Política de privacidad

Actualizado el 9 de noviembre de 2026 · También en Herald, en Configuración › Ayuda › Política de privacidad

Esta traducción se ofrece solo para tu comodidad. Si difiere del original en inglés, prevalece el original en inglés. Leer el original en inglés

Quiénes somos

Done Marketing, Inc., una sociedad de California, 440 N Barranca Ave, Unit 8081, Covina, CA 91723, United States. Correo electrónico: support@heraldjournal.app. En esta política, “nosotros” significa Done Marketing, Inc. “Herald” significa nuestras apps en los dispositivos Apple compatibles. Esta política también abarca nuestro sitio web y nuestro servicio de soporte.

Somos responsables de la información personal que procesamos para operar Herald, su retransmisión, el sitio web y el servicio de soporte. Tu diario local y el almacenamiento opcional en iCloud siguen bajo tu control. Que no podamos descifrar tu diario no elimina las responsabilidades que nos imponen las leyes de privacidad aplicables. Apple y otros proveedores también tienen responsabilidades por sus propios servicios.

Lo que se queda en tus dispositivos

Tus entradas incluyen crisis y auras, registros diarios, estado de ánimo, bebidas, medicamentos y dosis, sueño, planes de acción, información del kit de rescate, notas, citas, datos del equipo médico y otra información que agregues. Herald las guarda en su almacenamiento local. La protección depende de tu dispositivo, del sistema operativo, del código de acceso y de la configuración de seguridad; en un Mac, mantén seguros tu inicio de sesión y el cifrado del disco.

Un video que adjuntes a un episodio se guarda en ese iPhone o iPad. Herald no sincroniza esa copia, ni la incluye en su exportación de respaldo cifrada ni en el respaldo del dispositivo. El video original puede seguir existiendo en Fotos o Archivos según la configuración propia de esos servicios. Un video puede salir de Herald si eliges compartirlo.

Algunas opciones se quedan solo en un dispositivo, como el aspecto de Herald, el movimiento y los sonidos, los consejos y lo que ocultaste en Hoy.

Tu propio iCloud, sellado

La sincronización con iCloud está desactivada hasta que la actives. Cuando está activada, Herald sella cada registro con una clave que solo tienen tus dispositivos y luego lo guarda en la base de datos privada de tu propia cuenta de iCloud. La clave viaja entre tus dispositivos por el Llavero de iCloud, que Apple cifra de extremo a extremo.

Apple guarda los registros cifrados y puede ver los metadatos asociados, incluidos los tipos de registro, los identificadores, los tamaños, las horas de los cambios y las cuentas que participan en un uso compartido. No recibimos las claves para descifrar el diario. Esta protección no abarca la información que exportes por separado, compartas en un mensaje o envíes al soporte.

Si pierdes la clave (por ejemplo, si todos tus dispositivos se restablecen a la vez), nadie puede abrir la copia de iCloud, ni siquiera nosotros. En ese caso, Herald te ofrece sellar tu diario de nuevo desde un dispositivo que todavía lo tenga.

La app Salud

Si conectas la app Salud, Herald lee en el dispositivo, cuando lo necesita, las categorías que permitas, como sueño, medicamentos y dosis, cafeína e información del ciclo. No copia datos procedentes de Salud en los registros de CloudKit de Herald, en el uso compartido con contactos de confianza, en el contenido de las notificaciones push ni en la exportación de respaldo cifrada. Un informe o una hoja de cálculo que generes puede incluir información procedente de Salud que hayas permitido; revisa su contenido antes de compartirlo. El almacenamiento y la sincronización propios de la app Salud son independientes.

Herald agrega a Salud solo lo que elijas, cada cosa desactivada hasta que la actives: cómo se siente tu día o tu estado de ánimo, dos síntomas después de una crisis, las noches que anotes como tiempo en cama y la respiración lenta como minutos de atención plena. “Eliminar todo” ofrece quitar lo que Herald agregó.

Contactos de confianza y avisos

Puedes invitar a personas para que vean un aviso cuando inicies uno. Necesitan Herald y una cuenta de Apple; tú las eliges y puedes quitar a cualquiera en cualquier momento.

