Aspectos legales

Política de privacidad

Vigente desde el 4 de agosto de 2026 · HypoMe («nosotros», «nuestro», «nos»)

1. Información que recopilamos

Recopilamos solo los datos mínimos necesarios para operar el servicio. No recopilamos datos con fines publicitarios, de seguimiento o de perfilado.

Datos de la cuenta: dirección de correo y/o Apple ID (nombre, identificador anónimo de Apple) proporcionados al registrarse mediante Inicio de sesión con Apple o registro con correo y contraseña.
Datos de experimentos y entradas: títulos de experimentos, intervenciones, valores de resultado, indicadores de adherencia, notas de texto libre y etiquetas de confusores que registras. Cuando usas una función de IA (ver más abajo), los metadatos del experimento y las entradas relevantes para esa función se envían a nuestro proveedor de IA para generar una respuesta.
Importación CSV de métricas objetivas (opcional): en la app web puedes elegir un archivo CSV de un instrumento o servicio para importar un historial objetivo. El archivo se procesa localmente en tu navegador. El archivo CSV en bruto, su nombre, los encabezados de columnas y las celdas no utilizadas no se cargan a nuestros servidores ni son conservados por HypoMe. Solo la fecha objetiva, el valor numérico, la unidad y la fuente que revises y confirmes se envían a nuestros servidores y se almacenan como entradas de experimento vinculadas a tu cuenta. Al borrar tu cuenta se eliminan permanentemente esas entradas importadas junto con tus demás datos de experimentos. Si otorgas permiso para compartir datos con IA e invocas una función de IA para un experimento que contiene entradas importadas, los valores objetivos confirmados pueden incluirse en esa solicitud a Anthropic; de lo contrario, no se envían a Anthropic.
Uso de funciones de IA: HypoMe incluye funciones de IA opcionales — el Diseñador de Experimentos con IA, el Intérprete de Resultados con IA, sugerencias de IA para el siguiente experimento, información de confusores con IA y análisis de check-in por voz con IA — impulsadas por la API Claude de Anthropic. Antes de enviar por primera vez detalles personales de experimentos o check-ins a Anthropic, HypoMe pide permiso explícito para compartir datos con IA. Cuando usas una de estas funciones después de otorgar permiso, enviamos solo los detalles necesarios para esa solicitud, que pueden incluir títulos de experimentos, intervenciones, definiciones de resultados, valores diarios de resultado, indicadores de adherencia, notas, etiquetas de confusores, transcripciones de voz y valores numéricos de Apple Health, Oura o glucosa que ya forman parte de las entradas del experimento. No enviamos a Anthropic tu correo, nombre, Apple ID, datos de pago, reportes de fallos ni telemetría de uso del producto. Puedes revocar el permiso de compartir datos con IA en cualquier momento desde Configuración; revocarlo impide nuevas solicitudes de IA hasta que vuelvas a otorgarlo. También almacenamos una entrada de registro por solicitud con el nombre del modelo, el conteo de tokens, la duración de la solicitud, el tipo de error y un hash unidireccional de tu identificador interno de usuario (o, para solicitudes hechas sin cuenta, un hash unidireccional del identificador de instalación descrito más abajo), con fines de auditoría de costos y prevención de abusos. Los prompts y las respuestas en bruto no se conservan en nuestros servidores tras completar la solicitud. Las solicitudes de IA tienen límites de tasa (cuentas gratuitas: 3 diseños de IA y 3 sugerencias de próximo experimento por mes; cuentas premium: topes horarios de uso razonable) y se pueden desactivar globalmente o restringir por usuario mediante un kill switch operativo.
Datos de Apple Health (opcional): si eliges un resultado respaldado por Apple Health (duración del sueño, pasos diarios, variabilidad de la frecuencia cardiaca, calorías activas o glucosa en sangre) y otorgas a HypoMe el permiso de lectura por métrica correspondiente en tu dispositivo, HypoMe lee los valores relevantes de Apple Health en el dispositivo para completar tu baseline y los check-ins diarios. Tus datos de Apple Health nunca se envían a nuestros servidores ni a Anthropic como una exportación separada de datos de salud — solo se almacenan los valores numéricos resultantes para los días de experimento, igual que si los hubieras registrado manualmente. Si otorgas permiso para compartir datos con IA e invocas una función de IA para un experimento que incluye esas entradas, esos valores numéricos pueden incluirse en el prompt enviado a Anthropic porque forman parte de los datos del experimento analizado. Para la glucosa en sangre, las lecturas individuales (por ejemplo, de un monitor de glucosa conectado) se leen y procesan completamente en tu dispositivo — solo se almacena con tu entrada el valor medio de glucosa del día, y las estadísticas de tiempo en rango que se muestran en Resultados se calculan en el dispositivo y nunca se suben. Puedes revocar el acceso a Apple Health en cualquier momento desde la app de Configuración de iOS.
