Política de privacidad
Esta traducción se ofrece solo para tu comodidad. Únicamente la versión en alemán es jurídicamente vinculante; también hay disponible una versión en inglés.
Última actualización: 25 de octubre de 2026
1. Responsable del tratamiento
Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wien, Austria — datenschutz@ovulyx.com — es el responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) en lo que respecta al tratamiento de datos personales en el marco de Ovulyx.
2. Qué datos tratamos y por qué
Los datos sobre el ciclo y la salud constituyen una «categoría especial de datos personales» conforme al art. 9 del RGPD. Los tratamos exclusivamente con tu consentimiento explícito: al crear la cuenta, lo confirmas mediante una casilla propia, redactada por separado (distinta de la aceptación de las Condiciones generales), que se refiere expresamente al tratamiento de datos sobre el ciclo y la salud conforme al art. 9 del RGPD y sin la cual técnicamente no es posible crear una cuenta. Puedes revocarlo en cualquier momento eliminando tu cuenta.
| Tipo de datos | Finalidad | Base jurídica |
|---|---|---|
| Dirección de correo electrónico, contraseña (con hash) | Creación de la cuenta, inicio de sesión, restablecimiento de la contraseña | Art. 6.1.b) RGPD (contrato) |
| Nombre visible (opcional, configurable en los ajustes) | Se muestra a tu pareja conectada (p. ej., «Nueva reacción de …») | Art. 6.1.b) RGPD (contrato) |
| Datos del periodo (incl. fin del periodo opcional, intensidad del sangrado), entradas del diario (estado de ánimo, energía, síntomas, temperatura basal, notas) | Función principal: seguimiento y previsión del ciclo | Art. 9.2.a) RGPD (consentimiento explícito) |
| Datos del periodo procedentes de una importación opcional de Apple Health (export.xml, solo registros menstruales) | Importación cómoda de datos durante la configuración inicial, a petición tuya | Art. 9.2.a) RGPD (consentimiento explícito; eres tú quien selecciona activamente el archivo) |
| Ajustes de uso compartido, resumen compartido y reacciones entre tú y tu pareja (p. ej., «Gracias por contármelo») | Función de compartir con la pareja, si está activada | Art. 9.2.a) RGPD (consentimiento) |
| Punto de conexión (endpoint) para notificaciones push y claves de cifrado de tu dispositivo (si están activadas) | Recordatorios (periodo próximo, entrada del diario) y reacciones de la pareja como notificaciones | Art. 6.1.a) RGPD (consentimiento al activarlas) |
| Datos de pago (los datos de la tarjeta nunca pasan por nuestros propios sistemas) | Facturación de la suscripción una vez finalizado el periodo de prueba | Art. 6.1.b) RGPD (contrato) |
| Estado de la suscripción e identificador de compra en compras a través del App Store o Google Play (historial de compras, mediante RevenueCat) | Activación y gestión de tu suscripción | Art. 6.1.b) RGPD (contrato) |
| Dirección IP (brevemente, para prevenir abusos) | Limitación de solicitudes (rate limiting) frente a ataques de fuerza bruta | Art. 6.1.f) RGPD (interés legítimo) |
3. Publicidad (exclusivamente no personalizada) y ninguna venta de datos
Ovulyx muestra anuncios a través de Google AdMob (app móvil) y Google AdSense (aplicación web), de forma deliberadamente exclusivamente no personalizada, sin segmentación basada en el comportamiento ni en los intereses, precisamente porque Ovulyx trata categorías especiales de datos personales (datos de salud). Para ello pueden enviarse a Google identificadores a nivel de dispositivo o navegador (p. ej., un ID de publicidad, tu dirección IP y la ubicación aproximada derivada de ella), información sobre tu interacción con los anuncios (p. ej., impresiones y clics) y datos de fallos y de diagnóstico del SDK publicitario, únicamente para servir anuncios, medir su entrega y prevenir el fraude, no para seguirte a través de apps o sitios web. Nunca se comparten con redes publicitarias datos del ciclo, de salud ni ningún otro dato del diario. Sin Google Analytics, sin Meta Pixel ni similares. No vendemos ni alquilamos datos personales. No se instalan cookies con fines analíticos: los datos de sesión técnicamente necesarios (token de inicio de sesión) se guardan localmente en tu dispositivo, no como cookie de seguimiento.
