Política de privacidad

Esta es la versión en español de la política de privacidad neerlandesa. Si los textos en español y en neerlandés difieren de algún modo, la versión neerlandesa prevalece.

1. Introducción

PMDD Tracker (nombre de producto de FemTech Solutions B.V.) respeta tu privacidad y es responsable de proteger tus datos personales. Esta política de privacidad describe cómo recogemos, usamos, almacenamos y protegemos tus datos cuando utilizas la app PMDD Tracker («la App»).

Desde el 10 de septiembre de 2026 también puedes suscribirte a nuestro boletín sin tener cuenta, a través del sitio web pmddtracker.nl. Cuando esta política habla de «la App», se refiere a las usuarias con cuenta; el apartado 3.9 describe por separado qué tratamos si solo te suscribes al boletín. Ambas cosas están separadas: una suscripción al boletín no crea ninguna cuenta y no nos aporta ningún dato de salud.

Esta política se ha elaborado de conformidad con el Reglamento General de Protección de Datos (RGPD) y la ley neerlandesa de aplicación del RGPD (Uitvoeringswet AVG, UAVG).

2. Responsable del tratamiento (la parte responsable de tus datos)

FemTech Solutions B.V. (producto: PMDD Tracker)

Correspondencia a través de privacy@pmddtracker.nl (dirección postal disponible previa solicitud)

Correo electrónico: privacy@pmddtracker.nl
Sitio web: https://pmddtracker.nl

Delegado de Protección de Datos (DPD): no designado (fase actual)

Contacto de privacidad: privacy@pmddtracker.nl

3. ¿Qué datos recogemos?

3.1 Datos de la cuenta

• Dirección de correo electrónico (para el registro y el inicio de sesión)
• Nombre visible (opcional)
• Método de autenticación (correo/contraseña, Apple Sign In o Google Sign In)

Si usas Apple Sign In o Google Sign In, recibimos tu dirección de correo electrónico y, posiblemente, tu nombre de ese proveedor. No recibimos contraseñas, contactos ni ningún otro dato de la cuenta de Apple o de Google. La autenticación se realiza mediante un mecanismo de token seguro (OAuth 2.0 / OpenID Connect).

3.2 Datos de salud

• Puntuaciones diarias de síntomas (21 ítems DRSP, escala 1-6)
• Ítems de interferencia (3 ítems, sí/no)
• Opcional: síntomas propios (nombres de síntomas que defines tú misma y puntuaciones diarias 1-6, máx. 20)
• Eventos del ciclo (menstruación, spotting)
• Datos del ciclo (fecha de inicio, duración, fase)
• Notas añadidas a las entradas diarias

3.3 Apoyo (Steun)

• Señales y acciones personales para días claros y días de apoyo
• Carta a ti misma
• Instrucciones para las personas de tu entorno

3.4 Contactos de crisis

• Nombres y números de teléfono de contactos de crisis personales
• Relación contigo como usuaria

3.5 Datos de medicación

• Nombres de medicamentos, dosis, frecuencia
• Registros de dosis tomadas

3.6 Ajustes de la App

• Preferencia de tema (claro/oscuro/sistema)
• Ajustes de notificaciones
• Bloqueo de la app (activado/desactivado; Face ID / Touch ID / huella / PIN; no los datos biométricos en sí)
• El idioma en el que usas la app: tu elección de idioma y, si sigues el idioma de tu teléfono, el idioma que la app muestra realmente. Lo necesitamos para enviarte un cambio de estas condiciones o un aviso de incidencia en un idioma que leas
• El ajuste de país o región de tu dispositivo (por ejemplo, NL o DE). Es un ajuste de tu dispositivo, no una medición de ubicación; no medimos tu ubicación (véase 3.7)
• Si usas la app en Android o en iPhone (iOS), y cuándo lo comunicó la app por última vez. Sin modelo de dispositivo, marca ni versión del sistema operativo. Necesario para enviarte un aviso de servicio cuando un problema solo afecta a tu tipo de teléfono
• La zona horaria de tu dispositivo (por ejemplo, Europe/Amsterdam). Es un ajuste de tu dispositivo, no una medición de tu ubicación. La necesitamos para no enviar notificaciones push de noche (apartado 3.11). La guardamos desde julio de 2026; hasta la versión 1.23 no figuraba en esta política

