Política de privacidad

Última revisión: 16 de octubre de 2026.

Resumen

Las instalaciones nuevas de Blimbi necesitan una cuenta: inicias sesión con Apple o Google. Las instalaciones anteriores a la versión 2.4.0 pueden seguir usando la app sin cuenta. El historial se crea primero en el dispositivo. Cuando inicias sesión y activas la sincronización, Blimbi cifra el historial en tu dispositivo antes de enviarlo; su infraestructura almacena el contenido cifrado, pero no posee la clave necesaria para leerlo. Las apps miden con Google y Meta qué instalaciones y suscripciones traen los anuncios de Blimbi, nunca tus ayunos; puedes desactivarlo en Perfil.

Datos almacenados en la app

La app guarda localmente sesiones y correcciones de ayuno, protocolo, referencia horaria, preferencias, estado de onboarding y respuestas de seguridad. En iOS, los registros opcionales del diario están desactivados por defecto y pueden activarse en Perfil > ajustes del diario: agua; café, té y otras bebidas; horarios de comidas (solo eventos, sin alimentos, calorías ni información nutricional); peso y estatura (la estatura se usa para mostrar el IMC); y medidas corporales (cintura, cadera, pecho, muslo y porcentaje de grasa corporal). Los registros de agua, bebidas, horarios de comidas y de cintura, cadera, pecho, muslo y grasa corporal permanecen en el dispositivo y no forman parte de la copia sincronizada. Si inicias sesión y activas la sincronización, la copia cifrada de extremo a extremo incluye las sesiones de ayuno, los registros de peso y estatura, las preferencias de sincronización y el progreso de retos. Las respuestas de seguridad permanecen locales y no forman parte de la copia sincronizada. La app de Android solo registra ayunos y no ofrece estos registros opcionales del diario; si usas la misma cuenta en Android, los registros de peso y estatura sincronizados desde iOS se conservan allí en el almacenamiento privado de la app. iOS comparte un resumen mínimo con sus widgets, Live Activity y la app de Apple Watch; Android lo comparte con su widget y notificación activa dentro del almacenamiento privado de la app. Blimbi no accede a Apple Health, Health Connect, la ubicación del dispositivo, contactos, fotos, micrófono o cámara, ni cuenta calorías, registra actividad o mide el metabolismo.

Cuenta y sincronización cifrada

Las instalaciones nuevas necesitan una cuenta (Apple o Google); las anteriores a la versión 2.4.0 pueden seguir usando la app sin ella. Al iniciar sesión con Apple o Google recibimos el identificador del proveedor (el identificador de tu cuenta) y, según lo que este comparta, nombre, correo, estado de verificación e imagen. Conservamos las sesiones de acceso, los proveedores vinculados y datos técnicos de seguridad como la dirección IP y el agente de usuario registrados con cada sesión. Si activas la sincronización, almacenamos un cofre cifrado, sobres cifrados de recuperación, versión y fecha de actualización, e información técnica del dispositivo como plataforma, versión de la app e identificador aleatorio. El diario guardado en tu cuenta está cifrado de extremo a extremo y Blimbi no puede leerlo. El historial sale del dispositivo únicamente como texto cifrado de extremo a extremo.

Diagnósticos de fallos en iOS

Solo en versiones de iOS configuradas con un DSN válido, Blimbi usa Sentry para recibir fallos técnicos de la app, los widgets y Live Activity. La app iOS también puede enviar eventos técnicos cerrados si falla el inicio de Live Activity o la sincronización con Apple Watch; watchOS no incorpora el SDK. Los datos pueden incluir la pila del fallo, la versión de la app y etiquetas técnicas limitadas. Sentry también registra sesiones de estado de la versión (cuándo empieza y termina cada sesión, si terminó en un fallo, la versión de la app y un identificador aleatorio de instalación) para calcular el porcentaje de sesiones y usuarios sin fallos. La configuración excluye el historial, las fechas, horas y duraciones de ayuno, las respuestas de seguridad, la cuenta, el correo, el texto libre, las capturas de pantalla, la jerarquía de vistas, la reproducción de sesión, la analítica, el rendimiento, los registros, los breadcrumbs de navegación y los datos de solicitudes de red. Sentry actúa como encargado del tratamiento; antes de activarlo se deshabilita el almacenamiento de IP y se limitan el acceso y la conservación. Android no usa Sentry en esta versión.

