Mylo

Última actualización: 8 de septiembre de 2026

Esta Política de Privacidad explica cómo Mylo trata tus datos personales cuando utilizas la aplicación y sus servicios asociados.

Mylo ha sido diseñado teniendo especialmente en cuenta la privacidad de la información relacionada con la salud y procura limitar el tratamiento de datos personales a aquellos necesarios para ofrecer el servicio.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es:

J.M. Ramírez
Carretera de Boadilla, 122
Majadahonda, España
Correo electrónico: myloapp@pm.me

A efectos de esta Política, “Mylo”, “nosotros” o “el servicio” se refieren a la aplicación Mylo y los servicios asociados operados por Juan Manuel Ramírez Ruiz.

2. A quién está dirigido Mylo

Mylo está dirigido exclusivamente a personas de 18 años o más.

No solicitamos de forma intencionada datos de menores de 18 años. La edad mínima constituye un requisito para utilizar el servicio, aunque Mylo no realiza actualmente una verificación técnica de la edad del usuario.

3. Qué datos tratamos

Dependiendo de las funciones que utilices, Mylo puede tratar las siguientes categorías de datos.

Datos de cuenta e identidad

Para crear y gestionar tu cuenta podemos tratar datos como:

• dirección de correo electrónico;
• identificadores asociados a tu cuenta;
• nombre u otros datos básicos de perfil cuando sean proporcionados por el proveedor utilizado para iniciar sesión;
• información necesaria para gestionar la autenticación y seguridad de la cuenta.

Puedes iniciar sesión utilizando los sistemas de autenticación disponibles en Mylo, como Sign in with Apple o Google.

Datos de salud y bienestar

Mylo permite registrar y consultar información relacionada con tu dolor y bienestar, incluyendo, entre otros:

• intensidad del dolor;
• zonas corporales;
• duración y evolución del dolor;
• picos de dolor;
• medicación y tomas registradas;
• síntomas, circunstancias y factores asociados;
• actividad física;
• descanso y sueño cuando corresponda;
• entrenamientos;
• notas y otros datos que introduzcas voluntariamente;
• métricas, estadísticas e indicadores calculados a partir de estos datos.

Estos datos pueden constituir datos relativos a la salud, considerados una categoría especial de datos personales conforme a la normativa de protección de datos.

Datos procedentes de Apple Salud

Si das permiso a Mylo para acceder a Apple Salud, la aplicación puede importar:

• pasos;
• minutos de ejercicio;
• entrenamientos.

El acceso solicitado por Mylo a Apple Salud es exclusivamente de lectura. Mylo no modifica ni escribe datos en Apple Salud.

El acceso depende siempre de los permisos que concedas mediante los mecanismos proporcionados por Apple y puede revocarse desde los ajustes de tu dispositivo.

Conversaciones con Mylo

Si utilizas el Chat, tratamos:

• los mensajes que escribes;
• el historial reciente necesario para mantener el contexto de la conversación;
• información de Mylo relevante para responder a tus preguntas cuando la función necesite consultarla;
• información técnica relacionada con el procesamiento de las respuestas.

El Chat puede utilizar información de salud almacenada en Mylo cuando sea necesario para responder a la consulta que realizas.

Hallazgos

Mylo puede analizar determinados datos y estadísticas para detectar patrones o generar Hallazgos que puedan resultar útiles para comprender la evolución de tu información registrada.

Para evaluar determinados Hallazgos pueden procesarse resúmenes o candidatos estadísticos derivados de tus datos.

Datos sobre suscripciones y compras

Si utilizas una suscripción de pago, Mylo puede tratar información relacionada con el estado de la compra, como:

• producto contratado;
• identificadores de transacción;
• estado de la suscripción;
• fechas relevantes para su vigencia;
• identificadores técnicos utilizados para validar la compra.

Las compras se realizan mediante Apple y Mylo no recibe ni almacena los datos de tu tarjeta bancaria.

