Política de Privacidad de Datos de Salud del Consumidor

1. Que son los "Datos de Salud del Consumidor"

Para los fines de esta Política, "Datos de Salud del Consumidor" significa información personal que identifica tu estado de salud física o mental pasado, presente o futuro, incluidos datos derivados o inferidos de información no relacionada con la salud, tales como:

• Medidas corporales (peso, altura, registros de composición corporal)
• Fotos de progreso que muestran tu cuerpo
• Información de medicación que registras (incluidos medicamentos GLP-1 como Wegovy, Ozempic, Mounjaro, Zepbound o Saxenda)
• Calendario de dosis y registros de efectos secundarios que anotas
• Registros de alimentos, hidratación y nutrientes
• Registros de ejercicio, actividad y sueño
• Ventanas de ayuno y de horario de comidas
• Metas y relatos de progreso
• Con qué constancia registras, si eliges mostrar tu racha de registros en tu perfil de la Comunidad
• El medicamento que tomas y tu dosis actual, si eliges mostrar alguno de los dos en tu perfil de la Comunidad
• Datos compartidos con Phaze vía Apple HealthKit o Google Health Connect (si lo autorizas)

2. Categorías de Datos de Salud del Consumidor que recopilamos

3. Fines de la recopilación y el procesamiento

Procesamos Datos de Salud del Consumidor solo para:

• Prestarte el Servicio (mostrar paneles, registrar entradas, sincronizar, gráficos)
• Generar insights, resúmenes y recomendaciones personalizadas para tu uso
• Operar las funciones de IA (chat Ember, escaneo de comida) que decidas usar
• Permitirte exportar tus datos (informes en PDF, compartición)
• Sincronizar datos entre tus dispositivos (con tu autorización)
• Respaldar tus datos en tu nube personal: una copia diaria cifrada en tu propio iCloud Drive en iOS y, en Android, la Copia de Seguridad en la Nube en tu propio Google Drive si la activas
• Operar la Comunidad si publicas en ella: guardar lo que escribes, revisarlo, traducirlo y mostrarlo a otros miembros
• Mostrar los campos que activas en tu perfil de la Comunidad a los miembros que lo abren
• Avisarte en tu iPhone de las respuestas y de los votos a favor del día en la Comunidad, mientras las notificaciones estén activadas
• Detectar y prevenir fraude, abuso e incidentes de seguridad
• Cumplir obligaciones legales

No procesamos Datos de Salud del Consumidor para: mostrar anuncios en Phaze, vender a terceros, compartir con corredores de datos, compartir con aseguradoras o empleadores, o entrenar modelos de IA con tus datos. Los eventos de atribución de instalación enviados a Meta y, en Android, a TikTok se describen en la Sección 5.

4. Donde se almacenan tus datos

4.1 En tu dispositivo

Los Datos de Salud del Consumidor se almacenan en tu dispositivo. La Sección 4.2 describe las copias en tu propio almacenamiento en la nube.

• iOS: almacen persistente SwiftData con iOS Data Protection. Los campos médicos sensibles (identificadores de medicamento, dosis, registros de efectos secundarios, notas del sitio de inyección, perfil médico, calendario de dosis) se cifran adicionalmente con AES-256-GCM usando una clave guardada en el iOS Keychain.
• Android: base de datos Room. Los campos médicos sensibles se cifran con AES-256-GCM (clave de 256 bits, IV de 12 bytes, tag de 128 bits) usando una clave guardada en el Android Keystore. Las preferencias usan EncryptedSharedPreferences de Jetpack Security.

No operamos ningún servidor que almacene los Datos de Salud del Consumidor que registras en la app. Sí mantenemos un servicio propio en Cloudflare. Hace de intermediario para las peticiones de IA de la Sección 6, opera la Comunidad descrita abajo y guarda un pequeño conjunto de registros: una fila de perfil opcional (franja de edad, año de nacimiento, sexo biológico, nivel de actividad, objetivo de transformación, el motivo de ese objetivo y lo que probaste antes de Phaze, etapa, si tienes Phaze Pro, marcas de consentimiento y el país, la región y la ciudad que Cloudflare resuelve de la petición), un correo en una tabla aparte si lo diste, comentarios y respuestas de la encuesta en la app, votos y sugerencias de la hoja de ruta pública, una entrada opcional de clasificación con tu Puntuación de Estilo de Vida y tu racha, respuestas opcionales a nuestras preguntas de investigación, guardadas sin ningún identificador, y, si nuestro equipo te contacta para investigación después de que actives el uso compartido de perfil, notas internas sobre ese contacto. La app nunca copia un medicamento, dosis, pauta, efecto secundario, zona de inyección, peso, altura o IMC de tus registros en ninguno de esos registros. La Sección 5.4 de nuestra Política de Privacidad los describe por completo.