Datos de Oura (opcional): si conectas tu cuenta de Oura desde Configuración, almacenamos los tokens de autorización necesarios para acceder a la API de Oura en tu nombre, y nuestros servidores obtienen y almacenan un pequeño resumen diario de tu cuenta de Oura (duración del sueño, variabilidad de la frecuencia cardiaca, puntaje de readiness, pasos, calorías activas y desviación de la temperatura de la piel) para completar los resultados respaldados por Oura. Los resúmenes diarios en caché se conservan en una ventana móvil de un año mientras exista tu cuenta. Al desconectar Oura en Configuración revocamos nuestro acceso en Oura y eliminamos los tokens almacenados y todos los resúmenes diarios en caché; al borrar tu cuenta ocurre lo mismo. Tus datos de Oura nunca se venden ni se comparten con terceros, y no se envían a Anthropic como carga separada — en tus entradas solo aparecen los valores numéricos de resultado para tus días de experimento.
Check-in por voz (opcional): si usas el check-in por voz, HypoMe usa tu micrófono y el sistema de reconocimiento de voz del dispositivo o navegador para transcribir tu voz. HypoMe no almacena ninguna grabación de audio. La transcripción resultante se envía a nuestro servidor y luego a la API Claude de Anthropic solo después de que otorgues permiso para compartir datos con IA, para que el parser de IA la convierta en borradores de valores de check-in, adherencia y notas que puedas revisar. Solo se guardan los valores y notas que decides enviar como tu check-in. Puedes revocar el acceso al micrófono y al reconocimiento de voz en la configuración de tu dispositivo o navegador, y puedes revocar el permiso de compartir datos con IA en Configuración de HypoMe.
Datos de dispositivo y notificaciones: token de notificaciones push (para entregar los recordatorios que programas) y zona horaria del dispositivo (para calcular los cronogramas del experimento). Aparte de los identificadores aleatorios de alcance de instalación descritos bajo “Usar HypoMe sin cuenta” más abajo y del identificador de instalación para reportes de fallos descrito bajo “Datos de fallos y diagnóstico”, no recopilamos identificadores de dispositivo, y nunca recopilamos números de serie de hardware, identificadores publicitarios ni datos de ubicación.
Datos de suscripción y facturación: nivel de suscripción (gratuito o premium), identificadores de transacción y suscripción de Apple o Stripe, y estado de facturación (p. ej. activa, vencida, en periodo de gracia) almacenados en nuestros servidores para hacer cumplir el acceso a los derechos. El procesamiento de pagos lo realizan por completo Apple (suscripciones compradas en iOS) o Stripe (suscripciones compradas en la web); nunca recibimos ni almacenamos los datos de tu tarjeta.
Datos de fallos y diagnóstico: si la app presenta un error, nuestro servicio de reportes de fallos (Sentry) puede recopilar el tipo de dispositivo, la versión del sistema operativo, la versión de la app y un stack trace del error. El SDK de reportes de fallos también asigna un identificador de instalación aleatorio a tu instalación de la app; no se deriva de tu identidad ni de tu hardware. Estos datos no incluyen el contenido de tus experimentos ni tus credenciales. Puedes desactivar los reportes de fallos en la configuración de privacidad del sistema de tu dispositivo.
Eventos de uso: recopilamos eventos ligeros de uso del producto (p. ej. “experimento creado”, “check-in completado”) para mejorar el servicio. Los archivos de eventos de telemetría almacenados en nuestra cuenta de AWS contienen el nombre del evento, marca de tiempo, entorno de la app y propiedades opcionales sin contenido. Registros agregados diarios separados almacenan un identificador interno de usuario solo para calcular usuarios activos diarios; ese identificador no incluye tu correo ni nombre y se elimina de esos agregados si borras tu cuenta. No incluimos el contenido de tus experimentos ni credenciales en la telemetría, y no compartimos estos eventos con terceros. Si usas HypoMe sin cuenta, los eventos de uso se recopilan de forma distinta y solo con el consentimiento descrito bajo “Usar HypoMe sin cuenta” más abajo.
Contribuciones anónimas a la comunidad (opt-in): si activas “Compartir anónimo” en Configuración, recopilamos resultados estadísticos agregados de tus experimentos completados — como medias, cambio porcentual, tamaño del efecto, tasa de adherencia, categoría del experimento y tipo de resultado. Estas contribuciones no contienen identificador de usuario, identificador del experimento, texto de la intervención, texto de la hipótesis ni datos diarios en bruto. Se almacenan separadas de tu cuenta y no pueden vincularse contigo. Puedes revocar contribuciones previamente compartidas en cualquier momento desde Configuración.
Anotaciones internas de la cuenta: nuestro equipo puede adjuntar a tu registro de cuenta etiquetas internas breves (por ejemplo, “family” o “Apple reviewer”) y notas de texto libre con fines de soporte y operaciones — por ejemplo, para identificar cuentas de revisión o prueba y registrar contexto relevante para el soporte. Estas anotaciones son visibles solo para el personal autorizado, se almacenan junto con el resto de tus datos de cuenta, nunca se comparten con terceros y se eliminan cuando borras tu cuenta.

