Legal

Política de privacidad de datos de salud (EE. UU.) — versión española

Fecha: 5 de noviembre de 2026
Válida para la aplicación «Takt – Ciclo y Regla» y para el sitio web taktcycle.com.
Publicada por TRAJA Projects, titular: Bao Anh Tran, Sulzbacher Str. 48, 90489 Núremberg, Alemania.

Esta versión NO es jurídicamente vinculante — a diferencia de las CGC y de la política de privacidad europea. Este documento cumple leyes estadounidenses (Washington MHMDA, Nevada SB 370, California CMIA/AB 254, Virginia SB 754), y la versión inglesa es la que rige. Esta traducción existe para que las usuarias hispanohablantes —también las que viven en EE. UU.— puedan leer en su idioma lo que dice el original.

Este es un documento propio, y lo es a propósito. La My Health My Data Act de Washington (MHMDA) y la SB 370 de Nevada exigen cada una una política de privacidad de datos de salud separada y enlazada desde la página de inicio, a cargo de quien recoja o trate tales datos. Ninguna de las dos conoce un umbral de facturación ni de número de usuarias. Ambas se aplican desde la primera usuaria, y sus conceptos de «collect» y «process» abarcan también un tratamiento que ocurre íntegramente en tu propio teléfono. Por eso existe este documento, aunque nada de lo que escribes en Takt llegue nunca hasta nosotras.

Virginia es un cuarto ángulo, y es distinto. Su Consumer Protection Act —modificada por la SB 754 (en vigor desde el 01.07.2025; Va. Code § 59.1-200(85))— no exige un documento propio como las tres anteriores. Lo que hace es prohibir obtener, revelar, vender o difundir «personally identifiable reproductive or sexual health information» sin el consentimiento de la consumidora, sin umbral alguno y con acción privada (§ 59.1-204). Los datos de ciclo, fertilidad y embarazo entran de lleno. Takt recoge esos datos únicamente en tu propio dispositivo, con tu consentimiento, y no los cede a nadie: la prohibición queda cumplida por la arquitectura, no por una promesa. Este documento se dirige también a las usuarias de Virginia; el apartado 8 dice qué significa eso para ti.

Nuestra política de privacidad general describe el mismo producto conforme al Derecho europeo. No sustituye a este documento y no lo contradice. Donde ambas describen el mismo hecho, dicen lo mismo.

1. La versión corta

Takt no tiene servidor. Todo lo que introduces —sangrado, temperatura, moco cervical, síntomas, notas— queda cifrado en tu dispositivo y no se transmite ni a nosotras ni a nadie más. No hay cuenta, ni registro, ni sincronización, ni herramientas de análisis, ni componentes publicitarios, ni servicio de informes de fallos. No podemos ver tus entradas y no tenemos ninguna vía técnica hasta ellas.

Puedes comprobarlo en lugar de creerlo. Pon el dispositivo en modo avión. Takt sigue funcionando: registrar, calcular, evaluar, «Informe de ciclo». Solo tu suscripción habla con la App Store o con Google Play: Takt consulta allí por sí mismo si está activa, y si la respuesta no llega en 14 días, el acceso completo queda en pausa hasta que vuelva a llegar (apartado 6 de nuestra política de privacidad general). El propio Takt no abre ninguna conexión y no envía nada.

No vendemos datos de salud y no los cedemos a nadie. Los apartados 5 y 6 explican por qué eso es un hecho sobre la arquitectura y no una promesa sobre nuestra intención.

2. Categorías de datos de salud que se recogen

«Recoger» sigue aquí las leyes estadounidenses, no la definición de las tiendas: comprende lo que Takt registra, almacena, calcula o muestra, también cuando todo ello ocurre en tu dispositivo y nada se transmite. Cada categoría de abajo reside exclusivamente en tu dispositivo.

