Política de privacidad de la app Avenaia

Última actualización: 3 de junio de 2026

En Avenaia nos tomamos tu privacidad muy en serio. Eres una mujer compartiendo información sobre tu salud, y eso merece el máximo cuidado. Esta política explica, de forma clara, qué datos tratamos, para qué, y qué control tienes sobre ellos. Cubre la aplicación móvil Avenaia; para la privacidad de este sitio web consulta la política de privacidad del sitio.

1. Quién es el responsable del tratamiento

• Responsable: Sobeklab, S.L.(en adelante, «Sobeklab» o «nosotros»).
• CIF: B05560719
• Domicilio: Plaza Violonchelista Miguel Ángel Clares, 30157 Murcia, España
• Email de contacto y privacidad: info@sobeklab.com

2. Principio fundamental: tus datos se guardan en tu dispositivo

Avenaia es una app local-first: por defecto, todo lo que registras (check-ins, notas, fotos de analíticas, conversaciones con el asistente, datos que introduces en el personalizador de terapia hormonal) se guarda en tu dispositivo, sin copia ni sincronización en la nube. No necesitas crear una cuenta para usar la app.

Hay dos excepciones en las que ciertos datos salen del dispositivo, y solo de forma puntual:

1. Procesamiento con inteligencia artificial (asistente, lectura de analíticas, informe, personalizador): cuando usas estas funciones, el contenido necesario se envía a la API de Google Gemini para procesarlo y devolverte la respuesta (ver apartado 5).
2. Telemetría técnica (errores, uso, seguridad) para mantener la app estable y protegida (ver apartado 4, categoría B).

3. Qué datos tratamos

(A) Datos de salud — categoría especial (Art. 9 RGPD):

• Check-ins diarios (sofocos, sueño, ánimo, niebla mental).
• Notas que escribes.
• Fotos de analíticas hormonales que subes y los valores extraídos de ellas.
• Mensajes que envías al asistente.
• Información que declaras en el personalizador de terapia hormonal.

(B) Datos técnicos y de uso:

• Identificadores técnicos del dispositivo y de la instalación (p. ej. identificador de instalación de Firebase, token de App Check). No usamos IDFA ni identificadores publicitarios.
• Datos de uso de la app (qué funciones se usan) y registros de fallos (crash logs), sin datos de salud.

(C) Datos de compra:

• Si te suscribes, el justificante de transacción que gestiona Apple/Google y procesa RevenueCat. Nunca vemos los datos de tu tarjeta.

No recogemos: nombre (salvo que lo escribas tú), ubicación, contactos, ni identificadores publicitarios.

4. Base legal y finalidades

El consentimiento para tratar datos de salud lo otorgas de forma expresa al inicio (pantalla de bienvenida con «Entiendo y continúo»). Puedes retirarlo en cualquier momento dejando de usar las funciones de salud y/o borrando tus datos (ver apartado 8).

5. Procesamiento con inteligencia artificial (Google Gemini)

Cuando usas el asistente, la lectura de analíticas, el informe o el personalizador, el contenido relevante (texto o imagen de la analítica) se transmite cifrado en tránsito (TLS) a la API de Google Gemini a través de nuestros servidores (Cloud Functions, región europe-west1), y la respuesta se devuelve a tu dispositivo.

• Google no utiliza este contenido para entrenar sus modelos (términos de la API de pago de Gemini).
• Google puede conservar registros de uso de la API durante un plazo limitado (del orden de 30 días) para detección de abuso; estos registros no se usan para entrenamiento.
• Importante sobre transferencias internacionales: la API de Gemini opera con un punto de acceso global; por tanto, el contenido enviado para el procesamiento de IA puede tratarse fuera del Espacio Económico Europeo (infraestructura de Google, habitualmente en EE. UU.). Estas transferencias se amparan en Cláusulas Contractuales Tipo (SCC) y el marco EU-US Data Privacy Framework (DPF), del que Google está certificado.

6. Encargados del tratamiento (terceros)

Compartimos los datos mínimos imprescindibles con los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato (Art. 28 RGPD). No vendemos tus datos ni los cedemos a redes publicitarias o brokers.

Todas las transferencias fuera del EEE se amparan en SCC + EU-US DPF.

7. Plazos de conservación

• Datos de salud locales: mientras tengas la app instalada. Al desinstalarla o borrarlos desde Ajustes, se eliminan del dispositivo.
• Registros de la API de Gemini (Google): plazo limitado bajo control de Google (orden de 30 días).
• Diagnóstico y analítica: según la configuración de Firebase (hasta 14 meses).
• Datos de facturación: los gestionan Apple/Google conforme a la normativa fiscal aplicable.

8. Tus derechos

Tienes derecho a:

• Acceso (Art. 15): exportar todos tus datos desde Ajustes → Exportar mis datos.
• Rectificación (Art. 16): desde la propia app.
• Supresión / «derecho al olvido»(Art. 17): botón «Borrar mi cuenta» en Ajustes (borra los datos de tu dispositivo).
• Limitación y oposición (Arts. 18 y 21).
• Portabilidad (Art. 20): exportación estructurada de tus datos.
• Retirar el consentimiento en cualquier momento (con efectos hacia el futuro).
• Decisiones automatizadas (Art. 22): el personalizador de terapia hormonal no toma decisiones con efectos jurídicos o significativos; es una herramienta educativa y conservas plena autonomía.

Para ejercer estos derechos: info@sobeklab.com o desde Ajustes. Responderemos en un plazo máximo de un mes.

También puedes reclamar ante la autoridad de control: Agencia Española de Protección de Datos (www.aepd.es).

9. Edad mínima

Avenaia está dirigida a personas mayores de edad (mujeres en perimenopausia y menopausia). La edad mínima para usar el servicio es de 16 años (Art. 8 RGPD y Art. 7 de la LO 3/2018). No está disponible para menores de 16 años.

10. Seguridad

Los datos en tránsito viajan cifrados (HTTPS/TLS). Tus datos se guardan localmente en tu dispositivo, aislados por el sandbox del sistema operativo (otras apps no pueden acceder a ellos) y sin copia en la nube por defecto. La app no aplica una capa propia de cifrado sobre esa base de datos local, por lo que su protección depende también de la seguridad de tu dispositivo: te recomendamos mantenerlo actualizado y protegido con un código de bloqueo o biometría. En nuestros servidores aplicamos protección anti-abuso (App Check).

11. Cambios en esta política

Podemos actualizar esta política. Si los cambios son sustanciales, te lo notificaremos en la app y/o por email con antelación razonable, y mantendremos un archivo histórico.

12. Contacto

Para cualquier cuestión sobre privacidad: info@sobeklab.com.