Aviso de privacidad de datos de salud del consumidor

Este aviso es la política de privacidad de datos de salud del consumidor de la app de Moraea para iOS, sus widgets de la pantalla de inicio y moraea.app (los «Servicios»), operados por Shivendra Ananthan Chelliah («Moraea», «nosotros»). Está redactado para la ley My Health My Data de Washington, la ley de datos de salud del consumidor de Nevada (SB 370), las disposiciones sobre datos de salud del consumidor de Connecticut y leyes similares, y se aplica a todas las personas protegidas por esas leyes.

«Datos de salud del consumidor» significa información personal que está vinculada, o puede vincularse razonablemente, contigo y que identifica tu estado de salud física o mental pasado, presente o futuro. Moraea es un contador de calorías y seguimiento de nutrición con un complemento opcional de seguimiento de medicamentos. No es un dispositivo médico y no ofrece consejo médico.

Nuestra Política de privacidad abarca toda la información personal que tratamos. Este aviso abarca solo los datos de salud del consumidor.

La mayor parte de esta información se queda en tu dispositivo y nunca llega a nuestros servidores. La enumeramos toda para que sepas qué manejan los Servicios. Las categorías son:

• Datos corporales y del plan: sexo, fecha de nacimiento, estatura, peso actual y peso objetivo, nivel de actividad, objetivo de peso y ritmo, preferencia alimentaria, y los objetivos de calorías, nutrientes y agua calculados a partir de ellos.
• Comidas y bebidas: las comidas y sus calorías y nutrientes estimados, fotos de comidas, comidas favoritas, calificaciones de comidas y consumo de agua.
• Peso y medidas corporales: registros de peso y, si los registras, cintura, glucosa en ayunas y presión arterial.
• Registros de medicamentos, solo si activas el seguimiento de medicamentos: el medicamento, la dosis y el horario que ingresas a partir de tu receta existente, la vía de administración, el lugar de inyección, las dosis omitidas, las notas, los efectos secundarios y su gravedad.
• Datos de Apple Health (la app Salud), solo si lo permites: peso, pasos y energía activa leídos de Apple Health.
• Solicitudes y resultados de IA: lo que envías a Moraea IA (mensajes, texto dictado, fotos de comidas y el contexto nutricional descrito en la Sección 4.5 de nuestra Política de privacidad), las instantáneas agregadas enviadas a la IA de Progreso y la IA diaria, y las estimaciones, calificaciones, puntuaciones, recetas y resúmenes que se devuelven.
• Categorías de analíticas, solo mientras las analíticas de uso están activadas: la dirección de tu objetivo y una categoría general de etapa de tratamiento (por ejemplo, «sin medicamento» o «mantenimiento»), nunca el nombre ni la dosis de un medicamento ni un valor registrado.
• Registros de la cuenta y de la suscripción: según algunas de estas leyes, la información que muestra que usas una app de nutrición puede considerarse en sí misma un dato de salud del consumidor, por eso tratamos del mismo modo tu identificador de cuenta, tu correo de inicio de sesión y tu estado de Moraea Pro.
• Señales heredadas del Círculo, solo si usaste Círculo («Circle») en una versión anterior de la App: el número de días por semana en que cumpliste tus objetivos de proteína e hidratación.

Recopilamos y usamos datos de salud del consumidor solo para:

• ofrecer las funciones que usas: registros, objetivos de nutrición, vistas de progreso, recordatorios, widgets de la pantalla de inicio y el PDF del Resumen del registro de dosis;
• hacer una copia de seguridad de tu plan de nutrición en tu cuenta y restaurarla cuando vuelvas a iniciar sesión (solo datos corporales y del plan);
• generar las estimaciones, recetas, estadísticas y puntuaciones de IA que pides;
• entender tendencias generales sobre cómo se usa la App, mientras las analíticas de uso están activadas;
• mantener Círculo en funcionamiento para quienes todavía usan una versión anterior de la App;
• verificar tu suscripción, mantener seguros los Servicios, prevenir abusos y cumplir nuestras obligaciones legales.

No usamos datos de salud del consumidor para publicidad ni para tomar decisiones sobre ti, y no los usamos para entrenar nuestros propios modelos de IA.

Obtenemos datos de salud del consumidor de:

• ti, cuando los ingresas o los envías a una función de IA;
• tu dispositivo, que calcula objetivos, totales y calificaciones a partir de lo que ingresas;
• Apple Health, solo con tu permiso;
• los proveedores de IA que devuelven estimaciones y resúmenes para tus solicitudes; y
• en el caso de Círculo en versiones anteriores de la App, los miembros de un círculo al que te uniste.