Usar HypoMe sin cuenta (modo invitado)

Puedes usar las funciones centrales de experimentos de HypoMe sin crear una cuenta. Todo lo descrito en esta subsección aplica solo hasta que (y a menos que) te registres; el resto de esta sección describe los datos que recopilamos una vez que tienes una cuenta.

Tus datos de experimentos permanecen en tu dispositivo: los experimentos, check-ins y resultados que creas sin cuenta se almacenan solo en tu dispositivo, cifrados en reposo con una clave guardada en el llavero del dispositivo. No se transmiten a nuestros servidores a menos que crees una cuenta y los importes, y solo en ese momento. Al borrar la app se borran.
Diseño de IA gratuito (uno por dispositivo): si usas el Diseñador de Experimentos con IA sin cuenta, la app crea un identificador de instalación aleatorio y lo envía solo con estas solicitudes de IA para que podamos aplicar límites de uso razonable. Nuestros servidores almacenan un hash unidireccional truncado de ese identificador en contadores diarios que expiran unas 48 horas después; el texto del objetivo que escribes se envía a Anthropic para generar el diseño y no se almacena en nuestros servidores. Una entrada de registro estructurada por solicitud (con el identificador hasheado, conteo de tokens y tiempos — nunca tu prompt ni la respuesta) se conserva hasta 1 año para auditoría de costos y prevención de abusos. No se crea ningún registro de uso por usuario.
Indicador de Apple DeviceCheck: para limitar el diseño de IA gratuito a uno por dispositivo físico, pedimos al servicio DeviceCheck de Apple que establezca un único indicador por dispositivo. El indicador lo almacena Apple, no nuestros servidores; no contiene datos personales y no se restablece al borrar la app ni una cuenta (ver Sección 5).
Estadísticas de uso (con tu consentimiento): donde tu región exige consentimiento opt-in, preguntamos antes de enviar cualquier evento de uso, y puedes cambiar tu elección en cualquier momento desde Configuración. Si está activado, la app crea un identificador de telemetría aleatorio que acompaña a un pequeño conjunto de eventos de producto en lista de permitidos (nunca contenido de experimentos). El identificador se hashea de forma unidireccional antes de almacenarse; los archivos de eventos en bruto se borran dentro de 90 días; los conteos agregados diarios sin identificadores (solo nombre del evento y cantidad) se conservan indefinidamente.
Estos identificadores no pueden vincularse contigo: los identificadores de instalación y de telemetría son valores aleatorios, no derivados de tu hardware ni de tu identidad. Nunca se unen a una cuenta ni en el dispositivo ni en el servidor, y se borran de tu dispositivo cuando te registras. La importación al registrarte no envía identificadores de dispositivo ni de instalación, por lo que los experimentos que importas no pueden rastrearse hasta tu actividad como invitado.
Tu decisión de consentimiento se traslada: si decidiste sobre las estadísticas de uso mientras usabas la app sin cuenta, esa decisión (tu elección, tu país en ese momento y cuándo decidiste) se registra en el historial de auditoría de consentimiento de tu cuenta al registrarte, como se describe en la Sección 2. El identificador de telemetría en sí no se traslada.

2. Cookies y tecnologías similares

Nuestras superficies web (el sitio de marketing en hypome.com y la app web autenticada en hypome.com) usan un pequeño número de cookies, claves de localStorage y mecanismos similares de almacenamiento del navegador. No usamos cookies con fines publicitarios, de seguimiento entre sitios o de perfilado de comportamiento. Las cookies se dividen en dos categorías:

2.1 Estrictamente necesarias

Requeridas para el funcionamiento del servicio. Están siempre activas y no requieren consentimiento. No almacenan información de comportamiento ni de marketing.

Sesión de autenticación (app web): AWS Cognito emite un token de sesión opaco que confirma tu inicio de sesión. Se almacena en una cookie HttpOnly limitada a hypome.com y se borra al cerrar sesión.
Preferencia de idioma (language-storage, localStorage del navegador): el locale que elegiste en Configuración, para que la app cargue en el idioma correcto en la próxima visita.
Preferencia de apariencia (appearance-storage, localStorage del navegador): tu elección de tema claro, oscuro o del sistema.
Registro de consentimiento de cookies (cookie-consent-storage, localStorage del navegador): la elección que hiciste en el banner de consentimiento, para que no te preguntemos en cada visita.
Cookies de caché de borde de CloudFront: cookies de corta duración que nuestro CDN establece para enrutar solicitudes y mejorar la latencia de carga de páginas.

2.2 Análisis (consentimiento requerido en la UE / Reino Unido / Canadá / Brasil / Suiza)

Datos anónimos de diagnóstico y rendimiento. Desactivados por defecto para visitantes en jurisdicciones donde la legislación de cookies exige un opt-in explícito (UE/EEE, Reino Unido, Canadá, Brasil, Suiza). Puedes desactivarlos en cualquier momento desde Configuración → Preferencias de cookies.

Reportes de fallos de Sentry: tipo de dispositivo, versión del navegador, versión de la app, stack trace y un identificador interno de usuario (nunca tu correo o nombre). No se envía contenido de experimento ni credenciales. Se conservan hasta 90 días.
CloudWatch RUM (Real User Monitoring): métricas anonimizadas de rendimiento (LCP, CLS, INP), muestra del 10% de las sesiones. Sin cookies por construcción; usa un identity pool de AWS no autenticado que no está vinculado a tu cuenta.

No usamos ninguna cookie de marketing, publicidad o personalización. Si eso cambia, agregaremos una nueva categoría aquí y volveremos a solicitar el consentimiento.

Cómo cambiar de opinión: abre el banner de consentimiento desde Configuración → Preferencias de cookies (con sesión iniciada) o el enlace Preferencias de cookies en el pie de página (sin sesión). También puedes restablecer todo borrando los datos del sitio de tu navegador para hypome.com y hypome.com.

