RUDA

Política de privacidad

Versión del 12 de septiembre de 2026. Reemplaza la del 8 de septiembre de 2026. Pendiente de revisión jurídica.

Esta política explica qué datos trata la app RUDA y el sitio rudabotica.app, para qué, con quién se comparten, cuánto tiempo se guardan y qué puedes hacer con ellos.

Quién es responsable

Disruptive Consciousness LLC, 2201 Menaul Blvd, Albuquerque, Nuevo México 87107, Estados Unidos. Para cualquier asunto de privacidad: hola@rudabotica.app.

Datos de salud

En RUDA puedes anotar datos de salud: si estás embarazada, si tomas medicación, tus alergias, qué necesitas atender, cómo te sentiste cada día y cómo te fue con una preparación. También puedes contarle cosas de tu salud a Rudo, la guía con inteligencia artificial. Nada de eso es obligatorio: la app funciona sin esos datos, con menos advertencias.

Esos datos se tratan solo porque tú decides escribirlos, y solo para mostrarte precauciones, filtrar preparaciones y responder tus consultas. Nunca van a la medición de uso, a los informes de errores ni al panel interno de RUDA, y nunca se usan para publicidad.

Qué datos se tratan y para qué

Datos	Para qué y dónde
Cuenta con usuario y contraseña: nombre de usuario, contraseña y clave de recuperación	Entrar a tu cuenta. La contraseña se guarda derivada con scrypt y una sal distinta por persona; de la clave de recuperación se guarda solo una huella. Ninguna de las dos se puede leer desde la base de datos.
Cuenta con Apple o con Google: el identificador que ese proveedor asigna a tu cuenta para RUDA	Entrar sin contraseña. Se guarda solo ese identificador. No se guardan tu correo, tu nombre ni el token que entregan Apple o Google.
Cuenta invitada: un identificador interno y un nombre de usuario generado al azar	Antes de pagar, la app crea una cuenta invitada, sin nombre, correo ni contraseña, para que la compra quede atada a una cuenta. Después del pago puedes asegurarla con Apple, con Google o con usuario y contraseña, o dejarlo para más tarde.
Alias público y presentación	Firmar lo que publicas en el muro. Es el único nombre que ven las demás personas.
Sesión abierta	Mantenerte dentro de la app. El servidor guarda una huella del token y su fecha de vencimiento, no el token.
Tu cuaderno: nombre o apodo, tramo de edad, embarazo, medicación, alergias, necesidades, botiquines, recetas propias, guardados, despensa, lista de compras, experiencias con sus notas, registro diario y recordatorio de rutina	Tu biblioteca y tus precauciones. Se guarda en tu dispositivo. La versión actual de la app no lo sube al servidor de RUDA. Si exportas una copia desde Mi cuenta, esa copia queda donde tú la guardes.
Consultas con Rudo: lo que escribes, los mensajes anteriores de esa consulta, hasta ocho recuerdos breves de consultas anteriores y tu idioma	Responderte. Todo eso pasa por el servidor de RUDA y se envía a Anthropic (Claude) o, si no responde, a OpenAI (ChatGPT). No se les envía tu perfil de salud ni tu cuenta, pero sí todo lo que escribas, incluidos los datos de salud que menciones. El servidor de RUDA no guarda el texto: las conversaciones y los recuerdos se guardan en tu dispositivo.
Registro de cada consulta con Rudo, sin texto: cuenta, fecha, cantidad de mensajes, si terminó, proveedor y modelo que respondió, y tu respuesta a «¿Te sirvió?» con su motivo, elegido de una lista cerrada	Contar las consultas disponibles en tu plan, controlar costos y saber si las respuestas sirven.
Publicaciones, respuestas, «Me ayudó», seguimientos y reportes	El muro comunitario. Se guardan en el servidor bajo tu alias. Una cuenta invitada no puede publicar hasta que se asegura.
Aportes al conteo comunitario: receta, necesidad, resultado y fecha	Mostrar a cuántas personas les sirvió una receta. Solo si eliges aportar, nunca con tu nota, y visible solo cuando hay cinco personas o más para la misma receta y la misma necesidad.
Compras: identificador de la transacción, plan, fechas de compra y vencimiento, si es una prueba gratis, si se renueva sola, estado (activa, cancelada, vencida, en período de gracia o devuelta), precio, moneda y país de la tienda, y los avisos que envían Apple y Google sobre esa compra	Darte el acceso en cualquier dispositivo, enterarse de renovaciones, cancelaciones y devoluciones, y llevar la contabilidad. Al comprar, la app le entrega a Apple o a Google el identificador interno de tu cuenta para que la compra quede atada a ella. RUDA no recibe tu tarjeta ni tus datos de facturación.
Datos de la instalación: un identificador aleatorio que genera la app al instalarse, plataforma, versión de la app, idioma, zona horaria, país aproximado, fecha del primer uso y días en que se usó	Medir cuánta gente vuelve a usar la app, en qué versiones y en qué mercados. Ese identificador lo crea RUDA; no es el identificador publicitario del teléfono.
Uso de la app: eventos de una lista cerrada, como «abrió la app», «creó un botiquín», «vio los planes», «eligió un plan» o «aseguró su cuenta», y la fecha en que cada instalación dio esos pasos por primera vez	Entender qué partes funcionan y dónde se traba la gente. La lista no incluye recetas, necesidades, resultados, registros diarios, textos del muro ni textos de Rudo.
Origen: tu respuesta a «¿Dónde nos conociste?», el código del enlace de campaña con el que llegaste y, en Android, el dato de instalación que entrega Google Play	Saber qué canales traen gente. En iPhone, RUDA no sabe por persona desde qué enlace llegaste: Apple solo entrega totales por campaña.
Fallos y errores: tipo de error, dónde ocurrió, pantalla, versión de la app, sistema y modelo del teléfono, y muestras de rendimiento	Encontrar y arreglar fallos. Van a un registro propio de RUDA sin nada que te identifique (los correos y los códigos largos se tapan antes de guardar) y a Sentry, con el identificador interno de tu cuenta si tienes sesión.
Mensajes a soporte: categoría, mensaje, correo si decides dejarlo, plataforma, versión, idioma y pantalla desde la que escribes, y las respuestas de RUDA	Atender tu pedido. La respuesta te llega dentro de la app y, si dejaste un correo, también por correo.
Mensajes a las cuentas de Instagram de RUDA: tu identificador de contacto en Instagram, la publicación desde la que escribiste o comentaste, si recibiste el mensaje automático y si tocaste el enlace	Responder por mensaje directo y medir qué publicaciones traen gente. Solo si escribes o comentas en Instagram. En Android, si instalas RUDA desde ese enlace, la instalación puede quedar asociada a ese contacto.
Clics en los enlaces de campaña de rudabotica.app: el código del enlace, el día y si el aparato era iPhone, Android u otro	Contar clics por campaña. No se guarda la dirección IP.

