Documento legal

Política de privacidad

Menoup nunca vende tus datos. Se almacenan de forma segura dentro de la Unión Europea (Fráncfort) y solo los reciben los encargados del tratamiento que se indican en esta política, para los fines aquí descritos. Nuestros proveedores de IA solo reciben datos cuando usas Mona u otra función basada en IA — siempre con tu consentimiento.

Introducción

La aplicación Menoup se compromete a proteger tus datos personales. Esta política de privacidad te informa sobre qué datos recopilamos, cómo los utilizamos y qué derechos tienes.

La app está diseñada para acompañar el estilo de vida saludable de las mujeres mayores de 40 años, especialmente durante la perimenopausia y la menopausia.

Responsable del tratamiento: Smart Marketing
Domicilio social: Vojvođanska 17., 24420 Kanjiža, Serbia
Identificación fiscal (PIB): 110888344
Contacto: hello@menoup.app

¿Qué datos recopilamos?

La app trata los siguientes datos:

Datos del cuestionario de salud:
• Nombre, edad, altura, peso
• Respuestas relacionadas con la salud (por ejemplo, síntomas, estilo de vida)
• Objetivos y preferencias

Datos de los diarios:
• Entradas del diario de alimentación
• Ingesta diaria de agua
• Registro de actividad física
• Diario de sueño

Inteligencia artificial (Mona)

La app utiliza la IA Claude de Anthropic para que funcione la asistente Mona y para analizar el contenido nutricional de los alimentos.

Cuando:
• Analizas la foto de un alimento: la imagen se envía a los servidores de Anthropic para su análisis
• Registras un alimento por texto: la descripción se envía a la API de Anthropic
• Analizas una foto de tus resultados de laboratorio: la imagen se envía a los servidores de Anthropic para su análisis
• Usas el Escáner de nevera: la foto se envía a los servidores de Anthropic, junto con las respuestas de tu cuestionario relacionadas con la alimentación (alergias, dieta, diagnósticos, etapa de la menopausia) y el nombre del área en la que tu Mona Score (anteriormente Balance Score) es más bajo esta semana, para reconocer los ingredientes y sugerir recetas
• Chateas con Mona: tus mensajes se envían a los servidores de Anthropic, junto con el contexto relevante registrado recientemente en Menoup (como síntomas, sueño, diario de alimentación, ingesta de agua, actividad física, datos del ciclo y tu Mona Score), para que sus respuestas sean relevantes para ti
• Chateas con Mona mientras tienes constantes vitales registradas de los últimos 7 días (como la frecuencia cardíaca, la HRV, la presión arterial, la glucosa en sangre, la saturación de oxígeno, la temperatura corporal y el peso) — ya sea sincronizadas desde Apple Health/Health Connect o introducidas manualmente — estos valores pueden incluirse en la conversación y enviarse a los servidores de Anthropic, para que sus recomendaciones sean más personales

Política de privacidad de Anthropic: anthropic.com/privacy

Para encontrar la información de salud más relevante, el texto de tu pregunta a Mona también es procesado por el servicio de embeddings de OpenAI, para poder buscar en nuestra base de conocimientos. OpenAI no recibe tus entradas de diario, tus constantes vitales ni ningún otro dato de tu cuenta — solo el texto que escribes en el chat.

Política de privacidad de OpenAI: openai.com/policies/privacy-policy

Importante: durante una conversación con Mona y para el resumen semanal también se envía el nombre que indicaste en tu perfil o en el cuestionario, para que Mona pueda llamarte por tu nombre. Tu dirección de correo electrónico y otros datos de cuenta directamente identificativos no se envían — además del nombre, solo se transmite el contenido descrito arriba (como el nombre del alimento, tu pregunta o tu contexto de salud registrado).

Apple Health / Health Connect

Si conectas Apple Health (iOS) o Health Connect (Android) en la app, Menoup solicita acceso a las siguientes categorías de datos de salud:

• Sueño: calidad, fases del sueño, hora de acostarte y de despertarte
• Actividad física: número de pasos, entrenamientos (tipo, duración, distancia)
• Constantes vitales: frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca (HRV), presión arterial, glucosa en sangre, saturación de oxígeno en sangre, temperatura corporal, peso
• Ciclo: intensidad del flujo menstrual, resultados de tests de ovulación, temperatura basal corporal (BBT)
• Mindfulness: minutos de sesiones de meditación

Esta conexión es totalmente opcional: la app funciona por completo sin ella.

Tus datos de salud se almacenan cifrados en nuestros servidores dentro de la Unión Europea (Fráncfort).

Puedes desconectarlo en cualquier momento desde Perfil → Apps de salud.