3.7 Datos que NO recogemos

• No recogemos datos de ubicación
• No usamos SDK de publicidad ni de seguimiento entre apps (ni Firebase Analytics, ni Google Analytics). En Android, la App solo usa de Firebase el servicio Cloud Messaging, para la dirección push de tu dispositivo y la entrega de notificaciones push (apartado 3.11)
• Análisis de uso limitados (PostHog, UE) e informes de fallos (Sentry, UE) sin contenido de salud; el análisis de uso se puede desactivar en Ajustes → Privacidad y seguridad
• No incluimos SDK publicitarios
• No compartimos datos con anunciantes
• No construimos perfiles de usuaria para marketing. Quién recibe un mensaje en la App lo decidimos solo con los datos generales del apartado 3.10, nunca con datos de salud

3.8 Datos de comunicación por correo

• Preferencia de aceptación (opt-in) del boletín o de actualizaciones del servicio, y para cada tipo de mensaje si también lo quieres por correo (apartado 3.10)
• Estado de entrega del correo (por ejemplo, entregado/fallido)
• Metadatos técnicos de entrega (por ejemplo, el ID de seguimiento del proveedor)

3.9 Suscripción al boletín a través del sitio web (sin cuenta)

Si te suscribes al boletín a través de pmddtracker.nl, tratamos:

• Tu dirección de correo electrónico.
• El momento de la suscripción y el momento de la confirmación. Usamos doble opt-in: después de tu suscripción te enviamos un correo con un enlace de confirmación, y solo cuando haces clic en él pasas a formar parte de la lista. Sin ese clic no recibes el boletín.
• La página desde la que te suscribiste (por ejemplo, /luteale-fase), para saber qué artículos interesan a las personas. Solo guardamos la ruta: ninguna URL completa, ninguna consulta de búsqueda y ningún sitio web de procedencia.
• El texto literal que aceptaste y su versión. Ese texto puede cambiar más adelante; tu consentimiento se valora según el texto que figuraba en ese momento.
• El estado de entrega y los metadatos técnicos de entrega de los correos que te enviamos, igual que en el apartado 3.8.

Para evitar el uso indebido del formulario, contamos temporalmente cuántas suscripciones se realizan desde la misma dirección IP y para la misma dirección de correo. Para ello no almacenamos direcciones IP, sino un valor derivado cifrado que no puede reconvertirse en la dirección original. Esos contadores caducan en menos de una hora y después se eliminan.

Lo que expresamente no hacemos: no vinculamos tu suscripción al boletín con datos de salud, no deducimos ninguna característica de salud a partir de tu suscripción y no colocamos píxeles publicitarios ni de retargeting en el sitio web. Si te suscribes desde una página sobre el PMDD, para nosotros eso no significa nada más que que has leído ese artículo.

Si además usas la App con la misma dirección de correo, recibes el boletín una sola vez. Si te das de baja en un sitio, la baja vale para ambos.

3.10 Mensajes en la App

En Mensajes, dentro de la App, podemos enviarte mensajes. Hay cinco tipos:

• Mensajes de servicio: una incidencia, un problema de seguridad, una actualización obligatoria o un cambio en esta política o en las condiciones. Siempre los recibes.
• Mensajes de cuenta: una respuesta a tu propia solicitud, por ejemplo una solicitud del RGPD, una exportación o una consulta de soporte. Siempre los recibes.
• Novedades de la app: funciones nuevas y explicaciones sobre lo que ya hay en la App. Activado por defecto; lo desactivas en Ajustes → Mensajes o al final de cada novedad.
• Comunidad e investigación: por ejemplo una encuesta o una convocatoria. Desactivado por defecto; solo los recibes si los activas tú.
• Ofertas: oferta de pago propia de PMDD Tracker, como un curso. Activado por defecto; lo desactivas en Ajustes → Mensajes o con un toque al final de cada oferta.

