Política de datos de salud

Esta política complementa el Aviso de privacidad y se aplica a los datos de salud del consumidor tratados por Good Decades. La publicamos por separado porque la información de salud merece una respuesta directa, no un párrafo escondido en un aviso general.

Nuestra regla central

Good Decades usa información de salud para prestar las funciones de salud que pides, no para vender productos o publicidad. No vendemos datos de salud. No los usamos para publicidad dirigida. No los damos a intermediarios de datos. Mantenemos los registros identificables de salud separados de los sistemas de comercio y no usamos síntomas, condiciones, datos reproductivos, medidas o notas de salud para elegir productos afiliados.

Datos de salud que podemos recoger

Según las funciones que elijas, la app puede recoger:

• perfil como edad o fecha de nacimiento, sexo al nacer, identidad de género, altura, nivel de actividad, área de enfoque y autorización para hacer ejercicio;
• condiciones, lesiones, limitaciones, adaptaciones, medicamentos si una función futura los solicita claramente y suplementos;
• estado de ánimo, energía, estrés, dolor muscular, síntomas, gravedad, duración y notas;
• horario, duración, calidad y etapas del sueño, y resúmenes relacionados;
• actividad, caminatas, entrenamientos, ejercicios, series, rendimiento, recuperación y evaluaciones físicas;
• medidas corporales y signos vitales, incluidos peso, composición corporal, frecuencia cardiaca, presión arterial, saturación de oxígeno, glucosa y capacidad cardiorrespiratoria cuando las funciones estén disponibles y las uses;
• comidas, alimentos, hidratación, suplementos y objetivos o resúmenes de nutrición;
• información menstrual, de menopausia, suelo pélvico, salud sexual y salud de mujeres u hombres cuando elijas esas funciones; y
• objetivos, hábitos, respuestas de Check-In, anotaciones, informes, tendencias e inferencias generadas para prestar funciones solicitadas.

Que una categoría aparezca aquí no significa que la recojamos de todo el mundo. Solo la recogemos si la introduces, habilitas la función correspondiente o autorizas una fuente conectada.

Fuentes

Los datos de salud pueden proceder de:

• ti, mediante formularios, cargas, Check-Ins, objetivos y ajustes;
• un dispositivo, app o servicio que conectas y autorizas deliberadamente;
• cálculos e inferencias que Good Decades genera a partir de lo anterior para dar un resultado, tendencia, informe, plan o adaptación; y
• una persona a la que autorices expresamente mediante una futura función para compartir.

El Check-In del sitio público es distinto: sus respuestas permanecen en tu navegador y Good Decades no las recoge salvo que un futuro flujo para guardar lo pida con claridad y tú elijas subirlas.

Para qué los recogemos y usamos

Usamos datos de salud para prestar la función solicitada: guardar y mostrar registros, calcular resúmenes, identificar patrones, personalizar educación, sugerir objetivos o hábitos, adaptar un ejercicio o plan, preparar una exportación o informe, sincronizar una fuente autorizada y proteger la integridad y seguridad del servicio.

Podemos usar estadísticas desidentificadas o agregadas para medir fiabilidad y mejorar el producto solo cuando no puedan vincularse razonablemente a una persona. La investigación con datos identificables o vinculables requiere el permiso mostrado en el servicio y el consentimiento adicional que exija la ley.

No recogeremos una categoría nueva ni usaremos datos de salud para una finalidad nueva material sin actualizar antes esta política y obtener consentimiento cuando corresponda.

Comunicación y destinatarios

Comunicamos datos de salud solo cuando sea necesario para una función pedida u otra finalidad permitida:

• Supabase, que proporciona autenticación e infraestructura de datos;
• proveedores de infraestructura y seguridad que actúan para Good Decades bajo obligaciones de confidencialidad y uso limitado;
• un proveedor conectado cuando indicas una sincronización o gestionas la conexión;
• una persona a la que indiques compartir, si se ofrece una función de informes compartidos y la usas; y
• autoridades o asesores profesionales cuando lo exija la ley o sea razonablemente necesario para proteger derechos, seguridad y el servicio.

Good Decades no tiene actualmente sociedades afiliadas con las que comparta datos de salud. No los compartimos con comercios, redes de afiliados, anunciantes ni intermediarios. Un proveedor que los trate por nosotros solo puede usarlos para el servicio contratado, no para su publicidad.

Consentimiento y datos conectados

Cuando se exige consentimiento, la solicitud identifica categorías, finalidad y tipos de destinatario antes de recoger o comunicar. Permitir la recogida no permite compartir para una finalidad no relacionada. Los permisos de servicios conectados son específicos por categoría cuando el proveedor lo permite.

Puedes retirar el consentimiento o desconectar una fuente en cualquier momento. Eso detiene la recogida o comunicación futura basada en ese permiso. Para borrar lo ya recogido, presenta también una solicitud de borrado.

Tus derechos

Puedes preguntar si recogemos, usamos o comunicamos datos de salud sobre ti y pedir acceso, copia, rectificación o borrado. También puedes solicitar una lista de terceros y afiliadas que los recibieron, retirar consentimiento o recurrir una negativa.

Usa la pantalla Privacidad de la app con sesión iniciada, visita Opciones de privacidad o escribe a [email protected]. No necesitas crear una cuenta nueva. Respondemos sin demora indebida y dentro del plazo legal aplicable. Cuando se aplica la ley My Health My Data de Washington, son por regla general 45 días, con la posible prórroga permitida. Las solicitudes son gratuitas salvo que la ley permita cobrar por solicitudes manifiestamente infundadas, excesivas o repetitivas.

El borrado se aplica a sistemas activos y destinatarios que controlamos o podemos instruir, sujeto a excepciones legales. Las copias de respaldo pueden tardar más cuando la ley lo permita. Explicamos toda negativa y cómo recurrir.

Seguridad e incidentes

Aplicamos medidas adecuadas para datos sensibles, incluidos controles de acceso, cifrado en tránsito, acceso administrativo limitado y registros. Mantenemos un proceso de respuesta a incidentes y notificaremos a las personas y autoridades cuando corresponda. Una comunicación no autorizada puede ser un incidente aunque nadie haya vulnerado un sistema.

Cambios y contacto

La fecha superior muestra la última revisión. Una recogida, comunicación o uso materialmente más amplio recibirá aviso y consentimiento cuando corresponda antes de comenzar. Preguntas, derechos o quejas: [email protected].