Política de privacidad

El responsable del tratamiento de tus datos es Ainea Technology LLC. Esta política explica qué datos tratamos, con qué finalidad y qué derechos tienes. La plataforma está diseñada conforme al RGPD y consciente de los principios de HIPAA.

Clasificamos los datos según su sensibilidad:

• Datos de salud sensibles (condiciones declaradas, medicación, alergias, notas de casos de seguridad, contenido de chat): son los más protegidos.
• Datos personales (nombre, correo, fecha de nacimiento, fotos, métricas como peso o pasos).
• Datos de producto seudonimizados (adherencia, Health Outcome Score, puntos, nivel).
• Datos públicos (nombre para mostrar, insignias, nombres de tribus, perfiles públicos de guías).

Tratamos tus datos para prestarte el servicio (ejecución del contrato), para funciones que requieren tu consentimiento explícito y granular (planes con IA, compartir datos con tu guía, análisis agregado para investigación, análisis predictivo) y para cumplir obligaciones legales y de seguridad. Puedes usar la plataforma sólo con guías humanas, sin que la IA trate tus datos.

Antes de enviar cualquier texto a un modelo de lenguaje, sustituimos por marcadores los nombres, correos, teléfonos y ubicaciones. Toda recomendación automática incluye su explicación en lenguaje claro y puedes pedir que una persona revise cualquier resultado generado por IA (derecho a la explicación, art. 22 RGPD). Las decisiones de la IA quedan en un registro que puedes exportar.

Las condiciones, alergias y medicación se guardan con cifrado a nivel de campo (AES-256-GCM), y cada acceso queda auditado. Los datos viajan cifrados en tránsito. El acceso de una guía a tus datos de salud sólo es posible con una relación activa y tu consentimiento vigente, y cada lectura se registra. La autenticación de doble factor es obligatoria para los roles con acceso a datos de clientes.

Puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición. En la práctica: puedes exportar todo tu historial en cualquier momento y eliminar tu cuenta, con un periodo de gracia de 30 días. Al eliminarla, tu identidad se anonimiza de forma irrecuperable; sólo se conserva el esqueleto contable anónimo que exige la auditoría.

El contenido de chat se conserva 24 meses; las decisiones de IA, 24 meses; los casos de seguridad («luz roja»), 5 años por motivos de seguridad; las métricas, mientras tu cuenta esté activa; los datos de pago, según la ley aplicable. Las purgas por retención se ejecutan de forma automática y auditada.

Trabajamos con encargados del tratamiento para funciones concretas: proveedores de modelos de lenguaje (con datos ya seudonimizados), Stripe (pagos), el proveedor de correo y el almacenamiento de archivos. En esta fase los datos residen en una única región (recomendada: UE). No vendemos tus datos ni mostramos publicidad.

Decides por separado cada permiso, y cada opción explica qué implica activarla y qué pierdes al desactivarla. Puedes cambiar tus consentimientos cuando quieras desde los ajustes; cada cambio queda registrado.

La plataforma es sólo para mayores de 18 años. Bloqueamos los registros de personas menores de edad y ofrecemos recursos de ayuda.

En caso de una brecha que afecte a tus datos, actuamos según nuestro protocolo: contención, evaluación mediante los registros de auditoría, notificación a la autoridad competente en un plazo máximo de 72 horas y aviso a las personas afectadas. Para ejercer tus derechos o resolver dudas de privacidad, contacta con Ainea Technology LLC a través de los canales de soporte de la plataforma.