1. Quién es el Controlador
El Controlador de tus datos personales es Cynamon Health Tecnologia Ltda., sociedad empresaria limitada constituida conforme a las leyes de la República Federativa de Brasil, con sede en la ciudad de São Paulo, SP ("Cynamon Health", "nosotros"). Para cualquier asunto relacionado con esta Política, comunícate con nuestro Encargado de Protección de Datos (DPO) por el correo electrónico cynamonapp@gmail.com.
2. Resumen en una página
Recopilamos solo lo necesario para personalizar tus predicciones de ciclo, tus registros emocionales y la experiencia de la asistente Cyna. Todo está cifrado, queda bajo tu control y nunca se vende. Puedes acceder a tus datos, corregirlos, exportarlos o eliminarlos en cualquier momento dentro de la app.
3. Definiciones
- Titular: tú, la persona natural a quien se refieren los datos personales.
- Dato personal: información relacionada con una persona natural identificada o identificable.
- Dato personal sensible: dato sobre salud, vida sexual, datos genéticos o biométricos, entre otros enumerados en el Art. 5º, II, de la LGPD. La mayor parte de lo que registras en Cynamon es dato sensible.
- Tratamiento: cualquier operación con datos personales, como la recopilación, el uso, el almacenamiento, el uso compartido o la eliminación.
- Controlador: Cynamon Health Tecnologia Ltda., que decide las finalidades y los medios del tratamiento.
- Operador: tercero que trata datos en nombre de Cynamon Health (alojamiento, correo electrónico transaccional, antifraude).
- Encargado / DPO: persona responsable del canal de comunicación contigo y con la ANPD.
- ANPD: Autoridad Nacional de Protección de Datos de Brasil.
4. Qué datos recopilamos
4.1. Datos de registro
- Nombre o apodo, correo electrónico y contraseña (con hash).
- Fecha de nacimiento o rango de edad, e idioma.
- Foto de perfil opcional y preferencias de notificación.
- Identificadores de inicio de sesión social (Apple, Google) cuando elijas esas opciones.
4.2. Datos de salud (sensibles)
- Fechas de menstruación, flujo, síntomas y ciclo previsto.
- Estado de ánimo, energía, sueño, dolor y demás marcadores que decidas registrar.
- Notas libres, fotos opcionales (p. ej.: recetas, exámenes) y conversaciones con la asistente Cyna.
- Datos de fertilidad, embarazo o lactancia, cuando actives esos módulos.
- Diario: notas que escribes y fragmentos de la conversación con Cyna que eliges guardar, con un toque; cada nota puede tener estado de ánimo, temas y síntomas. Si lo permites, Cyna lee las notas de los últimos 14 días para personalizar la conversación. Puedes desactivar esa lectura en cualquier momento en el Diario y eliminar cualquier nota.
4.3. Datos de uso y del dispositivo
- Versión de la app, modelo del dispositivo, sistema operativo, idioma y zona horaria.
- Métricas de rendimiento y diagnóstico (fallas, latencia), seudonimizadas.
- Dirección IP y datos de conexión recopilados conforme al Marco Civil de Internet de Brasil (Ley 12.965/2014).
- Cookies esenciales y, con tu consentimiento, cookies analíticas.
4.4. Datos de pago
No recopilamos datos de pago. Cynamon es gratuito, no tiene suscripciones de pago y no incluye compras dentro de la app.
5. Cómo recopilamos
- Directamente de ti, cuando te registras, registras datos o conversas con Cyna.
- Automáticamente, cuando usas la app (telemetría de rendimiento, cookies esenciales).
- De socios cuya integración autorices (p. ej.: Apple Health, Google Fit), solo con tu consentimiento explícito.
6. Para qué usamos tus datos
- Personalizar las predicciones de ciclo, fertilidad, síntomas y energía.
- Presentar análisis, informes y exportaciones que puedes compartir, si quieres, con profesionales de la salud.
- Mantener la app en funcionamiento, la autenticación, la sincronización entre dispositivos, las copias de seguridad y el soporte.
- Responder preguntas a través de Cyna. Las conversaciones quedan solo en tu dispositivo.
- Prevenir fraudes, abusos y violaciones de los Términos.
- Cumplir obligaciones legales y regulatorias y atender solicitudes de autoridades competentes.
- Enviar comunicaciones operativas (avisos de seguridad, cobros) y, con tu consentimiento, novedades del producto.
7. Bases legales (Art. 7º y 11 de la LGPD)
Cada finalidad tiene una base legal específica. Para los datos sensibles de salud, usamos consentimiento específico y destacado, salvo en los supuestos del Art. 11, II, de la LGPD.
- Consentimiento (Art. 7º, I y Art. 11, I): registro del ciclo, síntomas, notas y demás datos de salud.
- Ejecución de contrato (Art. 7º, V): creación y mantenimiento de la cuenta y prestación del Servicio gratuito.
- Cumplimiento de obligación legal (Art. 7º, II): conservación de los registros de acceso durante 6 meses (Marco Civil), emisión de facturas y atención a las autoridades.
- Interés legítimo (Art. 7º, IX): seguridad de la información, prevención de fraudes y mejora del producto con datos seudonimizados.
- Tutela de la salud (Art. 11, II, "f"): solo cuando actives integraciones con profesionales de la salud que tú indiques.
8. Con quién compartimos
Compartimos únicamente con los operadores estrictamente necesarios para el funcionamiento del servicio, siempre bajo contratos con cláusulas de protección de datos equivalentes a las nuestras:
- Alojamiento en la nube (servidores y bases de datos administrados, con cifrado en reposo).
- Correo electrónico transaccional (recuperación de contraseña, avisos de seguridad).
- Proveedor de inteligencia artificial (OpenAI), solo para generar las respuestas de Cyna: tus mensajes, un resumen de tu ciclo y, si permites la lectura del Diario, las notas de los últimos 14 días. Según el contrato de la API, ese contenido no se usa para entrenar modelos.
- Antifraude y prevención de abusos.
- Análisis agregado de rendimiento (sin identificación personal).
- CRM y automatización de marketing, solo para quienes dejan su correo electrónico en los cuestionarios de esta página: la dirección, el idioma y qué cuestionario se hizo. Nada de lo que registras dentro de la app va allí, y puedes pedir la eliminación en cualquier momento.
- Autoridades públicas, mediante orden legal o judicial.
Nunca compartimos con anunciantes ni con redes sociales los datos de salud que registras dentro de la app: los ciclos, los síntomas, el embarazo, la menopausia y las conversaciones con Cyna no salen de aquí. La lista actualizada de operadores está disponible mediante solicitud al DPO.
Con quien tú elijas, en el modo pareja. Si generas un código de pareja en la app, la persona que use el código pasa a ver, solo en modo lectura, la fase y el día de tu ciclo, la previsión de la menstruación, la ventana fértil y, si lo activas, el estado de ánimo del día. Las notas, los síntomas, las conversaciones con Cyna y los datos de embarazo nunca se muestran, y el uso compartido queda en pausa durante el embarazo, el posparto y la menopausia. Depende de tu consentimiento específico (Art. 11, I, de la LGPD), registrado cuando se genera el código, y puedes ponerle fin en cualquier momento, en la propia app.
Con profesionales de la salud, solo si envías el informe. Cuando pides el informe en PDF para llevarlo a una consulta, se genera en nuestro servidor con los registros del período que elegiste y se entrega solo a ti; el Diario se incluye únicamente si eliges incluirlo, en resumen o completo. No enviamos el informe a nadie y no guardamos el archivo: registramos solo el período solicitado. Quien decide con quién compartirlo eres tú.
Con Google, si conectas Google Calendar. Si conectas tu cuenta de Google en la app, creamos en ella un calendario independiente, llamado Cynamon, y tus recordatorios se convierten en eventos allí: título, horario, repetición, fecha de finalización y la nota del recordatorio, si la hay. Pedimos solo el permiso para crear y administrar calendarios propios de la app; no leemos ni modificamos ningún otro evento de tu calendario. El ciclo, las previsiones, los síntomas, el estado de ánimo y las conversaciones con Cyna nunca van a Google. La clave de acceso proporcionada por Google queda cifrada en nuestros servidores. El envío depende de tu consentimiento específico (Art. 11, I, de la LGPD), registrado cuando te conectas, y puedes desconectarte en cualquier momento en la app: el calendario Cynamon se elimina de tu cuenta de Google y el acceso se revoca. Si eliminas tu cuenta de Cynamon sin desconectarte antes, el calendario Cynamon permanece en tu cuenta de Google hasta que lo elimines allí. El uso y la transferencia, por parte de Cynamon, de la información recibida de las API de Google se ajustan a la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado.
9. Transferencia internacional
Algunos operadores pueden almacenar o procesar datos fuera de Brasil (por ejemplo, en Estados Unidos o en la Unión Europea). En esos casos, garantizamos las protecciones del Art. 33 de la LGPD, exigiendo cláusulas contractuales estándar, certificaciones reconocidas o países con un nivel adecuado de protección. Puedes solicitar detalles sobre esas transferencias por el correo electrónico cynamonapp@gmail.com.