La primera vez que abres Mensajes ves estas opciones y puedes cambiarlas en el momento.

Lo que tratamos para ello:

• Por mensaje: el tipo, el idioma, el texto tal como lo enviamos, y cuándo se entregó, se leyó y se archivó.
• Tus opciones por tipo, y cuándo las viste por primera vez. Si cambias tu opción para ofertas o para comunidad e investigación, registramos qué elegiste y cuándo. Es nuestra prueba de tu elección.

Para decidir quién recibe un mensaje usamos solo datos de los apartados 3.1 y 3.6: plataforma, versión de la app, idioma, país, cuánto tiempo hace que tienes cuenta, cuándo usaste la App por última vez, si completaste la introducción y si quieres recibir novedades por correo. Nunca tus datos de salud, ni siquiera tu ciclo. Quien redacta mensajes en PMDD Tracker solo ve cuántas personas recibirán un mensaje, no nombres ni direcciones de correo. Un mensaje de cuenta va a una sola persona; registramos el motivo.

También por correo. Un mensaje que enviamos una vez a un grupo también puede llegar a tu dirección de correo. Solo recibes ese correo si también recibes el mensaje en la App, y:

• en los mensajes de servicio y de cuenta: si tu dirección de correo está confirmada;
• en las novedades de la app: si has activado las actualizaciones por correo;
• en comunidad e investigación, y en ofertas: si has activado aparte el correo para ese tipo en Ajustes → Mensajes. Está desactivado por defecto, aunque las ofertas estén activadas en la App.

Un correo con novedades, comunidad o una oferta lleva abajo un enlace para darte de baja de ese tipo. De cada correo guardamos qué mensaje era, el idioma, si se envió, falló o se omitió, y el ID de envío de nuestro servicio de correo (apartado 3.8). Tu dirección y el texto no los guardamos ahí otra vez: ya están en tu cuenta y en el mensaje. Justo antes de enviarlo comprobamos de nuevo si aún quieres el correo; si lo desactivaste entretanto, no se envía. Si cambias alguna de estas opciones de correo, en la App o con el enlace de baja, registramos qué elegiste y cuándo.

Los mensajes no contienen afirmaciones médicas sobre ti. En el análisis de uso (apartado 3.7a), la App cuenta que se abrió un mensaje, que se usó su botón o que se desactivó un tipo, solo con el tipo y de qué mensaje se trata, no con el texto.

3.11 Dirección push y notificaciones push

Si has iniciado sesión y has permitido las notificaciones de la App, guardamos la dirección push de tu dispositivo: un código con el que una notificación llega exactamente a este dispositivo. Junto a ella guardamos si es un Android o un iPhone, si tu versión de la App puede abrir una notificación y cuándo se actualizó la dirección por última vez. Ni el modelo del dispositivo ni el ID de publicidad.

Con esa dirección podemos enviarte una notificación push cuando tengas un mensaje nuevo en la App (apartado 3.10). Decidimos en cada mensaje si lleva notificación. La notificación solo dice que hay un mensaje nuevo, en tu idioma; lo que pone solo lo ves en la App. Recibes como mucho una notificación al día, ninguna entre las 21:00 y las 9:00 en tu zona horaria y ninguna si ya leíste el mensaje. Un mensaje sobre una versión nueva que acabas de instalar nunca lleva notificación.

En Ajustes → Mensajes eliges para qué quieres una notificación:

• Mensajes importantes (mensajes de servicio y de cuenta): activado; puedes desactivarlo.
• Novedades de la app, comunidad e investigación, y ofertas: desactivados. Solo recibes una notificación si activas tú ese tipo, y solo si también recibes ese tipo en la App. Así que solo te enviamos una notificación sobre una oferta si has dicho que sí a eso por separado.

Si cambias alguna de estas opciones, registramos qué elegiste y cuándo. De cada notificación guardamos a qué mensaje correspondía, el idioma, si se envió, se aplazó o se omitió, a cuántos dispositivos, y si abriste el mensaje desde la notificación. Ahí no volvemos a guardar el texto del mensaje. Justo antes de enviarla, comprobamos de nuevo si todavía quieres la notificación.

