Flo · identitat.digital

Política de privadesa (s’obre en una pestanya nova)
Gestió del compte (s’obre en una pestanya nova)
Esborrar el compte de Flo
Informació disponible sobre el procés d’eliminació del compte, els passos necessaris i les dades que es poden conservar.
Abans de començar
Eliminació disponible
Sí
Es pot fer des de l’app
Sí
Dificultat
Fàcil
Temps d’espera
90 dies
Cal contactar amb suport
No
Procés
Passos per esborrar el compte
1. Si vols conservar l’historial, demana primer una còpia de les dades: Flo les lliura en fitxers .json i, a iOS amb Premium, l’aplicació genera un informe descarregable.
2. Entra a la configuració de l’aplicació i demana la supressió del compte.
3. La petició es resol en el termini d’un mes; per netejar les còpies de seguretat poden caldre fins a noranta dies.
4. Recorda que suprimir el compte també retira el consentiment per tractar les dades de salut, i que el procés no es pot desfer.
Informació addicional
Què cal tenir en compte
Dades que es poden conservar
Dades conservades per obligació legal, per a la defensa de reclamacions o per a l’arxiu amb finalitats de recerca, un cop desvinculades dels identificadors.
No hi ha cap enllaç directe documentat per iniciar l’eliminació.

En resum

Dades recollides

Un calendari menstrual és una de les bases de dades més sensibles que una persona pot portar al telèfon: dates de regla, símptomes, vida sexual, intents d’embaràs, salut mental i son. La política les tracta com a categoria especial de l’article 9 i hi aplica el consentiment. En el cas de la Federal Trade Commission, el problema van ser els components publicitaris integrats a l’aplicació, més que la recollida.

Dades que recull Flo, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dada	Es recull	Identificable	Seguiment	Es comparteix amb	Finalitats
Nom i cognoms És opcional: pots posar un nom preferit o cap, sense que afecti el servei.	Sí	Sí	No	Tercers	Prestació del servei
Adreça electrònica	Sí	Sí	No	Tercers	Prestació del servei, Atenció a la persona usuària
Data de naixement Es recull el mes i l’any; el grup d’edat és una de les dades que, amb consentiment, arriben a AppsFlyer.	Sí	Sí	Sí	Tercers	Prestació del servei, Mesura publicitària
Gènere declarat La política diu que el sexe o el gènere es poden inferir de l’ús que fas del servei.	Sí	Sí	No	Ningú fora del servei	Prestació del servei
Dades de salut Pes, alçada, IMC, temperatura, detalls del cicle, símptomes de menstruació, embaràs, perimenopausa i menopausa. La base jurídica és el consentiment explícit i la política diu que no es comparteixen amb tercers amb finalitats de màrqueting.	Sí	Sí	No	Tercers	Prestació del servei, Personalització de continguts, Recomanacions algorítmiques
Orientació sexual La política inclou expressament detalls sobre la vida sexual entre les dades que hi pots registrar.	Sí	Sí	No	Ningú fora del servei	Prestació del servei
Publicacions i comentaris Els Secret Chats i els grups guiats són àrees comunitàries: el que hi escrius ho veu la comunitat de Flo.	Si s’activa	Sí	No	Ningú fora del servei	Prestació del servei, Moderació de continguts
Historial de cerca	Sí	Sí	No	Ningú fora del servei	Prestació del servei
Ubicació aproximada La política diu que no es recull la ubicació exacta: s’infereix del país i de l’adreça IP, que també s’envia a AppsFlyer, Firebase i TikTok Ad Manager amb consentiment.	Sí	Sí	Sí	Tercers	Seguretat i prevenció del frau, Mesura publicitària
Identificador de dispositiu Android ID, identificador publicitari de Google i IDFA d’Apple, amb consentiment i sense cap dada de salut al costat.	Sí	Sí	Sí	Tercers	Mesura publicitària, Mesura i anàlisi d’ús
Identificador publicitari Només si acceptes el permís de seguiment d’Apple o l’equivalent d’Android.	Si s’activa	Sí	Sí	Tercers	Mesura publicitària
Interaccions i ús	Sí	Sí	Sí	Tercers	Mesura i anàlisi d’ús, Millora del producte
Historial de compres L’estat de la subscripció és una de les dades que s’envien a les plataformes de màrqueting.	Sí	Sí	Sí	Tercers	Prestació del servei
Dades de diagnòstic	Sí	Sí	No	Tercers	Millora del producte, Seguretat i prevenció del frau

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara compres, ubicació, identificadors i dades d’ús com a utilitzats per rastrejar-te. La política ho emmarca com a màrqueting amb consentiment revocable i insisteix que no s’hi inclou cap dada de salut.

