Nos calificamos con el mismo estándar de Mozilla — a propósito.

Usamos una herramienta de análisis de producto (PostHog) para entender cómo se usan las partes generales, no relacionadas con la salud, del sitio. Funciona con una lista de páginas permitidas, no una de páginas bloqueadas: el código enumera exactamente qué páginas se rastrean alguna vez — cosas como la página de inicio y la página de recompensas — y cada página donde veas o ingreses información de salud (autoevaluaciones, el rastreador de ciclo, el acompañante de maternidad, laboratorios, tu cuenta) queda excluida por defecto, de la misma forma en que una ruta que todavía no hemos escrito también quedaría excluida por defecto, no solo las que recordamos bloquear. Esa exclusión también cubre artículos educativos individuales y páginas de suplementos — el título del artículo en sí es información de salud — así que solo se rastrean las páginas generales de educación y suplementos, nunca un artículo o combinación específica. No existe ningún SDK publicitario en nuestro código — este es un proveedor de análisis delimitado, no uno publicitario, y nunca recibe nada de una página de salud. Esa es una diferencia real y significativa con la línea base de cero análisis de Euki, y preferimos decirlo con claridad que afirmar una paridad que no tenemos.

Estructuralmente cierto, no solo prometido — no existe ninguna relación con proveedores de tecnología publicitaria en nuestra infraestructura por la cual pudiera pasar un acuerdo con un corredor de datos.

No recopilamos geolocalización en ningún lugar de la aplicación — la misma señal que hizo tan dañina la filtración de la búsqueda de proveedores de Spot On. Nada en nuestros sistemas podría ubicar a alguien en una clínica. Eso incluye a PostHog, nuestro proveedor de análisis: por defecto deriva la ubicación a nivel de país/ciudad a partir de la dirección IP, así que desactivamos eso explícitamente en lugar de dejarlo como un efecto secundario no mencionado de agregar una herramienta de análisis.

Nuestra política de privacidad nombra específicamente la Ley de Mis Datos de Salud de Washington, explica qué proceso legal podemos y no podemos resistir, y se compromete a notificarte cuando sea legalmente posible — más específico que el lenguaje genérico que usa la mayoría de las aplicaciones en esta categoría.

La Ley de Mis Datos de Salud de Washington requiere que el consentimiento de recolección y de compartir sean actos afirmativos “separados y distintos”, no una sola casilla combinada como usan la mayoría de las aplicaciones. Lo construimos así, con cada evento de consentimiento vinculado a la versión exacta de la política mostrada en ese momento.

Una exportación de datos real y funcional — evaluaciones, registros de ciclo, chequeos de ánimo, datos de maternidad, solicitudes de laboratorio, todo en un archivo legible, desde tu página de Cuenta en cualquier momento. Eliminación de cuenta y datos disponible bajo solicitud.

No necesitas una cuenta para usar el rastreador de ciclo. Registra sin iniciar sesión y tus entradas se quedan en tu dispositivo, genuinamente — nada se nos envía hasta que decidas guardarlo. Si inicias sesión después, se te ofrece la opción de traer esos datos locales a tu cuenta, en lugar de perderlos en silencio.

El cifrado en tránsito y en reposo son estándar en toda nuestra infraestructura. Además, el contenido específico de las respuestas de autoevaluación y los chequeos de ánimo — incluyendo cualquier cosa relacionada con salud mental — está cifrado una segunda vez a nivel de aplicación, así que incluso el acceso directo a la base de datos expone solo texto cifrado, no respuestas legibles.

Nuestra herramienta de reporte de errores está configurada para nunca recibir tu dirección IP, cookies, o datos de solicitud por defecto, y para eliminar nombres de campos conocidos como sensibles de cualquier cosa que sí capture — el tipo de canal secundario sin depurar que la metodología de Mozilla está específicamente diseñada para detectar, cerrado antes de que pudiera filtrar algo alguna vez.

Un security.txt publicado y monitoreado le da a los investigadores de seguridad una forma real de contactarnos de buena fe — uno de los cinco Estándares Mínimos de Seguridad de referencia de Mozilla.

Esta es la única brecha honesta que queda, y es arquitectónica, no un error. Los datos que guardas en tu cuenta viven en una sola base de datos, vinculada a tu cuenta — la forma que el propio marco de Mozilla considera de mayor riesgo por defecto, porque un registro centralizado es lo que teóricamente podría venderse, sufrir una violación a gran escala, o ser objeto de una citación. Lo construimos así a propósito, porque es lo que te permite sincronizar entre dispositivos, recibir seguimiento si un resultado de evaluación es preocupante, y usar el compañero de maternidad de la forma en que funciona hoy — y hemos cifrado, minimizado, y protegido esos datos tanto como razonablemente lo permite un modelo centralizado. Pero no es lo mismo que nunca tener los datos en absoluto, y preferimos decirlo claramente que disimularlo.

Nuestra política de privacidad es inusualmente específica para esta categoría, y lo dice ella misma: es una descripción precisa de la práctica actual que todavía no ha tenido una revisión legal formal, dado lo específico de sus afirmaciones sobre la Ley de Mis Datos de Salud. Esa revisión está en progreso.