Aviso de privacidad

Este aviso aplica a la aplicación móvil AnatoQuest, versión 1.0.0 y posteriores, y está vigente desde el 5 de octubre de 2026. El responsable del tratamiento es Jorge Montero, desarrollador de AnatoQuest, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

Responsable del tratamiento de datos personales

AnatoQuest es una aplicación de estudio de anatomía radiológica dirigida principalmente a estudiantes y profesionales del área de la salud. Es desarrollada y operada por Jorge Montero como desarrollador independiente (“nosotros”, “el responsable”), quien es responsable del tratamiento de los datos personales que se recaban a través de la app, de conformidad con la LFPDPPP y su Reglamento.

Datos que recabamos

AnatoQuest está diseñada para recabar la menor cantidad de datos posible. Puedes entrar de tres formas: Iniciar sesión con Apple, Iniciar sesión con Google, o una cuenta de correo electrónico y contraseña creada dentro de la app. Iniciar sesión con Apple se ofrece solo en iPhone; en Android entras con Google o con correo electrónico y contraseña.

• Identidad y contacto: identificador único de usuario, nombre y correo electrónico, o el alias privado que Apple genera al ocultar tu correo real. Con Apple o Google, los recibimos de ese proveedor; con una cuenta de correo y contraseña, el correo lo proporcionas tú. Tu contraseña no la conocemos ni la almacenamos: la resguarda cifrada el servicio de autenticación, Firebase Authentication de Google.
• Actividad dentro de la app: progreso de estudio (experiencia, racha y avance en cada cuestionario), respuestas y resultados de cuestionarios, tus cuestionarios favoritos y los que guardas en tu biblioteca, y módulos de anatomía consultados. Se generan al usar la app.
• Datos técnicos y de diagnóstico: modelo de dispositivo, versión de sistema operativo, un identificador de instalación de la app, la dirección IP desde la que se conecta la app e informes de errores que la app no pudo manejar, se cierre o no, con el estado técnico y notas breves de diagnóstico. Esos informes no incluyen tu nombre, correo ni contraseña. Los genera tu dispositivo o los reciben nuestros proveedores al atender cada solicitud. La app también comprueba, con Firebase App Check, que es una copia auténtica de AnatoQuest; en dispositivos Apple usa App Attest y, cuando App Attest no está disponible, DeviceCheck, ambas tecnologías de Apple. En dispositivos Android usa, en su lugar, la API Play Integrity de Google. Esa comprobación no incluye tu nombre ni tu correo.
• Compras: tu historial de compras en el App Store y el estado de tu suscripción, incluidos productos, transacciones, fechas y renovación o vencimiento; en Android, esos mismos datos provienen de Google Play y no del App Store. RevenueCat, un servicio de gestión de suscripciones, recibe estos datos mediante su SDK en la app, junto con el identificador de usuario de la app (el mismo identificador de tu cuenta AnatoQuest descrito arriba) y datos técnicos del dispositivo, como la versión del sistema operativo, la configuración regional y la moneda.

Suscripción Student

Una muestra gratuita de cuestionarios permanece disponible. Para abrir otros cuestionarios, puedes contratar la suscripción auto-renovable Student por un periodo mensual, trimestral o anual mediante el App Store.

Apple procesa el pago y los datos de compra como parte del App Store, conforme a sus propios términos de privacidad y para sus propios fines. AnatoQuest nunca recibe los datos de tu tarjeta ni de tu cuenta bancaria. Apple muestra el precio, el periodo y la renovación antes de la compra. La suscripción se renueva automáticamente, a menos que la canceles al menos 24 horas antes de que termine el periodo, desde los ajustes de suscripciones de tu Apple ID.

En Android, compras mediante Google Play Billing. Google procesa el pago y los datos de compra como parte de Google Play, conforme a sus propios términos y política de privacidad y para sus propios fines. AnatoQuest nunca recibe los datos de tu tarjeta ni de tu cuenta bancaria. Google Play muestra el precio, el periodo y la renovación antes de la compra. La suscripción se renueva automáticamente hasta que la canceles en Google Play, en Pagos y suscripciones, luego Suscripciones, antes de la fecha de renovación.

RevenueCat recibe también el nombre visible de tu cuenta, si lo tiene, y el identificador de instalación de Firebase Analytics, ligados al identificador de tu cuenta AnatoQuest. RevenueCat usa los datos de compras y suscripción para validar las compras, detectar fraude e indicarle a anatoquest-api si tu suscripción está activa. Además de mostrarnos cifras en informes agregados, RevenueCat nos permite consultar el historial de compras y suscripciones de cada cliente mediante el identificador de su cuenta, que usamos para brindar soporte y resolver problemas. RevenueCat no los usa para publicidad.

Dónde se guardan tus datos

Según su tipo, tus datos se guardan en lugares distintos:

• Tu cuenta de acceso (identificador, correo, el nombre que envía el proveedor y, si usas correo y contraseña, la contraseña cifrada) la guarda Firebase Authentication, de Google.
• Tu perfil (correo y el nombre que eliges en la app), tus favoritos y tu biblioteca se guardan en Cloud Firestore, la base de datos de Firebase.
• Tu progreso de estudio (experiencia, racha, avance en cada cuestionario y los resultados que la app envía al terminar un cuestionario) lo guarda anatoquest-api, el servicio propio de AnatoQuest. Funciona en Google Cloud (Cloud Run) y guarda estos datos en una base de datos PostgreSQL.
• Tu plan (si tienes una suscripción y hasta cuándo) se guarda con tu cuenta en Cloud Firestore, de Firebase. anatoquest-api lo consulta para decidir qué cuestionarios puedes abrir.
• Las imágenes de los cuestionarios se descargan desde Cloudflare R2. Esas descargas no llevan tu cuenta ni tu progreso.

Tabla de posiciones opcional de versiones anteriores a la 1.1

En versiones anteriores a la 1.1, podías elegir participar en la tabla de posiciones. Al hacerlo, guardábamos el alias que elegías y tu posición, puntos de experiencia y nivel, que podían ver otros usuarios de la tabla. La participación era opcional.

Según la versión, esa fila se guardó en Cloud Firestore, de Firebase (en las primeras versiones), o en anatoquest-api, el servicio propio de AnatoQuest.

La versión 1.1 ya no muestra la tabla de posiciones ni permite unirse o salir de ella. Si publicaste una fila antes, permanece guardada en nuestros servidores y sus datos de juego se siguen actualizando cuando completas cuestionarios. Puedes eliminarla al borrar tu cuenta o al escribir al correo de contacto para ejercer tu derecho ARCO de cancelación.

Analítica de uso y reportes de fallos

La app usa dos servicios de Google solo para el análisis interno de AnatoQuest: entender cómo se usa la app, mejorar su contenido y sus funciones, saber si la suscripción funciona y corregir errores.

• Firebase Analytics registra los datos de uso con un identificador aleatorio de instalación de la app, no con el identificador de tu cuenta. Registra cuándo abres, terminas o abandonas un cuestionario, su identificador y, al terminarlo, los aciertos y el número de preguntas; también si cada respuesta fue correcta o incorrecta, pero nunca su contenido, y cuándo abres y terminas el cuestionario gratis de la semana. Registra si el inicio de sesión tuvo éxito o falló y con qué proveedor (Apple, Google o correo); si falla, recibe un código de error genérico, nunca tu correo. Sobre la suscripción, registra cuándo se muestra su pantalla y desde dónde, qué plan eliges, si una compra se completó, se canceló, quedó pendiente o falló —en este caso, con una categoría de error genérica—, si una restauración tuvo éxito y si se mostró una oferta; no registra el precio, un producto pagado identificable por persona ni el identificador de tu cuenta. También registra si empiezas, terminas o saltas la introducción y los tutoriales, y la vista que eliges en el catálogo. El SDK registra automáticamente la primera apertura, las sesiones y su duración, las pantallas, el modelo del dispositivo, las versiones del sistema operativo y de la app, el idioma y el país o región aproximados. Ningún evento incluye tu nombre, correo, contraseña, el contenido de tus respuestas ni el precio.
• Firebase Crashlytics recopila informes de errores que la app no pudo manejar, se cierre o no, para poder corregirlos. Incluyen el estado técnico y notas breves de diagnóstico, pero no tu nombre, correo ni contraseña.

No usamos estos datos para publicidad ni mostramos anuncios, y no rastreamos tu actividad en apps o sitios web de otras empresas. La app no te pide el permiso de rastreo de Apple y, sin él, iOS no le permite acceder al identificador de publicidad de tu dispositivo. En Android, Firebase Analytics puede leer el ID de publicidad de Android de tu dispositivo. Lo usamos solo para el análisis interno descrito arriba, nunca para mostrar ni segmentar anuncios, y puedes restablecerlo o eliminarlo en los ajustes de tu dispositivo, en Privacidad y Anuncios. No vendemos tus datos ni los compartimos con anunciantes ni con intermediarios de datos. Google procesa estos datos para prestarnos el servicio de analítica y, conforme a sus propios términos y a la configuración de nuestra cuenta de Google Analytics, también puede usarlos para mantener y mejorar sus servicios.

