Política de privacidad

1. Introducción

Esta política explica, de forma clara y sin letra pequeña, qué datos recopila Semly, dónde se guardan, con quién se comparten (la respuesta corta: con nadie) y qué control tienes sobre ellos. Al usar Semly aceptas esta política. Si no estás de acuerdo con algún punto, no debes usar la app.

2. Responsable del tratamiento

El responsable del tratamiento de tus datos es Mariano Hidalgo, desarrollador independiente de Semly. Para cualquier consulta relacionada con tus datos o con esta política, puedes escribir a support@semly.es o visitar semly.es. Al no existir servidores propios ni cuentas de usuario, en la práctica tú eres quien tiene el control directo y exclusivo de tus datos: no es necesario pasar por el desarrollador para acceder a ellos, corregirlos o eliminarlos.

3. Qué datos recopila Semly

Solo se guardan los datos que tú introduces voluntariamente al usar la app:

• Perfil: nombre, fecha de nacimiento, altura, peso inicial, unidades preferidas.
• Peso y composición corporal: peso diario, circunferencias, grasa corporal, masa muscular, porcentaje de agua.
• Tratamiento: tipo de medicación GLP-1, dosis, calendario de inyecciones, zona de inyección, inventario de plumas.
• Efectos secundarios: tipo, intensidad y notas asociadas a un día o a una inyección concreta.
• Bienestar diario: ánimo, nivel de hambre y energía, notas de texto libre, etiquetas del día (vacaciones, enfermedad, viaje, comida especial).
• Fotos de progreso que decidas adjuntar a un registro.
• Constantes vitales opcionales: tensión arterial, glucosa, pulso.
• Objetivos y logros derivados de los datos anteriores.
• Un registro técnico de errores de la propia app (fecha, tipo de fallo, mensaje), pensado únicamente para ayudarte a diagnosticar un problema si lo compartes tú mismo con soporte.

Semly no te pide crear una cuenta, no recopila tu ubicación, no accede a tus contactos ni a tu identificador publicitario, y no incluye ningún SDK de analítica o publicidad de terceros.

4. Categoría especial de datos: información de salud

Buena parte de estos datos (peso, composición corporal, medicación, efectos secundarios, constantes vitales) constituyen datos de salud, una categoría especialmente protegida por normativas como el Reglamento General de Protección de Datos (RGPD). Los tratamos con ese nivel de sensibilidad: se almacenan únicamente en tu dispositivo, nunca se envían a ningún servidor nuestro (no existe ninguno) y nunca se comparten con terceros, anunciantes o aseguradoras. La base legal de este tratamiento es tu consentimiento explícito, que prestas al introducir estos datos, conforme a los artículos 6.1.a) y 9.2.a) del RGPD; su única finalidad es ofrecerte el seguimiento personal que la app describe.

Las predicciones y proyecciones que calcula Semly (por ejemplo, la fecha estimada para alcanzar tu objetivo) son un cálculo estadístico simple sobre los datos que tú mismo introduces. No constituyen una decisión automatizada con efectos jurídicos o significativos para ti (artículo 22 RGPD) ni una recomendación médica.

5. Dónde se almacenan tus datos

Todos tus datos se guardan localmente en tu iPhone o iPad, en el contenedor privado de la app (SwiftData), protegido por el propio sistema operativo y accesible únicamente por Semly. Las fotos de progreso se guardan como archivos independientes en el almacenamiento privado de la app, nunca dentro de las copias de seguridad exportadas. El registro técnico de errores se guarda como un archivo de texto local, también dentro del contenedor privado de la app.

Semly no opera ningún servidor propio. No hay una "nube de Semly": si tus datos salen de tu dispositivo, es siempre porque tú lo decides explícitamente (por ejemplo, al exportar un archivo o al activar iCloud, ver más abajo).

6. Sincronización con iCloud

Semly sincroniza tus datos entre tus propios dispositivos mediante iCloud (CloudKit), usando tu cuenta privada de Apple y el cifrado que gestiona Apple. Esta sincronización se activa automáticamente si tienes iCloud Drive habilitado para Semly en los Ajustes de tu dispositivo (Ajustes del sistema → tu nombre → iCloud); Semly no tiene un interruptor propio independiente para esto, así que el control se ejerce desde los Ajustes del sistema, igual que con cualquier otra app compatible con iCloud.

Tus datos sincronizados nunca pasan por ningún servidor de Semly: viajan directamente entre tus dispositivos y los servidores de Apple. Si desactivas iCloud Drive para Semly, o cierras sesión en iCloud, tus datos dejan de sincronizarse pero permanecen intactos en cada dispositivo por separado.

Los servidores de Apple que dan soporte a esta sincronización pueden estar ubicados fuera de tu país o del Espacio Económico Europeo. Apple ampara estas transferencias internacionales mediante las garantías que exige el RGPD, como las cláusulas contractuales tipo de la Comisión Europea u otros mecanismos reconocidos. Puedes consultar la política de privacidad de Apple para más información sobre cómo trata tus datos en iCloud.

7. Integración con Salud (HealthKit)

Si lo autorizas explícitamente mediante el permiso del sistema operativo, Semly puede leer tu peso y tu porcentaje de grasa corporal desde la app Salud de Apple, y puede escribir en Salud los pesos que registres manualmente. Esta sincronización ocurre únicamente en tu dispositivo, a través de HealthKit; ningún dato de Salud transita por infraestructura de Semly. Puedes conceder, restringir o revocar este acceso en cualquier momento desde Ajustes del sistema → Privacidad y seguridad → Salud → Semly, o desde Ajustes → Salud dentro de la propia app.

