Manifiesto de privacidad
Marea trata datos íntimos sobre tu cuerpo. No los vendemos, no los compartimos con anunciantes, no los cruzamos con intermediarios de datos. Este documento explica cómo funciona y qué compromisos concretos asumimos.
Marea tiene dos roles. Aquí llamamos “quien registra” a la persona que lleva su ciclo en la app, y “quien acompaña” a su pareja, que entra con un código. Cualquiera de las dos puede ser de cualquier género. Cuando este documento te habla de tú, te habla como quien registra, salvo donde dice otra cosa.
Quien registra controla todo
Quien registra instala primero, lleva su ciclo y genera el código que quien acompaña necesita para conectarse. También elige qué se comparte, con seis controles independientes, y puede cortar la conexión cuando quiera, sin dar explicaciones.
Quien acompaña nunca ve datos crudos
Quien acompaña no ve fechas exactas. No ve entradas individuales. No ve tus notas. Solo ve la interpretación calculada de la fase actual: el resultado, nunca los ingredientes. Si desactivas 'diario', pierde acceso a todo lo que registras a mano.
Quien acompaña pasa por una bienvenida educativa obligatoria
Cinco pantallas antes de poder conectarse. Enseñan qué es el ciclo, por qué NO usar la información como argumento, y qué significa consentimiento en este contexto. No es opcional.
Cero publicidad, cero rastreo entre aplicaciones
No integramos Meta, Google Analytics 4, Amplitude, Mixpanel, TikTok Pixel ni similares. No hay pixeles de conversión y nadie compra tus datos. Terceros sí hay, y son pocos y concretos: están todos nombrados más abajo, con qué recibe cada uno.
Almacenamiento cifrado y jurisdicción
Los datos se guardan en Supabase (Postgres cifrado en reposo, TLS en tránsito). Los servidores están en Estados Unidos. No compartimos con autoridades a menos que exista una orden judicial en firme y no exista alternativa técnica. Sin excepciones.
Borrado inmediato y verificable
Desde Ajustes puedes descargar todo lo que guardamos de ti, y borrar tu cuenta. Al borrarla se elimina todo: perfil, ciclo, registros, respuestas de salud mental y vínculo con tu pareja. Sin borrado blando y sin periodo de gracia.
Cero SDK de publicidad
Las apps de salud menstrual han filtrado datos íntimos a plataformas publicitarias a través de SDK de terceros, y ha terminado en tribunales más de una vez. Por eso en Marea toda integración de publicidad o de analítica de comportamiento está prohibida por diseño, y esa decisión no se revisa. Los servicios que sí usamos están nombrados uno por uno en la sección siguiente, y ninguno es de publicidad.
Datos concretos que guardamos
- Perfil: nombre que elegiste mostrar, rol (quien registra o quien acompaña), rango de edad opcional, el mes y el año en que naciste (sin el día) para confirmar tu edad, y el correo si decides vincularlo para no perder tu historial al cambiar de teléfono. No pedimos tu número de teléfono. Si entras con Google, guardamos el nombre y la foto de perfil que Google nos entrega; con Apple, solo el correo que Apple decida mostrarnos.
- Ciclo: última menstruación, duración típica del ciclo y del sangrado. Es lo mínimo para calcular las fases.
- Registros diarios (opcional): flujo, dolor, energía, ánimo, libido, síntomas, notas de texto. Todo lo que registras a mano. Solo tú lo ves crudo.
- Tamizaje de salud mental: puntajes PHQ-2 y GAD-2 si lo respondes. No compartidos con la pareja bajo ninguna circunstancia.
- Pareja (si están conectados): código de invitación, quién es tu pareja, qué opciones activaste, notas del ritual semanal si decides guardarlas. Los datos de tu reloj o anillo solo los ve tu pareja si enciendes ese permiso, que viene apagado.
- Suscripciones push (opcional): el identificador que tu teléfono o tu navegador nos da para poder mandarte la notificación matutina. No sirve para seguirte a ningún otro sitio.
- Personalización (opcional): pronombres, etapa de vida, etapa de la relación, lo que buscas en Marea (por ejemplo, buscar un embarazo), cómo prefieres que te hablemos y el idioma de la app. Sirve para que los textos y el chat te hablen a ti.
- Compras: qué plan tienes, desde qué tienda lo compraste, cuándo empezó y cuándo vence, y si ya usaste la semana de prueba.
- Uso de la app: lo mínimo para que funcione, como cuántos mensajes de chat usaste en el mes o qué lecciones marcaste como leídas. No es analítica de comportamiento y no sale de Marea.
Quién más recibe tus datos
Estos son todos. No hay más, y ninguno es de publicidad.
- Supabase, en Estados Unidos: la base de datos donde vive todo, cifrada en reposo y en tránsito. Las reglas de acceso están escritas fila por fila, así que ni siquiera otro usuario de Marea puede leer lo tuyo.
- Anthropic, en Estados Unidos: procesa el chat y las lecturas de Cielo y de pareja, con la información que detallamos más abajo, y solo si tú lo aceptas. Antes de usar cualquiera de esas funciones por primera vez te mostramos qué datos viajan y te pedimos permiso; si dices que no, nada sale hacia Anthropic. Puedes retirar el permiso cuando quieras en Ajustes, y desde ese momento esas funciones se detienen. Esto es una transferencia internacional de datos y por eso te lo decimos aquí y no en letra chica. Anthropic no entrena sus modelos con lo que pasa por nuestra cuenta comercial.
- Vercel, en Estados Unidos: sirve la aplicación. Ve el tráfico, no el contenido de tus registros.
- Oura y Whoop: solo si tú conectas tu dispositivo. Nos entregan sueño, variabilidad cardíaca y temperatura. Puedes desconectarlo desde Ajustes y dejamos de pedirles nada.
- Apple Salud: solo si lo activas en el iPhone. Leemos sueño (y, si esa noche no hay fases de sueño, el tiempo en cama), variabilidad cardíaca, pulso en reposo, temperatura corporal y la temperatura de la muñeca mientras duermes (Apple Watch). Guardamos los últimos veintiún días en nuestra base para interpretar tu ciclo, y los volvemos a leer cuando abres la app, como mucho cada seis horas. No escribimos nada en Salud. Estos datos solo entran al chat o a las lecturas con IA si aceptaste ese permiso aparte. Nunca los usamos para publicidad ni se los damos a nadie para eso. Puedes quitar el permiso desde la app Salud cuando quieras. En Android no leemos datos de salud del teléfono: Marea no usa Health Connect.
- OpenStreetMap: solo si activas el módulo Cielo. Le mandamos el nombre del lugar que escribiste para convertirlo en coordenadas. Nada más, y nunca tu identidad.
- Apple y Google: si compras una suscripción, el pago lo procesa la tienda: la App Store en iPhone y Google Play Billing en Android. Nosotros nunca vemos tu tarjeta: solo recibimos el aviso de que tu plan está activo. Si entras con tu cuenta de Apple o de Google, ellos confirman quién eres y nos pasan tu correo, y en el caso de Google también tu nombre y tu foto.
- RevenueCat, en Estados Unidos: lleva la cuenta de las suscripciones compradas en la tienda. Recibe un identificador interno de Marea y tu historial de compras: qué plan, cuándo empezó y cuándo vence. No recibe tu nombre, tu correo ni ningún dato de salud.
- Notificaciones: Apple y Google (Firebase Cloud Messaging): solo si activas las notificaciones. Para que el aviso llegue a tu teléfono, guardamos un identificador del dispositivo y se lo pasamos a Apple en iPhone o a Firebase Cloud Messaging, de Google, en Android, junto con el texto del aviso, que puede mencionar la fase del ciclo. Puedes apagarlas desde los ajustes del teléfono.
Lo que NO guardamos
- Ubicación ni GPS. Tu IP solo se usa para frenar abusos y se borra en un día.
- Direcciones, contactos del teléfono, calendario.
- Historial de navegación fuera de Marea.
- Identificadores publicitarios (IDFA, GAID).
- Tus redes sociales ni lo que publicas en ellas.
¿Y el chat con IA?
Cuando escribes en el chat, mandamos a Claude (Anthropic) bastante más que tu pregunta, y preferimos decírtelo con nombre y apellido: el nombre que elegiste mostrar, tus pronombres y tu rango de edad si los diste; la fase de tu ciclo; tu registro de hoy, que incluye dolor, ánimo, libido, síntomas y las notas que escribiste; los últimos veinte mensajes de esa conversación; y, si conectaste Apple Salud, un anillo o una pulsera, hasta veintiún días de tus lecturas. Es lo que hace que la respuesta sirva en vez de ser genérica, y es también la razón por la que el chat es opcional: no funciona hasta que aceptas, en una pantalla aparte, que estos datos vayan a Anthropic. Ese permiso lo retiras en Ajustes.
Lo que no viaja en el chat: tu historial de ciclos pasados, tus puntajes de salud mental, lo que hagas en Intimidad, tus datos de nacimiento y cualquier cosa de tu pareja.
