Política de privacidad

Introducción

En Glipy, nos tomamos muy en serio la privacidad de tus datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información cuando utilizas nuestra aplicación móvil.

Esta política cumple con la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP) y las regulaciones aplicables de privacidad.

Al utilizar Glipy, aceptas las prácticas descritas en esta Política de Privacidad.

Fecha de última actualización: Octubre 2026
Versión: 1.4

Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

Rafael Jaramillo Estrada
República del Ecuador

Correo de contacto: [email protected]

Puedes contactarnos en cualquier momento para ejercer tus derechos o realizar consultas sobre el tratamiento de tus datos.

Datos que Recopilamos

Recopilamos diferentes tipos de información para prestarte el servicio:

DATOS QUE TÚ PROPORCIONAS DIRECTAMENTE

Información de cuenta:

• Correo electrónico (requerido para crear tu cuenta)
• Nombre o apodo (opcional)
• Si entras con Apple: el identificador que Apple nos da, el correo que eliges compartir (que puede ser un correo de reenvío de Apple), la primera vez, el nombre que Apple comparte, y el token que Apple nos entrega, que guardamos solo para poder pedirle que retire el acceso de Glipy cuando elimines tu cuenta
• Si entras con Google (solo si esa opción está disponible en tu versión de la App): tu nombre, tu correo, tu identificador y la imagen de tu cuenta de Google
• La versión de los Términos, la Política de Privacidad y el Aviso médico que aceptaste, y la fecha en que lo hiciste

Preferencias:

• Unidad de peso preferida (kg o lb)
• Zona horaria
• Configuración de notificaciones
• Hora de recordatorio preferida

Tu punto de partida (opcional, lo das al empezar o en tu perfil):

• Si ya usas tu tratamiento, si estás por empezar o si solo estás investigando
• Tu medicamento principal y la fecha en que empezaste
• Tu objetivo principal (peso, glucosa o ambos)
• Peso inicial, estatura y peso objetivo

DATOS DE TU TRATAMIENTO

Medicamentos y compuestos:

• Nombre del medicamento GLP-1, péptido u otro compuesto que registras, incluidos los que creas como personalizados
• Dosis actual y su unidad (mg o mcg), tal como te la indicó tu profesional
• Frecuencia de aplicación
• Protocolo de tratamiento
• Cuál de tus medicamentos es el principal

Historial de dosis:

• Fecha y hora de cada aplicación
• Cantidad administrada y su unidad (mg o mcg)
• Zona de inyección utilizada
• Si registras varias dosis juntas, cuáles fueron parte del mismo registro y si fueron en la misma inyección
• Síntomas reportados (opcional)
• Notas personales (opcional)

Inventario:

• Medicamentos y compuestos disponibles: plumas, viales y frascos de tabletas (en estos, cuántas tabletas trae el frasco)
• Cantidad inicial y restante
• Fecha de caducidad (opcional)
• Al reponer un envase, si las dosis que registraste después de que se terminó salieron del envase nuevo

Solicitudes de péptidos o compuestos:

• El nombre del compuesto que pides y la nota opcional que escribes
• Si marcaste «Avísame cuando esté»
• El identificador interno de tu cuenta, la fecha, el sistema operativo y su versión, y la versión de la App
• El correo electrónico de tu cuenta, para poder responderte

DATOS DE PROGRESO

• Pesos que registras
• Fotos de progreso (frente, perfil, espalda; la primera en el plan gratuito, todas en Glipy Pro)
• Medidas corporales (cintura, cadera) y notas que agregues a tus fotos

DATOS DE SOPORTE

Si nos escribes desde Perfil > Ayuda y soporte, guardamos el tipo de mensaje, lo que escribes y la captura de pantalla que decidas adjuntar. Si dejas activada la opción de incluir la información del dispositivo, el mensaje lleva además el sistema operativo y su versión, y la fecha y hora del envío.

