Legal

Política de privacidad de datos de salud (EE. UU.) — versión española

Fecha: 20 de septiembre de 2026
Válida para la aplicación «Takt – Ciclo y Regla» y para el sitio web taktcycle.com.
Publicada por TRAJA Projects, titular: Bao Anh Tran, Sulzbacher Str. 48, 90489 Núremberg, Alemania.

Esta versión NO es jurídicamente vinculante — a diferencia de las CGC y de la política de privacidad europea. Este documento cumple leyes estadounidenses (Washington MHMDA, Nevada SB 370, California CMIA/AB 254, Virginia SB 754), y la versión inglesa es la que rige. Esta traducción existe para que las usuarias hispanohablantes —también las que viven en EE. UU.— puedan leer en su idioma lo que dice el original.

Este es un documento propio, y lo es a propósito. La My Health My Data Act de Washington (MHMDA), la SB 370 de Nevada y la CMIA de California en su redacción dada por la AB 254 exigen cada una una política de privacidad de datos de salud separada y enlazada desde la página de inicio, a cargo de quien recoja o trate tales datos. Ninguna de las tres conoce un umbral de facturación ni de número de usuarias. Las tres se aplican desde la primera usuaria, y sus conceptos de «collect» y «process» abarcan también un tratamiento que ocurre íntegramente en tu propio teléfono. Por eso existe este documento, aunque nada de lo que escribes en Takt llegue nunca hasta nosotras.

Virginia es un cuarto ángulo, y es distinto. Su Consumer Protection Act —modificada por la SB 754 (en vigor desde el 01.07.2025; Va. Code § 59.1-200(85))— no exige un documento propio como las tres anteriores. Lo que hace es prohibir recoger o ceder «reproductive or sexual health information» sin el consentimiento de la consumidora, sin umbral alguno y con acción privada (§ 59.1-204). Los datos de ciclo, fertilidad y embarazo entran de lleno. Takt recoge esos datos únicamente en tu propio dispositivo, con tu consentimiento, y no los cede a nadie: la prohibición queda cumplida por la arquitectura, no por una promesa. Este documento se dirige también a las usuarias de Virginia; el apartado 8 dice qué significa eso para ti.

Nuestra política de privacidad general describe el mismo producto conforme al Derecho europeo. No sustituye a este documento y no lo contradice. Donde ambas describen el mismo hecho, dicen lo mismo.

1. La versión corta

Takt no tiene servidor. Todo lo que introduces —sangrado, temperatura, moco cervical, síntomas, notas— queda cifrado en tu dispositivo y no se transmite ni a nosotras ni a nadie más. No hay cuenta, ni registro, ni sincronización, ni herramientas de análisis, ni componentes publicitarios, ni servicio de informes de fallos. No podemos ver tus entradas y no tenemos ninguna vía técnica hasta ellas.

Puedes comprobarlo en lugar de creerlo. Pon el dispositivo en modo avión. Takt sigue funcionando: registrar, calcular, evaluar, informe médico. Solo la compra y la restauración de una suscripción necesitan conexión, porque pasan por la App Store o por Google Play.

No vendemos datos de salud y no los cedemos a nadie. Los apartados 5 y 6 explican por qué eso es un hecho sobre la arquitectura y no una promesa sobre nuestra intención.

2. Categorías de datos de salud que se recogen

«Recoger» sigue aquí las leyes estadounidenses, no la definición de las tiendas: comprende lo que Takt registra, almacena, calcula o muestra, también cuando todo ello ocurre en tu dispositivo y nada se transmite. Cada categoría de abajo reside exclusivamente en tu dispositivo.

Nada de esta lista es obligatorio. Cada campo que dejes vacío permanece vacío; Takt no rellena nada ni estima nada. Los signos marcados como opcionales vienen desactivados de fábrica.