En “Lo que compartes”, los avisos se comparten con tus contactos aprobados. La ubicación durante un aviso, lo que ayuda, tu plan de acción y la ubicación del kit de rescate pueden estar activados de forma predeterminada; revísalos antes de compartir. El registro diario de hoy, los medicamentos y las dosis, y los episodios recientes requieren que actives sus opciones por separado. Estas opciones son tu configuración predeterminada; puedes desactivar o activar los avisos o cualquiera de estas opciones para un contacto concreto. Los datos de medicamentos del plan de acción pueden compartirse igualmente a través del plan, salvo que los excluyas. Su hora de llamar acompaña a un aviso aunque compartir el resto del plan esté desactivado. No hay un uso compartido habitual por separado del estado de ánimo, las bebidas, el ciclo, las noches ni las notas del diario, pero el texto que pongas en un campo compartido o en un informe exportado puede contener esa información.

Los registros compartidos se cifran para tus dispositivos y para los dispositivos de tus contactos aprobados mediante el uso compartido de iCloud. Quitar a un contacto cambia la clave de uso compartido para los datos futuros. Dejar de compartir elimina la zona compartida cuando termina la operación. Los contactos pueden conservar la información que ya recibieron, incluidas copias sin conexión hasta que sus dispositivos se actualicen, capturas de pantalla o exportaciones; quitar a un contacto no permite retirar esas copias.

La parte privada de un enlace de invitación va después del # de su dirección. Una solicitud web normal no envía ese fragmento a nuestro servidor. El navegador y cualquier app o persona a la que envíes el enlace completo pueden verlo, así que considera privado el enlace.

La retransmisión de avisos

Tu dispositivo envía las notificaciones de los avisos a través de un Worker de Cloudflare al servicio de notificaciones push de Apple. La retransmisión de Herald no usa una base de datos persistente del diario ni conserva el contenido de las notificaciones como registro de actividad de la aplicación. Sí conserva información de seguridad en memoria temporal entre solicitudes, como se explica a continuación.

La retransmisión procesa la dirección IP del remitente, las pruebas de Apple App Attest, los tokens push de los destinatarios y el contenido de las notificaciones. La limitación de frecuencia usa direcciones IP e identificadores de claves públicas de los dispositivos junto con las horas de las solicitudes; la protección contra repeticiones usa huellas de las solicitudes. Estas entradas permanecen en la memoria volátil del Worker más allá de una solicitud individual y se depuran o se pierden cuando esa memoria se borra o la instancia del Worker termina. La implementación actual no garantiza la eliminación tras un tiempo fijo. La retransmisión no puede abrir el contenido cifrado de las notas.

Una notificación push de Actividad en vivo contiene campos que iOS necesita sin abrir Herald: un alias aleatorio y seudónimo, las horas de inicio y fin, si un aviso se inició por error y su hora de llamar. Estos campos son visibles para la retransmisión y para Apple. No contienen un nombre ni coordenadas, pero en contexto pueden revelar actividad relacionada con la salud y no son anónimos solo porque el alias sea aleatorio.

Cloudflare procesa las solicitudes en su red y puede conservar información del servicio, de seguridad y de tráfico según los acuerdos aplicables y sus condiciones de privacidad. Nuestra configuración de registros de la aplicación no desactiva todos los registros a nivel del proveedor. Apple procesa información para la entrega de notificaciones push, CloudKit, App Attest y Mapas según las condiciones aplicables a esos servicios.

Dónde estás

Durante un aviso real, si la ubicación está permitida y el uso compartido está activado, Herald obtiene tu ubicación, usa Mapas de Apple para encontrar una dirección cercana y cifra el lugar para tus contactos aprobados. Los indicadores del sistema muestran cuándo se usa la ubicación. Herald detiene sus actualizaciones de ubicación cuando termina el aviso y actualiza el registro compartido para quitar el lugar. Los cambios pueden tardar en llegar a iCloud o a los contactos sin conexión; un enlace de mapa copiado antes no se puede retirar.

Una consulta de ubicación aparte, cuando está permitida, ayuda a identificar el país para el número de emergencia cuando se inicia un aviso. Herald conserva el código del país en ese dispositivo. Desactivar el uso compartido de la ubicación es distinto de denegar el permiso de ubicación. El número y la ubicación que se muestran pueden no estar disponibles o ser inexactos.

“También por mensaje” abre Mensajes con una línea y un enlace de mapa para que lo envíes tú. Herald nunca envía un mensaje de texto.

