Esta es una traducción de cortesía. La versión en inglés es la que rige: si el sentido de ambas difiere en algún punto, prevalece el texto en inglés.
Política de Privacidad de Datos de Salud del Consumidor
Esta política describe cómo Pippa LLC ("Pippa", "nosotros") recoge, usa y comparte los datos de salud del consumidor, y los derechos que usted tiene sobre ellos. Complementa nuestra Política de Privacidad y se ofrece a todas las personas usuarias, incluido lo exigido por la ley del estado de Washington My Health My Data Act y por la ley de datos de salud del consumidor de Nevada. Si esta política y la Política de Privacidad llegaran a contradecirse, prevalece la que le dé mayor protección.
1. Qué datos de salud del consumidor recogemos
Pippa es una aplicación de apoyo a la recuperación de los trastornos de la conducta alimentaria, así que casi todo lo que usted introduce en ella son datos de salud del consumidor: información que identifica su estado de salud física o mental, o de la que este podría deducirse. En concreto:
- Fotos de comidas, descripciones de alimentos, estimaciones de calorías y horas de las comidas
- Respuestas de los registros posteriores a la comida, incluidos los impulsos y las conductas que decida indicar
- Peso, altura y registros de peso a ciegas
- Entradas de estado de ánimo, notas y respuestas de los registros diarios
- Mensajes de chat con el acompañante de IA de Pippa, un resumen continuo de estos y las señales automáticas de seguridad ante una crisis
- Mensajes entre usted y los profesionales clínicos que haya autorizado
- Respuestas a los cuestionarios que le asigne su profesional clínico
- Planes de comidas y listas de la compra
- El propio hecho de que usted use una aplicación de recuperación de trastornos alimentarios, junto con los datos de su cuenta (correo electrónico, fecha de nacimiento, género) y la información del dispositivo (identificador del dispositivo, token de notificaciones, zona horaria) cuando estén vinculados a lo anterior
- Los registros de sus consentimientos, como el consentimiento de la persona tutora y los acuerdos de intercambio de datos con profesionales clínicos
No recogemos ningún dato de ubicación precisa y no realizamos ningún tratamiento biométrico. Las entradas del diario nunca salen de su dispositivo.
2. De dónde proceden
- De usted: lo que introduce, fotografía o dice en la aplicación.
- Generados a partir de su contenido: las estimaciones de alimentos y calorías a partir de sus fotos de comidas, las respuestas y resúmenes del chat y las señales automáticas de seguridad.
- De los profesionales clínicos que usted autoriza: objetivos, planes, preguntas y notas que fijan para usted.
- De su dispositivo: identificador del dispositivo, token de notificaciones y zona horaria.
3. Por qué los recogemos y usamos
Recogemos y usamos los datos de salud del consumidor únicamente para prestar y mantener el servicio que usted pidió:
- Registrar comidas y generar estimaciones de alimentos y calorías
- El apoyo con el estado de ánimo, los registros de seguimiento y el acompañante de chat de Pippa
- Compartir su evolución con los profesionales clínicos que usted autorice, y las funciones de atención de estos (planes, cuestionarios, mensajes, recordatorios)
- La detección de señales de crisis y su escalado, según se describe en la página de Seguridad
- La sincronización entre sus dispositivos, las notificaciones y la seguridad de la cuenta
- Conservar los registros de consentimiento y de auditoría exigidos por la ley
No recogemos ni usamos datos de salud del consumidor para publicidad, para marketing de terceros, para entrenar modelos de IA ni para ninguna finalidad ajena al funcionamiento del servicio, y no recogemos más de lo que el servicio necesita.
4. Quién los recibe
No vendemos datos de salud del consumidor, y nunca los hemos vendido. Venderlos exigiría una autorización suya, independiente y firmada, conforme a leyes como la del estado de Washington, y no la solicitamos. Tampoco los compartimos con empresas del grupo; Pippa LLC no tiene ninguna.
Los datos de salud del consumidor solo se comunican a:
- Los profesionales clínicos que usted autoriza mediante un acuerdo firmado de intercambio de datos que puede romper en cualquier momento desde Ajustes.
- Proveedores de servicios que tratan los datos siguiendo únicamente nuestras instrucciones: OpenAI (respuestas del chat, estimaciones de las fotos de comidas, moderación de seguridad; el contenido enviado por la API no se usa para entrenar sus modelos), Amazon Web Services (base de datos, inicio de sesión, correo transaccional), Cloudflare (servidor de la aplicación, almacenamiento de fotos), Apple y Google (notificaciones push e inicio de sesión) y Stripe (solo facturación de clínicas; Stripe nunca recibe datos de salud de pacientes). La lista completa y actualizada, con lo que hace cada proveedor, está en nuestra página de subencargados.
- Autoridades, cuando la ley lo exija válidamente, limitado a lo exigido.
5. Sus derechos
En cualquier momento y de forma gratuita, usted puede:
- Confirmar y acceder a los datos de salud del consumidor que tenemos sobre usted, incluida una lista de los terceros y proveedores de servicios con los que se han compartido y cómo ponerse en contacto con ellos.
- Retirar el consentimiento para su recogida o para compartirlos, incluida la posibilidad de cortar al instante el acceso de cualquier profesional clínico desde Ajustes.
- Eliminar sus datos de salud del consumidor. La eliminación abarca nuestros sistemas y se traslada a nuestros proveedores de servicios; las copias de seguridad se borran a medida que estas rotan. Véase Eliminar su cuenta.
Para ejercer cualquier derecho, use los controles de la aplicación o escriba a pippa.app.general@gmail.com desde la dirección asociada a su cuenta. Verificamos la identidad de quien hace la solicitud, respondemos en un plazo de 45 días (ampliable una vez por otros 45 días, previo aviso) y nunca le trataremos peor por ejercer sus derechos. Si rechazamos una solicitud, puede recurrir respondiendo a nuestra contestación; los recursos se resuelven en 45 días. Si su recurso se deniega, puede dirigirse a la fiscalía general de su estado (para residentes en Washington: atg.wa.gov).
6. Una nota sobre HIPAA
Cuando usted participa a través de un proveedor de tratamiento adherido, los registros que conservamos por cuenta de ese proveedor son información de salud protegida, regida por HIPAA y por el Aviso de Prácticas de Privacidad de dicho proveedor, actuando Pippa como socio comercial (business associate) del proveedor. Esta política cubre los datos de salud del consumidor que conservamos fuera de esa relación.
7. Cambios y contacto
Los cambios sustanciales de esta política se anunciarán en la aplicación y solo surtirán efecto a futuro; los nuevos usos de datos de salud ya recogidos requieren un nuevo consentimiento suyo. Dudas o solicitudes: pippa.app.general@gmail.com. Pippa LLC.