Chargement
Saltar al contenido principal
logo

Happy Diabetes

Beta
Chat
GuíasRecetasBlogSuscripciones
Versión beta. Algunas funciones todavía pueden cambiar. Happy Diabetes está en beta. Algunas funciones todavía pueden cambiar.
logo

Happy Diabetes

Recibir los próximos contenidos útiles

Una newsletter quincenal con novedades y contenidos útiles de Happy Diabetes.

ChatQuizzTarjetas didácticasApp móvil
Aviso legalPolítica de privacidadAviso médicoTérminos y condicionesEliminación de datosAyudaContacto

Happy Diabetes es un servicio de educación y bienestar, no un dispositivo médico. No ofrece asesoramiento médico ni diagnostica, trata, cura o previene ninguna condición médica. Para decisiones de salud, consulta a tu equipo sanitario.

© 2026 Happy Diabetes

Política de Privacidad

Última actualización: 14 de septiembre de 2026

Introducción

Estamos comprometidos con la seguridad y protección de sus datos personales.
Así es como gestionamos y protegemos su información.

Información y Datos Recopilados

Recopilamos y almacenamos la siguiente información:

  • Información del perfil de usuario (por ejemplo, nombre, dirección de correo electrónico)
  • Datos de rendimiento y uso (incluyendo puntuaciones de cuestionarios, preguntas respondidas, frecuencia de uso)
  • Contenido generado por el usuario (como preguntas realizadas al chatbot, imágenes o documentos subidos)
  • Opiniones sobre la versión beta (categoría, mensaje, página e idioma), con una dirección de correo opcional si no has iniciado sesión
  • Toda la información adicional que elija proporcionar o generar mientras utiliza la aplicación, incluyendo cualquier información de salud, como niveles de glucosa en sangre.

Te pedimos tu país de residencia al crear la cuenta para determinar si puedes crear una cuenta y preparar una posible compra. No se trata del país donde estés de viaje. Puedes cambiarlo en los ajustes de tu perfil; guardamos el país declarado y la fecha de su última actualización con tu cuenta y los incluimos en tu exportación de datos. Cuando compras, Stripe también recoge tu dirección de facturación. Declarar un país no verifica, por sí solo, tu residencia.

Si pides que te avisemos cuando se abran las suscripciones en un país, guardamos ese país, el idioma elegido y la fecha de la solicitud con tu cuenta, con tu consentimiento. La solicitud solo sirve para enviarte un email sobre esa apertura; no te suscribe a la newsletter. Puedes cancelarla desde tu perfil: la solicitud se elimina, igual que al eliminar tu cuenta. Estos datos también se incluyen en tu exportación de datos.

Si todavía no puedes crear una cuenta desde tu país, puedes dejar solo tu email para recibir un aviso cuando esté disponible. Con tu consentimiento, guardamos tu email, país, idioma y fecha de la solicitud. No se crea una cuenta ni te suscribimos a la newsletter. Te enviamos una confirmación por email y un aviso si se abre la creación de cuentas en este país. También guardamos la fecha de envío de la confirmación para evitar duplicados. Puedes elegir por separado suscribirte a la newsletter mediante el enlace propuesto; no es necesario para recibir el aviso de apertura. Esta lista es independiente de las solicitudes vinculadas a una cuenta. Para consultar o eliminar tu solicitud, escribe a support@happy-diabetes.com desde la dirección correspondiente.

Contratos y desistimientos web

Para ejecutar tu suscripción y documentar el pedido, conservamos tu identidad, email, referencias de Stripe, condiciones aceptadas y su fecha, solicitud de acceso inmediato, solicitudes de desistimiento y confirmaciones enviadas. Stripe procesa el pago y Resend envía estos mensajes contractuales. Puedes descargar los datos de suscripción disponibles en la exportación de tu cuenta y solicitar copias de tus documentos contractuales. Al eliminar tu cuenta, estos archivos se desvinculan de ella sin borrar una solicitud de desistimiento pendiente ni las pruebas contractuales. Su conservación separada responde a la gestión de reclamaciones, la prueba del contrato y las obligaciones legales; los documentos de facturación se gestionan en Stripe y pueden conservarse copias cifradas de los documentos contractuales y contables en un almacenamiento privado separado, accesible solo para las personas autorizadas. Puedes conservar los contratos y acuses recibidos por email.

Para organizar los reembolsos, comparamos las solicitudes anteriores de la misma cuenta o del mismo email de compra, sin distinguir mayúsculas. La primera solicitud puede tramitarse automáticamente; las siguientes las revisa una persona. Esta comprobación no elimina tu derecho de desistimiento ni de reembolso.