8. Con quién compartimos tus datos

Con nadie, salvo que tú decidas compartirlos activamente. Semly no vende, alquila, cede ni transfiere tus datos a terceros, no muestra anuncios y no incluye rastreadores de terceros.

La única forma en que tus datos salen de la app es cuando tú lo decides expresamente: al exportar un archivo (CSV, Excel, JSON o PDF) o al compartir el registro de diagnóstico, la app usa el panel de compartir estándar de iOS para que elijas tú mismo el destino (por ejemplo, Correo, Mensajes, Archivos o AirDrop). En ese momento, el destino y el uso posterior de ese archivo quedan fuera del control de Semly y pasan a regirse por la política de privacidad del servicio que elijas.

9. Seguridad de tus datos

Puedes proteger el acceso a Semly con Face ID, Touch ID o un código propio de la app de 4 o más dígitos. Ese código nunca se guarda como texto: se almacena únicamente su huella criptográfica (hash SHA-256) en el Keychain del sistema, el mismo mecanismo seguro que usa iOS para contraseñas y credenciales. La app puede volver a bloquearse automáticamente al pasar a segundo plano, y el modo privacidad te permite difuminar tu peso en la pantalla de inicio hasta que decidas revelarlo.

Ninguna medida de seguridad es infalible. La protección última de tus datos también depende de que mantengas tu dispositivo actualizado y protegido con su propio código de acceso.

10. Conservación de los datos

Tus datos se conservan en el dispositivo mientras conserves la app instalada y no los borres tú mismo. Puedes eliminar registros individuales en cualquier momento desde dentro de la app. Restaurar una copia de seguridad sustituye por completo los datos existentes, de forma irreversible. Desinstalar la app elimina de forma permanente todos los datos guardados en su contenedor privado, incluidas las fotos de progreso y el registro de diagnóstico.

11. Tus derechos

Como los datos están únicamente en tu dispositivo y no existe una cuenta ni un servidor central, ejerces tus derechos de acceso, rectificación, portabilidad y supresión directamente y sin intermediarios:

• Acceso y rectificación: consulta y edita cualquier registro desde la propia app.
• Portabilidad: exporta tus datos en cualquier momento a CSV, Excel, JSON o PDF desde Ajustes → Datos.
• Supresión: borra registros concretos, restaura una copia de seguridad para reemplazar todo el historial, o desinstala la app para eliminar de forma permanente todo lo almacenado.
• Oposición y limitación: al basarse el tratamiento en tu consentimiento explícito, ejerces estos derechos dejando de introducir nuevos datos o borrando los que ya no quieras que se traten.

Si tienes cualquier duda sobre cómo ejercer estos derechos, escríbenos a support@semly.es. Además, si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país de residencia en la Unión Europea.

12. Menores de edad

Semly no está dirigida a niños y no recopila conscientemente datos de menores de edad sin la supervisión de un adulto responsable. El seguimiento de un tratamiento con medicación GLP-1 debe estar siempre supervisado por un profesional sanitario, con independencia de la edad del usuario.

13. Marco normativo

Esta política se ha redactado teniendo en cuenta los principios del Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea y la legislación española de protección de datos (LOPDGDD), dado el carácter especialmente sensible de los datos de salud tratados. Dado el volumen y la naturaleza de este tratamiento —limitado a tu propio dispositivo, sin tratamiento centralizado por parte del desarrollador—, no resulta exigible la designación de un Delegado de Protección de Datos conforme al artículo 37 RGPD.

Semly no es un dispositivo médico ni un servicio sanitario conforme al Reglamento (UE) 2017/745 sobre productos sanitarios: se limita a registrar y mostrar información que tú mismo introduces, sin realizar ningún cálculo con una finalidad de diagnóstico, prevención, seguimiento, predicción, pronóstico, tratamiento o alivio de una enfermedad. El desarrollador tampoco actúa como proveedor de asistencia sanitaria, aseguradora ni cámara de compensación de información sanitaria; por ello, marcos normativos como la HIPAA estadounidense, pensados para ese tipo de entidades, no resultan de aplicación a esta app. Si resides fuera de la Unión Europea, pueden existir derechos adicionales o distintos reconocidos por la legislación de tu país o estado (por ejemplo, la CCPA en California); dado que Semly no vende ni comparte datos con terceros, el impacto práctico de esas normas es limitado, pero puedes contactarnos si tienes dudas específicas sobre tu jurisdicción.

14. Cambios en esta política

Si esta política cambia de forma relevante, lo indicaremos dentro de la propia app antes de que el cambio entre en vigor y actualizaremos la fecha de "última actualización" que aparece al principio de este documento. Te recomendamos revisarla de vez en cuando.

15. Ley aplicable y jurisdicción

Esta política y el uso de Semly se rigen por la legislación española. Si resides en otro país de la Unión Europea, esta cláusula no te priva de la protección que te reconozcan las disposiciones imperativas de protección de los consumidores de tu país de residencia habitual, conforme al artículo 6 del Reglamento (CE) nº 593/2008 (Roma I). Para cualquier disputa que no se resuelva de forma amistosa, y en la medida en que tengas la condición legal de consumidor, serán competentes los tribunales de tu domicilio, sin perjuicio de cualquier otro fuero que la ley te reconozca.