Apple Watch, iPad, Mac y Apple Vision Pro

Tus otros dispositivos usan la misma sincronización opcional y cifrada del diario. El iPhone y el Apple Watch también se comunican por el enlace entre dispositivos de Apple, incluida la transferencia del diario cuando la sincronización con iCloud está desactivada y la información necesaria para los avisos. Herald no supervisa directamente los sensores del Apple Watch para detectar crisis ni usa la Detección de caídas. La información leída a través de la app Salud puede proceder de un Apple Watch. La integración con Salud, la ubicación, las alarmas y las funciones de llamada varían según la plataforma.

Apple Intelligence

En los dispositivos compatibles, Herald usa el modelo de Apple en el dispositivo para la redacción opcional de los patrones y, cuando lo pides, para un resumen de notas para el informe. La redacción de los patrones usa la frase y los recuentos correspondientes. Con el mismo ajuste activado, también redacta la línea “Ese día” en la hoja de una crisis o de un aura a partir de las dosis, el registro diario y el sueño de ese día, incluido lo que se lea de la app Salud; esa redacción no se guarda. El resumen de notas usa las notas del período elegido, con los nombres de los medicamentos y las fechas de las crisis como contexto. Estas solicitudes al modelo se ejecutan en el dispositivo; Herald no las envía a un servicio de IA en la nube. El ajuste Patrones controla la redacción de los patrones y la línea “Ese día”; la recopilación de notas para el informe se pide por separado. Revisa el texto generado por si tiene omisiones o errores antes de usarlo o compartirlo.

Herald Plus y compras

Las compras se procesan a través de Apple. No recibimos los datos de tu tarjeta de pago a través de Herald. La app lee en tu dispositivo la información de compras y de derechos de acceso firmada por Apple para darte acceso. Apple puede proporcionar al desarrollador informes de ventas, financieros o de transacciones en el marco de sus servicios para desarrolladores; estos son independientes de tu diario.

El informe y tu archivo de respaldo

Los informes, las hojas de cálculo y los PDF del plan de acción se generan en tu dispositivo y pueden contener información de salud legible, incluido cualquier dato de Salud que forme parte del resultado elegido. Después de exportarlos, no están protegidos por el cifrado del diario de Herald. La interfaz del sistema para compartir o para archivos los envía o los guarda donde elijas. La exportación de respaldo de Herald se cifra con tu frase de contraseña, que no podemos recuperar. Los respaldos habituales del dispositivo son independientes y pueden incluir el diario local según la configuración de respaldo de Apple o la tuya. Administra por separado los archivos exportados, los mensajes y los respaldos.

Enlaces y nuestro sitio web

Los enlaces externos de aprendizaje y de ayuda se abren en la interfaz del navegador del sistema. El destino y sus proveedores reciben la información normal de una solicitud web según sus propias políticas; Herald no adjunta tu diario a esos enlaces. Nuestro sitio web se ofrece a través de Cloudflare, que recibe información de las solicitudes, como una dirección IP. No usamos publicidad conductual ni rastreadores publicitarios de terceros. En nuestro sitio web, no en las apps de Herald, usamos Cloudflare Web Analytics para contar las visitas de forma agregada: las páginas vistas, el sitio que enlazó a ellas, y el país, el navegador, el sistema operativo y el tipo de dispositivo de quien visita, y la rapidez con que cargan las páginas. No establece cookies, no usa huellas digitales del dispositivo y no se usa para identificarte ni para seguirte en otros sitios web. No lo combinamos con tu diario, con tus correos electrónicos ni con información de la retransmisión. La página de invitación en heraldjournal.app/join no tiene analíticas. El sitio web no usa cookies publicitarias ni de rastreo; Cloudflare puede establecer una cookie que necesita por seguridad.

Cuando nos escribes

“Informar sobre un problema” y “Escribir a Herald” abren un correo en tu propia app de correo. “Informar sobre un problema” agrega la versión de Herald, tu dispositivo, su sistema, el idioma y la región de Herald, si hay un Apple Watch enlazado, si iCloud está activado y cómo llevas tus medicamentos. Nada de tu diario. Lo ves todo antes de enviarlo.

Done Marketing, Inc. atiende las solicitudes de soporte y de privacidad desde Estados Unidos y usa Google Workspace para support@heraldjournal.app. Google procesa la correspondencia para prestar el servicio de correo. Los correos pueden incluir tu dirección, tu mensaje, los archivos adjuntos y los datos de salud que decidas enviar. No te pedimos tu diario completo. Conservamos las conversaciones durante dos años después de que terminen, salvo que se aplique antes una solicitud de eliminación válida o que una obligación legal o una reclamación concreta exija una conservación limitada más larga. Los ciclos de respaldo y de eliminación del proveedor pueden diferir de la eliminación en nuestro buzón activo.

