Política de Privacidad y Aviso sobre Datos de Salud del Consumidor

Vigente y última actualización: 27 de agosto de 2026

Las promesas de privacidad sobre datos de salud deben ser específicas. Este aviso se aplica en todo el mundo y explica lo que la aplicación Cefalea iOS (el “App”) procesa, lo que el desarrollador puede y no puede acceder, cómo funciona el sitio web, y los derechos disponibles en diferentes regiones. Los derechos obligatorios en virtud de la ley en que vive siguen siendo aplicables incluso si no son nombrados individualmente a continuación.

La versión corta

Quien es responsable

Cefalea es ofrecido por Ezequiel França (el «Desarrollador», «nosotros» o «nuestro»).

Para preguntas de privacidad o solicitudes relativas a la información que realmente tenemos, utilice el portal de soporte de Ezequiel. Por favor no incluya registros de dolor de cabeza, detalles de medicamentos u otra información de salud a menos que sea estrictamente necesario para la solicitud.

Ámbito

Esta notificación se aplica a:

No rige Apple Health, iCloud, App Store, su proveedor de correo electrónico o cualquier destino que elija a través de la hoja de acciones de Apple. Esos servicios funcionan bajo sus propios términos y avisos de privacidad.

Datos procesados localmente por la aplicación

Dependiendo de lo que elija grabar, la aplicación puede procesar:

Estas categorías pueden constituir datos de salud o información personal confidencial según la ley aplicable. Se procesan para proporcionar el diario, seguimiento, revisión, exportación, accesorio, bloqueo de aplicaciones y características opcionales de Apple Health que usted solicita.

Fuentes

La aplicación sólo recibe esta información de:

Donde se almacena y encripta

Los registros diarios y los archivos adjuntos se almacenan dentro del contenedor sandboxed de la aplicación. Cefalea aplica la clase de Protección Completa de Datos de Apple a su tienda persistente, directorios de datos sanitarios, accesorios, miniaturas y exportaciones temporales. Esto encripta esos archivos en disco y los hace indisponibles a la aplicación mientras el dispositivo está bloqueado.

Si el dispositivo está firmado en iCloud y CloudKit está disponible, se sincronizan los registros diarios a través de la base de datos privada CloudKit asociada con esa cuenta de Apple. Apple cifra los datos de CloudKit en tránsito y en reposo. Esto no es una afirmación de que los datos diarios de CloudKit están encriptados o protegidos de Apple por una clave controlada por Cefalea. Los adjuntos permanecen locales a menos que los exporte o comparta deliberadamente.

Cefalea no opera su propio servidor de salud-datos. La aplicación excluye a sus directorios locales de salud-datos y las exportaciones temporales de respaldo ordinario. Apple trata la exclusión de respaldo como guía del sistema operativo en lugar de una garantía de recuperación absoluta, por lo que no debe asumir que una restauración del dispositivo recuperará cada accesorio local.

Apple Health

Con permiso, Cefalea puede escribir dolores de cabeza y los síntomas positivos soportados que registra explícitamente: fiebre, náuseas, vómitos, mareos y congestión sinusal. Puede leer esas categorías más datos de sueño, agua, cafeína y bebidas alcohólicas para mostrar contexto opcional junto a un episodio. Cefalea no convierte un posible disparador en una muestra de salud medida, no trata el contexto como prueba de causación, y no copia esos valores contextuales en su base de datos diario. La autorización es granular y se puede cambiar en la configuración de privacidad de Apple Health o del sistema.

Cefalea no utiliza información de HealthKit para publicidad, marketing, minería de datos, decisiones de elegibilidad, decisiones de seguro o venta a un corredor de datos. Eliminar una entrada dentro de Cefalea puede no eliminar una muestra separada ya almacenada en Apple Health. Revisar o eliminar esa muestra en Apple Health y revocar el acceso a través de la configuración de Apple si se desea.

ID facial, ID táctil y autenticación del dispositivo

Durante el a bordo, Cefalea ofrece bloqueo de aplicaciones con Face ID o Touch ID cuando esté disponible. Si está habilitado, iOS realiza la autenticación y Cefalea recibe sólo el resultado de éxito o fracaso. La aplicación no recibe ni almacena su imagen facial, huella dactilar, plantilla biométrica o contraseña del dispositivo. La cerradura vuelve cuando la aplicación deja el primer plano; la autenticación del dispositivo se puede utilizar como una ruta de recuperación donde iOS lo permite.

Consulta opcional de alimentos envasados

Al escanear o introducir manualmente el código de barras de un alimento envasado y elegir Consultar, la app realiza una solicitud directa de solo lectura a Open Food Facts. La solicitud incluye el código de barras, un identificador de agente de usuario de Cefalea y los datos de conexión habituales que el servicio debe ver, como la dirección IP y la hora de la solicitud. Cefalea no incluye la cefalea asociada, los síntomas, los posibles desencadenantes, la medicación, las notas, los archivos adjuntos, la ubicación, la información de Salud de Apple, la Cuenta de Apple ni un identificador de cuenta de Cefalea. Cefalea no tiene un sistema de cuentas.

Open Food Facts devuelve información de producto contribuida por la comunidad que puede incluir un nombre de producto, marca, ingredientes, aditivos, alérgenos, trazas, categorías y tiempo de actualización récord. Si eliges Añadir al episodio, Cefalea guarda una copia puntual dentro del registro diario protegido. Esa copia puede sincronizarse a través de su base de datos privada CloudKit como otros campos diarios. Cefalea no rastrea continuamente los productos, envía datos de episodios guardados de vuelta a Open Food Facts, o infiere que un ingrediente causó dolor de cabeza. Los datos del producto pueden ser incompletos, inexactos o obsoletos; verifique el paquete actual. Open Food Facts opera bajo sus propios terms y política de privacidad.

Fotos, documentos, exportaciones e intercambio

Cefalea solo copia los elementos que seleccione en su contenedor local. Cuando usted genera o comparte un PDF, CSV, imagen, documento u otra exportación, la interfaz de participación del sistema de Apple le permite elegir el destinatario o destino. Una vez compartido, la copia se rige por ese destino y las prácticas del destinatario, no por Cefalea.

Información que recibe el Desarrollador

El Desarrollador no recibe su diario dentro de la app simplemente porque usted use Cefalea. Podemos recibir información limitada en estas situaciones separadas:

Comunicaciones de apoyo

Si contacta con nosotros a través del portal de soporte, recibimos los datos de contacto, el mensaje y cualquier cosa que envíe voluntariamente. Lo utilizamos para responder, investigar la cuestión, mantener los registros empresariales necesarios, prevenir los abusos y establecer o defender reclamaciones legales. No envíe información de salud a menos que sea estrictamente necesario y elija intencionalmente hacerlo.

Datos de conexión web

El sitio web no establece intencionalmente cookies publicitarias o ejecuta análisis de productos. Se entrega a través de GitHub Pages y puede utilizar Cloudflare para servicios de dominio, seguridad y entrega. Estos proveedores pueden procesar automáticamente información de conexión como dirección IP, encabezados de solicitud, timetamps, información de dispositivo/browser y eventos de seguridad bajo sus propios avisos. Cefalea no combina los datos de infraestructura con un diario de dolor de cabeza en aplicación.

App Store information

Apple procesa la compra de una sola vez Acceso de por vida en la aplicación, el almacén, los impuestos, el método de pago y cualquier solicitud de reembolso. Cefalea no recibe los detalles completos de la tarjeta de pago. La aplicación puede almacenar el tiempo de prueba y el estado de acceso en su dispositivo y puede utilizar la información de transacción de App Store firmada por Apple, como producto, compra, verificación o estado de revocación, para determinar la elegibilidad de prueba o Acceso de por vida. Apple puede proporcionar informes de ventas y transacciones, datos de descarga, información de fallos o información de rendimiento de productos a través de los servicios de App Store. Apple controla lo que recopila y lo que pone a disposición del Desarrollador. Cefalea no combina información de compra con su diario privado o utiliza datos de Apple Health para la compra, el ensayo o las decisiones de precios.

