Política de privacidad

Esta traducción se ofrece únicamente para tu comodidad. En caso de discrepancia, prevalece la versión en inglés.

Fecha de entrada en vigor: 14 de mayo de 2026. Última actualización: 14 de mayo de 2026.

PeriodBro ayuda a los hombres a entender y apoyar a las mujeres de su vida — parejas, hijas, madres — a lo largo del ciclo menstrual. Los datos dentro de esta app son íntimos, y el clima político en torno a los datos reproductivos es hostil. Nos lo tomamos en serio. Esta página explica, en lenguaje claro, qué recopilamos, qué no, y los derechos que tienes.

Si solo lees una frase, que sea esta: no vendemos tus datos, no compartimos datos del ciclo con anunciantes, y nos opondremos a cualquier solicitud de terceros que no esté respaldada por una orden legal válida.

1. Quiénes somos

PeriodBro es operado por Devlet Butaev, empresario individual independiente (el «responsable del tratamiento» según el RGPD; el «negocio» según la CCPA).

2. Alcance

Esta política cubre dos superficies separadas. Los datos que maneja cada una son distintos, así que las describimos por separado:

  • El sitio de marketing (periodbro.com) — el blog, las páginas de aterrizaje y cualquier formulario de contacto o de newsletter.
  • La app (app.periodbro.com) — la herramienta de seguimiento del ciclo propiamente dicha, donde creas perfiles y registras datos.

3. Qué recopilamos en el sitio de marketing (periodbro.com)

  • Analítica: datos de uso agregados y anonimizados mediante Google Analytics 4 (páginas vistas, país, tipo de dispositivo, fuente de referencia). Las direcciones IP se anonimizan antes de almacenarse.
  • Search Console: Google Search Console recibe datos agregados de búsquedas para que podamos mejorar el contenido. No te identifica personalmente.
  • Formulario de contacto / envíos por email: si nos envías un mensaje o te suscribes a las novedades, recibimos la dirección de email y el cuerpo del mensaje que enviaste.
  • Registros del servidor: nuestro proveedor de hosting (GoDaddy) mantiene registros estándar del servidor web (IP, marca de tiempo, solicitud, agente de usuario) por seguridad y prevención de abusos, normalmente hasta por 30 días.

4. Qué recopilamos en la app (app.periodbro.com)

  • Datos de la cuenta: tu dirección de email (usada como inicio de sesión) y un nombre para mostrar opcional.
  • Datos de perfil: por cada mujer que decides seguir — pareja, hija, madre, hermana, amiga — una etiqueta o nombre de pila, año de nacimiento opcional y los datos del ciclo que introduces.
  • Datos del ciclo: fechas de inicio y fin del periodo, fase prevista, notas, registros de estado de ánimo y cualquier campo personalizado que crees.
  • Datos de uso: eventos mínimos, internos de la app, usados para que el producto funcione (p. ej., la marca de tiempo de la última sincronización). Sin SDK publicitarios de terceros.

Importante. Las mujeres que sigues normalmente no son quienes usan PeriodBro. Eres responsable de decirles que estás siguiendo su ciclo y de obtener su acuerdo cuando corresponda. Fomentamos con firmeza la transparencia — PeriodBro es una herramienta para una relación consciente, no para la vigilancia.

5. Qué NO recopilamos

  • No recopilamos datos de ubicación precisa.
  • No accedemos a tus contactos, fotos, micrófono ni cámara.
  • No recopilamos documentos de identidad oficiales, números de tarjetas de pago (los pagos, cuando se introduzcan, serán gestionados por un procesador con certificación PCI — nunca vemos los datos de la tarjeta) ni información de seguros de salud.
  • No usamos rastreadores publicitarios, fingerprinting ni píxeles de retargeting de terceros en la app.
  • No vendemos, alquilamos ni intercambiamos información personal. Nunca.