DATOS DE SUSCRIPCIÓN

• Plan activo (gratuito, mensual o anual)
• Estado del periodo de prueba
• Fecha de expiración de la suscripción
• Historial de compras y renovaciones que nos informa RevenueCat (producto, fechas, precio y moneda)

DATOS DE USO Y DE ERRORES

• Los consejos (tips) que la App te ha mostrado y los que marcas como favoritos, que guardamos en tu cuenta para no repetirlos y para que los encuentres
• Eventos de uso que la App envía a Firebase Analytics (por ejemplo, qué pantallas del registro inicial abres, si abres la pantalla de suscripción o que registraste una dosis, sin qué medicamento, la cantidad ni la zona de inyección), vinculados a un identificador seudónimo de tu cuenta. Firebase registra además un identificador de instalación, datos técnicos del dispositivo y una ubicación aproximada que deduce de tu dirección IP; la App no te pide tu ubicación
• Reportes técnicos de errores y mediciones de rendimiento que recibe Sentry, sin tu correo, tu nombre ni el identificador de tu cuenta

El detalle de cada evento y de cada reporte está en la sección Compartición de Datos.

SOBRE LAS SOLICITUDES DE PÉPTIDOS

Cuando nos pides agregar un péptido o compuesto con tu sesión iniciada, la solicitud se guarda en nuestra base de datos y nos llega un aviso al buzón del equipo de Glipy ([email protected]), enviado a través de Resend, con los datos de la lista anterior y tu correo como dirección de respuesta. Si no has iniciado sesión, la solicitud sale desde tu propia app de correo, como cualquier correo que nos escribas. Solo la usamos para atenderla, decidir si agregamos el compuesto y, si lo pediste, avisarte. Te pedimos no incluir en ese texto datos de salud, dosis ni información de otras personas: basta con el nombre del compuesto.

SI TE INSCRIBISTE EN LA LISTA DE ESPERA DE GLIPY.APP

En nuestro sitio web, alojado en Vercel, guardamos en nuestra base de datos el correo y, si lo escribiste, el nombre que nos diste, desde qué página te inscribiste, una huella (hash) de tu dirección IP en lugar de la dirección, para evitar abusos, y el tipo de navegador y de sistema operativo que usaste. Te enviamos un correo de confirmación a través de Resend. Si creas una cuenta en la App con ese mismo correo y después la eliminas, también borramos tu inscripción. Si no tienes cuenta, puedes pedirnos que la borremos escribiendo a [email protected].

DATOS QUE NO RECOPILAMOS

• Ubicación precisa o GPS
• Lista de contactos
• Información financiera directa (tarjetas, cuentas bancarias)
• Datos de otras aplicaciones
• Datos biométricos: si activas Face ID o Touch ID, el reconocimiento lo hace tu dispositivo; Glipy no recibe tu rostro ni tu huella y solo guarda en el llavero del dispositivo tus datos de sesión (tokens, identificador y correo) para abrirla

Finalidad del Tratamiento

Utilizamos tus datos para los siguientes propósitos:

PRESTACIÓN DEL SERVICIO

• Crear y gestionar tu cuenta
• Almacenar y mostrar tu historial de dosis
• Gestionar tu inventario de medicamentos
• Mostrar tus fotos de progreso
• Calcular estadísticas de adherencia

PROCESAMIENTO DE SUSCRIPCIONES

• Verificar tu estado de suscripción
• Gestionar periodos de prueba
• Determinar el acceso a funciones Pro

COMUNICACIONES

• Enviar recordatorios de dosis (si los activas)
• Notificaciones sobre tu cuenta
• Responder a tus consultas de soporte
• Atender tus solicitudes de péptidos o compuestos
• Informar sobre cambios importantes en el servicio

MEJORA DEL SERVICIO

• Analizar patrones de uso agregados, con eventos vinculados a un identificador seudónimo de tu cuenta (Firebase Analytics) que no incluyen tus dosis, tus zonas de aplicación, tus medidas ni el nombre de tus medicamentos
• Corregir errores con reportes técnicos (Sentry)
• Desarrollar nuevas funcionalidades

No utilizamos tus datos para:

• Publicidad de terceros
• Venta a otras empresas
• Perfilado para fines de marketing
• Toma de decisiones automatizadas que te afecten legalmente