Objetivos y bases jurídicas

Cuando se requiere una base jurídica, el procesamiento se limita a:

Si usted envía voluntariamente información de salud en una solicitud de apoyo, lo procesamos sólo como sea necesario para responder a su solicitud explícita, proteger los intereses vitales o legales cuando sea aplicable, o como lo permita la ley. No lo usaremos para publicidad o perfiles no relacionados.

Divulgación y receptores

No vendemos ni alquilamos información personal ni datos de salud del consumidor. No revelamos su diario local a anunciantes, corredores de datos, empleadores, aseguradores o redes sociales.

La información puede ser manejada por:

Ningún tercero recibe el diario de aplicación del Desarrollador porque el Desarrollador no posee esos datos diarios. Apple Health o un destino de acciones seleccionado por el usuario sólo recibe datos a través de la acción y permiso que inicia. Un registro explícito de datos de alimentos abiertos revela el código de barras de productos buscado como se describe anteriormente, sin el episodio asociado o campos de salud.

Retención y supresión

Debido a que el Desarrollador no puede acceder a su diario local, no podemos recuperar, corregir, exportar o borrarlo para usted. Los controles de edición, eliminación y exportación de la aplicación, junto con los controles de Apple Health, son las herramientas operativas para esos datos.

Seguridad

Cefalea utiliza la defensa en profundidad: la caja de arena de aplicación iOS, Protección completa de datos para archivos de salud locales, transporte y almacenamiento encriptado de CloudKit para sincronización privada, y bloqueo opcional de aplicaciones Face ID o Touch ID. Ningún sistema de cifrado o autenticación puede proteger los datos en un dispositivo que ya está desbloqueado y comprometido, y ningún dispositivo, software, transmisión o método de almacenamiento es perfectamente seguro. Usted es responsable de proteger su contraseña de dispositivo, cuenta de Apple y archivos exportados.

Si un incidente de seguridad afecta la información realmente controlada por nosotros, investigaremos y proporcionaremos avisos legalmente requeridos. Las aplicaciones de salud de EE.UU. pueden estar sujetas a la Regla de Notificación de Breach Health de la Comisión Federal de Comercio incluso cuando HIPAA no se aplica.

Aviso de datos de salud del consumidor: Washington y Nevada

Para el Washington My Health My Data Act, Nevada-salud-datos, y leyes similares, esta sección complementa el resto del aviso.

Categorías y propósitos

La app procesa localmente las categorías de cefalea, síntomas, posibles desencadenantes, medicación, horarios, notas, archivos adjuntos, Salud de Apple y seguimiento descritas anteriormente únicamente para ofrecer las funciones solicitadas por el usuario. El desarrollador no recibe esas categorías durante el uso normal de la app.

Fuentes

Las fuentes son el usuario, los archivos o fotos seleccionados por el usuario, Apple Health después del permiso, y el estado de características generado localmente en el dispositivo.

Compartir

Cefalea no vende datos de salud del consumidor. No comparte datos de salud del consumidor para la publicidad. Los datos pueden llegar a Apple Health o a un destino de exportación seleccionado por el usuario sólo cuando el usuario solicita o autoriza esa operación. No utilizamos geofencing around health-care facilities or infer health status for advertising.

Derechos

En su caso, puede solicitar confirmación, acceso, corrección, supresión, retiro del consentimiento para el procesamiento futuro, o una apelación de una solicitud denegada. Para los datos de App locales, ejercite estos derechos utilizando la App, Apple Health, configuración de dispositivos o desinstalando la App. Para información de soporte realmente mantenida por nosotros, envíe una solicitud a través del portal de soporte de Ezequiel y etiquetarlo Solicitud de privacidad. Es posible que tengamos que verificar su identidad sin pedir información médica innecesaria. No discriminaremos contra usted por ejercer un derecho de privacidad.