Nada de esta lista es obligatorio, con dos excepciones: si empiezas el camino después de la píldora, indicas tu motivo (fila «Eventos de tu Hilo de vida»); si sigues tu menopausia en Takt, indicas tu año de nacimiento (fila «Año de nacimiento»). Cualquier otro campo que dejes vacío permanece vacío; Takt no rellena nada ni estima nada, con dos excepciones: el periodo que Takt crea para ti cuando dejas la píldora (fila «Eventos de tu Hilo de vida»), y la intensidad de un sangrado. Si anotas una regla entera a posteriori o traspasas días de sangrado sin intensidad desde otra aplicación, Takt la anota como «moderado»; puedes cambiar cada día. Los signos marcados como opcionales vienen desactivados de fábrica.

Por qué cada uno es un dato de salud. Sangrado, moco cervical, cuello uterino y relaciones sexuales son indicaciones sobre la salud reproductiva y sexual, y la menstruación aparece nombrada expresamente en las tres leyes. La temperatura basal y el pulso en reposo son funciones corporales y constantes vitales. Los síntomas y su nivel diario son síntomas. La nota, el año de nacimiento y todo lo que Takt deduce de tus entradas caen bajo la cláusula de cierre que esas leyes prevén para datos derivados, extrapolados o inferidos, y para aquellos que sirven para vincular a una persona con las categorías anteriores. Tres de ellos merecen párrafo propio.

Menopausia y cambio hormonal. Takt no mide valores hormonales y no dice nada sobre ellos. Takt registra lo que tú introduces. Ahora bien, los sofocos y los sudores nocturnos suelen leerse como signos de un cambio hormonal, y la CMIA de California menciona expresamente «hormone levels» entre los datos protegidos. Por eso tratamos esas entradas —incluido su nivel diario— como datos de salud y las nombramos aquí, en lugar de discutir dónde está la frontera. Takt no forma una puntuación a partir del nivel, no aplica ningún umbral y no deduce nada sobre tu etapa vital. El valor sigue siendo el valor que introdujiste.

Año de nacimiento. La MHMDA de Washington no recoge la edad como categoría propia, pero tiene una cláusula de cierre: los datos que sirven para vincular a una persona con las categorías de salud enumeradas —incluidos los valores derivados, extrapolados, inferidos o algorítmicos— son ellos mismos datos de salud. Tu año de nacimiento pasa a serlo justo en el momento en que Takt lo utiliza. Y Takt lo utiliza únicamente para el «Informe de ciclo»: allí figura en el encabezado, como año y como intervalo de edad, y selecciona el rango de referencia clínico que se coloca junto a la variación de tu ciclo; este depende de la edad. A partir de los 45, el «Informe de ciclo» incluye además una sección sobre la menopausia. La pregunta te aparece allí donde se prepara el «Informe de ciclo», no en el primer arranque, y dejarla sin responder es una respuesta completa. Puedes añadir o quitar el año cuando quieras en los ajustes de ciclo. Hay una excepción: si sigues tu menopausia en Takt, Takt te pregunta por el año al empezar, porque tu médica interpreta tus síntomas según tu edad. Mientras la sigas, puedes cambiar el año, pero no quitarlo. Si terminas el seguimiento, puedes volver a quitarlo.

Embarazo y posparto. Takt no tiene modo de embarazo: la app no pregunta si estás embarazada, no acompaña un embarazo semana a semana y no ofrece un programa de posparto. Lo que puedes anotar tú misma es un evento en tu Hilo de vida: un embarazo, con la indicación de cómo terminó (con un parto o antes), la lactancia, una enfermedad, una medicación, una operación, una terapia. Takt nunca distingue entre un aborto espontáneo y una interrupción voluntaria, y no guarda esa distinción. Nombramos la categoría aquí porque la CMIA de California cubre expresamente «pregnancy outcome», y porque debes poder ver lo que hay con la misma claridad que lo que falta. Estas entradas están en el mismo bloque cifrado de tu dispositivo que todo lo demás y solo salen de él si tú misma compartes un archivo. Si algún día Takt tuviera un modo que acompañe un embarazo semana a semana, esta declaración lo diría antes de que ese modo aparezca.

