Actualizado: 17 de septiembre de 2026
1. Responsable
Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Alemania; correo: apps@bitbeans.de.
2. Datos tratados
Todos los datos del diario permanecen en el dispositivo. Entradas, síntomas, mediciones, medicamentos, comidas, notas, episodios, perfil, borradores, recordatorios y ajustes se guardan localmente cifrados con AES-256-GCM. La clave se encuentra en el almacén de claves del dispositivo (Android Keystore o el llavero de iOS, vinculada a este dispositivo) y no sale de él. No hay cuenta, ni registro, ni sincronización en la nube. La copia de seguridad del sistema Android y la transferencia de dispositivo están desactivadas para Oriveli, y en iOS los archivos de la app quedan excluidos de la copia de seguridad.
Dos pequeños almacenes quedan fuera de ese cifrado y por eso no contienen ningún dato de salud: el almacén del widget de la pantalla de inicio, que el lanzador debe poder leer, con el día del último registro diario y tres etiquetas, y la cola de confirmaciones de toma pulsadas en una notificación, que solo guarda el identificador del recordatorio, la hora prevista y el momento de la pulsación. Allí no hay nombre de medicamento, ni síntoma, ni medición, ni nota.
Si activas la importación desde Health Connect (Android) o Apple Health (iOS), Oriveli lee únicamente los tipos de datos que autorizas uno a uno: duración del sueño, frecuencia cardíaca en reposo, pasos, peso, presión arterial y saturación de oxígeno. El permiso se solicita al sistema operativo por separado para cada tipo y todo viene desactivado de fábrica. Oriveli solo lee y nunca escribe nada de vuelta; como máximo se leen los últimos 30 días. Los valores se guardan cifrados en el dispositivo como tus propias entradas; nosotros no los recibimos. Puedes desactivar la importación en la app y retirar el permiso en Health Connect o en los ajustes de iOS en Salud. Las entradas ya importadas permanecen hasta que las elimines en el historial.
El tiempo y el polen están desactivados hasta que los actives. El lugar lo eliges tú de una lista incluida en la app; esa búsqueda se ejecuta por completo en el dispositivo y no envía nada. Oriveli no solicita permiso de ubicación. Con la función activada, como mucho una vez al día se envía a MET Norway, en Noruega, el lugar redondeado a 0,1 grados – unos 10 kilómetros – junto con una identificación de la app formada por nombre, versión y una dirección de contacto, tal como exigen las condiciones de ese servicio. El archivo de polen del servicio meteorológico alemán se descarga entero y sin ninguna indicación de lugar; la región de polen la determina el propio dispositivo y solo hay valores de polen para regiones de Alemania. Como en cualquier petición de red, tu dirección IP es técnicamente visible para ambos. No se transmiten datos de salud ni identificadores. Si desactivas la función, no se envía nada más y se olvida el lugar guardado.
Para la compra, la restauración y la cuota de análisis con IA, la app crea un identificador de invitado anónimo y aleatorio y lo guarda en el almacén de claves del dispositivo. No contiene nombre ni correo electrónico y no es un identificador publicitario ni del fabricante. Junto con la plataforma de la tienda, el identificador del producto y el comprobante de compra se envía a nuestro backend AppCore para verificar la suscripción y guardar el derecho de uso.
Durante la compra y la restauración la app envía además eventos técnicos fijos al mismo backend: nombre del evento, paso del proceso, motivo de error fijo, plataforma, versión de la app e identificador del producto. Nos ayudan a detectar compras interrumpidas o fallidas. No contienen datos de salud.