• Android: la dirección viene de Firebase Cloud Messaging de Google, y Google entrega la notificación. De Firebase solo usamos este servicio: ni Firebase Analytics ni ningún otro servicio de Firebase.
• iPhone: la dirección viene directamente de Apple, y Apple entrega la notificación (Apple Push Notification service), sin Google. Apple puede usar datos sobre el uso de este servicio para mejorar sus propios servicios; Apple no mira el contenido de una notificación.

Con cada notificación, Google y Apple solo reciben la dirección push y el texto neutro: nada sobre tu salud y nada del mensaje. La App no pide un permiso aparte para la dirección push: las notificaciones las activas o desactivas por completo en los ajustes de tu dispositivo. La dirección se elimina cuando cierras sesión o desactivas las notificaciones de la App, cuando Google o Apple indican que ya no funciona, cuando lleva 90 días sin actualizarse y cuando eliminas tu cuenta.

4. Base jurídica del tratamiento

Tratamos tus datos sobre la base de:

• Consentimiento (artículo 6, apartado 1, letra a, del RGPD): das tu consentimiento de forma activa al registrarte y —de forma independiente— al suscribirte al boletín. En el caso del boletín, ese consentimiento consiste en enviar el formulario de suscripción seguido del clic de confirmación en el correo; puedes retirarlo en cualquier momento mediante el enlace de baja. Los mensajes de comunidad e investigación y las ofertas en la App (apartado 3.10) también se basan en el consentimiento. Las ofertas están activadas por defecto; las desactivas en Ajustes → Mensajes o al final de cada oferta. Los mensajes de comunidad e investigación y las ofertas por correo solo te los enviamos si dices que sí aparte; está desactivado por defecto. Las notificaciones push de novedades, comunidad e investigación, y ofertas (apartado 3.11) solo las enviamos si activas tú ese tipo; por defecto están desactivadas
• Ejecución del contrato (artículo 6, apartado 1, letra b, del RGPD): necesario para que la App funcione. Esto incluye también los mensajes de servicio y de cuenta en la App, la dirección push de tu dispositivo y las notificaciones push de los mensajes de servicio y de cuenta (apartados 3.10 y 3.11). Esto incluye también los mensajes de servicio y de cuenta por correo
• Interés legítimo (artículo 6, apartado 1, letra f, del RGPD): contar temporalmente los intentos de suscripción para evitar el uso indebido del formulario de suscripción (apartado 3.9), sin conservar direcciones IP; y los mensajes con novedades de la App (apartado 3.10), que puedes desactivar en cualquier momento
• Categorías especiales de datos personales (artículo 9, apartado 2, letra a, del RGPD): los datos de salud se tratan sobre la base de tu consentimiento explícito

5. ¿Dónde se almacenan tus datos?

5.1 Almacenamiento local (principal)

La App funciona con un enfoque offline-first. Todos los datos se almacenan principalmente en tu propio dispositivo, en una base de datos local cifrada (Hive). Puedes seguir usando la App sin conexión a internet.

5.2 Sincronización en la nube (con cuenta)

Para usar la App se requiere una cuenta. Cuando estás en línea, la App sincroniza tus datos cifrados a la nube para que puedas usarlos en varios dispositivos. Tus datos se almacenan en:

• Plataforma: Supabase (base de datos PostgreSQL)
• Alojamiento: Amazon Web Services (AWS), región eu-west-2 (Londres, Reino Unido)
• Ubicación: Reino Unido

La conexión con el servidor está cifrada con TLS 1.3. Además, la App cifra tus puntuaciones de síntomas y notas en tu propio dispositivo con AES-256 antes de enviarlas, de modo que también se almacenan cifradas en Supabase. Los datos se guardan con Row Level Security (RLS), lo que significa que ninguna otra usuaria puede acceder a tus datos ni a tu clave.

