Política de Privacidad

1. Alcance

Esta Política explica cómo Magnesia trata datos cuando usas la App o envías una solicitud a la lista de espera de la web.

Lucía es responsable de las decisiones sobre cuentas de usuarios, funciones de salud, IA opcional, soporte y diagnósticos técnicos. Mariano decide las finalidades y los datos enviados a PostHog para analítica de producto y es responsable de ese tratamiento.

2. Datos guardados en tu dispositivo

Tu perfil, respuestas de bienestar, información sobre medicación y condiciones de salud, suplementos, plan de suplementación, recordatorios y registros de seguimiento se guardan localmente en tu dispositivo. Al usar funciones en línea, la información pertinente puede salir del dispositivo, como se describe a continuación. El almacenamiento local también puede verse afectado por el sistema operativo y las copias de respaldo del dispositivo.

3. Datos tratados por servidores de Magnesia

Tratamos datos de cuenta e infraestructura necesarios para operar el servicio: email o identificadores de autenticación, identificadores de dispositivo, metadata de idioma/suscripción, límites de acceso, contadores de rate limit, configuración pública, comunicaciones de soporte y registros técnicos.

Cuando envías tu correo mediante el formulario de lista de espera de la web, lo usamos para contactarte sobre disponibilidad e invitaciones. La solicitud se envía mediante Zoho Mail a nuestro buzón de contacto; no crea una cuenta en la app ni otorga acceso beta. Cloudflare aloja el formulario y Turnstile comprueba datos técnicos de conexión para evitar envíos automáticos. Puedes pedirnos que eliminemos tu solicitud de lista de espera en [email protected].

4. Funciones de IA y OpenAI

Las funciones de IA requieren un permiso separado para el procesamiento remoto; aceptar los documentos legales no lo otorga. Puedes rechazar o retirar este permiso en Ajustes → Permiso de procesamiento de IA. Sin él, se bloquean nuevas solicitudes de IA. La edición manual del plan, los recordatorios y el registro de tomas siguen disponibles según el acceso de tu cuenta. Retirar el permiso detiene nuevas solicitudes; no permite recuperar información ya transmitida ni elimina tu cuenta o tus datos locales.

Cuando usas la generación de planes con IA o Consultar IA, la información necesaria para la solicitud pasa por los servidores de Magnesia hacia OpenAI. Puede incluir respuestas de perfil, información de medicación y salud, detalles del plan actual y tus mensajes. La respuesta también pasa por servicios en línea antes de llegar a tu dispositivo. Por lo tanto, las solicitudes de IA implican procesamiento remoto, aunque tu perfil y tu plan se guarden localmente. La retención y el tratamiento por motivos de seguridad de los proveedores son independientes del almacenamiento en tu dispositivo.

5. Datos técnicos y de uso

Magnesia trata metadata de cuenta y solicitud, uso de tokens, nombre del modelo, costo estimado y estado de éxito o error para operar, proteger y depurar el servicio. Los registros de solicitudes de IA están diseñados para excluir prompts, respuestas, medicación, condiciones de salud, suplementos y contenido del plan. Los registros de cuenta e infraestructura son distintos de la telemetría descrita a continuación.

Cuando está habilitado, Sentry recibe categorías predefinidas de error y operación, gravedad, momento aproximado, un identificador aleatorio por evento y datos técnicos de plataforma, entorno, versión, compilación y actualización de la app. Estos reportes excluyen nombres, emails, identificadores de cuenta, datos de salud, medicación, mensajes, texto libre y detalles de errores sin filtrar. No se habilitan grabaciones de sesión ni capturas de pantalla para este monitoreo.

Cuando la analítica de uso está habilitada, Magnesia registra automáticamente acciones de uso (navegación y uso de funciones), sus momentos y duraciones, sesiones y datos de versión para entender los recorridos y mejorar la app. Estos datos se envían a PostHog con un identificador aleatorio por cuenta en esta instalación; la actividad de invitados se mantiene separada. No enviamos nombres, emails, identificadores de cuenta ni contenido de salud, conversaciones o soporte, ni habilitamos grabaciones de sesión o capturas de pantalla. Las acciones vinculadas pueden revelar conductas relacionadas con la salud; no son datos anónimos.

Los eventos pendientes pueden enviarse durante siete días. Los recibidos se conservan para analizar el uso y atender los derechos aplicables, sin un plazo automático de borrado. Para solicitar acceso, oposición o eliminación, escribe a [email protected], también si usas la app como invitado. Localizar los registros puede requerir información de tu instalación, donde se guarda la asociación con tu cuenta. Borrar datos locales no borra registros de PostHog.

Las conexiones directas con Sentry y PostHog pueden exponer la dirección IP de origen y metadata de conexión al proveedor, aunque el reporte o evento no incluya un identificador de cuenta. No describimos el flujo completo como anónimo ni limitado a tu dispositivo.

6. Cómo usamos los datos

• Proveer autenticación, acceso de suscripción, límites y configuración.
• Generar respuestas de IA cuando solicitas funciones de IA.
• Responder comunicaciones de soporte cuando nos contactas.
• Mejorar calidad, seguridad, confiabilidad y rendimiento.
• Cumplir obligaciones legales.

