Tranqui es una app para manejar el estrés y entender tus emociones. Los estados de ánimo que registras y las reflexiones que escribes dicen algo sobre tu salud mental, y dos leyes estatales — la My Health My Data Act (Ley Mis Datos de Salud, de Washington) y la Nevada Senate Bill 370 (Proyecto de Ley del Senado 370, o SB 370) — llaman a ese tipo de información "datos de salud del consumidor" y la regulan de manera específica.
Ambas leyes exigen que este sea un documento aparte, publicado y enlazado por separado en lugar de estar incorporado a una política de privacidad. Así que este es un documento corto sobre una sola cosa. Todo lo demás sobre cómo Tranqui maneja tu información está en la Política de Privacidad, y las dos concuerdan. Donde este documento es breve, la Política de Privacidad es la explicación completa.
1. Para quién es esta política
Esta política existe porque Washington y Nevada la exigen. Si estás en alguno de esos dos estados, es la divulgación a la que su ley te da derecho, y la Sección 7 expone los derechos que esas leyes te otorgan.
Los compromisos de la Sección 6 no se limitan a esos dos estados. Describen cómo manejamos estos datos para toda persona que usa Tranqui, esté donde esté. No quisimos tener dos estándares, porque manejar dos estándares es una buena manera de equivocarse en uno de ellos.
En esta política, "nosotros" significa AZEApps LLC, una sociedad de responsabilidad limitada (LLC) de Illinois, y "tú" significa la persona que usa Tranqui. Tranqui es para adultos; debes tener 18 años o más para tener una cuenta.
Tranqui no es un prestador de servicios de salud, y no somos una entidad cubierta ni un socio comercial bajo HIPAA (la ley federal estadounidense de portabilidad y responsabilidad del seguro médico). Justamente por eso existen estas leyes estatales: cubren información de salud a la que HIPAA no llega.
2. Qué datos de salud del consumidor recopilamos
Ambas leyes definen los datos de salud del consumidor de forma amplia, como la información vinculada a ti que identifica tu estado de salud física o mental pasado, presente o futuro. En Tranqui, eso son cinco cosas:
- Las respuestas que das al crear tu cuenta. Cuando creas una cuenta te hacemos algunas preguntas sobre tus objetivos, tus preferencias y tu situación actual. Lo que nos cuentas sobre tu situación actual es lo que hace que esas respuestas entren en la definición de arriba, así que las tratamos todas como datos de salud del consumidor.
- Los estados de ánimo y las emociones que registras. Qué seleccionaste, y cuándo.
- Las reflexiones y entradas que escribes. Texto libre. Lo que elijas poner ahí es tuyo, y tratamos todo su contenido de la misma manera.
- Tu actividad de bienestar dentro de la app. Qué ejercicios, consignas y material educativo abres, y qué pantallas y funciones usas.
- Las inferencias que extraemos de tus registros de estados de ánimo y emociones y de tus respuestas iniciales. Patrones que usamos para elegir qué contenido te ofrece la app, y para nada más.
No recopilamos, y Tranqui no tiene forma de recibir:
- Ubicación precisa ni GPS. La única ubicación que tenemos es la ciudad o región aproximada que implica tu dirección IP.
- Datos biométricos ni genéticos, ni audio ni video. Tranqui no graba nada de eso.
- Diagnósticos, medicamentos, síntomas, resultados de estudios ni registros de tratamiento como datos estructurados. Si escribes sobre un diagnóstico en una reflexión, ese texto es un dato de salud del consumidor y se maneja exactamente igual que cualquier otra reflexión — pero nada en la app te lo pide ni lo guarda como un campo.
- Nada proveniente de un prestador de salud, farmacia, aseguradora, laboratorio ni app de salud. Tranqui no se conecta con Salud de Apple ni con ningún otro servicio de salud a nivel del dispositivo, y no existe esa integración para activar.
3. De dónde provienen
Hay tres fuentes, y las tres eres tú:
- Directamente de ti, cuando respondes las preguntas iniciales, registras un estado de ánimo o escribes una reflexión.
