Última actualización: 6 de noviembre de 2026
1. Quiénes somos
Stacly Sync es operado por MAHALO ADS NEGOCIOS DIGITAIS LTDA (CNPJ 60.528.953/0001-59), R Santa Catarina, 45, Sala 1, Parque Residencial, Jacutinga/MG, CEP 37.590-000, Brasil — responsable del tratamiento de sus datos personales para los fines de esta política. Contacto: mahaloads@outlook.com.
2. A quién aplica esta política
Stacly está destinado a usuarios de 18 años o más. No recopilamos, a sabiendas, datos personales de menores. Vea la Sección 11.
3. Qué recopilamos
Cuenta: el nombre, correo electrónico y foto de perfil provistos por su inicio de sesión con Google (nunca vemos ni almacenamos su contraseña de Google). Contenido que usted ingresa: suplementos (nombre, marca, notas), frascos (cantidad, unidad, estado, fechas de compra/apertura/agotamiento, fecha de vencimiento y lote si usted los indica), horarios de dosis (cantidad, unidad, frecuencia, fechas de inicio/fin), un historial de acciones como pausar o reanudar un suplemento, compras (tienda, precio, fecha, cantidad, si decide registrarlas), nombres de tiendas usados antes, y preferencias de recordatorio. Fotos que usted captura: las fotos de etiqueta tomadas con Escanear Frasco se envían a nuestro proveedor de IA para completar de antemano los datos del suplemento, y luego se eliminan automáticamente del almacenamiento temporal dentro de las 24 horas — haya usted terminado o no de agregar el suplemento. Nunca se conservan de forma permanente. Foto de perfil opcional: si usted decide subir un avatar personalizado (en lugar de usar su foto de Google), se almacena de forma privada en nuestro almacenamiento de archivos. Comentarios que envía: si usa el formulario de Comentarios dentro de la app, conservamos la categoría, el mensaje y la versión de la app que estaba usando. Registros de consentimiento: qué versión de esta Política de Privacidad y de los Términos de Uso aceptó, y cuándo. Señales de uso: una pequeña cantidad de eventos dentro de la app (por ejemplo, que se abrió una notificación de recordatorio), usados solo para mejorar los recordatorios de su propia cuenta. Nunca se venden, se comparten con anunciantes, ni se usan para construir un perfil publicitario. Lo que no recopilamos: Stacly no usa ningún SDK de publicidad ni de analítica de comportamiento, no usa notificaciones push (los recordatorios se programan enteramente en su dispositivo), y no lee su galería de fotos, contactos ni ubicación. La app incluye una función de reporte de fallos/errores con protección de privacidad (Sentry) que no está activada para ningún usuario actualmente — vea la Sección 6 sobre qué recibiría, y qué no, si la activamos en el futuro.
4. Por qué lo recopilamos
Para permitirle seguir su propia rutina de suplementos, calcular cuánto le queda, recordarle las dosis, avisarle antes de que se le acaben, permitir que Escanear Frasco complete una etiqueta por usted, permitir que Preguntar a Stacly responda preguntas sobre el uso de la app, y para operar, proteger y mejorar Stacly.
5. Nuestra base legal para el tratamiento
Cuando la ley aplicable exige una base legal (incluida la LGPD en Brasil y, para usuarios en el EEE/Reino Unido, el RGPD), tratamos sus datos con base en su consentimiento, otorgado al aceptar esta Política de Privacidad y los Términos de Uso, y, cuando corresponda, en nuestro interés legítimo en operar y proteger el servicio, o en la necesidad del tratamiento para prestarle la app que usted solicitó. Los registros de dosis y consumo de suplementos pueden, según lo que usted decida registrar, revelar indirectamente información sobre su salud. Tratamos esta categoría de datos con el mismo cuidado reforzado que la LGPD brasileña da al "dato personal sensible" y que el RGPD da a los datos de salud de categoría especial (art. 9) — en la práctica, esto significa que usamos su consentimiento como base para este dato específico, no lo usamos para ningún fin más allá de operar Stacly para usted, y nunca lo vendemos ni lo compartimos con fines publicitarios.
6. Quién trata sus datos por nosotros
Supabase — base de datos, autenticación y almacenamiento de archivos. Nuestro entorno de producción está alojado en la infraestructura de Supabase en AWS, en Estados Unidos (región us-east-1). Google — provee el inicio de sesión con Google (nunca recibimos su contraseña de Google) y, por separado, la API Gemini que impulsa Preguntar a Stacly. OpenAI — provee el servicio de IA que usa Escanear Frasco para leer fotos de etiquetas. Open Food Facts — una base de datos pública y sin fines de lucro de códigos de barras, consultada directamente por su dispositivo cuando escanea un código; no se le envía ninguna información de su cuenta, solo el número de código de barras. Expo/EAS — compila y entrega las actualizaciones de la app; no procesa el contenido de su cuenta. Sentry (no activado actualmente): Stacly está preparado para, opcionalmente, enviar reportes de fallos y errores a Sentry, para ayudarnos a encontrar y corregir errores. En esta versión, esto no está activado para ningún usuario. Si lo activamos, recibiría solo detalles técnicos del error (qué falló y dónde) — nunca su nombre, correo electrónico, contraseña, ni ningún contenido de suplemento/dosis/salud que usted haya ingresado, que se eliminan automáticamente antes de cualquier envío. Actualizaremos la fecha de vigencia de esta Política si y cuando esto se active. No vendemos sus datos. No los compartimos con anunciantes ni con corredores de datos. Solo los compartimos con los proveedores anteriores, cada uno únicamente para la función específica descrita, y nunca más allá de lo que cada función necesita.