Categoría	Qué registra Takt
Sangrado	ninguno · manchado · leve · medio · abundante, por día
Temperatura basal	35,0–40,0 °C en pasos de 0,05
Moco cervical	seco · cremoso · acuoso · elástico
Cuello uterino	tres niveles (opcional, desactivado de fábrica)
Pulso en reposo	40–160 ppm (opcional, desactivado de fábrica)
Relaciones sexuales	un único sí para el día (opcional, desactivado de fábrica) — no se distingue entre protegidas y no protegidas
Síntomas	selección múltiple entre 15 síntomas predefinidos: calambres · cansancio · hinchazón · cambios de humor · tensión mamaria · dolor de cabeza · antojos · dolor de espalda · problemas de piel · náuseas · problemas de sueño · dolor abdominal · problemas digestivos · sofocos · sudores nocturnos
Nivel diario para dos síntomas	leve · medio · intenso — solo en sofocos y sudores nocturnos, y también ahí de forma voluntaria
Nota	texto libre que decides tú; tú determinas qué entra, así que puede contener cualquier cosa
Año de nacimiento	solo el año, nunca una fecha completa; voluntario, preguntado una sola vez
Ajustes y resultados calculados	qué signos registras, tus parámetros de ciclo, tus avisos, el idioma de la interfaz, si el bloqueo de la app está activo — y todo lo que Takt calcula a partir de ello: día del ciclo, fase, ovulación confirmada retrospectivamente, ventana de pronóstico, indicadores del ciclo, informe médico
Eventos de tu Hilo de vida	eventos y periodos que marcas tú: píldora o anillo · DIU · embarazo (con la indicación de cómo terminó: con un parto o antes) · lactancia · enfermedad · medicación · operación · terapia · dieta o peso · deporte · relación · trabajo · mudanza · estrés · buena época · vacaciones · otra cosa con tus propias palabras — cada uno con un día o un periodo, lo segura que estás de la fecha, una nota opcional y tu propia valoración («más bien bueno» / «más bien difícil»)
Visitas médicas	citas (fecha, hora, el nombre de la consulta que escribes tú), tu motivo en una frase, tus temas para la consulta, una nota de la visita, partidas que pagas tú (servicio e importe) y una nota para el informe médico, si la incluyes
Valores que importas tú misma	entradas de una app de ciclo de la que te cambias — las mismas categorías de arriba, procedentes de otra fuente (apartado 4). La temperatura y el pulso en reposo los introduces tú; Apple Salud no es fuente (apartado 4)

Por qué cada uno es un dato de salud. Sangrado, moco cervical, cuello uterino y relaciones sexuales son indicaciones sobre la salud reproductiva y sexual, y la menstruación aparece nombrada expresamente en las tres leyes. La temperatura basal y el pulso en reposo son funciones corporales y constantes vitales. Los síntomas y su nivel diario son síntomas. La nota, el año de nacimiento y todo lo que Takt deduce de tus entradas caen bajo la cláusula de cierre que esas leyes prevén para datos derivados, extrapolados o inferidos, y para aquellos que sirven para vincular a una persona con las categorías anteriores. Tres de ellos merecen párrafo propio.

Menopausia y cambio hormonal. Takt no mide valores hormonales y no dice nada sobre ellos. Takt registra lo que tú introduces. Ahora bien, los sofocos y los sudores nocturnos suelen leerse como signos de un cambio hormonal, y la CMIA de California menciona expresamente «hormone levels» entre los datos protegidos. Por eso tratamos esas entradas —incluido su nivel diario— como datos de salud y las nombramos aquí, en lugar de discutir dónde está la frontera. Takt no forma una puntuación a partir del nivel, no aplica ningún umbral y no deduce nada sobre tu etapa vital. El valor sigue siendo el valor que introdujiste.

Año de nacimiento. La MHMDA de Washington no recoge la edad como categoría propia, pero tiene una cláusula de cierre: los datos que sirven para vincular a una persona con las categorías de salud enumeradas —incluidos los valores derivados, extrapolados, inferidos o algorítmicos— son ellos mismos datos de salud. Tu año de nacimiento pasa a serlo justo en el momento en que Takt lo utiliza. Y Takt lo utiliza para un único fin: el rango clínico de normalidad para la variabilidad del ciclo depende de la edad; sin él, el informe médico aplica el umbral más laxo. La pregunta te aparece allí donde se prepara el informe médico, no en el primer arranque, y dejarla sin responder es una respuesta completa. Puedes añadir o quitar el año cuando quieras en los ajustes de ciclo.