- Automáticamente desde la app, a medida que la usas: qué ejercicios y pantallas abres.
- De nosotros, en el sentido de que las inferencias descritas en la Sección 2 las extraemos nosotros de lo que nos contaste y registraste.
Nadie más nos envía datos de salud sobre ti. No compramos datos de salud del consumidor, no los obtenemos de intermediarios de datos y no los recibimos de ningún prestador de salud, aseguradora ni socio publicitario. La Sección 3.3 de la Política de Privacidad enumera a todos los terceros que nos envían algo — Apple, RevenueCat, Supabase y AppsFlyer — y lo que envían es información de inicio de sesión, de suscripción y de atribución publicitaria. Nada de eso son datos de salud.
4. Para qué los recopilamos
Recopilamos datos de salud del consumidor para estas finalidades y para ninguna otra:
- Para mostrarte tu propio historial. Ver tus propios patrones a lo largo del tiempo es para lo que sirve la app.
- Para personalizar el contenido que la app te ofrece. Qué ejercicios, consignas y material educativo te mostramos, en función de los estados de ánimo y las emociones que registras y de las respuestas que diste al crear tu cuenta.
- Para operar tu cuenta. Almacenar tus entradas, sincronizarlas entre tus dispositivos y restaurar el servicio después de una falla.
- Para mejorar la app. Entender qué pantallas y funciones se usan y cuáles se ignoran, para decidir qué construir después. Esto usa la actividad dentro de la app, nunca el contenido de lo que escribes.
- Para responderte cuando pides ayuda. Accedemos al contenido del diario únicamente cuando es estrictamente necesario para resolver un pedido de soporte que hayas hecho y que no se pueda resolver de otra manera, o cuando la ley lo exige.
- Para mantener seguro el servicio. Detectar accesos no autorizados a una cuenta, abuso de las pruebas gratuitas y ataques automatizados. Esto usa la actividad dentro de la app y los registros de la cuenta, nunca el contenido de lo que escribes.
- Para cumplir con la ley. Responder a requerimientos legales, como se describe en la Sección 5.
Esa es la lista completa. Los datos de salud del consumidor no se usan para anunciarte Tranqui a ti ni a nadie, ni para medir publicidad, ni para construir un perfil tuyo con ningún fin fuera de la app.
Cuánto tiempo los conservamos. Cada plazo de abajo es el mismo que figura en la Sección 10 de la Política de Privacidad. Este es el subconjunto de ese calendario referido a los datos de salud del consumidor, no un segundo calendario que podría separarse del primero.
| Datos de salud del consumidor | Cuánto tiempo los conservamos |
|---|---|
| Las respuestas que das al crear tu cuenta | Mientras exista la cuenta, más 30 días |
| Estados de ánimo, emociones y las reflexiones que escribes | Se eliminan dentro de los 30 días posteriores a la eliminación de la cuenta |
| Inferencias extraídas de tus registros de estados de ánimo y emociones y de tus respuestas iniciales | Mientras exista la cuenta, más 30 días |
| Actividad de bienestar dentro de la app — qué ejercicios, consignas y pantallas abriste | 26 meses desde que se crea el registro, exista o no la cuenta |
| Una entrada del diario que hayas elegido pegar en un correo de soporte | 3 años, junto con el resto de esa correspondencia, o antes si nos pides que la eliminemos |
| Copias de seguridad que contengan cualquiera de estos datos | Se purgan en un ciclo continuo de 90 días |
La fila de la actividad de bienestar dentro de la app es el único punto donde los plazos difieren, y preferimos señalártelo antes de que lo descubras. Tus respuestas iniciales, los estados de ánimo, las emociones, las reflexiones y las inferencias que extraemos de ellas están atados a tu cuenta y se van cuando ella se va. La actividad de bienestar dentro de la app se guarda como dato de analítica con un plazo fijo de 26 meses que corre desde que se crea cada registro, y cerrar tu cuenta no lo acorta. Esos registros no llevan el contenido de ninguna entrada: dicen que se abrió una pantalla, nunca qué escribiste ni cómo te sentiste. La Sección 7 dice con claridad qué significa eso para un pedido de eliminación.