Hay otras dos funciones que también usan a Claude. La lectura de Cielo manda un resumen de tu carta natal (los signos, no tu fecha ni tu lugar de nacimiento) junto con tu perfil y tus lecturas del reloj. La lectura de pareja manda la fase de quien registra y el estado de quien acompaña, con sus notas, pero solo lo que cada quien aceptó compartir con la otra persona. Los datos del reloj de tu pareja no viajan nunca.
¿Y el diario de quien acompaña?
Quien acompaña también tiene un diario, y por defecto todo lo que escribe ahí es privado: quien registra no ve nada. Si activa “compartir estado emocional” en Ajustes, quien registra ve una interpretación filtrada (nunca los puntajes crudos ni las etiquetas). Si activa “compartir notas”, ve su texto literal. Las dos opciones empiezan apagadas y se pueden apagar en cualquier momento. Esos datos son de quien los escribe, no de la pareja.
¿Y el módulo Intimidad?
Todo lo que hagas en Intimidad (lecciones leídas, ejercicios de Kegel, registros de dolor sexual o síntomas íntimos) es privado. Tu pareja nunca ve estos datos crudos, ni siquiera si tienen la cuenta conectada. Solo si activas la opción “intimidad” en Compartir, tu pareja ve una guía general escrita por Marea sobre cómo acompañarte esta semana según tu fase. Nunca las lecciones que leíste, nunca tus registros, nunca cuántas veces. Todo empieza apagado y se elige por separado: puedes compartir “fase” y “ánimo” con tu pareja, pero no “intimidad”. Intimidad y Compatibilidad solo aparecen para mayores de 18 años.
¿Y el módulo Cielo (astrología)?
Cielo es un módulo OPCIONAL que solo se activa si tú lo decides. Requiere tu fecha, hora y lugar de nacimiento, información sensible que identifica a una persona con precisión, así que se guarda en el servidor con acceso restringido solo a ti (las reglas de acceso de Supabase, sobre una base cifrada en reposo), y JAMÁS visible a tu pareja bajo ninguna circunstancia, ni siquiera si activas todas las opciones del módulo Compartir. Se puede desactivar y borrar los datos desde Ajustes en cualquier momento. El contenido generado (lecturas) es simbólico y recreativo, no clínico.
Lo formal, que también toca decirlo
Quién responde por esto
Marea es un producto de Wealthia S.A.S, RUC 1793215472001, con domicilio en Av. José Luis Tamayo, Quito, Pichincha 170517, Ecuador. Wealthia es la responsable del tratamiento de tus datos: decide para qué se usan y responde por ellos. Para cualquier tema de datos personales, incluidas las solicitudes que te permiten las leyes de más abajo, escríbenos a hola@usemarea.app. El encargado de protección de datos (DPO, y el “encarregado” de la LGPD) es Bernardo Estupiñán, en esa misma dirección.
Son datos de salud, y los tratamos como tal
Tu menstruación, tus síntomas, tu libido, tu vida íntima, tu dolor, si buscas un embarazo y tus respuestas del tamizaje de salud mental son datos de salud. La ley ecuatoriana los trata como datos sensibles, una categoría especial, y exige tu consentimiento explícito, igual que las leyes de Brasil, de la Unión Europea y de varios estados de Estados Unidos. Ese consentimiento lo das al registrarlos, y puedes retirarlo cuando quieras: apagando el módulo, borrando el registro o borrando la cuenta entera. Retirarlo no vuelve ilegal lo que ya hicimos antes con tu permiso. Mandar esos datos a la IA de Anthropic es un consentimiento aparte, explícito y opcional, que se pide antes del primer uso y se retira en Ajustes.
Por qué tratamos tus datos
Cada dato tiene una de estas razones. Tu consentimiento explícito: para todo lo que es salud, vida sexual o nacimiento, y para mandar datos a la IA. Lo que hace falta para darte el servicio que pediste: tu cuenta, el vínculo con tu pareja, las notificaciones que activaste y tu suscripción. Y nuestro interés legítimo en proteger Marea: lo poco que usamos para frenar abusos, como tu IP durante un día. No usamos tus datos para publicidad, no los vendemos y no tomamos decisiones automatizadas que tengan efectos legales sobre ti o que te afecten de forma parecida.