Base Legal

El tratamiento de tus datos se fundamenta en las siguientes bases legales según la LOPDP:

CONSENTIMIENTO (ART. 7 LOPDP)

Tratamos tus datos de salud (medicamentos y compuestos, dosis, zonas de inyección, síntomas, peso, medidas y fotos de progreso) con base en tu consentimiento explícito, que das al crear tu cuenta al marcar la casilla en la que aceptas los Términos y esta Política de Privacidad. Ese mismo consentimiento es la base de la única señal relacionada con tu tratamiento que recibe Firebase Analytics: que registraste una o varias dosis, sin decir de qué (ver Compartición de Datos). Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta.

EJECUCIÓN DE CONTRATO (ART. 8 LOPDP)

El tratamiento es necesario para cumplir con los Términos y Condiciones que aceptas al usar la App, incluyendo la prestación del servicio de seguimiento de medicamentos.

INTERÉS LEGÍTIMO (ART. 9 LOPDP)

Usamos el interés legítimo solo para mejorar el servicio y corregir errores, con el resto de los eventos de uso de Firebase Analytics (apertura de la App, pantalla de suscripción, compra y pasos del registro inicial) y los reportes técnicos de errores (Sentry), siempre respetando tus derechos fundamentales. No es la base para tratar tus datos de salud.

Almacenamiento y Seguridad

DÓNDE ALMACENAMOS TUS DATOS

Tus datos se almacenan en servidores de Supabase, un proveedor de infraestructura en la nube que opera sobre Amazon Web Services (AWS).

Ubicación de servidores: us-east-2 (Ohio, Estados Unidos)

MEDIDAS DE SEGURIDAD

Implementamos múltiples capas de seguridad:

Cifrado en tránsito:

• Todas las comunicaciones usan HTTPS/TLS
• Los datos viajan cifrados entre tu dispositivo y nuestros servidores

Cifrado en reposo:

• Los datos almacenados están cifrados en los servidores

Row-Level Security (RLS):

• Cada usuario solo puede acceder a sus propios datos
• Las políticas de seguridad se aplican a nivel de base de datos

Protección de fotos:

• Las fotos de progreso se almacenan en un espacio privado
• El acceso requiere enlaces firmados que vencen en 1 hora
• Solo tú puedes ver tus fotos

Control de acceso:

• Autenticación con verificación de correo
• Solo personal autorizado tiene acceso a la infraestructura
• Aplicamos el principio de mínimo privilegio

RETENCIÓN DE DATOS

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta desde la App (Perfil > Eliminar cuenta), en ese momento:

• Borramos tu perfil, tus medicamentos, dosis, inventario, pesos, fotos de progreso, logros, mensajes de soporte y solicitudes de compuestos, y el registro de los documentos legales que aceptaste
• Borramos los archivos que guardaste: tus fotos de progreso y las capturas de pantalla que adjuntaste a un mensaje de soporte
• Borramos el historial de compras y renovaciones de tu suscripción que nos envió RevenueCat, y le pedimos a RevenueCat que borre tu registro de cliente
• Borramos tu inscripción a la lista de espera, si te inscribiste con el mismo correo
• Si entraste con Apple, intentamos pedirle a Apple que retire el acceso de Glipy a tu Apple ID con el token que guardamos, y borramos ese token. También puedes retirarlo tú en Configuración (o Ajustes) > tu nombre > Iniciar sesión con Apple > Glipy > Eliminar

Las copias de respaldo automáticas de nuestra base de datos pueden conservar tus datos hasta 7 días más; después se reemplazan y la eliminación es permanente e irreversible.

Lo que no se borra al eliminar tu cuenta, porque no lo guardamos nosotros:

• Los eventos de uso que ya recibió Firebase Analytics y los reportes de errores que ya recibió Sentry, que cada servicio conserva durante su propio plazo
• Los correos que nos escribiste a [email protected] o que nos llegaron por tus solicitudes
• Lo que Apple guarda sobre tus compras y tu suscripción, que se rige por las políticas de Apple

Eliminar tu cuenta no cancela tu suscripción a Glipy Pro: la cancelas en tu cuenta de Apple, como explican los Términos. Puedes pedirnos que borremos los correos que nos enviaste escribiendo a [email protected]; lo haremos salvo que la ley nos obligue a conservarlos.