Informes de fallos

Herald no lleva integrado ningún SDK de terceros de analíticas ni de informes de fallos. Según la configuración y los servicios de Apple, Apple puede ponernos a disposición informes de diagnóstico o de uso. No están pensados para contener tu diario; revisamos cualquier informe que recibamos por si contiene información personal incidental y eliminamos lo que no necesitamos.

Probar Herald con TestFlight

Si te unes a la beta de Herald mediante TestFlight de Apple, Apple comparte con nosotros informes de fallos, información de uso (como la frecuencia con la que abres Herald, el modelo de tu dispositivo y la versión del sistema) y cualquier comentario que decidas enviar, incluidas capturas de pantalla y observaciones. Si te unes mediante nuestro enlace público, no recibimos tu nombre ni tu dirección de correo electrónico, salvo que los incluyas en un comentario o nos escribas; si te invitamos por correo electrónico, vemos el nombre y la dirección usados para la invitación. Usamos esta información solo para probar y mejorar Herald y no la compartimos con terceros. Una captura de pantalla muestra lo que hay en tu pantalla, así que puede incluir tu diario si está abierto. Apple conserva los comentarios durante un año y describe su propio tratamiento en su aviso de privacidad de TestFlight.

Por qué podemos procesar esta información

Cuando la ley aplicable exige una base jurídica, la prestación del servicio se basa en la base contractual aplicable; la seguridad, la administración del soporte y las analíticas agregadas del sitio web, en una medida proporcionada, pueden basarse en intereses legítimos; y los registros obligatorios se basan en obligaciones legales. El procesamiento de información de salud requiere además un fundamento aplicable para datos sensibles, como el consentimiento explícito. El consentimiento para el acceso opcional a Salud, el uso compartido y la ubicación se solicita mediante la función correspondiente y los controles del sistema. Puedes retirar el consentimiento con efectos hacia el futuro; esto no invalida el procesamiento lícito anterior. Cuando una función no puede funcionar sin la información, retirarlo puede hacer que esa función deje de estar disponible. No hay ventas con fines publicitarios ni decisiones basadas únicamente en procesos automatizados con efectos jurídicos o de importancia similar.

Dónde se procesa

La información se procesa en tus dispositivos, en las ubicaciones que Apple use para los servicios que elijas, a través de la red internacional de Cloudflare y mediante Google Workspace para el correo de soporte. El personal de nuestra empresa atiende el soporte desde Estados Unidos. El procesamiento de Google puede producirse fuera de Estados Unidos; no prometemos un alojamiento solo en Estados Unidos. Cuando sea obligatorio, el exportador responsable debe usar una decisión de adecuación aplicable, una certificación válida o garantías contractuales adecuadas. Las condiciones de transferencia de un proveedor no cubren automáticamente una transferencia aparte a Done Marketing. Contáctanos para obtener información sobre las garantías aplicables a tu solicitud.

Cuánto tiempo

Las entradas del diario permanecen hasta que las elimines, según lo que elijas para la sincronización y los respaldos. La conservación en la memoria de la retransmisión se describe arriba; Cloudflare, también para las analíticas del sitio web, y Apple pueden tener sus propios plazos de conservación del servicio. La correspondencia de soporte normalmente se conserva dos años después del cierre. Los registros de consentimientos, transacciones, quejas e incidentes pueden requerir una conservación aparte y limitada por obligaciones legales o reclamaciones. Eliminar la app no elimina esos registros aparte.

Tus opciones y derechos

Puedes ver, corregir y exportar la información del diario en Herald. “Eliminar todo” se aplica a este dispositivo y, cuando la sincronización con iCloud está activada y accesible, al diario conectado de iCloud; los otros dispositivos tienen que recibir la eliminación. Con la sincronización desactivada, una eliminación local no borra las copias que haya en otros lugares. Si falla la eliminación en la nube, es posible que tengas que intentarlo de nuevo. Desinstalar no es una forma fiable de borrar iCloud, otros dispositivos, la app Salud, las exportaciones, las copias de los destinatarios ni los respaldos del dispositivo. Usa primero los controles de eliminación y de uso compartido de la app, y administra tú mismo esas copias aparte. Eliminar Herald no cancela una suscripción.

