Esta es una traducción de cortesía. La versión en inglés es la que rige: si el sentido de ambas difiere en algún punto, prevalece el texto en inglés.
Política de Privacidad
Pippa existe para apoyar la recuperación de los trastornos de la conducta alimentaria. Eso solo funciona si puede confiarnos parte de la información más delicada que existe. Esta política explica exactamente qué recogemos, para qué, quién puede verlo, cuánto tiempo lo conservamos y qué controles tiene usted. La versión corta: sus datos de salud se usan únicamente para hacer funcionar el servicio, se comparten solo con los profesionales clínicos que usted autoriza, nunca se venden, nunca se usan con fines publicitarios y nunca se usan para entrenar modelos de IA.
Como casi todo lo que Pippa maneja tiene que ver con su salud, también publicamos una Política de Privacidad de Datos de Salud del Consumidor independiente, que describe nuestro tratamiento de los datos de salud del consumidor en la forma que exigen algunas leyes estatales (como la My Health My Data Act del estado de Washington y la ley de datos de salud del consumidor de Nevada). Ambos documentos son coherentes entre sí; si alguna vez se contradicen, prevalece el que le dé mayor protección.
1. Qué recogemos
| Datos | Qué incluyen | Para qué |
|---|---|---|
| Cuenta | Dirección de correo electrónico, método de inicio de sesión (correo, Sign in with Apple o Google), fecha de nacimiento (de la pantalla de edad) | Crear y proteger su cuenta; el flujo de consentimiento adecuado a su edad |
| Perfil | Peso, altura, fecha de nacimiento, género; opcionalmente, registros de peso a ciegas con la frecuencia que fije su profesional clínico | Personalizar su ritmo diario de alimentación y la gráfica que ve su equipo clínico |
| Registros de comidas | Fotos de comidas, el nombre del alimento y la estimación de calorías generados a partir de ellas, la hora de la comida (que usted puede editar) y sus respuestas a las preguntas del registro posterior a la comida, incluidas las que configure su profesional clínico | El núcleo del servicio: registrar comidas y seguir la constancia |
| Plan de comidas y lista de la compra | El plan de comidas que usted o su profesional clínico configuren, y su lista de la compra compartida | Apoyo en la planificación que usted y su equipo clínico editan juntos |
| Estado de ánimo y registros de seguimiento | Entradas de estado de ánimo y notas, respuestas de los registros diarios y respuestas a los cuestionarios que le asigne su profesional clínico | Las funciones de apoyo con el estado de ánimo y, con su consentimiento, la visibilidad para el equipo clínico |
| Chat con Pippa | Sus mensajes de chat recientes, un resumen continuo que la aplicación conserva para que Pippa recuerde el contexto, y las señales automáticas de seguridad cuando un mensaje apunta a una crisis | Que el chat resulte útil de una sesión a otra y mantenerle a salvo; véase la página de Seguridad |
| Mensajes con el equipo clínico | Mensajes entre usted y los profesionales clínicos que haya autorizado, incluidos los que ellos le envían | La comunicación directa con su equipo clínico |
| Registros de consentimiento | La aceptación de los Términos (quién firmó, cuándo y qué versión), el consentimiento de la persona tutora en cuentas de adolescentes y los acuerdos de intercambio de datos con profesionales clínicos | Constancia legal de los permisos que usted ha concedido |
| Recompensas dentro de la aplicación | Monedas, rachas de participación y los objetos decorativos que haya reunido | Mantener sincronizados su mascota y su habitación entre sus dispositivos |
| Estado de la suscripción | Si su cuenta tiene una suscripción premium activa, verificada a través de Apple | Desbloquear las funciones premium. Apple procesa el pago; nosotros nunca vemos los datos de su tarjeta |
| Dispositivo y uso | Identificador del dispositivo, token de notificaciones push, zona horaria, horas de apertura de la aplicación, ajustes de la aplicación | La sincronización, las notificaciones enviadas a horas que tengan sentido donde usted esté y los recordatorios en los momentos en que de verdad ayudan |
Qué se queda solo en su dispositivo
Su diario es privado y se queda en su dispositivo. Las entradas del diario se guardan localmente y nunca se suben, ni se sincronizan, ni las ve nadie, tampoco su equipo clínico ni nosotros. Si le pide a Pippa que reflexione sobre una entrada del diario, el texto se procesa una sola vez para generar esa reflexión y no se almacena en nuestros servidores. Las colecciones de pegatinas y otros recuerdos parecidos también se quedan en el dispositivo.
