Политика обработки персональных данных

Обновлено: 7 августа 2026

Оператор персональных данных: Михаил Сафир (Mikhail Safir), самозанятый (autónomo, Испания), NIE Z2319405K. Контакт по вопросам данных: getponyatno@gmail.com.

Мы обрабатываем ваши данные, включая данные о состоянии здоровья, бережно и только для работы Сервиса. Политика составлена с учётом Общего регламента ЕС о защите данных (GDPR) и Федерального закона РФ № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• Учётные: адрес электронной почты, язык интерфейса.
• Профиль здоровья: пол, год рождения, рост, вес, город, хронические состояния, аллергии, препараты — то, что вы указываете сами.
• Ваши файлы и записи: загруженные документы и фото, распознанные показатели, напоминания, трекеры, переписка с ассистентом.
• Данные менструального цикла — только если вы сами подключили раздел «Мой цикл» и дали на это отдельное согласие: даты менструаций, отметки самочувствия, расчётные прогнозы. Раздел необязателен, а его данные можно удалить отдельно, не удаляя аккаунт и архив анализов.
• Технические: обезличенная аналитика об устройстве и работе приложения — для стабильности и улучшения Сервиса.
• Сетевой адрес (IP) визита — чтобы разбирать сбои связи: без него жалоба «не загружается файл» неотличима от неисправности Сервиса. Адрес не используется для рекламы и профилирования и **автоматически удаляется через 30 дней**, сама обезличенная статистика визита остаётся. При разборе конкретного обращения адрес может быть отправлен сервису определения геолокации (ip-api.com) — чтобы узнать страну и оператора связи; никаких других ваших данных туда не передаётся.

2. Специальные категории данных (данные о здоровье)

Медицинские документы, показатели и связанные записи относятся к специальной категории персональных данных (ст. 9 GDPR; ст. 10 152-ФЗ). Мы обрабатываем их только на основании вашего явного согласия, которое вы даёте при регистрации (см. Согласие на обработку данных о здоровье), и исключительно для функций Сервиса. Вы можете отозвать согласие в любой момент.

3. Правовые основания

• GDPR: ст. 6(1)(b) — исполнение договора (оферты); ст. 6(1)(a) и ст. 9(2)(a) — явное согласие для данных о здоровье и маркетинга; ст. 6(1)(f) — законный интерес для обезличенной аналитики и безопасности.
• 152-ФЗ: согласие субъекта (ст. 6, ст. 9, ст. 10), в том числе на обработку специальных категорий.

4. Цели

Хранить архив, распознавать и объяснять показатели, искать по вашим данным, напоминать, вести трекеры, обеспечивать вход и безопасность. Мы не используем ваши медицинские данные для рекламы и не продаём их.

5. Распознавание через ИИ и трансграничная передача

Для распознавания документов и ответов ассистента содержимое может передаваться поставщикам ИИ-моделей, серверы которых расположены за пределами РФ и/или ЕЭП (например, в США и ЕС), исключительно для обработки вашего запроса. Такая трансграничная передача выполняется на основании вашего отдельного согласия и с применением договорных мер защиты. Данные передаются в минимально необходимом объёме и не используются поставщиком для собственных целей.

6. Хранение и защита

Данные хранятся на арендуемых серверах; файлы могут храниться в защищённом облачном хранилище и/или локально на вашем устройстве. Применяются разумные технические и организационные меры (шифрование канала, ограничение доступа, журналирование).

7. Сроки хранения

Мы храним данные, пока у вас есть аккаунт и это нужно для работы функций. По запросу на удаление — удаляем в разумный срок, кроме случаев, когда закон требует иного.

8. Ваши права

• По GDPR: доступ, исправление, удаление («право на забвение»), ограничение и возражение против обработки, переносимость данных, отзыв согласия, а также **жалоба в надзорный орган — в Испании это Испанское агентство по защите данных (AEPD**, aepd.es).
• По 152-ФЗ: получение сведений об обработке, уточнение, блокирование и удаление данных, отзыв согласия, обращение в Роскомнадзор.

Просматривать и удалять файлы, переписку и профиль можно прямо в приложении; удалить аккаунт и все связанные данные — в настройках. Обращения — на getponyatno@gmail.com.

9. Дети

Сервис не предназначен для детей младше применимого возраста согласия без участия законного представителя.

10. Изменения

Мы можем обновлять Политику; актуальная версия всегда доступна в приложении. О существенных изменениях уведомим.

Privacy & Data Processing Policy

Updated: 7 August 2026

Data controller: Mikhail Safir, self-employed (autónomo, Spain), NIE Z2319405K. Data contact: getponyatno@gmail.com.

