Política de Datos de Salud

Fecha de entrada en vigor: 1 de agosto de 2026 (borrador)

Última actualización: 26 de julio de 2026, borradores pendientes de revisión legal

Esta Política de Datos de Salud (Aviso de Datos de Salud del Consumidor) complementa la Política de Privacidad de Velora y describe cómo Havra LLC (“Havra”, “Velora”, “nosotros” o “nuestro”) recopila, usa, comparte y protege los “datos de salud del consumidor” conforme a la Washington My Health My Data Act (MHMDA), la Nevada SB370, la Connecticut Data Privacy Act (CTDPA) y leyes estatales similares. Para los residentes de Washington, Nevada y Connecticut, esta Política rige los datos de salud del consumidor y prevalece sobre la Política de Privacidad si existe algún conflicto.

Velora está destinada únicamente a usuarios mayores de 18 años. Velora no es un dispositivo médico, no es una entidad cubierta por la HIPAA, y no ofrece asesoría médica ni diagnóstico. Consulta nuestro Aviso Médico.

En términos sencillos: tu contenido de salud almacenado está cifrado, y tus fotos de progreso, tus conversaciones con el coach, tu historial de nutrición y tus datos de carrera por GPS se cifran además en tu dispositivo antes de subirse, de modo que solo almacenamos texto cifrado. Las fotos de escaneo de comidas se eliminan poco después de que la IA devuelve tu resultado. Los datos del ciclo menstrual y los datos de Apple Health se almacenan solo en tu dispositivo. Los datos de carreras y rutas se suben únicamente si usas la sincronización en la nube, y aun así están cifrados de modo que no podemos leerlos. Enviamos datos a nuestros proveedores de IA únicamente para generar tu respuesta, y les restringimos contractualmente su uso para entrenar sus modelos. No vendemos tus datos de salud del consumidor, y no los usamos para publicidad dirigida.

1. Alcance: Qué Son los Datos de Salud del Consumidor

Esta Política se aplica a los “datos de salud del consumidor” tal como se definen en la Washington My Health My Data Act, la Nevada SB370 y la Connecticut Data Privacy Act. Consideramos como datos de salud del consumidor los siguientes:

• Tus métricas corporales y objetivos (estatura, peso, estimaciones de grasa corporal, peso objetivo, medidas)
• Tus registros de nutrición y comidas, datos de calorías y macronutrientes, y resultados de escaneo de códigos de barras
• Tus fotos de progreso corporal, pérdida de grasa y entrenamiento
• Las fotos que envías para el escaneo de comidas con IA
• Tus datos de carrera y ruta por GPS (consulta la Sección 12: se trata de información de ubicación precisa vinculada a tu actividad física)
• Tus datos del ciclo menstrual (fechas del período, síntomas, notas y estimaciones derivadas), si usas el seguimiento del ciclo; consulta la Sección 11 para conocer las protecciones reforzadas que aplican
• Las métricas de Apple Health que permitas que Velora lea, y las puntuaciones de bienestar derivadas de ellas, si conectas Apple Health
• Las inferencias relacionadas con la salud y la actividad física que derivan nuestras funciones (recuperación, enfoque muscular, fase del ciclo, información de progreso)

2. Categorías de Datos de Salud del Consumidor que Recopilamos

Recopilamos: (a) las métricas y objetivos corporales y de actividad física que ingresas; (b) los registros de nutrición, comidas y dieta; (c) las imágenes que subes, incluidas las fotos de progreso corporal y de escaneo de comidas; (d) los datos de carrera y ruta por GPS, si usas el seguimiento de carreras; (e) las entradas y estimaciones del ciclo menstrual, si activas el seguimiento del ciclo; (f) las métricas de Apple Health y las puntuaciones de bienestar calculadas en el dispositivo, si conectas Apple Health; y (g) las inferencias relacionadas con la salud que generan nuestras funciones de IA. No recopilamos datos de salud del consumidor que no necesitemos para prestar las funciones que usas.

