Seguridad de los datos

Tus datos nunca salen de tu teléfono.

No podemos verlos, ni aunque quisiéramos. Esta página explica exactamente cómo funciona, en un lenguaje sencillo.

Ilustración de un escudo y formas botánicas que simbolizan la privacidad

El modelo en un párrafo

PeriWise guarda todos tus datos de salud exclusivamente en tu iPhone, dentro de una base de datos cifrada. La clave de cifrado se genera en tu dispositivo y se conserva solo en el Keychain de iOS. La app no hace llamadas de red que involucren tus datos, no contiene SDK de analítica ni de rastreo, y no tiene cuentas. Como desarrolladores, no tenemos ninguna capacidad técnica para acceder a tus datos.

Los cinco compromisos

  • Almacenamiento 100 % local. Sin cuentas, sin inicio de sesión, sin backend para los datos de salud. Sencillamente, no hay ningún servidor que atacar.
  • Cero rastreo. Sin analítica, sin SDK publicitarios, sin informes de fallos que envíen datos fuera, sin huella digital.
  • Cifrado fuerte en reposo. Tu base de datos está cifrada con AES-256 (SQLCipher). La clave maestra vive en el Keychain de iOS, protegida para que solo esté disponible cuando tu dispositivo está desbloqueado y nunca salga de él, con respaldo de hardware del Secure Enclave cuando está disponible.
  • Excluida de las copias en la nube. La base de datos de salud queda deliberadamente fuera de las copias de seguridad de iCloud y iTunes, para que nunca acabe silenciosamente en un servidor.
  • Ninguna llamada de red con tus datos de salud, nunca. Nuestro proceso de ingeniería lo garantiza: el código se comprueba automáticamente para que no pueda colarse ningún framework de red o de analítica.

Qué guardamos y qué recopilamos

Guardado solo en tu iPhone: tus registros de síntomas y un perfil opcional. Eso es todo.

Recopilado por nosotros: nada. No tenemos servidores para tus datos. En el App Store, PeriWise aspira a la etiqueta de privacidad «Datos no recopilados».

Compartir es siempre tu decisión explícita

Solo tú puedes sacar datos de la app, y solo de forma deliberada: un informe PDF o una exportación JSON mediante la hoja de compartir de iOS. Nada se comparte nunca automáticamente.

Eliminación

Ajustes → Eliminar todos los datos borra todo al instante y de forma irreversible. Como no existe copia en la nube, no queda nada en ninguna parte una vez que eliminas.

Una contrapartida honesta

La privacidad de verdad tiene una consecuencia que decimos abiertamente: como tu base de datos de salud está excluida de las copias de seguridad y nosotros no tenemos ninguna copia, si pierdes tu teléfono sin haber exportado, los datos se pierden. Puedes exportar una copia en cualquier momento desde Ajustes.

Compras

La suscripción mensual (1,49 €/mes) la gestiona por completo Apple (StoreKit). Nunca vemos tus datos de pago, y las compras no cambian el modelo de «Datos no recopilados».

Una nota sobre la HIPAA

La ley estadounidense (HIPAA) no se aplica a las apps de consumo que guardan los datos de salud solo en tu dispositivo personal, así que no afirmamos cumplir la HIPAA. Simplemente aplicamos el mismo nivel de seguridad técnica que exige: cifrado AES-256 en reposo, claves respaldadas por hardware y exclusión de las copias de seguridad.

This website

La misma filosofía se aplica al propio peri-wise.app:

  • Sin cookies, sin analítica, sin redes publicitarias y sin contenidos incrustados de terceros. Todas las fuentes, imágenes, estilos y scripts se sirven desde este dominio.
  • El único elemento comercial está en Cosas que ayudaron: los enlaces de Amazon que hay allí son enlaces de afiliado, señalados como tales en esa página. Son enlaces normales: no se carga nada de Amazon hasta que haces clic, y no se comparte ningún dato sobre ti. Una vez que llegas a Amazon, se aplica la política propia de Amazon.
  • Lo único que se guarda en tu navegador es una simple marca propia que recuerda que cerraste el aviso de cookies (se conserva en el almacenamiento local de tu dispositivo; puedes borrarla en cualquier momento desde los ajustes de tu navegador).
  • Nuestro proveedor de alojamiento (Vercel Inc.) procesa de forma transitoria datos técnicos estándar de las solicitudes, como tu dirección IP, en la medida técnicamente necesaria para servir cualquier sitio web (base jurídica: art. 6.1.f) del RGPD). No ejecutamos ninguna analítica adicional en el servidor.

No es un dispositivo médico

PeriWise no es un dispositivo médico y no ofrece consejo médico, diagnóstico ni tratamiento. Consulta siempre a un profesional sanitario cualificado.

¿Tienes preguntas sobre privacidad o seguridad? Escríbenos: las respondemos primero.