País aproximado y dirección IP

El país sale de la cabecera que agrega la red que protege el servidor (Cloudflare) o, si no llega, de la zona horaria del teléfono. RUDA no usa el GPS ni pide permiso de ubicación.

La dirección IP se usa en el momento para limitar abusos y no se guarda en la base de datos de RUDA. Cloudflare y Render la ven al pasar la conexión y la conservan en sus registros técnicos durante los plazos de sus servicios.

Cámara, fotos y recordatorios

La cámara y la galería sirven para mirar tu alacena mientras marcas los ingredientes que tienes. La foto se muestra en pantalla y no se sube ni se guarda.

Los recordatorios los programa tu teléfono. RUDA no recibe ningún identificador para enviarte notificaciones.

Medición de uso y errores

RUDA usa PostHog para contar eventos de uso y Sentry para recibir informes de errores, en la app y en el servidor. Están configurados así:

Sin captura automática de toques, sin grabación de sesión y sin capturas de pantalla.
La app le pide a PostHog que no calcule tu ubicación a partir de la IP, y Sentry está configurado para no guardar la IP ni los datos personales que agrega por defecto.
A Sentry no le llegan los cuerpos de las peticiones, las cookies, las cabeceras ni los parámetros de las direcciones.
Los dos reciben el identificador de la instalación y, si tienes sesión, el identificador interno de tu cuenta. Nunca tu nombre, tu correo, tu alias ni un dato de salud.
Nada de esto se reenvía a Meta, a redes de publicidad ni a corredores de datos.