7. Transferencias internacionales de datos
Dado que nuestra infraestructura está alojada en Estados Unidos y nuestros proveedores de IA también son estadounidenses, sus datos pueden transferirse fuera de Brasil, del EEE o del Reino Unido. Cuando esa transferencia involucre a un usuario protegido por la LGPD, el RGPD o el RGPD del Reino Unido, nos basamos en garantías contractuales — como las Cláusulas Contractuales Tipo — y/o en las certificaciones propias de cada proveedor bajo los marcos de transferencia internacional de datos aplicables, según lo implemente cada uno.
8. Por cuánto tiempo lo conservamos
Sus datos se conservan mientras su cuenta exista. Las fotos de etiqueta se eliminan automáticamente dentro de las 24 horas posteriores a la captura. Si elimina su cuenta, todo su contenido se elimina junto con ella — incluida su foto de perfil personalizada, si subió una — salvo un registro mínimo de auditoría (de que una cuenta existió y fue eliminada, sin contenido) conservado por responsabilidad de seguridad.
9. Sus derechos
Puede acceder, exportar una copia completa y eliminar permanentemente sus datos en cualquier momento desde la pantalla de Privacidad, sin necesidad de contactarnos primero.
9.1 Si usted está en Brasil (LGPD)
Tiene los derechos listados en el art. 18 de la LGPD, incluidos la confirmación del tratamiento, el acceso, la corrección, la anonimización, la eliminación y la portabilidad de los datos. Como agente de tratamiento de pequeño porte, designamos mahaloads@outlook.com como nuestro canal de contacto de privacidad en lugar de nombrar un Encargado (DPO) formal, conforme a la Resolución CD/ANPD nº 2/2022.
9.2 Si usted está en el Espacio Económico Europeo o en el Reino Unido (RGPD / RGPD del Reino Unido)
Tiene derecho a acceder, rectificar, suprimir, restringir u oponerse al tratamiento, y a la portabilidad de los datos, además del derecho a presentar una reclamación ante su autoridad de supervisión local. Todavía no hemos designado un representante conforme al Artículo 27 en la UE o el Reino Unido; este es un punto pendiente que revisaremos si y cuando atendamos esos mercados a escala, y no limita su derecho a contactarnos directamente en mahaloads@outlook.com.
9.3 Si usted está en Estados Unidos, incluida California (CCPA/CPRA)
Dado nuestro tamaño actual, los umbrales de ingresos y volumen de datos de la CCPA/CPRA probablemente no nos apliquen. Aun así, extendemos voluntariamente derechos comparables a todos los usuarios: puede saber qué recopilamos (Sección 3), solicitar la eliminación y solicitar una copia de sus datos, directamente desde la app. No vendemos ni compartimos su información personal para publicidad conductual entre contextos — no hay nada de lo que deba excluirse (opt-out).
9.4 Todos los demás
Dondequiera que se encuentre, siempre puede exportar o eliminar sus datos desde la pantalla de Privacidad, o escribir a mahaloads@outlook.com con cualquier solicitud.
10. Decisiones automatizadas
Stacly no usa sus datos para tomar ninguna decisión automatizada que produzca un efecto legal o de importancia similar sobre usted. Las funciones asistidas por IA (Escanear Frasco, Preguntar a Stacly) solo completan datos o responden — usted siempre revisa y confirma antes de que se guarde algo.
11. Menores de edad
Stacly no está dirigido a menores de 18 años, y no recopilamos, a sabiendas, datos personales de ellos. Si llegamos a saber que una cuenta pertenece a alguien menor de 18 años, la eliminaremos.
12. Seguridad
El acceso a sus datos está protegido por reglas de seguridad a nivel de fila (row-level security) en la capa de base de datos, de modo que una cuenta nunca puede leer los datos de otra cuenta a través de la app. Nuestros proveedores de infraestructura cifran los datos en tránsito y en reposo de forma predeterminada. Ningún sistema es perfectamente seguro, y no podemos garantizar una seguridad absoluta.
13. Cambios a esta política
Registramos qué versión de esta Política de Privacidad y de los Términos de Uso aceptó, y cuándo. Si hacemos un cambio material, se le pedirá que acepte la nueva versión antes de seguir usando la app; su registro de aceptación anterior se conserva, no se sobrescribe.
14. Contacto
Para cualquier pregunta o solicitud sobre privacidad, escriba a mahaloads@outlook.com.