Lo que Takt nunca pregunta: tu nombre, tu correo electrónico, tu fecha de nacimiento completa, tu ubicación, tus contactos, tu número de teléfono, un identificador de dispositivo o un identificador publicitario. No hay cuenta ni registro. La app no sabe quién eres. No recoge datos genéticos, rasgos biométricos ni identidad de género. Una enfermedad, una medicación o un tratamiento puedes anotarlos como evento en tu Hilo de vida; Takt no los analiza, no los vincula con nada y no los evalúa.

3. Finalidades

Cada finalidad de abajo se cumple en tu dispositivo. Ninguna presupone una transmisión.

No utilizamos nada de esto para publicidad, marketing, elaboración de perfiles, puntuación, estudios de mercado, análisis de producto ni entrenamiento de un modelo. No es un compromiso que pudiéramos retirar en silencio: no hay transmisión ni copia en otro sitio, luego no hay nada que utilizar.

4. Fuentes

Son exactamente dos, y ambas las abres tú.

1. Tú. Casi todo procede de lo que introduces en la app — temperatura y pulso en reposo incluidos. Ambos son signos propios, con su propia entrada.
2. Un archivo que importas. Si te cambias desde otra app de ciclo, Takt puede leer un archivo de exportación que tú facilites: de Clue (también archivos protegidos con contraseña), Flo, drip, Natural Cycles, una copia de seguridad de Takt o una tabla CSV genérica. Tú eliges el archivo; no se recupera nada de ningún sitio. Los valores incorporados acaban en el mismo bloque cifrado de tu dispositivo que todo lo demás.

Apple Salud y Health Connect no son fuente de ningún tipo. Ningún permiso del sistema, ningún diálogo de autorización, ningún acceso permanente, ninguna importación — y tampoco una vía por archivo: la que existió hasta el 31.08.2026 se ha retirado.

De ninguna otra fuente recibimos datos de salud. Ni intermediarios de datos, ni redes publicitarias, ni socios, ni registros públicos, ni otras apps. No recibimos absolutamente nada, porque no existe ningún lugar al que algo pudiera llegar.

5. Categorías de terceros a los que se ceden datos de salud: ninguna

No cedemos datos de salud a nadie. Ni a empresas vinculadas, ni a encargados del tratamiento, ni a proveedores de servicios, ni a socios publicitarios o de análisis, ni a intermediarios de datos — tampoco de forma anonimizada o agregada.

Es una afirmación sobre la arquitectura, y se puede comprobar:

• No tenemos servidor. Takt no tiene backend. No existe en nuestro lado ningún punto al que pudieran llegar datos.
• La app funciona sin red. En modo avión funciona todo, salvo el intercambio de tu suscripción con la tienda; si la confirmación de la tienda no llega en 14 días, el acceso completo queda en pausa hasta que vuelva a llegar. Una app que sigue funcionando sin conexión no envía nada.
• No hay código ajeno que pudiera enviar algo. Ninguna herramienta de análisis o estadística (ni Google Analytics, ni Firebase, ni Matomo), ningún servicio de informes de fallos (ni Crashlytics, ni Sentry), ningún componente publicitario, ningún identificador publicitario, ningún seguimiento entre aplicaciones, ningún gestor externo de suscripciones (ni RevenueCat, ni Adapty). La gestión de la suscripción pasa únicamente por las interfaces de las tiendas.
• No tenemos la clave. El cifrado lo realiza el sistema operativo con una clave que no sale del dispositivo (apartado 7).

Dos cosas que no dejamos sin mencionar.

Archivos que compartes tú misma. Takt puede generar una copia de seguridad completa (JSON), una tabla (CSV) y un «Informe de ciclo» (PDF), todo en el dispositivo. En cuanto entregas uno de esos archivos a la función de compartir de tu sistema operativo, sale de tu dispositivo, y adónde va lo decides tú: un envío por correo pasa por tu proveedor de correo; un archivo guardado en una nube queda después en poder de ese proveedor. A esos destinos se les aplican sus propias condiciones de protección de datos. Nosotras no participamos y no nos enteramos. Una exportación de ciclo es un documento de salud; merece el mismo cuidado que un informe médico.

