iThriive

Información legal · Estados Unidos

Política de privacidad de datos de salud del consumidor

Versión en español

Esta es una traducción al español de la Política de privacidad de datos de salud del consumidor. Si hay alguna discrepancia entre esta traducción y la versión en inglés, prevalece la versión en inglés: Consumer Health Data Privacy Policy.

1A quién se aplica esta política

Esta Política de privacidad de datos de salud del consumidor la proporciona Metricsnumero Technology Solutions Ltd. (“nosotros”), 850-36 Toronto St, Toronto, Ontario M5C 2C5, Canadá, que opera la app iThriive, su asistente de IA Thriive y el sitio web www.ithriive.com. Se aplica a los “datos de salud del consumidor”, según los define la My Health My Data Act de Washington (RCW 19.373), la ley de datos de salud del consumidor de Nevada (Senate Bill 370, 2023, NRS Capítulo 603A) y la Connecticut Data Privacy Act, sobre residentes de esos estados, sobre cualquier persona cuyos datos de salud del consumidor se recopilen en Washington y sobre residentes de cualquier otro estado con una ley similar. Los datos de salud del consumidor son información personal vinculada o razonablemente vinculable a ti que identifica tu estado de salud física o mental pasado, presente o futuro.

Complementa nuestra Política de privacidad, que describe toda la información personal que tratamos; cuando esta política sea más protectora, prevalece.

2Datos de salud que recopilamos y por qué

Categorías de datos de salud del consumidor y cómo las usamos
CategoríaCómo la usamos
Mediciones corporales y signos vitales: estatura, peso, grasa corporal, masa magra, índice de masa corporal, circunferencia de cintura, frecuencia cardíaca en reposo, promedio y máxima, variabilidad de la frecuencia cardíaca, VO2 máx., frecuencia respiratoria y saturación de oxígeno en sangrePara mostrar tus tendencias, estimar la preparación y la carga de entrenamiento, calcular metas, planificar el entrenamiento según tu recuperación y, con tu consentimiento de IA, personalizar las respuestas de Thriive.
Actividad y ejercicio: pasos, distancia, pisos subidos, energía activa y en reposo, minutos de ejercicio, entrenamientos y actividades, incluidos los ejercicios, series, repeticiones, pesos y esfuerzo que registras y las actividades importadas de StravaPara seguir tu actividad y tu avance, planificar entrenamientos y recuperación y, con tu consentimiento de IA, personalizar las respuestas de Thriive. Los datos importados de Strava solo se te muestran a ti y ninguna función de IA los usa.
Sueño: sesiones de sueño, duración, fases y eficiencia, y regularidad de la hora de dormirPara estimar la preparación, planificar tu agenda según tu sueño y, con tu consentimiento de IA, personalizar las respuestas y los resúmenes de Thriive.
Nutrición e hidratación: comidas y los alimentos que contienen, calorías, proteínas, carbohidratos, grasas, agua, alimentos que buscas por código de barras o por nombre, planes y metas de nutriciónPara seguir tu ingesta frente a tus metas, buscar alimentos y, con tu consentimiento de IA, estimar una comida a partir de una descripción y personalizar las respuestas de Thriive.
Bienestar mental y emocional: valoraciones de estado de ánimo, energía y estrés, etiquetas de check-in (como ansioso, cansado, enfermo, con resaca o período), entradas de diario y minutos de atención plenaPara mostrar tus propias tendencias y patrones, estimar la preparación (energía) y, con tu consentimiento de IA, personalizar las respuestas y los resúmenes de Thriive.
Cualquier otra cosa que elijas seguir, como síntomas, y sus valores y notasPara mostrar tus tendencias, hacer los experimentos que elijas y, con tu consentimiento de IA, personalizar las respuestas de Thriive.
Afecciones de salud, tratamientos e información de salud reproductiva o sexual que decides guardar: afecciones (como diabetes, hipertensión, antecedentes cardíacos, renales o de trastornos de la conducta alimentaria), clases de medicamentos, fecha probable de parto, fecha de nacimiento de un bebé y estado de lactancia, y una etiqueta de check-in “período”Para que las cifras de la app y, con tu consentimiento de IA, los consejos de Thriive sean más seguros y adecuados para ti, por ejemplo evitando metas de calorías inadecuadas durante el embarazo.
Información de salud que escribes en mensajes, notas, tareas, metas o memorias, o que dices en grabaciones de voz, y comentarios e informes relacionados con la saludPara responderte y llevar a cabo lo que pides; para cuidar de ti, incluso reconociendo posibles riesgos de autolesión o de trastornos de la conducta alimentaria y mostrando recursos de ayuda en crisis; y, en el caso de comentarios e informes, para mejorar la calidad y la seguridad de Thriive.
Información derivada de lo anterior: puntuaciones de preparación, patrones en tus datos, resultados de experimentos, evaluaciones de recuperación y carga de entrenamiento, metas calculadas, avance, resúmenes diarios y de la nochePara proporcionar las funciones anteriores y enviar las notificaciones que permites, como una alerta de recuperación baja o un resumen.
Inferencias sobre tu salud física o mental: evaluaciones automatizadas de que un mensaje puede indicar un riesgo de autolesión, un trastorno de la conducta alimentaria o una emergencia médica; afecciones, embarazo o medicamentos detectados en tus mensajes; tu decisión de no ver cifras de calorías o de pesoPara mostrar recursos de ayuda en crisis, mantener seguras para ti las cifras de la app y los consejos de Thriive, decidir si un resumen lo redacta la IA y revisar la calidad y la seguridad de Thriive.
Información de salud en los títulos o las notas de los eventos de calendario que importasPara planificar tu agenda en torno a tus compromisos y, con tu consentimiento de IA, darle a Thriive los títulos y las horas que necesita para ayudarte (las notas de los eventos no se envían a nuestro proveedor de IA).
Edad y género, cuando los proporcionasPara calcular metas con fórmulas adecuadas y aplicar límites de seguridad adecuados.

También usamos los datos de salud del consumidor, cuando es necesario, para proteger y mantener el Servicio, para prevenir e investigar fraudes y abusos, y para cumplir la ley. No vendemos los datos de salud del consumidor, no los usamos para publicidad y no usamos geovallado alrededor de ningún centro de atención médica.

3De dónde provienen

  • Directamente de ti, cuando completas tu perfil, registras información, haces seguimiento de algo, haces un check-in, guardas datos de salud, escaneas o buscas un alimento, o le escribes o le hablas a Thriive.
  • De los servicios que decides conectar: Apple Salud, Health Connect y Strava.
  • De tus calendarios, cuando el título o las notas de un evento describen algo sobre tu salud.
  • Derivados por el Servicio a partir de la información anterior.

5Datos de salud que compartimos y con quién

Compartimos las categorías de datos de salud del consumidor enumeradas en la sección 2 solo con las siguientes categorías de terceros. Cada encargado del tratamiento actúa en nuestro nombre conforme a un contrato que limita su uso de los datos a la prestación de servicios para nosotros.

Categorías de destinatarios
Categoría de terceroQuiénDatos de salud del consumidor compartidos
Proveedor de alojamiento en la nube (encargado del tratamiento)Amazon Web ServicesTodas las categorías de la sección 2, almacenadas en nuestro nombre.
Proveedor de modelos de inteligencia artificial (encargado del tratamiento), solo con tu consentimiento opcional de IAOpenAICuando es pertinente para una conversación, un resumen, una estimación de comida o una transcripción: resúmenes de salud y actividad física, cifras de preparación y carga de entrenamiento, valores de seguimientos y el check-in de hoy (no tu diario, salvo hasta 280 caracteres del diario de la noche anterior en un resumen de la mañana), datos de salud, plan de nutrición, entrenamientos, sueño y nutrición recientes (nunca datos importados de Strava), las inferencias descritas en la sección 2, grabaciones de voz y cualquier información de salud en tus mensajes, memorias, notas o títulos de eventos de calendario.
Proveedores de entrega de notificaciones push (encargados del tratamiento)Expo; Apple Push Notification service; Google Firebase Cloud MessagingEl contenido de las notificaciones que permites, que puede incluir tu preparación o recuperación, un resumen, o un recordatorio de seguimiento o de check-in.
Proveedor de informes de errores (encargado del tratamiento), cuando el informe de fallos está activadoSentryInformes técnicos de errores con el contenido de las solicitudes y los campos de salud eliminados; un mensaje de error aún podría, en raras ocasiones, contener un fragmento de información de salud.
Proveedores de servicios de correo electrónico (encargados del tratamiento)Microsoft 365 (proporcionado a través de GoDaddy); ProofpointCualquier dato de salud del consumidor que incluyas cuando nos escribes por correo electrónico, por ejemplo en una solicitud de soporte o de privacidad.
Base de datos pública de alimentos, a petición tuyaOpen Food Facts (asociación, Francia)El código de barras que escaneas o el alimento que buscas en línea, enviado desde tu teléfono con tu dirección IP pero sin información de la cuenta, lo que puede indicar qué comes.