La clave usada para ese cifrado está vinculada a tu cuenta y se conserva dentro de tu cuenta. Esto es necesario para que puedas leer tus datos en un segundo dispositivo. También significa que no es cifrado de extremo a extremo: como nosotros disponemos de la clave, técnicamente podríamos acceder a tus datos. No lo hacemos, y el acceso está limitado como se describe en el §6, pero lo indicamos de forma explícita porque «extremo a extremo» promete algo más fuerte de lo que ofrecemos.

¿Qué implica el almacenamiento en el Reino Unido? Desde el Brexit, el Reino Unido está fuera de la Unión Europea. No obstante, la Comisión Europea ha establecido que el Reino Unido protege los datos personales igual de bien que la propia UE. Esa decisión, una decisión de adecuación en virtud del artículo 45 del RGPD, se renovó el 19 de diciembre de 2025 y se aplica hasta el 27 de diciembre de 2031. Por tanto, tus datos disfrutan del mismo nivel de protección que si estuvieran almacenados dentro de la UE, y conservas los mismos derechos (véase el §9). No se requiere un consentimiento adicional tuyo para este almacenamiento.

Versiones anteriores de esta política indicaban que los datos se almacenaban en Fráncfort (Alemania). Eso era incorrecto: la base de datos está en Londres desde que se creó el proyecto. Lo corregimos en cuanto se estableció. No se ha movido ningún dato y nada ha cambiado respecto a quién tiene acceso a tus datos.

Versiones anteriores también afirmaban que la sincronización estaba «cifrada de extremo a extremo con TLS 1.3». Esa redacción era incorrecta en dos sentidos: TLS protege la conexión, no los datos almacenados, y «extremo a extremo» significa que el propio proveedor no puede acceder a los datos, lo cual no es el caso aquí, porque nosotros disponemos de la clave para que tus datos estén disponibles en más de un dispositivo. La seguridad en sí no ha cambiado; solo la descripción es ahora precisa.

6. Seguridad

Adoptamos las siguientes medidas para proteger tus datos:

• Cifrado en tránsito: TLS 1.3 para toda la comunicación con servidores
• Cifrado en tu dispositivo: tus puntuaciones de síntomas y notas se cifran con AES-256 en tu propio dispositivo antes de enviarse, de modo que también se almacenan cifradas en el proveedor de alojamiento. Véase el §5.2 para lo que esto implica y lo que no
• Cifrado en reposo: AES-256 para el almacenamiento de la base de datos en Supabase
• Control de acceso: Row Level Security (RLS), cada usuaria ve solo sus propios datos
• Bloqueo opcional de la app: Face ID / Touch ID / huella dactilar / PIN
• Sin registro de depuración en producción: no se registran datos sensibles
• Autenticación segura: tokens JWT de corta duración, OAuth 2.0 para el inicio de sesión social (Apple/Google)

7. Plazo de conservación

• Cuenta activa: Tus datos se conservan mientras tu cuenta esté activa
• Tras la eliminación de la cuenta: Todos los datos personales se eliminan de forma permanente en un plazo de 30 días
• Pista de auditoría: Se conserva un registro anonimizado de la eliminación (sin datos personales) para el cumplimiento del RGPD
• Mensajes en la App: las novedades, los mensajes de comunidad y las ofertas se eliminan 18 meses después de leerse, archivarse o caducar. Los mensajes de servicio y de cuenta se conservan mientras exista tu cuenta, como constancia de lo que te comunicamos
• Datos de envío de los mensajes por correo y de las notificaciones push: se eliminan a los 18 meses
• Dirección push: se elimina cuando cierras sesión, cuando desactivas las notificaciones, cuando Google o Apple indican que ya no funciona, o tras 90 días sin actualizarse. Si en los doce meses siguientes al primer registro no enviamos ninguna notificación push, eliminamos todas las direcciones push
• Tras darte de baja del boletín: conservamos tu dirección de correo con la anotación «dada de baja», para no volver a escribirte por error. Si también quieres que desaparezca ese dato, lo eliminamos si lo solicitas (apartado 9)

8. Donación de datos de investigación

Situación a 29 de septiembre de 2026: esta función está en pausa. La App no envía datos de investigación en este momento. Tampoco se envía nada de las participantes que dieron su permiso antes: su consentimiento queda registrado, pero no se utiliza. No es posible participar de nuevo. Lo que sigue describe la función tal como funcionaba y como volvería a funcionar si la reabrimos; no lo haremos sin pedir el consentimiento de nuevo. Las filas ya donadas se pueden eliminar a petición en privacy@pmddtracker.nl (§8.5).

