Política de Privacidad

1. Alcance y aplicación de HIPAA

Parte de tu información es información de salud protegida ("PHI") conforme a la Health Insurance Portability and Accountability Act ("HIPAA"). Tus Proveedores y Farmacias son entidades cubiertas por HIPAA. Cuando tratamos PHI en su nombre (por ejemplo, los registros de tu consulta, tu receta y la farmacia), lo hacemos como su socio comercial (business associate), y esa información se rige por su Aviso de Prácticas de Privacidad. Puedes solicitarlo en privacy@vytal-med.com.

Esta Política de Privacidad cubre toda la demás información personal que tratamos, incluida la que nos facilitas en nuestro sitio web, en nuestro cuestionario y en nuestra app, que puede constituir "datos de salud del consumidor" según la legislación estatal (consulta la Sección 9).

2. Información que recopilamos

Información que nos facilitas:

• Identidad y contacto: nombre, email, número de teléfono, dirección de envío y de facturación, fecha de nacimiento.
• Información de salud: respuestas a nuestro cuestionario de elegibilidad, altura, peso, IMC, historial médico, afecciones, medicamentos, alergias, objetivos, efectos secundarios, fotos de progreso, medidas y resultados de laboratorio que subas o autorices.
• Datos de la app y del coaching: fotos y registros de comidas, entrenamientos, sueño, hidratación, registros de inyecciones, mensajes con nuestras guías de IA y coaches, y los datos que decidas conectar desde Apple Health o Google Health Connect.
• Información de pago: la procesa Stripe. Recibimos datos limitados (por ejemplo, el tipo de tarjeta, los cuatro últimos dígitos y el código postal de facturación), pero no almacenamos el número completo de la tarjeta.
• Comunicaciones: solicitudes de soporte, respuestas a encuestas, reseñas y el contenido que publiques.
• Verificación de identidad: una foto de tu documento de identidad oficial y/o un selfie, cuando lo exija tu Proveedor o tu Farmacia.

Información recopilada automáticamente:

• Datos del dispositivo y de uso: dirección IP, tipo de dispositivo, sistema operativo, navegador, páginas y pantallas visitadas, clics, URL de referencia, ubicación aproximada obtenida a partir de la IP, y registros de errores y rendimiento.
• Cookies, SDK y tecnologías similares (Sección 5).

Información procedente de terceros:

• Proveedores y Farmacias (estado de la receta, seguimiento del envío).
• Socios de captación de clientes, marketing y recomendación (por ejemplo, datos de contacto y cómo nos conociste).
• Procesadores de pagos y servicios de prevención del fraude.

3. Cómo usamos la información

• Prestar los Servicios: comprobar la elegibilidad, crear tu cuenta, coordinar las consultas, enviar las recetas a las Farmacias, gestionar el envío y hacer funcionar la app.
• Personalizar tu programa y la orientación de la IA.
• Procesar pagos, suscripciones, reembolsos, créditos por recomendación y promociones.
• Comunicarnos contigo sobre tu cuenta, tus pedidos, los recordatorios de tratamiento y el soporte.
• Enviarte marketing, con tu consentimiento cuando sea necesario (puedes darte de baja en cualquier momento).
• Medir y mejorar los Servicios, usando datos desidentificados (de-identified) o agregados siempre que sea posible.
• Proteger la seguridad, prevenir el fraude y cumplir la ley y los requerimientos de las autoridades.

Usamos la información de salud únicamente para prestar los Servicios que solicitas, por motivos de seguridad y cumplimiento legal, o según lo que autorices. No usamos la información de salud para publicidad dirigida.

4. Cómo divulgamos la información

• A Proveedores y grupos médicos, para que puedan evaluarte y tratarte.
• A Farmacias, para que puedan dispensar y enviar la medicación.
• A proveedores de servicios contratados, que tratan los datos solo siguiendo nuestras instrucciones: alojamiento en la nube, bases de datos, proveedores de modelos de IA, pagos, envío de emails y SMS, atención al cliente, analítica y monitorización de errores. Cuando tratan PHI, firman acuerdos de socio comercial (business associate agreements).
• A empresas de transporte, limitado al nombre, la dirección y los datos del paquete.
• A asesores profesionales, como abogados, auditores y aseguradoras.
• Por motivos legales y de seguridad: para cumplir la ley, citaciones u órdenes judiciales, o para proteger los derechos, la seguridad o los bienes tuyos, nuestros o de terceros.
• En transmisiones de empresa: en una fusión, financiación, adquisición o venta de activos, con sujeción a esta Política.
• Con tu consentimiento o por indicación tuya, por ejemplo, cuando nos pides que compartamos un informe de progreso con tu propio médico.