We process your data, including health data, carefully and only to run the Service. This policy is drafted under the EU GDPR and, additionally, Russian Federal Law No. 152-FZ on personal data.

1. What we process

• Account: email address, interface language.
• Health profile: sex, birth year, height, weight, city, chronic conditions, allergies, medications — what you provide yourself.
• Your files and records: uploaded documents and photos, recognized indicators, reminders, trackers, assistant chat.
• Menstrual cycle data — only if you enable the "My cycle" section and give separate consent for it: period dates, wellbeing notes, calculated predictions. The section is optional, and its data can be deleted separately, without deleting your account or your test archive.
• Technical: anonymized analytics about the device and app operation — for stability and improvement.
• Network address (IP) of your visit — to investigate connection failures: without it, a report that "the file won't upload" is indistinguishable from a fault in the Service. The address is not used for advertising or profiling and is deleted automatically after 30 days; the anonymized visit statistics remain. When investigating a specific report, the address may be sent to a geolocation service (ip-api.com) to determine the country and network operator; no other data about you is sent there.

2. Special categories (health data)

Medical documents, indicators, and related records are a special category of personal data (GDPR Art. 9; 152-FZ Art. 10). We process them only on the basis of your explicit consent, given at sign-up (see Health data consent), and solely for the Service’s features. You may withdraw consent at any time.

3. Legal bases

• GDPR: Art. 6(1)(b) — performance of the contract (offer); Art. 6(1)(a) and Art. 9(2)(a) — explicit consent for health data and marketing; Art. 6(1)(f) — legitimate interest for anonymized analytics and security.
• 152-FZ: the data subject’s consent (Arts. 6, 9, 10), including for special categories.

4. Purposes

To store your archive, recognize and explain indicators, search your data, remind you, run trackers, and provide sign-in and security. We do not use your medical data for advertising and do not sell it.

5. AI recognition and cross-border transfer

To recognize documents and generate assistant replies, content may be transferred to AI providers whose servers are located outside Russia and/or the EEA (e.g., the US and the EU), solely to process your request. Such cross-border transfer is carried out under your separate consent and with contractual safeguards. The minimum necessary data is transferred and is not used by the provider for its own purposes.

6. Storage and security

Data is stored on leased servers; files may be stored in secure cloud storage and/or locally on your device. We apply reasonable technical and organizational measures (channel encryption, access control, logging).

7. Retention

We keep data while you have an account and it’s needed for features. On a deletion request, we remove it within a reasonable time, unless the law requires otherwise.

8. Your rights

• Under GDPR: access, rectification, erasure (“right to be forgotten”), restriction and objection, data portability, withdrawal of consent, and the right to **lodge a complaint with a supervisory authority** — in Spain, the Spanish Data Protection Agency (AEPD, aepd.es).
• Under 152-FZ: obtaining information about processing, correction, blocking and deletion, withdrawal of consent, and complaints to Roskomnadzor.

You can view and delete files, chat, and profile in the app; delete your account and all related data in settings. Requests — at getponyatno@gmail.com.

9. Children

The Service is not intended for children below the applicable age of consent without a legal guardian.

10. Changes

We may update this policy; the current version is always available in the app. We’ll notify you of material changes.

Política de privacidad y tratamiento de datos

Actualizado: 7 de agosto de 2026

Responsable del tratamiento: Mikhail Safir, trabajador autónomo (España), NIE Z2319405K. Contacto en materia de datos: getponyatno@gmail.com.

Tratamos sus datos, incluidos los datos de salud, con cuidado y solo para el funcionamiento del Servicio. Esta política está redactada conforme al RGPD de la UE y, de forma adicional, a la ley rusa 152-FZ sobre datos personales.

1. Qué tratamos

• Cuenta: dirección de correo electrónico, idioma de la interfaz.
• Perfil de salud: sexo, año de nacimiento, estatura, peso, ciudad, enfermedades crónicas, alergias, medicación — lo que usted indique.
• Sus archivos y registros: documentos y fotos subidos, indicadores reconocidos, recordatorios, registros, conversación con el asistente.
• Datos del ciclo menstrual — solo si activa la sección «Mi ciclo» y presta un consentimiento separado para ella: fechas de la menstruación, notas de bienestar, predicciones calculadas. La sección es opcional y sus datos se pueden eliminar por separado, sin borrar la cuenta ni el archivo de análisis.
• Técnicos: analítica anonimizada sobre el dispositivo y el funcionamiento de la aplicación — para la estabilidad y la mejora del servicio.
• Dirección de red (IP) de su visita — para investigar fallos de conexión: sin ella, un aviso de que «el archivo no se sube» es indistinguible de una avería del Servicio. La dirección no se usa para publicidad ni para elaborar perfiles y **se elimina automáticamente a los 30 días**; las estadísticas de visitas anonimizadas permanecen. Al investigar un aviso concreto, la dirección puede enviarse a un servicio de geolocalización (ip-api.com) para determinar el país y el operador de red; no se envía allí ningún otro dato sobre usted.

2. Categorías especiales (datos de salud)

Los documentos médicos, los indicadores y los registros relacionados son una categoría especial de datos personales (art. 9 del RGPD; art. 10 de la 152-FZ). Los tratamos únicamente sobre la base de su consentimiento explícito, prestado en el registro (véase el consentimiento para datos de salud), y solo para las funciones del Servicio. Puede retirar el consentimiento en cualquier momento.

3. Bases jurídicas

• RGPD: art. 6.1.b — ejecución del contrato (oferta); art. 6.1.a y art. 9.2.a — consentimiento explícito para los datos de salud y para el marketing; art. 6.1.f — interés legítimo en la analítica anonimizada y la seguridad.
• 152-FZ: el consentimiento del interesado (arts. 6, 9 y 10), también para las categorías especiales.

4. Finalidades

Conservar su archivo, reconocer y explicar indicadores, buscar en sus datos, recordarle cosas, llevar registros y proporcionar el acceso y la seguridad. No usamos sus datos médicos con fines publicitarios y no los vendemos.

5. Reconocimiento por IA y transferencia internacional

Para reconocer documentos y generar las respuestas del asistente, el contenido puede transferirse a proveedores de IA cuyos servidores se encuentran fuera de Rusia y/o del EEE (por ejemplo, en Estados Unidos y en la UE), únicamente para procesar su solicitud. Esta transferencia internacional se realiza en virtud de su consentimiento separado y con garantías contractuales. Se transfiere el mínimo de datos necesario y el proveedor no los usa para fines propios.

6. Conservación y seguridad

Los datos se guardan en servidores arrendados; los archivos pueden almacenarse en un almacenamiento seguro en la nube y/o localmente en su dispositivo. Aplicamos medidas técnicas y organizativas razonables (cifrado del canal, control de accesos, registro de eventos).

7. Plazos

Conservamos los datos mientras tenga una cuenta y sean necesarios para las funciones. A petición de supresión los eliminamos en un plazo razonable, salvo que la ley exija otra cosa.

8. Sus derechos

• Según el RGPD: acceso, rectificación, supresión («derecho al olvido»), limitación y oposición, portabilidad, retirada del consentimiento y derecho a **presentar una reclamación ante una autoridad de control** — en España, la Agencia Española de Protección de Datos (AEPD, aepd.es).
• Según la 152-FZ: obtener información sobre el tratamiento, rectificación, bloqueo y supresión, retirada del consentimiento y reclamaciones ante Roskomnadzor.

En la aplicación puede ver y eliminar archivos, la conversación y el perfil, y borrar su cuenta con todos los datos asociados en los ajustes. Solicitudes — en getponyatno@gmail.com.

9. Menores

El Servicio no está destinado a menores por debajo de la edad de consentimiento aplicable sin un representante legal.

10. Cambios

Podemos actualizar esta política; la versión vigente está siempre disponible en la aplicación. Le avisaremos de los cambios sustanciales.

Datenschutz- und Datenverarbeitungsrichtlinie

Aktualisiert: 7. August 2026

Verantwortlicher: Mikhail Safir, selbstständig (autónomo, Spanien), NIE Z2319405K. Datenschutzkontakt: getponyatno@gmail.com.

Wir verarbeiten Ihre Daten einschließlich Gesundheitsdaten sorgfältig und ausschließlich für den Betrieb des Dienstes. Diese Richtlinie ist nach der DSGVO der EU und ergänzend nach dem russischen Gesetz Nr. 152-FZ über personenbezogene Daten verfasst.

