Política de privacidad
Actualizado el 30 de octubre de 2026
Tiven (la "Aplicación") es una herramienta para organizar y registrar información de salud y gastos médicos personales y familiares. Le ayuda a conservar en un solo lugar informes de laboratorio, historiales médicos, informes de exploraciones y pruebas de imagen, recibos y facturas médicas y otros documentos, estructurarlos y consultarlos a lo largo del tiempo.
La Aplicación no proporciona diagnósticos, interpretaciones, tratamientos ni recomendaciones sobre medicamentos. Todos los valores y la información proceden de los materiales originales que usted carga o de las fuentes de datos de Apple Health o Health Connect que conecta expresamente. Consulte esas fuentes originales y siga el criterio de su médico.
Esta política explica qué información recopilamos, cómo la utilizamos y protegemos, y qué derechos tiene usted.
Quiénes somos
La Aplicación es proporcionada y operada por TIVEN LIMITED, una sociedad constituida en Hong Kong.
Si tiene alguna pregunta sobre esta política, escríbanos a support@tiven.ai.
Información que recopilamos
Solo recopilamos la información necesaria para proporcionar las funciones:
- Información de la cuenta: la dirección de correo electrónico que facilita al registrarse, o el identificador y, si lo autoriza, el nombre y el correo electrónico devueltos por Iniciar sesión con Apple o Google.
- Registros de salud y gastos médicos (información personal sensible): informes de laboratorio, historiales médicos, informes de exploraciones y pruebas de imagen, recibos médicos, facturas, liquidaciones de seguros y otros archivos e imágenes que decida cargar, junto con la información estructurada extraída de ellos, como mediciones, medicamentos, consultas, importes monetarios impresos y estado del pago.
- Correos con resultados reenviados: de los correos enviados a la dirección de reenvío propia de un miembro, solo guardamos los adjuntos PDF e imágenes y la dirección del remitente (que se muestra como origen en la bandeja de archivos). El asunto, el cuerpo y el mensaje original no se conservan tras el procesamiento. Puede cambiar la dirección en la Aplicación en cualquier momento y la anterior deja de funcionar al instante.
- Perfiles de familiares: los perfiles que crea para usted o para miembros de su familia (nombre, parentesco, sexo, fecha de nacimiento, etc.).
- Acceso a perfiles compartidos y datos de salud del dispositivo: el gestor de un perfil puede invitar a otra persona a acceder a él con un rol específico. Tras aceptar la invitación, la persona a la que corresponde el perfil puede autorizar a la Aplicación el acceso de solo lectura a determinadas constantes vitales de Apple Health en iOS o, en Android, a las categorías de actividad, constantes vitales, sueño, peso y altura que haya autorizado en Health Connect. Los registros estructurados importados se cargan en la base de datos activa en la nube de Tiven para organizarlos, utilizarlos en varios dispositivos y permitir que los consulten el gestor del perfil y otros participantes autorizados. El almacenamiento en la nube se utiliza únicamente para los archivos originales que cargan los usuarios, no para estos registros estructurados de Apple Health o Health Connect. La Aplicación nunca escribe datos en Apple Health ni en Health Connect. Puede desconectar los permisos de Apple Health o Health Connect en los ajustes del sistema y eliminar un registro importado individual, un perfil de miembro que gestione su cuenta o su cuenta y sus datos. Solo solicitamos las categorías de datos de salud necesarias para las funciones que elija; no vendemos sus datos ni utilizamos datos de salud para publicidad.
- Permisos del dispositivo: la cámara y la fototeca solo se utilizan cuando decide tomar una foto o elegir una imagen para cargarla. Solo se accede a Apple Health o Health Connect después de que la persona a la que corresponde el perfil lo autorice expresamente. En Android, para importar el historial de Health Connect de hace más de 30 días, el usuario debe autorizar por separado READ_HEALTH_DATA_HISTORY; rechazar ese permiso solo limita la profundidad histórica y no impide importar las categorías más recientes ya autorizadas. Las notificaciones push se pueden desactivar en cualquier momento desde los ajustes del sistema. Añadir al calendario solo abre la pantalla de nuevo evento del sistema cuando lo toca; la Aplicación no lee su calendario.
- Uso y diagnósticos: después de iniciar sesión, nuestros análisis directos de uso se limitan a una lista permitida de campos de uso del producto, se asocian al identificador de su cuenta y no incluyen el contenido de sus registros de salud o gastos. Los diagnósticos de fallos, seguridad y operaciones pueden contener identificadores de cuenta u objeto o contexto de excepción o de red. Solo tratamos estos diagnósticos cuando es necesario para la seguridad, la resolución de problemas y las operaciones. Los análisis de uso se pueden desactivar en Ajustes → Datos y privacidad.
