Esta Política de Privacidad explica qué datos personales recopila Dulce, cómo los usamos y los derechos que tienes sobre ellos. Se aplica tanto a este sitio web (dulceglucosa.com) como a la aplicación móvil Dulce.

1. Responsable del tratamiento

El responsable del tratamiento es Giorgio Khimshiashvili, autónomo, con base en España. Puedes contactarnos para cualquier cuestión relativa a tus datos en hola@dulceglucosa.com.

2. Qué datos recopilamos

2.1 Sitio web

Lista de espera: tu correo y el idioma de tu sesión.
Formulario de beta: nombre, correo, dispositivo CGM y región. Opcionalmente, las notas que quieras compartir.
Datos técnicos mínimos: un hash anónimo (SHA-256) de tu IP combinado con una sal que rota a diario, usado solo para frenar el abuso de los formularios. Nunca guardamos la IP en claro.
Analítica anónima: usamos Vercel Analytics, que no instala cookies ni recoge identificadores personales. Solo mide visitas y rendimiento.

2.2 En la app, en tu dispositivo

Tus credenciales de LibreLinkUp. Inicias sesión con el correo y la contraseña de tu cuenta de LibreLinkUp (Abbott). Se guardan únicamente en el llavero seguro de tu dispositivo y se usan para obtener tu glucosa del servicio de Abbott. Nunca se envían a los servidores de Dulce.
Lecturas de glucosa obtenidas de LibreLinkUp, guardadas en una base de datos local en tu dispositivo.
Tu diario: carbohidratos, insulina, entradas manuales de glucosa y notas. Almacenado localmente.
Datos de Apple Salud en modo solo lectura, si das permiso.
Preferencias: unidades, rango objetivo, idioma, tema, ajustes de alertas.

2.3 El relay de Dulce (funciones en tiempo real)

Algunas funciones tienen que seguir funcionando con el móvil bloqueado o la app cerrada: la Live Activity de la pantalla de bloqueo, las alertas de glucosa, las actualizaciones del Apple Watch y el seguimiento familiar. Para eso, un pequeño servidor operado por nosotros (el «relay», alojado en Cloudflare) obtiene tus lecturas de LibreLinkUp y las envía a tus dispositivos. Cuando — y solo cuando — activas una de estas funciones, el relay procesa:

Un token de sesión de LibreLinkUp (no tu contraseña), para poder obtener lecturas en tu nombre.
Tokens de notificación anónimos de tus dispositivos, emitidos por Apple o Google. Identifican un dispositivo para notificaciones; no te identifican a ti personalmente.
Tus lecturas de glucosa más recientes, guardadas como una ventana corta y rotativa, la necesaria para mostrar la Live Activity, el reloj y las vistas de tus seguidores. El relay no es un archivo histórico de tu salud — eso se queda en tu dispositivo.
Los ajustes mínimos para formatear lo que ves (unidades, rango objetivo, umbrales de alerta, idioma).

Si nunca activas estas funciones, no se envía nada a los servidores de Dulce. Si las desactivas, cierras sesión o eliminas tu cuenta en Ajustes, los datos asociados del relay se eliminan.

2.4 Seguimiento familiar

Si invitas a alguien a seguirte, el relay entrega tus lecturas recientes y tus alertas a su dispositivo desde el momento en que acepta — el historial anterior no se comparte. Los mensajes cortos predefinidos entre tú y tus seguidores también pasan por el relay. Puedes revocar el acceso de un seguidor en cualquier momento, y puedes desactivar por completo los mensajes de seguidores.

2.5 Compras

Las suscripciones las procesa Apple. Nunca vemos tu nombre, tarjeta ni datos de facturación. Usamos RevenueCat para validar las suscripciones con un identificador aleatorio generado por la app — no con tu correo ni tu identidad.

3. Para qué usamos tus datos

Mostrar tu glucosa en tus dispositivos y, si tú lo decides, en los de tus seguidores.
Entregarte las alertas que configuras.
Validar tu suscripción y desbloquear las funciones Pro.
Avisarte cuando Dulce esté disponible (lista de espera).
Proteger el sitio del abuso (hash de IP, límite de peticiones).
Entender qué páginas funcionan mejor (analítica anónima).
Cumplir obligaciones legales y responder a tus solicitudes de derechos.

