Privacidad
Última actualización: 24 de septiembre de 2026
Esta traducción se ofrece para facilitar la comprensión. Si difiere de la versión en inglés, prevalece la versión en inglés, salvo que la normativa imperativa de consumo disponga otra cosa.
Halcyon es una app para la menopausia y la terapia hormonal (THS), creada por Luka Kapetanovic (Two Brick Labs). Esta página es nuestra política de privacidad, en palabras sencillas.
Halcyon es un diario. No es un producto sanitario, no diagnostica ni trata nada y no es para emergencias. Consulta las Condiciones de uso.
Quién es responsable
Luka Kapetanovic, desarrollador independiente con sede en Serbia que opera como Two Brick Labs («nosotros» en esta página), es el responsable del tratamiento de los datos de Halcyon. Tus registros se guardan en servidores de la UE. Serbia tiene su propia ley de protección de datos inspirada en el RGPD; cuando tratamos datos de personas de la UE o del Reino Unido, también nos aplican el RGPD y el RGPD del Reino Unido. Preguntas o solicitudes: support@twobricklabs.com.
Dirección: Jurija Gagarina 197, 11070 Novi Beograd, Belgrade, Serbia.
Qué datos recogemos
Inicias sesión con Apple o Google. Guardamos un identificador de cuenta para saber que eres tú. No hay contraseña.
Guardamos lo que introduces en Halcyon: síntomas, tratamientos, dosis, sangrados, ciclos, citas, notas y ajustes.
Son datos de salud. Según la legislación de la UE y del Reino Unido pertenecen a una categoría especial, por lo que solo los tratamos porque nos lo pides al usar Halcyon y con tu consentimiento explícito, que das al configurar la app por primera vez. Puedes retirar ese consentimiento en cualquier momento eliminando tu cuenta.
Si conectas Apple Salud, Halcyon lee en tu teléfono el sueño, los pasos y la frecuencia cardiaca en reposo para mostrarlos junto a tus registros. Solo leemos; nunca escribimos en Apple Salud. Esos datos se quedan en tu teléfono y no se envían a nuestros servidores.
Las suscripciones las gestionan Apple o Google. Nunca vemos tu tarjeta. RevenueCat, nuestro proveedor de suscripciones, recibe el estado de tu compra y un identificador de cuenta aleatorio para saber que tu suscripción está activa. Nunca recibe tus registros.
El análisis de uso está desactivado salvo que lo actives en los ajustes de privacidad de la app («Compartir datos de uso anónimos»). Si lo activas, PostHog (nube de la UE) recibe un identificador anónimo del dispositivo, los nombres de las pantallas que abres y algunos eventos de la app. Nunca tus registros, síntomas, tratamientos ni notas. Puedes desactivarlo cuando quieras y el identificador se borra de tu teléfono.
Si activas los recordatorios, se programan en tu teléfono. El texto de la pantalla de bloqueo no incluye nombres de medicamentos ni dosis.
Dónde están tus registros
Tus registros se guardan en tu cuenta de Halcyon, en nuestros servidores de la UE, para que te acompañen a un teléfono nuevo. El teléfono conserva una copia para que puedas registrar sin conexión.
No vendemos tus registros. No los usamos para publicidad. No los compartimos con aseguradoras, empresas ni anunciantes. No los usamos para entrenar modelos de IA.
Solo compartimos datos con los proveedores mencionados en esta página, solo en la medida en que los necesitan para prestar el servicio y solo mediante contratos que les impiden usarlos para cualquier otra cosa.
Quién nos ayuda a hacer funcionar Halcyon
- Neon (base de datos, UE – Fráncfort): guarda tu cuenta y tus registros.
- Cloudflare (servidores): transporta los datos entre la app y la base de datos.
- RevenueCat (suscripciones): el estado de tu compra y un identificador de cuenta aleatorio.
- PostHog (UE, solo si activas los datos de uso): eventos de uso anónimos.
- Expo (actualizaciones de la app): la dirección IP de tu teléfono y la versión de la app cuando busca actualizaciones.
- Apple y Google: inicio de sesión y pagos, según sus propias políticas de privacidad.
Datos fuera de la UE
Neon, Cloudflare, RevenueCat y Expo son empresas de EE. UU. Cuando los datos que tratan salen de la UE o del Reino Unido, están protegidos por las cláusulas contractuales tipo de la Comisión Europea y, si la empresa está certificada, por el Marco de Privacidad de Datos UE-EE. UU.
Por qué podemos usar tus datos
Registros de salud: tu consentimiento explícito y la prestación de la app que pediste. Cuenta y suscripción: la prestación del servicio según nuestras condiciones. Análisis de uso: tu consentimiento, desactivado por defecto. Registros de seguridad: nuestro interés legítimo en mantener el servicio seguro.
Registros del servidor
Nuestros servidores guardan registros técnicos breves (hora, dirección IP, errores; nunca lo que registras) para que el servicio funcione y sea seguro. Los conservamos como máximo 30 días.
El resumen para tu profesional sanitario
El PDF que exportas se crea en tu teléfono. Adónde lo envías y a quién es decisión y responsabilidad tuya. No recibimos ninguna copia.
Cuánto tiempo los guardamos
Mientras mantengas tu cuenta. Cuando eliminas tu cuenta, borramos los datos de nuestros servidores en un plazo de 30 días y de las copias de seguridad en un plazo de 90 días.
Tus derechos
Puedes ver y exportar todo lo que guardamos sobre ti desde Ajustes, y corregir cualquier registro en la app. Puedes eliminarlo todo, como se explica abajo. También puedes pedirnos por correo una copia en un formato reutilizable, la rectificación o supresión de tus datos, que limitemos o dejemos de usarlos, u oponerte a cómo los usamos. Puedes retirar tu consentimiento cuando quieras: desactiva los datos de uso o elimina tu cuenta. Respondemos en un plazo de un mes. También puedes presentar una reclamación ante una autoridad de protección de datos: en Serbia, el Comisionado para la Información de Importancia Pública y la Protección de Datos Personales; en la UE, tu autoridad local (en España, la AEPD); y en el Reino Unido, la ICO.
Cómo eliminar tus datos
En Halcyon, ve a Ajustes y toca Eliminar cuenta. Así se borran tu cuenta y todos tus registros. No se puede deshacer.
Cerrar sesión solo quita Halcyon de ese teléfono. Tu cuenta se mantiene hasta que la elimines.
Si tienes un teléfono nuevo, inicia sesión con la misma cuenta de Apple o Google y elimínala desde allí si quieres borrarlo todo.
Face ID
Face ID solo desbloquea la app en ese teléfono. No tiene que ver con cómo guardamos tus registros.
Edad
Halcyon es para personas adultas. No recogemos a sabiendas datos de menores de 18 años. Si crees que un menor ha usado Halcyon, escríbenos y eliminaremos la cuenta.
Cambios
Si cambiamos esta política de forma relevante, te avisaremos en la app antes de que el cambio entre en vigor.