1. Was wir verarbeiten

• Konto: E-Mail-Adresse, Sprache der Oberfläche.
• Gesundheitsprofil: Geschlecht, Geburtsjahr, Größe, Gewicht, Stadt, chronische Erkrankungen, Allergien, Medikamente — was Sie selbst angeben.
• Ihre Dateien und Einträge: hochgeladene Dokumente und Fotos, erkannte Werte, Erinnerungen, Verlaufsprotokolle, Chat mit dem Assistenten.
• Zyklusdaten — nur wenn Sie den Bereich „Mein Zyklus“ aktivieren und dafür gesondert einwilligen: Zeitpunkte der Menstruation, Notizen zum Befinden, berechnete Prognosen. Der Bereich ist freiwillig, und seine Daten lassen sich getrennt löschen, ohne das Konto oder das Befundarchiv zu entfernen.
• Technisches: anonymisierte Analysedaten zu Gerät und App-Betrieb — für Stabilität und Verbesserung.
• Netzwerkadresse (IP) Ihres Besuchs — zur Untersuchung von Verbindungsfehlern: ohne sie ist die Meldung „die Datei lädt nicht hoch“ nicht von einer Störung des Dienstes zu unterscheiden. Die Adresse wird nicht für Werbung oder Profilbildung genutzt und nach 30 Tagen automatisch gelöscht; die anonymisierte Besuchsstatistik bleibt erhalten. Bei der Untersuchung einer konkreten Meldung kann die Adresse an einen Geolokalisierungsdienst (ip-api.com) übermittelt werden, um Land und Netzbetreiber zu bestimmen; weitere Daten über Sie werden dorthin nicht übermittelt.

2. Besondere Kategorien (Gesundheitsdaten)

Medizinische Dokumente, Werte und zugehörige Einträge sind eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO; Art. 10 152-FZ). Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie bei der Registrierung erteilen (siehe Einwilligung für Gesundheitsdaten), und nur für die Funktionen des Dienstes. Sie können die Einwilligung jederzeit widerrufen.

3. Rechtsgrundlagen

• DSGVO: Art. 6 Abs. 1 lit. b — Vertragserfüllung (Angebot); Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung für Gesundheitsdaten und Marketing; Art. 6 Abs. 1 lit. f — berechtigtes Interesse an anonymisierter Analyse und Sicherheit.
• 152-FZ: Einwilligung der betroffenen Person (Art. 6, 9, 10), auch für besondere Kategorien.

4. Zwecke

Ihr Archiv aufbewahren, Werte erkennen und erklären, Ihre Daten durchsuchen, Sie erinnern, Verlaufsprotokolle führen sowie Anmeldung und Sicherheit gewährleisten. Wir nutzen Ihre medizinischen Daten nicht für Werbung und verkaufen sie nicht.

5. KI-Erkennung und grenzüberschreitende Übermittlung

Zur Erkennung von Dokumenten und zur Erzeugung der Antworten des Assistenten können Inhalte an KI-Anbieter übermittelt werden, deren Server sich außerhalb Russlands und/oder des EWR befinden (z. B. in den USA und in der EU), ausschließlich zur Bearbeitung Ihrer Anfrage. Diese grenzüberschreitende Übermittlung erfolgt auf Grundlage Ihrer gesonderten Einwilligung und mit vertraglichen Garantien. Übermittelt wird das notwendige Minimum, und der Anbieter nutzt es nicht für eigene Zwecke.

6. Speicherung und Sicherheit

Die Daten liegen auf angemieteten Servern; Dateien können in sicherem Cloud-Speicher und/oder lokal auf Ihrem Gerät liegen. Wir setzen angemessene technische und organisatorische Maßnahmen ein (Verschlüsselung der Übertragung, Zugriffskontrolle, Protokollierung).

7. Speicherdauer

Wir bewahren Daten auf, solange Sie ein Konto haben und sie für die Funktionen benötigt werden. Auf Löschverlangen entfernen wir sie in angemessener Frist, sofern das Gesetz nichts anderes verlangt.

8. Ihre Rechte

• Nach der DSGVO: Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung und Widerspruch, Datenübertragbarkeit, Widerruf der Einwilligung sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde — in Spanien bei der spanischen Datenschutzbehörde (AEPD, aepd.es).
• Nach 152-FZ: Auskunft über die Verarbeitung, Berichtigung, Sperrung und Löschung, Widerruf der Einwilligung sowie Beschwerden bei Roskomnadsor.

In der App können Sie Dateien, Chat und Profil einsehen und löschen; in den Einstellungen löschen Sie Ihr Konto samt aller zugehörigen Daten. Anfragen — an getponyatno@gmail.com.

9. Kinder

Der Dienst richtet sich nicht an Kinder unterhalb des jeweils geltenden Einwilligungsalters ohne gesetzliche Vertretung.

10. Änderungen

Wir können diese Richtlinie aktualisieren; die aktuelle Fassung ist stets in der App verfügbar. Über wesentliche Änderungen informieren wir Sie.