Compartimos datos de salud del consumidor solo en la medida necesaria para la función que solicitas, y sobre todo con proveedores de servicios (encargados del tratamiento) que los tratan por nuestra cuenta en virtud de un contrato:

• Alojamiento de la base de datos y del servidor (Supabase): la copia de seguridad de tu plan de nutrición, los registros de tu cuenta y las solicitudes de IA que pasan por nuestro relé.
• Gateway de IA (Vercel AI Gateway): las solicitudes de IA en su camino hacia los proveedores de modelos y de búsqueda.
• Proveedores de modelos de IA (OpenAI; Google como alternativa; Anthropic solo para algunas versiones anteriores de la App): las solicitudes de Moraea IA y las instantáneas de la IA de Progreso y la IA diaria.
• Proveedores de búsqueda (Perplexity y Exa): consultas breves de búsqueda que el modelo de IA redacta a partir de tu solicitud, como el nombre de un alimento o de un plato.
• Proveedor de analíticas de producto (PostHog): la dirección de tu objetivo y la categoría de etapa de tratamiento, mientras las analíticas de uso están activadas.
• Proveedor de suscripciones (RevenueCat): tu estado de Moraea Pro, vinculado a un identificador de cuenta aleatorio.
• Proveedor de envío de correo (Resend): tu dirección de correo, cuando te enviamos un correo que pediste o un código de inicio de sesión para una versión anterior de la App.
• Por indicación tuya: Apple Health en tu dispositivo, cuando permites que la App escriba entradas de comida, agua y peso; y Open Food Facts, que recibe el número del código de barras de un producto que escaneas.
• Otros usuarios, solo en versiones anteriores de la App: los recuentos semanales de objetivos de proteína e hidratación compartidos con los miembros de un círculo al que te uniste.
• Autoridades, cuando la ley lo exige.

No tenemos empresas afiliadas, por lo que ninguna afiliada recibe datos de salud del consumidor. La Sección 9 de nuestra Política de privacidad nombra a cada destinatario. Si lo solicitas, te enviaremos la lista de los terceros que recibieron tus datos de salud del consumidor, con una forma de contactar a cada uno.

• No vendemos datos de salud del consumidor.
• No los usamos ni los compartimos para publicidad dirigida ni para publicidad conductual entre contextos.
• No permitimos que terceros recopilen, a través de los Servicios, datos de salud del consumidor sobre tu actividad a lo largo del tiempo y en otros sitios web o servicios en línea.
• No recopilamos tu ubicación precisa ni establecemos geocercas alrededor de lugares donde se presta atención médica.
• Solo las personas y los proveedores que necesitan los datos de salud del consumidor para operar los Servicios pueden acceder a ellos.

Cuando estas leyes exigen consentimiento, te lo pedimos antes de recopilar o compartir datos de salud del consumidor, y puedes cambiar de opinión en cualquier momento:

• Moraea IA muestra un aviso y espera tu confirmación antes de enviar tu primer mensaje o tu primera foto.
• La IA de Progreso y la IA diaria se activan solo después de que aceptas en la App los Términos y la Política de privacidad vigentes. Desactívalas con «Resúmenes» en Perfil → Moraea IA, o detén todo procesamiento futuro con IA con «Procesamiento con IA» en Perfil → Moraea IA → Opciones de privacidad.
• Las analíticas de uso se muestran durante la configuración inicial y empiezan activadas. Desactívalas antes de continuar o más adelante en Perfil → Datos y cuenta → Dispositivo y privacidad.
• El acceso a Apple Health está desactivado hasta que lo permites, y lo controlas en la configuración de iOS.
• El seguimiento de medicamentos está desactivado a menos que lo actives.

Retirar el consentimiento detiene la recopilación y el uso compartido futuros. No deshace el tratamiento ya realizado, pero puedes pedirnos que eliminemos esos datos (Sección 8).

Tienes derecho a:

• confirmar si recopilamos, compartimos o vendemos tus datos de salud del consumidor, y acceder a ellos, incluida la lista de los terceros y afiliados que los recibieron, con una forma de contactarlos;
• revisar tus datos de salud del consumidor y pedirnos que los corrijamos;
• que se eliminen, incluidas las copias en poder de nuestros proveedores de servicios, a quienes indicaremos que los eliminen;
• retirar tu consentimiento; y
• apelar si rechazamos tu solicitud.

La mayoría de estos datos están en tu dispositivo, donde puedes verlos, editarlos y eliminarlos tú mismo. Al eliminar tu cuenta en la App, en Perfil → Datos y cuenta, se eliminan tus datos del dispositivo y los registros de nuestros servidores. Para cualquier otra solicitud, escribe a developer@rainfroglabs.com. Es posible que te pidamos confirmar tu identidad, por ejemplo, escribiéndonos desde el correo de tu cuenta. Puedes usar un agente autorizado cuando la ley lo permita.

Responderemos en un plazo de 45 días. Si necesitamos más tiempo, te explicaremos el motivo dentro de esos 45 días y podremos tomarnos hasta 45 días más. Las solicitudes son gratuitas, hasta dos veces al año. No te trataremos de forma distinta por ejercer tus derechos.

Para apelar, responde a nuestra decisión y explícanos por qué no estás de acuerdo. Responderemos dentro del plazo que exige la ley y te explicaremos nuestros motivos. Si rechazamos tu apelación, puedes contactar al fiscal general de tu estado, como el de Washington, Nevada o Connecticut.

Cuando este aviso cambia, actualizamos la fecha indicada arriba. Antes de que entre en vigor un cambio importante, te avisaremos en la App o en el Sitio y, cuando la ley lo exija, te pediremos tu consentimiento antes de usar los datos de salud del consumidor de una forma sustancialmente distinta. Las versiones en inglés, malayo, español y alemán se actualizan juntas.

Shivendra Ananthan Chelliah
Moraea
Correo electrónico: developer@rainfroglabs.com