POLÍTICA DE PRIVACIDAD DE KIRI BODY

Fecha de publicación: 3 de agosto de 2026 Versión: 1.5

1. Sobre esta política

Kiri Body (Kiri) es una app pensada para personas que viven con condiciones ginecológicas crónicas y sus comorbilidades. Esta política explica qué información recopilamos, para qué la usamos y cómo la protegemos.

Aplica a todas las usuarias. Si estás en la Unión Europea, Reino Unido, México o California, tienes derechos adicionales que se describen en la sección 15.

2. Quiénes somos

Responsable de los datos: KiriBody

Contacto: privacy@kiribody.app

3. Qué datos recopilamos

Los que tú registras:

• Ciclo: si estás sangrando o no, duración y detalles del sangrado.
• Síntomas, de una lista definida dentro de la app.
• Datos de cuenta: nombre, fecha de nacimiento, correo electrónico y ubicación, esta última para mostrarte productos y servicios disponibles en tu zona, por ejemplo productos de cuidado.
• Otros datos de salud que decidas registrar, como método anticonceptivo o diagnósticos de salud mental.

Los que se recopilan de forma automática:

• Información del dispositivo: tipo, sistema operativo y versión de la app
• Uso de la app: qué pantallas visitas y cuánto tiempo permaneces
• Registros técnicos, incluida tu dirección IP de conexión
• Reportes de errores
• Información de dispositivos que decidas conectar, como anillos o wearables de seguimiento, únicamente cuando actives esa integración

Sobre los nombres de tu red de apoyo: si invitas a alguien a Kiri, usamos su nombre y contacto únicamente para enviar esa invitación y lo eliminamos de inmediato. No lo almacenamos ni construimos un perfil de esa persona.

Lo que no recopilamos:

• Datos biométricos
• Ubicación GPS precisa; solo tu zona general, para mostrarte opciones cercanas
• Identificadores gubernamentales como CURP o número de identificación oficial
• Orientación sexual, ni de forma explícita ni inferida a partir de tu red de apoyo

4. Para qué usamos tus datos

• Funcionamiento de la app: registrar tu ciclo y tus síntomas, organizar tu historial en visualizaciones, generar estimaciones a partir de la información que tú registras y, en su caso, de la que aportan los dispositivos que conectes, como las fechas de tu próximo ciclo o tu energía disponible, y enviarte recordatorios
• Mejora del servicio: analizar el uso y los errores técnicos para hacer la app más estable.
• Recomendaciones: sugerirte productos y servicios relevantes en función de la información que registras en la app
• Atención a usuarias: responder tus dudas y resolver incidencias
• Seguridad y cumplimiento legal

Las visualizaciones y estimaciones de Kiri se basan únicamente en la información que tú registras y, en su caso, en la que aportan los dispositivos que conectes. Describen tus propios patrones y no constituyen un diagnóstico, un tratamiento ni una valoración médica. La interpretación clínica corresponde a ti y a la persona que te atiende.

5. Tu consentimiento

Datos de salud. Procesar tu ciclo y tus síntomas es la función central de Kiri. Al crear tu cuenta, otorgas tu consentimiento expreso para que Kiri procese tus datos de salud con los fines descritos en esta política. Puedes revisar y retirar ese consentimiento en cualquier momento desde la configuración de la app. Como sin ese consentimiento Kiri no puede prestarte el servicio, retirarlo implica eliminar tu cuenta. La eliminación es irreversible y se describe en la sección 9.

Tratamientos opcionales. Por separado puedes decidir si autorizas:

• Analíticas y mejora del servicio
• Recomendaciones personalizadas
• Investigación con información agregada

Estos tres son independientes entre sí y de lo anterior. Puedes activarlos o desactivarlos cuando quieras desde la configuración de la app, sin que eso afecte el funcionamiento de Kiri. Retirar tu consentimiento es tan sencillo como otorgarlo y no tiene consecuencias para ti.

Investigación con información agregada. Si lo autorizas, tu información se incorpora de forma anonimizada a conjuntos agregados que usamos para investigación y para mejorar el producto. Convertir tu información en parte de un conjunto agregado es en sí mismo un tratamiento de tus datos, y por eso te lo pedimos por separado y no lo damos por incluido en ningún otro consentimiento.

La información que forma parte de un conjunto agregado ya no está vinculada a tu identidad. Por esa razón, las solicitudes de eliminación se procesan sobre tus datos personales; la información que ya es parte de un conjunto agregado se rige por lo descrito en la sección 9.

