Política de privacidad

Descripción general

Nora (“nosotros”, “la app”) es una aplicación de salud personal para iOS. Esta Política de privacidad explica qué información recopilamos, cómo la usamos y tus derechos. Creemos que tus datos de salud son profundamente personales y tomamos esa responsabilidad en serio.

Nora ha sido diseñada respetando tus derechos de privacidad, en consonancia con el RGPD (UE), la KVKK (Turquía), el UK GDPR y demás normativas aplicables de protección de datos.

Datos que recopilamos

Nora recopila los siguientes tipos de información:

• Datos de salud de Apple Salud: Variabilidad de frecuencia cardíaca (VFC), frecuencia cardíaca en reposo, análisis del sueño, energía activa, sesiones de atención plena y estado de ánimo. Nora solo devuelve dos cosas: tus sesiones de respiración como Minutos de atención plena y, mientras la sincronización de ánimo esté activa, tu estado de ánimo diario como una entrada de estado de ánimo.
• Registros de síntomas: Los síntomas que ingresas (ej. palpitaciones, mareos), su intensidad, contexto y marca de tiempo.
• Check-ins de estado de ánimo: Tu puntuación diaria de estado de ánimo y notas opcionales.
• Todo lo demás que decidas registrar: registros de ira, estados polivagales, buenos momentos, entradas del diario de predicciones, medicamentos y dosis, entradas del ciclo menstrual, citas de terapia junto con sus notas de sesión y las tareas que salen de ellas, cómo te dejó una sesión de respiración, las personas que etiquetas, tu plan de seguridad y cualquier nota de texto libre que escribas junto a ellos.
• Ajustes de la app: Tu preferencia de idioma, ajustes de notificación y selección de tema.
• Datos de uso anónimos: Estadísticas agregadas para destacados de la comunidad. Nunca vinculadas a tu identidad.
• Diagnósticos: informes de fallos y una señal diaria de que Nora se abrió. Ambos se detienen en cuanto desactivas el uso compartido anónimo de datos.

Cómo usamos tus datos

• Para calcular tu puntuación del sistema nervioso, tu Clima interior y tus perspectivas diarias, completamente en el dispositivo.
• Para sincronizar tus registros entre tus dispositivos a través de iCloud (CloudKit). Solo tú puedes acceder.
• Para enviarte notificaciones personalizadas según tus preferencias en la app.
• Para mostrar tendencias comunitarias anonimizadas. Tus datos no se exponen a otros usuarios.
• Para generar tu análisis semanal y tu perspectiva de meditación, las únicas funciones que envían datos fuera de tu dispositivo para procesarlos. Consulta “Procesamiento con IA” más abajo para saber exactamente qué se envía.

Apple Salud (HealthKit)

Nora utiliza el marco HealthKit de Apple para leer la VFC y las métricas relacionadas, y para guardar tus sesiones de respiración como Minutos de atención plena. Solo solicitamos los datos mínimos necesarios. Tus lecturas brutas de HealthKit se procesan en el dispositivo y no se suben a ninguna parte; la única excepción es el análisis semanal descrito más abajo, que envía un resumen semanal condensado como un promedio o un cambio porcentual, nunca lecturas individuales. Revoca el acceso en Ajustes → Privacidad y seguridad → Salud → Nora.

Si la sincronización de ánimo está activa, cada registro diario de estado de ánimo también se guarda en Apple Salud como una entrada de estado de ánimo, y los ánimos que registras en el Apple Watch o en la app Salud se leen de vuelta en Nora para los días que dejaste vacíos. A Salud solo va el valor del ánimo, más una etiqueta de fitness si marcaste ejercicio en ese registro. Tus notas, síntomas, medicamentos y las personas que etiquetas nunca se escriben en Salud. Puedes desactivarlo cuando quieras en Nora → Ajustes → Tus datos → Sincronizar el estado de ánimo con Apple Salud.

Sincronización iCloud (CloudKit)

Tus registros se almacenan en tu cuenta de iCloud usando CloudKit de Apple. Datos cifrados, accesibles solo con tu Apple ID.

Análisis y diagnósticos (Firebase)

Nora usa Firebase Analytics y Firebase Crashlytics. Analytics registra un evento al día, que Nora se abrió, más los eventos estándar de sesión y pantalla que el SDK de Firebase recopila por su cuenta. Crashlytics registra informes de fallos para que podamos arreglar lo que se rompió. Ninguno de los dos lleva tus datos de salud: los eventos que Nora envía no tienen dónde poner un estado de ánimo, un síntoma, una nota o un nombre. Ambos dependen del mismo interruptor y se detienen por completo cuando lo desactivas en Nora → Ajustes → Privacidad → Compartir datos de forma anónima.

Procesamiento con IA

El motor de perspectivas del día a día de Nora se ejecuta completamente en tu dispositivo. Tu puntuación del sistema nervioso, el análisis de desencadenantes, los patrones semanales, las correlaciones y el registro de alerta temprana se calculan localmente, y en iOS 18.1+ con Apple Intelligence activado la redacción también se pule localmente. Nada de eso sale de tu iPhone. El registro de alerta temprana puede enviarte un recordatorio cuando no has abierto Nora, y esa notificación está redactada para no revelar nada: no nombra ningún síntoma, puntuación ni hallazgo, así que en tu pantalla bloqueada no aparece nada sensible.

Dos funciones son distintas y queremos decirlo con claridad. Tu análisis semanal y la perspectiva que cierra una meditación los genera un gran modelo de lenguaje, Claude de Anthropic, alcanzado a través de nuestra propia Firebase Cloud Function por una conexión cifrada. Para el análisis semanal se envía un resumen condensado de la semana anterior: recuentos y promedios de tus síntomas, tu estado de ánimo, tu VFC, tus estados del sistema nervioso y tus registros de ira, además de hasta cuatro extractos cortos, de 200 caracteres como máximo cada uno, de notas que escribiste tú. Para la perspectiva de meditación se envía la lista de gratitud, la intención, el tema y las notas que acabas de escribir en esa sesión.

Lo que nunca se envía: tu plan de seguridad, los nombres de las personas que etiquetas, tus medicamentos y dosis, tus entradas de ciclo, tu diario de predicciones, tus citas y tus lecturas brutas de HealthKit. Las solicitudes se autentican con un inicio de sesión anónimo de Firebase que no lleva tu nombre, tu correo ni ninguna cuenta tuya, el contenido no se usa para entrenar ningún modelo y el resultado se guarda en tu dispositivo. Un análisis semanal generado también se almacena en caché por nuestra parte hasta 14 días, tal como se describe en Retención y eliminación de datos más abajo. Si prefieres no usar estas dos funciones, simplemente no las abras; todo lo demás de Nora sigue funcionando en el dispositivo.

Datos que se quedan en tu dispositivo

Tu plan de seguridad es lo más sensible que hay en Nora, así que se trata de forma distinta a todo lo demás. Se escribe en un archivo protegido del dispositivo que lo creó, se excluye de la copia de seguridad de iCloud y nunca se sincroniza mediante CloudKit. Funciona sin red alguna. Nada de él se nos envía jamás, y solo se incluye en una exportación cuando pides explícitamente las secciones sensibles.

Todo lo demás que registras, incluidos los nombres de las personas que etiquetas y el pequeño índice local que Nora construye a partir de tus propias notas, forma parte de tu base de datos privada de iCloud como el resto de tus entradas. Eso significa que se sincroniza entre tus propios dispositivos con tu ID de Apple, y significa también que nosotros tampoco podemos leerlo.

Bloqueo de la app

En Ajustes → Privacidad → Bloqueo de la app puedes exigir Face ID, Touch ID o el código de tu dispositivo antes de que Nora se abra. La comprobación la hace iOS; Nora nunca ve tus datos faciales, tu huella ni tu código, y no guarda nada de ellos. El bloqueo protege la app en tu dispositivo y es algo distinto del cifrado que Apple aplica de todos modos a tus datos de iCloud. El apoyo en crisis sigue accesible desde la pantalla de bloqueo a propósito.

Exportar y restaurar

En Ajustes → Tus datos → Exportar y restaurar puedes escribir todo lo que Nora contiene en un archivo que te quedas: un archivo de copia de seguridad que Nora sabe volver a leer, o un archivo comprimido con una hoja de cálculo por sección. Tú decides si se incluyen las secciones sensibles, es decir tus personas, tu medicación y tu plan de seguridad. Nora te pide desbloquear antes de escribir el archivo, y el archivo en sí no está cifrado, así que guárdalo en un sitio de confianza. Una vez que sale de la app, es tuyo y tú lo custodias; nosotros nunca recibimos una copia.

Las notas que nos envías

Cuando usas Ajustes → Dejar una nota a Nora, el mensaje que escribes se envía a nuestros servidores, junto con la categoría que elegiste, la versión de la app, tu versión de iOS y el idioma que mostraba la app. Si decides dejar una dirección de correo, la guardamos solo para poder responderte y no la usamos para nada más. Una nota no lleva ningún identificador: ni id de usuario, ni id de dispositivo, ni nada de tus registros, tu diario, tu estado de ánimo, tus medicamentos, tus personas o tu plan de seguridad. Leemos estas notas nosotros mismos y no las compartimos ni las vendemos. Como una nota no está ligada a ti, solo podemos encontrarla para borrarla si dejaste una dirección de correo o puedes decirnos aproximadamente cuándo la enviaste.

Retención y eliminación de datos

Tus datos se conservan mientras uses Nora. Para eliminarlos:

• Nora → Ajustes → Eliminar todos los datos, para quitar todos los registros locales y de iCloud, incluidos tu plan de seguridad, las personas que etiquetas y tu historial de medicación. Esto no se puede deshacer, así que exporta antes una copia de seguridad si quieres conservarla.
• Permisos de Salud: Ajustes → Privacidad y seguridad → Salud → Nora.
• Datos iCloud: desinstala Nora y elimina en Ajustes → iCloud → Gestionar almacenamiento → Nora.
• Un análisis semanal se almacena en caché por nuestra parte hasta 14 días para no generar ni facturar dos veces la misma semana. La entrada de caché se archiva bajo un hash del propio resumen, no lleva ningún identificador de usuario, no la puede leer ninguna app ni persona salvo la función que la escribió, y caduca por sí sola. Las perspectivas de meditación no se almacenan en caché en absoluto.

Privacidad de los niños

Nora no está dirigida a menores de 13 años. Si crees que un niño ha proporcionado datos de salud, contáctanos.

Cambios en esta política

Podemos actualizar esta política. Te notificaremos sobre cambios importantes a través de la app.

Contáctanos

Para preguntas sobre privacidad o solicitar eliminación de datos:

yusasarisoy@icloud.com