Compartición de Datos

NO VENDEMOS TUS DATOS

Bajo ninguna circunstancia vendemos, alquilamos o comercializamos tus datos personales a terceros.

TERCEROS CON ACCESO LIMITADO

Compartimos datos solo con los proveedores necesarios para operar el servicio, y con cada uno solo los que necesita para la función que se describe:

Supabase (supabase.com)

• Propósito: Base de datos, inicio de sesión y almacenamiento de archivos
• Datos: Todos los datos de la App
• Ubicación: Estados Unidos (us-east-2, Ohio)
• Política: https://supabase.com/privacy

RevenueCat (revenuecat.com)

• Propósito: Gestión de suscripciones y compras dentro de la App
• Datos: Identificador de tu cuenta, tu correo electrónico, el estado y el historial de tu suscripción (producto, fechas, precio y moneda) y los datos técnicos del dispositivo que necesita para validar la compra
• Ubicación: Estados Unidos
• Política: https://www.revenuecat.com/privacy

Firebase Analytics, de Google (firebase.google.com)

• Propósito: Medir de forma agregada cómo se usa la App para mejorarla (por ejemplo, en qué paso del registro inicial se detienen las personas o cuántas abren la pantalla de suscripción)
• Identificación: Los eventos van vinculados a un identificador seudónimo de tu cuenta (el identificador interno que le asigna nuestra base de datos, sin tu nombre ni tu correo) y al identificador de instalación que asigna Firebase
• Eventos que envía la App: apertura de la App; inicio de sesión y el método que usaste; error de inicio de sesión o de registro (solo el tipo de error y, si falla el inicio con Apple o Google, su código técnico); las pantallas del registro inicial que abres o saltas (solo cuál paso, sin lo que respondes en él); registro inicial completado (y si elegiste Glipy Pro); apertura y cierre de la pantalla de suscripción, con desde dónde se abrió y el plan que tenías seleccionado; compra completada (plan, precio y moneda) o fallida (desde dónde y el tipo de fallo); solicitud de un compuesto (solo si escribiste una nota y si la enviaste sin sesión, sin el nombre del compuesto)
• Registro de dosis: cuando registras una dosis, el evento solo cuenta que registraste una; no incluye qué medicamento, la cantidad ni la zona de inyección. Cuando registras varias en un solo registro, lleva además cuántas fueron y si fueron en la misma inyección
• Datos que la App no envía: tus dosis ni su unidad, tus zonas de aplicación, tu peso, tu estatura ni tu IMC, tus medidas, tus fotos, tus síntomas, tus notas, el nombre de tus medicamentos o compuestos, tu nombre o apodo ni tu correo
• Datos que Firebase registra por su cuenta: eventos automáticos (como la primera apertura y las sesiones), datos técnicos del dispositivo (modelo, sistema operativo, versión de la App e idioma) y una ubicación aproximada que deduce de tu dirección IP
• Ubicación: Estados Unidos
• Política: https://firebase.google.com/support/privacy

Sentry (sentry.io)

• Propósito: Reportes de errores y fallos de la App, y mediciones de rendimiento de una parte de las sesiones, para poder corregirlos
• Datos: Información técnica del error (el tipo de error y dónde ocurrió, versión de la App, modelo del dispositivo, sistema operativo y un registro técnico de lo que pasó antes del fallo)
• Está configurado para no enviar datos personales por defecto: la App no le envía tu correo, tu nombre ni el identificador de tu cuenta
• Ubicación: Estados Unidos
• Política: https://sentry.io/privacy/

Resend (resend.com)

• Propósito: Envío de correos electrónicos (confirmación de cuenta, recuperación de contraseña, confirmación de la lista de espera y entrega al equipo de Glipy de tus solicitudes de péptidos)
• Datos: Tu correo electrónico y el contenido del mensaje; en las solicitudes de péptidos, también lo que se detalla en «Sobre las solicitudes de péptidos»
• Ubicación: Estados Unidos
• Política: https://resend.com/legal/privacy-policy

