Seguridad y privacidad

Tus datos de salud son tuyos

Una aplicación de salud merece más rigor que una app cualquiera. Esto es lo que está en marcha, lo que es opcional y lo que no prometemos.

Cómo se protegen tus datos

Ningún acceso profesional: Nilera no es una plataforma de telemonitorización. No existe ningún portal para médicos, ningún panel para profesionales, ninguna función para compartir una cuenta con otra. Nadie puede consultar tus datos desde fuera, porque no se ha construido nada para eso. Lo que ve tu médico es el informe que tú le enseñas.
Aislamiento por cuenta: cada cuenta está aislada a nivel de la base de datos: las reglas de acceso se aplican fila a fila, en el servidor, y no solo dentro de la aplicación. Una cuenta no puede leer los datos de otra.
Cifrado y bloqueo: los intercambios entre la aplicación y nuestros servidores están cifrados (TLS) y los datos almacenados lo están en reposo, en una infraestructura basada en Supabase. El token que mantiene tu sesión se guarda en el almacén seguro del sistema: Keychain en iOS, Keystore en Android. Además puedes activar una doble autenticación por código de un solo uso y un bloqueo biométrico al abrir: ambos son opcionales, tú eliges el nivel.
Alojamiento en la Unión Europea: tus datos de seguimiento se alojan en una infraestructura situada en Irlanda, en la Unión Europea, y por tanto sujeta al RGPD. La editora de la aplicación está establecida en Benín; el alojamiento, en cambio, sigue siendo europeo.
Minimización: solo recogemos lo que sirve directamente a una funcionalidad que usas. Sin datos «por si acaso», sin reventa, sin publicidad dirigida.
Ninguna inteligencia artificial: en esta versión, ninguno de tus datos se envía a un modelo de inteligencia artificial, ni a nuestro lado ni a ningún otro. Lo que muestra la aplicación se calcula a partir de tablas de composición públicas y de reglas escritas — no lo deduce un modelo.
Acceso sin conexión: tus datos de seguimiento y el catálogo de alimentos siguen siendo consultables en tu teléfono, incluso sin conexión.
Eliminación: la eliminación de la cuenta —y de los datos asociados— está disponible directamente en la aplicación, sin justificación ni formularios ocultos. También borra los datos guardados en el teléfono.
Lo que no prometemos: tus datos se alojan en una infraestructura que administramos nosotros. Por eso no afirmaremos que nos sería técnicamente imposible acceder a ellos: sería falso, y una promesa de cifrado de extremo a extremo que no cumplimos sería peor que ninguna promesa. Nuestro compromiso es sobre el uso: sin reventa, sin publicidad, sin elaboración de perfiles, y sin ningún acceso más allá de lo que exigen el funcionamiento del servicio y la ley.

Y desde hoy, en este sitio

Un solo espacio pide su identidad: todas las páginas de este sitio se leen sin dejar nada. Solo una es la excepción, «Gestionar mi suscripción»: para consultar allí su suscripción, introduce un código de un solo uso enviado al correo de su cuenta. Su sesión permanece entonces en la memoria de su navegador, y en ningún otro sitio. Ninguna cookie de seguimiento, en ninguna página.
Analítica: este sitio utiliza una sola medición de audiencia: Cloudflare Web Analytics — una medición agregada, sin cookies y sin huella de navegador, realizada por el propio proveedor de alojamiento del sitio. Para ti no cambia nada: sin banner de consentimiento, porque no hay nada que consentir.
El sitio y la aplicación siguen separados: fuera del espacio «Gestionar mi suscripción», este sitio no tiene acceso a nada. Incluso identificado, solo lee su suscripción y sus recomendaciones: sus mediciones, sus tratamientos y todo lo que anota permanecen en la aplicación, y el sitio nunca los ve. La analítica de este sitio no sabe nada de tu uso de la aplicación — y la aplicación, por su parte, no incorpora ningún SDK publicitario. Incluye dos herramientas técnicas, bien delimitadas: un registro de fallos sin datos personales, al que puedes oponerte, y una medición de uso anónima que solo se activa si marcas una casilla dedicada — nunca premarcada, y que puedes desactivar en cualquier momento.

El detalle completo (finalidades, plazos, derechos RGPD) está en nuestra política de privacidad.

Una transparencia que continuará

Nilera llega muy pronto a la App Store para iPhone; la versión para Android llegará después a Google Play. Los datos de seguimiento se alojan en Irlanda, en la Unión Europea. El estatuto regulatorio aplicable a la editora y las eventuales obligaciones de alojamiento de datos de salud están documentados en esta página. Preferimos anunciar lo que está verificado en vez de prometer.

¿Tienes preguntas? Escríbenos desde la página de contacto.