Datos de salud del consumidor

Qué datos de salud recogemos

• Del wearable (Oura, Whoop o Garmin, si lo conectas): sueño, frecuencia cardiaca, variabilidad de la frecuencia cardiaca, temperatura y otras métricas nocturnas que su API entrega.
• Del cuestionario: medicación, embarazo o lactancia, condiciones de salud, objetivos y hábitos que declares.
• Del análisis de sangre, si lo subes: los valores y rangos del informe.
• Inferencias: el análisis y el protocolo que calculamos a partir de lo anterior, y los suplementos que compras.
• Eventos adversos que nos reportes.

De dónde salen y para qué los usamos

• Fuentes: tú (cuestionario, análisis que subes, reportes) y el proveedor de tu wearable, con tu consentimiento.
• Fines: producir tu análisis; calcular tu protocolo y filtrar los productos que tus respuestas desaconsejan; preparar y enviar tu compra; atender eventos adversos y cumplir la ley.
• No los usamos para publicidad, no los vendemos y no usamos geovallas (geofencing) alrededor de centros de salud. Los píxeles publicitarios y la grabación de sesión del sitio no se cargan en las páginas que tratan estos datos. [REVISIÓN LEGAL: verificar en producción la supresión por ruta (FIX-SEG)]

Con quién los compartimos

• Encargados que trabajan para nosotros: alojamiento (Supabase, Vercel), proveedores de IA que procesan el análisis (DeepSeek, OpenAI, Groq, Anthropic), correo (Resend).
• Para enviar tu compra: Shopify y Supliful reciben tu nombre, dirección, teléfono y los productos de cada caja; Stripe procesa el pago.
• Autoridades: la FDA, en el caso de un evento adverso grave, y cuando la ley lo exija.
• Pedimos tu consentimiento para recoger estos datos y, por separado, para compartirlos más allá de lo necesario para darte el servicio que pides. [REVISIÓN LEGAL: MHMDA exige consentimientos separados para recoger y para compartir; verificar que el flujo los pide así]

Tus derechos

• Confirmar y acceder: saber si tratamos tus datos de salud, verlos y saber con quién los compartimos.
• Retirar el consentimiento y borrar tus datos: desde tu cuenta o escribiéndonos (contacto).
• Apelar si rechazamos tu solicitud. [REVISIÓN LEGAL: procedimiento y plazo de respuesta y de apelación]
• Los registros que la ley obliga a conservar (compras, consentimiento a los cargos, eventos adversos) se conservan aunque pidas el borrado. Ver privacidad.