Uso de la Información

Esta información se recopila para:

  • proporcionar las funcionalidades de la aplicación
  • mejorar la experiencia del usuario
  • personalizar el contenido
  • analizar tendencias de uso
  • mejorar las funcionalidades de la aplicación

Compartir Información

Sin Compartir Comercial
No vendemos, intercambiamos ni alquilamos sus datos personales a terceros con fines comerciales o de marketing.
Su información personal, incluyendo sus puntuaciones en cuestionarios, preguntas al chatbot y cualquier otro dato que nos confíe, se utiliza estrictamente para mejorar su experiencia dentro de nuestra aplicación.

Proveedores de Servicios
Utilizamos NeonDB como proveedor de servicios de base de datos para almacenar su información. NeonDB tiene acceso a sus datos solo en la medida necesaria para proporcionar sus servicios de alojamiento y gestión de base de datos.
Todos nuestros proveedores de servicios están sujetos a acuerdos estrictos de confidencialidad y protección de datos, garantizando que su información se procese únicamente según nuestras instrucciones y de acuerdo con esta política de privacidad.

Transferencias Internacionales de Datos
Nuestra aplicación utiliza servicios proporcionados por empresas ubicadas fuera de la Unión Europea, incluyendo:

  • Vercel para alojamiento
  • NeonDB para almacenamiento de datos
  • OpenAI, Anthropic y Google (Gemini) para las funciones de IA de nuestra aplicación

El uso de estos servicios puede implicar la transferencia de tus datos personales a países fuera de la Unión Europea. Nos aseguramos de que estas transferencias se realicen de acuerdo con las regulaciones aplicables de protección de datos, incluyendo el RGPD.

Algunos servicios están alojados dentro de la Unión Europea:

  • PostHog (región UE, Fráncfort) para analítica de producto y grabación de sesiones
  • Sentry para seguimiento técnico de errores

Herramientas de Análisis
Utilizamos PostHog (región UE) para entender cómo se usa nuestra aplicación y mejorar la experiencia. Por razones técnicas, las solicitudes a PostHog pasan por un proxy interno de nuestro propio dominio; este proxy no modifica la naturaleza de los datos transmitidos, solo actúa como un relé entre tu navegador y PostHog UE.

Configuración aplicada para limitar la recopilación de datos personales:

  • enmascaramiento automático de los textos introducidos (contraseñas, correos, áreas de texto)
  • enmascaramiento de los atributos HTML potencialmente sensibles
  • creación de un perfil de análisis solo tras identificación
  • modo sin cookies cuando rechazas el banner de consentimiento

Puedes aceptar o rechazar estas analíticas desde el banner de cookies. Si tienes una cuenta, después puedes modificar esta elección desde tus ajustes de privacidad.

Compartir por Razones Legales
En ciertas circunstancias, podemos estar obligados a compartir su información por razones legales, incluyendo:

  • Para cumplir con una obligación legal, orden judicial u otro proceso legal.
  • Para proteger los derechos, la propiedad o la seguridad del sitio, nuestros usuarios o el público.
  • Para detectar, prevenir o abordar problemas de fraude, seguridad o técnicos. En estos casos, nos esforzaremos por informarle sobre el uso compartido de su información, a menos que esté legalmente prohibido o pueda comprometer la seguridad de otros usuarios.

Almacenamiento y Seguridad de Datos

Todos los datos de usuario se almacenan de forma segura en nuestra base de datos alojada por NeonDB, un proveedor de servicios de base de datos conocido por sus robustas medidas de seguridad.
Algunas preferencias de visualización utilizadas solo en tu dispositivo, como la elección del tema (claro/oscuro/sistema), se almacenan localmente en el navegador o en la WebView de la aplicación móvil. No se transmiten a nuestros servidores. Otras preferencias vinculadas a tu cuenta, por ejemplo algunas preferencias de recetas, pueden guardarse en tu cuenta para seguir disponibles cuando cambias de dispositivo.

Medidas de Seguridad

Cifrado: Todos los datos transmitidos entre su dispositivo y nuestros servidores están cifrados usando protocolos SSL/TLS para garantizar su confidencialidad.
Protección CSRF: Utilizamos tokens CSRF para proteger contra ataques de falsificación de solicitudes entre sitios.
Acceso Restringido: El acceso a la base de datos está estrictamente limitado al personal autorizado necesario para el mantenimiento y desarrollo de la aplicación.
Actualizaciones Regulares: Mantenemos nuestros sistemas actualizados con los últimos parches de seguridad para prevenir vulnerabilidades conocidas.
Monitoreo Continuo: Nuestros sistemas están continuamente monitoreados para detectar cualquier actividad sospechosa o intento de acceso no autorizado.

