1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es RED VITALIUM S.A.S., con domicilio en Calle Camboya 116, Col. Zafiro, Anacleto Canabal 2da Sección, Centro, Tabasco, C.P. 86287. Para cualquier asunto sobre tus datos puedes escribirnos a redvitalium@gmail.com.

2. Datos que recopilamos

• Datos de cuenta y perfil: nombre, correo electrónico, teléfono, fecha de nacimiento, sexo, altura, peso y foto de perfil si decides subirla.
• Datos de tu reloj o de la app de salud de tu teléfono: frecuencia cardíaca, variabilidad cardíaca (HRV), pasos, actividad, sueño, SpO2 y estrés, cuando autorizas la sincronización.
• Capturas de pantalla que subes de tu reloj o de tu teléfono, de las que extraemos los valores como texto.
• Encuestas, hábitos y tests psicométricos: tus respuestas a la encuesta diaria, tus metas y los resultados de evaluaciones psicológicas validadas.
• Tu diario: las entradas que escribes o grabas en la app.
• Sesiones con tu profesional: el audio de las sesiones que se graban, su transcripción y las notas que escribe tu profesional.
• Datos de salud adicionales que tu programa incluya, como composición corporal o biomarcadores.

3. Si entras con Google o con Apple

Si inicias sesión con tu cuenta de Google, Google nos comparte tu nombre, tu correo electrónico y tu foto de perfil. No pedimos acceso a ningún otro dato de tu cuenta de Google (ni correos, ni contactos, ni archivos, ni calendario).

• Los usamos sólo para crear tu cuenta, identificarte al iniciar sesión y mostrar tu nombre dentro de la app.
• No los vendemos, no los usamos para publicidad y no los compartimos con nadie fuera de los proveedores de la sección 6, que los necesitan para operar el servicio.
• Se eliminan cuando eliminas tu cuenta (sección 8).

El uso y la transferencia de la información recibida de las APIs de Google se apegan a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

Si inicias sesión con Apple, recibimos tu correo (o la dirección de reenvío de Apple, si decides ocultarlo) y tu nombre, con las mismas reglas.

4. Para qué usamos tus datos

Para darte el servicio (sin esto el programa no funciona):

• Crear y mantener tu cuenta.
• Mostrarte tus métricas y tu progreso en el tiempo.
• Que tu profesional asignado vea tus datos para acompañarte en el programa y preparar tus sesiones.
• Generar resúmenes e interpretaciones con inteligencia artificial (sección 6).
• Enviarte recordatorios y avisos del programa por la app, correo o WhatsApp.

Opcional, sólo con tu consentimiento por separado:

• Participar en investigación en salud (sección 7).

5. Cómo protegemos tus datos

• Tus datos viajan cifrados y se guardan cifrados.
• Aplicamos políticas de acceso a nivel de fila (Row Level Security): tus datos clínicos los ves tú, tu profesional asignado y, para soporte técnico y administración, el personal autorizado de Red Vitalium.
• No vendemos tus datos.
• No compartimos tu información con empresas de publicidad ni de marketing, y no usamos cookies de publicidad ni de analítica.

6. Quién más procesa tus datos

Para operar el servicio usamos estos proveedores. Procesan tus datos por cuenta nuestra y sólo para lo que se indica:

• Supabase: base de datos, inicio de sesión y almacenamiento de archivos. Sus servidores están en Estados Unidos.
• Vercel: alojamiento de la página web y de la app web.
• Anthropic: el modelo de inteligencia artificial (Claude) que genera los resúmenes e interpretaciones.
• Whapi.Cloud (avisos por WhatsApp) y Resend (avisos por correo).
• Oracle Cloud: aloja el servidor propio de Red Vitalium por el que pasan las videollamadas con tu profesional. Está en Estados Unidos (Ashburn, Virginia).

El audio de las sesiones que se graban se guarda en el almacenamiento de Supabase.

Para generar un resumen enviamos a Anthropic el contenido necesario para ese resumen, por ejemplo tus métricas o la transcripción de una sesión. Anthropic lo procesa para devolvernos la respuesta y, según sus condiciones comerciales, no lo usa para entrenar sus modelos.

Nuestro compromiso es que ningún contenido clínico que te identifique salga de nuestra infraestructura. Para cumplirlo estamos poniendo en marcha la eliminación de los datos que te identifican antes de cualquier envío a un proveedor de inteligencia artificial.

La transcripción del audio de las sesiones y del diario se hace en equipos de cómputo del propio equipo de Red Vitalium, no en servicios externos.

7. Investigación

• Hoy no participas en ningún estudio por usar la app.
• Si en el futuro te invitamos a uno, será con el dictamen previo de un comité de ética en investigación y con tu consentimiento informado por separado. Nadie entra a un estudio sin ese dictamen.
• Lo que se publica de una investigación es conocimiento: resultados agregados. Tus datos no se publican y no se venden.

8. Tus derechos

Puedes pedir en cualquier momento acceso a tus datos, su rectificación, su cancelación (incluida la eliminación de tu cuenta) u oponerte a su uso (derechos ARCO). También puedes pedir una copia de tus datos en formato digital y revocar tu consentimiento de investigación.

Hoy todo esto se hace por correo: escríbenos a redvitalium@gmail.com desde el correo de tu cuenta, diciendo qué derecho quieres ejercer. Te respondemos en un plazo máximo de 20 días hábiles.

9. Uso restringido de datos de salud

Los datos de salud recolectados a través de esta aplicación NUNCA se usan para:

• Determinar elegibilidad de empleo o procesos de contratación
• Determinar elegibilidad, primas o tarifas de seguros
• Publicidad o marketing dirigido
• Compartir en redes sociales sin tu autorización explícita

Los datos sólo son accesibles para ti, tus profesionales clínicos asignados y el personal autorizado de Red Vitalium, y para investigación sólo con dictamen de un comité de ética y tu consentimiento informado previo.

Health data collected through this app is never used for employment eligibility, insurance determinations, advertising, or social media sharing. Data is only accessible to the patient, their assigned clinical professionals and authorized Red Vitalium staff, and for research only with an ethics committee's approval and the patient's prior informed consent.

10. Cambios a esta política

Si cambiamos esta política, actualizamos la fecha de arriba y, si el cambio afecta cómo usamos tus datos, te avisamos en la app o por correo antes de que entre en vigor.

11. Contacto

Si tienes preguntas sobre esta política o sobre el manejo de tus datos, escríbenos a redvitalium@gmail.com.