No podemos recuperar ni descifrar tu diario por ti. Aun así, te ayudaremos con las solicitudes de privacidad, te explicaremos los controles disponibles en la app y atenderemos la información que se guarde en el soporte o en otros sistemas controlados por la empresa. No te exigimos que envíes el diario, la contraseña ni las claves de cifrado para hacer una solicitud. Podemos pedirte información proporcional para verificar una solicitud.

Según la ley aplicable, puedes tener derecho a la información, al acceso, a la corrección, a la eliminación, a la portabilidad, a la limitación, a la oposición, a retirar el consentimiento y a presentar una queja o una apelación. Envía tus solicitudes a support@heraldjournal.app. Respondemos dentro del plazo aplicable, en general en un mes para las solicitudes del EEE y el Reino Unido, y dentro de los plazos de las leyes estatales que se explican en nuestra nota sobre datos de salud del consumidor. Te explicamos cualquier prórroga o denegación conforme a la ley y la vía de revisión disponible. Los derechos locales obligatorios se aplican aunque no se mencionen aquí.

Tu edad

Cuando está disponible, Herald pide al servicio Declared Age Range de Apple una franja de edad en lugar de una fecha de nacimiento. La fuente y el nivel de verificación pueden variar según la cuenta, la plataforma y la región. Si no, la configuración pide a la persona que maneja Herald que declare que tiene al menos 13 años o que es padre, madre o tutor. Las opciones de consentimiento, las versiones de las políticas, la fecha y la información de edad disponible se guardan en el diario cifrado. No usamos esta casilla para afirmar que se haya verificado de forma independiente la identidad de un padre o una madre ni su relación.

Niños

El uso de Herald para menores de 13 años consiste en que un padre, una madre o un tutor legal maneje la app para registrar la información del niño o la niña. Herald no se ofrece para que lo usen directamente niños menores de 13 años. La persona adulta debe tener autoridad para registrar y compartir esa información y solo debería compartir lo que sea apropiado. La persona adulta que maneja Herald y el niño o la niña cuya información se registra son personas distintas. Una respuesta de edad de Apple no prueba la autoridad parental. Las normas locales sobre la información de salud de los niños y sobre los menores de más edad siguen aplicándose. Contáctanos sobre la información de un niño o una niña o sobre un uso no autorizado que sospeches; investigaremos, te ayudaremos con los controles de eliminación disponibles y atenderemos la información que controlamos.

Información para estados de EE. UU.

No vendemos información personal, no la compartimos para publicidad conductual entre contextos ni usamos rastreo publicitario entre apps y sitios web. Sí se siguen produciendo el uso compartido que tú decides y el procesamiento por parte de proveedores de servicios descritos arriba. Las sugerencias locales de Plus pueden responder a la actividad del diario, como tener suficientes registros diarios o una cita próxima; esto es distinto de la publicidad de terceros.

Nuestra Política de privacidad de datos de salud del consumidor, en heraldjournal.app/consumer-health, ofrece información adicional para los consumidores de Washington y Nevada. Los demás derechos estatales aplicables siguen disponibles.

Seguridad

Herald usa cifrado en la app para su diario en CloudKit y los registros compartidos, la seguridad del sistema para el almacenamiento local y la transmisión, y App Attest para las solicitudes a la retransmisión. Los metadatos de entrega sin cifrar, los documentos exportados y los correos de soporte quedan fuera del cifrado de extremo a extremo del diario. Ningún sistema es infalible. Investigamos los incidentes y enviamos notificaciones cuando es obligatorio.

Cambios

La fecha de arriba identifica esta versión. Explicaremos los cambios sustanciales y pediremos cualquier nuevo consentimiento necesario antes de introducir un nuevo procesamiento. El uso continuado por sí solo no sustituye al consentimiento cuando la ley exige una elección afirmativa.

Contacto

Done Marketing, Inc., una sociedad de California, 440 N Barranca Ave, Unit 8081, Covina, CA 91723, United States. Correo electrónico: support@heraldjournal.app.

Puedes presentar una queja ante la autoridad de privacidad competente en el lugar donde vives o donde se produce el procesamiento correspondiente. Contáctanos si necesitas ayuda para identificar la vía adecuada; contactarnos primero no limita ese derecho.