Medición en las apps

Las apps de iOS y Android incluyen Google Analytics para Firebase, prestado por Google, y el SDK de Meta, prestado por Meta. Los widgets, la app de Apple Watch y Wear OS no los incluyen. Blimbi los usa únicamente para medir cuáles de sus propias campañas publicitarias en Google y Meta generan instalaciones y suscripciones.

Mientras la medición en las apps está activada, Google recibe eventos de instalación y apertura de la app, incluidas la primera apertura y las sesiones; Meta recibe la instalación y, en iPhone, eventos de apertura y de sesión. Ambos reciben el modelo del dispositivo, el sistema operativo y la versión de la app, el idioma y otros datos técnicos similares del dispositivo, y la dirección IP de la conexión, de la que Google deduce una ubicación aproximada. Reciben un identificador de instancia de la app y, en Android, el identificador de publicidad. En iPhone, Blimbi no muestra la solicitud de seguimiento de Apple ni usa el identificador publicitario; la atribución usa el sistema agregado SKAdNetwork de Apple.

Mientras la medición en las apps está activada, cuando inicias una prueba gratuita o te suscribes, Google y Meta reciben el plan, mensual o anual, el precio y la moneda. Google Analytics también puede registrar su evento automático de compra dentro de la app con el producto y el precio. Ninguno de los dos proveedores recibe ayunos, horas o duraciones de ayuno, peso, medidas, entradas del diario, respuestas de seguridad, datos de cuenta, nombre, correo ni qué pantallas abres.

En la UE/EEE, el Reino Unido, Gibraltar y Suiza, la medición en las apps está desactivada hasta que pulsas “Permitir” en una pregunta que la app muestra una vez. En iPhone la app se guía por el ajuste de región del dispositivo. Android no tiene ajuste de región, así que la app se guía por la región del idioma del sistema y por el país de la tarjeta SIM y de la red móvil, y pregunta si cualquiera de ellos está en esa zona. Una región desconocida recibe el mismo tratamiento. En el resto del mundo, la medición en las apps está activada desde el primer inicio. Puedes activarla o desactivarla en cualquier momento en Perfil con el interruptor “Medición de anuncios”. Mientras está desactivada, la app no registra ni envía eventos nuevos a Google ni a Meta, y si no ha estado activada desde que abriste la app, los dos SDK no se inician.

La personalización de anuncios está desactivada, Blimbi no crea audiencias de remarketing y las señales de Google están desactivadas. Los datos de Google Analytics se conservan durante 14 meses.

Google Ireland Limited presta Analytics como encargado del tratamiento por cuenta de Blimbi conforme a las Condiciones de Tratamiento de Datos de Google Ads y actúa como responsable independiente para la medición de Google Ads conforme a las Condiciones de Protección de Datos entre Responsables de Google Ads. Blimbi y Meta Platforms Ireland Limited son corresponsables de la recogida y transmisión de datos de la app a Meta mediante sus herramientas empresariales para las personas de la UE/EEE, Suiza y el Reino Unido; Blimbi y Meta Platforms, Inc. son corresponsables para las personas de otros lugares, conforme al mismo Anexo del responsable del tratamiento citado más adelante en Proveedores y comunicaciones. Después de la transmisión, Meta trata los datos de acuerdo con su propia Política de privacidad.

Sitio y datos técnicos

Al visitar esta web, Cloudflare puede tratar la dirección IP, fecha y hora, URL solicitada, identificadores técnicos de seguridad y datos básicos del navegador para entregar el contenido, prevenir abuso y mantener la disponibilidad. Cloudflare Web Analytics y Ahrefs Web Analytics miden el uso agregado sin cookies, sin almacenamiento en el dispositivo y sin identificadores entre sitios. Para generar estadísticas de visitas, Ahrefs recibe la dirección IP, la dirección completa de la página, su título, la página de origen, el idioma del navegador, el tamaño de pantalla y el destino de los enlaces que sigues y de los formularios que envías; no recibe lo que escribes en ellos. Blimbi no utiliza perfiles publicitarios ni seguimiento entre sitios con fines publicitarios salvo que aceptes las cookies descritas a continuación; tampoco utiliza reproducción de sesiones.