3. Fuentes

• Directamente de ti, cuando ingresas información, defines objetivos, registras tu ciclo o subes fotos
• De tu dispositivo, incluida la ubicación GPS mientras haces seguimiento activo de una carrera, y, solo si lo conectas, de Apple Health
• De Apple, limitado a tu estado de suscripción mediante compras dentro de la aplicación (no recibimos datos de salud de los sistemas de pago de Apple)
• De Open Food Facts, que suministra datos de referencia de productos y nutrición correspondientes a los códigos de barras que escaneas

4. Fines para los que Usamos los Datos de Salud del Consumidor

Recopilamos y usamos los datos de salud del consumidor únicamente para: prestar las funciones de actividad física, nutrición, progreso corporal, seguimiento de carreras, ciclo y coaching con IA que solicitas; generar tus respuestas de coaching y de escaneo de comidas con IA; mantener tus registros, tu historial y tu progreso; gestionar tu cuenta y tu suscripción; aplicar medidas de seguridad; proteger el servicio y prevenir el fraude; y cumplir con la ley.

No usamos tus datos de salud del consumidor para publicidad conductual entre contextos ni para publicidad dirigida. No vendemos tus datos de salud del consumidor. No usamos tus datos de salud del consumidor para entrenar, ajustar ni mejorar ningún modelo de IA, y les restringimos contractualmente a nuestros proveedores de IA que los usen para ese fin.

5. Categorías de Datos de Salud del Consumidor que Compartimos y con Quién

Compartimos datos de salud del consumidor únicamente con proveedores de servicios que los procesan en nuestro nombre y bajo contrato, con el único fin de prestarte el servicio:

• Supabase: autenticación, base de datos y almacenamiento cifrado
• Render: alojamiento de la aplicación
• Nuestros proveedores de inferencia de IA/modelos: procesan tus datos únicamente para generar tus respuestas de coaching y de escaneo de comidas; consulta la Divulgación sobre el Procesamiento con IA
• Cloudflare: entrega y seguridad web
• Resend: correo electrónico transaccional (no recibe el contenido de tus datos de salud)

También intercambiamos datos de consulta de códigos de barras con Open Food Facts (solo el código de barras) y recibimos el estado de suscripción de Apple. Nuestro socio publicitario (Start.io) y nuestro gestor de suscripciones (RevenueCat) no reciben ningún tipo de dato de salud del consumidor. Estas son relaciones con proveedores de servicios, no ventas.

6. Afiliadas

Velora es operada por Havra LLC. Actualmente no compartimos tus datos de salud del consumidor con ninguna afiliada. Si esto cambia, actualizaremos esta Política para identificar por nombre a cada afiliada antes de que ocurra dicha divulgación.

7. Seguridad y Eliminación

Las imágenes que subes se cifran en tránsito (TLS) y en reposo (AES-256 gestionado por el proveedor). Tus fotos de progreso corporal y entrenamiento, tu historial de chat con el coach, tu historial de nutrición y tus datos de carreras y rutas por GPS se cifran además en tu dispositivo (AES-GCM-256) antes de subirse, de modo que nuestros servidores solo almacenan texto cifrado que no podemos leer; la clave de cifrado se guarda únicamente en tu dispositivo (sincronizada mediante iCloud Keychain) y nosotros no podemos recuperarla si la pierdes.

Las fotos que envías para el escaneo de comidas con IA se procesan únicamente para devolverte el resultado del escaneo y se eliminan poco después. Las fotos de perfil, progreso corporal y entrenamiento que decides guardar se almacenan solo mientras tu cuenta esté activa y se eliminan al eliminar la cuenta.

Cuando enviamos tus datos a nuestros proveedores de IA para generar una respuesta, lo hacemos únicamente para producir esa respuesta para ti, y a nuestros proveedores de IA se les restringe contractualmente el uso de tus datos para entrenar sus modelos; consulta la Divulgación sobre el Procesamiento con IA para conocer el panorama completo. Ningún método de transmisión o almacenamiento es completamente seguro; aplicamos medidas de seguridad razonables y acordes con los estándares del sector.

8. Consentimiento para la Recopilación y Divulgación más allá de lo Necesario

Recopilamos y compartimos los datos de salud del consumidor necesarios para prestar una función que has solicitado sin requerir un consentimiento adicional. Para cualquier recopilación o divulgación que vaya más allá de lo necesario, primero obtendremos tu consentimiento mediante una elección clara, explícita y de aceptación voluntaria, independiente de tu aceptación de nuestros Términos y de la Política de Privacidad. Las funciones de salud opcionales (Apple Health, seguimiento del ciclo, seguimiento de carreras por GPS y el hecho de compartir el contexto de tu ciclo con el coach de IA) están desactivadas de forma predeterminada y requieren una aceptación explícita y separada. No usamos casillas premarcadas ni diseños engañosos, y puedes retirar tu consentimiento en cualquier momento como se describe más abajo.

