Para residentes de Washington, Nevada y Connecticut
La ley My Health My Data de Washington nos exige publicar este aviso por separado de nuestra Política de privacidad general. Describe cómo Lupora LLC trata los «datos de salud del consumidor»: información que identifica tu estado de salud física o mental pasado, presente o futuro. Nevada (SB 370) y Connecticut ofrecen protecciones similares, y aplicamos este aviso a los residentes de los tres estados.
Todo lo que se indica aquí es coherente con nuestra Política de privacidad general; este aviso reúne las disposiciones específicas sobre salud en un solo lugar.
1. Qué datos de salud del consumidor recopilamos
- Señales de salud de Salud de Apple, con tu permiso: análisis del sueño, variabilidad de la frecuencia cardíaca, frecuencia cardíaca, frecuencia cardíaca en reposo, pasos, energía activa, peso corporal y estatura.
- Mediciones corporales y de actividad física: el peso corporal que registras, tu estatura y los entrenamientos, series, cargas y repeticiones que completas.
- Información de seguimiento semanal: cómo dices que te sientes, una fase del ciclo menstrual opcional, una nota de texto libre opcional y fotos opcionales del progreso de tu cuerpo.
- Información de salud derivada: tu puntuación diaria de disposición para entrenar y las conclusiones que generamos a partir de tus seguimientos.
- Información del perfil relacionada con el contexto de salud: fecha de nacimiento y, de forma opcional, género.
No recopilamos datos de ubicación precisa ni utilizamos geocercas de ningún tipo, tampoco alrededor de centros de salud.
2. De dónde proceden
- Directamente de ti, cuando introduces datos del perfil, registras entrenamientos o envías un seguimiento.
- De Salud de Apple en tu dispositivo, solo después de que concedas permiso y únicamente para las categorías que apruebes.
- Los derivamos nosotros de los datos anteriores al calcular tu disposición para entrenar o las conclusiones de tus seguimientos.
3. Por qué los recopilamos
Únicamente para ofrecer las funciones que has solicitado: calcular tu disposición diaria para entrenar, crear y ajustar tus planes de entrenamiento, analizar las fotos de progreso que decidas enviar y mostrarte tu propio historial. También los usamos cuando es necesario para mantener la seguridad del Servicio y cumplir la ley.
No utilizamos los datos de salud del consumidor para publicidad, marketing ni para elaborar perfiles sobre ti con fines de terceros.
4. Con quién los compartimos
Compartimos los datos de salud del consumidor solo con encargados del tratamiento que los procesan siguiendo nuestras instrucciones y en virtud de un contrato:
| Tercero | Qué recibe | Finalidad |
|---|---|---|
| Google LLC (Google Cloud, Firebase) | Datos de salud cifrados, entrenamientos, seguimientos y fotos | Alojamiento, base de datos y almacenamiento |
| Google LLC (Vertex AI / Gemini) | Datos de entrada de los planes, contenido de los seguimientos y fotos al subirlas | Generar tus planes y conclusiones |
Según las condiciones de Google Cloud, estos datos no se utilizan para entrenar los modelos de Google.
No tenemos empresas afiliadas y no compartimos datos de salud del consumidor con ningún otro tercero. Podemos divulgar datos si existe una obligación legal o para proteger la seguridad de una persona.
5. No vendemos tus datos de salud
Lupora no vende datos de salud del consumidor y nunca lo ha hecho. La ley de Washington exige una autorización independiente y firmada antes de cualquier venta de ese tipo; no la solicitamos porque no vendemos estos datos.
6. Tus derechos
Si resides en Washington, Nevada o Connecticut, tienes derecho a:
- Confirmar si recopilamos, compartimos o vendemos tus datos de salud del consumidor y acceder a ellos, incluida una lista de los terceros con los que se hayan compartido;
- Retirar tu consentimiento para su recopilación y comunicación;
- Eliminar tus datos de salud del consumidor.
Cómo ejercerlos. La mayoría de los controles están integrados en la app:
- Revoca el acceso a Salud en cualquier momento desde la app Salud de iOS, en Compartir → Apps.
- Elimina seguimientos individuales en la app; también se eliminarán sus fotos y conclusiones.
- Elimina todo desde Ajustes → Eliminar cuenta. Se borrarán de nuestros servidores tu perfil, entrenamientos, seguimientos, fotos e historial de disposición para entrenar.
Para solicitar acceso, una copia de tus datos o cualquier otra cosa que no puedas hacer en la app, escribe a privacy@lupora.com. Responderemos en un plazo de 45 días y podremos ampliarlo una vez por otros 45 días cuando la ley lo permita, explicando el motivo.
Si rechazamos tu solicitud, puedes recurrir respondiendo a nuestra respuesta o escribiendo a privacy@lupora.com con «Appeal» en el asunto. Responderemos en un plazo de 45 días. Si rechazamos tu recurso, puedes presentar una reclamación ante la Fiscalía General del Estado de Washington en atg.wa.gov/file-complaint, o ante la fiscalía general de tu estado.
7. Durante cuánto tiempo los conservamos
- El historial de disposición para entrenar se elimina automáticamente pasados 90 días.
- Los demás datos de salud se conservan hasta que los elimines o elimines tu cuenta.
- Los datos de salud que conservas en Salud de Apple pertenecen a tu dispositivo y a tu cuenta de Apple; eliminar tu cuenta de Lupora no los afecta.
8. Cómo los protegemos
Los datos de salud del consumidor se cifran en tránsito (TLS) y, adicionalmente, en reposo con AES-256-GCM en nuestra capa de aplicación, además del cifrado de almacenamiento de Google Cloud. Las fotos de progreso se guardan como registros cifrados individualmente. El acceso a los sistemas de producción está restringido y autenticado, y cada solicitud de la app debe superar una comprobación de integridad de App Attest de Apple.
Los empleados y contratistas solo pueden acceder a datos de salud del consumidor cuando sea necesario para operar el Servicio o prestar asistencia.
9. Cambios
Si modificamos este aviso de forma sustancial, actualizaremos la fecha anterior y te avisaremos en la app antes de que el cambio entre en vigor.
10. Contacto
privacy@lupora.com
Lupora LLC 8401 Mayland Dr, Ste A Richmond, VA 23294-4648 Estados Unidos