Política de privacidad de Glepi

Última actualización: 2 de octubre de 2026

Glepi está hecha para que tus datos de salud se queden en tu móvil. Aquí te contamos, sin letra pequeña, qué datos usa la app, cuáles salen de tu móvil (pocos, y solo si tú lo decides), con quién y durante cuánto tiempo.

1. Quién es el responsable

• Responsable: José Garrido Vila (nombre comercial: Sidi Studio)
• Contacto de privacidad: privacidad@glepi.app
• Soporte: soporte@glepi.app

2. Resumen

• Tus registros de salud (tratamiento, dosis, pinchazos, síntomas, peso, medidas, fotos, notas, suplementos) se guardan cifrados solo en tu móvil. No tenemos acceso a ellos.
• No tienes que crear una cuenta. No pedimos tu email ni tu teléfono.
• No usamos publicidad, no hacemos seguimiento entre apps y no vendemos datos.
• Solo salen de tu móvil, y solo si tú lo activas: estadísticas de la comunidad (sin tu nombre), los mensajes que escribas en «Desahógate» (el chat con IA), los datos necesarios para gestionar una suscripción y, si lo metes, el código de la creadora que te recomendó Glepi.
• Puedes exportar todos tus datos o borrarlos desde Perfil, cuando quieras.

3. Datos que se quedan en tu móvil

Para funcionar, la app guarda en tu dispositivo:

• Tu plan: tratamiento, dosis, día y hora del pinchazo, fecha de inicio, objetivos, peso, altura y medidas.
• Tu diario: estado de ánimo, síntomas y su intensidad, hambre, agua, proteína, peso, notas y suplementos tomados.
• Pinchazos: fecha, hora, zona y dosis.
• Fotos de progreso que tú hagas (sin datos de ubicación).
• Tus suplementos (nombre, cantidad y frecuencia).
• Tu nombre, si decides escribirlo (es opcional).
• Tus conversaciones de «Desahógate» (hasta las últimas 200).
• Tus preferencias y consentimientos.

Todo esto se guarda cifrado (AES‑256), con una clave que se crea en tu móvil y se guarda en el almacén seguro del sistema (Llavero de iOS o Keystore de Android). No lo recibimos y no podemos leerlo. Tratamos estos datos de salud con tu consentimiento explícito, que nos das al empezar a usar la app (art. 9.2.a del RGPD).

Los recordatorios son notificaciones locales que programa tu propio móvil. No usamos notificaciones push ni identificadores de notificación.

Cuando exportas tus datos, generas el informe PDF para tu médico o compartes una tarjeta de progreso, el archivo se crea en tu móvil y tú eliges con quién compartirlo. No pasa por nuestros servidores.

4. Datos que salen de tu móvil

4.1. Estadísticas anónimas de la comunidad (opcional, desactivado por defecto)

Si lo activas, cada vez que guardas tu registro diario enviamos: tu tratamiento (por ejemplo, semaglutida), tu semana de tratamiento y cada síntoma con su intensidad (1 a 3), junto a un identificador aleatorio que se genera en tu móvil y no está ligado a tu nombre, a tu suscripción ni a ningún otro dato. Guardamos también el día en que llega el dato, solo para poder borrarlo pasado el plazo. No enviamos peso, medidas, fotos, notas ni tu nombre, y no guardamos tu dirección IP junto a estos datos. Sirve para mostrar a la comunidad qué es habitual en cada semana de tratamiento.

Puedes desactivarlo cuando quieras en Perfil → Estadísticas de comunidad. Al desactivarlo, o al borrar tus datos, borramos también de nuestro servidor lo que hubieras enviado.

4.2. Pompis con IA: chat «Desahógate», resumen semanal y «Prepara tu consulta» (opcional, solo Premium Plus)

Estas tres funciones usan el mismo proveedor de IA, las mismas garantías y el mismo consentimiento, que te pedimos antes de usarlas por primera vez. Lo que se envía en cada caso:

• Resumen semanal: solo números de tu semana (días registrados, pinchazos hechos y previstos, síntomas por días e intensidad máxima, días con poca agua, días con la proteína cumplida y tu racha). Nunca peso, medidas, fotos ni notas.
• Prepara tu consulta: un resumen de tus últimas semanas (síntomas por días, intensidad media y tendencia, pinchazos hechos y previstos, cambios de dosis), los nombres de tus suplementos y, si la escribes, tu duda para el médico. Nunca peso, medidas, fotos ni notas.

El resultado (resumen o preguntas) se guarda solo en tu móvil. En nuestro servidor solo queda un contador de usos (resumen: 2 por semana; consulta: 4 al mes) sin ningún contenido, que se borra a los 3 meses.

En el chat, en concreto:

Antes de tu primer mensaje te pedimos permiso expreso. Si aceptas, cada vez que escribes:

• Enviamos a nuestro servidor (una función de Supabase) tus últimos mensajes de la conversación (como máximo 16) y un contexto mínimo: tratamiento, semana, día del ciclo, dosis y los síntomas que hayas registrado hoy. Nunca enviamos tu nombre, peso, medidas, fotos ni notas.
• Nuestro servidor comprueba con RevenueCat que tu suscripción Premium Plus está activa. Para ello usa el identificador aleatorio de compras de tu instalación.
• Nuestro servidor reenvía los mensajes y el contexto a Anthropic, la empresa que desarrolla el modelo de IA Claude, que genera la respuesta. Anthropic procesa estos datos en Estados Unidos. Según sus condiciones comerciales, no los usa para entrenar sus modelos y los borra en un máximo de 30 días, salvo que se detecte un uso que infrinja sus políticas.
• Para evitar abusos, cada mensaje cuenta para el límite mensual aunque la respuesta tenga que ser la genérica de seguridad; solo se devuelve si falla nuestro proveedor o la conexión.
• No guardamos el contenido de tus conversaciones en nuestros servidores ni en nuestros registros. Solo guardamos un contador de mensajes del mes (para aplicar el límite de 30 mensajes), asociado a un identificador de tu suscripción y sin ningún contenido.

