Política de Privacidad

1. Quién es el responsable y cómo contactar con nosotros

El responsable del tratamiento de sus datos personales es (domicilio: ). Para cualquier solicitud relacionada con la privacidad o la protección de datos, contacte con [email protected]. Las solicitudes conforme al Reglamento General de Protección de Datos de la Unión Europea (RGPD), al UK GDPR y a la Ley turca n.º 6698 de Protección de Datos Personales (KVKK) pueden enviarse a esta misma dirección.

2. Qué es Hale, y qué no es

Hale es un asistente de información con inteligencia artificial que responde a sus preguntas sobre salud, recuerda lo que usted ha preguntado y la información de salud que comparte, y le ayuda a llevar el control de sus medicamentos, a comprender los resultados de sus pruebas y a prepararse para las visitas médicas.

Hale no es un médico, no es un producto sanitario y no presta asistencia sanitaria. No diagnostica, y no recomienda tratamientos, medicamentos ni dosis. En caso de emergencia, llame a su número de emergencias local.

3. Qué información recopilamos

Datos de la cuenta: su nombre (opcional), idioma de la interfaz, país, zona horaria, un identificador de dispositivo aleatorio creado por la aplicación; si inicia sesión con Apple o Google, el identificador de usuario y la dirección de correo electrónico que dicho proveedor comparte. No almacenamos contraseñas de los usuarios de la aplicación.

Información de salud (solo si usted la introduce o lo permite): año de nacimiento, sexo, estado de embarazo o lactancia, grupo sanguíneo, altura, peso, enfermedad renal o hepática, tabaquismo y consumo de alcohol; sus mensajes de chat y las fotografías o documentos que adjunte; su historial de preguntas; lo que Hale recuerda (afecciones, alergias, síntomas, hallazgos de laboratorio, procedimientos, antecedentes familiares, estilo de vida, preferencias, objetivos, inquietudes); respuestas y resultados de la guía de síntomas; respuestas de seguimiento; sus medicamentos, horarios y registros de dosis; historiales médicos que usted cargue, valores de laboratorio y sus explicaciones; resúmenes de visitas médicas; valores leídos de Apple Health o Health Connect; sus contactos de emergencia e identificación médica.

Voz: las preguntas de voz se transcriben a texto; el audio no se almacena en nuestros servidores. Para la lectura en voz alta, el texto de la respuesta se convierte en voz.

Datos de suscripción: plan, estado de la prueba gratuita y de la renovación, y registros de compra (a través de las tiendas de aplicaciones y RevenueCat). Nunca recibimos los datos de su tarjeta.

Datos de uso y técnicos: versión de la aplicación, tipo de dispositivo, sistema operativo, eventos sin contenido, como qué pantallas se utilizan y durante cuánto tiempo, e informes de errores. El contenido de salud nunca se incluye en estos registros.

Indicadores de seguridad: cuando se detecta una señal de emergencia (por ejemplo, dolor en el pecho) en un mensaje, solo se registran la fecha, la categoría y el nivel; el contenido del mensaje no se incluye en dicho registro.

4. Apple Health (HealthKit) y Health Connect

Si usted lo permite, Hale lee la frecuencia cardíaca, la frecuencia cardíaca en reposo, la duración del sueño, los pasos, el oxígeno en sangre (SpO2), el peso, la presión arterial, la glucosa en sangre y la temperatura corporal. Puede desactivar estos permisos en cualquier momento en Ajustes del iPhone → Salud → Acceso a datos y dispositivos, o en la configuración de Health Connect en Android.

Estos valores se utilizan únicamente para mostrarle sus mediciones, gráficos y puntuación de salud en la aplicación, y para dar contexto a sus chats y a los resúmenes médicos.

Los datos obtenidos de Apple Health y Health Connect nunca se utilizan con fines publicitarios, de marketing o de minería de datos; nunca se comparten con plataformas publicitarias, intermediarios de datos o revendedores de información, ni se les vende; y nunca se almacenan en iCloud. Solo se comparten a petición suya (por ejemplo, cuando comparte un resumen médico) o con proveedores de servicios cuando sea necesario para prestarle el servicio.

El uso de la información recibida de Health Connect se ajusta a la política de permisos de Health Connect, incluidos los requisitos de Uso Limitado (Limited Use).

5. Por qué utilizamos sus datos y sobre qué base jurídica

Para prestar el servicio (cuenta, chat, memoria, guía de síntomas, recordatorios de medicamentos, lectura de historiales, resúmenes): ejecución de nuestro contrato con usted (RGPD, art. 6.1.b; KVKK, art. 5.2.c).