La web usa Google Analytics y el píxel de Meta, descritos a continuación. El aviso aparece en todas las páginas hasta que tomas una decisión, y puedes volver a abrirlo en cualquier momento mediante “Preferencias de cookies” en el pie. Aceptar y Rechazar tienen la misma prominencia. Tu elección se guarda durante 12 meses en la cookie propia y estrictamente necesaria blimbi_consent. Si seleccionas Rechazar, Blimbi elimina las cookies de Google (_ga, _ga_*, _gcl_*) y de Meta (_fbp, _fbc) en blimbi.app.

Google Analytics 4 mide las visitas y los toques en los botones de las tiendas. Su etiqueta de Google (gtag.js) se carga con las señales de Google y las señales de personalización de anuncios desactivadas, sin User-ID y sin ningún dato que escribas. En la UE/EEE, el Reino Unido y Suiza, el almacenamiento de analítica y de publicidad de Google permanece desactivado hasta que seleccionas Aceptar: mientras tanto, o después de Rechazar, la etiqueta no crea ni lee cookies y solo envía a Google solicitudes sin cookies (vistas de página y los eventos de los botones de tienda descritos a continuación) con el estado del consentimiento, la dirección de la página, la página de origen y datos del navegador, que Google usa para una medición agregada y modelizada. En el resto del mundo, Google Analytics crea sus cookies al cargar la página y puedes desactivarlas con Rechazar, mientras que el almacenamiento publicitario de Google sigue esperando a que aceptes. Google Analytics recibe la dirección y el título de la página, la página de origen, datos del navegador, del dispositivo y del idioma, una ubicación aproximada que Google deduce de la dirección IP, eventos page_view y eventos store_click con la tienda (ios o android), el idioma de la página, el texto y el destino del botón y las etiquetas de campaña de la visita. Blimbi conserva los datos de Google Analytics durante 14 meses y solo recibe informes agregados.

Blimbi mide sus campañas de Google Ads con la misma etiqueta. Si llegas desde un anuncio de Google Ads, la dirección lleva un identificador de clic (gclid, gbraid o wbraid). Antes de que aceptes, Blimbi no lo guarda: sigue en la dirección de la página, que llega a Google con las solicitudes sin cookies descritas antes, y el gclid se añade al enlace de Google Play que pulses en esa página. Después de que aceptes, Blimbi lo guarda en el almacenamiento de sesión del navegador hasta que cierras la pestaña, y Google puede crear _gcl_au y _gcl_aw para atribuir la visita a la campaña. La personalización de anuncios está desactivada, así que estos datos no se usan para crear audiencias publicitarias. La base jurídica de las cookies de Google Analytics y de la medición de Google Ads es tu consentimiento conforme al artículo 6.1.a) del RGPD y, en España, al artículo 22.2 de la LSSI. Puedes retirarlo en cualquier momento mediante “Preferencias de cookies” en el pie.

Después de que aceptes, en las páginas donde se permite el píxel, el archivo fbevents.js de Meta se carga con los eventos automáticos desactivados y no usa la coincidencia avanzada. El píxel recibe tu dirección IP, datos del navegador y del dispositivo, URL de la página, página de origen, eventos PageView, eventos personalizados StoreClick con platform: "ios" | "android" cuando pulsas un botón de una tienda, las cookies _fbp y _fbc, y los identificadores propios de Meta si has iniciado sesión en Meta. Los datos se envían directamente desde tu navegador a Meta y se usan para medir y mejorar los anuncios de Blimbi en Facebook e Instagram; Blimbi solo recibe informes agregados de Meta. La base jurídica es tu consentimiento conforme al artículo 6.1.a) del RGPD y, en España, al artículo 22.2 de la LSSI. Puedes retirar el consentimiento en cualquier momento mediante “Preferencias de cookies” en el pie, sin que afecte a la licitud del tratamiento anterior a la retirada.

Ni Google ni el píxel se cargan nunca en guías cuyo tema sea una afección médica, un medicamento, el embarazo, la menopausia, un trastorno de la conducta alimentaria o la deshidratación, ni en el test de ayuno ni en las herramientas de ayuno. Los enlaces de App Store llevan como máximo el nombre de la campaña cuando la medición de campañas está configurada y nunca llevan identificadores de clic. Los enlaces de Google Play llevan el nombre, la fuente, el medio, el contenido y el término de la campaña y, si existe, el gclid de Google Ads descrito antes, para que las descargas puedan atribuirse a cada campaña. Las etiquetas de campaña (utm_*) de la dirección con la que llegas se guardan en el almacenamiento de sesión del navegador hasta que cierras la pestaña, para que un toque posterior en un botón de tienda conserve su campaña; no contienen ningún identificador personal.

Las apps no usan el píxel. La app de Blimbi descarga contenido público de guías desde blimbi.app; estas solicitudes no contienen identificadores de cuenta ni de dispositivo, y Cloudflare trata la dirección IP para entregarlo.

Cookies

Las cookies de Google Analytics siguen las reglas por región descritas antes. Las cookies publicitarias se usan únicamente después de que selecciones Aceptar. La cookie necesaria registra tu elección tanto si aceptas como si rechazas.

Cookie	Proveedor	Categoría	Duración
blimbi_consent	Blimbi	Necesaria	12 meses
_ga	Google	Analítica	13 meses
_ga_B29V1H01VK	Google	Analítica	13 meses
_gcl_au y _gcl_aw	Google	Publicidad	90 días
_fbp	Meta	Publicidad	90 días
_fbc	Meta	Publicidad	90 días
fr y otras cookies de Meta en facebook.com	Meta	Publicidad	Las fija Meta según su propia política

Mensajes de soporte

Si escribes a soporte o privacidad, trataremos tu dirección, el contenido del mensaje y los datos que decidas aportar para responder, investigar el problema y cumplir obligaciones aplicables. No envíes información médica que no sea necesaria. Los mensajes enviados desde el formulario de la app incluyen categoría, mensaje, correo opcional, plataforma, versión de la app e idioma, y se eliminan automáticamente a los 180 días.

Finalidades y elección

Usamos los datos de cuenta para autenticarte, vincular proveedores, mantener la sesión, sincronizar el cofre cifrado, permitir recuperación y borrado, prevenir abuso y atender soporte. Los datos técnicos se usan para prestar y proteger la app y la web y para la medición publicitaria descrita antes. No usamos datos técnicos para perfilado comercial ni venta de datos, ni para publicidad distinta de la medición de Google Ads y Meta descrita antes, conforme a las elecciones para la web y las apps indicadas en esas secciones. Las instalaciones anteriores a la versión 2.4.0 pueden seguir usando las funciones locales sin cuenta; las nuevas necesitan una.

Notificaciones

Si das permiso, Blimbi programa avisos locales en el dispositivo. Blimbi no recibe su contenido ni programación; puedes desactivarlos en Perfil o en los ajustes del sistema.

Compras y tiendas

Apple o Google procesan Blimbi Plus como responsables de sus respectivas tiendas. Blimbi no recibe los datos de tu tarjeta. RevenueCat valida recibos o tokens de compra y mantiene el historial de compra y el estado de la suscripción y del derecho Plus, que también usamos de forma agregada para medir el rendimiento de las suscripciones. Si no has iniciado sesión, RevenueCat usa un identificador aleatorio y anónimo generado por su SDK. Si inicias sesión, la app vincula tus compras al identificador aleatorio de tu cuenta de Blimbi para que Blimbi Plus te acompañe en tus dispositivos; no envía a RevenueCat tu nombre ni tu correo, y al cerrar sesión el dispositivo vuelve a un identificador anónimo. RevenueCat también puede recibir datos técnicos básicos del dispositivo y de la app necesarios para prestar este servicio. Las políticas de la tienda rigen la cuenta, el pago y el reembolso.

Proveedores y comunicaciones

Cloudflare presta la API, base de datos, alojamiento, entrega, métricas web agregadas y protección de la app y la web. Ahrefs presta métricas web agregadas sin cookies para la web. Apple y Google prestan el inicio de sesión y, en su caso, la tienda y el pago. RevenueCat gestiona la validación y el estado de Blimbi Plus. Sentry procesa diagnósticos técnicos únicamente en las versiones de iOS donde se active. Google Ireland Limited presta Google Analytics para la web y las apps como encargado del tratamiento por cuenta de Blimbi conforme a las Condiciones de Tratamiento de Datos de Google Ads; para la medición de Google Ads, Google actúa como responsable independiente conforme a las Condiciones de Protección de Datos entre Responsables de Google Ads. Google puede transferir datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE–EE. UU. y explica su propio uso en Cómo utiliza Google la información de los sitios web que usan sus servicios. Los proveedores de servicios anteriores pueden tratar datos en otros países conforme a sus condiciones y mecanismos aplicables. Blimbi y Meta Platforms Ireland Limited son corresponsables del tratamiento para la recogida y transmisión de datos a Meta mediante el píxel y el SDK de Meta en el caso de personas de la UE/EEE, Suiza y el Reino Unido; Blimbi y Meta Platforms, Inc. son corresponsables para personas de otros lugares, conforme al Anexo del responsable del tratamiento de Meta. Después de la transmisión, Meta trata los datos de acuerdo con su propia Política de privacidad y los transfiere a Estados Unidos al amparo del Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework). Solo comunicamos datos cuando sea necesario para prestar, proteger, atender o medir la publicidad del servicio como se describe en esta política, o cuando una obligación legal lo exija. No vendemos datos personales.

Conservación

Los datos locales permanecen en el dispositivo hasta que los borres o desinstales la app. Los datos de cuenta, dispositivos y sincronización cifrada se conservan mientras mantengas la cuenta y se eliminan al confirmar su borrado, salvo una obligación legal excepcional. Las sesiones tienen vigencia limitada y los registros técnicos y mensajes de soporte se conservan durante el tiempo operativo, de seguridad o legalmente necesario.

Tus derechos

Puedes solicitar acceso, rectificación, cancelación u oposición, revocar un consentimiento o limitar el uso y divulgación escribiendo al correo de privacidad con tu nombre, la petición concreta, los datos afectados y un medio para recibir respuesta. Las solicitudes sobre los datos que Meta conserva del píxel o del SDK de Meta también pueden dirigirse a Meta, que es responsable de ellos conforme al Anexo del responsable del tratamiento. Podremos pedir la información mínima necesaria para verificar tu identidad y responderemos en los plazos legales aplicables.

Exportación y borrado

Puedes exportar tu historial, borrar los datos locales y eliminar tu cuenta desde Perfil. El borrado confirmado de la cuenta elimina el perfil, las sesiones, los dispositivos, los proveedores vinculados y todo el contenido cifrado almacenado por Blimbi. No cancela una suscripción de App Store o Google Play. Blimbi no puede recuperar datos borrados, descifrar el cofre ni acceder al destino que elijas para una exportación. El borrado confirmado de la cuenta también elimina el registro de cliente, incluido el historial de compra, que RevenueCat conserva con el identificador de tu cuenta; si ese paso falla, la cuenta no se elimina y puedes volver a intentarlo. Los datos de medición ya enviados a Google y a Meta no están asociados a tu cuenta de Blimbi y no se borran al eliminarla: Google Analytics los conserva durante 14 meses y Meta los conserva según su propia política.

Seguridad y menores

Aplicamos minimización, almacenamiento privado de plataforma, transporte HTTPS y medidas razonables de protección. Ningún sistema es infalible. Blimbi no está dirigida a menores y el cuestionario de seguridad desactiva el temporizador cuando corresponde.

Cambios y contacto

Publicaremos cualquier cambio en esta misma URL e indicaremos la fecha de revisión. La identidad de la entidad responsable y el correo para privacidad y derechos ARCO aparecen al final de esta política.

Responsable y contacto

HURTADO GLOBAL MEDIA GROUP S DE RL DE CV · RFC HGM160624EP4

Avenida Nuevo León 161, 2º piso 201, sección C, Hipódromo, 06100, Cuauhtémoc, Ciudad de México, México.

hi@blimbi.app

Datos del boletín

Cuando el servicio esté activo, tratará la dirección normalizada, idioma, versión del consentimiento, lugar de origen, estado y fechas relevantes. Los tokens se guardan como hashes. Los controles de abuso de corta duración usan una transformación con clave de identificadores de red; la ficha del suscriptor no guarda la IP completa. Aperturas y clics no se rastrean.