Las conversaciones se quedan en tu móvil, cifradas. Puedes borrarlas desde el propio chat y retirar tu consentimiento en Perfil → Chat con IA (Desahógate). Retirarlo no afecta a los mensajes ya enviados.

Reportar una respuesta. Si una respuesta de la IA te parece ofensiva, incorrecta o peligrosa, puedes reportarla desde el chat. En ese caso nos envías el texto de esa respuesta y el motivo, nunca tus mensajes. Lo usamos para revisar y mejorar la seguridad del chat.

4.3. Protección frente a abusos

Para evitar abusos (por ejemplo, envíos masivos automatizados), nuestro servidor limita cuántas peticiones puede hacer una misma conexión. Para ello usa una versión cifrada e irreversible de tu dirección IP (un «hash» con clave secreta), nunca la IP en claro, y la borra en un máximo de 24 horas.

4.4. Suscripciones

Los pagos los gestionan Apple (App Store) o Google (Google Play), que actúan como responsables independientes de ese tratamiento según sus propias políticas de privacidad. Nosotros nunca vemos tu tarjeta ni tus datos de pago.

Para saber qué plan tienes usamos RevenueCat, que recibe un identificador aleatorio de tu instalación (no tu nombre ni tu email) y los datos de la compra que le facilita la tienda (producto, fechas, estado de la suscripción). No le enviamos ningún dato de salud.

4.5. Código de creadora (opcional)

Si metes el código de una creadora que te recomendó Glepi, lo comprobamos con nuestro servidor (solo el código), lo guardamos en tu móvil y lo enviamos a RevenueCat junto al identificador aleatorio de compras, con la fecha en que lo metiste. Así sabemos qué compras llegan por cada creadora y le pagamos su comisión.

De esas compras, nuestro servidor guarda el código, el producto, las fechas, el importe y la tienda, con un identificador seudonimizado (un «hash» con clave secreta, no tu identificador real). Nunca tu nombre, tu email ni datos de salud. La creadora solo ve totales (ventas e importes), nunca quién eres. Puedes quitar el código en Perfil → Código de creadora.

5. Para qué y con qué base legal

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles. No usamos tus datos de salud para publicidad, marketing ni venta de datos.

6. Proveedores y transferencias internacionales

Puedes pedirnos una copia de las garantías aplicables escribiendo a privacidad@glepi.app.

7. Cuánto tiempo se conservan

• Datos en tu móvil: hasta que los borres (Perfil → Borrar mis datos) o desinstales la app.
• Estadísticas de la comunidad: 24 meses como máximo desde su envío, o hasta que desactives la opción o borres tus datos, lo que ocurra antes.
• Datos para frenar abusos (hash de la IP y contadores): un máximo de 24 horas.
• Contador de mensajes del chat: se borra automáticamente dos meses después del mes al que corresponde.
• Mensajes del chat en Anthropic: un máximo de 30 días, según sus condiciones, salvo que se detecte un uso que infrinja sus políticas.
• Reportes de respuestas: 12 meses.
• Datos de suscripción en RevenueCat: mientras tengas la suscripción y, después, lo que exijan las obligaciones legales y contables.
• Compras atribuidas a un código de creadora: 6 años, porque justifican los pagos a las creadoras (conservación de la documentación contable, art. 30 del Código de Comercio).

8. Tus derechos y cómo ejercerlos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar tu consentimiento en cualquier momento sin que afecte a lo tratado antes.

• Desde la app, al momento: Perfil → Exportar mis datos (acceso y portabilidad), editar tu plan y registros (rectificación), Perfil → Borrar mis datos (supresión) y los interruptores de estadísticas y chat (retirada del consentimiento).
• Por email: escribe a privacidad@glepi.app. Como no tenemos cuentas ni datos que te identifiquen en nuestros servidores, puede que necesitemos algún dato para localizar lo que pides (por ejemplo, el identificador de compra que aparece en tu recibo de la tienda).
• Reclamar: si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

• Cifrado AES‑256 de todos los datos guardados en la app, con la clave en el almacén seguro del sistema y sin copia fuera del dispositivo.
• Todas las comunicaciones van cifradas (HTTPS/TLS).
• Nuestras tablas del servidor solo las gestiona el propio servidor, con límites de uso. Nadie puede leerlas ni escribirlas directamente desde la app.
• Las respuestas del chat van firmadas por el servidor, para que nadie pueda hacerse pasar por Glepi.
• No registramos el contenido de los mensajes del chat en nuestros sistemas.

10. Edad mínima

Glepi es solo para personas mayores de 18 años. Te pedimos que lo confirmes al empezar.

11. Glepi no es un producto sanitario

Glepi no es un producto sanitario: no diagnostica, trata, cura ni previene ninguna enfermedad, y no sustituye a tu médico o farmacéutico. Nunca recomienda dosis. Ante una urgencia, llama al 112. Si estás pasando por un momento muy difícil, puedes llamar al 024 (línea de atención a la conducta suicida, gratuita y 24 h).

12. Cambios en esta política

Si cambiamos algo importante, por ejemplo si un dato nuevo va a salir de tu móvil, te lo diremos en la app y, cuando haga falta, te pediremos de nuevo tu consentimiento.