Un análisis con IA solo transfiere datos después de que hayas dado tu consentimiento, visto la vista previa y confirmado ese encargo concreto. La vista previa muestra cada dato literalmente y la app cancela el envío si el paquete no coincide con la vista previa confirmada. Se envía un resumen: periodo, áreas seleccionadas, nombres de campos, recuentos de valores y días, indicaciones de origen como «Health Connect» y las unidades utilizadas. En la comparación «relaciones» se añaden los valores de grupo de una única pregunta planteada por ti: número de días por grupo, media, mediana, valor más bajo y más alto, la diferencia y la duración del periodo comparado. El valor más bajo y el más alto son mediciones reales tuyas, aunque sin fecha y sin vínculo con ninguna entrada concreta. No se envían textos de notas, fotos, entradas fechadas individuales, nombre, correo electrónico, lugar ni datos de compra; los identificadores de campos y entradas se sustituyen antes por números correlativos. La comparación se calcula en el dispositivo; el modelo solo redacta el resultado.
Los recordatorios y los recordatorios de medicación los programa exclusivamente el sistema operativo en el dispositivo. Para ello no se envía nada a un servidor. De fábrica el texto no menciona ni la enfermedad ni el medicamento, porque puede verse en la pantalla bloqueada; los nombres de medicamentos solo aparecen si lo activas expresamente. Si pulsas «Tomado» en la notificación, se crea una entrada en el diario cifrado. El widget de la pantalla de inicio solo muestra si el día de hoy ya está registrado, y ningún valor de salud. Las tarjetas de sugerencia de «Hoy» se generan por completo en el dispositivo comparando listas fijas de palabras clave con tus propias notas; en ese proceso no se envía nada.
El informe médico en PDF, la exportación en CSV o texto y la copia de seguridad se generan en el dispositivo; no interviene ningún servidor. Tú decides a través del menú de compartir adónde va el archivo. La copia de seguridad se cifra con tu propia frase de contraseña (PBKDF2-HMAC-SHA256 con 600.000 iteraciones, AES-256-GCM); sin ella nadie puede abrirla, tampoco nosotros. El informe y la exportación CSV no van cifrados a propósito, para que una consulta pueda leerlos: trátalos como un documento médico. Los valores importados de Health Connect o Apple Health y los valores guardados de tiempo y polen son entradas normales y por eso se incluyen si caen dentro del periodo y el área elegidos.
La app no contiene publicidad, ni SDK de análisis o seguimiento, ni seguimiento publicitario, ni perfiles de uso. No creamos perfiles sobre ti, no vendemos datos personales y no cedemos datos de salud a redes publicitarias ni a intermediarios de datos.
3. Finalidades y bases jurídicas
Las funciones del diario se ejecutan en el dispositivo; allí no tratamos datos por ti. Lo mismo vale para los valores de Health Connect o Apple Health: los lee y los guarda únicamente tu dispositivo. La compra, la restauración y el derecho de uso de la suscripción se tratan para ejecutar el contrato (artículo 6.1.b del RGPD). La sesión de invitado anónima, los eventos fijos de compra y el recuento de la cuota sirven a la seguridad, a la prevención de abusos y al funcionamiento correcto (artículo 6.1.f del RGPD). El tiempo y el polen solo se consultan si activas la función; la base es tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento desactivándola. El análisis con IA trata datos de salud y se basa exclusivamente en tu consentimiento explícito (artículo 9.2.a en relación con el artículo 6.1.a del RGPD), que otorgas antes del primer análisis y puedes retirar en cualquier momento con efecto para el futuro. Sin estos consentimientos, el resto de funciones sigue disponible.
4. Destinatarios y proveedores
Usamos Cloudflare para nuestro backend AppCore en la UE. Allí se ejecutan la sesión de invitado anónima, la verificación del comprobante de compra, la cuota de análisis con IA y el reenvío de un análisis confirmado. Para redactar el análisis recurrimos a xAI (Grok, api.x.ai) en EE. UU. como encargado del tratamiento. Si activas el tiempo y el polen, la app consulta al Instituto Meteorológico Noruego (MET Norway, api.met.no) y al servicio meteorológico alemán (opendata.dwd.de); MET Norway recibe el lugar redondeado, el DWD ninguna indicación de lugar, y ninguno de los dos recibe datos de salud. Apple y Google gestionan la compra y el pago como proveedores independientes. Health Connect y Apple Health son servicios de tu sistema operativo; los valores leídos allí permanecen en el dispositivo y no llegan hasta nosotros. No utilizamos redes publicitarias, intermediarios de datos ni servicios de analítica.