9. Sin Venta de Datos de Salud del Consumidor sin Autorización Válida

No vendemos tus datos de salud del consumidor. No los venderemos a menos que primero obtengamos tu autorización válida, por separado, por escrito y firmada, conforme a la ley aplicable (que describa los datos, el destinatario y el propósito, que expire a más tardar un año después de firmarse, y que sea revocable en cualquier momento). Te proporcionaremos una copia de cualquier autorización que firmes.

10. Sin Geovallas Alrededor de Instalaciones de Salud

No usamos, ni usaremos, una geovalla para establecer un límite virtual alrededor de ninguna instalación que preste servicios de atención médica presencial con el fin de identificar o rastrear a los consumidores que buscan esos servicios, recopilar datos de salud del consumidor, o enviar notificaciones, mensajes o anuncios relacionados con los datos de salud o la atención médica de un consumidor.

11. Datos del Ciclo Menstrual (Tratamiento Reforzado)

El seguimiento del ciclo es una función opcional, y le damos una protección reforzada porque se encuentra entre los datos de salud del consumidor más sensibles que puede alcanzar una ley estatal de privacidad. Si la usas:

• En el dispositivo de forma predeterminada. Tus datos del ciclo (fechas del período, síntomas, notas) y las estimaciones que calculamos se almacenan únicamente en tu iPhone. Como comportamiento estándar, no subimos los datos del ciclo a nuestros servidores.
• Sincronización en la nube: desactivada de forma predeterminada y actualmente inactiva. La aplicación incluye un interruptor de ajustes para la sincronización en la nube de los datos del ciclo, y está desactivado de forma predeterminada. A la fecha de entrada en vigor de esta Política, ese interruptor no está conectado a ningún almacenamiento del lado del servidor: activarlo hoy no sube nada, porque esa capacidad aún no se ha lanzado a los usuarios. Si y cuando se lance la sincronización en la nube para los datos del ciclo, (a) permanecerá desactivada de forma predeterminada, (b) requerirá tu aceptación explícita y separada, (c) usará el mismo cifrado del lado del cliente AES-GCM-256 descrito en la Sección 7, de modo que nuestros servidores solo almacenarían texto cifrado, y (d) no ocurrirá hasta que antes actualicemos esta Política.
• El coaching es opcional y se limita al mínimo. Los datos del ciclo se comparten con el coach de IA solo si activas el coaching sensible al ciclo. Aun así, solo se comparte una instantánea mínima y actual (fase del ciclo, día del ciclo, un nivel de confianza y categorías recientes de síntomas): nunca tus notas, y nunca tu historial completo ni las fechas. Puedes desactivar el coaching sensible al ciclo en cualquier momento, y el coach pierde el acceso de inmediato.
• Sin uso publicitario ni analítico. Los datos del ciclo nunca se usan con fines publicitarios, nunca se comparten con nuestro socio publicitario, y no se envían a ningún sistema de análisis.
• Solo estimaciones: no para anticoncepción. Las predicciones del ciclo son estimaciones y no deben usarse como método anticonceptivo ni para planificar o evitar un embarazo. Velora no es un dispositivo médico ni de fertilidad. Consulta nuestro Aviso Médico.
• Elimínalos cuando quieras, en un solo paso. Puedes borrar todos los datos del ciclo con el control “eliminar todos los datos del ciclo” dentro de la aplicación, que los elimina de forma permanente de tu dispositivo.
• Los derechos sobre los datos de salud del consumidor se aplican en su totalidad a tus datos del ciclo; consulta la Sección 13. Como estos datos actualmente están solo en el dispositivo, la “eliminación” y el “acceso” son, en la práctica, cosas que ya controlas directamente desde tu dispositivo.