Cloudflare (cloudflare.com)

• Propósito: Proveedor de DNS del dominio glipy.app y enrutamiento del correo: recibe los correos dirigidos a [email protected] y los reenvía al equipo de Glipy
• Datos: Los correos que nos escribes o que nos llegan por tus solicitudes
• Ubicación: Estados Unidos y otros países donde opera su red
• Política: https://www.cloudflare.com/privacypolicy/

Vercel (vercel.com)

• Propósito: Alojamiento del sitio glipy.app y del formulario de su lista de espera
• Datos: Lo que escribes al inscribirte en la lista de espera y los datos técnicos de la visita que se detallan en «Si te inscribiste en la lista de espera de glipy.app»
• Ubicación: Estados Unidos
• Política: https://vercel.com/legal/privacy-policy

Apple (pagos e inicio de sesión con Apple)

• Propósito: Procesamiento de pagos de suscripciones y, si lo eliges, inicio de sesión con Apple
• Datos: Información de la transacción (no tenemos acceso a tus datos de pago). Si entras con Apple, Apple nos comparte un identificador y el correo que elijas, que puede ser un correo de reenvío
• Según las políticas de Apple

Google (solo si eliges iniciar sesión con Google)

• Propósito: Inicio de sesión con Google, solo si esa opción está disponible en tu versión de la App y la eliges
• Datos: Tu nombre, tu correo, tu identificador y la imagen de tu cuenta de Google
• Según las políticas de Google

DATOS DE SALUD: CON QUIÉN SE COMPARTEN

No compartimos tus datos de salud (medicamentos y compuestos, dosis, zonas de inyección, síntomas, peso, medidas y fotos de progreso) con terceros, salvo:

• Supabase, que los almacena para prestarte el servicio
• Si nos pides agregar un compuesto, Resend y Cloudflare, que nos entregan tu solicitud con el nombre del compuesto y tu nota
• Si tú lo autorizas explícitamente (por ejemplo, al exportar un PDF para tu médico)
• Si lo exige una orden judicial válida

Firebase Analytics no recibe el detalle de tus datos de salud: ni qué medicamento o compuesto usas, ni la cantidad, ni la zona de inyección, ni tu peso, tus medidas o tus fotos. Solo recibe una señal relacionada con tu tratamiento, ligada a un identificador seudónimo de tu cuenta: que registraste una o varias dosis, sin decir de qué (y, si fueron varias, cuántas y si fueron en la misma inyección). No recibe la etapa que elegiste al crear tu cuenta ni tus respuestas del registro inicial.

REQUERIMIENTOS LEGALES

Podemos divulgar datos si lo exige:

• Una orden judicial o un mandato legal
• La protección de derechos, seguridad o propiedad
• Una situación de emergencia que involucre peligro de muerte

Transferencias Internacionales

Glipy se opera desde Ecuador, pero los proveedores que lo hacen funcionar están principalmente en Estados Unidos. Por eso tus datos se transfieren y almacenan fuera de Ecuador:

• Supabase: todos los datos de la App (Estados Unidos, región us-east-2, Ohio)
• RevenueCat: datos de tu suscripción y tu correo (Estados Unidos)
• Firebase Analytics, de Google: eventos de uso, incluido el aviso de que registraste una dosis, sin qué medicamento, la cantidad ni la zona de inyección (Estados Unidos)
• Sentry: reportes técnicos de errores (Estados Unidos)
• Resend: correos de tu cuenta, de la lista de espera y avisos de tus solicitudes de péptidos (Estados Unidos)
• Cloudflare: correos dirigidos a [email protected] (Estados Unidos y otros países de su red)
• Vercel: sitio glipy.app y lista de espera (Estados Unidos)
• Apple: pagos e inicio de sesión con Apple, según sus propias políticas
• Google (solo si eliges iniciar sesión con Google): según sus propias políticas

GARANTÍAS PARA TRANSFERENCIAS

Nos apoyamos en las condiciones de tratamiento de datos de cada proveedor y en sus medidas de seguridad, como la certificación SOC 2 Type II de Supabase.