5. Transferencias internacionales
Nuestro backend funciona en Cloudflare dentro de la UE. MET Norway tiene su sede en Noruega y el servicio meteorológico alemán en Alemania; ambos están dentro del Espacio Económico Europeo, por lo que no hay transferencia a un tercer país. Solo el resumen que tú confirmas se transfiere a xAI en EE. UU. para su redacción. Basamos esa transferencia en un contrato de encargo del tratamiento con cláusulas contractuales tipo de la UE y en tu consentimiento explícito. Sin consentimiento no se produce ninguna transferencia a un tercer país.
6. Publicidad y seguimiento
La app no contiene publicidad, ni SDK de análisis o seguimiento, ni seguimiento publicitario. No creamos perfiles publicitarios, no vendemos datos personales y no cedemos datos de salud a redes publicitarias ni a intermediarios de datos.
7. Conservación y seguridad
Los datos locales permanecen en el dispositivo hasta que los elimines en la app o desde los ajustes del sistema. Los datos meteorológicos en caché con más de 48 horas los descarta la propia app. En el servidor conservamos la sesión de invitado anónima y el derecho de uso de la suscripción mientras sean necesarios para la verificación, la restauración, la prevención de abusos y las obligaciones legales. El paquete de IA y la respuesta no se almacenan ni se registran; solo se cuentan uso y costes, sin contenidos. Todas las transmisiones van cifradas y los datos locales del diario usan AES-256-GCM.
8. Eliminar datos y cuenta
«Eliminar todos los datos» en los ajustes borra entradas, perfil, borradores, recordatorios, ajustes, los archivos de copia y exportación dentro de la app y la clave del dispositivo; después, cualquier resto deja de ser legible. Los recordatorios programados se cancelan, la cola de confirmaciones de toma se vacía y el widget de la pantalla de inicio olvida el día del último registro. No existe una cuenta que haya que eliminar. Los archivos que ya compartiste permanecen donde los guardaste. Para consultas sobre la sesión de invitado anónima o el derecho de uso, escribe a apps@bitbeans.de indicando la plataforma y la fecha aproximada de compra para que podamos localizar el registro. La suscripción se gestiona en Apple o Google.
9. Tus derechos
Conforme a los requisitos legales, tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. El consentimiento puede retirarse para el futuro. También puedes reclamar ante una autoridad de protección de datos; el LfDI Baden-Württemberg es la autoridad competente para nuestra sede.
10. Health Connect y Apple Health
Oriveli utiliza los valores de Health Connect y Apple Health exclusivamente para las funciones que tú has activado: registrar, mostrar y revisar tus valores en tu propio diario en este dispositivo. Al hacerlo cumplimos los requisitos de uso limitado (Limited Use) de los permisos de Health Connect de Google Play y las normas de Apple para HealthKit.
En concreto: no transferimos estos valores a nuestros servidores ni a terceros. No los usamos para publicidad, marketing o reventa y no los cedemos a intermediarios de datos, servicios de información, aseguradoras ni empleadores. Nadie de nuestro equipo los lee; no tenemos acceso técnico a ellos. Oriveli solo lee y no escribe nada de vuelta en Health Connect ni en Apple Health.
Si los valores importados pasan a formar parte de un análisis con IA, ocurre solo cuando confirmas ese análisis por separado, y únicamente se transfiere la información resumida descrita en la sección 2. Puedes retirar la autorización por tipo de dato en cualquier momento: en la app con el interruptor correspondiente y en el sistema a través de Health Connect o los ajustes de iOS en Salud.
11. Fuentes y licencias
Tiempo: basado en datos de MET Norway (CC BY 4.0), resumidos en medias diarias. Índice de riesgo de polen y regiones de polen: Quelle: Deutscher Wetterdienst (CC BY 4.0). Lista de lugares: GeoNames (CC BY 4.0).
Estos datos sirven para tu propia observación. Son valores de previsión e índice para una región, no una medición en tu ubicación, y no comprobamos su exactitud.