Dónde están y cómo salen de tu país
Wealthia está en Ecuador, pero tus datos se guardan en servidores de Estados Unidos. Los proveedores que los guardan o procesan por nosotros (Supabase, Vercel, Anthropic y RevenueCat) lo hacen por encargo nuestro, bajo contrato y solo para prestar el servicio. Apple y Google, cuando procesan un pago, un inicio de sesión o una notificación, lo hacen también bajo sus propias políticas de privacidad. Estados Unidos no está entre los países que Ecuador considera con un nivel adecuado de protección, y para la Unión Europea solo lo está respecto de las empresas certificadas en el Marco de Privacidad de Datos UE-EE.UU. Por eso estas transferencias se apoyan en las garantías que cada proveedor ofrece en su contrato de tratamiento de datos: según el caso, cláusulas contractuales tipo o esa certificación, cuando el proveedor la tenga. Para la IA, además, en tu consentimiento explícito. Si quieres saber qué garantía usa cada proveedor, escríbenos.
Cuánto tiempo los guardamos
Mientras tengas cuenta. El día que la borres, todo lo que guardamos de ti en nuestra base se va de inmediato, sin borrado blando y sin periodo de gracia, y no conservamos una copia para estadísticas. Hay tres cosas que conviene saber. Las copias de seguridad que el proveedor de la base hace de forma automática se reemplazan solas en su ciclo normal, y lo borrado desaparece de ellas cuando se renuevan. Tu IP, si llegó a guardarse para frenar abusos, se borra en un día. Y el registro de tus compras queda en la tienda y en RevenueCat, atado a un identificador interno que ya no apunta a nadie en Marea; si quieres que RevenueCat también lo borre, escríbenos y se lo pedimos.
Qué puedes exigir
Vivas donde vivas, puedes acceder a todo lo que guardamos y descargarlo en un archivo, corregir lo que esté mal, borrarlo, retirar tu consentimiento y oponerte a un tratamiento concreto apagando el módulo que lo hace. Descargar, corregir y borrar están en Ajustes, y no necesitas pedirnos permiso. Para lo demás, escríbenos a hola@usemarea.app, de preferencia desde el correo de tu cuenta: respondemos lo antes posible, dentro del plazo que fije tu ley y sin cobrarte nada. Si no te respondemos bien, puedes reclamar ante la autoridad de protección de datos de tu país. Justo abajo están los derechos adicionales que te dan algunas leyes.
Edad
En las tiendas Marea aparece para mayores de 12 años, pero para usarla hay que tener al menos 13. Al empezar te preguntamos el mes y el año en que naciste; guardamos solo eso, sin el día. Si tienes menos de 13, no puedes seguir y no guardamos tu fecha. Si tienes entre 13 y 17, Marea funciona completa salvo lo que tiene contenido sexual explícito: Intimidad, Compatibilidad y las recomendaciones que hablan de sexo no aparecen, y el chat no da ese tipo de contenido. Entre los 13 y los 16, varios países exigen el permiso de tu madre, tu padre o quien te tenga a cargo para tratar datos de salud. Si es tu caso, pídeselo antes de registrarte.
Según dónde vivas
Marea se puede descargar en muchos países. La base es la ley del Ecuador, donde está Wealthia, pero si vives en alguno de estos lugares, tu ley te da además lo que sigue. Y si la ley de tu país te protege más que este documento, manda tu ley.
Ecuador y el resto de América Latina
En Ecuador aplica la Ley Orgánica de Protección de Datos Personales (LOPDP), que es la base de todo este documento. Tienes derecho de acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento, y a no ser objeto de decisiones basadas únicamente o en parte en valoraciones automatizadas. Si no te respondemos bien, puedes reclamar ante la Superintendencia de Protección de Datos Personales.
Si vives en otro país de la región, como Colombia, México, Argentina, Chile o Perú, tienes los derechos que te da tu ley de datos personales y puedes acudir a la autoridad que ella señale. Escríbenos y los atendemos igual.
Brasil (LGPD, Ley 13.709/2018)
Wealthia es la controladora de tus datos. Tus datos de salud y de vida sexual son datos personales sensibles, y los tratamos con tu consentimiento específico y destacado (art. 11, I). Lo necesario para tu cuenta y tu suscripción se apoya en la ejecución del contrato (art. 7, V), y lo que usamos para frenar abusos, en nuestro interés legítimo (art. 7, IX).
Tienes los derechos del art. 18: confirmar que tratamos tus datos y acceder a ellos; corregirlos; pedir que se anonimicen, bloqueen o eliminen los que sean innecesarios o excesivos; la portabilidad; la eliminación de lo que tratamos con tu consentimiento; saber con quién los compartimos; saber qué pasa si no das tu consentimiento; y revocarlo.