Las tiendas. Apple o Google saben que has descargado y comprado Takt. Es el único rastro de datos que genera incluso una app sin servidor, y no podemos evitártelo. No dice nada sobre tu ciclo, porque hasta ahí no llega ninguna tienda. Son datos de compra, no datos de salud — pero existen, y preferimos nombrarlos antes que hacer como si no existieran.

6. No vendemos datos de salud

No vendemos datos de salud y nunca lo hemos hecho. No hay intercambio de tus entradas por dinero ni por ninguna otra contraprestación, bajo ninguna forma.

La MHMDA no permite una venta sobre la base de una política de privacidad. Exige una Authorization separada, escrita y firmada por ti, distinta de cualquier consentimiento para la recogida o la cesión, con contenido obligatorio y fecha de caducidad. La SB 370 de Nevada funciona igual. Nunca te pediremos una Authorization así, porque no existe venta alguna que pudiera cubrir. Si eso cambiara algún día, no ocurriría en silencio: haría falta un documento firmado por ti, y esta declaración lo diría antes.

Por la misma razón, aquí nadie tiene que «oponerse» a una venta. No hay nada a lo que oponerse.

7. Dónde residen realmente los datos

Todas las entradas residen en un único bloque de datos cifrado. En el iPhone está en el llavero del sistema operativo (iOS Keychain), vinculado a tu dispositivo. En Android está cifrado en el área de almacenamiento privada de la aplicación, y la clave correspondiente la protege el Android Keystore. En ambos casos la clave no sale del dispositivo, y nosotros no tenemos acceso a ella. Takt no guarda ninguna copia sin cifrar en ningún sitio — con dos excepciones, y solo si las configuras tú misma: lo que un widget de Takt necesita dibujar, si colocas uno, y tus avisos programados, si los permites. Un widget no puede mirar dentro del bloque cifrado; lo que muestra tiene que estar legible al lado. Cuánto es eso lo decides dos veces: con la versión que colocas (en la pantalla de inicio «Solo el anillo» o «Anillo con texto», en la pantalla de bloqueo del iPhone redonda o rectangular) y en cualquier momento con el nivel en Más → App → Widget: «Mostrar todo», «Sin palabras» u «Ocultar todo». Lo que muestra cada versión depende del nivel: en «Sin palabras», «Solo el anillo» muestra solo el anillo; «Anillo con texto» y los widgets de la pantalla de bloqueo conservan el número del día del ciclo, «Anillo con texto» también las palabras «Día del ciclo»; en «Ocultar todo» todos muestran solo una corona sin día, como la que muestra cualquier instalación. Los avisos programados quedan en el sistema operativo de tu dispositivo: texto y hora hasta la entrega, fuera del bloque cifrado de Takt, y las horas siguen tu previsión; en Android, los nombres de los tipos de aviso aparecen además en los ajustes del sistema. Si desactivas los avisos, retiras tu consentimiento, termina tu acceso completo o eliminas todos los datos, Takt cancela los avisos programados; tras «Eliminar todos los datos» solo permanece el recordatorio del fin de tu mes de prueba, mientras este dure. Nada de eso se transmite a ninguna parte, y con «Eliminar todos los datos» desaparece el almacenamiento del widget (apartado 8). Si no creas ningún widget, ese almacenamiento no llega a existir.

Takt se excluye a sí misma de la copia de seguridad del dispositivo. Sin esa intervención, un sistema operativo incluiría el bloque en la copia de seguridad de tu cuenta de Apple o de Google — no hacia nosotras, pero sí a un segundo lugar. Takt lo contrarresta por cuatro vías a la vez:

• iOS: la entrada en el almacén de claves está vinculada a ese único dispositivo; ni siquiera desde una copia de seguridad puede restaurarse en otro dispositivo.
• iOS: además, los archivos de Takt están excluidos de la copia a nivel de archivo.
• Android: la app está excluida de la copia de seguridad del dispositivo.
• Android: un archivo de reglas propio excluye adicionalmente la transferencia directa de dispositivo a dispositivo, que el primer ajuste ya no cubre por sí solo en sistemas recientes.

