Política de privacidad de Includ

En pocas palabras

• No tienes que crear una cuenta. Includ no te pide nombre, correo, teléfono ni contraseña.
• Lo que registras sobre tu cuerpo y tus emociones se queda en tu teléfono. Tu calendario, tus síntomas, tus emociones y tu progreso nunca se envían a ningún servidor.
• Solo si tú quieres, la app envía tu año de nacimiento y tu género cifrados, para una estadística general. Nadie en el servidor puede leerlos, y la organización solo publica totales de grupos de 10 personas o más.
• Sin publicidad, sin rastreo y sin herramientas de analítica de otras empresas.
• Puedes borrar todo cuando quieras, desde la app.

El resto de este documento explica cada punto con detalle.

1. Quién es responsable de tus datos

Includ forma parte del convenio Viviendo Nuestros Derechos, con la colaboración de la Cooperación Española (AECID) y la participación de Fad Juventud, la Colectiva Feminista para el Desarrollo Local y el Servicio Social Pasionista (SSPAS).

2. A quién está dirigida Includ

Includ está pensada para personas de 18 a 35 años que viven en El Salvador. No está dirigida a menores de 18 años. Como la app no pide datos que identifiquen a una persona, no recogemos a propósito información de menores de edad.

Por definir: definir qué contenido ve una persona que indica un año de nacimiento fuera de ese rango, y validarlo con asesoría legal.

3. Lo que Includ no te pide

La app no te pide ni recoge:

• nombre, apodo, correo electrónico, número de teléfono ni contraseña;
• fecha de nacimiento exacta (solo, si quieres, el año);
• tu ubicación para enviarla a un servidor;
• tus contactos, fotos, archivos ni el contenido de otras apps;
• identificadores publicitarios del teléfono.

4. Lo que se queda solo en tu teléfono

Estos datos nunca salen de tu teléfono, ni siquiera cifrados:

Cómo se protegen:

• Se guardan cifrados en el teléfono. La clave está protegida por el hardware del propio teléfono, no por tu PIN.
• No se copian a la nube de Google ni a otro teléfono: la copia de seguridad automática de Android está desactivada para Includ.
• Las secciones Salud y Emociones piden un PIN (o tu huella) y se bloquean solas. En esas secciones no se pueden tomar capturas de pantalla.
• Como no existe ninguna copia fuera de tu teléfono, si olvidas tu PIN la única forma de volver a entrar es restablecer esas secciones, y su información se borra. Tampoco se recupera si desinstalas la app o cambias de teléfono.

5. Lo que sale de tu teléfono y por qué

5.1 Tu perfil anónimo

Al empezar, la app crea en tu teléfono un identificador al azar y un par de llaves de seguridad. Al servidor llegan solo el identificador y la llave pública, que sirven para que únicamente tu teléfono pueda modificar o borrar tu perfil anónimo. La llave privada nunca sale del teléfono.

Este perfil no contiene ningún dato que te identifique y no se relaciona con tu nombre, tu número ni tu cuenta de Google.

5.2 Año de nacimiento y género (opcional)

Si decides indicarlos, tu año de nacimiento y tu género se cifran en tu teléfono antes de enviarse, con una llave cuya parte secreta tiene solo la organización responsable y que no está en el servidor. El servidor guarda un bloque cifrado que no puede leer.

• Para qué: una estadística general de cuántas personas usan Includ, por grupos de edad y de género. Sirve para conocer el alcance del proyecto y para rendir cuentas ante las organizaciones que lo financian.
• Cómo se publica: solo como totales de grupos de 10 perfiles o más, para que nadie pueda ser reconocido.
• Puedes no darlos: elige «Prefiero no decir» u omite la pregunta. Usar la app no depende de esto.
• Puedes cambiarlos o quitarlos en cualquier momento desde tu perfil en la app.

5.3 Reportes de contenido (opcional)

Si reportas un contenido (por ejemplo, un error en una trivial), la app envía la categoría del reporte, cuál contenido es, el comentario que escribas (si escribes uno) y la versión de la app.

• El reporte no lleva tu identificador ni ningún dato de tu perfil.
• Lo reciben el equipo de contenido, en el panel de administración, y las personas designadas para atender reportes, por correo.
• No escribas datos personales en el comentario. Esta función es solo para mejorar el contenido; no es un canal de ayuda ni de emergencias y no se atiende en tiempo real.

5.4 Datos técnicos de la conexión

Para descargar el contenido y sus actualizaciones, tu teléfono se conecta a los servidores de Includ por una conexión cifrada (HTTPS). Como en cualquier conexión a internet, el servidor recibe datos técnicos necesarios para responder, como la dirección IP.

• Los registros de acceso no guardan la dirección IP ni el modelo del teléfono, y no se relacionan con tu perfil anónimo. Solo anotan la fecha, la dirección pedida y si funcionó, y se borran a los 14 días como máximo.
• Los videos y demás archivos se descargan del mismo servidor de Includ, no de plataformas de video ni de servicios de otras empresas (ver la sección 8.1).

6. Lo que Includ no hace

• No vende ni alquila ningún dato.
• No muestra publicidad ni comparte datos con anunciantes.
• No usa herramientas de analítica, de medición de uso ni de reportes de errores de otras empresas.
• No envía notificaciones desde un servidor: los avisos los genera tu propio teléfono, con textos que no revelan de qué trata la app.
• No comparte tu estado de ánimo con nadie, tampoco con la organización.
• No hace perfiles ni toma decisiones automáticas sobre ti: las sugerencias de contenido se calculan en tu teléfono a partir de tus intereses, tu edad y tu última emoción registrada, sin enviar esos datos.
• No da seguimiento personal: la app te orienta hacia servicios y líneas de apoyo, pero nadie de la organización recibe información sobre lo que registras.