Cómo retirar la analítica

En cualquier momento puedes pedir que dejemos de usar tus datos de uso para el análisis interno y que eliminemos los ya registrados. Escríbenos al correo de contacto desde el correo de tu cuenta. Los localizamos mediante el identificador de instalación ligado a tu cuenta y los borramos de Firebase Analytics; responderemos dentro del plazo indicado en la sección “Derechos ARCO y cómo ejercerlos”. Mientras la app siga instalada puede continuar registrando eventos; esos eventos también quedan fuera de nuestro análisis interno y se borran. Solo desinstalar la app detiene el envío; eliminar tu cuenta no lo detiene, porque la analítica no depende de tu sesión. Puedes negarte o retirar la analítica sin que afecte tu acceso al servicio.

Finalidades del tratamiento

Usamos tus datos personales para las siguientes finalidades, necesarias para el funcionamiento del servicio:

• Crear y mantener tu cuenta, y permitir que inicies sesión de forma segura.
• Guardar tu progreso, historial de cuestionarios y resultados entre dispositivos.
• Validar tus compras, detectar fraude, saber si tu suscripción está activa y decidir qué cuestionarios puedes abrir según tu plan.
• Dar soporte técnico y responder tus consultas cuando nos contactas.
• Detectar y corregir errores o fallos técnicos de la aplicación.

Como finalidad adicional, que no es necesaria para el servicio, usamos los datos de uso para analizar internamente cómo se utiliza la app y mejorar su contenido y la propia app. Puedes negarte o retirar esta finalidad en cualquier momento como se explica en “Cómo retirar la analítica”, sin que afecte tu acceso al servicio.

No utilizamos tus datos con fines mercadotécnicos, publicitarios ni de prospección comercial, y no los usamos para tomar decisiones automatizadas que te afecten legalmente.

Fundamento legal y consentimiento

Al crear tu cuenta o iniciar sesión, ya sea con Apple, con Google o con correo y contraseña, y al utilizar AnatoQuest, otorgas tu consentimiento para el tratamiento de tus datos personales conforme a los fines descritos en este aviso. Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta desde la app, como se explica en la sección “Eliminar tu cuenta”, o contactándonos directamente. Puedes retirar específicamente la analítica interna como se explica en “Cómo retirar la analítica”, sin perder acceso al servicio.

Con quién compartimos tu información

No vendemos ni rentamos tus datos personales. Solo compartimos información en los siguientes casos:

• Proveedores de autenticación, Apple y Google: para verificar tu identidad al iniciar sesión. Ellos procesan tus datos conforme a sus propias políticas de privacidad.
• Apple, mediante el App Store: procesa el pago y los datos de compra como parte del App Store, conforme a sus propios términos de privacidad y para sus propios fines. Te muestra el precio, el periodo y la renovación antes de la compra, y gestiona la facturación de tu suscripción. AnatoQuest nunca recibe los datos de tu tarjeta ni de tu cuenta bancaria.
• Google, mediante Google Play: en Android, procesa el pago y los datos de compra como parte de Google Play, conforme a sus propios términos y política de privacidad y para sus propios fines. Te muestra el precio, el periodo y la renovación antes de la compra, y gestiona la facturación de tu suscripción. AnatoQuest nunca recibe los datos de tu tarjeta ni de tu cuenta bancaria.
• RevenueCat: actúa como encargado del tratamiento para gestionar la suscripción. Recibe, mediante su SDK en la app, el identificador de tu cuenta AnatoQuest, el nombre visible de tu cuenta si lo tiene y el identificador de instalación de Firebase Analytics, ambos ligados al identificador de tu cuenta AnatoQuest, además de tu historial de compras en el App Store, el estado de tu suscripción y datos técnicos del dispositivo, como la versión del sistema operativo, la configuración regional y la moneda. Usa estos datos para validar compras, detectar fraude e indicarle a anatoquest-api si tu suscripción está activa. Además de mostrarnos cifras en informes agregados, nos permite consultar el historial de compras y suscripciones de cada cliente mediante el identificador de su cuenta, que usamos para brindar soporte y resolver problemas. No los usa para publicidad.
• Google, a través de Firebase: autentica tus inicios de sesión y guarda tu cuenta de acceso (Firebase Authentication), guarda tu perfil, tus favoritos y tu biblioteca (Cloud Firestore), comprueba que la app es auténtica (Firebase App Check), le indica a la app la versión mínima que debe usar (Firebase Remote Config) y presta los servicios de analítica y reporte de fallos descritos arriba.
• Google, a través de Google Cloud: ejecuta anatoquest-api, el servicio que guarda tu progreso de estudio.
• Cloudflare: entrega las imágenes de los cuestionarios (Cloudflare R2). Recibe la dirección IP de tu dispositivo al descargarlas, pero no tu cuenta ni tu progreso.
• Otros usuarios de AnatoQuest: en versiones anteriores a la 1.1, solo los estudiantes que eligieron unirse a la tabla de posiciones compartían con otros usuarios su alias, posición, puntos de experiencia y nivel.