7. Cómo compartimos datos

• Supabase para autenticación, datos de infraestructura, configuración, registros técnicos y los servidores que procesan las solicitudes de IA.
• RevenueCat y proveedores de las tiendas de apps para gestionar suscripciones.
• OpenAI para generar respuestas cuando usas funciones de IA.
• Sentry para el monitoreo técnico restringido descrito en la sección 5, cuando está habilitado; no para tu perfil de salud ni tus consultas de IA.
• PostHog para los eventos permitidos de uso del producto y confiabilidad descritos en la sección 5, cuando está habilitado. Mariano determina las finalidades y categorías de datos de este tratamiento de analítica.
• Brevo para correos de autenticación y categorías de soporte y campos técnicos controlados enviados desde la app, y Zoho para los buzones de contacto y soporte. Los correos directos son procesados por los proveedores de correo involucrados.
• Autoridades cuando lo requiera la ley.
• No vendemos tus datos personales.

El formulario de soporte de la app no permite texto libre. Los correos directos incluyen lo que envías y la información de cuenta o técnica necesaria para responder. No envíes información de salud, listas de medicamentos, planes de suplementación, contraseñas ni códigos de acceso. Consulta Contacto y soporte.

8. Transferencias internacionales

Los proveedores pueden procesar datos fuera de Argentina o del país donde vives. La ubicación y el tratamiento de los datos dependen del servicio involucrado. Escribe a [email protected] si tienes preguntas sobre un servicio o una transferencia en particular.

Los reportes técnicos de Sentry y los eventos de analítica de producto de PostHog, cuando están habilitados, se envían directamente desde tu dispositivo a sus servicios en Estados Unidos. La conexión puede exponer tu IP de origen a cada proveedor. Aceptar los documentos legales no equivale, por sí solo, a autorizar expresamente estas transferencias. El permiso de procesamiento de IA cubre las funciones de IA, no el monitoreo de Sentry ni la analítica de PostHog.

9. Retención

Los datos locales y las copias de respaldo se gestionan en tu dispositivo y mediante el sistema operativo o proveedor de respaldo. Cerrar sesión no es un procedimiento de borrado completo. Los registros de cuenta, mensajes de soporte, registros de suscripción y registros técnicos se gestionan por separado entre Magnesia y los proveedores correspondientes.

Para hacer una solicitud sobre conservación o eliminación, escribe a [email protected]. Te explicaremos el alcance de la solicitud, los registros que deban conservarse y las acciones necesarias con algún proveedor. Consulta Eliminar cuenta y datos para distinguir entre datos locales, datos de cuenta y suscripciones.

10. Tus derechos

Según tu jurisdicción, puedes solicitar acceso, corrección, actualización, portabilidad, limitación, oposición o eliminación de tus datos personales. Escribe a [email protected]. Podemos necesitar verificar que la cuenta sea tuya antes de actuar sobre la solicitud. No incluyas información de salud en el pedido.

Si tienes una sesión iniciada, puedes solicitar la eliminación de tu cuenta en línea desde Menú → Eliminar cuenta. Esto envía una solicitud a nuestro equipo; no borra inmediatamente la cuenta ni los datos locales. Te confirmaremos cuando termine el proceso. Si no tienes acceso a la app o quieres ejercer otro derecho, escribe a [email protected].

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables, incluyendo cifrado en tránsito, controles de acceso y registro de actividad. Ningún sistema es 100% seguro; no podemos garantizar seguridad absoluta.

12. IA y decisiones automatizadas

Los resultados generados por IA son informativos y no son diagnóstico, tratamiento ni asesoramiento médico. Puedes editar manualmente tu plan y evitar funciones de IA cuando estén disponibles como opción.

13. Política de Manejo de Crisis

Magnesia no es un servicio de emergencias y no brinda consejería de crisis.

Si envías contenido que exprese intención de autolesión, suicidio, violencia hacia otras personas o peligro inmediato, Magnesia puede tratar esa entrada y los registros técnicos relacionados para operaciones de seguridad, gestión de incidentes y cumplimiento legal. En esos casos, Magnesia va a:

a) interrumpir el flujo normal de consulta de IA,

b) mostrar un mensaje de crisis con recursos de emergencia,

c) no generar cambios de suplementación en base a ese mensaje.

Cuando la ley lo requiera, podemos compartir el mínimo de datos necesario con proveedores que apoyan operaciones de seguridad y con autoridades competentes.

Si tú u otra persona pueden estar en peligro inmediato, contacta a los servicios de emergencia locales ahora.

Recursos para Argentina: 911 para emergencias. Línea nacional de orientación y apoyo en salud mental: 0800-999-0091, gratuita y disponible las 24 horas. Ante peligro inmediato, llama a los servicios de emergencia.

14. Menores

No recolectamos intencionalmente datos de menores. Si crees que un menor usó la App, contáctanos para eliminar la cuenta.

15. Cambios a esta Política

Podemos actualizar esta Política. Notificaremos cambios materiales mediante la App o email cuando corresponda y podemos solicitar que renueves tu consentimiento.

16. Contacto

Lucía Brumnich y Mariano Ramonda ofrecen Magnesia a título personal desde Argentina. Magnesia y Beleza Software son nombres de proyecto, no personas jurídicas independientes. Contacto: [email protected]. Dirección postal: Quintana 3112, Santa Fe, Santa Fe, CP 3000, Argentina.