Datos de notificaciones

Si activas las notificaciones podemos tratar:

• token del dispositivo;
• identificadores técnicos necesarios para entregar la notificación;
• estado y datos técnicos de entrega.

El contenido de una notificación puede hacer referencia, por ejemplo, a inactividad, al cierre de un pico de dolor o a la existencia de un nuevo Hallazgo.

Dependiendo de la configuración de tu dispositivo, dicho contenido puede ser visible en la pantalla bloqueada.

Datos técnicos y de funcionamiento

Para prestar, mantener y proteger el servicio también pueden tratarse datos técnicos como:

• zona horaria;
• versión de la aplicación;
• configuración técnica;
• fechas y horas de determinadas operaciones;
• información técnica de las solicitudes;
• dirección IP y cabeceras de red tratadas por la infraestructura necesaria para prestar el servicio;
• registros técnicos necesarios para seguridad, diagnóstico y funcionamiento.

Mylo procura limitar sus propios registros técnicos y no utilizar el contenido de salud o del Chat como información ordinaria de logging.

4. Separación entre identidad y datos de salud

Mylo almacena los datos de salud en un esquema privado identificado mediante un subject_id seudónimo.

La correspondencia entre tu cuenta y ese identificador se conserva separadamente y solo es accesible por el backend autorizado cuando resulta necesario para prestar el servicio.

Esto reduce la exposición directa de tu identidad dentro de los sistemas que almacenan y consultan información de salud.

Esta separación constituye una medida de seudonimización y minimización, pero no significa que los datos sean anónimos ni que resulte técnicamente imposible relacionarlos con tu cuenta mediante los sistemas autorizados de Mylo.

5. Para qué utilizamos tus datos

Tratamos tus datos para las siguientes finalidades:

• crear y mantener tu cuenta;
• permitirte registrar, consultar y analizar tu información;
• mostrar la evolución de tus datos y generar estadísticas;
• calcular indicadores y métricas de Mylo;
• proporcionar las funciones de Chat;
• detectar y mostrar Hallazgos;
• importar, cuando tú lo autorices, determinada información desde Apple Salud;
• enviar notificaciones que hayas permitido;
• gestionar suscripciones y verificar su estado;
• proteger la seguridad e integridad del servicio;
• prevenir errores, fraude, abuso o usos incompatibles con el servicio;
• atender solicitudes relacionadas con tus datos y tu cuenta;
• cumplir obligaciones legales aplicables.

6. Bases jurídicas

Según el tratamiento realizado, Mylo puede basarse en distintas bases jurídicas previstas por el Reglamento General de Protección de Datos.

Ejecución del servicio

Tratamos determinados datos de cuenta y funcionamiento porque son necesarios para proporcionarte las funcionalidades que solicitas y gestionar la relación contigo.

Consentimiento

Cuando el tratamiento requiere tu autorización, por ejemplo para acceder a Apple Salud o para determinadas funciones del dispositivo, nos basamos en tu consentimiento.

Puedes retirar estos permisos mediante los mecanismos correspondientes del sistema operativo o dejando de utilizar la función.

Datos relativos a la salud

El tratamiento de datos relativos a tu salud se realiza a partir de la información que tú decides registrar o importar y con tu consentimiento explícito al utilizar las funcionalidades correspondientes de Mylo.

Interés legítimo

Podemos tratar determinados datos técnicos cuando resulte necesario para proteger la seguridad, prevenir abusos, mantener el funcionamiento del servicio o diagnosticar incidencias, siempre que estos intereses no prevalezcan sobre tus derechos y libertades.

Obligaciones legales

Podemos conservar o tratar determinados datos cuando resulte necesario para cumplir obligaciones legales aplicables.

7. Uso de inteligencia artificial y OpenAI

Algunas funcionalidades de Mylo, particularmente el Chat y determinados procesos relacionados con Hallazgos, utilizan servicios de inteligencia artificial proporcionados por OpenAI.

Cuando Mylo envía contenido del Chat o resúmenes estadísticos de Hallazgos a OpenAI, Mylo no añade programáticamente tu nombre, correo electrónico ni identificador de cuenta al contenido enviado.

Sin embargo, el contenido libre que tú introduzcas puede contener información identificativa. Por ejemplo, si escribes tu nombre, correo electrónico u otra información personal dentro de un mensaje o una nota que posteriormente forme parte del contexto necesario para responder, esa información podría ser procesada como parte del contenido.

Por este motivo recomendamos evitar incluir datos identificativos innecesarios en textos libres.

Las solicitudes compatibles realizadas por Mylo a OpenAI se configuran con store: false. Esta configuración forma parte de las medidas adoptadas por Mylo para limitar el almacenamiento del contenido por parte del proveedor, sin perjuicio de las condiciones contractuales, medidas de seguridad y posibles tratamientos técnicos que correspondan a OpenAI como proveedor del servicio.

Mylo no utiliza tus datos de salud para entrenar por cuenta propia modelos publicitarios ni para crear perfiles comerciales.

8. Proveedores que pueden tratar datos

Para poder ofrecer el servicio utilizamos proveedores tecnológicos que pueden tratar determinados datos por cuenta de Mylo o como proveedores independientes cuando corresponda.

Supabase

Se utiliza para servicios como autenticación, base de datos y almacenamiento de determinados elementos asociados a la cuenta.

Puede tratar información de cuenta, datos almacenados por Mylo, información de salud identificada mediante subject_id, avatar y otros datos técnicos necesarios para proporcionar el servicio.

Cloudflare

Se utiliza como parte de la infraestructura de backend, procesamiento de solicitudes y funciones técnicas del servicio.

Como cualquier infraestructura de red, puede tratar información técnica como dirección IP, cabeceras, datos de solicitud y la información necesaria para ejecutar las operaciones solicitadas.

OpenAI

Se utiliza para determinadas funciones de inteligencia artificial del Chat y Hallazgos en los términos descritos anteriormente.

Apple

Apple puede intervenir en diferentes funciones:

• Sign in with Apple;
• Apple Salud;
• Apple Push Notification Service (APNs);
• App Store y StoreKit para compras y suscripciones.

Los datos tratados dependen de la función utilizada.

En particular, Apple gestiona directamente los datos de pago utilizados para realizar compras en la App Store.

Google

Si eliges iniciar sesión mediante Google, Google interviene como proveedor de autenticación y puede proporcionar los datos de identidad necesarios para crear o acceder a tu cuenta de Mylo.

Mylo no utiliza Google con fines publicitarios dentro de la aplicación.

9. Publicidad y comercialización de datos

Mylo no utiliza tus datos de salud para publicidad personalizada.

La aplicación no incorpora actualmente sistemas de publicidad comportamental ni utiliza tus registros de salud para crear perfiles destinados a mostrar publicidad.

Mylo no vende tus datos personales.

Tampoco cedemos tus datos de salud a terceros para que los utilicen con sus propios fines publicitarios.

10. Conservación de los datos

Conservamos los datos durante el tiempo necesario para prestar las funciones de Mylo y cumplir las finalidades descritas en esta Política.

Los plazos pueden variar según el tipo de información.

Conversaciones del Chat

Puedes borrar manualmente una conversación desde la aplicación, salvo temporalmente durante unos segundos mientras una respuesta esté siendo procesada.

La eliminación de una conversación no elimina los registros de salud estructurados que hayas creado a través de Mylo.

Datos de salud y cuenta

Los datos necesarios para utilizar Mylo pueden mantenerse mientras tu cuenta permanezca activa, salvo que los elimines mediante las funciones disponibles o solicites su supresión.

Mylo no garantiza que todos los datos se conserven indefinidamente.

Datos relacionados con compras y seguridad

Determinados registros técnicos o de transacciones pueden mantenerse durante un periodo adicional cuando resulte necesario para:

• validar compras;
• mantener la integridad del sistema;
• prevenir fraude o abuso;
• cumplir obligaciones legales;
• resolver disputas;
• gestionar incidencias de seguridad.