- Atribución de Apple Ads (iOS): cuando ha iniciado sesión y los análisis de uso están activados, la Aplicación consulta a Apple, una vez por instalación, si la descarga procede de una de nuestras campañas de Apple Ads. El token utilizado para esta consulta solo se envía a Apple. Si Apple atribuye la instalación a uno de nuestros anuncios, registramos los identificadores de la campaña, del grupo de anuncios, de la palabra clave y del anuncio, el país o la región del App Store, si se trató de una primera descarga o de una descarga repetida y si esta se produjo tras un toque o una visualización del anuncio; en caso contrario, solo registramos que no hubo atribución. Estos datos se vinculan a su cuenta, igual que el resto de los análisis de uso, y no se utiliza el identificador publicitario.
- Red y ubicación: nuestro receptor propio registra la dirección pública IPv4/IPv6 completa y la hora de los envíos aceptados. Una VPN o un proxy puede mostrar solo su dirección de salida. Las estadísticas por país usan la región elegida en los ajustes del sistema del dispositivo; si no está disponible, el país permanece desconocido. Este ajuste no indica la ubicación real ni el país de la cuenta de la tienda; no recopilamos GPS ni ubicación precisa. La dirección de un envío retrasado no demuestra dónde ocurrió un evento anterior.
- Diagnósticos de comentarios: cuando envía comentarios desde la Aplicación, almacenamos el texto y los archivos adjuntos, la versión, el número de compilación y el canal de actualización, además de la dirección IP de la solicitud, para investigar y responder.
- Estadísticas del sitio web: cuando visita tiven.ai, contabilizamos las visitas a las páginas y los clics en los botones de descarga, junto con el idioma de la página, el dominio del sitio de procedencia, la plataforma del dispositivo (iOS, Android u otra) y el país o la región. El sitio web no utiliza cookies; estas estadísticas no registran la dirección IP ni ningún identificador del dispositivo, y no se vinculan a ninguna cuenta.
No recopilamos datos de GPS ni de ubicación precisa, contactos o identificadores publicitarios, y no realizamos seguimiento del comportamiento entre aplicaciones. El código de país descrito anteriormente es un dato analítico vinculado a la cuenta y basado en el ajuste de región del dispositivo.
Si activa el bloqueo biométrico opcional de la Aplicación, como Face ID o la huella dactilar, la verificación se realiza íntegramente en su dispositivo. La Aplicación no obtiene, transmite ni almacena sus datos biométricos.
Cómo utilizamos esta información
Su información se utiliza únicamente para los siguientes fines:
- Proporcionar el registro y el inicio de sesión en la cuenta;
- Recordarle por correo, en la dirección de su cuenta, los asuntos de seguimiento importantes cuando las notificaciones push están desactivadas (el correo solo indica que hay algo pendiente, no incluye datos de salud y se envía como máximo una vez por semana; puede desactivar estos correos en Ajustes → Notificaciones o con el enlace para darse de baja incluido en cada uno);
- Almacenar, reconocer automáticamente, estructurar y mostrar sus registros de salud y gastos médicos;
- Proporcionar acceso y colaboración en perfiles compartidos según los roles asignados, incluida la importación de determinados registros de Apple Health o Health Connect a la base de datos activa en la nube solo después de que la persona a la que corresponde el perfil conceda permiso;
- Elaborar estadísticas agregadas sobre el uso del producto y los países de los usuarios activos cuando los análisis de uso estén activados;
- Medir cuáles de nuestras campañas de Apple Ads atraen a personas que luego usan la Aplicación (por ejemplo, al registrarse, cargar documentos, hacer preguntas al asistente de IA o suscribirse) cuando los análisis de uso estén activados;
- Aplicar las medidas de seguridad necesarias y solucionar problemas;
- Elaborar estadísticas agregadas de las visitas a nuestro sitio web y de los clics en sus botones de descarga, para entender cómo descubren las personas la Aplicación.
Los resultados reconocidos y extraídos automáticamente pueden guardarse como no revisados para que pueda compararlos con los originales. Los gastos médicos no revisados se excluyen de los totales confirmados. El reconocimiento y la extracción pueden contener errores, por lo que debe consultar los archivos originales.
No vendemos sus datos, no los usamos para publicidad dirigida o personalizada ni utilizamos sus datos de salud para entrenar sistemas de tratamiento automatizado operados por nosotros o por terceros. La medición de nuestras propias campañas de Apple Ads, descrita anteriormente, es el único uso relacionado con la publicidad.
