El resumen, para quien no va a leerlo todo.
Guardamos su correo electrónico y su progreso de estudio, porque sin eso no hay cuenta ni repaso en el momento justo. No hay anuncios, no hay rastreadores, no le vendemos nada a nadie y no usamos ningún servicio de análisis de comportamiento. La eliminación de la cuenta puede iniciarse dentro de la aplicación, según se describe en esta política.
Quién responde por sus datos
AXIS es desarrollado y operado en Brasil por Marcos Vinícius Fernandes Santana, persona física, que figura como responsable del tratamiento de los datos en los términos de la LGPD — la ley brasileña de protección de datos (Ley 13.709/2018). Las solicitudes relacionadas con los derechos descritos en esta política deben enviarse a privacidade@m1synapse.com.
Qué recopilamos, y para qué
Cada línea de abajo existe por un motivo de funcionamiento. No recopilamos nada “por si acaso hace falta después”.
| Qué | Para qué |
|---|---|
| Dirección de correo electrónico | Identificar su cuenta, permitir entrar en otro dispositivo y recuperar la contraseña. Es el único dato de identificación personal que pedimos — no pedimos nombre, documento de identidad, teléfono ni fecha de nacimiento. |
| Contraseña | Entrar. Se guarda solo como resumen criptográfico (hash) en nuestro proveedor de autenticación: ni nosotros ni nadie puede leerla de vuelta. |
| Progreso de estudio | Qué expresiones vio, cómo evaluó cada una y cuándo vence cada repaso. Es el corazón del producto: sin eso la repetición espaciada no existe, y cambiar de dispositivo borraría meses de estudio. |
| Favoritos, puntos y rango | Continuar desde donde lo dejó, en cualquier dispositivo. |
| Situación de la suscripción | Habilitar el contenido de pago. De Apple recibimos únicamente si la suscripción está vigente y hasta cuándo — nunca el número de su tarjeta, que Apple no nos muestra. |
| Avisos de error en una tarjeta | Corregir el contenido. Guarda qué tarjeta fue señalada. |
| Reportes de problema | El texto que usted escribe en la pantalla “Reportar un problema”, más la versión de la aplicación. La versión entra porque, sin ella, no hay cómo reproducir lo que usted vio. |
| Eventos técnicos | Una lista cerrada de nueve hitos y fallos — por ejemplo “el contenido no se descargó” o “la aplicación se cerró sola”. Se describe en la sección 3. |
Sobre los eventos técnicos
Esta es la parte que más suele esconder recopilación en otras aplicaciones, así que va detallada.
Registramos nueve eventos de nombre fijo, y nada más. Son: primera apertura exitosa, primera expresión respondida, primer bloque completado, cuando usted alcanza un límite de la versión gratuita, cuando se suscribe, fallo de descarga, fallo de sincronización, fallo al preparar el contenido, y cierre inesperado de la aplicación.
Junto a cada evento van únicamente la versión de la aplicación y, cuando tiene sentido, un código corto — por ejemplo cuántos módulos de cuántos no se descargaron. Nunca se envía lo que usted escribió, ni el contenido que estudió, ni ningún identificador de su dispositivo.
Para los cierres inesperados usamos MetricKit, que es del propio sistema iOS. No hay ningún kit de terceros dentro de la aplicación — ni de análisis, ni de publicidad, ni de informes de fallos.
Qué NO recopilamos
- Nada de publicidad. No hay anuncios en AXIS y no hay identificador de publicidad (IDFA). Nunca pediremos permiso de rastreo, porque no rastreamos.
- Ningún dato de salud. AXIS enseña vocabulario médico en inglés. No recibe, no guarda y no tiene forma de ver información de ningún paciente.
- Ningún análisis de comportamiento. No medimos pantallas vistas, tiempo en pantalla, toques ni desplazamiento, y no armamos perfiles de uso.
- Ni contactos, ni ubicación, ni fotos, ni micrófono, ni calendario. La aplicación no pide esos permisos.
Base legal
Tratamos sus datos con base en la ejecución del contrato (art. 7.º, V de la LGPD) — es lo que permite tener cuenta, guardar el progreso y entregar el contenido suscrito — y en el interés legítimo (art. 7.º, IX) para los eventos técnicos, cuya finalidad es mantener la aplicación funcionando y corregir fallos.