PROTECCIÓN EQUIVALENTE

Nos aseguramos de que cualquier transferencia internacional de datos cuente con medidas de protección equivalentes a las requeridas por la legislación ecuatoriana.

Si tienes preguntas sobre las transferencias internacionales, escríbenos a [email protected].

Tus Derechos

Según la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP), tienes los siguientes derechos:

DERECHO DE ACCESO

Puedes solicitar información sobre qué datos personales tuyos tenemos almacenados y cómo los utilizamos.

DERECHO DE RECTIFICACIÓN

Puedes solicitar la corrección de datos inexactos o incompletos. Muchos datos puedes corregirlos directamente en la App desde tu perfil.

DERECHO DE CANCELACIÓN (ELIMINACIÓN)

Puedes solicitar la eliminación completa de tu cuenta y de tus datos personales.

DERECHO DE OPOSICIÓN

Puedes oponerte a ciertos tratamientos de tus datos, como el envío de notificaciones.

DERECHO A LA PORTABILIDAD

Puedes solicitar una copia de tus datos en un formato estructurado y de uso común (JSON o PDF).

CÓMO EJERCER TUS DERECHOS

Opción 1 - Desde la App:

• Accede a Perfil
• Algunas opciones como editar tus datos, desactivar notificaciones o eliminar tu cuenta están disponibles directamente

Opción 2 - Por correo electrónico:

• Envía un correo a [email protected]
• Asunto: "Ejercicio de derechos LOPDP"
• Incluye: tu nombre, el correo de tu cuenta y el derecho que deseas ejercer

PLAZO DE RESPUESTA

Responderemos a tu solicitud dentro de 15 días hábiles. Si la solicitud es compleja, podemos extender este plazo otros 15 días, notificándote.

GRATUIDAD

El ejercicio de estos derechos es gratuito. Solo podríamos cobrar una tasa razonable si las solicitudes son manifiestamente infundadas o excesivas.

Menores de Edad

Glipy está diseñado exclusivamente para personas de 18 años o más.

NO RECOPILAMOS DATOS DE MENORES

No recopilamos intencionalmente información personal de personas menores de 18 años.

SI DETECTAMOS UN MENOR

Si descubrimos que hemos recopilado datos de un menor de edad, tomaremos medidas inmediatas para eliminar esa información de nuestros servidores.

REPORTAR CUENTAS DE MENORES

Si eres padre, tutor o tienes conocimiento de que un menor ha creado una cuenta en Glipy, contáctanos inmediatamente a [email protected] para proceder con la eliminación.

Cambios a esta Política

DERECHO A MODIFICAR

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas o por razones legales.

NOTIFICACIÓN DE CAMBIOS

Cada versión se publica en la App y en https://glipy.app/privacidad, con su número de versión y su fecha. Si un cambio es significativo, te lo avisaremos dentro de la App.

CAMBIOS MENORES

Para cambios menores (correcciones, aclaraciones), actualizaremos el documento sin notificación adicional.

TU ACEPTACIÓN

El uso continuado de Glipy después de la publicación de cambios constituye tu aceptación de la política actualizada.

HISTORIAL DE VERSIONES

Mantenemos un registro de versiones anteriores. Si deseas consultar una versión anterior, contáctanos a [email protected].

Contacto

Para cualquier consulta relacionada con la protección de tus datos personales:

CONTACTO PRINCIPAL

Correo: [email protected]
Asunto sugerido: "Protección de Datos - [Tu consulta]"

INFORMACIÓN A INCLUIR

Para agilizar tu consulta, incluye:

• Tu nombre completo
• El correo asociado a tu cuenta de Glipy
• Descripción clara de tu solicitud
• Cualquier documentación relevante

TIEMPO DE RESPUESTA

Nos comprometemos a responder todas las consultas relacionadas con privacidad dentro de 5 días hábiles.

AUTORIDAD DE CONTROL

Si consideras que el tratamiento de tus datos vulnera tus derechos, tienes derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales de Ecuador.