Cuando chateas con Mona, recibes tu resumen semanal o creas la parte de IA de tu Resumen de salud, los valores relevantes de los datos de salud que has conectado (como sueño, entrenamientos, pasos, constantes vitales y datos del ciclo) pueden enviarse a nuestro proveedor de IA, Anthropic, para redactar ese texto, tal como se describe en la sección «Inteligencia artificial (Mona)». Cuando usas el Escáner de nevera, Anthropic solo recibe el nombre del área en la que tu Mona Score es más bajo esta semana (por ejemplo, «sueño»), no los valores. Anthropic trata estos datos únicamente para prestarnos el servicio y no los utiliza para entrenar sus modelos. Nunca utilizamos los datos de Apple Health ni de Health Connect para publicidad ni marketing, nunca los vendemos y nunca los compartimos con anunciantes ni con intermediarios de datos.

Finalidad del uso de los datos

Utilizamos tus datos exclusivamente para los siguientes fines:

• Mostrar resúmenes y análisis diarios personalizados
• Realizar un seguimiento de la ingesta de nutrientes y compararla con los valores diarios recomendados (RDA)
• Permitir que la asistente de IA Mona te ofrezca respuestas personalizadas
• Establecer objetivos a tu medida a partir del cuestionario de salud

No utilizamos tus datos con fines publicitarios y nunca los vendemos. Tus datos solo los reciben los encargados del tratamiento que se indican en las secciones «Inteligencia artificial (Mona)» y «Otros proveedores», y únicamente para los fines que allí se describen. Nuestros proveedores de IA solo reciben datos cuando usas Mona u otra función basada en IA (por ejemplo, el análisis de fotos de alimentos, el registro de alimentos por texto, el escáner de nevera, el análisis de resultados de laboratorio o el resumen semanal).

Otros proveedores

La base de datos y el inicio de sesión de la app funcionan en Supabase, en servidores dentro de la Unión Europea (Fráncfort). Las funciones de servidor de la app se ejecutan en Vercel, que procesa las solicitudes (incluido lo que se envía a nuestros proveedores de IA) mientras las transmite.

Para el análisis de uso del producto utilizamos PostHog (servidores en la UE), tal como se describe en la tabla anterior.

Para gestionar tu suscripción, utilizamos RevenueCat, que vincula el identificador de tu cuenta con tu compra (no recibe tu dirección de correo electrónico).

Para enviar correos electrónicos (registro, bienvenida, resumen semanal), utilizamos Resend, que procesa tu dirección de correo electrónico y — en el caso del resumen semanal — su contenido, con el fin de realizar la entrega.

Códigos regalo

Si canjeas un código regalo en nuestro sitio web, registramos qué código canjeaste, cuándo lo canjeaste y hasta cuándo dura el acceso gratuito que te da. Usamos estos datos para darte el acceso, para asegurarnos de que un código no se use más veces de las permitidas y para contar, sin nombres, cuántas personas canjearon los códigos de una campaña. Base jurídica: la prestación del servicio que solicitaste (artículo 6, apartado 1, letra b), del RGPD) y, para los recuentos de las campañas, nuestro interés legítimo en saber qué campañas funcionan (artículo 6, apartado 1, letra f), del RGPD).

Conservamos este registro mientras exista tu cuenta. Si eliminas tu cuenta, se elimina el vínculo contigo; solo queda una entrada anónima (el código y las fechas), para que los recuentos de las campañas sigan siendo correctos.

Un código regalo nunca se vincula con tus datos de salud.

Protección contra bots (Cloudflare Turnstile)

Para mantener los programas automáticos (bots) alejados de algunos de nuestros formularios, utilizamos Cloudflare Turnstile, un servicio de Cloudflare, Inc. Se activa cuando le haces a Mona la pregunta gratuita en nuestro sitio web, usas el formulario de contacto, te suscribes al boletín, completas el cuestionario en el sitio web o canjeas un código regalo.

Para distinguir a las personas de los bots, Turnstile comprueba señales técnicas de tu navegador y tu dispositivo, como tu dirección IP y datos del navegador. No se utiliza con fines publicitarios y no lo usamos para identificarte. Cloudflare puede tratar estos datos fuera de la Unión Europea; estas transferencias están cubiertas por las garantías que exige el RGPD. Base jurídica: nuestro interés legítimo en proteger el servicio frente a abusos (artículo 6, apartado 1, letra f), del RGPD).

Estadísticas de uso (PostHog)

App Menoup (iOS, Android y app web)

En la app solo recogemos estadísticas de uso si das tu consentimiento. Su finalidad es ver qué funciones se usan y en qué punto el proceso de suscripción funciona o se interrumpe, para poder mejorar la app. Base jurídica: tu consentimiento (artículo 6, apartado 1, letra a), del RGPD).

