Política de privacidad

Fecha de entrada en vigor: [DATE OF PUBLICATION]

Esta política explica qué datos trata la app HealthFlow para iPhone («HealthFlow», «la app»), dónde se guardan, cuándo salen de tu dispositivo y qué puedes hacer al respecto. Se aplica a la app y a este sitio web.

1. En resumen

• Tus datos de salud se quedan en tu iPhone. HealthFlow no tiene cuenta ni servidor que guarde tus resultados de laboratorio, documentos, afecciones de salud, respuestas al cuestionario o conversaciones.
• Las funciones de IA solo funcionan con tu consentimiento. Cuando escaneas un informe o hablas con Flow, los datos necesarios para esa solicitud se envían a un servicio de IA. La app te pide permiso primero y te dice qué se enviará.
• Las analíticas y los informes de fallos son opcionales y están desactivados hasta que des tu conformidad. Nunca contienen tus valores de salud.
• Sin anuncios, sin venta de datos y sin seguimiento a través de apps y sitios web de otras empresas. Tus datos no se usan para publicidad ni marketing.
• Puedes eliminarlo todo en la app en cualquier momento.

2. Quién es el responsable

HealthFlow lo desarrolla y publica Andrei Samchenko, [ADDRESS — TO BE PROVIDED] («nosotros»). Somos el responsable del tratamiento de los datos personales descritos en esta política.

Contacto: support@myhealthflow.app

3. Datos guardados en tu dispositivo

HealthFlow guarda los siguientes datos en el almacenamiento privado de la app en tu iPhone. Nosotros no podemos verlos y no se copian a ningún servidor nuestro:

• Perfil: nombre (opcional), sexo, fecha de nacimiento, foto de perfil (opcional) y el país de tu cuenta del App Store.
• Resultados de laboratorio y documentos: valores reconocidos, unidades y rangos de referencia, fechas de los informes, las imágenes de las páginas escaneadas y los archivos PDF importados. Un informe escaneado puede contener datos impresos en él, como tu nombre, tu fecha de nacimiento o el número de pedido del laboratorio.
• Contexto de salud: las afecciones de salud que añadas (por ejemplo, el embarazo y su semana, la fase del ciclo menstrual o la menopausia), tus respuestas al cuestionario «Sobre ti» (por ejemplo, estilo de vida, medicamentos, suplementos y diagnósticos) y tus objetivos.
• Conversaciones con Flow: tus mensajes y las respuestas de Flow.
• Datos de Apple Health, si lo conectas: consulta la sección 5.
• Ajustes de la app: tus decisiones de consentimiento, los contadores de uso del plan gratuito y las preferencias de visualización.

Estos datos forman parte de las copias de seguridad de tu iPhone (copia de seguridad de iCloud o copia en tu ordenador) si tienes las copias activadas. Esas copias las gestiona Apple según tu cuenta de Apple y tus ajustes.

4. Cuándo salen datos de tu dispositivo

4.1 Reconocimiento de un informe de laboratorio (escaneo con IA)

Cuando escaneas o importas un informe, la app envía las imágenes de sus páginas a un modelo de IA para su reconocimiento. Se envía la página completa, incluidos tu nombre y tu fecha de nacimiento si están impresos en ella. El modelo devuelve los valores que ha encontrado; tú los revisas antes de que se guarde nada.

• Se envía a: OpenRouter, Inc. (EE. UU.), que dirige la solicitud al modelo Gemini de Google (Google LLC, EE. UU.).
• Cuándo: solo después de que des tu conformidad en la pantalla de consentimiento que se muestra antes de tu primer escaneo. Sin consentimiento, no se envía ninguna imagen.
• No se envía: tu perfil, tus otros resultados ni tus datos de Apple Health.

4.2 Chat con Flow y «Análisis de Flow»

Cuando haces una pregunta a Flow o pides un análisis de tus resultados, la app envía la solicitud a un modelo de IA junto con el contexto que Flow necesita para responder:

• tu sexo y tu edad en años (no tu fecha de nacimiento);
• las afecciones de salud que hayas añadido, incluidos el embarazo y su semana;
• tus respuestas al cuestionario, que pueden incluir diagnósticos, medicamentos y suplementos;
• tus objetivos;
• tus resultados de laboratorio con sus fechas, unidades, rangos de referencia y estado, y los nombres y las fechas de tus informes recientes;
• el texto de la conversación actual y el idioma de la respuesta.