Tus datos se transfieren a Estados Unidos (art. 33) para que los proveedores de la lista de arriba presten el servicio, con las garantías de sus contratos y, en el caso de la IA, con tu consentimiento específico y destacado.
Para ejercer tus derechos o comunicarte con el encargado del tratamiento de datos (el “encarregado” que pide la LGPD), escribe a hola@usemarea.app. También puedes presentar una petición ante la Autoridad Nacional de Protección de Datos (ANPD).
Unión Europea, Espacio Económico Europeo y España (RGPD)
Wealthia es la responsable del tratamiento. Tratamos tus datos de salud y de vida sexual con tu consentimiento explícito (art. 9.2.a). Tu cuenta, el vínculo con tu pareja y tu suscripción se apoyan en la ejecución del contrato (art. 6.1.b), y lo que usamos para frenar abusos, en nuestro interés legítimo (art. 6.1.f).
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y a retirar tu consentimiento en cualquier momento sin que eso afecte lo hecho antes. Respondemos en un plazo máximo de un mes.
Tus datos viajan a Estados Unidos. Según el proveedor, esas transferencias se apoyan en su certificación en el Marco de Privacidad de Datos UE-EE.UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea que incluye su contrato de tratamiento de datos.
Wealthia está establecida en Ecuador y no tiene sede en la Unión Europea. Si designamos un representante en la Unión, publicaremos aquí su nombre y cómo contactarlo. Mientras tanto, cualquier solicitud nos llega directamente en hola@usemarea.app.
Si crees que no tratamos bien tus datos, puedes reclamar ante la autoridad de control de tu país. En España es la Agencia Española de Protección de Datos (AEPD).
Estados Unidos
Datos de salud del consumidor. Leyes como la My Health My Data Act de Washington, la SB 370 de Nevada y la ley de privacidad de datos de Connecticut protegen de forma especial los datos de salud. En Marea son los del ciclo, los síntomas, la vida íntima, el tamizaje de salud mental, la búsqueda de embarazo y las lecturas de Apple Salud, Oura o Whoop. Los recibimos de ti y de los dispositivos que conectas, y los usamos solo para darte las funciones de la app. Los recogemos con tu consentimiento, y solo se los pasamos a los proveedores de la lista de arriba para prestar el servicio, y a Anthropic únicamente si lo aceptas aparte.
No vendemos datos de salud ni ningún otro dato, y no usamos geocercas alrededor de clínicas ni de ningún otro lugar. Puedes confirmar si tenemos tus datos de salud, acceder a ellos y ver quién los recibe (la lista está arriba), pedir que los borremos, también de nuestros proveedores, y retirar tu consentimiento. Si te negamos una solicitud, puedes pedirnos que la revisemos otra vez y, si sigues sin estar de acuerdo, acudir al fiscal general de tu estado.
California (CCPA, modificada por la CPRA), en la medida en que te aplique. En los últimos 12 meses recogimos estas categorías: identificadores (nombre, correo, identificador de usuario e identificador del dispositivo para notificaciones), información comercial (tu historial de compras), actividad en la app, inferencias sobre tu fase del ciclo e información personal sensible (salud y vida sexual). De dónde vienen, para qué las usamos y a quién se las damos está explicado arriba, y cuánto tiempo las guardamos, en “Lo formal”. No vendemos ni compartimos información personal para publicidad basada en lo que haces en otros sitios, y usamos la información sensible solo para darte el servicio que pides. Tienes derecho a saber qué recogemos, a acceder, borrar y corregir, y a no recibir un trato distinto por ejercer esos derechos. Puedes hacerlo tú o una persona que autorices, escribiendo a hola@usemarea.app; para protegerte, verificamos que la solicitud venga de quien tiene la cuenta.
Menores de 13 años (COPPA). Marea no está dirigida a menores de 13 y no recoge a sabiendas sus datos: quien indica que tiene menos de 13 no puede seguir y no guardamos su fecha. Si descubrimos que guardamos datos de un menor de 13, los borramos. Si crees que es el caso, escríbenos.
Otros estados con leyes de privacidad, como Virginia, Colorado o Texas, te dan derechos parecidos. Escríbenos y los atendemos.
Última actualización: 24 de septiembre de 2026
Contacto
Si tienes una duda concreta, si crees que algo aquí no se está cumpliendo, o si quieres reportar una vulnerabilidad, escríbenos a hola@usemarea.app. Respondemos en menos de 72 horas.
¿Quieres borrar tu cuenta? Aquí te contamos cómo, con o sin la app.