Fonts: Apple (s’obre en una pestanya nova) · Flo Health UK Limited (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

IDFA a iOS i identificador publicitari de Google a Android, compartits amb AppsFlyer, Firebase i TikTok Ad Manager si dones consentiment.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

AppsFlyer i els seus socis (Pinterest, Google Ads, Apple Search Ads i Meta Audience, entre d’altres), Firebase amb els serveis de Google enllaçats, i TikTok Ad Manager.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Publicitat dirigida: Parcialment documentació oficial

Hi ha promoció de Flo amb identificadors tècnics, grup d’edat i estat de la subscripció, sempre amb consentiment i sense dades de salut; la política diu que no ven ni lloga dades personals.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Models d’aprenentatge automàtic per predir el cicle i l’ovulació, per recomanar continguts i per preveure la retenció de clientela; l’encarregat és Tecton, que tracta dates de cicle, objectius i símptomes.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

La política descriu models d’aprenentatge automàtic entrenats amb dades de cicle per fer prediccions, i permet, amb consentiment, agregar i anonimitzar dades per a recerca; no parla de models generatius de tercers.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

La política publica la taula completa d’encarregats: Amazon Web Services, Cloudflare, Auth0, Elastic, Vercel, SendGrid, Trustpilot, SurveyMonkey, Looker, Databricks, Google Analytics 4, Zendesk, Tecton, Apple, Google, Stripe, PayPal i AppsFlyer.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Flo Health Cyprus Ltd, Flo Health LTU UAB (l’establiment principal a la Unió Europea) i Flo Health NL B.V. actuen com a encarregades del tractament.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política diu que no ven ni lloga dades personals per diners i que les dades d’Apple HealthKit i Google Health Connect no es venen a plataformes publicitàries ni a intermediaris.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Les dades es transfereixen als Estats Units amb clàusules contractuals tipus i avaluacions de risc; la filial nord-americana Flo Health, Inc. està autocertificada al marc de privadesa de dades UE-EUA.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Dret d’accés i de portabilitat amb lliurament en fitxers .json; a iOS, les persones subscrites poden descarregar un informe des de la mateixa aplicació.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Hi ha tres vies: la configuració de l’aplicació, un assistent conversacional al web i el correu del delegat de protecció de dades, amb resposta en un mes.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

El consentiment per compartir dades amb AppsFlyer, Firebase i TikTok Ad Manager es pot retirar des de les preferències de l’aplicació o del dispositiu en qualsevol moment.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

El màrqueting i les notificacions es poden desactivar, però l’ús d’AppsFlyer per enllaçar el registre del web amb l’aplicació no admet oposició.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Hi ha consentiments separats per finalitat, un portal de privadesa i el mode anònim com a control estructural.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Patrons enganyosos: No valoració editorial

La política adverteix de les limitacions del mode anònim i explica quins consentiments es poden retirar i quins no.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Seguretat

Xifratge d’extrem a extrem: No documentació oficial

No hi ha xifratge d’extrem a extrem: les dades es xifren en trànsit i en repòs, però Flo hi té accés per prestar el servei. El mode anònim les desvincula de la identitat en lloc de fer-les il·legibles.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

La política afirma que les dades personals es xifren tant en trànsit com en repòs.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Verificació en dos passos: No documentat sense evidència

La política recomana protegir el dispositiu amb codi o Face ID, però no documenta cap verificació en dos passos del compte.

Auditories independents: Sí documentació oficial

Certificacions independents ISO/IEC 27001 de seguretat de la informació i ISO/IEC 27701 de privadesa, escanejos de vulnerabilitats i proves de penetració periòdiques, i avaluacions d’impacte.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

El fitxer security.txt del domini remet a un programa gestionat amb HackerOne i adverteix que totes les comunicacions hi han de passar per optar a recompensa.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Hi ha fitxer .well-known/security.txt amb adreça de contacte, política, idioma preferit i data de caducitat.

Fonts: Flo Health UK Limited (s’obre en una pestanya nova)

Flo és un calendari menstrual amb prediccions de cicle, mode embaràs i xats de comunitat. El 2021 la Federal Trade Commission nord-americana el va acusar d’haver compartit informació de salut amb Facebook, Google, AppsFlyer i Flurry mentre prometia el contrari, i l’acord que en va sortir obliga a demanar consentiment abans de revelar-la i a exigir la destrucció de les dades ja cedides. Avui la política enumera cada encarregat del tractament amb nom i finalitat, la companyia té certificació ISO/IEC 27001 i 27701, i ofereix un mode anònim que desvincula les dades de cicle de la identitat. També té un programa de recompenses actiu i un fitxer security.txt.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Flo Health

Grup i empresa

Grup (cim)

Flo Health

Via (empresa més directa)

Flo Health

Identificació

Dades identificatives de Flo
Empresa	Flo Health
Categories	Salut i assistència sanitària, Benestar i activitat física
Model de negoci	Freemium
Jurisdicció	Regne Unit; establiment principal a la Unió Europea a Lituània, mitjançant Flo Health LTU UAB
Volum	Més de cent milions de persones usuàries acumulades, segons la denúncia de la Federal Trade Commission

Incidents registrats

Incidents registrats de Flo, amb any, gravetat, sanció i estat
Any	Incident	Gravetat	Sanció	Estat
2019	Flo comparteix dades del cicle menstrual amb Facebook i Google i arriba a un acord amb la Federal Trade Commission	Alta	—	Ferma

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.