5. Con quién los compartimos
La ley de Washington nos exige enumerar las categorías de terceros que reciben datos de salud del consumidor y nombrar a las filiales específicas; la de Nevada nos exige identificar a las personas que los reciben. Fuimos más allá de lo primero y nombramos a cada destinatario, porque una categoría no es una respuesta a la pregunta que en realidad estás haciendo. Esta es la lista entera.
| Destinatario | Qué recibe | Por qué |
|---|---|---|
| Supabase | Las respuestas que das al crear tu cuenta, estados de ánimo, emociones, reflexiones, actividad de bienestar dentro de la app y las inferencias extraídas de todo ello | Infraestructura, base de datos y autenticación — almacena estos datos por nosotros |
| Purelymail | Únicamente lo que elijas poner en un correo dirigido a nosotros | Enviar y recibir correo de soporte |
Supabase es el único destinatario que guarda tus datos de salud del consumidor en el curso normal de la operación de Tranqui. Los almacena por nosotros como nuestro proveedor de base de datos y autenticación. Está obligado por sus términos publicados de tratamiento de datos, que aceptamos al contratar el servicio y que restringen qué puede hacer con lo que recibe; no hemos negociado con él un acuerdo a medida.
Nuestro proveedor de correo transporta únicamente lo que pongas en un correo dirigido a nosotros, así que no pegues una entrada en un mensaje de soporte a menos que necesites que la veamos. La Sección 4 dice cuánto dura esa copia, y la Sección 7 dice cómo hacer que la eliminemos.
Nadie más los recibe:
- Apple recibe información de facturación, de suscripción y de inicio de sesión. Nunca recibe el contenido de tu diario y, como Tranqui no se conecta con Salud de Apple ni con ningún otro servicio de salud a nivel del dispositivo, tampoco le llega ningún dato de salud por esa vía.
- RevenueCat recibe el estado de tu suscripción y un identificador de dispositivo. Ningún dato de salud.
- Meta, TikTok, Google y AppsFlyer nunca los reciben. La Sección 8 de la Política de Privacidad detalla exactamente qué reciben, y la Sección 6 de abajo explica lo único de ese arreglo que queremos que puedas juzgar por tu cuenta.
- Filiales. No compartimos datos de salud del consumidor con ninguna filial, subsidiaria ni empresa matriz.
- Compradores. No vendemos datos de salud del consumidor, así que no hay ninguna lista de compradores que darte.
Tres circunstancias podrían sacar estos datos de Supabase, y son las mismas tres de la Sección 7 de la Política de Privacidad:
- Procesos legales. Una citación, orden judicial, orden de allanamiento u otro requerimiento legal. Revisamos cada pedido, divulgamos únicamente lo que el pedido realmente exige y, cuando se nos permite avisarte, lo hacemos.
- Seguridad de las personas. Cuando creemos de buena fe que la divulgación es necesaria para prevenir un daño físico inminente a una persona.
- Operaciones corporativas. Si Tranqui formara parte de una fusión, adquisición, financiamiento o venta de activos, la información podría transferirse con ella. Quien la reciba seguiría obligado por esta política respecto de los datos recopilados antes de la transferencia, y te avisaríamos antes de que entrara en vigor cualquier cambio en cómo se maneja tu información.
6. Qué nunca hacemos con ellos
No vendemos tus datos de salud del consumidor. No los compartimos con socios publicitarios ni de atribución. No los usamos para entrenar modelos de inteligencia artificial. No operamos ningún geocerco alrededor de ningún establecimiento que preste servicios de salud.