6. Por qué tratamos estos datos (bases legales según el RGPD)

  • Contrato (art. 6.1.b): para prestarte la app a la que te registraste — cuentas, perfiles, predicciones del ciclo, sincronización.
  • Interés legítimo (art. 6.1.f): para mantener el servicio en funcionamiento, prevenir abusos, medir el uso agregado del sitio y mejorar el contenido. Puedes oponerte en cualquier momento.
  • Consentimiento (art. 6.1.a): para cosas opcionales como la suscripción a la newsletter o las cookies no esenciales. Puedes retirar tu consentimiento en cualquier momento.
  • Obligación legal (art. 6.1.c): para cumplir con las leyes aplicables (p. ej., registros fiscales cuando tengamos usuarios de pago).

Los datos del ciclo se tratan con el mismo cuidado que los datos de «categoría especial» según el art. 9 del RGPD, incluso donde su clasificación estricta sea discutible. Nos basamos en tu consentimiento explícito (art. 9.2.a) cuando los introduces.

7. Cookies y tecnologías similares

  • Estrictamente necesarias: cookies de sesión para el inicio de sesión y la seguridad. No se pueden desactivar.
  • Analítica: cookies de Google Analytics 4 (que se instalan solo tras el consentimiento en la UE/Reino Unido/Suiza). Puedes darte de baja en cualquier momento mediante el banner de cookies o la configuración de tu navegador.
  • Sin cookies publicitarias.

8. Terceros que tratan datos en nuestro nombre

Usamos un número reducido de proveedores («subencargados») para operar el servicio. Están vinculados por acuerdos de tratamiento de datos y solo pueden usar los datos siguiendo nuestras instrucciones:

  • Base44 — la plataforma que aloja la app y almacena los datos de tu cuenta y del ciclo.
  • GoDaddy — hosting del sitio de marketing.
  • Google (Analytics 4, Search Console) — medición de tráfico agregada solo en el sitio de marketing. Sin conexión con tus datos dentro de la app.
  • Proveedor de envío de emails — para emails transaccionales (restablecimientos de contraseña, recibos) y la newsletter, si te suscribiste.

Actualizamos esta lista a medida que evoluciona nuestra infraestructura. Ninguno de estos proveedores tiene permitido vender tus datos ni usarlos para su propia publicidad.

9. Compartir datos con cualquier otra parte, incluidas las fuerzas del orden

No compartimos tus datos personales con terceros para sus propios fines, y nunca compartimos datos del ciclo con anunciantes, brokers de datos, empleadores, aseguradoras ni socios de «bienestar».

Las únicas situaciones en las que divulgamos datos son:

  • A nuestros subencargados mencionados arriba, estrictamente para operar el servicio.
  • Si nos obliga legalmente una orden válida y vinculante emitida conforme a la ley aplicable (citación, orden judicial o equivalente). En ese caso: (a) revisaremos la validez legal de la orden, (b) nos opondremos a solicitudes excesivamente amplias o ilegales, y (c) notificaremos al usuario afectado cuando la ley lo permita.
  • Para proteger los derechos, la propiedad o la seguridad de PeriodBro, de nuestros usuarios o del público frente a un daño inminente.

No proporcionaremos voluntariamente datos del ciclo, datos de fertilidad ni datos relacionados con el embarazo a ninguna agencia gubernamental en ausencia de una orden legal vinculante. Nuestra posición: los datos reproductivos pertenecen a la persona que describen, no al Estado.

10. Conservación de datos

  • Datos de cuenta, perfil y ciclo: se almacenan mientras tu cuenta está activa. Se eliminan dentro de los 30 días posteriores a la eliminación de la cuenta (las copias de seguridad se purgan en un ciclo continuo de 90 días).
  • Datos de analítica: se conservan en forma agregada en GA4 hasta por 14 meses.
  • Registros del servidor: hasta 30 días.
  • Correspondencia por email: hasta 2 años, luego se elimina salvo que estemos obligados a conservarla más tiempo (p. ej., reclamaciones legales).
  • Registros fiscales / de facturación (cuando corresponda): se conservan durante el periodo exigido por la legislación fiscal de nuestra jurisdicción (normalmente hasta 10 años).