Mantenemos un registro de auditoría append-only de los cambios de consentimiento (marca de tiempo, elección realizada, tu país en el momento del consentimiento y si el cambio provino del banner, de Configuración o de una conciliación al iniciar sesión) durante todo el tiempo que exista tu cuenta. Esto cumple nuestra obligación según el art. 7(1) del RGPD de demostrar que se otorgó el consentimiento.

3. Cómo usamos tu información

Entregar y operar la app HypoMe y sus funciones de seguimiento de experimentos.
Enviar notificaciones push para los recordatorios de experimento que configuras y para las transiciones de fase del experimento (p. ej. baseline completada).
Verificar y hacer cumplir los derechos de suscripción.
Diagnosticar fallos, errores y problemas de rendimiento para mantener la estabilidad de la app.
Aplicar límites de uso razonable y antiabuso en las funciones de IA, incluido el límite de un diseño de IA gratuito por dispositivo para el uso sin cuenta.
Responder solicitudes de eliminación de cuenta y consultas de soporte.

No usamos tus datos para publicidad, perfilado de usuarios ni venta a terceros.

4. Servicios de terceros

Los siguientes servicios de terceros procesan datos en nuestro nombre. Cada servicio procesa solo los datos mínimos necesarios para su función.

Amazon Web Services (Cognito): gestiona la autenticación de usuarios y el almacenamiento seguro de credenciales. Política de privacidad de AWS.
Servicio de notificaciones push de Expo: enruta notificaciones push desde nuestros servidores hacia tu dispositivo. Política de privacidad de Expo.
Apple (App Store / StoreKit): procesa compras y renovaciones de suscripciones realizadas en iOS. Apple nos provee registros firmados de transacción (incluidos ID de transacción y estado de suscripción) para verificar derechos. También usamos el servicio DeviceCheck de Apple para aplicar el límite de un diseño de IA gratuito por dispositivo en el uso sin cuenta: la app envía a Apple un token de dispositivo emitido por Apple, y Apple almacena en nuestro nombre un único indicador por dispositivo; nosotros nunca recibimos un identificador de dispositivo persistente de este proceso. Política de privacidad de Apple.
Stripe: procesa las compras de suscripciones realizadas en la web, incluido el checkout y la gestión autoservicio de la facturación. Stripe recopila tus datos de pago directamente — nunca pasan por nuestros servidores; nosotros recibimos solo identificadores de cliente y suscripción y el estado de facturación para verificar derechos. Política de privacidad de Stripe.
Oura: si conectas tu cuenta de Oura, obtenemos tus resúmenes diarios desde la API de Oura usando el acceso que otorgas, como se describe en la Sección 1. Interactuamos con Oura solo por instrucción tuya; el tratamiento que Oura hace de los datos de tu cuenta de Oura se rige por la Política de privacidad de Oura.
Anthropic (API Claude): impulsa las funciones de IA de HypoMe (Diseñador de Experimentos, Intérprete de Resultados, Sugerencias de Próximo Experimento, Información de Confusores y análisis de check-in por voz). Cuando otorgas permiso para compartir datos con IA e invocas una función de IA, los metadatos de experimento, entradas y texto de transcripción de voz relevantes para esa solicitud se envían a Anthropic para la inferencia del modelo. No enviamos a Anthropic tu correo, nombre, Apple ID, datos de pago, reportes de fallos ni telemetría de uso del producto. El tratamiento de estos datos por parte de Anthropic se rige por sus propios términos en anthropic.com/legal.
Sentry: recopila reportes de fallos y datos de diagnóstico para ayudarnos a identificar y corregir errores. Sentry recibe un identificador interno de usuario (no tu correo ni nombre) junto con los datos del fallo para que podamos correlacionar reportes durante el soporte. Sentry no recibe el contenido de tus experimentos ni credenciales. Política de privacidad de Sentry.