10. Por cuánto tiempo conservamos tus datos
- Cuenta y registros de salud: mientras tu cuenta esté activa.
- Después de la eliminación de la cuenta: los datos personales se eliminan en un plazo de hasta 30 días, salvo conservación exigida por ley.
- Registros de acceso a aplicaciones: 6 meses (Marco Civil, Art. 15).
- Datos anonimizados: pueden conservarse por tiempo indefinido con fines estadísticos, sin posibilidad de reidentificación.
11. Cómo protegemos tus datos
Adoptamos medidas técnicas y administrativas para proteger tus datos: TLS 1.3 en tránsito, AES-256 en reposo, cifrado derivado de la cuenta para notas sensibles, principio de mínimo privilegio, autenticación multifactor interna, monitoreo 24/7 y un plan formal de respuesta a incidentes con notificación en un plazo de hasta 72 horas, conforme al Art. 48 de la LGPD.
12. Tus derechos como titular (Art. 18)
La LGPD te garantiza los siguientes derechos, que puedes ejercer en cualquier momento y sin costo:
- Confirmación de la existencia de tratamiento de tus datos.
- Acceso a los datos que mantenemos sobre ti.
- Corrección de datos incompletos, inexactos o desactualizados.
- Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD.
- Portabilidad de los datos a otro proveedor de servicios, en formato estructurado e interoperable.
- Eliminación de los datos tratados con tu consentimiento.
- Información sobre las entidades públicas y privadas con las que compartimos datos.
- Información sobre la posibilidad de no otorgar el consentimiento y sus consecuencias.
- Revocación del consentimiento, sin perjuicio de los tratamientos realizados anteriormente con base válida.
- Oposición al tratamiento realizado con base en un supuesto legal distinto del consentimiento, en caso de incumplimiento de la LGPD.
- Revisión de decisiones automatizadas que afecten tus intereses (Art. 20).
13. Cómo ejercer tus derechos
Puedes acceder a tus datos, corregirlos, exportarlos o eliminarlos directamente en Cuenta › Privacidad en la app. Para revocar consentimientos específicos, usa los interruptores de la misma pantalla. Las solicitudes que requieran análisis manual pueden enviarse a cynamonapp@gmail.com. Respondemos en un plazo de hasta 15 días a partir de la recepción, conforme al plazo recomendado por la ANPD. Podemos solicitar una verificación de identidad para proteger tu cuenta.
14. Niños y adolescentes
Cynamon está dirigido a personas de 13 años o más. Para titulares menores de 18 años, el tratamiento se realiza con base en el interés superior del adolescente (Art. 14 de la LGPD) y requiere el consentimiento específico de al menos uno de los padres o del responsable legal. No condicionamos la participación al suministro de datos más allá de los estrictamente necesarios.
15. Decisiones automatizadas
Usamos modelos estadísticos y de aprendizaje automático para predecir el ciclo y los síntomas y para generar las respuestas de Cyna. Esas predicciones son informativas y no toman decisiones con efectos jurídicos sobre ti. Puedes pedir una revisión humana y explicaciones sobre los criterios por el correo electrónico del DPO.
16. Cookies y tecnologías similares
La landing page usa cookies esenciales y, con tu consentimiento, cookies analíticas. Puedes revisar y revocar el consentimiento en la franja de cookies que aparece en la primera visita o en la configuración de tu navegador.
En los cuestionarios de la landing page (quizzes), al iniciar un cuestionario guardamos en tu navegador un número aleatorio, válido por un año, que no contiene nombre, correo electrónico ni ningún dato tuyo. Sirve para que no contemos a la misma persona dos veces y, si pides el resultado por correo electrónico, para vincular ese correo al cuestionario que acabas de hacer. No se usa fuera de este sitio y desaparece cuando borras los datos del navegador.
17. Encargado de Protección de Datos (DPO)
El Encargado es el canal de comunicación entre tú, Cynamon Health y la ANPD. Para contactar al DPO, escribe a cynamonapp@gmail.com con el asunto "DPO". Respondemos en un plazo de hasta cinco días hábiles para acusar recibo.
18. Reclamaciones ante la ANPD
Si consideras que no respondimos adecuadamente, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil en el sitio gov.br/anpd.
19. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios en el producto, en la legislación o en las prácticas de seguridad. Los cambios sustanciales se comunicarán con al menos 30 días de anticipación por correo electrónico y dentro de la app, y la fecha de la última actualización aparece en la parte superior de esta página.
20. Contacto
¿Dudas, solicitudes o denuncias sobre privacidad? Escribe a cynamonapp@gmail.com. Cynamon Health Tecnologia Ltda., São Paulo, SP, Brasil.