Fotos y metadatos
Las fotos de comidas se vuelven a codificar en su dispositivo antes de subirse, lo que elimina los metadatos incrustados, incluida la ubicación (EXIF/GPS). Cuando importa una foto de su galería, la aplicación lee en su dispositivo la fecha de captura de la foto para sugerir la hora de la comida; esos metadatos, en sí mismos, no se suben. No realizamos ningún reconocimiento facial ni tratamiento biométrico sobre ninguna imagen, nunca. No recogemos su ubicación precisa.
2. Lo que nunca hacemos
- Nunca vendemos sus datos, ni de salud ni de ningún otro tipo.
- Nunca le mostramos anuncios ni compartimos sus datos con anunciantes o intermediarios de datos.
- No incluimos en la aplicación rastreadores publicitarios ni de analítica de terceros. Nuestra Política de Cookies explica qué guardan nuestros sitios web en su navegador.
- Nunca usamos sus datos para entrenar modelos de IA. Nuestro proveedor de IA trata su contenido únicamente para generar respuestas y, conforme a nuestro acuerdo de API, no lo usa para entrenamiento. Nunca usamos datos de niñas, niños ni adolescentes para entrenar IA, y nunca usaríamos los datos de nadie para ello sin un consentimiento expreso, independiente y opcional.
- Nunca hacemos visible su peso ni su evolución a nadie salvo a usted y al equipo clínico que usted haya autorizado.
- Nunca modificamos esta política con efecto retroactivo: un nuevo uso de datos ya recogidos requiere un nuevo consentimiento suyo, no basta con actualizar el documento.
3. Quién puede ver sus datos
- Usted.
- Los profesionales clínicos que usted autoriza. Un profesional clínico ve sus datos detallados solo después de firmar un acuerdo de intercambio de datos, y usted puede romperlo en cualquier momento desde Ajustes; el acceso cesa de inmediato. Cada consulta que un profesional clínico hace de sus datos queda anotada en un registro de auditoría. Cuando usted participa a través de un proveedor de tratamiento, Pippa actúa como proveedor de servicios (socio comercial conforme a HIPAA) de ese proveedor.
- Escalado por seguridad. Si la aplicación detecta señales de una crisis (por ejemplo, en el chat), puede avisar al profesional clínico con quien usted haya consentido compartir sus datos. Si no ha autorizado a ningún profesional, no se avisa a nadie; la aplicación le muestra a usted directamente los recursos de crisis. Véase la página de Seguridad.
- Obligaciones legales. Comunicamos datos cuando la ley lo exige válidamente, y limitamos cualquier comunicación de este tipo a lo exigido.
Proveedores de servicios que nos ayudan a hacer funcionar Pippa
Estas empresas tratan los datos siguiendo únicamente nuestras instrucciones para operar el servicio. Ninguna de ellas puede usar sus datos para fines propios, como publicidad o entrenamiento de IA:
| Proveedor | Qué hacen para nosotros |
|---|---|
| OpenAI | Genera las respuestas del chat, las estimaciones de alimentos y calorías a partir de las fotos de comidas y las comprobaciones de moderación de seguridad. El contenido se trata a través de su API, que no se usa para entrenar sus modelos. |
| Amazon Web Services | Base de datos, infraestructura de inicio de sesión y correo transaccional (por ejemplo, los enlaces de consentimiento de la persona tutora y los avisos a profesionales clínicos) |
| Cloudflare | Servidor de la aplicación y almacenamiento de las fotos de comidas |
| Apple | Notificaciones push, Sign in with Apple y facturación de las suscripciones de la App Store |
| Notificaciones push en Android e inicio de sesión con Google | |
| Stripe | Facturación únicamente para clínicas e instituciones; Stripe nunca recibe datos de salud de pacientes |
No tenemos empresas del grupo, y no compartimos datos de salud del consumidor con ningún tercero distinto de los proveedores de servicios anteriores y de los profesionales clínicos que usted autorice. La lista completa y actualizada está en nuestra página de subencargados.
4. Cuánto tiempo los conservamos (política de conservación)
- Mientras su cuenta está activa: conservamos sus datos para que el servicio funcione. Guardamos solo lo que el servicio necesita; no almacenamos datos "por si acaso".
- Cuando elimina su cuenta: su equipo clínico recibe aviso de inmediato y pierde el acceso; la cuenta ya no puede iniciar sesión; todos sus datos (fotos, registros, estados de ánimo, chats, mensajes, planes, perfil) se borran de forma permanente de nuestros sistemas en un plazo de 30 días. Las copias de seguridad caducan según nuestro calendario habitual de rotación.
- Lo que debemos conservar: un registro mínimo de las concesiones y revocaciones de consentimiento, la propia solicitud de eliminación y los registros de auditoría del acceso de profesionales clínicos, conservados unos seis años por exigencia legal y vinculados a un identificador interno en lugar de a su nombre o su correo electrónico.