No vendemos información personal y no la "compartimos" (sharing) para publicidad conductual entre contextos, tal como la legislación de California define estos términos, salvo lo descrito en la Sección 5 para datos del sitio web no relacionados con la salud, de lo que puedes excluirte.

5. Cookies, píxeles y analítica

Usamos cookies, SDK y herramientas similares para hacer funcionar los Servicios, recordar preferencias, medir el rendimiento y, solo en nuestras páginas públicas de marketing, medir la publicidad.

• Las herramientas esenciales y de analítica (por ejemplo, analítica de producto y monitorización de errores) nos ayudan a operar y mejorar los Servicios.
• Las herramientas de publicidad (por ejemplo, Meta, TikTok y Google) pueden usarse en las páginas públicas de marketing para medir campañas publicitarias. No se colocan en nuestro cuestionario, en el checkout, en la cuenta ni en las pantallas de salud de la app, y no les enviamos tu información de salud.
• Tus opciones: puedes gestionar las cookies en nuestra configuración de cookies y en tu navegador. Respetamos las señales de Global Privacy Control (GPC) como exclusión de la publicidad dirigida y del "intercambio" (sharing). No respondemos a las señales "Do Not Track".

6. Funciones de IA

Nuestra app usa modelos de IA de terceros (por ejemplo, Anthropic) para hacer funcionar nuestras guías de IA y el análisis de fotos de comidas. Solo enviamos a estos proveedores la información necesaria para generar una respuesta. Las respuestas de la IA son informativas y no constituyen asesoramiento médico.

7. Mensajes de texto, llamadas y emails

Si nos facilitas tu número de teléfono y das tu conformidad, podemos enviarte mensajes de texto y llamarte sobre tu cuenta y tu tratamiento y, con tu consentimiento independiente, enviarte mensajes de marketing. Responde STOP para dejar de recibir mensajes de texto. No compartimos ni vendemos tu número de móvil ni tu consentimiento para mensajes de texto a terceros para su propio marketing. Puedes darte de baja de los emails de marketing con el enlace incluido en cada email; seguiremos enviándote los mensajes del servicio.

8. Tus opciones

• Actualizar tu cuenta y tu perfil de salud en la app o contactándonos.
• Darte de baja de los emails, mensajes de texto y notificaciones push de marketing en cualquier momento.
• Desconectar Apple Health o Google Health Connect en la configuración de tu dispositivo.
• Solicitar el acceso, la rectificación o la eliminación como se describe en las Secciones 9 y 10. Los Proveedores y las Farmacias deben conservar algunos registros conforme a la legislación sobre historias clínicas y registros farmacéuticos.

9. Aviso de privacidad de datos de salud del consumidor (Washington, Nevada, Connecticut y leyes similares)

Esta sección se aplica a los "datos de salud del consumidor" según los definen la Washington My Health My Data Act, la Nevada SB 370, la legislación de Connecticut y leyes similares.

• Categorías que recopilamos: afecciones de salud, síntomas, medicamentos, peso y medidas corporales, respuestas de elegibilidad, fotos de progreso, datos de alimentación, actividad y sueño, registros de inyecciones e inferencias sobre tu estado de salud derivadas de estos datos.
• Fuentes: tú, tus dispositivos y las apps de salud conectadas, los Proveedores y las Farmacias.
• Finalidades: prestar los Servicios que solicitas (elegibilidad, consultas, recetas, envíos, funciones de la app), procesar pagos, por motivos de seguridad y de prevención del fraude, y para cumplir la ley.
• Intercambio: con Proveedores, Farmacias y proveedores de servicios que actúan en nuestro nombre, como se describe en la Sección 4. No compartimos datos de salud del consumidor con terceros para sus propios fines sin tu consentimiento.
• Consentimiento: solo recopilamos datos de salud del consumidor con tu consentimiento o cuando es necesario para prestar el Servicio que solicitas. Te pedimos un consentimiento independiente antes de compartirlos más allá de eso.
• Sin venta ni geovallas: no vendemos datos de salud del consumidor y no usamos geovallas alrededor de centros sanitarios.
• Tus derechos: puedes confirmar si recopilamos, compartimos o vendemos tus datos de salud del consumidor; acceder a ellos, incluida una lista de los terceros y filiales con los que se han compartido; retirar tu consentimiento; y solicitar su eliminación. Usa los medios indicados en la Sección 10. Respondemos en un plazo de 45 días y puedes recurrir cualquier denegación.

10. Tus derechos de privacidad según tu estado

Según dónde vivas (incluidos California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah y Virginia), puedes tener derecho a:

• conocer la información personal que tenemos sobre ti, acceder a ella y obtener una copia portable;
• rectificar la información inexacta;
• eliminar tu información, con sujeción a las excepciones legales;
• excluirte de la publicidad dirigida, de la "venta" o el "intercambio" (sharing) y de la elaboración de perfiles con efectos significativos;
• limitar el uso de la información personal sensible (solo la usamos en la medida permitida para prestar los Servicios);
• no sufrir discriminación por ejercer estos derechos.

Cómo presentar una solicitud: escribe a privacy@vytal-med.com o usa Cuenta > Privacidad en la app. Verificaremos tu identidad comprobando la información de tu cuenta. Puedes actuar a través de un agente autorizado con tu permiso firmado. Respondemos en el plazo que exige la ley (generalmente, 45 días).

Recursos: si denegamos tu solicitud, puedes recurrir respondiendo a nuestra decisión o escribiendo a privacy@vytal-med.com con "Appeal" en el asunto. Si no estás conforme con el resultado, puedes contactar con el Fiscal General (Attorney General) de tu estado.

Aviso de California en el momento de la recopilación (últimos 12 meses). Para cada categoría: ejemplos y a quién la divulgamos con fines empresariales (business purpose).

• Identificadores (nombre, email, teléfono, dirección, dirección IP): Proveedores, Farmacias, proveedores de servicios, empresas de transporte.
• Registros de cliente (datos de facturación, confirmación de pago): procesador de pagos, proveedores de servicios.
• Características de categorías protegidas (edad, sexo): Proveedores, Farmacias.
• Información comercial (planes contratados, pedidos, recomendaciones): proveedores de servicios.
• Actividad en internet (páginas visitadas, uso de la app): proveedores de analítica; socios publicitarios (solo páginas públicas).
• Geolocalización aproximada (ubicación a partir de la IP o de la dirección de envío): proveedores de servicios, empresas de transporte.
• Información sonora, electrónica y visual (fotos de progreso y de comidas, llamadas de soporte): proveedores de servicios, Proveedores.
• Información personal sensible (datos de salud, credenciales de acceso a la cuenta, documento de identidad oficial): Proveedores, Farmacias, proveedores de servicios.
• Inferencias (plan recomendado, análisis de progreso): proveedores de servicios.

Conservamos cada categoría según se describe en la Sección 11. Los residentes de California también pueden solicitar información sobre divulgaciones con fines de marketing directo conforme al California Civil Code 1798.83; no realizamos tales divulgaciones.

11. Conservación de datos

Conservamos la información personal solo durante el tiempo necesario para las finalidades de esta Política: por lo general, mientras exista tu cuenta, y durante más tiempo cuando lo exijan las leyes médicas, farmacéuticas, fiscales u otras (los Proveedores y las Farmacias pueden conservar los registros médicos y farmacéuticos durante 7 años o más). Los datos de la app que eliminas se borran de los sistemas activos, y de las copias de seguridad según su ciclo habitual.

12. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas, incluido el cifrado en tránsito y en reposo, controles de acceso y registros de auditoría. Ningún sistema es completamente seguro. Si una brecha afecta a tu información, te lo notificaremos a ti y a las autoridades según exija la ley, incluidas HIPAA y la FTC Health Breach Notification Rule.

13. Menores

Los Servicios no están destinados a menores de 18 años y no recopilamos a sabiendas información personal de menores de 13 años. Si crees que un menor nos ha facilitado información, contáctanos y la eliminaremos.

14. Dónde tratamos los datos

Tenemos nuestra sede en Estados Unidos. Cuando la información se trata fuera de EE. UU., aplicamos garantías contractuales y técnicas y, en el caso de la PHI, cumplimos nuestros acuerdos con los Proveedores y las Farmacias.

15. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la nueva versión con su fecha y te avisaremos de los cambios sustanciales por email o en la app antes de que entren en vigor. Te pediremos tu consentimiento cuando la ley lo exija.

16. Contacto

VYTAL MED HEALTH & WELLNESS CORP (Vytal & Co.), Attn: Privacy, 8012 NW 68th St, Miami, FL 33166

Email: privacy@vytal-med.com