4. Base jurídica

Consentimiento explícito (art. 9.2.a RGPD): el tratamiento de tus datos de glucosa a través del relay cuando activas funciones en tiempo real o el seguimiento familiar.
Contrato (art. 6.1.b RGPD): prestarte la app y las funciones a las que te suscribes.
Consentimiento (art. 6.1.a RGPD): cuando te apuntas a la lista de espera o a la beta.
Interés legítimo (art. 6.1.f RGPD): seguridad básica del sitio y analítica anónima.

5. Datos de categoría especial (art. 9 RGPD)

Las lecturas de glucosa y otros datos de salud son categorías especiales de datos personales. Nuestro enfoque:

Por defecto, se procesan y almacenan solo en tu dispositivo.
Solo llegan a nuestro relay cuando activas expresamente una función que lo requiere, y solo como una ventana reciente de corta duración.
Siempre van cifrados en tránsito (TLS).
Se usan exclusivamente para entregar tus propios datos a tus propios dispositivos y a los seguidores que tú eliges — nunca para publicidad, perfiles ni reventa.

6. Cuánto tiempo conservamos tus datos

Datos del relay: las lecturas recientes se sobrescriben continuamente; los tokens de sesión y de notificación se conservan mientras la función está activa y se eliminan cuando la desactivas, cierras sesión o eliminas tu cuenta (Ajustes → Eliminar cuenta).
Datos de la app en tu dispositivo: hasta que los borres o desinstales la app.
Lista de espera: hasta el lanzamiento + 6 meses, o hasta que pidas que te eliminemos.
Formulario de beta: durante la beta + 12 meses.
Hash de IP: 30 días.

7. Con quién compartimos tus datos

Compartimos datos únicamente con los proveedores estrictamente necesarios para operar el servicio. Todos actúan como encargados del tratamiento bajo contrato:

Cloudflare — aloja el relay de Dulce descrito arriba.
Apple — notificaciones push (APNs), Live Activities, Apple Salud (en el dispositivo) y pagos.
Google Firebase — notificaciones push en Android.
RevenueCat — validación de suscripciones (solo ID seudónimo).
Supabase (almacenamiento de lista de espera y beta) — alojado en la UE (eu-west-3).
Resend (correo de confirmación de la lista) y Vercel (alojamiento web y analítica anónima).
Abbott (LibreLinkUp) — tu dispositivo y nuestro relay se conectan al servicio de Abbott con tus credenciales/sesión para obtener tus lecturas. Esa conexión se rige por la política de privacidad de Abbott.

Nunca vendemos, alquilamos ni cedemos tus datos a terceros con fines publicitarios o comerciales.

8. Transferencias internacionales

Algunos de nuestros encargados (Cloudflare, RevenueCat, Resend, Vercel, Apple, Google) procesan datos en EE. UU. o en ubicaciones edge globales. Las transferencias se realizan bajo las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea o marcos equivalentes (DPF). Puedes pedir copia de estas garantías en hola@dulceglucosa.com.

9. Tus derechos

Como titular de los datos, tienes derecho a:

Acceder a tus datos personales.
Rectificarlos si son inexactos.
Solicitar su supresión.
Oponerte al tratamiento o pedir su limitación.
La portabilidad de los datos que nos hayas facilitado.
Retirar tu consentimiento en cualquier momento.

La forma más rápida de borrar todo lo que Dulce guarda sobre ti es Ajustes → Eliminar cuenta dentro de la app. También puedes ejercer cualquiera de estos derechos escribiendo a hola@dulceglucosa.com. Respondemos en un máximo de 30 días.

Si crees que nuestro tratamiento no cumple la ley, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Menores

Dulce no está dirigida a menores de 14 años. Un padre, madre o tutor legal puede usar Dulce para seguir la glucosa de un menor bajo su propia responsabilidad. Si crees que un menor a tu cargo nos ha facilitado datos sin tu consentimiento, contáctanos y los eliminaremos.

11. Cookies

Solo usamos cookies técnicas estrictamente necesarias (preferencia de idioma, token CSRF en formularios). No usamos cookies de rastreo ni publicidad. Más información en nuestra Política de Cookies.

12. Cambios en esta política

Si hacemos cambios sustanciales, avisaremos a los usuarios afectados por correo o dentro de la app y publicaremos la versión actualizada con su fecha de revisión en esta página.

13. Contacto

Para cualquier duda sobre esta Política de Privacidad o el tratamiento de tus datos, escribe a hola@dulceglucosa.com.