Esos cuatro compromisos son absolutos y se aplican a todos los usuarios de Tranqui, no solo a las personas de Washington y Nevada. Dos de ellos merecen una frase más:
Ningún modelo de IA lee lo que escribes ni se entrena con ello. Nada de lo que escribes se envía a un modelo de IA en absoluto: en Tranqui no hay ningún chatbot y nada de lo que escribes lo responde una máquina. La Sección 6 de la Política de Privacidad explica para qué se usa la inteligencia artificial, que es escribir contenido estático de la app antes de que se distribuya.
No podríamos operar un geocerco aunque quisiéramos. Tranqui no recopila ubicación precisa ni GPS. Lo más cercano que tenemos es la ciudad o región aproximada que implica una dirección IP, y no la usamos para identificar a nadie cerca de un establecimiento de salud, ni para ninguna finalidad más allá de mostrar contenido adecuado a tu región y prevenir fraudes.
Hay algo sobre lo que queremos ser precisos, porque es exactamente lo que un documento como este suele pasar por alto. Anunciamos Tranqui en Meta, TikTok y Google y, para medir si esa publicidad funciona, esos socios y AppsFlyer reciben identificadores de dispositivo y de publicidad — el identificador de publicidad solo cuando otorgaste el permiso de App Tracking Transparency —, una dirección IP, información básica del dispositivo y cuatro eventos de ciclo de vida de la app: instalación, apertura, sesión, registro de cuenta, inicio de suscripción o prueba gratuita y compra. Esos eventos dicen que una app de Tranqui se instaló y se abrió en un dispositivo. Nunca llevan un estado de ánimo, una emoción, una reflexión, un tema, una respuesta que hayas dado al crear tu cuenta ni ningún registro de lo que haces dentro de la app: en Tranqui no existe ningún evento que pudiera hacerlo. No tratamos el mero hecho de una instalación como un dato de salud del consumidor, y te lo contamos en lugar de dejar que lo deduzcas. La Sección 8 de la Política de Privacidad detalla con precisión qué reciben esos socios, y la Sección 9 de la Política de Privacidad te dice cómo detenerlo.
7. Tus derechos
Las leyes de Washington y Nevada te dan los derechos de abajo sobre tus datos de salud del consumidor. Los respetamos para todos los usuarios de Tranqui, vivas donde vivas.
Confirmar que los recopilamos y saber quién los recibió. Puedes pedirnos que confirmemos si recopilamos, compartimos o vendemos tus datos de salud del consumidor, y que te demos la lista de cada tercero y filial que los haya recibido. La respuesta a la segunda parte es la lista de la Sección 5. Te la confirmamos por escrito si lo pides, y te damos los datos de contacto de quien figure en ella.
Acceder a ellos. Puedes pedir una copia de los datos de salud del consumidor que tenemos sobre ti. Te la entregamos en un formato estructurado y legible por máquina que puedes llevarte a otra parte.
Eliminarlos. Puedes pedirnos que eliminemos tus datos de salud del consumidor, y puedes elegir si eso significa solo el contenido de tu diario y tus respuestas iniciales, o tu cuenta entera y todo lo que hay en ella — dinos cuál. Empezamos la eliminación de inmediato y la terminamos dentro de los 30 días. Las copias de seguridad no se pueden editar una por una, así que el contenido eliminado puede persistir en una copia de seguridad cifrada hasta que esa copia venza, lo que no lleva más de 90 días; durante esa ventana la copia no se usa para ningún fin salvo restaurar el servicio después de una falla.
Hay dos límites, y preferimos decírtelos antes de que los descubras:
- Correo de soporte. Fuera de esas copias de seguridad, y de cualquier correo de soporte en el que hayas elegido incluir una entrada, no hay ningún otro lugar donde estén estos datos. Si pegaste una entrada en un mensaje dirigido a nosotros y quieres que esa copia también desaparezca, dínoslo y eliminaremos la correspondencia en lugar de conservarla los tres años de la Sección 4.