Para tratar datos de salud: su consentimiento explícito (RGPD, art. 9.2.a; KVKK, art. 6). Usted otorga su consentimiento cuando abre la aplicación por primera vez y puede retirarlo en cualquier momento: pausando la memoria, desactivando los permisos de datos de salud, eliminando sus datos o eliminando su cuenta. La retirada del consentimiento no afecta al tratamiento realizado con anterioridad.

Seguridad, prevención de abusos y corrección de errores: nuestros intereses legítimos (RGPD, art. 6.1.f; KVKK, art. 5.2.f).

Registros contables y fiscales: obligación legal (RGPD, art. 6.1.c; KVKK, art. 5.2.ç).

Medición de instalaciones de la aplicación y de compras (para comprobar si nuestras campañas publicitarias funcionan): en iOS, solo si usted permite el seguimiento; en Android, sobre la base de intereses legítimos. Ningún dato de salud forma parte de esta medición en ningún caso.

6. Cómo se utiliza la IA

Utilizamos modelos de IA para responder a sus preguntas, ejecutar la guía de síntomas, leer sus documentos, extraer elementos de memoria y redactar resúmenes. El modelo recibe únicamente el texto, la imagen o el audio necesarios para esa tarea; su nombre, correo electrónico o identificador de cuenta no se envían.

Nuestros proveedores de IA no utilizan estos datos para entrenar sus modelos. Pueden conservarlos durante un periodo limitado (normalmente no más de 30 días) para detectar usos indebidos, y después los eliminan.

Las respuestas de Hale pueden ser incorrectas o incompletas. No existe toma de decisiones automatizada con efectos jurídicos o de importancia similar para usted.

7. Cómo protegemos sus datos

Todo el texto libre (mensajes, memoria, respuestas de síntomas, nombres e instrucciones de medicamentos, explicaciones de registros, contactos de emergencia), los vectores de búsqueda y los archivos subidos se cifran en la base de datos y en el disco con una clave de datos única para su cuenta (AES-256-GCM). Esa clave está protegida por una clave maestra que se guarda por separado, de modo que una copia de seguridad de la base de datos, por sí sola, no puede leerse.

Los datos están protegidos en tránsito mediante TLS. El acceso al servidor está limitado al personal autorizado a través de una red privada cifrada. El contenido de salud nunca se escribe en los registros del servidor. Nuestro panel de administración solo muestra recuentos; nuestro equipo no puede ver su contenido de salud.

Puede bloquear la aplicación con Face ID, Touch ID o huella dactilar. Las notificaciones no muestran información sensible; el nombre de un medicamento aparece en la pantalla de bloqueo únicamente si usted activa esa opción.

Si un incidente de seguridad afecta a sus datos personales, notificaremos a la autoridad competente y a usted dentro de los plazos exigidos por la ley.

8. Con quién compartimos sus datos

No vendemos ni alquilamos sus datos, y no los compartimos con fines publicitarios. No hay anuncios en la aplicación.

Nuestros proveedores de servicios (encargados del tratamiento) gestionan los datos únicamente siguiendo nuestras instrucciones y en virtud de un contrato:

• Anthropic (EE. UU.) — IA para el chat, la guía de síntomas, la lectura de documentos, la extracción de memoria y los resúmenes. Trata contenido de salud.

• OpenAI (EE. UU.) — vectores de búsqueda, conversión de voz a texto y lectura en voz alta. Trata contenido de salud.

• Alojamiento: servidores en la UE (Hetzner, Alemania/Finlandia) y Cloudflare para la seguridad de la red. Aloja datos cifrados.

• Expo (EE. UU.) — entrega de notificaciones push. El texto de las notificaciones no contiene información sensible.

• RevenueCat (EE. UU.), Apple App Store y Google Play — suscripciones y pagos. Sin datos de salud.

• Sentry (EE. UU.) — seguimiento de errores. Solo detalles técnicos del error e identificador de usuario; sin datos de salud.

• AppsFlyer (EE. UU./Israel) — medición de instalaciones y compras. Solo eventos de instalación, inicio de prueba y compra, y el identificador publicitario del dispositivo (si usted lo permite); nunca datos de salud.

• Apple y Google — inicio de sesión (Sign in with Apple / Google) e infraestructura de notificaciones.

• Fuentes públicas de información sobre medicamentos, como openFDA, a las que se consulta únicamente con el nombre del principio activo; su identidad nunca se envía.

Compartición que usted decide: si invita a un cuidador, esa persona solo verá lo que usted permita (por ejemplo, la adherencia a la medicación y las alertas de dosis olvidadas), y puede revocar el acceso en cualquier momento. Si crea un enlace para compartir un resumen médico, cualquier persona con el enlace podrá abrir el resumen durante 24 horas, por lo que debe compartirlo únicamente con personas de confianza.