Політика конфіденційності та обробки даних

Оновлено: 7 серпня 2026

Оператор персональних даних: Михайло Сафір (Mikhail Safir), самозайнятий (autónomo, Іспанія), NIE Z2319405K. Контакт щодо даних: getponyatno@gmail.com.

Ми обробляємо ваші дані, зокрема дані про здоров'я, дбайливо і лише для роботи Сервісу. Цю політику складено відповідно до GDPR ЄС і, додатково, до російського закону 152-ФЗ про персональні дані.

1. Що ми обробляємо

• Обліковий запис: адреса електронної пошти, мова інтерфейсу.
• Профіль здоров'я: стать, рік народження, зріст, вага, місто, хронічні захворювання, алергії, ліки — те, що ви вказали самі.
• Ваші файли та записи: завантажені документи й фото, розпізнані показники, нагадування, трекери, переписка з асистентом.
• Дані менструального циклу — лише якщо ви ввімкнули розділ «Мій цикл» і дали на нього окрему згоду: дати менструацій, нотатки про самопочуття, обчислені прогнози. Розділ необов'язковий, і його дані можна видалити окремо, не видаляючи обліковий запис і архів аналізів.
• Технічні: знеособлена аналітика про пристрій і роботу застосунку — для стабільності та покращення.
• Мережева адреса (IP) вашого візиту — щоб розбирати збої зв'язку: без неї повідомлення «файл не завантажується» не відрізнити від поломки Сервісу. Адреса не використовується для реклами чи профілювання і **видаляється автоматично через 30 днів**; знеособлена статистика візитів залишається. Під час розбору конкретного звернення адресу може бути надіслано до сервісу геолокації (ip-api.com), щоб визначити країну й оператора зв'язку; жодних інших даних про вас туди не надсилається.

2. Особливі категорії (дані про здоров'я)

Медичні документи, показники та пов'язані записи — це особлива категорія персональних даних (ст. 9 GDPR; ст. 10 152-ФЗ). Ми обробляємо їх лише на підставі вашої явної згоди, наданої під час реєстрації (див. згоду на дані про здоров'я), і винятково для роботи Сервісу. Згоду можна відкликати будь-коли.

3. Правові підстави

• GDPR: ст. 6(1)(b) — виконання договору (оферти); ст. 6(1)(a) і ст. 9(2)(a) — явна згода на дані про здоров'я та на маркетинг; ст. 6(1)(f) — законний інтерес для знеособленої аналітики й безпеки.
• 152-ФЗ: згода суб'єкта даних (ст. 6, 9, 10), зокрема на особливі категорії.

4. Цілі

Зберігати ваш архів, розпізнавати й пояснювати показники, шукати у ваших даних, нагадувати, вести трекери, забезпечувати вхід і безпеку. Ми не використовуємо ваші медичні дані для реклами і не продаємо їх.

5. Розпізнавання ШІ та транскордонна передача

Щоб розпізнати документи та сформувати відповіді асистента, вміст може передаватися постачальникам ШІ, чиї сервери розташовані за межами Росії та/або ЄЕП (наприклад, у США та ЄС), виключно для обробки вашого запиту. Така транскордонна передача здійснюється на підставі вашої окремої згоди та з договірними гарантіями. Передається мінімально потрібний обсяг, і постачальник не використовує його для власних цілей.

6. Зберігання та безпека

Дані зберігаються на орендованих серверах; файли можуть зберігатися в захищеному хмарному сховищі та/або локально на вашому пристрої. Ми застосовуємо розумні технічні та організаційні заходи (шифрування каналу, контроль доступу, журналювання).

7. Строки зберігання

Ми зберігаємо дані, доки ви маєте обліковий запис і доки вони потрібні для роботи можливостей. На вимогу про видалення прибираємо їх у розумний строк, якщо закон не вимагає іншого.

8. Ваші права

• За GDPR: доступ, виправлення, видалення («право бути забутим»), обмеження та заперечення, перенесення даних, відкликання згоди, а також право **подати скаргу до наглядового органу — в Іспанії це Іспанське агентство із захисту даних (AEPD**, aepd.es).
• За 152-ФЗ: отримання інформації про обробку, виправлення, блокування та видалення, відкликання згоди, скарги до Роскомнадзору.

У застосунку можна переглянути й видалити файли, переписку та профіль, а в налаштуваннях — видалити обліковий запис з усіма пов'язаними даними. Звернення — на getponyatno@gmail.com.

9. Діти

Сервіс не призначений для дітей, які не досягли встановленого віку згоди, без законного представника.

10. Зміни

Ми можемо оновлювати цю політику; чинна редакція завжди доступна в застосунку. Про суттєві зміни ми повідомимо.