- Actividad de bienestar dentro de la app. La eliminación en 30 días cubre las respuestas que diste al crear tu cuenta, tus estados de ánimo, emociones, reflexiones y las inferencias extraídas de ellas — todo lo que está atado a tu cuenta. No alcanza a la actividad de bienestar dentro de la app descrita en la Sección 2. Esos registros se guardan como datos de analítica con el plazo fijo de 26 meses de la Sección 4, y un pedido de eliminación no lo acorta. No contienen el contenido de ninguna entrada, solo que se abrió una pantalla o un ejercicio, y nunca se comparten con un socio publicitario o de atribución. Te decimos dónde se detiene la eliminación en lugar de dejar que supongas que llega más lejos de lo que llega.
Retirar tu consentimiento. Das tu consentimiento a que recopilemos estos datos cuando respondes las preguntas iniciales, registras un estado de ánimo o escribes una reflexión. Puedes retirarlo en cualquier momento escribiéndonos para que eliminemos el contenido de tu diario y tus respuestas iniciales, o tu cuenta entera. Retirar el consentimiento no deshace el tratamiento que hicimos antes del retiro. Queremos ser francos contigo sobre un límite: si sigues usando Tranqui después de retirarlo, registrar un nuevo estado de ánimo o escribir una nueva reflexión es un consentimiento nuevo para esa entrada nueva — no tenemos forma de mantener la app funcionando y a la vez negarnos a guardar lo que pones en ella. Si quieres que la recopilación se detenga definitivamente, pídenos que eliminemos la cuenta.
No sufrir represalias. No te vamos a negar el servicio, ni cobrarte un precio distinto, ni darte un nivel de servicio inferior por haber ejercido cualquiera de estos derechos.
Apelar un rechazo. Si rechazamos alguno de estos pedidos, te diremos por escrito por qué. Puedes apelar respondiendo a ese mensaje o escribiendo a privacidad@apptranqui.com con la palabra "apelación" en el asunto. Revisaremos la decisión de nuevo en lugar de repetirla, y responderemos dentro de los 45 días con nuestra conclusión y sus fundamentos.
Cómo ejercer cualquiera de ellos. Escribe a privacidad@apptranqui.com. Dinos qué derecho quieres ejercer; no necesitas usar ninguna redacción en particular, y alcanza con un mensaje desde la dirección de correo de tu cuenta para empezar. También puedes usar un agente autorizado, en cuyo caso le pediremos al agente prueba de tu autorización y podemos pedirte a ti que la confirmes directamente.
Verificación de identidad. Antes de dar curso a un pedido de confirmación, acceso o eliminación, necesitamos tener certeza de que eres quien dices ser — entregarle el diario de alguien a un impostor sería una falla de privacidad peor que cualquiera que esta política intente prevenir. Normalmente te verificamos confirmando que controlas la dirección de correo electrónico de la cuenta. No pediremos más información de la que la verificación realmente necesita, y no usaremos nada de lo que envíes para verificarte con ningún otro fin.
Plazos de respuesta. Acusamos recibo de los pedidos dentro de los 10 días hábiles y respondemos de fondo dentro de los 45 días. Si un pedido es complejo, podemos extender ese plazo una vez por 45 días más, y te lo avisaremos antes de que se cumplan los primeros 45 días. La eliminación, una vez que te verificamos, se completa dentro de los 30 días como se describe arriba.
Quejas. Si no quedas conforme con cómo manejamos un pedido, puedes presentar una queja ante el fiscal general del estado de Washington o ante el fiscal general de Nevada.
8. Cómo contactarnos
AZEApps LLC
229 West Ash Street, Lombard, IL 60148
Pedidos sobre datos de salud del consumidor: privacidad@apptranqui.com
El correo electrónico es la vía para todos los derechos de la Sección 7. Una persona lee esa dirección y actúa sobre lo que llega ahí.
Para el panorama completo de qué recopila Tranqui y quién lo recibe — incluido todo lo que no son datos de salud del consumidor — lee la Política de Privacidad. Este documento cubre únicamente los datos de salud del consumidor, y los dos están escritos para concordar.