Encargados del tratamiento (subencargados)
Para prestar las funciones anteriores, algunos datos son tratados por los siguientes proveedores sujetos a contrato. Solo tratan los datos conforme a nuestras instrucciones y no pueden utilizarlos para ningún otro fin:
- Alojamiento en la nube: Alibaba Cloud, en la región US East, aloja la infraestructura que ejecuta Supabase y guarda tu cuenta, tus registros y los archivos que subes.
- Reconocimiento de documentos y asistencia con IA: Mistral AI recibe el contenido de los documentos para reconocer texto. OpenRouter y los proveedores de inferencia de modelos a los que dirige las solicitudes reciben el texto relevante de los documentos, imágenes de gráficos y otras figuras de los documentos (nunca fotos de personas), las preguntas, el historial de conversaciones y el contexto de los registros de salud para extraer información, leer los valores impresos en esas figuras, realizar búsquedas y generar resúmenes. Estas solicitudes pasan por el servidor de Tiven y se procesan fuera de tu dispositivo. Las preguntas y las respuestas completadas también se guardan en Tiven como historial de conversaciones.
- Diagnóstico y análisis del producto: se trata una cantidad limitada de diagnósticos de fallos y señales de uso y actividad por país vinculadas a la cuenta para mantener y mejorar la Aplicación. Los análisis de uso y actividad por país no contienen el contenido de sus registros de salud. Cuando la Aplicación selecciona el acceso de red de China continental, Alibaba Cloud (China continental) trata los diagnósticos de fallos. Los diagnósticos de fallos pueden contener identificadores de cuenta u objeto y contexto de excepción o de red; el tratamiento se limita a necesidades de seguridad, resolución de problemas y operaciones.
- Servicios de red y correo: Cloudflare proporciona la transmisión de red y la protección de seguridad de la API de la Aplicación, por lo que los datos que se intercambian con la Aplicación pasan por su red; también recibe los correos enviados a las direcciones de reenvío de los miembros y los entrega a la Aplicación para su tratamiento. Alibaba Cloud DirectMail envía los correos de verificación de la cuenta y los correos de recordatorio.
Análisis e informes de fallos
Para mantener la fiabilidad de la Aplicación y comprender cómo se utilizan sus funciones, tratamos señales técnicas y de uso, como nombres de pantallas sin identificadores de registros, versión de la Aplicación, modelo del dispositivo y trazas de errores. Después de iniciar sesión, los eventos de uso se vinculan al identificador de su cuenta y no son anónimos, pero no enviamos con ellos su nombre ni sus datos de contacto. La recopilación también empieza antes de iniciar sesión con una identidad de uso anónima independiente; al iniciar sesión, ese historial se vincula a la cuenta. Puede desactivarla desde Análisis de uso en la pantalla de acceso. Incluye tiempos y resultados de operaciones definidos, cambios de registros confirmados y uso de proveedores. Sentry recibe diagnósticos de excepciones y ClickHouse guarda observaciones propias de la app. Los eventos no incluyen valores introducidos ni contenido de registros.
Los análisis vinculan las vistas de páginas, acciones en controles y etapas de las solicitudes de valoración definidas con su cuenta, identificador de instalación, versiones de la app y del sistema, modelo, idioma, zona horaria y estado de suscripción disponible en ese momento. Excluyen valores introducidos, contenido de salud y gastos, nombres de archivos e identificadores publicitarios. En iOS, también incluyen la atribución de Apple Ads descrita anteriormente, registrada una vez por instalación.
La cola cifrada del dispositivo conserva eventos pendientes hasta 7 días. Los nuevos detalles de eventos y contexto se conservan sin un plazo fijo de caducidad; las IP originales, por separado y con acceso restringido, 14 días, tras los cuales se excluyen de los análisis y se eliminan mediante limpieza. Desactivar los análisis detiene de inmediato la recopilación del dispositivo y vacía la cola. La recopilación del servidor se detiene cuando llega la preferencia de la cuenta; los cambios sin conexión se sincronizan después. Los análisis ya recopilados no se retiran. Eliminar la cuenta borra los análisis activos y las IP; se conservan comprobantes mínimos de eliminación para impedir que regresen eventos antiguos. Los agregados anteriores de actividad por país permanecen hasta eliminar la cuenta. Los registros necesarios de seguridad y operaciones tienen controles de conservación separados. Los registros que controlamos se eliminan cuando dejan de ser necesarios; los de proveedores de servicios están sujetos a los controles de conservación y eliminación aplicables.
Transferencias internacionales de datos
La Aplicación almacena su cuenta, registros y archivos con Supabase en la región US East. El contenido de los archivos cargados también puede tratarse fuera de su país o región únicamente para ofrecer las funciones de organización automática. Los correos reenviados y los datos que se intercambian con la Aplicación pasan por la red de Cloudflare, y los correos de verificación y de recordatorio se envían a través de Alibaba Cloud DirectMail; estos servicios también pueden tratar datos fuera de su país o región.