Lo que RUDA no hace

No envía datos de salud a la medición de uso, a los informes de errores ni al panel interno.
No hace rastreo publicitario: no usa el identificador publicitario del teléfono ni cruza tus datos con los de otras empresas para mostrarte anuncios o medirlos.
No vende tus datos ni los comparte para publicidad.
No muestra publicidad.
No usa tu ubicación GPS, tus contactos ni tu micrófono.

Quién puede ver qué

Tu cuaderno, tus conversaciones con Rudo y lo que Rudo recuerda de ti están en tu dispositivo. No aparecen en el muro y no se muestran a otras personas.

Lo que publicas en el muro lo ve cualquiera que use RUDA, firmado con tu alias. Es anónimo respecto de tu nombre real porque RUDA no lo pide, y deja de serlo si escribes datos que te identifican. Una publicación borrada deja de mostrarse y de servirse desde el servidor; no se puede retirar de la pantalla de quien ya la vio o la copió.

El equipo de RUDA usa un panel interno que corre solo en sus equipos, con contraseña y verificación en dos pasos, y que registra cada cambio que hace. Desde ahí puede ver un resumen de tu cuenta (alias, nombre de usuario, forma de entrar, plan, compras, país, idioma, versión y plataforma), cuántas publicaciones y consultas tienes, tus mensajes a soporte y el texto de las publicaciones que otras personas reportaron. Ese panel no lee tu cuaderno, tus consultas con Rudo, lo que Rudo recuerda ni tus necesidades de salud.

Con quién se comparten

Estos proveedores tratan datos por encargo de RUDA, solo para prestar el servicio que se indica:

Proveedor	Qué hace	País
Render	Aloja el servidor de la app	Estados Unidos (Virginia)
MongoDB Atlas, sobre Amazon Web Services	Base de datos	Estados Unidos (Virginia)
Cloudflare	Red que protege y dirige el tráfico hacia el servidor	Estados Unidos, con red en varios países
Anthropic	Modelo principal de Rudo (Claude)	Estados Unidos
OpenAI	Modelo de respaldo de Rudo (ChatGPT)	Estados Unidos
PostHog	Medición de uso	Estados Unidos
Sentry	Informes de errores	Estados Unidos
Resend	Envío por correo de las respuestas de soporte, si dejaste un correo	Estados Unidos
InstantDM	Respuestas automáticas en los mensajes directos de Instagram	Pendiente de confirmar
Hostinger	Aloja el sitio rudabotica.app y estas páginas	Pendiente de confirmar

Según sus condiciones para el uso por API, Anthropic y OpenAI no usan los mensajes de Rudo para entrenar sus modelos y los conservan por un tiempo limitado para vigilar abusos. La consulta a OpenAI se hace pidiendo que no se almacene la respuesta.

Apple y Google tratan los datos del inicio de sesión con su cuenta y de las compras bajo sus propias políticas de privacidad. Google también recibe tu dirección IP cuando una página de rudabotica.app carga sus tipografías. Si escribes a RUDA por Instagram, Meta trata esa conversación bajo su propia política.

RUDA puede revelar datos cuando una autoridad competente lo exija conforme a la ley.

Transferencias internacionales

El servidor, la base de datos y los proveedores de RUDA están en Estados Unidos. Si usas RUDA desde otro país, tus datos se transfieren a Estados Unidos. Esas transferencias se apoyan en los acuerdos de tratamiento de datos de cada proveedor, con cláusulas contractuales tipo cuando la ley aplicable las exige.

