Privacidad

BlauLoop registra información sobre una enfermedad crónica. Eso merece más cuidado que una lista de tareas, así que el diseño parte de recoger lo menos posible.

Última actualización: 19 de septiembre de 2026.

Quién responde de tus datos

El responsable del tratamiento es Robert Martinez Navarro, y la vía de contacto para cualquier cuestión sobre tus datos es el correo de contacto. Puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a esa dirección, y reclamar ante la Agencia Española de Protección de Datos si consideras que no se ha atendido.

Qué guarda

En tu dispositivo, en una base de datos SQLite local:

• tu nombre y, si quieres, el año de nacimiento
• tu zona horaria, idioma y hora preferida de cambio
• los dispositivos y consumibles que decides seguir
• cuándo se puso, se cambió o se retiró cada uno, y en qué zona del cuerpo
• las incidencias que registras, con notas y números de lote y serie si los apuntas
• existencias y dónde las guardas
• los recordatorios que has programado

Qué no guarda

• glucemias
• dosis de insulina
• raciones de hidratos
• recetas, historiales clínicos ni identificadores sanitarios
• tu ubicación
• contactos, calendario ni fotos, más allá de la que adjuntes tú a una incidencia

BlauLoop no tiene ningún motivo para tener nada de esto, así que no lo pide.

Dónde va

A ningún sitio mientras no inicies sesión. La app funciona entera sin cuenta. Los datos se quedan en el almacenamiento privado de la app y solo salen del dispositivo si los sacas tú, o a través de la copia de seguridad cifrada del propio sistema operativo (Copia de Android o iCloud), que controlas tú en los ajustes del teléfono.

No hay:

• herramientas de analítica
• publicidad, ni ninguna basada en el estado de salud
• rastreadores de terceros
• informes de errores que envíen tus registros fuera
• venta ni cesión de datos, a nadie, nunca

Cuenta y sincronización

Si creas una cuenta, tus registros se copian a un servidor para que tu historial sobreviva a un móvil perdido y puedas leerlo desde otro dispositivo tuyo. Es opcional: sin cuenta, nada de esta sección se aplica. Compartir tus registros con otra persona no está previsto, y la cuenta es de una sola persona.

Lo que se guarda en el servidor:

• tu dirección de correo y una contraseña, que se almacena solo como un hash; nadie, tampoco nosotros, puede leerla
• los mismos registros que aparecen en Qué guarda, tal cual están en tu teléfono, asociados a tu cuenta y a nadie más
• lo que cualquier servicio de alojamiento registra por seguridad: la dirección IP y la hora de cada inicio de sesión

Dónde está ese servidor. BlauLoop usa Supabase como encargado del tratamiento, en su región de la Unión Europea (Irlanda). Los datos viajan cifrados (TLS) y se guardan cifrados en reposo. Solo tu cuenta puede leer tus filas: el servidor aplica esa regla en la propia base de datos, no en la app.

Cuándo. Solo con la app abierta: al iniciar sesión, al volver a ella y cuando pulsas Sincronizar ahora. No hay sincronización en segundo plano.

Qué no se sube. Las fotos. En el servidor viaja solo el nombre del archivo, y en otro dispositivo la incidencia aparece sin su foto.

Fotos

Puedes adjuntar una foto a una incidencia: un adhesivo levantado, una cánula doblada. Las fotos se quedan en el almacenamiento privado de la app. No se suben, ni con cuenta.

Llevarte una copia

Ajustes → Tus datos → Exportar una copia. Escribe un único archivo JSON con tu perfil, todos los cambios e incidencias que hayas registrado, tus zonas corporales, tus dispositivos y tus existencias, y se lo entrega a lo que tu teléfono use para pasar un archivo a otra app.

El archivo está completo y está pensado para poder leerse: los nombres de columna tal como los escribe la base de datos, cada instante como una marca de tiempo ISO 8601 en UTC, y una cabecera con el formato, la fecha y las versiones, para que siga teniendo sentido dentro de dos años.

Borrar tus datos

Ajustes → Tus datos → Borrarlo todo. Pregunta primero y luego elimina de este teléfono todos los registros: tu perfil, tus cambios e incidencias, tus zonas, tus existencias. Los recordatorios se detienen. No hay deshacer y BlauLoop no guarda ninguna copia.

Si has iniciado sesión, primero cierra la sesión, para que sincronizar no devuelva lo que acabas de borrar. Es un borrado en este dispositivo: lo que ya se hubiera subido sigue en tu cuenta hasta que se borre la cuenta, y volver a iniciar sesión en cualquier dispositivo lo bajaría de nuevo. La app lo dice en la confirmación, para que la palabra borrar no prometa más de lo que hace.

Borrar la cuenta. Todavía no se puede hacer desde la app. Escribe a el correo de contacto desde la dirección con la que te registraste y se elimina la cuenta con todo lo que contenga, en un plazo máximo de 30 días, con confirmación por correo. No queda ninguna copia en el servidor.