No se envía: tu nombre, tu foto de perfil, los valores de tus datos de Apple Health, los biomarcadores que hayas ocultado ni las mediciones que hayas excluido.

• Se envía a: OpenRouter, Inc. (EE. UU.), que dirige la solicitud a los modelos Claude de Anthropic (Anthropic, PBC, EE. UU.). Se usa un fragmento más corto de la conversación para sugerir preguntas de seguimiento.
• Cuándo: solo después de que des tu conformidad en la pantalla de consentimiento que se muestra antes de tu primera conversación. Sin consentimiento, Flow no funciona.

4.3 Cómo tratan las solicitudes los proveedores de IA

OpenRouter, Anthropic y Google tratan estas solicitudes para devolver una respuesta, conforme a sus condiciones para clientes empresariales de su API. Según esas condiciones, los datos enviados a través de la API no se usan para entrenar sus modelos. Los proveedores pueden conservar las solicitudes durante un periodo limitado con fines de seguridad y de control de abusos. Nosotros no recibimos ni conservamos una copia de tus imágenes o conversaciones en ningún servidor.

La IA puede cometer errores. Comprueba siempre los valores reconocidos con tu informe, y consulta los Términos de uso para ver el aviso médico.

4.4 Suscripciones

Los pagos los gestiona Apple a través de tu cuenta de Apple. Nosotros nunca vemos tus datos de pago. Para gestionar las suscripciones, la app usa RevenueCat, Inc. (EE. UU.), que recibe un identificador aleatorio de usuario de la app, tu historial de compras y suscripciones del App Store y datos técnicos como la versión de la app, el tipo de dispositivo y la dirección IP. RevenueCat no recibe tus datos de salud.

4.5 Analíticas e informes de fallos (opcionales)

Al final de la configuración inicial, la app te pregunta si permites las analíticas de uso y los informes de fallos. Si te niegas, estos servicios no se inician. Puedes cambiar tu decisión en cualquier momento en Ajustes → Privacidad → Analíticas e informes de fallos.

Si lo permites:

• PostHog (PostHog Inc., datos alojados en la UE) recibe eventos sobre cómo se usa la app —por ejemplo, que se ha completado un escaneo o que se ha mostrado la pantalla de suscripción— con recuentos y ajustes, un identificador aleatorio, la versión de la app, la versión del sistema operativo, el país de tu cuenta del App Store y el estado de tu suscripción. Los eventos nunca contienen tus valores de salud, afecciones, respuestas al cuestionario, nombres de objetivos, el texto de tus mensajes ni tu nombre.
• Sentry (Functional Software, Inc., datos alojados en la UE) recibe informes de fallos y trazas de rendimiento: modelo del dispositivo, sistema operativo, versión de la app y detalles técnicos del error. No se adjuntan capturas de pantalla.

4.6 Otros servicios técnicos

• Firebase (Google LLC) proporciona infraestructura para la app. Puede recibir datos técnicos como un identificador de instancia de la app, la versión de la app y la dirección IP. No recibe tus datos de salud.
• Para comprobar si tienes conexión, la app solicita de vez en cuando una página de apple.com.
• Cuando nos escribes por correo electrónico, recibimos tu dirección de correo y lo que escribas. Solo lo usamos para responderte.

5. Apple Health

Si conectas Apple Health, HealthFlow lee los tipos de datos que permitas: frecuencia cardiaca, frecuencia cardiaca en reposo, variabilidad de la frecuencia cardiaca, oxígeno en sangre, frecuencia respiratoria, presión arterial, VO₂ máx., peso, índice de masa corporal, grasa corporal, perímetro de cintura, glucosa en sangre, pasos, energía activa, velocidad al caminar, altura, sueño, sexo y fecha de nacimiento. HealthFlow nunca escribe en Apple Health.

