Last updated: November 2, 2026
This policy explains what personal data the Hemio app ("Hemio", "we") uses, where it goes and what you can do about it.
The controller is Kurtuluş Ahmet Temel, support@kurtulusahmet.com. Hemio is developed by an individual developer, not a company.
| Data | Examples | Where it is kept |
|---|---|---|
| Profile | Name, date of birth, biological sex, height, weight, known conditions, medications, supplements, diet and cuisine preferences | Your device and iCloud |
| Lab reports | Photos or PDFs of reports, extracted text, test values, report date, lab name | Your device and iCloud |
| Radiology reports | The written text of the report (Hemio does not read medical images) | Your device and iCloud |
| AI results and app content | Explanations, health guides, meal plans, comparisons, doctor visit questions, goals, reminders | Your device and iCloud |
| Questions to the assistant | Text you type into Ask AI | Sent for processing (section 4) |
| Usage and quota data | A random anonymous user ID, usage counters, single-scan credits, premium status, random report IDs | Our Firebase database (Google Cloud) |
| Purchases | The app's anonymous user ID (also used as the RevenueCat customer ID), a random RevenueCat ID created before the app links to that ID (RevenueCat keeps it, usually as an alias of that ID, and the app may send it to our server to find your purchases), subscription and purchase status | RevenueCat and Apple |
| Purchase transaction identifiers | The transaction IDs of single-scan purchases. Our server reads them from RevenueCat so that each purchase is credited only once. | Our Firebase database (Google Cloud), linked to the anonymous user ID (section 7) |
| Analytics and crash data | Feature usage events, crash logs, device and app version. They do not include health values. When "Share usage and crash data" is on, the anonymous user ID is also set as the Google Analytics user ID. | Google Firebase |
| Ad attribution | An Apple Search Ads attribution token that says whether an install came from an Apple ad | Apple and RevenueCat. The token is sent to RevenueCat only when "Share usage and crash data" is on. Turning the switch off stops this from the next app launch. RevenueCat checks it with Apple and keeps the result (for example the ad campaign) with the anonymous user ID. |
We do not use the advertising identifier (IDFA), contacts or Apple Health (HealthKit). We don't use your device's location services. Our analytics provider may infer an approximate region (country or city) from your IP address.
When you analyze a lab or radiology report or use another AI feature, the app sends the following over an encrypted connection to our server functions on Google Cloud (Firebase, United States), which pass it to the Anthropic Claude API:
Our server functions process this in memory and return the result to your device. They do not save report content, images, profile data or results. Our server logs record your anonymous user ID, the feature used, usage counters and the report ID, but not the content.
We ask for your explicit consent before the first AI analysis. Without it, AI features stay off and the rest of the app works.
If you live in Turkey, the same processing relies on the matching grounds of Law No. 6698 on the Protection of Personal Data (KVKK), with explicit consent for health data.
| Provider | Role | Data | Location |
|---|---|---|---|
| Anthropic PBC (Claude API) | AI processing | As listed in section 4 | USA |
| Google LLC / Google Ireland (Firebase: Cloud Functions, Firestore, Authentication, App Check, Remote Config, Analytics, Crashlytics) | Server functions, quota database, anonymous sign-in, app integrity, configuration, analytics, crash reports | Data passing through to Anthropic; quota data; analytics and crash data | USA (server functions in us-central1) |
| RevenueCat, Inc. | Subscription and purchase management, ad attribution | The app's anonymous user ID, the random RevenueCat ID created before linking, purchase status, the ad attribution result and, if "Share usage and crash data" is on, the Firebase app instance ID | USA |
| Apple Inc. | iCloud storage and sync, payments, App Attest/DeviceCheck, Search Ads attribution | Your app data in your iCloud account; purchase data; attribution token | Per Apple's terms |
Your iCloud data is held by Apple in your own account under Apple's terms. We cannot read it.
Anthropic, Google's server functions, RevenueCat and Apple process data in the United States. If you are in the EU, EEA, UK or Turkey, your data is transferred to the USA. For users in the EU, EEA and UK, transfers to Anthropic and RevenueCat rely on the European Commission's Standard Contractual Clauses. Transfers to Google rely on the EU-U.S. Data Privacy Framework and Standard Contractual Clauses. Apple processes data under its own privacy terms. If you live in Turkey, the same providers receive your data in the USA, and we ask for your explicit consent before the first AI analysis.
Data is sent over encrypted connections (HTTPS). Server functions accept requests only from the genuine app (Firebase App Check). AI provider keys are kept on the server, not in the app.
Depending on where you live (GDPR, UK GDPR, KVKK) you have the right to access, correct, delete or export your data, to restrict or object to processing, and to withdraw consent at any time. Withdrawal does not affect processing that already took place.
You can also complain to your data protection authority (in Turkey, the KVKK Authority).
You must be 18 or older to use Hemio. You confirm this during setup. You can add profiles for family members. If you add a profile for someone else, you confirm that they agreed, or that you are their parent or legal guardian. A parent may enter their own child's data with this confirmation; children do not use the app themselves.
Hemio gives general information to help you understand your results and prepare questions for your doctor. It does not replace your doctor.
Kurtuluş Ahmet Temel, support@kurtulusahmet.com
When we change this policy we update the date above. If a change affects how your health data is processed, we will ask for your consent again in the app.
Son güncelleme: 2 Kasım 2026
Bu politika, Hemio uygulamasının ("Hemio", "biz") hangi kişisel verileri kullandığını, bu verilerin nereye gittiğini ve senin neler yapabileceğini açıklar.
Veri sorumlusu Kurtuluş Ahmet Temel, support@kurtulusahmet.com. Hemio bir şirket tarafından değil, bireysel bir geliştirici tarafından geliştirilir.
| Veri | Örnekler | Nerede saklanır |
|---|---|---|
| Profil | Ad, doğum tarihi, biyolojik cinsiyet, boy, kilo, bilinen hastalıklar, ilaçlar, takviyeler, beslenme ve mutfak tercihleri | Cihazın ve iCloud |
| Tahlil raporları | Raporların fotoğrafları veya PDF'leri, çıkarılan metin, test değerleri, rapor tarihi, laboratuvar adı | Cihazın ve iCloud |
| Radyoloji raporları | Raporun yazılı metni (Hemio tıbbi görüntüleri okumaz) | Cihazın ve iCloud |
| Yapay zekâ sonuçları ve uygulama içeriği | Açıklamalar, sağlık rehberleri, yemek planları, karşılaştırmalar, doktor ziyareti soruları, hedefler, hatırlatıcılar | Cihazın ve iCloud |
| Asistana sorular | Ask AI'a yazdığın metin | İşlenmek üzere gönderilir (bölüm 4) |
| Kullanım ve kota verileri | Rastgele anonim bir kullanıcı kimliği, kullanım sayaçları, tek tarama kredileri, premium durumu, rastgele rapor kimlikleri | Firebase veritabanımız (Google Cloud) |
| Satın almalar | Uygulamanın anonim kullanıcı kimliği (RevenueCat müşteri kimliği olarak da kullanılır), uygulama bu kimliğe bağlanmadan önce RevenueCat'in oluşturduğu rastgele bir kimlik (RevenueCat onu genellikle bu kimliğin takma adı olarak saklar; uygulama da satın alımlarını bulmak için sunucumuza gönderebilir), abonelik ve satın alma durumu | RevenueCat ve Apple |
| Satın alma işlem kimlikleri | Tek tarama satın alımlarının işlem kimlikleri. Sunucumuz, her satın alım için yalnızca bir kez kredi tanımlamak üzere bunları RevenueCat'ten okur. | Firebase veritabanımız (Google Cloud), anonim kullanıcı kimliğine bağlı (bölüm 7) |
| Analiz ve çökme verileri | Özellik kullanım olayları, çökme kayıtları, cihaz ve uygulama sürümü. Sağlık değerleri içermez. "Kullanım ve çökme verilerini paylaş" açıksa anonim kullanıcı kimliği Google Analytics kullanıcı kimliği olarak da ayarlanır. | Google Firebase |
| Reklam atfı | Bir kurulumun Apple reklamından gelip gelmediğini gösteren Apple Search Ads atıf belirteci | Apple ve RevenueCat. Belirteç yalnızca "Kullanım ve çökme verilerini paylaş" açıksa RevenueCat'e gönderilir. Anahtarı kapatırsan bu, uygulamayı bir sonraki açışından itibaren durur. RevenueCat onu Apple ile doğrular ve sonucu (örneğin reklam kampanyasını) anonim kullanıcı kimliğinle birlikte saklar. |
Reklam kimliğini (IDFA), kişileri veya Apple Sağlık'ı (HealthKit) kullanmayız. Cihazının konum servislerini kullanmayız. Analiz sağlayıcımız IP adresinden yaklaşık bir bölge (ülke veya şehir) çıkarabilir.
Bir tahlil veya radyoloji raporunu analiz ettiğinde ya da başka bir yapay zekâ özelliğini kullandığında, uygulama aşağıdakileri şifreli bir bağlantıyla Google Cloud'daki (Firebase, Amerika Birleşik Devletleri) sunucu fonksiyonlarımıza gönderir; bunlar da veriyi Anthropic Claude API'ye iletir:
Sunucu fonksiyonlarımız bunları bellekte işler ve sonucu cihazına döndürür. Rapor içeriğini, görüntüleri, profil verilerini veya sonuçları kaydetmez. Sunucu kayıtlarımız anonim kullanıcı kimliğini, kullanılan özelliği, kullanım sayaçlarını ve rapor kimliğini kaydeder, içeriği kaydetmez.
İlk yapay zekâ analizinden önce açık rızanı isteriz. Rıza vermezsen yapay zekâ özellikleri kapalı kalır, uygulamanın geri kalanı çalışır.
Türkiye'de yaşıyorsan, aynı işleme 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) karşılık gelen hukuki sebeplerine dayanır; sağlık verileri için açık rıza aranır.
| Sağlayıcı | Rol | Veri | Konum |
|---|---|---|---|
| Anthropic PBC (Claude API) | Yapay zekâ ile işleme | Bölüm 4'te sayılanlar | ABD |
| Google LLC / Google Ireland (Firebase: Cloud Functions, Firestore, Authentication, App Check, Remote Config, Analytics, Crashlytics) | Sunucu fonksiyonları, kota veritabanı, anonim oturum açma, uygulama bütünlüğü, yapılandırma, analiz, çökme raporları | Anthropic'e iletilen veriler; kota verileri; analiz ve çökme verileri | ABD (sunucu fonksiyonları us-central1'de) |
| RevenueCat, Inc. | Abonelik ve satın alma yönetimi, reklam atfı | Uygulamanın anonim kullanıcı kimliği, bağlanmadan önce oluşturulan rastgele RevenueCat kimliği, satın alma durumu, reklam atfı sonucu ve "Kullanım ve çökme verilerini paylaş" açıksa Firebase uygulama örneği kimliği | ABD |
| Apple Inc. | iCloud depolama ve eşitleme, ödemeler, App Attest/DeviceCheck, Search Ads atfı | iCloud hesabındaki uygulama verilerin; satın alma verileri; atıf belirteci | Apple'ın koşullarına göre |
iCloud verilerin, Apple'ın koşulları çerçevesinde Apple tarafından kendi hesabında tutulur. Biz bu verileri okuyamayız.
Anthropic, Google'ın sunucu fonksiyonları, RevenueCat ve Apple verileri Amerika Birleşik Devletleri'nde işler. AB'de, AEA'da, Birleşik Krallık'ta veya Türkiye'de bulunuyorsan verilerin ABD'ye aktarılır. AB, AEA ve Birleşik Krallık'taki kullanıcılar için Anthropic ve RevenueCat'e yapılan aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Maddelerine dayanır. Google'a yapılan aktarımlar AB-ABD Veri Gizliliği Çerçevesi'ne ve Standart Sözleşme Maddelerine dayanır. Apple verileri kendi gizlilik koşullarına göre işler. Türkiye'de yaşıyorsan verilerin ABD'de aynı sağlayıcılara ulaşır ve ilk yapay zekâ analizinden önce açık rızanı isteriz.
Veriler şifreli bağlantılarla (HTTPS) gönderilir. Sunucu fonksiyonları yalnızca gerçek uygulamadan gelen istekleri kabul eder (Firebase App Check). Yapay zekâ sağlayıcısının anahtarları uygulamada değil, sunucuda tutulur.
Yaşadığın yere göre (GDPR, UK GDPR, KVKK) verilerine erişme, onları düzeltme, silme veya dışa aktarma, işlemeyi kısıtlama veya işlemeye itiraz etme ve rızanı istediğin zaman geri çekme hakkın vardır. Rızanı geri çekmen, daha önce yapılmış işlemeyi etkilemez.
Veri koruma otoritesine de şikâyette bulunabilirsin (Türkiye'de Kişisel Verileri Koruma Kurumu).
Hemio'yu kullanmak için 18 yaşında veya daha büyük olmalısın. Bunu kurulum sırasında onaylarsın. Aile üyeleri için profil ekleyebilirsin. Başka biri için profil eklersen, o kişinin onay verdiğini ya da onun ebeveyni veya yasal vasisi olduğunu onaylarsın. Bir ebeveyn bu onayla kendi çocuğunun verilerini girebilir; çocuklar uygulamayı kendileri kullanmaz.
Hemio, sonuçlarını anlamana ve doktoruna soracağın soruları hazırlamana yardımcı olan genel bilgiler verir. Doktorunun yerini tutmaz.
Kurtuluş Ahmet Temel, support@kurtulusahmet.com
Bu politikayı değiştirdiğimizde yukarıdaki tarihi güncelleriz. Bir değişiklik sağlık verilerinin işlenme şeklini etkiliyorsa, uygulamada rızanı yeniden isteriz.
Zuletzt aktualisiert: 2. November 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten die App Hemio („Hemio“, „wir“) verwendet, wohin sie gehen und was du dagegen tun kannst.
Verantwortlich ist Kurtuluş Ahmet Temel, support@kurtulusahmet.com. Hemio wird von einem einzelnen Entwickler entwickelt, nicht von einem Unternehmen.
| Daten | Beispiele | Wo sie gespeichert werden |
|---|---|---|
| Profil | Name, Geburtsdatum, biologisches Geschlecht, Größe, Gewicht, bekannte Erkrankungen, Medikamente, Nahrungsergänzungsmittel, Ernährungs- und Küchenvorlieben | Dein Gerät und iCloud |
| Laborberichte | Fotos oder PDFs von Berichten, ausgelesener Text, Laborwerte, Berichtsdatum, Name des Labors | Dein Gerät und iCloud |
| Radiologieberichte | Der geschriebene Text des Berichts (Hemio liest keine medizinischen Bilder) | Dein Gerät und iCloud |
| KI-Ergebnisse und App-Inhalte | Erklärungen, Gesundheitsleitfäden, Ernährungspläne, Vergleiche, Fragen für Arztbesuche, Ziele, Erinnerungen | Dein Gerät und iCloud |
| Fragen an den Assistenten | Text, den du in Ask AI eingibst | Zur Verarbeitung gesendet (Abschnitt 4) |
| Nutzungs- und Kontingentdaten | Eine zufällige anonyme Nutzer-ID, Nutzungszähler, Einzelscan-Guthaben, Premium-Status, zufällige Berichts-IDs | Unsere Firebase-Datenbank (Google Cloud) |
| Käufe | Die anonyme Nutzer-ID der App (auch als RevenueCat-Kunden-ID verwendet), eine zufällige RevenueCat-ID, die vor der Verknüpfung mit dieser ID erstellt wird (RevenueCat behält sie, meist als Alias dieser ID, und die App kann sie an unseren Server senden, um deine Käufe zu finden), Abo- und Kaufstatus | RevenueCat und Apple |
| Kennungen von Kauftransaktionen | Die Transaktions-IDs von Einzelscan-Käufen. Unser Server liest sie bei RevenueCat aus, damit jeder Kauf nur einmal gutgeschrieben wird. | Unsere Firebase-Datenbank (Google Cloud), verknüpft mit der anonymen Nutzer-ID (Abschnitt 7) |
| Analyse- und Absturzdaten | Ereignisse zur Funktionsnutzung, Absturzprotokolle, Geräte- und App-Version. Sie enthalten keine Gesundheitswerte. Wenn „Nutzungs- und Absturzdaten teilen“ aktiviert ist, wird die anonyme Nutzer-ID auch als Google-Analytics-Nutzer-ID gesetzt. | Google Firebase |
| Werbezuordnung | Ein Apple-Search-Ads-Zuordnungstoken, das angibt, ob eine Installation über eine Apple-Anzeige kam | Apple und RevenueCat. Das Token wird nur an RevenueCat gesendet, wenn „Nutzungs- und Absturzdaten teilen“ aktiviert ist. Wenn du den Schalter ausschaltest, gilt das ab dem nächsten App-Start. RevenueCat prüft es bei Apple und speichert das Ergebnis (zum Beispiel die Werbekampagne) zusammen mit deiner anonymen Nutzer-ID. |
Wir verwenden nicht die Werbe-ID (IDFA), deine Kontakte oder Apple Health (HealthKit). Wir nutzen die Ortungsdienste deines Geräts nicht. Unser Analyse-Anbieter kann aus deiner IP-Adresse eine ungefähre Region (Land oder Stadt) ableiten.
Wenn du einen Labor- oder Radiologiebericht analysierst oder eine andere KI-Funktion nutzt, sendet die App Folgendes über eine verschlüsselte Verbindung an unsere Serverfunktionen in Google Cloud (Firebase, Vereinigte Staaten), die es an die Anthropic Claude API weitergeben:
Unsere Serverfunktionen verarbeiten dies im Arbeitsspeicher und senden das Ergebnis an dein Gerät zurück. Sie speichern keine Berichtsinhalte, Bilder, Profildaten oder Ergebnisse. Unsere Serverprotokolle erfassen deine anonyme Nutzer-ID, die genutzte Funktion, Nutzungszähler und die Berichts-ID, aber nicht den Inhalt.
Vor der ersten KI-Analyse bitten wir um deine ausdrückliche Einwilligung. Ohne sie bleiben die KI-Funktionen aus, der Rest der App funktioniert.
Wenn du in der Türkei lebst, stützt sich dieselbe Verarbeitung auf die entsprechenden Grundlagen des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK), mit ausdrücklicher Einwilligung für Gesundheitsdaten.
| Anbieter | Rolle | Daten | Ort |
|---|---|---|---|
| Anthropic PBC (Claude API) | KI-Verarbeitung | Wie in Abschnitt 4 aufgeführt | USA |
| Google LLC / Google Ireland (Firebase: Cloud Functions, Firestore, Authentication, App Check, Remote Config, Analytics, Crashlytics) | Serverfunktionen, Kontingent-Datenbank, anonyme Anmeldung, App-Integrität, Konfiguration, Analyse, Absturzberichte | An Anthropic weitergeleitete Daten; Kontingentdaten; Analyse- und Absturzdaten | USA (Serverfunktionen in us-central1) |
| RevenueCat, Inc. | Abo- und Kaufverwaltung, Werbezuordnung | Anonyme Nutzer-ID der App, die vor der Verknüpfung erstellte zufällige RevenueCat-ID, Kaufstatus, Ergebnis der Werbezuordnung und, wenn „Nutzungs- und Absturzdaten teilen“ aktiviert ist, die Firebase-App-Instanz-ID | USA |
| Apple Inc. | iCloud-Speicher und -Synchronisierung, Zahlungen, App Attest/DeviceCheck, Search-Ads-Zuordnung | Deine App-Daten in deinem iCloud-Konto; Kaufdaten; Zuordnungstoken | Gemäß Apples Bedingungen |
Deine iCloud-Daten werden von Apple in deinem eigenen Konto nach Apples Bedingungen gespeichert. Wir können sie nicht lesen.
Anthropic, Googles Serverfunktionen, RevenueCat und Apple verarbeiten Daten in den Vereinigten Staaten. Wenn du dich in der EU, im EWR, im Vereinigten Königreich oder in der Türkei befindest, werden deine Daten in die USA übermittelt. Für Nutzer in der EU, im EWR und im Vereinigten Königreich stützen sich Übermittlungen an Anthropic und RevenueCat auf die Standardvertragsklauseln der Europäischen Kommission. Übermittlungen an Google stützen sich auf das EU-US-Datenschutzrahmenabkommen und Standardvertragsklauseln. Apple verarbeitet Daten nach seinen eigenen Datenschutzbestimmungen. Wenn du in der Türkei lebst, erhalten dieselben Anbieter deine Daten in den USA, und wir bitten dich vor der ersten KI-Analyse um deine ausdrückliche Einwilligung.
Daten werden über verschlüsselte Verbindungen (HTTPS) gesendet. Die Serverfunktionen nehmen nur Anfragen der echten App an (Firebase App Check). Die Schlüssel des KI-Anbieters liegen auf dem Server, nicht in der App.
Je nach Wohnort (DSGVO, UK GDPR, KVKK) hast du das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen oder zu exportieren, die Verarbeitung einzuschränken oder ihr zu widersprechen und deine Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die bereits erfolgte Verarbeitung.
Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren (in der Türkei bei der KVKK-Behörde).
Du musst mindestens 18 Jahre alt sein, um Hemio zu nutzen. Du bestätigst dies bei der Einrichtung. Du kannst Profile für Familienmitglieder anlegen. Wenn du ein Profil für eine andere Person anlegst, bestätigst du, dass sie einverstanden ist oder dass du ihr Elternteil oder gesetzlicher Vormund bist. Ein Elternteil darf mit dieser Bestätigung die Daten des eigenen Kindes eingeben; Kinder nutzen die App nicht selbst.
Hemio gibt allgemeine Informationen, die dir helfen, deine Ergebnisse zu verstehen und Fragen für deinen Arzt oder deine Ärztin vorzubereiten. Es ersetzt nicht deinen Arzt oder deine Ärztin.
Kurtuluş Ahmet Temel, support@kurtulusahmet.com
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Wenn eine Änderung die Verarbeitung deiner Gesundheitsdaten betrifft, bitten wir dich in der App erneut um deine Einwilligung.
Última actualización: 2 de noviembre de 2026
Esta política explica qué datos personales usa la app Hemio («Hemio», «nosotros»), adónde van y qué puedes hacer al respecto.
El responsable es Kurtuluş Ahmet Temel, support@kurtulusahmet.com. Hemio lo desarrolla un desarrollador individual, no una empresa.
| Datos | Ejemplos | Dónde se guardan |
|---|---|---|
| Perfil | Nombre, fecha de nacimiento, sexo biológico, altura, peso, enfermedades conocidas, medicamentos, suplementos, preferencias de dieta y cocina | Tu dispositivo e iCloud |
| Informes de laboratorio | Fotos o PDF de informes, texto extraído, valores de análisis, fecha del informe, nombre del laboratorio | Tu dispositivo e iCloud |
| Informes de radiología | El texto escrito del informe (Hemio no lee imágenes médicas) | Tu dispositivo e iCloud |
| Resultados de IA y contenido de la app | Explicaciones, guías de salud, planes de comidas, comparaciones, preguntas para visitas médicas, objetivos, recordatorios | Tu dispositivo e iCloud |
| Preguntas al asistente | El texto que escribes en Ask AI | Se envía para su tratamiento (sección 4) |
| Datos de uso y cuota | Un ID de usuario anónimo y aleatorio, contadores de uso, créditos de escaneo único, estado premium, IDs de informe aleatorios | Nuestra base de datos de Firebase (Google Cloud) |
| Compras | El ID de usuario anónimo de la app (también se usa como ID de cliente en RevenueCat), un ID aleatorio que RevenueCat crea antes de que la app se vincule a ese ID (RevenueCat lo conserva, normalmente como alias de ese ID, y la app puede enviarlo a nuestro servidor para encontrar tus compras), estado de la suscripción y de la compra | RevenueCat y Apple |
| Identificadores de transacciones de compra | Los ID de transacción de las compras de escaneo único. Nuestro servidor los obtiene de RevenueCat para que cada compra se acredite una sola vez. | Nuestra base de datos de Firebase (Google Cloud), vinculados al ID de usuario anónimo (sección 7) |
| Datos de analítica y de errores | Eventos de uso de funciones, registros de errores, versión del dispositivo y de la app. No incluyen valores de salud. Si tienes activado «Compartir datos de uso y errores», el ID de usuario anónimo también se establece como ID de usuario de Google Analytics. | Google Firebase |
| Atribución de anuncios | Un token de atribución de Apple Search Ads que indica si una instalación vino de un anuncio de Apple | Apple y RevenueCat. El token solo se envía a RevenueCat si tienes activado «Compartir datos de uso y errores». Si lo desactivas, el cambio se aplica a partir del siguiente inicio de la app. RevenueCat lo comprueba con Apple y guarda el resultado (por ejemplo, la campaña publicitaria) junto con tu ID de usuario anónimo. |
No usamos el identificador de publicidad (IDFA), los contactos ni Apple Salud (HealthKit). No usamos los servicios de ubicación de tu dispositivo. Nuestro proveedor de analítica puede deducir una región aproximada (país o ciudad) a partir de tu dirección IP.
Cuando analizas un informe de laboratorio o de radiología o usas otra función de IA, la app envía lo siguiente mediante una conexión cifrada a nuestras funciones de servidor en Google Cloud (Firebase, Estados Unidos), que lo transmiten a la API Claude de Anthropic:
Nuestras funciones de servidor lo tratan en memoria y devuelven el resultado a tu dispositivo. No guardan el contenido de los informes, las imágenes, los datos del perfil ni los resultados. Nuestros registros de servidor anotan tu ID de usuario anónimo, la función usada, los contadores de uso y el ID del informe, pero no el contenido.
Te pedimos tu consentimiento explícito antes del primer análisis con IA. Sin él, las funciones de IA quedan desactivadas y el resto de la app funciona.
Si vives en Turquía, el mismo tratamiento se basa en los fundamentos equivalentes de la Ley n.º 6698 de Protección de Datos Personales (KVKK), con consentimiento explícito para los datos de salud.
| Proveedor | Función | Datos | Ubicación |
|---|---|---|---|
| Anthropic PBC (Claude API) | Tratamiento con IA | Los indicados en la sección 4 | EE. UU. |
| Google LLC / Google Ireland (Firebase: Cloud Functions, Firestore, Authentication, App Check, Remote Config, Analytics, Crashlytics) | Funciones de servidor, base de datos de cuotas, inicio de sesión anónimo, integridad de la app, configuración, analítica, informes de errores | Datos que pasan hacia Anthropic; datos de cuota; datos de analítica y de errores | EE. UU. (funciones de servidor en us-central1) |
| RevenueCat, Inc. | Gestión de suscripciones y compras, atribución de anuncios | ID de usuario anónimo de la app, el ID aleatorio de RevenueCat creado antes de la vinculación, estado de la compra, resultado de la atribución de anuncios y, si «Compartir datos de uso y errores» está activado, el ID de instancia de la app de Firebase | EE. UU. |
| Apple Inc. | Almacenamiento y sincronización de iCloud, pagos, App Attest/DeviceCheck, atribución de Search Ads | Los datos de la app en tu cuenta de iCloud; datos de compra; token de atribución | Según las condiciones de Apple |
Apple guarda tus datos de iCloud en tu propia cuenta según sus condiciones. Nosotros no podemos leerlos.
Anthropic, las funciones de servidor de Google, RevenueCat y Apple tratan datos en Estados Unidos. Si te encuentras en la UE, el EEE, el Reino Unido o Turquía, tus datos se transfieren a EE. UU. Para los usuarios de la UE, el EEE y el Reino Unido, las transferencias a Anthropic y RevenueCat se basan en las Cláusulas Contractuales Tipo de la Comisión Europea. Las transferencias a Google se basan en el Marco de Privacidad de Datos UE-EE. UU. y en las Cláusulas Contractuales Tipo. Apple trata los datos según sus propias condiciones de privacidad. Si vives en Turquía, los mismos proveedores reciben tus datos en EE. UU. y te pedimos tu consentimiento explícito antes del primer análisis con IA.
Los datos se envían mediante conexiones cifradas (HTTPS). Las funciones de servidor solo aceptan solicitudes de la app auténtica (Firebase App Check). Las claves del proveedor de IA se guardan en el servidor, no en la app.
Según dónde vivas (RGPD, UK GDPR, KVKK), tienes derecho a acceder a tus datos, rectificarlos, suprimirlos o exportarlos, a limitar el tratamiento u oponerte a él y a retirar tu consentimiento en cualquier momento. La retirada no afecta al tratamiento ya realizado.
También puedes presentar una reclamación ante tu autoridad de protección de datos (en Turquía, la Autoridad KVKK).
Debes tener 18 años o más para usar Hemio. Lo confirmas durante la configuración. Puedes añadir perfiles para familiares. Si añades un perfil para otra persona, confirmas que esa persona aceptó, o que eres su padre, madre o tutor legal. Un padre o una madre puede introducir los datos de su propio hijo con esta confirmación; los niños no usan la app por sí mismos.
Hemio ofrece información general para ayudarte a entender tus resultados y preparar preguntas para tu médico. No sustituye a tu médico.
Kurtuluş Ahmet Temel, support@kurtulusahmet.com
Cuando cambiemos esta política, actualizaremos la fecha de arriba. Si un cambio afecta a cómo se tratan tus datos de salud, te volveremos a pedir el consentimiento en la app.