La app te lo pregunta una sola vez, después de iniciar sesión. Hasta que des tu consentimiento, la app no envía estadísticas de uso, y tampoco las envía antes de que inicies sesión (por ejemplo, mientras rellenas el cuestionario antes de registrarte).

Si das tu consentimiento, registramos:
• el identificador de usuario aleatorio de tu cuenta de Menoup, como identificador seudonimizado
• estos eventos: el inicio del período de prueba; la apertura de la pantalla de suscripción (y si se abrió porque terminó el período de prueba); la compra de un plan (qué plan); la apertura de tu Mona Score (sin su valor); la finalización de un escaneo de la nevera; el envío del cuestionario de cancelación (solo el motivo elegido y si escribiste un comentario)
• el estado de tu suscripción y la plataforma (iOS, Android o web)
• datos técnicos que el software de PostHog añade automáticamente, como la versión de la app, el sistema operativo, el tipo de dispositivo, el idioma configurado y la zona horaria

Nunca se incluyen: tu nombre, tu dirección de correo electrónico, las entradas de tus diarios, tus datos de salud ni tus conversaciones con Mona. El comentario que escribas en el cuestionario de cancelación no se envía a PostHog; lo guardamos en tu cuenta de Menoup para poder leer tu opinión. No deducimos tu ubicación a partir de tu dirección IP (GeoIP está desactivado), y la app no registra automáticamente vistas de pantalla, sesiones ni aperturas de la app.

PostHog trata los datos en servidores situados en la Unión Europea. Los conservamos durante el tiempo necesario para el desarrollo del producto. Una vez que retiras tu consentimiento, no se recogen datos nuevos. Si nos lo pides, eliminamos los datos guardados en PostHog (tu identificador seudonimizado y los eventos asociados); escríbenos a hello@menoup.app. Si eliminas en la app todos tus datos o tu cuenta, los datos ya guardados en PostHog no se eliminan por ello; para eliminarlos, envíanos una solicitud.

Puedes cambiar tu decisión en cualquier momento: Perfil → Datos y privacidad → Estadísticas de uso. Si la desactivas, la app deja de enviar de inmediato y descarta los eventos que aún no se han enviado. La retirada del consentimiento no afecta a la licitud del tratamiento anterior a ella. La app guarda tu decisión en el dispositivo, vinculada a tu cuenta, por lo que en otro dispositivo te lo vuelve a preguntar. Si eliminas todos tus datos en la app (Perfil → Datos y privacidad), también se elimina esta decisión y la app te lo vuelve a preguntar.

Sitio web (menoup.app)

En el sitio web, PostHog solo se carga si eliges «Aceptar todo» en la barra de cookies (consentimiento, artículo 6, apartado 1, letra a), del RGPD). Entonces registra automáticamente las páginas vistas, los clics e interacciones similares, los clics en los botones que hemos marcado, y si iniciaste la pregunta gratuita a Mona y recibiste respuesta (solo con el idioma de la página). PostHog guarda un identificador aleatorio en una cookie y en el almacenamiento local de tu navegador. PostHog no deduce ninguna ubicación a partir de tu dirección IP (la GeoIP está desactivada en cada evento). Puedes cambiar tu elección en cualquier momento con el enlace «Configuración de cookies», al final de las páginas del sitio web. Si eliges «Solo esenciales», PostHog deja de registrar de inmediato y se eliminan su cookie y los datos que guardó en tu navegador. Las reglas de conservación descritas arriba también se aplican a los datos del sitio web; como no están vinculados a tu cuenta de Menoup, solo podemos eliminarlos a petición si es posible asociarlos contigo.

Si se activa la protección antispam de nuestro formulario de suscripción al boletín, nuestro servidor registra un evento anónimo solo con la página y el idioma, con un identificador aleatorio y sin ubicación.

Almacenamiento y seguridad de los datos

La app almacena tus datos en servidores seguros situados en la Unión Europea (Fráncfort). Los datos se transfieren mediante HTTPS cifrado. Ningún otro usuario puede acceder a tus datos.

Tus derechos

De acuerdo con el RGPD y la normativa de protección de datos aplicable, tienes derecho a:

• Acceso: consultar los datos que la app tiene almacenados sobre ti
• Rectificación: el cuestionario puede volver a completarse en cualquier momento
• Supresión: elimina tu cuenta y todos tus datos en cualquier momento desde la app (Perfil → Cuenta → Eliminar cuenta), o sin la app en menoup.app/delete-account
• Oposición: puedes oponerte al tratamiento de tus datos en cualquier momento

Para consultas: hello@menoup.app