Política de Privacidad
En meno+ nos tomamos muy en serio la protección de tus datos personales, especialmente los relacionados con tu salud. Esta política explica qué datos recogemos, cómo los usamos y cuáles son tus derechos.
Responsable del tratamiento
El responsable del tratamiento de tus datos es meno+. Puedes contactarnos en contacto@menoplus.app.
Datos que recogemos
- Datos de cuenta: email, nombre y contraseña cifrada.
- Datos de salud: resultados de analíticas, registro de síntomas y etapa de perimenopausia o menopausia. Estos datos son categoría especial bajo el RGPD (artículo 9) y requieren tu consentimiento explícito.
- Datos de uso: interacciones con la app (anonimizadas) para mejorar el servicio.
Base legal
Tratamos tus datos basándonos en tu consentimiento explícito (artículos 6.1.a y 9.2.a del RGPD). Para datos de salud, solicitamos un consentimiento separado y granular antes de cualquier procesamiento.
Datos de dispositivos wearable (WHOOP, Oura, Apple Salud)
Si conectas un dispositivo o una cuenta de wearable, meno+ recibe de ella datos fisiológicos. Es opcional: la app funciona sin conectar ninguno.
De WHOOP leemos seis familias de datos: recuperación (variabilidad de la frecuencia cardíaca y frecuencia cardíaca en reposo), ciclos y esfuerzo diario, sueño (duración, fases y eficiencia), entrenamientos, perfil de cuenta y medidas corporales (altura, peso y frecuencia cardíaca máxima).
- Con qué fin: únicamente para prestarte el servicio — mostrarte tus señales en la app, relacionarlas con los síntomas que registras y personalizar tu plan. No los usamos con fines publicitarios ni para elaborar perfiles comerciales.
- Base legal: tu consentimiento explícito (artículos 6.1.a y 9.2.a del RGPD). El acceso a tu cuenta de WHOOP se produce siempre mediante consentimiento OAuth explícito de la usuaria: la autorización la concedes tú en una pantalla de WHOOP, y meno+ no ve ni almacena tu contraseña de WHOOP.
- Dónde se almacenan: en servidores situados en la Unión Europea, cifrados en tránsito y a nivel de columna en la base de datos. La conexión con WHOOP y Oura la intermedia Junction, nuestro proveedor de API unificada de wearables, que actúa como encargado del tratamiento y opera en su región europea.
- Cesiones: No cedemos estos datos a terceros. No se venden, no se comparten con anunciantes y no salen de los encargados del tratamiento necesarios para darte el servicio.
- Conservación: mientras la conexión esté activa y tu cuenta exista.
- Cómo desconectar y borrar: desde la app, en Perfil → Configuración de privacidad. Al confirmar «Desconectar y borrar datos» se revoca el consentimiento, se eliminan los datos del wearable de nuestros servidores y de tu dispositivo, y se da de baja la conexión ante el proveedor, que deja de enviarnos datos. También puedes revocar el acceso desde tu cuenta de WHOOP. Eliminar tu cuenta de meno+ produce el mismo efecto.
English summary. meno+ reads six families of data from WHOOP: recovery (read:recovery — heart-rate variability and resting heart rate), daily cycle and strain (read:cycles), sleep (read:sleep), workouts (read:workout), account profile (read:profile) and body measurements (read:body_measurement). We use them solely to show the user her own signals, relate them to the symptoms she logs and personalise her plan — never for advertising or profiling. Access is granted only through the user's explicit OAuth consent on WHOOP's own screen; meno+ never sees or stores WHOOP credentials or tokens. Data is stored encrypted on servers in the European Union and is not sold or shared with third parties. The user can disconnect at any time from Profile → Privacy settings in the app («Desconectar y borrar datos»), which revokes consent, deletes the wearable data from our servers and her device, and deregisters the connection upstream so the provider stops sending data. Deleting the meno+ account has the same effect.
Seguridad
Aplicamos múltiples capas de protección a tus datos de salud:
- En tránsito: todas las comunicaciones usan HTTPS con TLS 1.3.
- En el servidor: cifrado a nivel de columna con AES-256 (pgcrypto) para los valores de analíticas y síntomas.
- En tu dispositivo: cifrado AES-GCM mediante CryptoKit de Apple. Las claves se almacenan en el Keychain, protegido por el Secure Enclave.
Tus derechos
Bajo el RGPD tienes derecho a:
- Acceder a todos tus datos personales.
- Rectificar datos incorrectos.
- Solicitar la eliminación completa de tu cuenta y datos.
- Portar tus datos a otro servicio.
- Retirar tu consentimiento en cualquier momento.
Para ejercer cualquiera de estos derechos, escríbenos a contacto@menoplus.app.
Newsletter (menosletter)
Si te suscribes a la menosletter, nuestra newsletter semanal, tratamos tu dirección de email. El responsable del tratamiento es meno+ (contacto: contacto@menoplus.app).
- Finalidad: envío de la newsletter semanal con contenidos sobre salud hormonal, perimenopausia y menopausia.
- Base legal: tu consentimiento expreso, que otorgas al marcar la casilla de aceptación y confirmar la suscripción desde el email que te enviamos (doble confirmación).
- Datos tratados: únicamente tu dirección de email.
- Conservación: hasta que canceles la suscripción.
- Encargado del tratamiento: Brevo (Sendinblue SAS, Francia), nuestra plataforma de envío de emails. Tus datos se almacenan en la Unión Europea.
- Baja: puedes cancelar la suscripción en cualquier momento desde el enlace incluido en cada email o escribiéndonos a contacto@menoplus.app.
- Tus derechos: acceso, rectificación, supresión, portabilidad y oposición, escribiéndonos a contacto@menoplus.app.
Contacto
Si tienes cualquier duda sobre esta política o sobre cómo tratamos tus datos, puedes escribirnos a contacto@menoplus.app.
También puedes consultar nuestros Términos de Uso.