Requisitos legales: solo revelamos datos cuando una solicitud legal válida y vinculante lo exige, y solo en la medida necesaria. Dado que su contenido está cifrado y las claves se guardan por separado, interpretamos estas solicitudes de forma restrictiva.

9. Transferencias internacionales

Nuestros servidores están en la UE. Algunos proveedores de servicios se encuentran en Estados Unidos. Estas transferencias se basan en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando corresponda, en el Marco de Protección de Datos UE-EE. UU. (Data Privacy Framework); para la KVKK, en contratos tipo conforme al artículo 9 de la Ley y, cuando sea necesario, en su consentimiento explícito. Solo se transfiere el mínimo de datos necesario para cada tarea.

10. Cuánto tiempo los conservamos

Conservamos sus datos mientras exista su cuenta. Puede eliminar elementos individuales (memoria, preguntas, registros, mediciones, conversaciones) en la aplicación en cualquier momento.

Cuando elimina su cuenta (Perfil → Configuración → Eliminar cuenta), su clave de cifrado se destruye de inmediato y su contenido de salud y sus archivos se eliminan. Las copias en las copias de seguridad cifradas caducan a medida que estas se renuevan (normalmente en un plazo de 30 días); dado que la clave se ha destruido, esas copias no pueden leerse.

Los registros de compras se conservan de forma anonimizada durante el periodo exigido por la normativa fiscal y contable. Los recuentos de seguridad y de uso sin contenido pueden conservarse como estadísticas anónimas.

Los enlaces para compartir el resumen médico dejan de funcionar transcurridas 24 horas, y de forma inmediata cuando usted elimina el resumen.

11. Sus derechos

En virtud del Reglamento General de Protección de Datos (RGPD) y de la KVKK, usted tiene derecho a acceder a sus datos, rectificarlos y suprimirlos, a limitar u oponerse a su tratamiento, a recibir sus datos en un formato portátil y a retirar su consentimiento. Se reservan todos los derechos previstos en el artículo 11 de la KVKK.

En la aplicación: Perfil → Ajustes → Exportar mis datos (un archivo JSON con todos sus perfiles); Perfil → Memoria (editar, eliminar, pausar, borrar todo); Perfil → Ajustes → Eliminar cuenta. Para cualquier otra cuestión, escriba a [email protected]; respondemos en un plazo de 30 días.

Puede presentar una reclamación ante su autoridad de protección de datos: en Turquía, el Consejo de Protección de Datos Personales (KVKK Kurulu); en la UE/Reino Unido, la autoridad de su país.

12. Usuarios de EE. UU.: HIPAA y datos de salud del consumidor

Hale no es un proveedor de asistencia sanitaria, un plan de salud ni una cámara de compensación, y no es una "entidad cubierta" ni un "asociado comercial" según la HIPAA. Por tanto, la información que usted introduce en Hale no está protegida por la HIPAA; la protegemos mediante el cifrado y los controles de acceso descritos anteriormente.

No vendemos datos de salud del consumidor ni los utilizamos para publicidad dirigida. Puede ejercer sus derechos de acceso, eliminación y retirada del consentimiento conforme a leyes estatales como la Washington My Health My Data Act, la Nevada SB 370 y la CCPA/CPRA de California, desde la aplicación o escribiendo a [email protected].

13. Menores y perfiles familiares

Debe tener al menos 16 años para crear una cuenta de Hale. Los menores de 16 años no pueden tener su propia cuenta, y no recopilamos conscientemente datos de ellos.

Un padre, madre, tutor legal o cuidador adulto puede crear un perfil familiar dentro de su propia cuenta para un menor o un familiar del que se ocupe. Al hacerlo, usted confirma que está autorizado a introducir la información de esa persona y que, cuando así se requiera, cuenta con su permiso. Los datos del perfil familiar pertenecen a la cuenta del adulto responsable y se cifran con la clave de dicho adulto.

14. Sitio web y cookies

Nuestras páginas legales y de asistencia no utilizan cookies de seguimiento ni publicitarias. Solo se emplea una cookie de sesión estrictamente necesaria al iniciar sesión en el panel de administración.

15. Cambios

Podemos actualizar esta política. Le informaremos de los cambios importantes en la aplicación antes de que entren en vigor y actualizaremos la fecha indicada anteriormente. Si en algún momento necesitáramos utilizar los datos de salud para una nueva finalidad, volveremos a solicitar su consentimiento.