No compartimos tus datos con ningún otro tercero. Los datos procesados por los servicios listados arriba están sujetos a sus respectivas políticas de privacidad, enlazadas arriba.

5. Conservación de los datos

Los datos de tu cuenta y de tus experimentos se conservan mientras exista tu cuenta. Al borrar tu cuenta desde Configuración se eliminan de forma permanente tus credenciales de Cognito y todos los datos asociados de experimentos, entradas, suscripciones, resultados e integraciones conectadas (incluidos los tokens de Oura almacenados y los resúmenes diarios de Oura en caché) de nuestros sistemas. Si tienes una suscripción web activa, al borrar la cuenta también se cancela en Stripe, y cualquier token de acceso de Oura se revoca en Oura antes de su eliminación.

Excepciones tras la eliminación:

A un marcador mínimo de seguridad de eliminación, que contiene únicamente tu ID interno de usuario, el estado y momento de eliminación y el momento de vencimiento, se le asigna un vencimiento 24 horas después de borrar correctamente la cuenta y AWS lo elimina de forma asíncrona después de ese momento. Solo existe para impedir que una solicitud demorada que ya estaba en curso vuelva a crear datos tras la eliminación. Las mediciones importadas, su procedencia y todos los demás datos de experimentos se eliminan de inmediato con la cuenta.
Un marcador independiente de seguridad de eliminación que consta solo de claves y contiene tu ID interno de usuario y el ID interno del experimento eliminado permanece después de que eliminas un experimento con métricas objetivas importadas. No contiene mediciones, procedencia, marcas de tiempo ni datos CSV; solo existe para impedir que una solicitud demorada vuelva a crear el experimento. Se elimina de inmediato si borras tu cuenta.
Los registros de solicitudes del servidor (que pueden incluir tu ID de usuario anonimizado) se conservan hasta 1 año, tras lo cual se purgan automáticamente. Las entradas estructuradas de registro de solicitudes de IA tienen el mismo tope de 1 año: contienen un hash unidireccional de tu ID de usuario (o, para solicitudes de IA hechas sin cuenta, del identificador de instalación), conteos de tokens y tiempos — nunca contenido de prompts o respuestas — y se usan para auditoría de costos y prevención de abusos.
Si un correo que te enviamos rebotó de forma permanente o generó una queja de spam, después de eliminar la cuenta se conserva un registro de supresión que contiene únicamente un hash unidireccional de esa dirección de correo (nunca la dirección en sí). Existe solo para que un registro futuro no vuelva a enviar correos a una dirección que se sabe que rebota o que se quejó, lo que protege nuestra capacidad de entregar correo de forma confiable; no permite reconstruir tu dirección ni vincular nada con los datos eliminados de tu cuenta.
Las copias de seguridad cifradas de la base de datos pueden retener registros eliminados hasta 35 días como parte de la recuperación a un punto en el tiempo de nuestro proveedor en la nube, tras lo cual expiran automáticamente. Las copias de seguridad existen solo para recuperación ante desastres; no las usamos para restaurar datos de una cuenta eliminada.
Los archivos de telemetría en bruto ya escritos antes del 13 de abril de 2026 pueden incluir un identificador interno de usuario y permanecer en nuestro almacenamiento hasta 90 días antes de la eliminación automática. Los registros agregados diarios de telemetría persisten tras la eliminación de la cuenta, pero el identificador interno de la cuenta eliminada se quita de esos agregados durante el proceso de eliminación.
Apple conserva su propio registro de tu historial de suscripciones y transacciones del App Store de forma independiente a nosotros.
Stripe conserva sus propios registros de tu historial de pagos y suscripciones de forma independiente a nosotros, según lo exige el cumplimiento financiero.
Oura conserva los datos de tu cuenta de Oura de forma independiente a nosotros — desconectar Oura o borrar tu cuenta de HypoMe revoca nuestro acceso y elimina nuestras copias, pero no afecta tu cuenta de Oura.
Los reportes de fallos ya transmitidos a Sentry antes de la eliminación se conservan hasta 90 días.
Los metadatos de solicitudes de IA (nombre del modelo, conteo de tokens, duración de la solicitud, tipo de error, ID de usuario hasheado) se conservan en nuestro almacén interno de auditoría de costos hasta 60 días desde la solicitud. Los prompts y respuestas en bruto no se conservan en nuestros servidores tras completar la solicitud.
El indicador de Apple DeviceCheck por dispositivo, que registra si un dispositivo ya usó su diseño de IA gratuito, lo almacena Apple asociado al dispositivo, no identifica a ninguna persona y no se restablece al borrar la app ni tu cuenta — es un mecanismo antiabuso, no datos personales en nuestro poder.
Los datos del lado del servidor provenientes del uso sin cuenta (contadores con identificador de instalación hasheado y eventos de telemetría hasheados) no están cubiertos por la eliminación de la cuenta, porque nunca estuvieron vinculados a tu cuenta — no existe ninguna unión entre ambos en ninguno de los dos lados. En su lugar expiran según su propio calendario: los contadores diarios en unas 48 horas, los archivos de eventos de telemetría en bruto dentro de 90 días y los registros estructurados de solicitudes de IA dentro de 1 año. Los datos de experimentos en tu dispositivo provenientes del uso sin cuenta se eliminan cuando se importan a una cuenta o cuando borras la app.