4. Quién más tiene acceso a los datos (encargados del tratamiento)
Para operar Ovulyx utilizamos los siguientes proveedores de servicios, que tratan los datos exclusivamente por cuenta nuestra:
| Proveedor | Finalidad | Lugar del tratamiento |
|---|---|---|
| Cloudflare, Inc. | Alojamiento de la app, base de datos (Cloudflare D1), lógica del servidor (Workers) | Región Europa Occidental (WEUR) |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos de las suscripciones contratadas en la aplicación web | UE / EE. UU. (Stripe está certificada conforme a las cláusulas contractuales tipo de la UE) |
| Link, LLC (Stripe Managed Payments) | En las compras web desde fuera de Austria, Link es la vendedora (comerciante registrado o merchant of record): pago, cálculo de impuestos, facturación, prevención del fraude y atención al cliente relativa a la compra. Para ello, Link trata tu nombre, correo electrónico, dirección de facturación y datos de pago como responsable independiente conforme a su propia política de privacidad; Link nunca recibe datos de salud de Ovulyx. | EE. UU. / UE (cláusulas contractuales tipo) |
| Resend | Envío de correos electrónicos transaccionales (p. ej., restablecimiento de la contraseña) | EE. UU. (cláusulas contractuales tipo) |
| Servicio de entrega push de tu navegador (p. ej., Google FCM en Chrome, Mozilla Push Service en Firefox) | Entrega de notificaciones push: el contenido está cifrado de extremo a extremo (RFC 8291); el servicio solo ve que debe entregarse algún mensaje a tu dispositivo, no su contenido | depende del proveedor correspondiente, fuera de nuestro control; solo relevante si activas las notificaciones |
| Expo (650 Industries, Inc.) | Entrega de notificaciones push a la app móvil (internamente las transmite a los mismos servicios push de las plataformas indicados arriba); solo relevante si activas las notificaciones | EE. UU. |
| RevenueCat, Inc. | Conciliación y gestión de las compras de suscripciones en el App Store/Play Store (estado de la suscripción, identificador de compra); solo relevante para suscripciones contratadas directamente a través del App Store/Play Store | EE. UU. |
| Google Ireland Limited (Google AdMob) | Publicación de anuncios en la app móvil, exclusivamente no personalizados (véase el apartado 3) | UE/EE. UU., conforme a las cláusulas contractuales tipo de Google |
| Google Ireland Limited (Google AdSense) | Publicación de anuncios en la aplicación web, exclusivamente no personalizados (véase el apartado 3) | UE/EE. UU., conforme a las cláusulas contractuales tipo de Google |
5. Compartir con tu pareja
Si activas el uso compartido con tu pareja, decides tú, y puedes revocarlo en cualquier momento, qué información puede ver una persona que hayas invitado: el calendario del periodo, los síntomas (salvo los que hayas ocultado), tus notas de «Qué ayuda»/«Qué evitar» (solo las entradas compartidas de forma individual) y, a tu elección, o bien tu estado de ánimo/energía día a día o bien solo la media de la fase. Las notas de texto libre y tu temperatura basal nunca se comparten con la persona conectada. Además, las parejas conectadas pueden enviarte una reacción breve y predefinida (p. ej., «Gracias por contármelo»); estas reacciones se guardan mientras exista la conexión correspondiente o hasta que se elimine cualquiera de las dos cuentas.
Además, una pareja conectada puede llevar su propia lista, independiente del ciclo, «Lo que me sienta bien» (entradas de «Qué ayuda»/«Qué evitar», agrupadas por situación). Una entrada solo se te transmite si la pareja la comparte expresamente; todo lo demás sigue siendo privado. Cuando abres esa lista o la fila correspondiente bajo su estado de ánimo del día, a la pareja solo se le muestra la hora a la que la viste por última vez («lo vio hoy a las 14:05»), no qué entradas has leído. Este indicador no se puede desactivar y se restablece al eliminar la conexión o al volver a establecerla.
Puedes compartir tu ciclo con varias personas (como máximo 10) y establecer ajustes de uso compartido distintos para cada persona. En las entradas individuales (p. ej., eventos, «Qué ayuda», estado de ánimo del día, reacciones) eliges qué personas conectadas las reciben; nuestro servidor hace cumplir esta elección, de modo que cada persona solo recibe lo que está destinado a ella. Las personas con su propio ciclo pueden conectarse en ambos sentidos — la dirección inversa solo se activa cuando una parte ofrece su ciclo y la otra parte lo confirma. Tus conexiones solo ven con quién más tienes conexión si lo activas expresamente.