Embarazo y posparto. Takt no tiene modo de embarazo: la app no pregunta si estás embarazada, no acompaña un embarazo semana a semana y no ofrece un programa de posparto. Lo que puedes anotar tú misma es un evento en tu Hilo de vida: un embarazo, con la indicación de cómo terminó (con un parto o antes), la lactancia, una enfermedad, una medicación, una operación, una terapia. Takt nunca distingue entre un aborto espontáneo y una interrupción voluntaria, y no guarda esa distinción. Nombramos la categoría aquí porque la CMIA de California cubre expresamente «pregnancy outcome», y porque debes poder ver lo que hay con la misma claridad que lo que falta. Estas entradas están en el mismo bloque cifrado de tu dispositivo que todo lo demás y solo salen de él si tú misma compartes un archivo. Si algún día Takt tuviera un modo que acompañe un embarazo semana a semana, esta declaración lo diría antes de que ese modo aparezca.

Lo que Takt nunca pregunta: tu nombre, tu correo electrónico, tu fecha de nacimiento completa, tu ubicación, tus contactos, tu número de teléfono, un identificador de dispositivo o un identificador publicitario. No hay cuenta ni registro. La app no sabe quién eres. No recoge datos genéticos, rasgos biométricos ni identidad de género. Una enfermedad, una medicación o un tratamiento puedes anotarlos como evento en tu Hilo de vida; Takt no los analiza, no los vincula con nada y no los evalúa.

3. Finalidades

Cada finalidad de abajo se cumple en tu dispositivo. Ninguna presupone una transmisión.

Categoría	Finalidad
Sangrado	Determinar dónde empieza y termina un ciclo, la duración del ciclo y de la regla — y devolverte tus entradas
Temperatura basal	Confirmación retrospectiva de la ovulación según el método sintotérmico (línea de cobertura, regla 3 sobre 6), curva de temperatura, informe médico
Moco cervical	Segundo signo para la doble confirmación de una ovulación ya producida; determinación de los días fértiles
Cuello uterino, pulso en reposo	Signos adicionales que puedes activar; se te devuelven y entran en la evaluación
Relaciones sexuales	Solo se registran. Nunca se valoran, no entran en ningún cálculo. Aparecen únicamente en una clasificación retrospectiva que indica la posición de un día respecto a la ovulación confirmada
Síntomas	Devolvértelos a lo largo del tiempo, y los patrones síntoma-fase de la evaluación
Nivel diario (sofocos, sudores nocturnos)	Hacer legible una evolución de meses allí donde un simple sí ya no dice nada. Sin puntuación, sin umbral, sin valoración
Nota	Devolvértela
Año de nacimiento	Una sola finalidad: elegir en el informe médico el rango clínico de normalidad correspondiente a tu edad
Ajustes	Hacer funcionar la app tal y como la configuraste, y programar recordatorios locales en tu dispositivo
Resultados calculados	Ventana de pronóstico, evaluación, indicadores e informe médico — todo calculado en el dispositivo, basado en reglas y documentado

No utilizamos nada de esto para publicidad, marketing, elaboración de perfiles, puntuación, estudios de mercado, análisis de producto ni entrenamiento de un modelo. No es un compromiso que pudiéramos retirar en silencio: no hay transmisión ni copia en otro sitio, luego no hay nada que utilizar.

4. Fuentes

Son exactamente dos, y ambas las abres tú.

Tú. Casi todo procede de lo que introduces en la app — temperatura y pulso en reposo incluidos. Ambos son signos propios, con su propia entrada.
Un archivo que importas. Si te cambias desde otra app de ciclo, Takt puede leer un archivo de exportación que tú facilites: de Clue (también archivos protegidos con contraseña), Flo, drip, Natural Cycles, una copia de seguridad de Takt o una tabla CSV genérica. Tú eliges el archivo; no se recupera nada de ningún sitio. Los valores incorporados acaban en el mismo bloque cifrado de tu dispositivo que todo lo demás.

