Política de Privacidad

1. Quién controla tu información

El responsable es RENAN PEIXOTO DA SILVA, Rua Doutor Joaquim Inacio de Moraes 260, Bloco 1, Apt 502, Vila Izabel, São Carlos, SP 13570-782, Brasil. El soporte está disponible en vidalog-support@renanpeixotox.com y los asuntos de privacidad en vidalog-legal@renanpeixotox.com.

2. Quién puede usar VidaLog

La persona titular de la cuenta debe tener al menos 18 años y capacidad para aceptar los Términos. Un adulto solo puede crear perfiles de menores, otros dependientes o mascotas cuando tenga autorización para gestionar esa información. VidaLog no ofrece cuentas deliberadamente a menores.

3. Información que proporcionas

• Datos de cuenta y perfil: nombre, correo, foto, idioma, ajustes e información de autenticación gestionada por Supabase.
• Contenido de salud y autocuidado que decides añadir: medicamentos, condiciones, dosis, instrucciones, productos y rutinas de skincare, configuración y consumo de agua, registros y notas de ánimo, medidas, recordatorios, historial y fechas relacionadas.
• Información de dependientes y mascotas: nombres, fotos, relación o tipo de perfil, rutinas, medicamentos, cuidados y permisos para compartir.
• Comunicaciones de soporte y los datos que incluyas en un correo o solicitud.

4. Información generada por el uso

• Datos de dispositivo y app necesarios para funcionar: versión, sistema operativo, idioma, identificadores de notificaciones, tokens de Firebase Cloud Messaging y eventos de entrega.
• Datos de conexión y preferencias del sitio, como dirección IP, navegador o agente de usuario, páginas solicitadas, fechas y horas, idioma y elección de privacidad, tratados para alojamiento, seguridad y almacenamiento esencial.
• Información de Google Play sobre compras, derechos de acceso y atribución de instalación para suscripciones y campañas de la tienda.
• Diagnósticos de fallos y rendimiento enviados a Sentry cuando está configurado. La información personal predeterminada, las capturas y la jerarquía visual están desactivadas.
• Análisis opcionales y enmascarados de uso y sesión con Microsoft Clarity solo después de tu permiso. No se habilita almacenamiento publicitario.

5. Datos sensibles de salud y bases jurídicas

La información de salud y autocuidado puede ser sensible. VidaLog pide consentimiento explícito antes de tratar lo que decidas añadir. El tratamiento básico de la cuenta también es necesario para prestar el servicio y cumplir obligaciones. Seguridad, prevención del fraude y operaciones estrictamente necesarias pueden basarse en interés legítimo u otra base permitida. Los análisis opcionales dependen del consentimiento y están desactivados de forma predeterminada.

• Puedes retirar el consentimiento para datos de salud eliminando la cuenta o escribiendo al contacto de privacidad anterior. VidaLog podría entonces no poder ofrecer las funciones que dependen de esos datos.
• Retirar los análisis opcionales no afecta a las funciones principales.

6. Cómo se usa la información

• Crear y autenticar la cuenta; guardar, sincronizar y restaurar los registros que decidas conservar.
• Programar y entregar recordatorios de medicamentos, skincare, agua, ánimo, mascotas y otros que configures.
• Separar perfiles, aplicar permisos, mostrar informes y mantener el acceso de la suscripción.
• Proteger el servicio, diagnosticar fallos, responder al soporte, cumplir la ley y mejorar el producto cuando permitas análisis opcionales.
• VidaLog no vende información personal o de salud ni la usa para publicidad dirigida.

7. Encargados y comunicaciones

La información solo se comunica cuando es necesaria para operar el servicio, respetar tus decisiones al compartir, completar una transacción, proteger derechos y seguridad, atender una solicitud legal válida o realizar una operación empresarial con salvaguardas adecuadas.

• Supabase: autenticación, base de datos, almacenamiento e infraestructura backend.
• Google Firebase Cloud Messaging: entrega de notificaciones push en Android.
• Google Play y Google Play Billing: distribución, compras, suscripciones y atribución limitada de instalaciones.
• Sentry: diagnósticos configurados de fallos y rendimiento con minimización de datos personales.
• Microsoft Clarity: análisis opcionales tras el consentimiento, con campos enmascarados y almacenamiento publicitario denegado.
• Vercel: alojamiento y entrega del sitio público.
• Otros usuarios de VidaLog solo cuando un adulto comparte deliberadamente un perfil y según los permisos elegidos.

8. Almacenamiento, seguridad y transferencias internacionales

VidaLog utiliza HTTPS/TLS en tránsito, controles por fila de Supabase, API autenticada, acceso limitado y almacenamiento seguro de Android para la sesión de Supabase y credenciales PKCE. Algunos registros también quedan en el almacenamiento privado de la app para recordatorios y uso sin conexión. Ningún sistema es completamente seguro y VidaLog no afirma que toda caché tenga cifrado universal en el dispositivo.

Los proveedores pueden tratar información fuera de Brasil o de tu país. Las transferencias utilizan salvaguardas contractuales u otros mecanismos legales disponibles, incluidos los exigidos por la LGPD y la ANPD cuando correspondan.

9. Conservación y eliminación

Los datos de cuenta y salud se conservan mientras la cuenta esté activa y según lo necesario para las funciones. Diagnósticos, análisis, facturación, seguridad, obligaciones legales y copias de proveedores siguen su finalidad y plazos aplicables. VidaLog no conserva datos identificables más tiempo del razonablemente necesario.

Puedes eliminar la cuenta en la app o enviar una solicitud verificada en la página Eliminar cuenta. La eliminación abarca la cuenta principal y sus datos. Solo pueden quedar registros limitados por ley, prevención del fraude, disputas o ciclos de copias; después se eliminan o desidentifican.

10. Tus derechos y opciones

• Confirmar el tratamiento y pedir acceso, rectificación, destinatarios, portabilidad cuando sea técnica y legalmente aplicable, anonimización, limitación, oposición, eliminación o revisión cuando la ley lo permita.
• Retirar el consentimiento para datos sensibles mediante la eliminación de la cuenta o una solicitud de privacidad. Opciones de privacidad en el sitio y Ajustes en la app controlan por separado los análisis opcionales.
• Reclamar ante la ANPD brasileña u otra autoridad competente y ejercer derechos adicionales del EEE, Reino Unido, California o tu residencia.
• Las solicitudes son gratuitas cuando lo exige la ley. Pueden aplicarse verificación de identidad, excepciones legales y formatos técnicamente viables.

11. Notificaciones y permisos

El permiso de notificaciones de Android y un token de Firebase permiten entregar recordatorios y avisos. Los recordatorios locales pueden continuar desde el dispositivo. VidaLog no pide ubicación precisa, contactos, SMS ni acceso a emergencias para sus funciones actuales. Puedes cambiar permisos en Android; sin notificaciones no aparecerán los recordatorios.

12. Incidentes

VidaLog evalúa incidentes y avisa a personas y autoridades cuando la ley lo exige. El plazo depende de la norma: las comunicaciones a la ANPD siguen su plazo vigente, mientras que el RGPD puede exigir aviso a la autoridad en 72 horas cuando sea aplicable. No todo evento técnico es una brecha notificable.

13. Cambios de esta política

Los cambios importantes se comunicarán en la app, el sitio, por correo u otro canal adecuado. Si la ley exige renovar el consentimiento, el tratamiento afectado no dependerá solo del uso continuado; VidaLog pedirá una nueva elección. La fecha superior identifica la versión actual.