Política de Privacidad

Cómo SinalFlag trata los datos que compartes con nosotros, en lenguaje sencillo, sin letra pequeña oculta.

Esta página describe cómo SinalFlag (la app y el sitio sinalflag.com) trata los datos personales. El producto te ayuda a mirar la salud de la relación con un recorte privado. No es terapia, diagnóstico clínico ni emergencia.

URL de esta política (úsalo en la ficha de App Store y Play Store): https://www.sinalflag.com/privacidade

1. Quién es responsable

El tratamiento lo realiza el operador de SinalFlag, en sinalflag.com. Dudas: privacidade@sinalflag.com. Si esa bandeja aún no está activa, usa el correo de soporte indicado en la ficha de la tienda o visita la página de soporte.

2. Qué datos recopila la aplicación

• Cuenta: nombre para mostrar, correo, cómo entraste (correo y contraseña, Google o Apple) y, si quieres, género y año de nacimiento (opcionales; puedes preferir no decirlo).
• Perfil de la relación: respuestas del intake (situación, etapa, foco, etc.).
• Evaluación: respuestas del cuestionario, media de salud (calculada en el servidor, de forma determinística), dimensiones, banderas de seguridad e historial de recortes.
• Contenido que escribes: diario, conversaciones con la especialista, análisis de situación y síntesis de claridad.
• Suscripción: plan (ninguno, mensual o anual) y eventos de cobro de la tienda, cuando la compra esté activa.
• Técnicos: tokens de sesión (JWT) en el dispositivo y en el servidor; código de restablecimiento de contraseña, cuando lo pides.
• Quiz en el sitio: si haces el recorte en sinalflag.com/quiz, guardamos el correo, las respuestas y la franja del resultado para enviar el recorte y como máximo dos correos de seguimiento. Puedes salir de la lista con el enlace de cada mensaje.

No pedimos el nombre de la otra persona como dato obligatorio de registro. No recopilamos datos de salud clínica, ubicación continua ni contactos de la agenda.

3. Por qué recopilamos y cómo usamos

• crear y autenticar la cuenta;
• mostrar el recorte, la tendencia y las banderas según lo que informaste;
• generar respuestas de la especialista (y de los flujos de situación y claridad) solo con el contexto necesario. La especialista no calcula la media de salud;
• enviar correo de bienvenida, código para restablecer contraseña, o el recorte del quiz si lo pediste;
• operar la suscripción cuando la tienda esté cobrando;
• recordar, en el dispositivo, actualizar el recorte (14 y 21 días), si permites avisos.

No vendemos tus textos. No usamos diario, chat o evaluación para publicidad dirigida.

4. Con quién compartimos

Compartimos solo lo necesario para que la app funcione, con prestadores bajo contrato:

• Alojamiento y base de datos: servidor de la API y Postgres (hoy, proveedor de nube en Brasil) para guardar la cuenta y el contenido.
• Autenticación social: Google o Apple, si entras por ellos (ellos ven el inicio de sesión; nosotros recibimos el token y el correo/nombre que el proveedor envía).
• Correo: proveedor de envío (hoy Resend) para códigos y avisos de cuenta.
• Chat de la especialista: el prestador del chat (hoy Anthropic) recibe el recorte necesario para la respuesta: mensajes de la conversación con la especialista y la descripción de la situación (y, en algunos flujos, títulos de diario). El cuerpo del diario (lo que pasó / cómo te sentiste) no se envía a ese prestador. La especialista no define el score.
• Tienda / cobro: Apple, Google y, cuando esté activo, RevenueCat, para validar la suscripción. No enviamos el texto del diario a esos servicios.

Autoridad pública solo si la ley lo exige. No vendemos listas de correos ni contenido de la relación.

5. Cómo pedir eliminación (LGPD)

En la app, en Más, puedes eliminar la cuenta. Eso borra evaluación, diario, conversaciones y datos ligados a esa cuenta en el servidor.

Podemos guardar un feedback de salida anónimo (motivo de la salida), sin correo y sin el texto de los registros.

También puedes pedirlo por el correo privacidade@sinalflag.com o por la página de soporte. Las respuestas de acceso, corrección o eliminación siguen la LGPD de Brasil.

6. Cookies y analytics

App: no usamos cookies de publicidad. Los avisos de recorte son locales en el dispositivo. Aún no enviamos token de push a Apple o Google. Media, banderas y texto del diario no van a la pantalla bloqueada.

Sitio: si aceptas el aviso de estadísticas, usamos Google Analytics 4 para contar visitas, páginas vistas, país, tipo de dispositivo y origen del tráfico (por ejemplo, búsqueda o red social). Eso crea cookies _ga y _ga_*. Google procesa esos datos en Estados Unidos. No enviamos texto de diario, chat o evaluación. Si rechazas, el script no se carga. También usamos Google Search Console (sin cookie en tu dispositivo) para ver clics desde la búsqueda de Google. Pueden existir cookies técnicas del proveedor de alojamiento para que el sitio cargue.

7. Dónde quedan los datos y por cuánto tiempo

La API y la base de homologación/producción están en infraestructura que operamos (servidor y Postgres). Los prestadores del chat de la especialista y de correo pueden procesar el recorte fuera de Brasil. Conservamos los datos mientras exista la cuenta. Tras la eliminación, el contenido de la cuenta se borra, salvo lo que la ley mande guardar por un plazo corto (por ejemplo, registro de eliminación).

8. Seguridad y acceso

Tu contenido (diario, chat, situación) queda privado en tu cuenta: vinculado a ti como titular y usado para que la app funcione (sync, score y conversa con la especialista en los flujos contratados). Esto no es cifrado de extremo a extremo (E2EE): el servidor necesita leer el texto para prestar el servicio.

• En tránsito: la comunicación entre la app y la API usa HTTPS (TLS).
• En reposo: el volumen de la base está cifrado en el proveedor (cuando la infra cumpla el checklist interno) y los textos íntimos (diario, chat, situación) usan cifrado a nivel de campo en el servidor. Esto no es de extremo a extremo: la empresa mantiene la clave para prestar el servicio y cumplir obligaciones legales.
• Equipo: no leemos diario, chat o situación en el soporte del día a día.
• Obligación legal: si una orden judicial u obligación legal válida lo exige, podemos acceder y entregar lo necesario (acceso excepcional, con registro interno), y luego reponer el control habitual.

La media de salud se calcula en el servidor de forma determinística. La especialista no puntúa.

9. Menores

SinalFlag está hecho para adultos. No está dirigido a menores de 18 años. Si sabemos de una cuenta de menor, la eliminaremos.

10. Cambios

Si esta política cambia de forma relevante, actualizamos la fecha en la parte superior de esta página. La versión vigente es siempre la publicada en sinalflag.com/privacidade.

Este texto describe el producto como funciona hoy. No sustituye asesoramiento jurídico. Cuando la tienda, el cobro o el analytics de la app cambien, esta página debe actualizarse.