8.1 Finalidad

La App te ofrece la opción de contribuir con datos de síntomas a la investigación científica sobre el PMDD. El objetivo es ayudar a los investigadores a comprender mejor el PMDD, lo que puede conducir a una mejor atención.

8.2 Tu elección

Participar es totalmente voluntario y está desactivado por defecto. Puedes dar o retirar tu consentimiento en cualquier momento en Ajustes → Contribuir a la investigación. No participar no tiene ningún efecto sobre el funcionamiento de la App.

La base jurídica es tu consentimiento (art. 6, apartado 1, letra a, y art. 9, apartado 2, letra a, del RGPD).

8.3 Qué se comparte

Antes de enviar los datos, los datos identificativos se omiten en tu propio dispositivo. Eso significa:

• Tu ID de cuenta, nombre y dirección de correo electrónico no se incluyen
• Se omiten por completo las notas, nombres de medicamentos, contactos de crisis y el contenido de tu plan de Apoyo

Lo que sí se envía y se guarda en un esquema aislado:

• Puntuaciones numéricas de síntomas (1-6) e ítems de interferencia
• Eventos del ciclo, número de secuencia del ciclo y día relativo del ciclo
• La fecha de calendario de cada registro
• Un identificador estable de donante (un código aleatorio, no tu ID de cuenta). Ese código también está en tu perfil, para que podamos mantener juntas las filas de la misma donante sin usar tu nombre. El conjunto de datos es por tanto seudónimo, no anónimo: podemos vincular una fila a tu cuenta si se nos pide
• Un grupo de edad, derivado del año de nacimiento que indicas al participar
• El número de versión de la App

Se trata de categorías especiales de datos personales (datos de salud) en el sentido del art. 9 del RGPD. Siguen sujetos al RGPD. La referencia anterior al considerando 26 en la versión 1.10 y anteriores era incorrecta: describía el diseño original, no lo que llegó a producción.

Corrección del 3 de septiembre de 2026. Hasta la versión 1.10 inclusive, esta sección afirmaba que las fechas exactas se convierten en días relativos del ciclo y que los datos dejan de estar sujetos al RGPD una vez enviados. Eso no coincidía con el conjunto de datos de producción. Esta versión describe lo que la App transmite realmente.

8.4 Dónde se almacenan los datos de investigación

Los datos seudónimos de investigación se conservan en un esquema de base de datos separado y aislado dentro de nuestra infraestructura Supabase en Londres. Ese esquema no es accesible a través de la API habitual y solo puede alcanzarse mediante funciones de servidor protegidas.

8.5 Retirada del consentimiento

Puedes retirar tu consentimiento en cualquier momento. Después no se comparten datos nuevos. Retirarlo en la App detiene nuevas donaciones; no borra automáticamente lo que ya se envió.

Las filas ya donadas sí se pueden eliminar a petición, mientras tu cuenta exista. Escribe a privacy@pmddtracker.nl. Esto es posible porque el identificador de donante está en tu perfil; es lo único que conecta tus filas donadas contigo. Las filas en sí no contienen ningún ID de cuenta.

Por eso, si quieres que desaparezcan, pide primero que se eliminen tus filas donadas y elimina tu cuenta después. Al eliminar tu cuenta se borra tu perfil y con él ese identificador de donante. Las filas donadas siguen existiendo, pero ya no tenemos ninguna clave para atribuirlas a ti; una petición posterior no la podemos ejecutar, ni aunque quisiéramos.

