Sus datos y su privacidad

Qué sabe la aplicación de usted, adónde va y cómo borrarlo todo.

Quién es el responsable

My Microbiote está editada por Romain Le Dû. Para cualquier pregunta sobre sus datos, o para ejercer sus derechos: contact@mymicrobiote.app.

Qué se guarda, y para qué

Si crea una cuenta, esto es lo que se envía a un servidor:

• Su identificador, y su correo electrónico si lo indica — sirve para recuperar su contraseña, y para nada más. No recibirá ningún mensaje publicitario.
• La fecha y la versión de su consentimiento a esta política, así como las fechas de creación y de última conexión de su cuenta.
• La verificación en dos pasos, si la activa: el proveedor de alojamiento guarda la clave secreta que permite comprobar los códigos de su aplicación. Se borra cuando la desactiva, o junto con la cuenta.
• Su diario: lo que ha anotado, con el día y la hora, las comidas que ha planificado, sus sensaciones y sus deposiciones con su hora, sus recetas, sus ajustes. Es lo que le permite recuperar su seguimiento en sus otros dispositivos.

Dos finalidades, y solo esas: devolverle sus datos en sus dispositivos; y permitir al editor saber, en totales, cómo se usa la aplicación. Sus datos no se venden, ni se alquilan, ni se ceden a anunciantes, ni se usan para perfilarle, y la aplicación no contiene ningún rastreador publicitario.

Lo que consulta el editor, siempre en totales, nunca cuenta por cuenta, y nada por debajo de cinco cuentas: el número de visitas que cuenta el proveedor de alojamiento; el número de cuentas creadas, activas y todavía usadas 7 y 30 días después de su creación; y, solo para las cuentas que lo han aceptado, el número de notas por cuenta, en mediana y en media — solo se cuenta la longitud del diario, nunca lo que contiene. Y, para todos los dispositivos, la medición de audiencia descrita más abajo, nada por debajo de cinco dispositivos.

Base jurídica: su consentimiento, recogido mediante una casilla específica, que menciona estos datos de salud, antes de crear la cuenta — o antes de continuar con Google o Apple. Un diario de alimentación informa sobre la salud: la ley lo considera un dato sensible y exige un acuerdo explícito. Mientras esa casilla no esté marcada, no se envía nada. Puede retirar su consentimiento cuando quiera, sin tener que justificarse: Ajustes, Cuenta, «Descargar sus datos», «Retirar su consentimiento». Su diario se borra entonces de nuestros servidores y ya no se envía nada; su cuenta sigue abierta, y también puede eliminarla.

Contar sus notas requiere un segundo consentimiento, opcional: una casilla aparte, sin marcar al principio, en Ajustes, Cuenta, «Descargar sus datos», «Ayudar al editor». La sincronización no depende de ello, y puede desmarcarla cuando quiera. Los totales de cuentas creadas, activas y todavía usadas se basan, en cambio, en el interés legítimo del editor: medir el uso de un servicio gratuito, a partir de fechas ya registradas.

La medición de audiencia, anónima, con o sin cuenta: su dispositivo cuenta las páginas que abre, las acciones que realiza (anotar un alimento o una sensación, escanear un producto, crear una receta, planificar una comida, abrir una ficha o una molécula, compartir su tarjeta, conectarse), la primera vez que realiza cada una, y si ha alcanzado 1, 3, 7, 14 o 30 días anotados. Al día siguiente, solo envía los totales del día: ni lo que anotó, ni su cuenta, ni un identificador del dispositivo, y su dirección IP, que el proveedor de alojamiento ve como en cualquier conexión, no se guarda con ellos. El servidor los suma a los de los demás dispositivos y solo conserva totales por día, 13 meses. Lo que su dispositivo guarda para ello (las acciones ya realizadas una vez, los días anotados) vuelve a cero al cabo de 13 meses. Sirven solo al editor, para saber qué funciones se usan, y no se cruzan con nada. Exenta de consentimiento por la CNIL, la autoridad francesa de protección de datos, esta medición se desactiva en Ajustes, «Cookies y almacenamiento local»: desactivada, no se envía nada.

Señalar una planta ausente, con o sin cuenta: se envía el nombre que usted escribe, con la planta del índice que haya elegido, la región y el idioma de la app, y la hora. No se guarda con él nada que lo identifique: ni su cuenta, ni su dispositivo, ni su dirección IP, que el proveedor de alojamiento ve como en cualquier conexión. Estas solicitudes anónimas sirven para añadir las plantas que faltan y se borran al cabo de un año.

Dónde están sus datos, y durante cuánto tiempo

Están alojados en la Unión Europea, en Supabase, que actúa como encargado del tratamiento y no les da ningún otro uso. Están cifrados en tránsito y en los servidores.

Los demás encargados del tratamiento, cada uno para una sola cosa: Resend envía los correos de la cuenta (restablecimiento de contraseña, confirmación de dirección, alertas de seguridad) y recibe para ello su correo electrónico — los correos salen de Irlanda, pero sus registros se conservan 30 días en Estados Unidos; Cloudflare aloja el sitio y reenvía el correo dirigido al editor a su cuenta de Gmail, en Google — sus registros técnicos conservan la dirección IP de cada visita durante un tiempo limitado; Google o Apple, si elige conectarse con ellos, transmiten su dirección, su nombre y su foto de perfil. Los registros de autenticación de Supabase también conservan la dirección IP y el navegador utilizados; se borran al cabo de 30 días. Los de sus otros servicios conservan la dirección IP y el navegador de cada llamada de la app — medición de audiencia incluida — durante un día. Estos registros técnicos se basan en el interés legítimo del editor y de sus proveedores de alojamiento: garantizar la seguridad del servicio e impedir los abusos.

