Política de Privacidad

1. Información que Recopilamos

1.1 Información que proporciona directamente

• Datos de la cuenta: dirección de correo, contraseña (encriptada), inicio de sesión vía Apple/Google si elige esa opción
• Información de salud que registra: tipo y dosis de la medicación, horario y sitio de la inyección/píldora, síntomas y su gravedad, peso, fotos de progreso, ingesta de agua y proteína, y cualquier nota de texto libre que añada
• Comunicaciones: mensajes que envía al soporte

1.2 Información recopilada automáticamente

• Información del dispositivo: tipo de dispositivo, sistema operativo, versión de la app
• Datos de uso: qué funciones usa y con qué frecuencia, registros de fallos, datos generales de rendimiento
• No utilizamos rastreadores publicitarios de terceros, y no vendemos sus datos a anunciantes

1.3 Información de terceros

• Si conecta Apple Health o Health Connect, importamos los tipos de datos específicos que autorice (p. ej. pasos, peso) — controla este permiso en cualquier momento en la configuración de su dispositivo

2. Cómo Usamos Su Información

Usamos su información para:

• Proporcionar la funcionalidad principal de la app (registro, recordatorios, historial)
• Generar percepciones de patrones a partir de sus propios datos registrados, usando un servicio de IA de terceros (ver Sección 4)
• Generar el informe en PDF para la consulta médica que solicite
• Procesar su suscripción y pagos
• Responder a solicitudes de soporte
• Mejorar el rendimiento de la app y corregir errores
• Cumplir con obligaciones legales

No usamos sus datos de salud para entrenar modelos de IA, y no vendemos su información personal o de salud a terceros.

3. Base Legal y Datos de Categoría Especial

Loopwell es operada por una persona física establecida en Portugal, un estado miembro de la UE. Esto significa que el Reglamento General de Protección de Datos (RGPD) se aplica en su totalidad a todo nuestro tratamiento de datos personales, independientemente de dónde se encuentre como usuario — no solo para usuarios en la UE/EEE. Si está en el Reino Unido, también se aplica el UK GDPR; si está en EE. UU., pueden aplicarse también leyes estatales adicionales.

La información sobre su medicación, síntomas y salud es una "categoría especial" de datos según el Artículo 9 del RGPD. Solo la tratamos:

• Con su consentimiento explícito, dado al crear una cuenta y registrar información (Art. 9(2)(a) RGPD), y
• Cuando sea necesario para proporcionar el servicio que ha solicitado (Art. 6(1)(b) RGPD)

Puede retirar el consentimiento en cualquier momento, eliminando su cuenta (Sección 7).

Loopwell es una app de bienestar para consumidores, no una entidad cubierta por la HIPAA. Los datos que introduce no se comparten con su médico, salvo que elija exportar y compartir un informe usted mismo.

3a. Sus Derechos Según el RGPD (Usuarios UE/EEE y Reino Unido)

Por estar establecidos en la UE, tiene los siguientes derechos sobre sus datos personales, además de los enumerados en la Sección 6:

• El derecho a presentar una reclamación ante una autoridad de control. Como nuestro negocio está establecido en Portugal, nuestra autoridad de control principal es la Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt. Los usuarios en el Reino Unido pueden en su lugar contactar con la Information Commissioner's Office (ICO) — ico.org.uk.
• El derecho a la portabilidad de los datos — recibir sus datos en un formato estructurado y legible por máquina (disponible en Configuración → Exportar Datos)
• El derecho a oponerse al tratamiento basado en interés legítimo, cuando sea aplicable
• El derecho a no ser objeto de una decisión basada únicamente en tratamiento automatizado, incluida la elaboración de perfiles — las percepciones de IA de Loopwell son solo informativas y nunca se usan para tomar decisiones automatizadas sobre usted

4. Proveedores de Servicios de Terceros

Trabajamos con un pequeño número de proveedores de servicios que tratan datos en nuestro nombre, bajo obligaciones contractuales de confidencialidad:

No permitimos que estos proveedores usen sus datos para ningún propósito distinto de proporcionarnos el servicio.

5. Almacenamiento y Seguridad de los Datos

• Sus datos están encriptados en tránsito y en reposo
• El acceso a los datos de producción está restringido y registrado
• Retenemos sus datos mientras su cuenta esté activa, más un período limitado tras la eliminación con fines de respaldo (ver Sección 7)
• Ningún sistema es 100% seguro; no podemos garantizar seguridad absoluta, pero seguimos las prácticas estándar de la industria apropiadas para datos de salud

6. Sus Derechos y Opciones

Según su ubicación, puede tener el derecho a:

• Acceder a los datos personales que tenemos sobre usted
• Corregir datos inexactos (también puede editar cualquier registro directamente en la app, en cualquier momento)
• Exportar sus datos en formato CSV o PDF, desde Configuración → Exportar Datos
• Eliminar su cuenta y datos asociados, desde Configuración → Eliminar Cuenta
• Rechazar comunicaciones no esenciales
• Retirar el consentimiento para integraciones opcionales (p. ej. Apple Health) en cualquier momento

Para ejercer cualquiera de estos derechos, contáctenos en support@myloopwell.com. Responderemos dentro del plazo exigido por la ley aplicable.

7. Retención y Eliminación de Datos

Cuando elimina su cuenta:

• Sus datos de salud registrados se eliminan de los sistemas activos en un plazo de 30 días
• Las copias de respaldo se eliminan en un plazo de 90 días
• Podemos conservar registros mínimos de transacciones según lo exija la ley fiscal/contable

8. Privacidad de Menores

Loopwell no está dirigida a personas menores de 18 años. No recopilamos conscientemente datos de menores. Si cree que un menor ha creado una cuenta, contáctenos y la eliminaremos.

9. Usuarios Internacionales y Transferencias de Datos

Loopwell opera desde Portugal (UE). Si nuestros proveedores de servicios tratan datos fuera de la UE/EEE/Reino Unido (por ejemplo, en Estados Unidos), recurrimos a salvaguardas apropiadas exigidas por ley, como las Cláusulas Contractuales Tipo de la Comisión Europea (SCC) o el International Data Transfer Addendum del Reino Unido, para garantizar que sus datos permanezcan protegidos según los estándares de la UE/Reino Unido dondequiera que se traten.

10. Cambios en Esta Política

Le notificaremos en la app o por correo sobre cambios materiales antes de que entren en vigor. El uso continuado tras la entrada en vigor de los cambios significa que acepta la política actualizada.

11. Contáctenos