Corrección del 29 de septiembre de 2026. Hasta la versión 1.17 incluida, aquí y en §9.3 se decía que las filas donadas también se podían eliminar a petición después de eliminar tu cuenta. Era incorrecto: la clave necesaria para ello se destruye en esa misma eliminación. La App mostraba la misma promesa incorrecta en la confirmación tras eliminar una cuenta; ese texto se ha cambiado.

8.6 Registro de tu consentimiento

Cuando das o retiras el consentimiento, registramos cuándo ocurrió y qué versión del texto de consentimiento se aplicaba. Esto es necesario para poder demostrar que el consentimiento era válido, y es el único lugar de esta parte de la App en el que se usa tu ID de cuenta.

El 3 de septiembre de 2026 el responsable del tratamiento decidió no volver a pedir consentimiento a las participantes existentes por esta corrección. La base jurídica sigue siendo el consentimiento que ya diste; lo que cambia es la descripción de lo que cubre ese consentimiento. Las nuevas participantes ven este texto antes de aceptar.

9. Tus derechos

En virtud del RGPD tienes los siguientes derechos:

9.1 Derecho de acceso (artículo 15 del RGPD)

Puedes solicitar qué datos tratamos sobre ti.

9.2 Derecho de rectificación (artículo 16 del RGPD)

Puedes hacer que se corrijan datos incorrectos.

9.3 Derecho de supresión (artículo 17 del RGPD)

Puedes eliminar tu cuenta y todos los datos asociados. Puedes hacerlo directamente en la App en Ajustes → Cuenta → Eliminar cuenta.

Las filas de investigación donadas viven en un esquema aparte y no se eliminan automáticamente. Si quieres que esas también se borren, hazlo antes de eliminar tu cuenta, en privacy@pmddtracker.nl (véase §8.5). Tras eliminar la cuenta, la conexión entre tú y esas filas queda destruida: quedan datos sin ninguna clave hacia ti, y ya no podemos señalarlos.

9.4 Derecho a la portabilidad de los datos (artículo 20 del RGPD)

Puedes exportar todos tus datos como informe PDF o como archivo JSON. Esto está disponible en Ajustes → Datos. El archivo JSON no está cifrado: puede leerlo cualquiera que pueda abrirlo. La App te lo indica antes de exportar, para que decidas tú misma dónde guardarlo.

También puedes restaurar en la App una exportación JSON que hayas hecho antes, en Ajustes → Datos → Restaurar datos. Primero ves qué se va a restaurar y lo confirmas tú misma; solo entonces cambia algo. Tus consentimientos nunca se restauran desde un archivo: siempre los das de nuevo tú misma. La restauración se produce por tu propia iniciativa; nosotros no tenemos acceso al archivo.

Antes de restaurar, la App registra tus datos actuales para que puedas deshacer la acción. Esa instantánea permanece en el almacenamiento cifrado de la App durante siete días y después se elimina automáticamente.

9.5 Derecho a la limitación del tratamiento (artículo 18 del RGPD)

Puedes solicitar que se limite el tratamiento de tus datos.

9.6 Derecho a retirar el consentimiento

Puedes retirar tu consentimiento para el tratamiento de datos en cualquier momento eliminando tu cuenta. Los mensajes de comunidad e investigación y las ofertas en la App los desactivas en Ajustes → Mensajes o al final del propio mensaje.

9.7 Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens, AP):

• Sitio web: https://autoriteitpersoonsgegevens.nl
• Teléfono: 088-1805250

10. Cesión a terceros

No compartimos tus datos con terceros, con la excepción de:

10.1 Encargados del tratamiento y terceros

Parte	Rol	Servicio	Ubicación	Finalidad
Supabase Inc.	Encargado del tratamiento	Base de datos y autenticación	Reino Unido (Londres), cubierto por una decisión de adecuación de la UE	Sincronización en la nube y gestión de cuentas
Resend (Plus Five Five, Inc.)	Encargado del tratamiento	Entrega de correo electrónico	Estados Unidos, con cláusulas contractuales tipo de la UE	Boletín, correos de servicio y mensajes por correo (apartado 3.10)
PostHog Inc.	Encargado del tratamiento	Análisis de producto	UE (Frankfurt)	Análisis de uso limitado sin contenido de salud (opt-out)
Functional Software, Inc. (Sentry)	Encargado del tratamiento	Informes de fallos	UE	Estabilidad y diagnóstico de errores
Google LLC (Firebase Cloud Messaging)	Encargado del tratamiento	Dirección push y notificaciones push, solo en Android	Estados Unidos, con el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la UE	Dirección push de tu dispositivo y entrega de notificaciones push (apartado 3.11)
Apple Inc. (Apple Push Notification service)	Encargado del tratamiento para la entrega; responsable independiente de sus propios datos de uso del servicio	Dirección push y notificaciones push, solo en iPhone	EE. UU. (con cláusulas contractuales tipo de la UE)	Dirección push de tu dispositivo y entrega de notificaciones push (apartado 3.11)
Apple Inc.	Responsable independiente	Sign in with Apple	EE. UU. (con cláusulas contractuales tipo de la UE)	Autenticación opcional mediante Apple ID
Google LLC	Responsable independiente	Google Sign-In	EE. UU. (con cláusulas contractuales tipo de la UE)	Autenticación opcional mediante una cuenta de Google

Nota sobre Apple/Google: si usas Apple Sign In o Google Sign-In, Apple y Google respectivamente actúan como responsables independientes del tratamiento para la autenticación en su propia plataforma. Solo recibimos un token de autenticación de un solo uso y tu dirección de correo electrónico. Apple y Google no tienen acceso a tus datos de salud en la App.

10.2 Cesión iniciada por ti

• Exportación PDF: Puedes generar informes tú misma y compartirlos con tu profesional sanitario. Esto ocurre únicamente por tu propia iniciativa.
• Tarjeta del resumen anual: Puedes compartir una imagen de una tarjeta de retrospectiva. La imagen no está cifrada. Esto ocurre únicamente por tu propia iniciativa, tras un aviso en la App.

11. Cookies y seguimiento

11.1 En la App

La App no usa cookies, píxeles de seguimiento ni rastreadores publicitarios. El análisis de uso limitado y los informes de fallos funcionan como se describe en el §3.7 (opt-out para el análisis de uso; sin contenido de salud en los eventos).

11.2 En el sitio web (pmddtracker.nl)

El sitio web pmddtracker.nl no usa Vercel Web Analytics ni rastreadores web comparables. No se recogen estadísticas de visitantes a través de un SDK de analítica.

El formulario de suscripción al boletín no es un rastreador: solo trata lo que rellenas tú, en el momento en que pulsas «Suscribirme» (apartado 3.9). Si visitas el sitio web sin suscribirte, no tratamos nada sobre ti.

12. Menores

La App no está destinada a menores de 16 años. No recogemos conscientemente datos de menores. Si descubrimos que hemos recogido datos de un menor, los eliminaremos de inmediato.

13. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. En caso de cambios sustanciales, te informaremos a través de la App. La versión más reciente está siempre disponible en https://pmddtracker.nl/privacy.

14. Contacto

Para preguntas sobre esta política de privacidad, o para ejercer tus derechos:

FemTech Solutions B.V. (producto: PMDD Tracker)

Correo electrónico: privacy@pmddtracker.nl
Sitio web: https://pmddtracker.nl

15. Status of this document

Este texto en español se ha establecido internamente y no es el resultado de una revisión jurídica externa. Esa es una decisión consciente del responsable del tratamiento, adoptada el 6 de agosto de 2026: el texto en español es una traducción de una política neerlandesa que sí fue revisada, no añade nuevas actividades de tratamiento, y los hechos que contiene se han verificado frente a los registros subyacentes. Lo que no ha evaluado un abogado cualificado en derecho español es la redacción. El riesgo que de ello se deriva es limitado pero real: un término puede tener un peso jurídico distinto en español que el equivalente neerlandés. Por eso la cláusula según la cual la versión neerlandesa prevalece no es una formalidad, sino la salvaguarda efectiva.

Cuando los textos en español y en neerlandés difieran, prevalece la versión neerlandesa.

Última actualización: 10 de octubre de 2026