• Se conservan mientras exista su cuenta.
• Una cuenta sin usar durante dos años — sin conexión ni sincronización — se elimina, junto con sus datos.
• Si desactiva su cuenta, se eliminan 30 días después. Puede anularlo todo hasta entonces volviendo a conectarse.
• Si elimina su cuenta, se borran de inmediato de la base de datos. El proveedor de alojamiento no conserva ninguna copia de seguridad, y sus registros técnicos se borran en pocos días.
• Los datos que quedan en su dispositivo nunca se borran a distancia: los borra usted desde Ajustes.
• Los mensajes enviados a la dirección de contacto se borran un año después del último intercambio; el registro de una solicitud de ejercicio de sus derechos se conserva cinco años, el tiempo necesario para poder demostrar la respuesta.

Las transferencias fuera de la Unión Europea

Algunos encargados del tratamiento están establecidos fuera de la Unión Europea, o pueden acceder a los datos desde el extranjero. Cada transferencia se basa en una garantía reconocida por la Comisión Europea:

• Supabase: los datos siguen alojados en la Unión, pero el contrato se celebra con Supabase Pte. Ltd (Singapur), cuyo servicio de soporte puede acceder a ellos desde el extranjero — garantía: las cláusulas contractuales tipo de la Comisión Europea.
• Cloudflare y Google (Estados Unidos): certificadas en el marco de protección de datos UE–Estados Unidos (Data Privacy Framework).
• Resend (empresa estadounidense; los correos salen de Irlanda, sus registros se conservan en Estados Unidos): certificada en el mismo marco y vinculada por las cláusulas contractuales tipo.

Puede obtener una copia de estas garantías escribiendo al editor.

Los demás servicios con los que la aplicación puede contactar

Tres funciones, y solo esas, envían algo fuera de su dispositivo. Cada una la activa usted, y la pantalla lo indica en el momento:

• Escanear un código de barras envía el código a Open Food Facts, una base abierta y asociativa, para obtener la ficha del producto. Ningún dato suyo acompaña a esa petición.
• La foto de una planta, si toma alguna, se envía directamente a Pl@ntNet (una base científica francesa de identificación de plantas), con la clave personal que usted ha creado allí; Pl@ntNet le devuelve las especies reconocidas. La imagen no pasa por el servidor de la aplicación, y Pl@ntNet no la conserva; sí guarda la fecha y la hora de sus solicitudes en su cuenta. Su clave se queda en este dispositivo.
• Conectarse con Google o Apple, si lo elige, informa a Google o Apple de que se conecta a esta aplicación, y hace que transmitan al proveedor de alojamiento su dirección, su nombre y su foto de perfil. Puede evitarlo usando un identificador y una contraseña.

Sus derechos

En cualquier momento, y directamente desde la aplicación, puede:

• Consultar todo lo que está guardado: es lo que la aplicación muestra, y no se guarda nada más.
• Llevarse sus datos en un archivo legible por otro programa: Ajustes, Cuenta, «Descargar sus datos».
• Corregir una nota: cada nota, en el Calendario de la página Sensación (toque su día), puede cambiar de fecha o eliminarse.
• Borrarlo todo: «Desactivar su cuenta» con tiempo para pensarlo, o «Eliminar» sin plazo. Y «Borrar todos mis datos» solo para este dispositivo.
• Ver quién accede a su cuenta: Ajustes, Cuenta, «Seguridad y acceso a la cuenta» muestra sus sesiones abiertas (dispositivo, navegador, dirección IP, fechas) y el historial de conexiones a su cuenta de los últimos 30 días, y permite cerrar una sesión. Son los registros de autenticación descritos más arriba, mostrados solo a usted: no se recopila nada más, y la dirección IP no sirve para saber dónde se encuentra.

También dispone de un derecho de oposición y de un derecho a la limitación del tratamiento. Si una respuesta no le satisface, puede reclamar ante la CNIL (cnil.fr), la autoridad francesa de protección de datos, o ante la autoridad de su país.

Después de su fallecimiento

Puede dejar instrucciones sobre el destino de sus datos después de su fallecimiento: conservarlos, borrarlos o comunicarlos a una persona que usted designe. Envíelas al editor, a la dirección indicada más arriba, junto con su identificador; puede modificarlas o retirarlas en cualquier momento. Sin instrucciones, sus herederos pueden solicitar el cierre de su cuenta y el borrado de sus datos.

Seguridad, y lo que no prometemos

El acceso a su cuenta está protegido por su contraseña, la conexión está cifrada y el servidor aplica una regla que impide a una cuenta leer el diario de otra. Lo que no afirmamos: sus datos no están cifrados de extremo a extremo, es decir, el proveedor de alojamiento dispone técnicamente de los medios para leerlos. Si eso le incomoda, no abra una cuenta: la aplicación está completa sin ella.

Los menores

La aplicación no está destinada a menores de 16 años: antes de crear una cuenta, se pide confirmarlo marcando una casilla, y no debería crearse ninguna cuenta para un niño sin el acuerdo de sus padres.

Si esta política cambia

Todo cambio importante se anunciará en la aplicación, y se le volverá a pedir su consentimiento antes de cualquier nuevo envío de sus datos. Última actualización: 8 de octubre de 2026.