6. Compartir con tu red de apoyo

Puedes elegir compartir información sobre tu salud con personas que tú designes, como tu pareja, familia o red de apoyo cercana. Esas personas ven la información que compartas a través de una companion app separada.

Tú decides, por cada persona, qué tanto compartir. Puedes activar, cambiar de nivel o revocar el acceso de cualquier persona en cualquier momento, sin necesidad de su consentimiento. Cada vez que compartes o cambias qué se comparte, confirmas esa decisión de forma explícita y queda registrada.

7. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tu información, incluyendo cifrado de los datos y controles de acceso que limitan quién puede consultarlos.

Ningún sistema puede garantizarse completamente seguro. El uso de la app conlleva un riesgo inherente asociado a cualquier servicio en internet.

8. Con quién compartimos tus datos

No vendemos tus datos ni los compartimos con anunciantes.

Los compartimos únicamente con:

• Proveedores de infraestructura tecnológica que nos permiten operar el servicio, sujetos a obligaciones contractuales de confidencialidad y protección de datos.
• Autoridades, únicamente cuando exista una orden judicial válida en una jurisdicción donde Kiri opera.

Si Kiri es adquirida, se fusiona o transfiere sus activos, tus datos personales pueden transferirse como parte de esa transacción. Si el nuevo titular pretende usarlos de forma sustancialmente distinta a lo descrito en esta política, te lo notificaremos y podrás ejercer tu derecho a eliminarlos antes de que ese nuevo uso comience.

9. Cuánto tiempo conservamos tus datos

• Mientras tu cuenta esté activa: conservamos tu historial, ya que es lo que permite generar tus reportes y recomendaciones.
• Tras 12 meses de inactividad: eliminamos tus datos personales.
• Si solicitas la eliminación: la ejecutamos dentro de los 20 días hábiles siguientes.

Si en el futuro implementamos respaldos automáticos de la base de datos, tu eliminación podría tardar en reflejarse por completo en esos respaldos, de acuerdo con el ciclo de retención del proveedor.

Podemos conservar de forma indefinida información agregada y anonimizada, es decir, información que no permite identificarte ni revertir el proceso para llegar a ti. Esta información se construye únicamente con datos de usuarias que autorizaron expresamente ese uso conforme a la sección 5. Esta información puede usarse para mejorar el producto y para fines de investigación. Al no ser datos personales, no está sujeta a los plazos anteriores. Los conjuntos agregados no conservan ninguna referencia que permita vincularlos con una persona concreta, por lo que no es posible extraer de ellos una contribución individual, ni siquiera a petición tuya.

10. Tus derechos

Puedes en cualquier momento:

• Acceder a tus datos y solicitar un reporte de la información que tenemos sobre ti.
• Rectificar información inexacta.
• Solicitar la eliminación de tu cuenta y de tus datos.
• Retirar tu consentimiento a los tratamientos opcionales.
• Oponerte a un tratamiento específico.

Escríbenos a privacy@kiribody.app. Atendemos las solicitudes dentro de los 20 días hábiles siguientes a su recepción.

11. Transferencias internacionales

Tus datos se almacenan actualmente en Estados Unidos de América. Si tienes datos personales protegidos por el GDPR, aplicamos Cláusulas Contractuales Tipo u otro mecanismo de garantía reconocido para amparar esa transferencia.

12. Solicitudes de autoridades

Kiri no entrega datos a gobiernos ni a autoridades salvo que exista una orden judicial válida emitida en una jurisdicción donde Kiri opera. Cualquier solicitud fuera de ese supuesto será rechazada. Si una orden nos obliga a entregar información, te lo notificaremos salvo que la ley nos prohíba hacerlo.

13. Edad mínima

Debes tener al menos 16 años para usar Kiri.

14. Cambios a esta política

Podemos actualizar esta política. Cuando los cambios sean sustanciales, es decir, cuando afecten tus derechos o la forma en que usamos tu información, te lo notificaremos por correo electrónico antes de que entren en vigor.

15. Derechos adicionales según tu ubicación

Unión Europea y Reino Unido

Además de los derechos de la sección 10, tienes derecho a la portabilidad de tus datos: puedes solicitar una copia de la información que nos proporcionaste en un formato estructurado y legible por máquina, para trasladarla a otro servicio. También puedes presentar una reclamación ante la autoridad de control de tu país.

California

Puedes solicitar que te informemos qué categorías de información recopilamos, pedir su eliminación y oponerte a su venta. Kiri no vende información personal.