11. Tus derechos según el RGPD (UE/Reino Unido/Suiza)

Si estás en la UE, el Reino Unido o Suiza, tienes los siguientes derechos:

  • Acceso — obtener una copia de lo que tenemos sobre ti.
  • Rectificación — corregir cualquier dato inexacto.
  • Supresión («derecho al olvido») — pedirnos que eliminemos tus datos.
  • Limitación — restringir cómo usamos tus datos mientras se resuelve una disputa.
  • Portabilidad — recibir tus datos en un formato portátil y legible por máquina.
  • Oposición — oponerte al tratamiento basado en el interés legítimo.
  • Retirar el consentimiento — para cualquier tratamiento cuya base legal sea el consentimiento.
  • Presentar una reclamación — ante tu autoridad nacional de protección de datos.

Para ejercer cualquiera de estos derechos, usa nuestro formulario de contacto. Respondemos dentro de 30 días. No hay ningún cargo por solicitudes razonables.

12. Tus derechos según la CCPA / CPRA (California)

Si eres residente de California, tienes derecho a:

  • Saber qué información personal recopilamos y cómo la usamos.
  • Acceder a una copia de esa información.
  • Solicitar su eliminación.
  • Corregir información inexacta.
  • Limitar el uso de la «información personal sensible» (los datos del ciclo se tratan como sensibles).
  • Optar por no participar en la «venta» o «compartición» de información personal — aunque no vendemos ni compartimos información personal en el sentido de la CCPA.
  • No discriminación — no te negaremos el servicio, no te cobraremos un precio distinto ni te daremos una calidad de servicio diferente por haber ejercido tus derechos.

Para ejercer estos derechos, usa nuestro formulario de contacto e indica «California Privacy Request» en tu mensaje. Es posible que necesitemos verificar tu identidad antes de atender la solicitud.

13. Menores

PeriodBro no está dirigido a menores de 16 años. No recopilamos a sabiendas datos de usuarios menores de 16 años. Si eres padre o madre y descubres que tu hijo creó una cuenta, contáctanos y la eliminaremos.

Si usas PeriodBro para seguir el ciclo de una menor a tu cargo (por ejemplo, tu hija): eres responsable de asegurarte de que esto sea legal en tu jurisdicción y apropiado para tu relación. Éticamente, los datos siguen perteneciéndole a ella.

14. Transferencias internacionales de datos

Algunos de nuestros subencargados (en particular Base44 y Google) tienen su sede en Estados Unidos. Cuando los datos personales de usuarios de la UE/Reino Unido/Suiza se transfieren fuera del EEE, nos basamos en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y, cuando corresponde, en el Marco de Privacidad de Datos UE-EE. UU. Cuando se requieren medidas complementarias, las aplicamos.

15. Seguridad

Usamos cifrado TLS en tránsito, almacenamiento cifrado en reposo con nuestros proveedores de hosting y controles de acceso limitados a las personas que realmente los necesitan (ahora mismo: un fundador). Ningún servicio de internet puede prometer seguridad perfecta, pero tratamos tus datos como si fueran nuestros — porque, dado el tema, eso es esencialmente lo que son.

Si ocurre una brecha de datos que probablemente suponga un riesgo para tus derechos, notificaremos a la autoridad de control competente dentro de las 72 horas y a los usuarios afectados sin dilación indebida, como exigen los arts. 33–34 del RGPD.

16. Cambios en esta política

Actualizaremos esta política a medida que cambien el producto, nuestros proveedores o la ley. La fecha de «Última actualización» en la parte superior de esta página siempre refleja la revisión más reciente. Para cambios sustanciales que afecten tus derechos, te notificaremos por email (si tenemos uno tuyo) o mediante un aviso destacado en el sitio.

17. Contacto

¿Preguntas, solicitudes, inquietudes? Envíalas a través de nuestro formulario de contacto. Una persona real lee cada mensaje.

— Devlet, fundador, PeriodBro