Cuánto se guarda

Datos	Plazo
Cuenta, alias, publicaciones, aportes al conteo y compras asociadas	Hasta que borres la cuenta
Sesión	30 días, o hasta que cierres sesión
Cuaderno, conversaciones con Rudo y recuerdos	En tu dispositivo, hasta que los borres o desinstales la app. El registro diario conserva los últimos 365 días.
Registro de cada consulta con Rudo, sin texto	30 días
Respuestas a «¿Te sirvió?»	180 días
Uso de Rudo sumado por día, proveedor y modelo, sin datos de personas	Sin plazo: no identifica a nadie
Eventos de uso en la base de RUDA	90 días
Días de actividad por instalación	400 días
Avisos de Apple y de Google sobre compras	400 días
Fallos en el registro propio	30 días
Informes en Sentry y eventos en PostHog	El plazo de retención del plan contratado en cada servicio
Mensajes a soporte	Mientras exista la cuenta
Resumen de la instalación y de la cuenta (plataforma, versión, idioma, país, primeros pasos y origen)	Hoy no tiene un plazo automático de borrado. Al borrar la cuenta, la instalación deja de estar asociada a ella.
Contactos de Instagram y clics en enlaces de campaña	Hoy no tienen un plazo automático de borrado. Puedes pedir que se borren.
Registros técnicos de Render y Cloudflare	Los plazos de esos servicios
Copias de seguridad	Al 12 de septiembre de 2026, la base de datos no tiene copias de seguridad automáticas. Si se activan, su plazo se publicará acá antes.

Cómo se protegen

El tráfico entre la app y el servidor va cifrado con HTTPS. Las contraseñas y la clave de recuperación se guardan derivadas, como se describe arriba.

En iPhone y iPad, el cuaderno se guarda cifrado con AES-GCM y la llave vive en el Llavero del sistema: una copia de seguridad del aparato sin cifrar no lo abre. En Android se guarda en el almacenamiento privado de la app, que el sistema cifra.

Lo que sí vive en el servidor (cuenta, muro, compras, registros de consultas sin texto, soporte y medición) se guarda en la base de datos sin una segunda capa de cifrado de aplicación: quien tenga acceso administrativo a esa base puede leerlo. Se dice acá porque es lo que hace el código hoy.

El servidor de RUDA tiene una función para sincronizar el cuaderno entre dispositivos que la app actual no usa. Si se activa, el cuaderno se guardaría en esa base con la misma condición, y esta política se actualizará antes de activarla.

Base legal

Para quienes usan RUDA desde la Unión Europea, el Reino Unido, Brasil u otros lugares con leyes equivalentes:

Ejecución del contrato: la cuenta, las compras, Rudo, el muro y el soporte.
Consentimiento explícito: los datos de salud que decides anotar o escribirle a Rudo. Lo retiras borrándolos.
Interés legítimo: la medición de uso, los informes de errores, la seguridad, la prevención de abusos y la medición de campañas. Puedes oponerte.
Obligación legal: la contabilidad de las compras y los requerimientos de autoridades.

Tus derechos

Puedes pedir acceso a tus datos, corregirlos, borrarlos, llevártelos, limitar su uso, oponerte a la medición de uso y retirar tu consentimiento. Dentro de la app puedes editar tu cuaderno, exportar una copia y borrar tu cuenta (cómo borrarla y qué se borra). Para lo demás, escribe desde Soporte dentro de la app o a hola@rudabotica.app. La respuesta llega dentro de los 30 días.

Para confirmar que la cuenta es tuya se puede pedir que escribas desde la app con tu sesión abierta. Nunca envíes tu contraseña ni tu clave de recuperación.

También puedes reclamar ante la autoridad de protección de datos de tu país.

Personas menores de edad

RUDA es para personas mayores de 18 años y no recoge a sabiendas datos de menores. Si se detecta una cuenta de una persona menor, se borra.

Alcance

RUDA no sustituye la atención de un profesional de la salud, no diagnostica, no indica tratamientos y no debe usarse para decidir dejar una medicación. Ante una urgencia hay que llamar a los servicios de emergencia locales.

Cambios

Los cambios se publican en esta página con su fecha. Si un cambio amplía lo que se hace con tus datos, se avisa en la app antes de aplicarse.

Términos Borrar mi cuenta Soporte English

Disruptive Consciousness LLC · 2201 Menaul Blvd, Albuquerque, Nuevo México 87107, Estados Unidos · hola@rudabotica.app