Para que ese estado no se pierda sin que nadie lo note, una prueba automatizada lo verifica en cada cambio del programa: si una de las cuatro vías desaparece, la prueba salta antes de que se genere una nueva versión. Para el riesgo del que trata esta declaración, ahí está el núcleo: cuantos menos lugares tengan tus entradas, menor es la superficie para un acceso no autorizado — y aquí es un dispositivo, sin copia en nuestro lado, y ninguna copia de seguridad lleva tus entradas a otro dispositivo.

El reverso, dicho abiertamente: el bloque en tu dispositivo es la única copia de tu historial. Una copia de seguridad del dispositivo no lo lleva a un dispositivo nuevo. Si borras la app, se pierde — también de forma irrecuperable para nosotras, porque nunca tuvimos una copia. Haz antes un archivo de copia de seguridad si tu historial significa algo para ti.

Hay otros dos mecanismos de protección incorporados:

• Modo de protección: si Takt no puede leer el bloque guardado al arrancar, la app bloquea toda escritura y no sobrescribe lo existente. Mejor ninguna entrada que pérdida de datos.
• Bloqueo de la app (opcional, desactivado de fábrica): Face ID, Touch ID, otra biometría o el código de tu dispositivo. La comprobación la realiza el sistema operativo; Takt solo se entera de «correcto» o «incorrecto» y no almacena rasgos biométricos. En Android, FLAG_SECURE impide además una vista previa en el conmutador de aplicaciones.

Sin ubicación, sin geovallado. Takt no solicita ningún permiso de ubicación. Por eso la app no puede realizar —ni realiza— geovallado alrededor de clínicas, consultas, farmacias u otros centros sanitarios, y no recoge datos de ubicación con los que pudiera construirse algo así.

8. Tus derechos y la vía concreta para ejercerlos

Conforme a la MHMDA y a la SB 370 de Nevada tienes derecho a obtener confirmación de si recogemos, cedemos o vendemos tus datos de salud, y a acceder a ellos; derecho de supresión; y derecho a retirar tu consentimiento para la recogida y la cesión.

Frente a nosotras, para tus datos de ciclo esos derechos caen en el vacío — no porque los neguemos, sino porque no tenemos los datos. Una información nuestra sobre tus entradas sería una información vacía. Por eso los ejerces en la propia app, de forma inmediata y sin solicitud a nadie:

• Confirmación y acceso → Más → Datos → Guardar tus datos. La exportación JSON contiene todo lo que has anotado y tus ajustes, legible por máquina; la tabla CSV la abre cualquier hoja de cálculo. Cuesta segundos.
• Rectificación → modifica cualquier entrada en el editor del día; esto forma parte del acceso completo (mes de prueba o suscripción).
• Supresión de entradas concretas → en el editor del día, con acceso completo. Borrarlo todo de una vez funciona en cualquier momento, también sin suscripción (siguiente punto).
• Supresión completa → en Más, del todo abajo, por debajo de todos los grupos: Eliminar todos los datos. Eso elimina tus entradas, todos los ajustes, el bloque de datos principal, un conjunto apartado tras un error de lectura y las imágenes del widget. Desinstalar la app también elimina el bloque cifrado. Después solo permanecen el estado de tu suscripción según la tienda (de lo contrario, sin conexión quedarías fuera), el recordatorio del fin de tu mes de prueba mientras este dure y, en Android, los nombres de los tipos de aviso en los ajustes del sistema; entre ello no hay datos de ciclo.
• Retirada del consentimiento → Más → Legal → Gestionar consentimientos. La retirada surte efecto hacia el futuro. Tus entradas ya guardadas permanecen sin cambios en tu dispositivo hasta que las borres tú — nosotras no podemos tocarlas.

Si prefieres escribirnos. Dirígete a la dirección del apartado 10. No tienes que alegar motivo alguno y no cuesta nada.