No tenemos filiales con las que compartamos datos de salud del consumidor. También podemos divulgar datos de salud del consumidor cuando la ley lo exija, o con tu consentimiento por separado si se produce una fusión, adquisición o venta de nuestro negocio. Apple y Google, que venden nuestros planes, no reciben de nosotros datos de salud del consumidor.

6Tus derechos y cómo ejercerlos

Tienes derecho a:

  • confirmar si recopilamos, compartimos o vendemos tus datos de salud del consumidor;
  • acceder a tus datos de salud del consumidor, incluida una lista de todos los terceros y afiliadas con los que los hayamos compartido o a los que se los hayamos vendido, con una dirección de correo electrónico activa u otra forma en línea de comunicarse con cada uno de ellos;
  • retirar tu consentimiento para que recopilemos y compartamos tus datos de salud del consumidor; y
  • hacer que se eliminen tus datos de salud del consumidor. Cuando lo pides, los eliminamos de nuestros sistemas y notificamos tu solicitud a nuestros encargados del tratamiento. Las copias que haya en nuestras copias de seguridad se eliminan en un plazo de 30 días, y OpenAI elimina en un plazo de 30 días la información que ya se le haya enviado.

Cómo hacer una solicitud:

  • En la app, puedes exportar tus datos (Perfil, Exportar mis datos); retirar tu consentimiento para compartir con nuestro proveedor de IA (Perfil); eliminar datos de salud individuales o retirar tu consentimiento para ellos; eliminar seguimientos, entradas de check-in, experimentos y memorias; borrar tu historial de chat; desconectar Apple Salud, Health Connect o Strava (lo que elimina los datos importados de ellos); o eliminar tu cuenta y todos sus datos desde la configuración de tu perfil. Como el Servicio no puede funcionar sin tratar datos de salud del consumidor, retirar por completo tu consentimiento para su recopilación implica eliminar tu cuenta.
  • Para cualquier solicitud, incluida la eliminación si no puedes usar la app (consulta www.ithriive.com/delete-account), escribe a aisolutions@metricsnumero.com con el asunto “Consumer health data request” (solicitud sobre datos de salud del consumidor), desde el correo electrónico de tu cuenta.

Verificaremos tu solicitud por medios comercialmente razonables, normalmente confirmando que controlas la dirección de correo electrónico de tu cuenta. Responderemos en un plazo de 45 días a partir de la recepción de tu solicitud; si es razonablemente necesario, podemos prorrogar este plazo una sola vez por otros 45 días, y te explicaremos el motivo dentro de los primeros 45 días. Las solicitudes son gratuitas hasta dos veces en cualquier período de 12 meses. No te discriminaremos por ejercer estos derechos.

Cuando respondamos a una solicitud de acceso, te entregamos la lista de terceros descrita arriba con una dirección de correo electrónico activa u otro contacto en línea de cada uno.

7Apelaciones

Si decidimos no atender tu solicitud, puedes apelar respondiendo a nuestra decisión, o escribiendo a aisolutions@metricsnumero.com con el asunto “Consumer health data appeal” (apelación sobre datos de salud del consumidor), dentro de un plazo razonable después de nuestra decisión. Te responderemos por escrito en un plazo de 45 días y te explicaremos qué medidas tomamos o no tomamos, y por qué. Si se rechaza tu apelación, puedes comunicarte con la Fiscalía General de tu estado (attorney general); por ejemplo, con la Fiscalía General del Estado de Washington (Washington State Office of the Attorney General) en atg.wa.gov/file-complaint, con la Fiscalía General de Nevada (Nevada Attorney General) en ag.nv.gov o con la Fiscalía General de Connecticut (Connecticut Attorney General) en portal.ct.gov/ag.

8Cambios en esta política

La fecha de vigencia de esta política se indica arriba. Si hacemos un cambio importante, te lo notificaremos en la app y por correo electrónico con al menos 30 días de anticipación a su entrada en vigor y, cuando se exija, te pediremos de nuevo tu consentimiento. Puedes revisar y solicitar cambios en tus datos de salud del consumidor como se describe en la sección 6. No permitimos que terceros recopilen información sobre tus actividades en línea a lo largo del tiempo y en diferentes sitios web o servicios en línea a través del Servicio.