Cumbra Anestesia
Política de privacidad
Versión 10 · Fecha de esta versión: 17 de octubre de 2026
Cumbra Anestesia es una aplicación de estudio para profesionales de la salud. Esta política explica qué datos recoge, para qué los usa, con quién los comparte y cómo puedes eliminarlos. Está escrita para que se entienda leyéndola una vez.
Quién trata tus datos
El responsable del tratamiento es Andamia SpA, Chile. Andamia SpA desarrolla y publica Cumbra. Para cualquier asunto relacionado con esta política o con tus datos, escribe a soporte@andamia.io.
Qué datos recogemos
Solo los que la aplicación necesita para funcionar, más los registros mínimos de acceso que genera cualquier servicio con cuenta.
| Dato | Para qué |
|---|---|
| Correo electrónico | Crear tu cuenta, iniciar sesión y recuperar el acceso. |
| Nombre, si decides ponerlo | Mostrarlo en tu perfil. Es opcional. |
| Tus respuestas, el tiempo que tardas en contestar y tu progreso | Calcular cuándo conviene que vuelvas a ver cada pregunta (repetición espaciada) y mostrarte tu rendimiento por área. El tiempo de respuesta entra en ese cálculo: cuanto más rápido y seguro respondes, más tarda la pregunta en volver. |
| Racha y estadísticas de estudio | Mostrarte tu constancia dentro de la aplicación. |
| Identificador de notificaciones | Enviarte recordatorios de estudio, solo si aceptas las notificaciones. Si las rechazas, no se guarda. |
| Registros de acceso | Al iniciar sesión, nuestro proveedor de cuentas guarda la dirección IP, el tipo de dispositivo y navegador y la fecha y hora del acceso. Sirve para mantener tu sesión abierta, detectar accesos indebidos y diagnosticar fallos. No los usamos para perfilarte ni los cruzamos con tu actividad de estudio. Nuestro proveedor de cuentas los conserva durante un tiempo limitado y los rota por su cuenta; no los consultamos salvo para investigar un problema de seguridad. |
| Analítica de uso de la aplicación | Qué pantallas abres y cuándo, y cuatro sucesos de uso: que respondes una pregunta —si acertaste, cuánto tardaste y qué confianza declaraste, nunca de qué pregunta se trata—, y que descargas, sincronizas o caduca un paquete de estudio sin conexión. Sirve para ver por dónde se atasca la gente y arreglarlo. Esta información va a PostHog, una herramienta de analítica de producto, asociada a tu identificador de cuenta. Antes de que inicies sesión no hay cuenta a la que asociarla, así que se usa un identificador aleatorio que queda guardado en tu dispositivo: no lleva tu nombre, pero identifica a ese teléfono de forma persistente. En cuanto entras, esa actividad pasa a quedar asociada a tu cuenta. Su SDK añade además datos técnicos del dispositivo: modelo, versión del sistema, versión y número de compilación de la aplicación, tamaño de pantalla, idioma y zona horaria. PostHog recibe la dirección IP desde la que te conectas, porque es el servicio al que tu teléfono envía esos datos. Puede conservarla junto al suceso y derivar de ella un país y una ciudad aproximados. No usamos esa ubicación para nada distinto de saber desde qué países se usa la aplicación, y la aplicación no accede al GPS de tu teléfono. |
Lo que no hacemos. La aplicación no muestra publicidad, no te rastrea entre aplicaciones ni sitios web, no accede a tu ubicación precisa ni al GPS de tu teléfono, no accede a tus contactos, a tu cámara ni a tus fotos, y no vende ni cede tus datos a nadie con fines comerciales.
Sobre la analítica. Usamos PostHog para entender cómo se usa la aplicación, y solo para eso. No grabamos tu pantalla ni tus gestos, no registramos el contenido de las preguntas que ves ni de las respuestas que eliges, y no cruzamos esa información con la de otras aplicaciones o sitios web ni la entregamos a intermediarios de datos. Por eso la aplicación no te pide permiso de seguimiento: lo que Apple llama «seguimiento» es justamente eso que no hacemos.
Por qué podemos tratarlos
Tratamos el correo y el progreso porque son imprescindibles para prestarte el servicio que pides al crear la cuenta: guardar tu avance. El identificador de notificaciones se trata únicamente con tu consentimiento, que das al aceptar las notificaciones. Puedes retirarlo en cualquier momento desactivando las notificaciones de Cumbra en los ajustes de tu teléfono: dejarás de recibirlas. Si además quieres que borremos el identificador guardado, escríbenos a soporte@andamia.io o elimina tu cuenta, que lo borra junto con el resto de tu perfil.
Con quién se comparten
Con tres proveedores que actúan por cuenta nuestra y solo para que la aplicación funcione:
- Supabase — alojamiento de la base de datos y del sistema de cuentas. Ahí viven tu correo y tu progreso.
- Expo — envío de las notificaciones, si las has aceptado.
- PostHog — analítica de uso de la aplicación, con los datos descritos arriba.
Ninguno de ellos usa tus datos para sus propios fines: los tratan solo por cuenta nuestra, bajo un contrato de tratamiento de datos que les obliga a seguir nuestras instrucciones, a mantener la confidencialidad y a aplicar medidas de seguridad. Fuera de estos casos, solo revelaríamos información si nos lo exigiera una autoridad competente conforme a la ley.
Dónde se guardan y transferencias internacionales
La base de datos está alojada en la infraestructura de Supabase en la región de São Paulo, Brasil. La transmisión va cifrada y el acceso está restringido: cada persona solo puede leer y escribir sus propios datos.
Esto significa que, si no resides en Brasil, tus datos se tratan fuera de tu país. Además, las empresas que nos prestan estos servicios —Supabase, Expo y PostHog— están establecidas en Estados Unidos, y la analítica se envía además a servidores de PostHog situados en Estados Unidos, por lo que su personal técnico puede acceder a la información desde allí. Si resides en la Unión Europea o en el Reino Unido, ni Brasil ni Estados Unidos cuentan con una decisión general de adecuación, y estas transferencias se apoyan en las cláusulas contractuales tipo aprobadas por la Comisión Europea que esos proveedores incorporan a sus condiciones de tratamiento de datos. Si quieres más detalle sobre estas garantías, escríbenos a soporte@andamia.io.
Cuánto tiempo se conservan
Depende de dónde estén, y son tres sitios distintos:
- La base de datos —tu correo, tu progreso y tus respuestas—: mientras tengas la cuenta abierta. Al eliminarla, se pide su supresión.
- Los respaldos de seguridad cifrados de nuestro proveedor: pueden contener restos durante un periodo breve, hasta que se sobrescriben en su ciclo normal de rotación. No son consultables desde la aplicación.
- La analítica de uso en PostHog: se conserva durante el periodo de retención que fija el plan contratado con esa herramienta, aunque elimines la cuenta, salvo que nos pidas borrarla. Es la única parte que no desaparece sola, y por eso lo decimos aquí y no en letra pequeña.
Cómo eliminar tu cuenta y tus datos
Desde la aplicación: Perfil → Eliminar cuenta.
Es irreversible: no guardamos una copia de tu progreso para devolvértela después. Esto es lo que hace esa acción:
- La aplicación solicita la eliminación de tu perfil, tus respuestas y tus credenciales de acceso de la base de datos.
- Pueden quedar restos en los respaldos cifrados de nuestro proveedor durante un periodo breve, hasta que se sobrescriben solos.
- No se borra sola la analítica de uso ya recibida en PostHog, que está asociada a tu identificador de cuenta. Puedes pedirnos que la eliminemos escribiendo a soporte@andamia.io: es uno de los derechos que tienes más abajo, y te responderemos en el plazo que allí se indica.
Lo decimos así de claro porque la alternativa sería prometerte un borrado total que hoy no podemos cumplir de forma automática.
Si no puedes acceder a la aplicación, escribe a soporte@andamia.io desde el correo con el que te registraste y tramitaremos la eliminación, con el mismo alcance y el mismo plazo de respuesta que si la pidieras desde la aplicación.
Tus derechos
Puedes pedirnos acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento, oponerte al tratamiento y solicitar la portabilidad, es decir, recibir una copia en un formato estructurado, de uso común y lectura mecánica. Si un tratamiento se basa en tu consentimiento —el identificador de notificaciones—, puedes retirarlo en cualquier momento, desde los ajustes de tu teléfono o escribiéndonos, sin que ello afecte a la licitud del tratamiento anterior.
Escribe a soporte@andamia.io y respondemos en un plazo máximo de treinta días; si la solicitud es especialmente compleja podremos ampliarlo, informándote del motivo.
Estos derechos te corresponden por la Ley 19.628 sobre protección de la vida privada de Chile y, desde su entrada en vigencia, por la Ley 21.719. Si resides en la Unión Europea o en el Reino Unido, te ampara el Reglamento General de Protección de Datos.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad que te corresponda: en la Unión Europea, la autoridad de control de tu país de residencia; en el Reino Unido, la Information Commissioner's Office (ICO); en Chile, por la vía prevista en la Ley 19.628 y, cuando entre en vigencia la Ley 21.719, ante la Agencia de Protección de Datos Personales.
Menores de edad
La aplicación está dirigida a profesionales de la salud y a médicos en formación. No está destinada a menores de 16 años y no recogemos datos de ellos a sabiendas. Si detectas que un menor ha creado una cuenta, escríbenos y la eliminaremos.
Cambios en esta política
Si cambia qué datos recogemos o para qué, actualizaremos esta página y la fecha del encabezado. Cuando el cambio sea sustancial, lo avisaremos también dentro de la aplicación.
Aviso sobre el contenido
Cumbra Anestesia es material educativo. No sustituye el juicio clínico ni constituye consejo médico. Verifica siempre con las guías vigentes de tu institución antes de aplicar cualquier conducta a un paciente.
Cumbra · Andamia — soporte@andamia.io
Volver a Privacidad y soporte de Cumbra