• Respondemos en un plazo de 45 días desde la recepción.
• Cuando resulte razonablemente necesario, podemos prorrogar una sola vez otros 45 días. Si lo hacemos, te lo comunicamos dentro de los primeros 45 días, junto con el motivo.
• Si eres residente de Nevada y solicitas la eliminación de tus datos, respondemos en un plazo de 30 días (NRS 603A.515(1)).
• Para responder a una solicitud referida a una persona concreta tendríamos que poder identificarla. No podemos: no hay cuenta ni identificador. En la práctica, nuestra respuesta confirmará que no tenemos datos de salud sobre ti y remitirá a las vías de arriba, que te dan más y más rápido de lo que podríamos nosotras.

Si rechazamos una solicitud, indicamos el motivo y puedes recurrir. Envía el recurso a la misma dirección, identificado como recurso. Resolvemos en un plazo de 45 días y te comunicamos por escrito cómo y por qué (NRS 603A.520(2)). Si el rechazo se mantiene, puedes presentar una reclamación ante el Attorney General del estado de Washington (www.atg.wa.gov/file-complaint) o ante el Attorney General de tu propio estado.

Las usuarias de Nevada tienen derechos equivalentes conforme a las leyes citadas al principio y los ejercen por la misma vía.

California lo regula de otro modo. Su Confidentiality of Medical Information Act, en la redacción dada por la AB 254, trata a Takt como «provider of health care» y la vincula a esos deberes de confidencialidad (Cal. Civ. Code § 56.06(e)–(f)); si se incumplen, te da una acción privada (§ 56.36). Takt guarda tus datos solo en tu dispositivo, con tu consentimiento, y no se los da a nadie.

Virginia funciona de otro modo. La SB 754 (Va. Code § 59.1-200(85)) no establece un procedimiento de información o solicitud; prohíbe obtener, revelar, vender o difundir tus datos personalmente identificables de salud reproductiva o sexual sin tu consentimiento, y te da una acción privada si se infringe (§ 59.1-204). Como Takt mantiene esos datos únicamente en tu dispositivo, con tu consentimiento, y no los cede a nadie, aquí no hay nada contra lo que actuar — pero el derecho existe y se dirige contra quien lo haga de otra manera.

9. Por qué existe este documento aunque las tiendas muestren «Data Not Collected»

La etiqueta de privacidad de Takt en la App Store y en Google Play dice que no se recogen datos. Es cierto: ambas tiendas definen «collect» como datos que salen del dispositivo y llegan al desarrollador — y eso no ocurre.

Las leyes estatales estadounidenses lo definen de otro modo. Según la MHMDA y sus equivalentes, recoger y tratar comprende también registrar, almacenar y calcular en el propio dispositivo — la definición está redactada así a propósito, para que una arquitectura puramente local no sea una vía para esquivar las reglas. Ambas afirmaciones son ciertas a la vez y responden a preguntas distintas. La etiqueta de la tienda dice que a nosotras no nos llega nada. Este documento dice qué ocurre en tu teléfono y qué derechos tienes sobre ello.

10. Contacto

TRAJA Projects
Titular: Bao Anh Tran
Sulzbacher Str. 48
90489 Núremberg, Alemania
Correo electrónico: traja.projects@gmail.com

Escríbenos en tu idioma — te respondemos en tu idioma. No nos envíes datos de salud si no es inevitable — para una consulta de soporte no los necesitamos. Describe el problema, no tu ciclo.

11. Cambios en esta declaración

Adaptamos esta declaración cuando cambian la app o la situación jurídica. Rige la versión publicada en esta página; la fecha de arriba indica su estado. Si cambia algo esencial en el modo en que se tratan tus datos, lo decimos en la app y no en silencio en una subpágina. En particular, esta declaración se ampliará antes de que se recoja por primera vez una nueva categoría de datos de salud — por ejemplo, un módulo posparto.

Para que quede completo: Takt no es un producto sanitario y no sustituye el consejo médico.