Período de Retención de Datos

Los datos necesarios para el funcionamiento de tu cuenta se utilizan durante la prestación del servicio. Al eliminar la cuenta termina este uso habitual; determinados documentos se conservan para los fines y plazos indicados a continuación. Los datos de salud, las conversaciones con la IA y el progreso de aprendizaje no se conservan en el archivo contractual por el mero hecho de haber pagado una suscripción.

Documentos contractuales y contables

  • Facturas, abonos y justificantes contables de pagos o reembolsos: diez años desde el cierre del ejercicio contable correspondiente.
  • Documentos fiscales de las operaciones del lanzamiento: diez años desde la creación del documento o, si se trata de un registro, desde la última operación anotada. Si también existe una obligación contable, aplicamos la fecha de vencimiento más tardía.
  • Contratos electrónicos de 120 € o más: para nuestras suscripciones de suministro continuo, durante el contrato y diez años después del fin efectivo del suministro. En una suscripción mensual de duración indefinida, el umbral se calcula sobre los pagos acumulados del mismo contrato; en la anual, sobre el compromiso de doce meses. Las renovaciones anuales y sus pruebas se vinculan al periodo correspondiente.
  • Otros contratos cuyo importe confirmado sea inferior a 120 €: durante el servicio y cinco años después de su fin efectivo, para acreditar y defender los derechos contractuales, salvo que una obligación legal o un plazo de prescripción justifique conservarlos más tiempo.
  • Oferta y condiciones aceptadas, consentimientos, confirmaciones y solicitudes de desistimiento o cancelación: el plazo del contrato que acreditan; los justificantes de reembolso también siguen los plazos contables y fiscales. Crear otra copia no reinicia el plazo.
  • Borradores de pedido no aceptados, sin pago ni contrato: noventa días después de su vencimiento confirmado, tras comprobar que no hay pagos ni solicitudes pendientes. Un pedido pagado que no se haya conciliado correctamente no se considera un borrador abandonado.

Estos tratamientos se basan en la ejecución del contrato y las solicitudes relacionadas, nuestras obligaciones legales y, para las pruebas complementarias, nuestro interés legítimo en acreditar o defender nuestros derechos. El acceso a los documentos conservados después del servicio se limita a necesidades contables, de control, reclamación o defensa de derechos. No se utilizan para reactivar tu cuenta ni enviarte publicidad.

Reclamaciones, copias y copias de seguridad

Una reclamación, un litigio o una obligación específica puede exigir conservar únicamente los documentos pertinentes más allá de su plazo habitual. Revisamos esta necesidad hasta que se cierre el expediente y expiren los plazos aplicables. Esto no justifica conservar toda tu cuenta.

Las copias temporales de consulta se eliminan cuando dejan de ser necesarias para la intervención. Las copias de seguridad siguen su ciclo de rotación y pueden contener temporalmente datos eliminados de los sistemas activos; tienen acceso restringido y no se utilizan para el funcionamiento habitual del servicio. Una restauración debe tener en cuenta las solicitudes de eliminación ya realizadas y los documentos que deban seguir conservándose. La rotación de las copias de seguridad no sustituye la conservación legal de documentos contables o contractuales.

Puedes solicitar acceso a tus documentos, incluso después de eliminar tu cuenta, escribiendo a support@happy-diabetes.com. Verificamos tu identidad de forma proporcionada a la solicitud; conservar una factura o un contrato no exige que vuelvas a crear una cuenta.

Las opiniones sobre la beta pueden marcarse como nuevas, tratadas o moverse a una papelera interna para ayudarnos a seguir las mejoras del producto. Las opiniones vinculadas a tu cuenta se eliminan junto con ella. Si envías una opinión sin cuenta e indicas una dirección de correo opcional, puedes pedirnos que la eliminemos escribiendo a hi@happy-diabetes.com. No incluyas datos de salud ni otra información sensible en tu mensaje.

Derechos del Usuario

Puedes solicitar el acceso, la rectificación, la supresión o la limitación de tus datos y, cuando se cumplan las condiciones, su portabilidad u oponerte al tratamiento. Puedes retirar tu consentimiento en cualquier momento sin afectar a los tratamientos anteriores lícitos. Una obligación legal de conservación puede limitar la supresión únicamente de los documentos afectados. Para ejercer estos derechos, escribe a support@happy-diabetes.com. También puedes reclamar ante la CNIL o la autoridad de control competente.

