo contactar al fiscal general de tu estado. Nunca te tratamos distinto por usar estos derechos. La Política de datos de salud del consumidor tiene los detalles sobre los datos de salud.

Si revocas la autorización de datos de salud, el servidor deja de recibir registros de salud de tu cuenta. Lo que ya está guardado sigue ahí hasta que lo borres, y la app te ofrece borrarlo en ese momento.

9. Seguridad e incidentes

Contraseña protegida con un algoritmo hecho para contraseñas, conexión cifrada, datos separados por cuenta dentro de la base de datos y ningún acceso del equipo a tus registros de salud desde el área del equipo. En el área del equipo, el equipo lee los mensajes que envías por Contáctanos, y quien administra ve la lista de cuentas (apodo, correo, país, idioma, jurisdicción de privacidad, canal de registro, fecha de creación, última actividad y estado de Hombrio+) y, de cada cuenta, la zona horaria, la fecha del último cambio de contraseña, el historial de autorizaciones, los períodos de Hombrio+, las sesiones abiertas y los dispositivos con recordatorios en el navegador (tipo, plataforma y fechas), qué recordatorios están activados y si las notificaciones discretas están activadas, las notificaciones de los últimos 35 días (tipo y resultado), los mensajes y lo que hizo el equipo. Nunca ve tus registros de salud, ni cuántos son. Toda acción del equipo, como cerrar tus sesiones, bloquear el acceso, eliminar la cuenta a tu pedido o dar días de Hombrio+, queda registrada con el motivo y se guarda hasta 13 meses, solo con el código de la cuenta. El acceso técnico al servidor y a las copias de seguridad queda limitado a quienes mantienen el servicio. Si ocurre una violación de seguridad con tus datos de salud, te avisamos sin demora injustificada y a más tardar 60 días después de descubrirla, y avisamos a la Federal Trade Commission como exige su regla (16 CFR Part 318).

10. Solo para mayores de 18

Hombrio es solo para mayores de 18 años. Si tienes menos de 18, no uses la app. No recopilamos a sabiendas datos de menores de 18 años.

11. Cookies

El sitio de Hombrio no usa cookies. En la app desde el navegador, solo la cookie necesaria para mantener tu sesión. Ninguna cookie de publicidad ni de análisis. Cloudflare puede usar una cookie técnica para proteger el servicio contra robots.

12. Cambios en esta política

Un cambio relevante se convierte en una nueva versión, que la app muestra antes de que valga. Cuando el cambio lo pida, te pedimos de nuevo tu autorización. Si cambiamos de forma relevante el uso de los datos de salud, te pedimos de nuevo tu consentimiento antes de que el cambio valga para los datos que ya tenemos.