En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

Les dades d’un calendari menstrual són dades de salut de categoria especial: diuen si hi ha embaràs, quan hi ha relacions sexuals i quin és l’estat físic i anímic dia a dia. Concentrades en un sol compte, són una de les informacions més sensibles que una persona pot confiar a una aplicació.

Dades que recull Cicla, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognomsSíSíNoNingú fora del serveiPrestació del servei
Adreça electrònica
Si t’apuntes al butlletí, el correu passa a Mailchimp.
SíSíNoTercersPrestació del servei
ContrasenyaSíSíNoNingú fora del serveiPrestació del servei
Data de naixementSíSíNoNingú fora del serveiPrestació del servei
Gènere declarat
Les condicions diuen que en crear el compte es pot demanar el sexe.
SíSíNoNingú fora del serveiPrestació del servei
Dades de salut
Dates i durada del cicle, símptomes, benestar i activitats relacionades. La política no invoca l’article 9 del RGPD.
SíSíNoNingú fora del serveiPrestació del servei, Millora del producte
Orientació sexual
La política inclou el desig sexual entre els símptomes registrats; no és orientació en sentit estricte, però és vida sexual de l’article 9 del RGPD.
Si s’activaSíNoNingú fora del serveiPrestació del servei
Informació del dispositiu
Model de maquinari i versió del sistema operatiu, recollits amb Google Analytics.
SíNoNoTercersMesura i anàlisi d’ús
Interaccions i ús
Seccions visitades i patrons d’ús, recollits amb Google Analytics.
SíNoNoTercersMesura i anàlisi d’ús, Millora del producte

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta no declara cap dada utilitzada per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

No apareix cap categoria publicitària a l’etiqueta.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La política declara l’ús de Google Analytics.

Fonts: Cicla (s’obre en una pestanya nova)

Publicitat dirigida: No documentació oficial

El projecte afirma que no ven ni comparteix dades i l’aplicació no mostra publicitat.

Fonts: Cicla (s’obre en una pestanya nova) · Cicla (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

Les dades serveixen per fer prediccions i recomanacions personalitzades del cicle, no per a perfils comercials.

Fonts: Cicla (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no diu si les dades serveixen per entrenar els models de predicció.

Cessió a tercers: Parcialment documentació oficial

La política diu que no comparteix dades amb ningú, però declara alhora Supabase com a base de dades, Mailchimp per al butlletí i Google Analytics per a l’analítica.

Fonts: Cicla (s’obre en una pestanya nova)

Compartició dins del grup: No aplica documentació oficial

No forma part de cap grup.

Venda a intermediaris de dades: No documentació oficial

Afirmació explícita i repetida de no vendre dades.

Fonts: Cicla (s’obre en una pestanya nova) · Cicla (s’obre en una pestanya nova)

Transferències internacionals: Parcialment documentació oficial

La base de dades és a Supabase, amb seu social a Singapur, i la política no esmenta cap mecanisme de transferència internacional ni cap garantia adequada.

Fonts: Cicla (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Es pot demanar per correu la descàrrega de la informació; no hi ha eina automàtica.

Fonts: Cicla (s’obre en una pestanya nova)

Exercici de drets: Parcialment documentació oficial

Tots els drets s’exerceixen escrivint a una sola adreça de correu; la política no identifica cap responsable del tractament amb raó social ni informa del dret a reclamar davant l’AEPD.

Fonts: Cicla (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

El producte no mostra publicitat.

Desactivar la telemetria: No documentació oficial

La política no ofereix cap manera de desactivar Google Analytics dins de l’aplicació.

Fonts: Cicla (s’obre en una pestanya nova)

Controls detallats: No documentació oficial

La política no descriu cap control de privadesa dins del producte.

Fonts: Cicla (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem documentat patrons enganyosos.

Seguretat

Xifratge d’extrem a extrem: No documentat sense evidència

La política no diu si les dades del cicle es xifren d’extrem a extrem.

Xifratge en trànsit: No documentat sense evidència
Xifratge en repòs: No documentat sense evidència
Verificació en dos passos: No documentat sense evidència
Auditories independents: No documentat sense evidència
Programa de recompenses: No documentació oficial

La política demana que els incidents de seguretat es comuniquin a hola@cicla.es, sense cap programa ni recompensa.

Fonts: Cicla (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Parcialment documentació oficial

Hi ha una adreça de correu per denunciar incidents de seguretat, però no cap política de divulgació ni fitxer security.txt.

Fonts: Cicla (s’obre en una pestanya nova)

Cicla és un projecte català de seguiment del cicle menstrual fet per un equip de dones i sostingut amb donacions. Afirma a la política i a la pàgina de compromisos que no ven ni comparteix dades, i l’etiqueta de l’App Store no declara cap dada de rastreig ni cap dada vinculada amb la persona. Però la política és de 2021, no identifica cap responsable del tractament amb raó social ni NIF, no cita l’article 9 del RGPD per a unes dades que inclouen el desig sexual, i situa la base de dades a Supabase, una empresa amb seu a Singapur, sense esmentar cap mecanisme de transferència internacional.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

  • 52FloⓘCobreix la mateixa necessitatCobreix les mateixes funcions amb un producte molt més desenvolupat.A canvi: És una empresa amb model publicitari i de subscripció, amb un historial regulador molt més carregat.

Grup i empresa

Grup (cim)
Via (empresa més directa)

Identificació

Dades identificatives de Cicla
EmpresaCicla
CategoriesBenestar i activitat física
Model de negociDonacions o finançament sense ànim de lucre
JurisdiccióEspanya
VolumMés de 30.000 usuàries registrades segons el mateix projecte.

Incidents registrats

No hi ha incidents documentats en el període revisat.

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.