Uso de Cookies

Utilizamos cookies esenciales para la seguridad del sitio y para recordar sus preferencias de visualización. Al continuar utilizando este sitio, acepta el uso de estas cookies.

Cambios en la Política

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento.
Cualquier cambio se publicará en esta página con una fecha de actualización revisada. En caso de cambios significativos, nos esforzaremos por informarle de manera más directa:

  • mostraremos una notificación visible en nuestro sitio web y/o en nuestra aplicación durante su próximo inicio de sesión.
  • para cambios importantes que afecten sus derechos o el uso de sus datos personales, también podemos enviarle un correo electrónico a la dirección asociada con su cuenta.

Le animamos a revisar regularmente esta política para mantenerse informado sobre cómo protegemos su información.
Su uso continuado de nuestros servicios después de la publicación de los cambios constituye su aceptación de estos cambios.

Si tiene preguntas, inquietudes o solicitudes con respecto a esta política de privacidad o el procesamiento de sus datos personales, no dude en contactarnos por correo electrónico: hi@happy-diabetes.com A través de nuestro formulario de contacto en línea disponible en la página de Contacto. Nos esforzaremos por responder a todas las solicitudes legítimas dentro de un mes.
Ocasionalmente, podría tomarnos más de un mes si su solicitud es particularmente compleja o si ha realizado múltiples solicitudes. En este caso, le notificaremos y le mantendremos informado.
Estamos comprometidos a manejar sus inquietudes de manera justa y transparente y a proporcionar una respuesta satisfactoria a sus preguntas sobre privacidad.

Consentimiento del Usuario

Nuestra aplicación solo recopila y procesa información personal estrictamente necesaria para su funcionamiento y la prestación de nuestros servicios.
Al utilizar nuestra aplicación, acepta el procesamiento de estos datos esenciales de acuerdo con esta política de privacidad.
Base Legal para el Procesamiento: El procesamiento de sus datos personales se basa principalmente en la necesidad de ejecutar el contrato que tenemos con usted (es decir, proporcionarle los servicios de nuestra aplicación) en lugar de en el consentimiento explícito.
Información y Transparencia: Durante su primer uso de la aplicación, le informaremos sobre nuestra política de privacidad a través de un mensaje toast. Este mensaje contendrá un enlace a nuestra política completa.
Aceptación de Términos: Al continuar utilizando nuestra aplicación después de ser informado sobre nuestra política de privacidad, indica que acepta los términos de esta política y el procesamiento de sus datos según lo descrito.
Control de Sus Datos: Aunque el procesamiento de estos datos es necesario para usar la aplicación, usted mantiene el control sobre su información personal. Puede acceder y modificar sus datos en cualquier momento a través de la configuración de su cuenta.
Puede solicitar una copia de sus datos personales que mantenemos.
Si desea detener completamente el uso de sus datos, puede eliminar su cuenta, lo que resultará en la eliminación de todos sus datos personales de nuestros sistemas.
Retiro del "Consentimiento": Dado que el procesamiento se basa en la necesidad contractual, no hay un "consentimiento" como tal que retirar. Sin embargo, puede elegir dejar de usar la aplicación en cualquier momento y solicitar la eliminación de su cuenta y datos.

Inteligencia Artificial

Nuestra aplicación utiliza funciones de inteligencia artificial, en particular el asistente educativo Alfred. Aquí se explica cómo funcionan estas características y qué datos están involucrados.

Proveedores de IA utilizados:

  • Anthropic (modelo Claude) — utilizado como asistente principal para Alfred en consultas complejas
  • Google (modelo Gemini) — utilizado para respuestas de chat en consultas simples
  • OpenAI (modelo GPT) — utilizado para análisis de imágenes, enrutamiento interno y respaldo

Datos transmitidos a los proveedores de IA:

  • El contenido de tus mensajes de conversación (textos, fotos o documentos enviados a Alfred)
  • Tu perfil de salud personal (experiencia con la diabetes, equipo utilizado, objetivos de aprendizaje) — únicamente si has dado tu consentimiento explícito de IA al acceder por primera vez al chat

No transmitimos tu nombre, dirección de correo electrónico ni ninguna información directamente identificable a los proveedores de IA. Los datos de conversación son procesados por estos proveedores para generar respuestas y están sujetos a sus respectivas políticas de privacidad.