6. Seguridad de los datos

Todos los datos transmitidos entre tu dispositivo y nuestros servidores, y entre nuestros servidores y los servicios de terceros listados arriba (incluida la API Claude de Anthropic), se cifran en tránsito mediante TLS. Los tokens de autenticación se almacenan en tu dispositivo usando el llavero cifrado del sistema operativo (Secure Enclave en iOS). Los datos en el servidor se almacenan en bases de datos cifradas en reposo alojadas en Amazon Web Services en la región US–West–2 (Oregón).

7. Tus derechos

Acceso: escríbenos a support@hypome.com para solicitar una copia de los datos que tenemos sobre ti. Responderemos dentro de 30 días.
Portabilidad: todos los usuarios pueden exportar sus datos de experimentos en formato CSV, JSON o PDF directamente desde la app.
Eliminación: usa “Borrar cuenta” en Configuración cuando quieras. Todos los datos asociados se eliminarán de forma permanente e irreversible, sujeto a las excepciones de la Sección 5.
Corrección: escríbenos para corregir información de cuenta inexacta.

8. RGPD (usuarios europeos)

Nuestra base legal para el tratamiento es:

Necesidad contractual (Art. 6(1)(b) RGPD) — para proveer el servicio al que te suscribiste.
Interés legítimo (Art. 6(1)(f) RGPD) — para mantener la estabilidad de la app, diagnosticar errores y prevenir abusos.

Tienes derecho a acceder, rectificar, suprimir, restringir, portar u oponerte al tratamiento de tus datos personales. Para ejercerlos, escribe a support@hypome.com. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

9. CCPA (residentes de California)

No vendemos ni compartimos tu información personal con fines de publicidad conductual entre contextos.

Tienes derecho a saber qué información personal recopilamos, a solicitar su eliminación y a no ser discriminado por ejercer tus derechos. Contacta support@hypome.com para enviar una solicitud.

10. Privacidad de menores

HypoMe no está dirigida a menores de 13 años. No recopilamos a sabiendas datos de menores de 13 años. Si crees que un menor de 13 años nos ha proporcionado información personal, contáctanos de inmediato y borraremos los datos.

11. Cambios a esta política

Podemos actualizar esta política cuando nuestras prácticas cambien. Anotaremos la nueva fecha de vigencia en la parte superior de esta página. Si un cambio afecta materialmente cómo manejamos tus datos, te avisaremos mediante notificación en la app o correo antes de que el cambio entre en vigor.

12. Contacto

¿Dudas o inquietudes? Escríbenos a support@hypome.com.