European Economic Area, United Kingdom, and Switzerland

Los datos de salud están especialmente protegidos. La arquitectura de Cefalea está diseñada para que el Desarrollador no reciba el diario local. Para información personal que controlamos, puede tener derecho a acceder, corregir, borrar, restringir, objetar, retirar el consentimiento y recibir datos portátiles, sujetos a límites legales. También puede quejarse a su autoridad de supervisión local. Si la información es procesada fuera de su región por un proveedor de servicios, se utilizan las salvaguardias contractuales o estatutarias aplicables cuando sea necesario.

Brasil

Los datos de salud son datos personales sensibles según la Lei Geral de Proteção de Dados Pessoais (LGPD). Cuando el LGPD se aplica a la información realmente controlada por nosotros, puede solicitar confirmación de procesamiento, acceso, corrección, portabilidad cuando corresponda, información sobre el intercambio, revisión de las decisiones automatizadas aplicables, anonimato/blocking/deletion cuando esté disponible legalmente, y retiro del consentimiento. Cefalea no vende datos de salud ni toma decisiones automatizadas que producen efectos legales o igualmente significativos.

Canadá, Australia, Nueva Zelandia y otras regiones

Cuando la privacidad o la ley de salud del consumidor se aplica a la información realmente controlada por nosotros, honraremos los derechos y deberes que no pueden legalmente ser excluidos. Dependiendo de su ubicación, estos pueden incluir aviso, acceso, corrección, eliminación, portabilidad, retiro del consentimiento, objeción, restricción, una explicación de la divulgación, apelación y una queja a una autoridad de privacidad o consumidor. El hecho de que un país no se nombre por separado no reduce un derecho obligatorio.

Para el diario local que el Desarrollador no puede acceder, utilice los controles de edición, exportación y eliminación de Cefalea, los controles de Apple Health, los controles de iCloud o la configuración del dispositivo. Para información de soporte o sitio web realmente mantenida por nosotros, envíe un Solicitud de privacidad a través del portal de soporte. Responderemos dentro del plazo requerido por la ley aplicable y explicaremos cualquier denegación legal y vía de apelación o denuncia disponible.

California y otros Estados Unidos

Cuando proceda, los residentes pueden solicitar acceso/conocimiento, supresión, corrección, portabilidad, limitación de ciertos usos sensibles a los datos o apelación, y pueden ejercer derechos sin discriminación ilegal. Cefalea no vende información personal, compártela para publicidad conductual de texto cruzado, o utilice datos de salud local para publicidad dirigida. Debido a que el Desarrollador no recibe el diario local, una solicitud para nosotros no puede producir datos que no poseemos.

Niños y familias

Cefalea no está dirigida a niños menores de 13 años. Un menor debe utilizar la aplicación sólo con la participación y el permiso de un padre o tutor legal cuando sea requerido por la ley local. Por favor no envíe la información de salud del niño para apoyar. Si cree que un niño nos envió información personal a través del apoyo, contáctenos para que podamos evaluarla y eliminarla cuando sea necesario.

No HIPAA representation

Cefalea es una aplicación de consumo y no se ofrece como un sistema en nombre de un proveedor de atención médica o plan de salud cubierto por HIPAA. No representamos que la aplicación es un sistema de registro clínico compatible con HIPAA o servicio asociado de negocios. La recomendación de un médico de mantener un diario no hace que Cefalea sea parte del sistema de registro médico de ese médico.

Cambios

Podemos actualizar este aviso cuando la aplicación, proveedores o cambios legales. Los cambios materiales recibirán un aviso razonable a través del sitio web, las notas de lanzamiento de App Store u otro canal apropiado antes de que surjan efecto cuando sea necesario. La fecha efectiva anterior identifica la versión actual.

Contacto

Preguntas de privacidad, solicitudes de derechos y quejas: support.ezequiel.app

Utilice el tema Solicitud de privacidad y no incluya información médica innecesaria.