Compromiso de no entrenamiento de modelos: Los datos enviados a los proveedores de IA (conversaciones con Alfred, fotos, documentos, perfil de salud) nunca se utilizan para entrenar sus modelos. Este compromiso se basa en garantías contractuales propias de cada proveedor:

  • Anthropic: prohibición contractual explícita de utilizar los contenidos del usuario para el entrenamiento (Condiciones comerciales de servicio, Sección B, vigentes desde el 17 de junio de 2025).
  • OpenAI: política por defecto en la API comercial desde el 1 de marzo de 2023; ninguna opción de participación voluntaria está activada para Happy Diabetes.
  • Google Gemini: Happy Diabetes utiliza únicamente el plan de pago vinculado a una cuenta de facturación de Google Cloud activa, que excluye explícitamente el uso de las consultas y respuestas para mejorar los modelos (Condiciones adicionales de la API Gemini, vigentes desde el 23 de marzo de 2026).

Auditoría interna de los compromisos de los proveedores: 14 de mayo de 2026.

Consentimiento de IA: Antes de tu primer uso del chat Alfred, te solicitamos tu consentimiento explícito para compartir los datos de tu conversación con nuestros proveedores de IA. Puedes retirar o modificar este consentimiento en cualquier momento desde la interfaz del chat. Rechazar el consentimiento desactiva la función de chat.

Retiro del consentimiento de IA: Puedes rechazar o revocar tu consentimiento de IA en cualquier momento desde la pantalla del chat. Si revocas el consentimiento, no se transmitirán nuevos datos de conversación a los proveedores de IA.

Datos de Salud

Happy Diabetes es un servicio de educación y bienestar, disponible en la web y como app móvil. No es un dispositivo médico y no diagnostica, trata, cura ni previene ninguna condición médica. Aquí se explica cómo manejamos los datos de salud que eliges compartir.

Datos de salud que podemos procesar:

  • Valores de glucosa en sangre, HbA1c y métricas glucémicas cargadas a través de informes
  • Notas y eventos de calendario creados en la aplicación
  • Información dietética de fotos o textos compartidos con Alfred
  • Tu perfil diabético (tipo, experiencia, equipo) recopilado durante el registro

Almacenamiento:

  • Todos los datos de salud se almacenan en nuestros servidores (base de datos PostgreSQL alojada por NeonDB)
  • No integramos Apple HealthKit, Google Health Connect ni ninguna plataforma de salud nativa. Tus datos de salud permanecen exclusivamente dentro de nuestra aplicación.

RGPD Artículo 9 — Datos de categoría especial: Los datos de salud son una categoría especial según el Artículo 9 del RGPD. Procesamos estos datos sobre la base de tu consentimiento explícito, otorgado ya sea durante la creación de la cuenta (cuestionario de incorporación) o mediante el flujo de consentimiento de IA para las funciones de chat. Puedes retirar este consentimiento y solicitar la eliminación de tus datos en cualquier momento.

Sin uso médico: No utilizamos tus datos de salud para emitir diagnósticos médicos, recetas o recomendaciones clínicas personalizadas. Alfred es únicamente una herramienta educativa.

Cumplimiento RGPD

Nuestra política de privacidad y prácticas de procesamiento de datos están diseñadas para cumplir con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
Aquí están las medidas específicas que hemos implementado:

  • Base Legal: Procesamos sus datos personales basándonos en la necesidad contractual para las funciones esenciales de la aplicación, y en el consentimiento explícito para los datos de salud.
  • Transparencia: Esta política de privacidad detalla de manera clara y accesible los tipos de datos que recopilamos, por qué los recopilamos y cómo los utilizamos.
  • Derechos del Usuario: Respetamos plenamente sus derechos bajo el RGPD, incluyendo:
  • Derecho de acceso a sus datos personales
  • Derecho de rectificación de datos inexactos
  • Derecho de supresión ("derecho al olvido")
  • Derecho a la limitación del procesamiento
  • Derecho a la portabilidad de los datos
  • Derecho de oposición al procesamiento
  • Consentimiento: Cuando se requiere consentimiento, nos aseguramos de que sea libre, específico, informado e inequívoco.
  • Protección de Datos desde el Diseño: Nuestros sistemas están diseñados con la protección de datos como prioridad desde el inicio.
  • Notificación de Violaciones: En caso de una violación de datos que probablemente resulte en un riesgo para sus derechos y libertades, nos comprometemos a informarle dentro de las 72 horas.
  • Transferencias Internacionales: Si sus datos se transfieren fuera de la UE, nos aseguramos de que existan garantías apropiadas. Específicamente utilizamos las Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea para enmarcar estas transferencias y garantizar un nivel adecuado de protección de sus datos personales.

Nos comprometemos a revisar y actualizar regularmente nuestras prácticas para asegurar el cumplimiento continuo con el RGPD y otras regulaciones aplicables de protección de datos.