🔒 Política de Privacidad — Suplio

📌 1. Visión general y compromiso de privacidad

En GXDEVS nos tomamos tu privacidad en serio. Esta Política de Privacidad describe de forma clara y transparente cómo se recogen, almacenan, utilizan y protegen tus datos personales y de salud/suplementación en la aplicación Suplio.

Suplio funciona con un modelo offline-first con copia de seguridad en la nube opcional y sincronizada (mediante Supabase). Tus datos funcionan perfectamente en local en tu dispositivo y, si creas una cuenta, se sincronizan cifrados en la nube para garantizar una copia segura y el acceso desde varios dispositivos.

Esta política cumple con la Ley General de Protección de Datos de Brasil (LGPD — Ley n.º 13.709/2018), el Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679) y los requisitos de la sección de Seguridad de los Datos (Data Safety) de Google Play Console.

📂 2. Datos que recogemos y para qué

Solo recogemos la información estrictamente necesaria para prestar los servicios de la aplicación:

• Datos de autenticación y perfil: al crear una cuenta en Suplio o acceder a ella mediante Google OAuth o Supabase Auth, recogemos tu nombre, dirección de email, edad y el nivel de entrenamiento que configures.
• Datos de suplementación, recordatorios y rachas: nombres de los suplementos, dosis, horarios programados y estado de consumo diario, que conservamos para generar tus estadísticas y calcular tus rachas.
• Notificaciones push: recogemos el token identificador de notificaciones de tu dispositivo (Expo Push Token) para enviarte los avisos en los horarios que hayas configurado.
• Identificador de publicidad: la aplicación muestra anuncios y mide el rendimiento de las campañas que la promocionan. Para eso, Google y Meta Platforms pueden acceder a tu ID de publicidad de Android (AAID), a la ubicación aproximada derivada de tu dirección IP, a información del dispositivo y a datos de interacción con los anuncios. La sección 4 lo detalla.

☁️ 3. Infraestructura en la nube (Supabase)

Para las funciones de copia de seguridad, autenticación y sincronización, Suplio utiliza la infraestructura de Supabase, Inc. Todos los datos que viajan entre la app y los servidores de Supabase están protegidos mediante cifrado en tránsito (TLS/HTTPS) y en reposo (AES-256), con políticas de Row Level Security (RLS).

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines de marketing o publicidad.

📣 4. Publicidad, medición y terceros

Suplio es gratuita y se sostiene con anuncios. Intervienen dos terceros, cada uno con una función distinta y acotada:

4.1 Publicación de anuncios — Google LLC (AdMob)

Los anuncios que se muestran dentro de la aplicación los entrega Google AdMob, un servicio de Google LLC.

Google y sus socios publicitarios pueden recoger y tratar lo siguiente para seleccionar, mostrar y medir anuncios: tu identificador de publicidad del dispositivo (AAID), tu dirección IP y la ubicación aproximada que se deriva de ella, el modelo y el sistema operativo del dispositivo, y los datos de interacción con los anuncios (impresiones y clics). El tratamiento que hace Google se describe en Cómo usa Google la información de sitios o aplicaciones que utilizan nuestros servicios.

4.2 Medición de campañas — Meta Platforms, Inc.

A partir de la versión 1.5.8, Suplio incluye el SDK de Meta Platforms, Inc. (Facebook) con una única finalidad: medir y atribuir campañas publicitarias, es decir, saber que una instalación provino de un anuncio concreto.

No hay inicio de sesión con Facebook en Suplio, y ningún contenido tuyo se publica ni se comparte en ninguna red social.

A Meta se envía únicamente:

• Tu identificador de publicidad de Android (AAID).
• Datos básicos del dispositivo: modelo, sistema operativo e idioma.
• El referrer de instalación que provee Google Play Store.
• Eventos de la aplicación —instalación, apertura y finalización del onboarding inicial—, sin ningún parámetro asociado.

Lo que nunca se envía a Meta: tu nombre, email, foto, edad, datos de salud, los suplementos que registrás, tus horarios ni tu historial de tomas. Nada de eso sale de la base de datos del proyecto en Supabase ni del almacenamiento local de tu dispositivo.

El tratamiento que hace Meta se describe en la Política de Privacidad de Meta.

No vendemos tus datos personales, y los datos de tu rutina de suplementación —los suplementos que registrás, tus horarios, tu historial de tomas y tus rachas— no se comparten con anunciantes ni se usan para segmentar anuncios.

Base legal. En el Espacio Económico Europeo y el Reino Unido, tanto la publicación de anuncios como la medición de campañas se basan en tu consentimiento (RGPD, art. 6.1.a), que se solicita al abrir la aplicación por primera vez mediante una plataforma de gestión del consentimiento certificada. En esas regiones, la medición descrita en 4.2 solo ocurre si consentís, y deja de ocurrir si retirás el consentimiento.

En Brasil, la publicación de anuncios (4.1) se basa en tu consentimiento (LGPD, art. 7, I), mientras que la medición de campañas (4.2) se apoya en el interés legítimo (LGPD, art. 7, IX), limitada a lo estrictamente necesario para evaluar el rendimiento de los anuncios que promocionan la aplicación.

Cómo controlarlo. Podés retirar o cambiar tu consentimiento en cualquier momento, y la aplicación va a seguir funcionando igual:

• Cambiar tu elección en la app: entrá en Ajustes → Privacidad → Preferencias de anuncios.
• Restablecer o eliminar tu ID de publicidad: entrá en Ajustes de Android → Privacidad → Anuncios y restablecé o eliminá el identificador. Eso limita tanto la personalización de los anuncios (4.1) como la medición de campañas (4.2): ni Meta ni Google pueden seguir asociando tu dispositivo a un identificador estable. Vas a seguir viendo anuncios, pero no personalizados.

Ninguno de los dos terceros recibe datos de salud ni de suplementación. Suplio está dirigida a mayores de 18 años y no orienta anuncios a menores.

🗑️ 5. Eliminación de la cuenta y de los datos

Tienes derecho a solicitar la eliminación total y definitiva de tus datos y de tu cuenta de nuestros servidores en cualquier momento.

Puedes solicitarla rellenando nuestro formulario web de solicitud de eliminación de datos, desde la propia aplicación en Ajustes → Cuenta → Eliminar Cuenta o escribiendo a contato@gxdevs.com con el asunto [Suplio] Eliminación de Cuenta y Datos. Todos los registros alojados en la nube se eliminan de forma permanente en un plazo máximo de 5 días hábiles.

✉️ 6. Contacto del Delegado de Protección de Datos (DPO)

Si tienes dudas, comentarios o solicitudes relacionadas con esta Política de Privacidad, ponte en contacto con el equipo de desarrollo: