Política de privacidad: Globuli & Schüßler Ratgeber (Colombia)

2026-10-01

1. Responsable del tratamiento

Clesk Digital GmbH, Am Biehl 5, 57234 Wilnsdorf, Alemania Directores: Enzo Frenker-Hackfort, Tobias Kajetan Roesner Registro mercantil: HRB 13012 (Amtsgericht Siegen) | NIF: DE351357159 Correo electrónico: info@clesk.de | Teléfono: +49 (0) 271 33885017

2. Resumen

La aplicación "Globuli & Schüßler Ratgeber" (también publicada como "Globuli App" y "Globuli Ratgeber", App ID: de.clesk.globuli, en adelante "la Aplicación") es un buscador de remedios homeopáticos para iOS y Android. La Aplicación funciona sin registro ni inicio de sesión. La mayoría de las funciones están disponibles sin conexión. Esta política de privacidad le informa sobre los datos que recopilamos, cómo los tratamos y los derechos que le asisten conforme a la Ley 1581 de 2012.

3. ¿Qué datos se recopilan?

3.1 Datos recopilados automáticamente

Firebase Analytics (Google): Recopilamos eventos como vistas de pantalla, búsquedas, acciones del escáner, clics en tiendas e intentos de compra. Según la versión, pueden incluir identificadores o nombres de remedios, longitud de la búsqueda o del texto de síntomas, número de resultados, producto, idioma e información técnica. Los identificadores de remedios y patrones de uso pueden revelar intereses relacionados con la salud. Los ID de instancia e instalación son seudónimos. El almacenamiento para análisis opcionales se rige por su consentimiento, revocable en ajustes. Las versiones anteriores cargan el servicio al iniciar y pueden transmitir datos técnicos de conexión y el estado del consentimiento antes de aceptarlo. Google deriva una ubicación aproximada, como país y ciudad, de la IP; la aplicación no usa GPS para ello.

Firebase Crashlytics (Google): Los informes contienen datos técnicos de errores, dispositivo e identificadores de instalación. La recopilación tiene en cuenta el consentimiento de análisis guardado en la aplicación. Los cambios pueden requerir reiniciar la aplicación. En versiones anteriores pueden tratarse datos técnicos antes de que este ajuste tenga efecto.

Dirección IP y conexión: Los proveedores reciben IP, hora e información técnica para las funciones online y la prevención de abusos. Pueden conservar registros técnicos; no se garantiza un tratamiento exclusivamente transitorio.

3.2 Datos recopilados por acción del usuario

Análisis de síntomas por IA (Supporter): Su descripción de síntomas se transmite a Mistral AI (París, Francia) a través de nuestros servidores (UE). Ver sección 4.

Escáner OCR (Supporter): Las imágenes tomadas o seleccionadas se envían para reconocer texto a petición suya. Tratamiento y conservación: sección 5.

Informes de errores: Almacenados en Google Cloud Firestore (UE). Base jurídica: interés legítimo. La extensión Firebase usada para reenviar los informes por correo electrónico funciona en Estados Unidos.

3.3 Datos almacenados localmente

Los datos locales incluyen favoritos, notas personales, estado de onboarding, contador de aperturas y caché sin conexión (renovada tras siete días). Permanecen hasta eliminarlos o desinstalar; las copias dependen de los ajustes del dispositivo. Los datos del botiquín pueden enviarse con una búsqueda de IA. Los resultados del escáner permanecen temporalmente en la sesión; la aceptación del aviso también se registra en el servidor como se describe arriba.

3.4 Cuenta de invitado Supporter

A partir de la versión 1.0.22, la primera solicitud a una función online protegida crea una cuenta técnica con Firebase Authentication (Google), sin nombre, correo ni contraseña. Su ID aleatorio se vincula a la suscripción RevenueCat. Es un seudónimo personal para proporcionar acceso seguro y para la gestión y los informes de suscripciones descritos en la sección 7, sin seguimiento publicitario. Las versiones anteriores no utilizan esta vinculación adicional.

Authentication trata ID, IP y user-agent en EE.UU. La cuenta permanece hasta su eliminación. Google indica unas semanas para los registros IP y hasta 180 días para retirar datos Auth eliminados de sistemas activos y copias. La región UE de nuestra base de datos no se aplica a Authentication. Consulte Privacidad de Firebase.

Cuenta de invitado desde la versión 1.0.22: Hasta eliminarla; registros IP Auth unas semanas, retirada técnica de datos Auth eliminados hasta 180 días según Google.

A partir de la versión 1.0.22, podrá iniciar su eliminación en Ajustes → Privacidad → Eliminar cuenta de invitado. La solicitud de los datos de suscripción se transmite al proveedor y se eliminan la cuenta y sus registros asociados en nuestra base. La confirmación distingue la eliminación de la cuenta del procesamiento pendiente en el proveedor. Favoritos, notas locales e informes separados de análisis o errores no están cubiertos por el botón; use el procedimiento de la sección 13. Pueden mantenerse obligaciones legales y copias técnicas. Una suscripción activa se cancela por separado en Apple o Google; cancelarla no es requisito para eliminar la cuenta.

4. Búsqueda de información con IA (Mistral AI)

La búsqueda IA procesa síntomas, contexto de conversación enviado y remedios del botiquín, que pueden contener datos de salud. Mistral AI SAS procesa textos o imágenes mediante su API. No añadimos ID Firebase o RevenueCat al prompt. Los datos personales que incluyas en textos o imágenes también se transmiten; evita nombres y otros elementos identificativos.

Mistral indica la UE como ubicación de alojamiento predeterminada y describe posibles transferencias a subencargados fuera de la UE. Por ello, no garantizamos un tratamiento exclusivamente en la UE. Lugares de tratamiento.

Mistral indica que las entradas y salidas API se conservan generalmente para procesar la solicitud y después hasta 30 días para controlar abusos. Las obligaciones legales y la defensa de derechos pueden exigir una conservación mayor. Esta política no promete la eliminación inmediata después de la respuesta. Consulte Privacidad Mistral.

El tratamiento por Mistral se rige por su Data Processing Addendum. Sus condiciones comerciales también contemplan el uso de entradas y salidas para entrenar modelos según el producto y los ajustes acordados. El acuerdo por sí solo no garantiza una exclusión general del entrenamiento ni una conservación de cero días.

Base jurídica: consentimiento (Art. 9 Ley 1581). Para datos de salud: consentimiento expreso para datos de salud (Art. 6 Ley 1581).

Aviso: Las informaciones generadas por IA no sustituyen el consejo médico.

5. Escáner OCR (Mistral AI)

A petición tuya, las imágenes tomadas o seleccionadas se envían a Mistral AI para reconocer texto.

Base jurídica: consentimiento (Art. 9 Ley 1581).

6-8. Permisos, Pagos, Enlaces de afiliados

App Store o Google Play procesan las suscripciones Supporter a los precios mostrados en la tienda. No recibimos datos completos de tarjetas ni cuentas bancarias.

RevenueCat (RevenueCat Inc., EE.UU.) trata ID seudónimos, compras, transacciones, productos, precios, monedas, estados y permisos para verificar, proporcionar y restaurar compras. El historial y los ID se guardan en servidores y se usan en informes operativos de suscripciones e ingresos. Reiniciar o desinstalar no los elimina. La prestación se basa en el contrato; los informes operativos responden al interés legítimo en operar el servicio y comprobar la facturación. La medición adicional mediante Analytics es opcional y requiere consentimiento.

El Data Processing Addendum regula el tratamiento en EE.UU., incluidas cláusulas contractuales tipo, subencargados y transferencias internacionales.

La cámara y las fotos se solicitan para el escáner. La app incluye enlaces de afiliados a Amazon y Shop-Apotheke/DocMorris.

9. Plazos de conservación

Suscripciones: RevenueCat conserva lo necesario para gestión, restauración, comprobación de facturación u obligaciones legales, con eliminación a petición y no al reiniciar. Registros técnicos estándar del servidor: 30 días. Crashlytics: Google indica 90 días. Mistral: Entradas y salidas API generalmente hasta 30 días para controlar abusos, véanse las secciones 4 y 5. Contenido local: Hasta eliminarlo o desinstalar, posiblemente también en copias del dispositivo. Informes y registros de consentimiento: Para su tramitación y las pruebas necesarias, sujetos a solicitudes válidas de eliminación y obligaciones legales. Google Analytics: Los datos de eventos se conservan durante 2 meses y los datos de usuarios durante 14 meses. Una nueva actividad del usuario reinicia el plazo de conservación de sus datos. Estos plazos se aplican a los datos detallados correspondientes; no afectan a los informes estándar agregados.

10-11. Seguridad, Cookies

HTTPS/TLS. No hay anuncios de redes publicitarias ni perfiles publicitarios entre apps derivados de la medición de compras. Con consentimiento, Analytics puede usar ID y cookies en la webview. El almacenamiento local necesario sirve para ajustes y funciones.

12. Destinatarios y encargados del tratamiento

Los correos de informes se procesan mediante la extensión Firebase en us-central1 (EE. UU.). La región UE de la base no abarca este tratamiento de correo.

Proveedores y sus funciones: Google (Analytics, Crashlytics, Firestore, Functions), Mistral AI (KI/AI, OCR), RevenueCat (Supporter).

13. Sus derechos

Conforme a la Ley 1581 de 2012: acceso, rectificación, supresión, limitación, portabilidad, oposición. Contacto: info@clesk.de. Autoridad competente para Colombia: Superintendencia de Industria y Comercio (SIC), www.sic.gov.co.

Solicitar la eliminación de datos y cuenta

Puede solicitar la eliminación sin acceso a la app escribiendo a info@clesk.de. Indique Globuli App y los datos afectados. Para una suscripción, tienda, producto y fecha ayudan a localizarla; no envíe datos completos de pago ni información de salud. Podemos solicitar una verificación proporcionada. Tramitamos las solicitudes sin demora indebida y dentro de los plazos legales aplicables. Informamos de las obligaciones de conservación y de cualquier ampliación permitida por la ley.

Puede borrar favoritos y notas locales en la aplicación; para otros datos use el contacto anterior. Pueden subsistir obligaciones legales y copias técnicas. Eliminar datos no cancela una suscripción, que debe cancelarse por separado en Apple o Google; no es necesario cancelarla para solicitar la eliminación de datos.

Para cuentas de invitado desde la versión 1.0.22, también se puede solicitar la eliminación en la sección Privacidad de los ajustes de la app; la sección 3.4 describe el proceso y sus límites.

14. Decisiones automatizadas

Las informaciones generadas por IA son sugerencias no vinculantes. La aplicación no toma decisiones automatizadas que produzcan efectos jurídicos o afecten de forma significativa a sus usuarios.

15. Uso por menores

La app está destinada a adultos de 18 años o más.

Fin de la política de privacidad

Otro idioma / región: