Privacidad

VERSIÓN PROVISIONAL · EN REVISIÓN LEGAL · 2026-08-15

El sitio y el análisis

• Qué recogemos. Tu correo; si conectas un anillo o un wearable (Oura, Whoop o Garmin), las métricas nocturnas que su API entrega; y lo que tú declares en los cuestionarios.
• Para qué. Para producir tu análisis y, si lo pides, tu protocolo. Para nada más.
• Cómo se guarda. Los tokens de acceso a tu anillo se guardan cifrados (AES-256-GCM). Los datos viven en Supabase.
• Qué no hacemos. No vendemos tus datos. No publicamos nada tuyo identificable.
• Analítica y píxeles. En las páginas públicas del sitio, y sólo si lo aceptas en el aviso de privacidad, cargamos herramientas de terceros. Con tu consentimiento de analítica: Google Analytics 4 y Microsoft Clarity (graba la sesión —clics, desplazamiento, movimientos del ratón— y hace mapas de calor). Con tu consentimiento de marketing: Google Tag Manager, Google Ads (medición de conversiones y remarketing, es decir, anuncios a quien ya visitó el sitio), el píxel de X (Twitter), y —cuando los activemos— el píxel de Meta, el píxel de TikTok y el píxel de ChatGPT Ads (OpenAI), todos para medir conversiones y audiencias de anuncios. Reciben datos de navegación: páginas vistas, eventos, datos del dispositivo y del navegador, e identificadores de cookies. Sin tu decisión no se carga ninguno; si tu navegador envía Global Privacy Control, el marketing queda apagado. Puedes cambiar o retirar tu decisión en «Preferencias de privacidad», al pie de cada página. [REVISIÓN LEGAL: textos del aviso de consentimiento, «no vender ni compartir» y tratamiento de GPC]
• Nunca en las páginas de salud. Ninguna de esas herramientas se carga en las páginas que tratan datos de salud o tu área personal: El Espejo (/el-espejo/…: conexión del anillo, cuestionario, resultados y cuenta), ORIGEN (/origen/…: la puerta de suplementos, el protocolo, la compra y la cuenta), tu cuenta (/account/…: el Lab, la biometría del anillo, los check-ins y tu expediente), el check-in diario (/checkin) y el formulario de contacto y de eventos adversos (/contact). Ahí no hay analítica de terceros, ni grabación de sesión, ni Vercel Web Analytics o Speed Insights. Al salir de esas páginas, el navegador sólo comunica nuestro dominio, nunca la dirección de la página de salud. [REVISIÓN LEGAL — la supresión por ruta está en el código; verificar en producción antes de abrir la venta.]
• Compras y plataformas de anuncios (del lado del servidor). Si aceptaste el consentimiento de marketing, cuando una compra se confirma nuestro servidor puede avisar a Meta, TikTok, Google, OpenAI (ChatGPT Ads) y X que hubo una compra, para medir nuestros anuncios: el tipo genérico (compra o suscripción), el importe, la moneda, un identificador del pedido, los identificadores de clic del anuncio y, cifrados de forma irreversible (SHA-256), tu correo, tu teléfono y un identificador interno. Nunca qué compraste dentro del protocolo, tus respuestas, tus noches ni ningún dato de salud. Sin consentimiento de marketing (o con la señal Global Privacy Control) no se manda nada. Las renovaciones no se comunican a nadie. Hoy este envío está APAGADO para las compras de ORIGEN hasta su revisión legal. [REVISIÓN LEGAL — ¿exige MHMDA un consentimiento aparte para compartir una compra del protocolo?]
• Consentimiento. Conectar el anillo exige un consentimiento explícito y con alcance declarado. Puedes revocarlo cuando quieras.
• Borrado. En tu cuenta puedes revocar el consentimiento y pedir el borrado de todos tus datos.
• Pagos. Los procesa Stripe. Nunca vemos ni guardamos tu tarjeta.

BORRADOR — pendiente de revisión legal · 2026-10-18

Compras de ORIGEN

Esta parte describe qué datos tratamos cuando compras ORIGEN.

Qué datos

• De tu cuenta: correo y lo que declares.
• De salud: las métricas de tu wearable (las últimas 28 noches para el protocolo), tus respuestas al cuestionario de salud y seguridad (medicación, embarazo o lactancia, condiciones) y, si lo subes, tu análisis de sangre. Son datos de salud del consumidor: ver datos de salud del consumidor.
• De la compra: nombre, dirección de envío, teléfono, el plan congelado (qué frascos y cuándo), los cargos y tu aceptación de los cargos recurrentes.
• De un evento adverso, si nos lo reportas: lo que nos cuentes sobre el producto y tu reacción.
• De Premium en la web, si empiezas una prueba gratis o pagas Premium: una huella de tu correo que no permite recuperarlo. Ver la prueba gratis de Premium.

Con quién los compartimos, y para qué

• Stripe — cobrar: tu correo, nombre, dirección de facturación y los datos de tu tarjeta, que introduces directamente en Stripe.
• Shopify y Supliful — preparar y enviar tu caja: nombre, dirección de envío, teléfono y los productos de esa caja. Los nombres de los productos pueden revelar algo de tu salud. [REVISIÓN LEGAL: contratos de encargado del tratamiento con ambos]
• Resend — enviarte correos de la compra: tu correo y el contenido del correo (plan, cargos, envío).
• Proveedores de IA — DeepSeek redacta el texto de tu análisis a partir de métricas derivadas de tu wearable; OpenAI lee el análisis de sangre que subes para extraer sus valores; Groq y Anthropic responden en el chat de la Bóveda. El coach y el análisis de fotos de la app ORIGEN usan proveedores de IA. [REVISIÓN LEGAL: DeepSeek tiene sede en China — transferencia internacional de datos de salud; verificar qué datos exactos envía cada flujo y la app ORIGEN, a qué proveedor, y si esos proveedores entrenan con ellos]
• Supabase y Vercel — alojar la base de datos y el sitio.
• Autoridades — cuando la ley lo exige; por ejemplo, un evento adverso grave se reporta a la FDA.

No vendemos tus datos de salud ni los compartimos con anunciantes. No los usamos para publicidad: los píxeles publicitarios no se cargan en las páginas donde los tratamos. [REVISIÓN LEGAL: confirmarlo contra la supresión de píxeles en producción (FIX-SEG) y contra la definición amplia de «compartir» de la ley de Washington (My Health My Data)]

Borrado y conservación

• Puedes pedir el borrado de tus datos desde tu cuenta o escribiéndonos (contacto).
• Si tienes un Protocolo o un Premium activos, antes de borrar la cuenta cancelamos en Stripe todas tus suscripciones de ORIGEN; si Stripe no confirma la cancelación, la cuenta no se borra. [REVISIÓN LEGAL — depende de código pendiente: el borrado desde la app ORIGEN tiene que pasar por la misma cancelación]
• Los registros de compra, de consentimiento a los cargos y de eventos adversos se conservan lo que exija la ley, aunque borres tu cuenta: la prueba de tu consentimiento a los cargos recurrentes, al menos 3 años; los de eventos adversos, 6 años. Quedan desligados de tu cuenta. [REVISIÓN LEGAL: plazos fiscales y de consentimiento]
• La huella de la prueba gratis de Premium también se conserva aunque borres tu cuenta: ver la prueba gratis de Premium.
• Según tu estado, puedes tener derechos adicionales de acceso, corrección, borrado y portabilidad. [REVISIÓN LEGAL: derechos por estado y procedimiento de apelación]

Dudas: escríbenos y te contestamos con la misma franqueza.

La prueba gratis de Premium: una huella de tu correo

• Qué guardamos. Cuando empiezas una prueba gratis de Premium o pagas Premium en la web, guardamos una huella de tu correo: un código de 64 caracteres calculado con HMAC-SHA256 y una clave secreta que sólo tiene nuestro servidor, a partir de tu correo normalizado (sin espacios, en minúsculas y, en Gmail, sin puntos ni «+alias»). Junto a ella sólo guardamos si fue una prueba o un pago, si fue una operación real o de prueba interna, y la fecha. No guardamos ahí tu correo, tu nombre, tu cuenta, tu compra ni ningún dato de tu tarjeta.
• Qué permite y qué no. Con la huella sola no se puede recuperar tu correo. No es un dato anónimo, sino seudonimizado: con la clave y un correo concreto se puede comprobar si ese correo ya tuvo Premium en la web. Sólo lo comprobamos cuando alguien con ese correo pide el precio de Premium mientras ofrecemos la prueba.
• Para qué. Para una sola cosa: que la prueba gratis sea una por persona y no se pueda repetir borrando la cuenta o escribiendo el correo de otra forma. No la usamos para marketing, publicidad ni perfiles, no la compartimos con nadie y no la volvemos a unir a tu cuenta. La base es nuestro interés legítimo en prevenir el fraude y el abuso de las ofertas. [REVISIÓN LEGAL: confirmar la base y su encaje en las leyes estatales de privacidad, p. ej. la excepción de seguridad y prevención del fraude de la CCPA]
• Sobrevive al borrado de tu cuenta. Si borras tu cuenta o nos pides borrar tus datos, la huella no se borra: si se borrara, la misma persona podría repetir la prueba. Es lo único de Premium que queda, y no permite reconstruir nada más.
• Cuánto tiempo. La conservamos como máximo 3 años desde que se registra, y después se borra. [REVISIÓN LEGAL — decisión del fundador y código pendientes: hoy la tabla es de sólo-añadir y no tiene borrado programado, así que en la práctica se guarda sin plazo; 3 años es la propuesta, el mismo plazo que la prueba del consentimiento a los cargos]