12. Datos de Carreras y Rutas

El seguimiento de carreras por GPS es una función opcional que recopila datos de ubicación precisos vinculados a tu actividad física; consulta la sección “Información de Carreras y Rutas” de la Política de Privacidad para la divulgación completa. Lo destacamos aquí porque la ubicación vinculada a la actividad de salud o física es exactamente el tipo de dato que las leyes de datos de salud del consumidor buscan proteger:

• Requiere tu permiso explícito de ubicación en iOS (solo “Al usar la app”).
• Tu ruta completa (coordenadas, parciales, elevación, marcas de tiempo, cadencia, ritmo) se cifra en tu dispositivo antes de subirse; nuestros servidores solo almacenan texto cifrado para estos datos.
• Nunca se venden, nunca se comparten con anunciantes, nunca se usan con fines publicitarios, nunca se usan para entrenar modelos de IA.
• Si publicas una carrera en Velora Community, solo se comparte una tarjeta de estadísticas (distancia, ritmo, duración, parciales calculados), nunca tu ruta ni tus coordenadas.
• Se puede eliminar carrera por carrera, o por completo al eliminar la cuenta.

13. Tus Derechos sobre los Datos de Salud del Consumidor y Cómo Ejercerlos

Si eres residente de Washington, Nevada o Connecticut, tienes derecho a:

• Confirmar y acceder: saber si recopilamos, compartimos o vendemos tus datos de salud del consumidor, y acceder a esos datos, incluida una lista de todos los terceros y afiliadas con quienes los hemos compartido;
• Eliminar tus datos de salud del consumidor: los eliminaremos de nuestros registros e instruiremos a nuestros proveedores de servicios y a cualquier afiliada para que los eliminen, salvo cuando la ley permita o exija conservar información limitada (por ejemplo, registros anonimizados o anónimos conservados por motivos de seguridad o cumplimiento legal); y
• Retirar tu consentimiento a que recopilemos y compartamos tus datos de salud del consumidor (por ejemplo, desactivando Apple Health, el seguimiento del ciclo o el seguimiento de carreras, o eliminando tu cuenta).

Puedes eliminar tu cuenta y tus datos desde la aplicación; para acceder, obtener una lista de terceros o hacer una solicitud formal de retiro de consentimiento, escribe a [email protected]. Responderemos en un plazo de 45 días; si necesitamos más tiempo, podremos prorrogarlo 45 días adicionales y te explicaremos por qué. No te discriminaremos ni tomaremos represalias en tu contra por ejercer estos derechos.

14. Derecho a Apelar

Si nos negamos a atender tu solicitud, te explicaremos por qué. Puedes apelar respondiendo a nuestra respuesta o escribiendo a [email protected] con el asunto “Consumer Health Data Appeal”. Responderemos en un plazo de 45 días y explicaremos nuestra decisión. Si denegamos tu apelación, puedes presentar una queja ante la Fiscalía General de tu estado: en Washington, Nevada y Connecticut, ante la oficina correspondiente.

15. Retención de Datos

Las fotos de escaneo de comidas son transitorias y se eliminan poco después de que la IA devuelve el resultado del escaneo. Los datos del ciclo menstrual y los datos de Apple Health se almacenan solo en tu dispositivo y se eliminan cuando los borras en la aplicación, desactivas la función o eliminas la aplicación. Los datos de carreras y rutas, si activas la sincronización en la nube, siguen las mismas ventanas de retención gratuitas/pagas que el resto de los datos en la nube (gratis, ~14 días; pago, hasta que se eliminen), y siempre se eliminan al eliminar la cuenta. Los demás datos de salud del consumidor se conservan mientras tu cuenta esté activa y se eliminan de inmediato al eliminar la cuenta, salvo que los elimines antes tú mismo, o que la ley exija un período más largo, para resolver disputas o para hacer cumplir nuestros acuerdos.

Al eliminarse, ciertos registros pueden persistir según lo permita la ley: registros anonimizados de análisis y prevención de abusos (con tu identificador eliminado), y registros anónimos que nunca contuvieron un identificador. Nuestro registro interno de auditoría administrativa (registros de las acciones de los administradores, que pueden hacer referencia a una cuenta afectada) es, por diseño, de solo adición y permanente para la integridad de la seguridad y el cumplimiento; su acceso está restringido, no se usa para ningún fin relacionado con datos de salud del consumidor, y no contiene en sí mismo contenido de datos de salud.

16. Contacto