- Los datos de niñas, niños y adolescentes se conservan solo el tiempo razonablemente necesario para la finalidad concreta para la que se recogieron, nunca de forma indefinida.
5. Menores y adolescentes
- Menores de 13 años: Pippa no admite cuentas de menores de 13 años, salvo a través de un proveedor de tratamiento adherido dentro de un programa de consentimiento parental verificable (si llega a ofrecerse). Si averiguamos que hemos recogido información personal de un menor de 13 años sin consentimiento parental verificable, la eliminamos.
- De 13 a 17 años: una madre, un padre o un tutor legal debe aceptar los Términos como parte contratante, y la persona adolescente confirma su asentimiento en términos adecuados a su edad. El consentimiento de la persona tutora queda registrado. Las cuentas de menores tienen por defecto la configuración de máxima privacidad: nunca publicidad segmentada, ni geolocalización, ni venta de datos. En el chat, los menores reciben además recordatorios periódicos de que Pippa es una IA y avisos para tomar descansos en las sesiones largas.
- Derechos de la madre, el padre o la persona tutora: quien haya dado el consentimiento puede revisar las categorías de información recogida, retirar el consentimiento y ordenar la eliminación de la información del menor en cualquier momento, escribiendo a pippa.app.general@gmail.com o mediante el proceso de eliminación de la aplicación.
6. Seguridad
Mantenemos medidas de seguridad administrativas, técnicas y físicas razonables: los datos se cifran en tránsito, se almacenan en una infraestructura en la nube con control de acceso, y cada consulta que un profesional clínico hace de los datos de una persona paciente se anota en un registro de auditoría de solo adición. El acceso a los sistemas de producción es limitado y queda registrado. Ningún sistema es perfectamente seguro. Si una brecha afecta a sus datos, se lo comunicaremos sin demora indebida, a más tardar 60 días después de detectarla y antes cuando la ley lo exija, y avisaremos a las autoridades competentes según corresponda.
7. Sus derechos y controles
Ofrecemos estos derechos a todas las personas usuarias, vivan donde vivan, y nunca tomaremos represalias contra usted ni empeoraremos su servicio por ejercerlos:
- Acceso y exportación: pedirnos que confirmemos qué tenemos y obtener una copia de sus datos en un formato portable, incluidos los terceros con los que se hayan compartido.
- Rectificación: la mayoría de los datos se pueden editar directamente en la aplicación; para lo demás, escríbanos.
- Eliminación: elimine su cuenta desde Ajustes (con el plazo de borrado de 30 días indicado arriba), o pídanos que eliminemos datos concretos sin cerrar la cuenta. La eliminación alcanza a las copias de seguridad a medida que rotan y se traslada a nuestros proveedores de servicios. Véase Eliminar su cuenta.
- Retirada del consentimiento: corte el acceso de un profesional clínico desde Ajustes, de forma inmediata. Las personas tutoras de cuentas de adolescentes pueden retirar el consentimiento por correo electrónico.
- Control de las notificaciones: gestione las notificaciones en los ajustes de su dispositivo o dentro de la aplicación.
Respondemos a las solicitudes de privacidad en un plazo de 45 días (ampliable una vez por otros 45 días en solicitudes complejas, previo aviso). Si rechazamos una solicitud, le explicaremos por qué y podrá recurrir respondiendo a nuestra contestación; los recursos se resuelven en 45 días y, si sigue sin quedar conforme, puede dirigirse a la fiscalía general de su estado. Como no vendemos datos ni hacemos publicidad segmentada, no hay nada de lo que darse de baja conforme a las normas estatales de "no vender ni compartir", y las señales de exclusión del navegador como Global Privacy Control no tienen nada que desactivar; respetamos su espíritu por defecto.
8. No sirve para emergencias
Ni Pippa ni su equipo clínico vigilan la aplicación las 24 horas. Si cree que está sufriendo una emergencia médica, llame al 911. Si atraviesa una crisis suicida o angustia emocional, llame o envíe un mensaje de texto al 988 (Suicide & Crisis Lifeline), disponible las 24 horas. Estos números funcionan en Estados Unidos. Nuestro protocolo de crisis completo está publicado en la página de Seguridad.
9. Cambios en esta política
Si introducimos cambios sustanciales, se lo comunicaremos en la aplicación y le pediremos que los acepte de nuevo antes de seguir usando el servicio. Nunca aplicaremos un cambio sustancial a datos ya recogidos sin su consentimiento expreso. La versión y la fecha de entrada en vigor que figuran al principio de esta página reflejan siempre la política vigente.
10. Contacto
Pippa LLC. Dudas, solicitudes o inquietudes: pippa.app.general@gmail.com.