Desinstalar la app también borra la base de datos local, con un matiz que conviene saber en cualquier caso: si la copia de seguridad cifrada del sistema está activada, puede sobrevivir ahí una copia hasta que rote, y ese es un ajuste que controlas tú.

Menores

BlauLoop está pensada para que la use también un padre, una madre o un cuidador en nombre de un niño. Se aplican las mismas reglas: almacenamiento local, recogida mínima, cero seguimiento. Los datos de un niño no son una categoría menor.

Límites médicos

BlauLoop no es un producto sanitario. No calcula dosis, no recomienda bolos, no ajusta basales, no interpreta glucemias para decidir un tratamiento y no sustituye a tu equipo de diabetes.

Preguntas

Escribe a el correo de contacto, o abre una incidencia en el repositorio. Si se trata de una vulnerabilidad, usa el aviso de seguridad privado que se describe en SECURITY.md.

Privacy

BlauLoop records information about a chronic condition. That deserves more care than a to-do list, so the design starts from collecting as little as possible.

Last updated: 19 September 2026.

Who is responsible for your data

The data controller is Robert Martinez Navarro, and the contact route for anything about your data is the contact address. You can exercise your rights of access, rectification, erasure, portability, restriction and objection by writing there, and complain to the Spanish Data Protection Agency (AEPD) if you feel a request was not honoured.

What it stores

On your device, in a local SQLite database:

• your display name, and optionally a birth year
• your time zone, language and preferred change time
• the devices and consumables you have chosen to track
• when each was installed, changed or removed, and where on the body
• incidents you record, with optional notes, lot and serial numbers
• supply counts and locations
• reminders you have scheduled

What it does not store

• glucose readings
• insulin doses
• carbohydrate entries
• prescriptions, clinic records or identifiers
• your location
• contacts, calendar or photos beyond a picture you explicitly attach

BlauLoop has no reason to hold any of these, so it does not ask for them.

Where it goes

Nowhere, unless you sign in. The app works fully without an account. Data stays in the app's private storage and leaves the device only if you copy it out yourself, or through the operating system's own encrypted device backup (iCloud Backup or Android Backup), which you control in system settings.

There are:

• no analytics SDKs
• no advertising, and none based on health status
• no third-party trackers
• no crash reporter shipping your records off-device
• no sale or sharing of data, to anyone, ever

Account and sync

If you create an account, your records are copied to a server so that your history survives a lost phone and can be read from another of your own devices. It is opt-in: with no account, nothing in this section applies. Sharing your records with anybody else is not planned, and an account belongs to one person.

What the server holds:

• your email address and a password, stored only as a hash — nobody, us included, can read it
• the same records listed under What it stores, as they are on your phone, tied to your account and to nobody else
• what any hosting service logs for security: the IP address and time of each sign-in

Where that server is. BlauLoop uses Supabase as its data processor, in its European Union region (Ireland). Data travels encrypted (TLS) and is stored encrypted at rest. Only your account can read your rows: the server enforces that rule in the database itself, not in the app.

When. Only while the app is open: on signing in, on coming back to it, and when you press Synchronise now. There is no background sync.

What is not uploaded. Photos. Only the file name travels, and on another device the incident appears without its picture.

Photos

You can attach a photo to an incident — a lifted adhesive, a bent cannula. Photos stay in the app's private storage. They are not uploaded, with or without an account.

Taking a copy of your data

Settings → Your data → Export a copy. It writes one JSON file containing your profile, every change and incident you have logged, your body sites, your devices and your stock, and hands it to whatever your phone uses to pass a file to another app.

The file is complete and it is meant to be readable: column names as the database spells them, every instant as an ISO 8601 timestamp in UTC, and enough of a header that it still makes sense to somebody opening it in two years.

Deleting your data

Settings → Your data → Delete everything. It asks first, and then removes every record from this phone: your profile, your changes and incidents, your sites, your stock. Your reminders stop. There is no undo, and BlauLoop keeps no copy.

If you are signed in, this signs you out first, so that synchronising cannot bring back what you have just removed. It is a deletion on this device: anything already synced stays in your account until the account itself is deleted, and signing in again on any device would bring it back down. The confirmation says so, rather than letting the word delete promise more than it does.

Deleting the account. Not possible from inside the app yet. Write to the contact address from the address you signed up with and the account is removed with everything in it, within 30 days at most, with a confirmation by email. No copy remains on the server.

Uninstalling the app also removes the local database, with one caveat worth knowing either way: if the operating system's own encrypted backup is switched on, a copy can survive there until it rotates out, and that is a setting only you control.

Children

BlauLoop is designed to be used by a parent or carer on behalf of a child. The same rules apply: local storage, minimal collection, no tracking. A child's records are not treated as a lesser category of data.

Medical boundaries

BlauLoop is not a medical device. It does not calculate doses, recommend boluses, adjust basal rates, interpret glucose for treatment, or substitute for your diabetes team.

Questions

Write to the contact address, or open an issue on the repository. If it concerns a vulnerability, use the private security advisory link described in SECURITY.md.