Algunos registros técnicos asociados a notificaciones de Apple pueden mantenerse temporalmente durante periodos de hasta 180 días según la implementación actual.

Los plazos de backups, logs u otras copias técnicas gestionadas por proveedores de infraestructura pueden depender de los sistemas y condiciones de dichos proveedores.

11. Eliminación de tu cuenta

Puedes solicitar o utilizar la función disponible para eliminar tu cuenta.

Al eliminarla, Mylo elimina del sistema activo, entre otros:

• tu identidad de autenticación;
• tus datos de salud activos;
• tus conversaciones;
• tus Hallazgos;
• tus tokens de notificaciones push;
• tu avatar.

Determinados registros técnicos o de transacciones pueden conservarse temporalmente y desvinculados de tu cuenta cuando sean necesarios para seguridad, integridad del sistema, obligaciones legales o gestión de compras.

La eliminación de la cuenta de Mylo no cancela necesariamente una suscripción contratada mediante Apple. Las suscripciones deben gestionarse también mediante los mecanismos proporcionados por la App Store cuando corresponda.

12. Exportación de datos

Cuando Mylo ofrezca una función de exportación, puedes utilizarla para obtener una copia de determinada información asociada a tu cuenta.

Las exportaciones se generan a petición del usuario y no están destinadas a almacenarse de manera permanente como una copia adicional dentro de Mylo.

Una vez descargada o compartida una exportación, su almacenamiento y protección también dependen del dispositivo, aplicación o servicio al que decidas transferirla.

13. Seguridad

Mylo aplica medidas técnicas y organizativas orientadas a proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida.

Entre ellas se incluyen medidas de:

• autenticación;
• control de acceso;
• separación entre identidad y almacenamiento de salud;
• seudonimización mediante subject_id;
• limitación del acceso del backend;
• minimización de datos enviados a determinados proveedores;
• aislamiento entre usuarios;
• limitación de los registros técnicos.

Ningún sistema informático puede garantizar un riesgo cero y, por tanto, no podemos garantizar una seguridad absoluta.

14. Tus derechos

De acuerdo con la normativa aplicable, puedes ejercer los derechos que correspondan sobre tus datos personales, entre ellos:

• acceso, para conocer qué datos tratamos sobre ti;
• rectificación, para corregir datos inexactos;
• supresión, para solicitar la eliminación de tus datos cuando proceda;
• limitación del tratamiento, en los casos previstos legalmente;
• oposición, cuando el tratamiento se base en determinadas bases jurídicas;
• portabilidad, cuando resulte aplicable;
• retirada del consentimiento, cuando el tratamiento se base en él.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.

Para ejercer estos derechos puedes escribir a:

myloapp@pm.me

Podremos solicitar información razonablemente necesaria para comprobar tu identidad antes de atender una solicitud.

También tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente. En España, puedes dirigirte a la Agencia Española de Protección de Datos (AEPD).

15. Transferencias y proveedores internacionales

Algunos proveedores utilizados para prestar Mylo pueden operar desde o tratar datos en países distintos de España o del Espacio Económico Europeo.

Cuando resulte necesario, se aplicarán los mecanismos y garantías previstos en la normativa de protección de datos para las transferencias internacionales.

La ubicación concreta y las condiciones de tratamiento pueden depender de la infraestructura y configuración aplicable de cada proveedor.

16. Cambios en esta Política

Podemos actualizar esta Política de Privacidad cuando cambien las funcionalidades de Mylo, los proveedores utilizados, nuestra forma de tratar los datos o las obligaciones legales aplicables.

Cuando los cambios sean relevantes, procuraremos informar de ellos mediante la aplicación o por otros medios apropiados.

La fecha de la última actualización aparecerá siempre al comienzo de esta Política.

17. Contacto

Para cualquier pregunta sobre esta Política de Privacidad o sobre el tratamiento de tus datos puedes contactar con:

J.M. Ramírez
Carretera de Boadilla, 122
Majadahonda, España
myloapp@pm.me