Política de Privacidad y Tratamiento de Datos Personales

Última actualización: 14 de febrero de 2026

Aplicación: Ally

1) Responsable del tratamiento

El Responsable del Tratamiento de los datos personales es:

Nombre: Andreans David Escobar
Cédula: 1088337140
Domicilio: Pereira, Colombia
Correo de contacto (privacidad): hola@andreans.co

2) Marco legal

Esta política se rige por la normativa colombiana de protección de datos personales, principalmente la Ley 1581 de 2012 y el Decreto 1377 de 2013 ("Habeas Data").

3) Ámbito geográfico

Ally está orientada principalmente a Colombia. En el futuro podría operar en otros países. Si esto ocurre, se actualizará esta política según aplique.

4) Principios

Ally aplica principios de:

Finalidad: usamos los datos para propósitos específicos y legítimos.
Libertad: tratamos datos con autorización cuando aplica.
Minimización: recolectamos lo mínimo necesario.
Seguridad y confidencialidad: protegemos la información con medidas razonables.

5) Datos que recolectamos y tratamos

5.1) Sin cuenta (estado actual)

Actualmente no necesitas crear cuenta para usar la App.

A) Datos almacenados localmente en el dispositivo

Ally puede guardar en tu teléfono información necesaria para funcionar, por ejemplo:

Configuración de recordatorios (horas, preferencias).
Información necesaria para el cálculo de rachas y operación básica.

B) Identificador anónimo

Al finalizar el onboarding, se crea un ID anónimo:

No corresponde a tu nombre, correo, documento ni otro dato personal directo.
Se usa para asociar tu información dentro del sistema.

C) Datos almacenados en servidores

Ally almacena en servidores información relacionada con el seguimiento del tratamiento/hábito, incluyendo:

Nombre del medicamento (tal como lo ingresas).
Momento (fecha/hora) en el que se tomó la dosis.
Confirmación de toma (sí/no u otro estado equivalente).
ID anónimo.
Dispositivo usado (datos técnicos del dispositivo).

Nota: aunque Ally no solicite nombre/correo hoy, los datos de medicación y hábitos pueden considerarse sensibles por estar relacionados con salud. Por eso aplicamos medidas reforzadas de cuidado.

5.2) Notificaciones

Las notificaciones de Ally son 100% locales, generadas en el dispositivo.
No enviamos información a un servidor para poder notificarte.

5.3) Funcionalidades futuras (cuenta y datos adicionales)

En el futuro, Ally podrá solicitar una cuenta para desbloquear funcionalidades. Podría recolectar:

Nombre
Correo
Contraseña
Diagnóstico
Información de exámenes específicos

Si esto sucede:

Te informaremos qué datos se recolectan y para qué.
Solicitaremos las autorizaciones requeridas, incluyendo autorizaciones explícitas para datos sensibles cuando aplique.
Actualizaremos esta política.

6) Finalidades del tratamiento

Ally trata los datos para:

Operación del producto: seguimiento de tomas, rachas, métricas de adherencia y funcionalidades asociadas.
Mejora del producto (analítica): entender uso, constancia y fricciones para mejorar la App.
Seguridad y estabilidad: diagnóstico de errores, prevención de abuso y mejora de confiabilidad.

Ally no vende datos personales.
Ally no usa tu información de salud para publicidad, ni para fines ajenos a los descritos, salvo autorización explícita adicional.

7) Encargados del tratamiento y proveedores (terceros)

Ally utiliza proveedores que pueden tratar datos en nombre del Responsable:

7.1) Supabase (base de datos / backend)

Los datos mencionados en la sección 5.1(C) se almacenan en infraestructura de Supabase.
Supabase actúa como encargado del tratamiento para almacenamiento y operación técnica.

7.2) PostHog (analítica de producto)

Usamos PostHog para analítica del producto (eventos y uso).
La finalidad es mejorar la App bajo principios de minimización.

7.3) Expo (infraestructura de desarrollo/runtime)

Usamos Expo como parte del stack técnico.
Puede implicar tratamiento de datos técnicos mínimos para operación y diagnóstico de fallos.

Algunos proveedores pueden operar infraestructura fuera de Colombia. En esos casos, aplicamos medidas razonables para proteger la información.

8) Autorización del titular

Cuando corresponda, el tratamiento se realiza con autorización previa, expresa e informada del titular.

Para datos sensibles (por ejemplo diagnóstico y exámenes en funcionalidades futuras), Ally solicitará autorización explícita e informará:

qué datos sensibles se recolectan,
para qué se usan,
que el usuario puede negarse,
y qué funcionalidad podría no estar disponible si se niega.

9) Datos de niños, niñas y adolescentes

Ally podría ser usada por menores de edad.
En esos casos, se aplicará protección reforzada y se tratarán datos de menores cuando:

responda al interés superior del menor, y
respete sus derechos fundamentales.

Cuando corresponda, se solicitará autorización del representante legal y se aplicarán las reglas aplicables.

10) Derechos de los titulares

Como titular puedes:

Conocer, actualizar y rectificar tus datos.
Solicitar prueba de la autorización (cuando aplique).
Ser informado sobre el uso que se da a tus datos.
Revocar la autorización y/o solicitar la supresión cuando proceda.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), cuando aplique.

11) Cómo ejercer tus derechos

Para consultas, solicitudes o reclamos:

Correo: hola@andreans.co
Asunto sugerido: "Ally – Datos personales"

Incluye:

Tu solicitud (acceso, corrección, eliminación, revocatoria).
Explicación breve del motivo.
Información mínima para validar que eres el titular (sin pedir más de lo necesario).

Eliminación: si solicitas eliminación, Ally eliminará o anonimizará los datos asociados a tu ID anónimo, salvo que exista un deber legal o necesidad técnica justificada para conservarlos por un periodo limitado.

12) Conservación y eliminación

Retención: los datos se conservan hasta que el usuario solicite su eliminación.
Al recibir la solicitud, Ally realizará un proceso razonable de supresión/anonimización en los sistemas bajo su control, en la medida técnicamente posible.

13) Seguridad de la información

Ally adopta medidas técnicas y organizacionales razonables para proteger la información contra acceso no autorizado, pérdida, alteración o divulgación.

14) Cambios a esta política

Podremos actualizar esta política.

Si hay cambios sustanciales (nuevos datos como diagnóstico/exámenes, nuevos proveedores o nuevas finalidades), lo informaremos por la App y solicitaremos autorizaciones cuando corresponda.

15) Contacto

Para cualquier tema de privacidad y datos personales: hola@andreans.co

Volver al inicio