En consecuencia, sus datos pueden transferirse entre países. Si se encuentra en la UE o el Reino Unido, esto puede constituir una transferencia a un tercer país conforme a los artículos 44 a 49 del RGPD. Al utilizar la Aplicación y cargar archivos, reconoce este tratamiento. Si no lo acepta, no cargue archivos.
Almacenamiento y seguridad de los datos
Adoptamos las siguientes medidas para proteger sus datos:
- Todos los datos se cifran mediante HTTPS durante la transmisión;
- La base de datos utiliza seguridad a nivel de fila (RLS) y controles de roles para que los datos solo sean accesibles para el titular de la cuenta y los participantes autorizados expresamente para un perfil, dentro de los roles que tengan asignados;
- Los archivos se conservan en contenedores de almacenamiento privados con acceso aislado para cada usuario.
Conservación y eliminación de datos
Los datos que pertenecen a su cuenta se conservan hasta que los elimine o cierre su cuenta.
Puede eliminar de forma permanente su cuenta y los datos que le pertenecen, incluidos sus miembros, registros, informes de laboratorio, gastos médicos, pruebas de imagen y registros de actividad por país vinculados a la cuenta, en "Ajustes → Eliminar cuenta". Esta acción no se puede deshacer. Esos datos se eliminan de nuestra base de datos activa y nuestro almacenamiento activo.
Desconectar Apple Health o Health Connect detiene las futuras importaciones o sincronizaciones, pero no elimina los registros ya importados en la Aplicación. Puede eliminar en la Aplicación los registros importados de los perfiles que gestiona su cuenta. Si accede a un perfil gestionado por otra cuenta, dejar de tener ese acceso o eliminar su cuenta detiene el acceso y las importaciones o sincronizaciones futuras desde las plataformas de salud, pero no elimina los registros ya importados en el perfil del gestor. El gestor del perfil controla esos registros y puede eliminarlos en la Aplicación.
Los registros limitados de seguridad, fallos y operaciones se conservan solo mientras sean necesarios para la seguridad, la prevención del fraude, la resolución de problemas o las obligaciones legales. Los registros que controlamos se eliminan entonces; los de proveedores de servicios están sujetos a los controles de conservación y eliminación aplicables. Las copias residuales limitadas en copias de seguridad del sistema o de proveedores, si existen, se usan únicamente para recuperación ante desastres, no están disponibles para el acceso habitual al producto y permanecen hasta que se sobrescriben o retiran conforme al ciclo de vida aplicable. Las obligaciones de eliminación siguen siendo aplicables después de una recuperación. Para evitar que un JWT antiguo o una tarea en segundo plano vuelvan a crear el almacenamiento eliminado, el proceso de eliminación guarda temporalmente un marcador de seguridad que contiene únicamente el UUID de cuenta sin procesar. No contiene su dirección de correo electrónico ni contenido de sus registros de salud. El marcador se elimina inmediatamente tras una eliminación normal realizada correctamente; si se interrumpe la limpieza, un proceso automático lo elimina en un plazo máximo de 24 horas. Los registros de transacciones de la tienda permanecen con Google Play, Apple o sus procesadores de pagos conforme a sus políticas.
Sus derechos
Tiene los siguientes derechos respecto de sus datos:
- Acceso y rectificación: consultar y modificar en cualquier momento dentro de la Aplicación la información y los registros que sean de su propiedad o que esté autorizado a gestionar;
- Exportación: obtener una exportación estructurada de datos, en JSON o CSV y con funciones que se ampliarán con el tiempo, mediante "Ajustes → Exportar mis datos";
- Eliminación: eliminar registros o miembros concretos que pertenezcan a su cuenta, o cerrar su cuenta para eliminar los datos que le pertenecen.
Según las leyes de su región, como la PIPL de China, el RGPD de la Unión Europea o la CCPA de California, puede tener otros derechos. Para obtener ayuda, póngase en contacto con support@tiven.ai.
Menores
La Aplicación está destinada a personas adultas. Si, como tutor, introduce registros de salud de un familiar menor de edad, debe asegurarse de que tiene derecho a hacerlo. No recopilamos conscientemente información enviada por menores de 13 años por sí mismos.
Cambios en esta política
Cuando se actualice esta política, modificaremos la fecha de la parte superior. Los cambios importantes se anunciarán de forma destacada en la Aplicación.
Contacto
TIVEN LIMITED
Número de registro: 81341300
Domicilio social: Room D07, 8/F, Kai Tak Factory Building Stage 2, 99 King Fuk Street, San Po Kong, Kowloon, Hong Kong
support@tiven.ai