Con quién lo compartimos
No vendemos, no alquilamos y no intercambiamos datos con nadie. Usamos cuatro proveedores de infraestructura, y cada uno ve solo lo necesario:
| Proveedor | Para qué, y qué ve |
|---|---|
| Supabase | Base de datos y autenticación. Es donde están la cuenta y el progreso. |
| Cloudflare | Entrega del contenido de estudio (audio, imágenes y texto) y el servicio que verifica si usted tiene acceso. Procesa su dirección IP como cualquier servicio de internet, para responder a la solicitud. |
| Resend | Envío de los correos de la cuenta: confirmación de registro y código de recuperación de contraseña. Ve la dirección de destino y el contenido del mensaje enviado. |
| Apple | Distribución de la aplicación y cobro de la suscripción. La relación de pago es entre usted y Apple. |
También podemos divulgar información si estamos legalmente obligados por orden de autoridad competente.
Transferencia internacional
Los servidores de esos proveedores pueden estar fuera de Brasil. Elegimos, cuando la opción existe, la región más cercana — el envío de correo, por ejemplo, sale de São Paulo. La transferencia se realiza en los términos del art. 33 de la LGPD, para la ejecución del contrato que usted celebra al crear la cuenta.
Por cuánto tiempo lo guardamos
Los datos se conservan por el tiempo necesario para las finalidades descritas en esta política, mientras la cuenta esté activa y conforme a los plazos legales aplicables. Tras la solicitud de eliminación, los datos personales serán eliminados o anonimizados, salvo las hipótesis de conservación autorizadas por ley.
Una excepción, y es explícita.
Los avisos de error en una tarjeta y los reportes de problema podrán conservarse de forma anonimizada, sin vínculo con la cuenta, después de concluido el proceso de eliminación.
El motivo es fácil de verificar: “esta tarjeta tiene la traducción equivocada” es información sobre la tarjeta, y sigue siendo verdadera sin nadie detrás. Un dato anonimizado puede conservarse (art. 12 y art. 16, párrafo único de la LGPD), y preferimos decirlo aquí a que usted lo descubra después.
Sus derechos
La LGPD (art. 18) garantiza que usted puede solicitar, en cualquier momento:
- confirmación de que tratamos datos suyos, y acceso a ellos;
- corrección de datos incompletos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios o tratados fuera de la ley;
- portabilidad de los datos a otro proveedor;
- eliminación de los datos tratados con su consentimiento;
- información sobre con quién los compartimos;
- revocación del consentimiento.
Escriba a privacidade@m1synapse.com. Las solicitudes serán atendidas en las formas y plazos previstos en la legislación aplicable. Si la legislación de protección de datos de su país le garantiza derechos adicionales, ejérzalos por la misma dirección.
Cómo solicitar la eliminación de la cuenta
La solicitud puede iniciarse en Ajustes → Borrar mi cuenta, dentro de la aplicación. La pantalla presenta los efectos de la eliminación antes de la confirmación.
Atención: borrar la cuenta no cancela la suscripción. Esta pertenece a su Apple ID y se cancela en los Ajustes del iPhone. La aplicación lo advierte en la misma pantalla.
Seguridad
- Todo el tráfico entre la aplicación y nuestros servidores usa HTTPS.
- El contenido descargado queda cifrado en el dispositivo (AES-GCM), con una clave que viene del servidor y vence — no es posible copiar los archivos a otro lugar y usarlos.
- El acceso a la base de datos se rige por políticas por fila (row-level security): cada cuenta alcanza únicamente sus propios datos.
- La contraseña nunca viaja ni se guarda en texto claro.
Ningún sistema es infalible. Los incidentes de seguridad serán evaluados y, cuando corresponda, comunicados a los titulares y a la autoridad competente en las hipótesis y plazos previstos por la legislación.
Niños
AXIS está hecho para estudiantes y profesionales de la salud, y no está dirigido a menores de 13 años. No recopilamos conscientemente datos de niños. Si tiene conocimiento de una cuenta así, escríbanos para que se adopten las medidas que correspondan.
Cambios en esta política
Esta política podrá actualizarse para reflejar cambios en el servicio o en la legislación. La versión vigente y su fecha de actualización permanecerán disponibles en esta página, y se harán comunicaciones adicionales cuando la ley lo exija.
Contacto
Privacidad: privacidade@m1synapse.com
Soporte: suporte@m1synapse.com