Los datos de Apple Health se guardan en tu dispositivo para mostrarlos junto a tus resultados de laboratorio. No se envían a servicios de IA, a analíticas ni a ningún otro tercero, y nunca se usan para publicidad ni marketing. Si rellenas tu perfil desde Apple Health, tu sexo y tu edad pasan a formar parte de tu perfil y se usan como se describe en la sección 4.2. Puedes cambiar el acceso a Apple Health en cualquier momento en la app Salud o en los Ajustes del iPhone.

6. Por qué tratamos tus datos (bases jurídicas)

Si te es aplicable el Reglamento General de Protección de Datos de la UE o del Reino Unido:

• Los datos sobre tu salud enviados a servicios de IA (secciones 4.1 y 4.2) se tratan sobre la base de tu consentimiento explícito (artículo 9, apartado 2, letra a), y artículo 6, apartado 1, letra a), del RGPD).
• Las analíticas y los informes de fallos se tratan sobre la base de tu consentimiento (artículo 6, apartado 1, letra a)).
• La gestión de suscripciones es necesaria para ejecutar nuestro contrato contigo (artículo 6, apartado 1, letra b)).
• La seguridad y el funcionamiento de la app, incluida la infraestructura técnica, se basan en nuestro interés legítimo en prestar un servicio fiable y seguro (artículo 6, apartado 1, letra f)).

Puedes retirar tu consentimiento en cualquier momento. Esto no afecta al tratamiento realizado antes de retirarlo.

7. Transferencias internacionales

Algunos de los proveedores mencionados están ubicados en Estados Unidos. Cuando la legislación de protección de datos lo exige, las transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o de cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Cuánto tiempo se conservan los datos

• En tu dispositivo: hasta que los elimines en la app o elimines la app.
• Solicitudes de IA: los proveedores las conservan solo durante el periodo limitado descrito en la sección 4.3.
• Eventos de analíticas: hasta 24 meses. Informes de fallos: hasta 90 días.
• Registros de suscripción: el tiempo que sea necesario a efectos contables y para restaurar tus compras.
• Correos electrónicos al soporte: el tiempo necesario para resolver tu solicitud, y no más de 24 meses.

9. Tus opciones y derechos

En la app puedes:

• Eliminar todos tus datos: Ajustes → Eliminar todos los datos. Esto elimina del dispositivo tus resultados, documentos, conversaciones, contexto de salud y perfil.
• Exportar una copia: Ajustes → Exportar datos, en un archivo que puedes conservar o compartir.
• Activar o desactivar las analíticas y los informes de fallos: Ajustes → Privacidad.
• Dejar de enviar datos a servicios de IA no usando los escaneos ni Flow; los consentimientos también pueden retirarse en Ajustes → Privacidad.
• Cambiar el acceso a Apple Health en la app Salud.

Según dónde vivas, también tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos o recibir una copia de ellos, a limitar su tratamiento o a oponerte a él, y a retirar tu consentimiento. Como tus datos de salud solo se guardan en tu dispositivo, la mayoría de estos derechos se ejercen directamente en la app. Para cualquier otra cosa —por ejemplo, eliminar datos de analíticas u obtener una copia completa de lo que la exportación no incluye— escribe a support@myhealthflow.app. Te responderemos en el plazo de un mes.

También tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país.

10. Edad

HealthFlow está destinado a adultos de 18 años o más. No recopilamos a sabiendas datos de menores de 18 años. Si crees que un menor ha usado la app, ponte en contacto con nosotros y te ayudaremos a eliminar los datos.

11. Seguridad

Tus datos están protegidos por la seguridad de tu iPhone: solo HealthFlow puede acceder al almacenamiento de la app, e iOS cifra los datos cuando el dispositivo está bloqueado. Los datos que se transmiten a los servicios mencionados se cifran mediante HTTPS. Ningún método de almacenamiento o transmisión es completamente seguro; protege tu iPhone con un código.

12. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con una nueva fecha de entrada en vigor. Si un cambio afecta a los datos que salen de tu dispositivo, la app volverá a pedirte tu consentimiento antes de aplicarlo.

13. Contacto

Andrei Samchenko
[ADDRESS — TO BE PROVIDED]
support@myhealthflow.app