Apple Salud y Health Connect no son fuente de ningún tipo. Ningún permiso del sistema, ningún diálogo de autorización, ningún acceso permanente, ninguna importación — y tampoco una vía por archivo: la que existió hasta el 31.08.2026 se ha retirado.

De ninguna otra fuente recibimos datos de salud. Ni intermediarios de datos, ni redes publicitarias, ni socios, ni registros públicos, ni otras apps. No recibimos absolutamente nada, porque no existe ningún lugar al que algo pudiera llegar.

5. Categorías de terceros a los que se ceden datos de salud: ninguna

No cedemos datos de salud a nadie. Ni a empresas vinculadas, ni a encargados del tratamiento, ni a proveedores de servicios, ni a socios publicitarios o de análisis, ni a intermediarios de datos — tampoco de forma anonimizada o agregada.

Es una afirmación sobre la arquitectura, y se puede comprobar:

No tenemos servidor. Takt no tiene backend. No existe en nuestro lado ningún punto al que pudieran llegar datos.
La app funciona sin red. En modo avión funciona todo salvo la compra en la tienda. Una app que funciona por completo sin conexión no envía nada.
No hay código ajeno que pudiera enviar algo. Ninguna herramienta de análisis o estadística (ni Google Analytics, ni Firebase, ni Matomo), ningún servicio de informes de fallos (ni Crashlytics, ni Sentry), ningún componente publicitario, ningún identificador publicitario, ningún seguimiento entre aplicaciones, ningún gestor externo de suscripciones (ni RevenueCat, ni Adapty). La gestión de la suscripción pasa únicamente por las interfaces de las tiendas.
No tenemos la clave. El cifrado lo realiza el sistema operativo con una clave que no sale del dispositivo (apartado 7).

Dos cosas que no dejamos sin mencionar.

Archivos que compartes tú misma. Takt puede generar una copia de seguridad completa (JSON), una tabla (CSV) y un informe médico (PDF), todo en el dispositivo. En cuanto entregas uno de esos archivos a la función de compartir de tu sistema operativo, sale de tu dispositivo, y adónde va lo decides tú: un envío por correo pasa por tu proveedor de correo; un archivo guardado en una nube queda después en poder de ese proveedor. A esos destinos se les aplican sus propias condiciones de protección de datos. Nosotras no participamos y no nos enteramos. Una exportación de ciclo es un documento de salud; merece el mismo cuidado que un informe médico.

Las tiendas. Apple o Google saben que has descargado y comprado Takt. Es el único rastro de datos que genera incluso una app sin servidor, y no podemos evitártelo. No dice nada sobre tu ciclo, porque hasta ahí no llega ninguna tienda. Son datos de compra, no datos de salud — pero existen, y preferimos nombrarlos antes que hacer como si no existieran.

6. No vendemos datos de salud

No vendemos datos de salud y nunca lo hemos hecho. No hay intercambio de tus entradas por dinero ni por ninguna otra contraprestación, bajo ninguna forma.

La MHMDA no permite una venta sobre la base de una política de privacidad. Exige una Authorization separada, escrita y firmada por ti, distinta de cualquier consentimiento para la recogida o la cesión, con contenido obligatorio y fecha de caducidad. La SB 370 de Nevada funciona igual. Nunca te pediremos una Authorization así, porque no existe venta alguna que pudiera cubrir. Si eso cambiara algún día, no ocurriría en silencio: haría falta un documento firmado por ti, y esta declaración lo diría antes.

Por la misma razón, aquí nadie tiene que «oponerse» a una venta. No hay nada a lo que oponerse.

7. Dónde residen realmente los datos

Todas las entradas residen en un único bloque de datos cifrado dentro del almacén de claves de tu sistema operativo — iOS Keychain en iPhone, Android Keystore en dispositivos Android. El cifrado lo realiza el sistema operativo con una clave que no sale del dispositivo y a la que no tenemos acceso — con una excepción, y solo si la creas tú misma: lo que un widget de Takt necesita dibujar en tu pantalla de inicio. Un widget no puede mirar dentro del bloque cifrado; lo que muestra tiene que estar legible al lado. Cuánto es eso lo decides dos veces: al colocarlo (solo el anillo, o el anillo con texto) y en cualquier momento en Más → App → Widget. En el nivel más discreto ahí figura una corona sin día, como la que muestra cualquier instalación. Tampoco eso se transmite a ninguna parte, y con «Borrar todos los datos» desaparece con lo demás (apartado 8). Si no creas ningún widget, ese almacenamiento no llega a existir.

Takt se excluye a sí misma de la copia de seguridad del dispositivo. Sin esa intervención, un sistema operativo incluiría el bloque en la copia de seguridad de tu cuenta de Apple o de Google — no hacia nosotras, pero sí a un segundo lugar. Takt lo contrarresta por cuatro vías a la vez:

iOS: la entrada en el almacén de claves está vinculada a ese único dispositivo; ni siquiera desde una copia de seguridad puede restaurarse en otro dispositivo.
iOS: además, los archivos de Takt están excluidos de la copia a nivel de archivo.
Android: la app está excluida de la copia de seguridad del dispositivo.
Android: un archivo de reglas propio excluye adicionalmente la transferencia directa de dispositivo a dispositivo, que el primer ajuste ya no cubre por sí solo en sistemas recientes.

Para que ese estado no se pierda sin que nadie lo note, una prueba automatizada lo verifica en cada cambio del programa: si una de las cuatro vías desaparece, la prueba salta antes de que se genere una nueva versión. Para el riesgo del que trata esta declaración, ahí está el núcleo: cuantos menos lugares tengan tus entradas, menor es la superficie para un acceso no autorizado — y aquí es un dispositivo, sin copia en nuestro lado, y ninguna copia de seguridad lleva tus entradas a otro dispositivo.

El reverso, dicho abiertamente: el bloque en tu dispositivo es la única copia de tu historial. Una copia de seguridad del dispositivo no lo lleva a un dispositivo nuevo. Si borras la app, se pierde — también de forma irrecuperable para nosotras, porque nunca tuvimos una copia. Haz antes un archivo de copia de seguridad si tu historial significa algo para ti.

Hay otros dos mecanismos de protección incorporados:

Modo de protección: si Takt no puede leer el bloque guardado al arrancar, la app bloquea toda escritura y no sobrescribe lo existente. Mejor ninguna entrada que pérdida de datos.
Bloqueo de la app (opcional, desactivado de fábrica): Face ID, Touch ID, otra biometría o el código de tu dispositivo. La comprobación la realiza el sistema operativo; Takt solo se entera de «correcto» o «incorrecto» y no almacena rasgos biométricos. En Android, FLAG_SECURE impide además una vista previa en el conmutador de aplicaciones.

Sin ubicación, sin geovallado. Takt no solicita ningún permiso de ubicación. Por eso la app no puede realizar —ni realiza— geovallado alrededor de clínicas, consultas, farmacias u otros centros sanitarios, y no recoge datos de ubicación con los que pudiera construirse algo así.

8. Tus derechos y la vía concreta para ejercerlos

Conforme a la MHMDA y a la SB 370 de Nevada tienes derecho a obtener confirmación de si recogemos, cedemos o vendemos tus datos de salud, y a acceder a ellos; derecho de supresión; y derecho a retirar tu consentimiento para la recogida y la cesión.

Frente a nosotras, para tus datos de ciclo esos derechos caen en el vacío — no porque los neguemos, sino porque no tenemos los datos. Una información nuestra sobre tus entradas sería una información vacía. Por eso los ejerces en la propia app, de forma inmediata y sin solicitud a nadie:

Confirmación y acceso → Más → Datos → Guardar tus datos. La exportación JSON es completa y legible por máquina; la tabla CSV la abre cualquier hoja de cálculo. Cuesta segundos.
Rectificación → modifica cualquier entrada cuando quieras en el editor del día.
Supresión de entradas concretas → bórralas en la app.
Supresión completa → en Más, del todo abajo, por debajo de todos los grupos: Borrar todos los datos. Eso elimina tus entradas, todos los ajustes, el bloque de datos principal, un conjunto apartado tras un error de lectura y las imágenes del widget. Desinstalar la app también elimina el bloque cifrado.
Retirada del consentimiento → Más → Legal → Gestionar consentimientos. La retirada surte efecto hacia el futuro. Tus entradas ya guardadas permanecen sin cambios en tu dispositivo hasta que las borres tú — nosotras no podemos tocarlas.

Si prefieres escribirnos. Dirígete a la dirección del apartado 10. No tienes que alegar motivo alguno y no cuesta nada.

Respondemos en un plazo de 45 días desde la recepción.
Cuando resulte razonablemente necesario, podemos prorrogar una sola vez otros 45 días. Si lo hacemos, te lo comunicamos dentro de los primeros 45 días, junto con el motivo.
Para responder a una solicitud referida a una persona concreta tendríamos que poder identificarla. No podemos: no hay cuenta ni identificador. En la práctica, nuestra respuesta confirmará que no tenemos datos de salud sobre ti y remitirá a las vías de arriba, que te dan más y más rápido de lo que podríamos nosotras.

Si rechazamos una solicitud, indicamos el motivo y puedes recurrir. Envía el recurso a la misma dirección, identificado como recurso. Resolvemos en un plazo razonable y te comunicamos por escrito cómo y por qué. Si el rechazo se mantiene, puedes presentar una reclamación ante el Attorney General del estado de Washington (www.atg.wa.gov/file-complaint) o ante el Attorney General de tu propio estado.

Las usuarias de California y de Nevada tienen derechos equivalentes conforme a las leyes citadas al principio y los ejercen por la misma vía.

Virginia funciona de otro modo. La SB 754 (Va. Code § 59.1-200(85)) no establece un procedimiento de información o solicitud; prohíbe recoger o ceder tus datos de salud reproductiva o sexual sin tu consentimiento, y te da una acción privada si se infringe (§ 59.1-204). Como Takt mantiene esos datos únicamente en tu dispositivo, con tu consentimiento, y no los cede a nadie, aquí no hay nada contra lo que actuar — pero el derecho existe y se dirige contra quien lo haga de otra manera.

9. Por qué existe este documento aunque las tiendas muestren «Data Not Collected»

La etiqueta de privacidad de Takt en la App Store y en Google Play dice que no se recogen datos. Es cierto: ambas tiendas definen «collect» como datos que salen del dispositivo y llegan al desarrollador — y eso no ocurre.

Las leyes estatales estadounidenses lo definen de otro modo. Según la MHMDA y sus equivalentes, recoger y tratar comprende también registrar, almacenar y calcular en el propio dispositivo — la definición está redactada así a propósito, para que una arquitectura puramente local no sea una vía para esquivar las reglas. Ambas afirmaciones son ciertas a la vez y responden a preguntas distintas. La etiqueta de la tienda dice que a nosotras no nos llega nada. Este documento dice qué ocurre en tu teléfono y qué derechos tienes sobre ello.

10. Contacto

TRAJA Projects
Titular: Bao Anh Tran
Sulzbacher Str. 48
90489 Núremberg, Alemania
Correo electrónico: traja.projects@gmail.com

Escríbenos en tu idioma — te respondemos en tu idioma. No nos envíes datos de salud si no es inevitable — para una consulta de soporte no los necesitamos. Describe el problema, no tu ciclo.

11. Cambios en esta declaración

Adaptamos esta declaración cuando cambian la app o la situación jurídica. Rige la versión publicada en esta página; la fecha de arriba indica su estado. Si cambia algo esencial en el modo en que se tratan tus datos, lo decimos en la app y no en silencio en una subpágina. En particular, esta declaración se ampliará antes de que se recoja por primera vez una nueva categoría de datos de salud — por ejemplo, un módulo posparto.

Para que quede completo: Takt no es un producto sanitario y no sustituye el consejo médico.