RevenueCat, Google a través de Firebase y Google Cloud, y Cloudflare actúan como encargados del tratamiento por cuenta nuestra y no tienen acceso comercial a tus datos. Ninguno los usa para publicidad; la excepción a los fines propios es Google Analytics, que, conforme a los términos de Google y a la configuración de nuestra cuenta, puede usar los datos de uso para mantener y mejorar sus servicios, como se explica en “Analítica de uso y reportes de fallos”.

• Autoridad competente: cuando exista un requerimiento legal válido de una autoridad mexicana o extranjera con jurisdicción aplicable.

Seguridad y conservación

Aplicamos medidas técnicas y organizativas razonables para proteger tu información, incluyendo cifrado en tránsito (HTTPS/TLS) entre la app y nuestros servidores. Conservamos tus datos mientras tu cuenta permanezca activa. Si eliminas tu cuenta, tus datos personales y tu progreso se eliminan de nuestros sistemas conforme a lo descrito en la sección “Eliminar tu cuenta”, salvo la información que estemos obligados a conservar por ley.

Eliminar tu cuenta

Puedes eliminar tu cuenta directamente desde la app, en la pestaña Perfil, con “Eliminar mi cuenta”, sin necesidad de contactar a soporte. Al eliminar tu cuenta:

• Tu progreso, resultados de cuestionarios, favoritos, biblioteca, datos de perfil y, si lo tenías, tu registro en la tabla de posiciones se borran de nuestros servidores.
• Tu cuenta de acceso se destruye, de modo que esas credenciales dejan de existir. Si usabas correo y contraseña, la contraseña se elimina junto con la cuenta.
• Si iniciaste sesión con Apple, intentamos revocar el token de autorización si todavía tenemos un código que permita hacerlo. La eliminación de la cuenta continúa aunque esa revocación no pueda realizarse o falle. Si AnatoQuest aún aparece entre las apps que usan Iniciar sesión con Apple, puedes eliminarla manualmente en los ajustes de tu Apple ID, en Iniciar sesión con Apple.
• Si iniciaste sesión con Google, al destruirse la cuenta la app deja de tener acceso a tus datos de Google. Puedes además retirar el permiso otorgado desde los ajustes de seguridad de tu cuenta de Google.

Eliminar tu cuenta no cancela tu suscripción del App Store. Cancélala primero desde los ajustes de suscripciones de tu Apple ID, porque Apple gestiona la facturación.

Eliminar tu cuenta tampoco cancela tu suscripción de Google Play. Si te suscribiste en Android, cancélala primero en Google Play, en Pagos y suscripciones, luego Suscripciones, porque Google gestiona la facturación.

Este proceso puede tardar hasta 30 días naturales en completarse en copias de respaldo internas, aunque el acceso a la cuenta se desactiva de inmediato.

Derechos ARCO y cómo ejercerlos

Como titular de tus datos personales, tienes derecho a Acceder a ellos, Rectificarlos si son inexactos, Cancelar su uso cuando consideres que no se requieren para los fines que justificaron su tratamiento, y Oponerte al tratamiento de los mismos para fines específicos. Son los llamados derechos ARCO.

Para ejercer cualquiera de estos derechos, escríbenos al correo indicado en la sección de contacto, describiendo el derecho que deseas ejercer y la información necesaria para identificar tu cuenta. La oposición a la analítica interna se ejerce de la misma forma, como se explica en “Cómo retirar la analítica”. Responderemos a tu solicitud en un plazo máximo de 20 días hábiles, conforme a lo previsto por la LFPDPPP.

Menores de edad

AnatoQuest está pensada para estudiantes y profesionales del área de la salud, generalmente mayores de edad. No dirigimos la app de forma intencional a niños menores de 13 años ni recabamos deliberadamente datos de ese grupo de edad. Si tienes motivos para creer que un menor de 13 años nos ha proporcionado datos personales sin el consentimiento correspondiente, contáctanos para eliminarlos.

Cambios a este aviso

Podemos actualizar este aviso de privacidad para reflejar cambios en la app o en la normativa aplicable. Publicaremos cualquier cambio relevante en esta misma página, indicando la nueva fecha de entrada en vigor. Te recomendamos revisarla periódicamente.

Contacto

Si tienes dudas sobre este aviso de privacidad, sobre el tratamiento de tus datos, o deseas ejercer tus derechos ARCO, escribe a Jorge Montero, responsable de AnatoQuest, en A01172280@icloud.com.