7. Bases para tratar tus datos

8. Con quién se comparte

• Organizaciones que financian el proyecto: reciben únicamente la estadística agregada de edad y género (grupos de 10 perfiles o más), en los informes del convenio. Nunca reciben datos de perfiles individuales.
• Equipo de contenido: recibe los reportes de contenido, sin datos de quien los envía.
• Proveedor del servidor: aloja la máquina donde funcionan los servicios de Includ, por cuenta de la organización responsable (ver la sección 8.1).
• Autoridades: solo cuando una ley o una orden judicial lo exija. Aun así, el servidor no tiene datos que identifiquen a una persona ni información legible sobre su salud o sus emociones.

8.1 Dónde funcionan los servicios de Includ

Para que tus datos no pasen por empresas que no necesitan verlos, todos los servicios de Includ funcionan en un servidor administrado por el propio proyecto (que puede estar contratado a un proveedor de alojamiento), y no en plataformas de otras empresas:

Además, el servidor no guarda información legible sobre la salud ni las emociones de nadie, ni datos que identifiquen a una persona: solo contenido educativo, perfiles anónimos y bloques cifrados que no puede leer. Por eso, aunque el servidor estuviera en otro país, no viajaría ningún dato personal legible.

Por definir: nombre del proveedor del servidor y país donde está. Si está fuera de El Salvador, la asesoría legal debe confirmar cómo se declara esa transferencia internacional.

Por definir: si en algún momento los videos se sirven desde un almacenamiento externo (opción que el panel permite configurar), nombrar aquí al proveedor y su país.

Por definir: definir de dónde salen las imágenes del mapa del directorio. Si se descargan de un servicio externo (por ejemplo, OpenStreetMap), ese servicio puede ver qué zona del mapa se está mirando; nombrarlo aquí o servir el mapa desde el servidor propio.

9. Cuánto tiempo se guardan

10. Tus derechos y cómo ejercerlos

La Ley para la Protección de Datos Personales te reconoce los derechos de acceso, rectificación, cancelación, oposición, limitación del tratamiento y portabilidad. En Includ los ejerces así:

Por qué casi todo se hace desde la app: como Includ no sabe quién eres, no puede comprobar por correo que un perfil es tuyo. La forma más segura de ejercer tus derechos es desde tu propio teléfono, que es el único que puede firmar los cambios de tu perfil.

Si tienes dudas o una solicitud, escribe a POR-DEFINIR@mail.org. Respondemos en un plazo de 20 días hábiles, que se puede ampliar otros 20 cuando haya una causa justificada, como indica la ley. Si consideras que no se respetaron tus derechos, puedes presentar una queja ante la Agencia de Ciberseguridad del Estado, la autoridad que supervisa el cumplimiento de la ley.

11. Cómo protegemos la información

• Conexiones solo por HTTPS, con verificación del certificado del servidor.
• Las peticiones de tu perfil van firmadas por tu teléfono; cada firma vale 5 minutos y no se puede reutilizar.
• El servidor no guarda información legible sobre la salud ni las emociones de nadie. Si alguien obtuviera una copia de su base de datos, solo encontraría contenido educativo, perfiles anónimos y bloques cifrados.
• El panel donde se carga el contenido está en una dirección propia, con doble factor de autenticación obligatorio, sesiones cortas, roles y registro de cambios.
• Antes de cada versión se revisa la app con el estándar de seguridad para apps móviles OWASP MASVS, y antes de publicarla se hace una prueba de seguridad externa.

12. Si compartes el teléfono

Includ tiene herramientas pensadas para cuando otra persona puede tomar tu teléfono:

• Modo camuflaje: la app aparece con otro nombre y otro ícono.
• PIN o huella para Salud y Emociones, y bloqueo automático.
• Notificaciones con textos que no revelan de qué trata la app; puedes desactivarlas.
• Borrado rápido de tu historial cuando lo necesites.

Si sientes que tu seguridad está en riesgo, usa las líneas de crisis de la app, que están siempre a uno o dos toques. En una emergencia, llama al 911.

13. Si usaste la versión anterior de Includ

La nueva versión no traslada los datos de la versión anterior (nombre, correo, fecha de nacimiento y otros datos de registro): al actualizar, empiezas de cero. Los datos personales guardados en los servidores de la versión anterior se eliminarán.

Por definir: fecha de eliminación de los datos de la versión anterior y cómo se avisa a sus personas usuarias.

14. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha de vigencia y lo avisaremos en la sección de novedades de la app. Si un cambio implica tratar un dato nuevo o usar uno para otra finalidad, te pediremos tu consentimiento de nuevo antes de aplicarlo.

15. Marco legal

• Constitución de la República de El Salvador, artículo 2: derecho a la intimidad personal y familiar y a la propia imagen.
• Ley para la Protección de Datos Personales (Decreto Legislativo n.º 144, publicado en el Diario Oficial n.º 219, tomo 445, del 15 de noviembre de 2024).

Por definir: confirmar si corresponde citar otras normas.

16. Contacto

Para cualquier pregunta sobre esta política o sobre tus datos: POR-DEFINIR@mail.org.