6. Plazo de conservación
Tus datos se conservan mientras exista tu cuenta. Si eliminas tu cuenta desde la app, todos los datos asociados (datos del ciclo, entradas del diario, ajustes de uso compartido, conexiones con la pareja) se eliminan de forma irrevocable. Una suscripción activa contratada en la aplicación web se cancela automáticamente al eliminar la cuenta; una suscripción contratada a través de Google Play o el App Store debes cancelarla tú en la tienda correspondiente. Las facturas y los justificantes de pago se conservan conforme a las obligaciones legales de conservación. Más información: Eliminar la cuenta.
6a. Usuarios fuera de la UE
Ovulyx se opera desde Austria y aplica el estándar del RGPD a todos los usuarios en todo el mundo: los derechos del apartado 7 te corresponden independientemente de dónde vivas. Los datos de tu cuenta y de salud se almacenan en la UE (Cloudflare, región Europa Occidental); los proveedores de servicios indicados en el apartado 4 pueden tratar datos en EE. UU. conforme a cláusulas contractuales tipo. Los datos nunca se venden ni se utilizan para publicidad personalizada. Según tu país, puedes tener además derechos conforme a la legislación local (por ejemplo, en el Reino Unido, Suiza, Australia, Nueva Zelanda, Japón, Singapur o Corea del Sur); puedes ejercerlos a través del mismo contacto (datenschutz@ovulyx.com) y responderemos dentro del plazo que exija la ley aplicable. Usuarios en Estados Unidos: consulta también nuestra Consumer Health Data Privacy Policy (en inglés).
6b. Información específica por país
- Disponibilidad: Ovulyx no acepta cuentas nuevas desde China continental, Rusia, Bielorrusia, Irán, Corea del Norte, Siria, Cuba, Afganistán, Irak, Libia, Yemen, Myanmar, Venezuela, Turquía, Indonesia, Kenia, Nigeria, Arabia Saudí, Vietnam, Egipto, Catar, Argelia, Tailandia, Kazajistán, Uzbekistán ni Turkmenistán. En Estados Unidos, Brasil e India, Ovulyx solo está disponible para personas adultas de 18 años o más.
- Destinatarios en el extranjero (APPI de Japón, PIPA de Corea del Sur y otros): Los datos personales se almacenan en la UE (Cloudflare, región Europa Occidental) y se transfieren, en la medida necesaria para las finalidades del apartado 2, a los proveedores de servicios del apartado 4, algunos de los cuales tienen su sede en Estados Unidos (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Estados Unidos no tiene una ley federal integral de protección de datos; estos proveedores están obligados por las cláusulas contractuales tipo de la UE. Las transferencias se producen de forma continua mientras utilizas Ovulyx y terminan cuando se elimina tu cuenta.
- Conservación y destrucción: Los datos se conservan mientras exista tu cuenta y se eliminan de forma inmediata e irrevocable cuando eliminas la cuenta (los registros de la base de datos se borran; las copias de seguridad se sobrescriben en un plazo de 30 días). Las facturas se conservan durante el plazo legal (en Austria, por lo general, 7 años).
- Persona responsable / delegado de protección de datos / grievance officer / encarregado (entre otros, Canadá, Brasil LGPD, India DPDP, Corea del Sur PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wien, Austria.
- Brasil (LGPD): El tratamiento de los datos de salud se basa en tu consentimiento específico (art. 11, I, LGPD); puedes solicitar la confirmación, el acceso, la rectificación, la anonimización, la portabilidad, la eliminación e información sobre las comunicaciones de datos, así como revocar el consentimiento, a través del contacto indicado arriba, y presentar una reclamación ante la ANPD.
- India (DPDP Act): Puedes solicitar el acceso, la rectificación y la supresión, designar a otra persona y presentar reclamaciones a través del contacto indicado arriba; si no se resuelven, puedes dirigirte al Data Protection Board of India.
7. Tus derechos
- Acceso y portabilidad de los datos: puedes descargar en cualquier momento tu conjunto completo de datos como archivo JSON en «Ajustes → Cuenta → Exportar datos».
- Supresión: puedes hacerlo tú misma en cualquier momento en «Ajustes → Cuenta → Eliminar cuenta definitivamente», sin periodo de espera, o por correo electrónico (véase Eliminar la cuenta).
- Rectificación: cualquier dato puede modificarse directamente en la app.
- Oposición/retirada del consentimiento: en cualquier momento, desactivando funciones concretas (p. ej., el uso compartido con la pareja) o eliminando tu cuenta.
- Reclamación ante una autoridad de control: en Austria, la Datenschutzbehörde (dsb.gv.at), o la autoridad competente de tu lugar de residencia.
8. Cambios en esta política
Actualizamos esta política siempre que cambia el tratamiento (p. ej., nuevas funciones, nuevos proveedores de servicios). La versión vigente está siempre disponible en esta dirección.