La Comunidad. La Comunidad es el único lugar de nuestro servicio donde los miembros publican Datos de Salud del Consumidor. Las notas que escribe nuestro equipo después de un contacto de investigación también pueden recoger información de salud que elegiste contarnos, y se borran con tu fila de perfil. La Comunidad es opcional y está en la app para iOS. Si publicas en ella, lo que escribes se guarda en nuestro servicio en Estados Unidos, se envía a Google Gemini para revisarlo, traducirlo y, en algunas publicaciones, que lo responda un personaje de IA de Phaze, y se muestra a todos los miembros de la Comunidad, en el original y en siete traducciones. Una publicación que nombra tu medicamento, tu dosis, tu peso o cómo te sientes es un Dato de Salud del Consumidor que elegiste publicar. Phaze no copia nada de tus registros del dispositivo en una publicación, y no añade a tus registros nada de lo que lee en una publicación. Tus publicaciones aparecen con un nombre de usuario que eliges. No uses tu nombre real ni un nombre que uses en otro sitio: cualquiera que reconozca tu nombre de usuario puede relacionar tus publicaciones contigo. El ID de miembro que hay detrás del nombre de usuario nunca se cruza con el identificador que se usa para la analítica. La Sección 5.4 de nuestra Política de Privacidad enumera cada registro que guarda la Comunidad, y la Sección 9 dice cuánto tiempo se conserva cada uno. Cuando buscas en la Comunidad, las palabras que escribes se envían a nuestro servicio solo para encontrar publicaciones y nombres que coincidan, y no se guardan, no se registran ni se envían a analítica. Una vez que has aceptado los términos de la Comunidad, y mientras Phaze pueda mostrar notificaciones en tu iPhone, nuestro servicio también guarda el token push de tu iPhone, el idioma de tu app, la zona horaria de tu iPhone y tus dos interruptores de notificación, que empiezan activados, y envía a través de Apple cada notificación cuyo interruptor esté activado. Una notificación dice quién respondió o cuántos votos a favor recibiste, y nunca lo que alguien escribió (Política de Privacidad, Secciones 5.4 y 9). Recogemos esos registros de notificación, y los enviamos a través de Apple, solo en la medida necesaria para ofrecer las notificaciones que forman parte de la Comunidad, el servicio que pediste al unirte a ella. A efectos de la Washington My Health My Data Act, se basan en esa necesidad y no en un consentimiento, y puedes detener las notificaciones en cualquier momento (Sección 10).

En Android, la Comunidad y sus notificaciones opcionales siguen los mismos controles. Firebase Cloud Messaging recibe un token de FCM, un ID de instalación de Firebase y el título, texto y enlace de la notificación; nunca el texto de publicaciones ni valores de medicamentos o dosis.

Consentimiento para recoger y compartir. La primera vez que empiezas una publicación o una respuesta, la app muestra una pantalla titulada "Antes de publicar". En ella hay cuatro líneas breves, una de las cuales dice que algunos miembros son personajes de IA de Phaze y que su perfil lo indica, y una sola casilla, que empieza sin marcar. En "Más detalles", en la misma pantalla, el apartado "Qué pasa con lo que escribes" dice, entre otras cosas:

• que las publicaciones son visibles para todos los miembros de la Comunidad en ocho idiomas;
• que si escribes sobre tu medicamento, tu peso o cómo te sientes, estás eligiendo compartir información de salud;
• que Phaze la guarda en sus servidores de Estados Unidos, la envía a Google Gemini, un servicio de IA de terceros, para revisarla, traducirla y, en algunas publicaciones, escribir la respuesta de un anfitrión, y la muestra a otros miembros;
• que nunca se usa para publicidad, nunca se comparte con socios y nunca se cruza con el identificador que se usa para la analítica.

La casilla dice: "Doy mi consentimiento para que Phaze guarde y procese lo que publique, incluida información de salud, como se describe."

A efectos de la Washington My Health My Data Act, esa casilla es el consentimiento en el que nos basamos para recoger Datos de Salud del Consumidor en la Comunidad y compartirlos con los miembros que leen la Comunidad. Es la única casilla de esa pantalla y sirve solo para este consentimiento: aceptas los Términos y las Normas de la Comunidad al tocar "Aceptar y continuar", un botón que no se puede tocar hasta que marcas la casilla. También está separada del permiso de funciones de IA de Ajustes, Privacidad, y retirar el permiso de IA no la retira. La app vuelve a preguntar cada vez que publicamos una nueva versión de este consentimiento, y nuestro servicio no guarda ni trata ninguna publicación o respuesta hasta que ha registrado tu consentimiento a la versión actual. Retiras este consentimiento para una publicación borrándola, y para todo saliendo de la Comunidad (Ajustes, Comunidad, Salir de la Comunidad), lo que borra de nuestro servicio lo que escribiste en un solo paso, junto con lo que los personajes de IA de Phaze escribieron en respuesta.

Tu perfil en la Comunidad. Tocar un nombre de usuario en la Comunidad abre el perfil de ese miembro, con su nombre de usuario, el mes en que se unió, sus insignias, su karma, salvo que lo haya desactivado, y las publicaciones y respuestas suyas que muestra la Comunidad. También puedes elegir mostrar ahí tres campos: tu racha de registros; el medicamento que tomas, mostrado por su nombre comercial, o sin nombre si elegiste "otro"; y tu dosis actual, mostrada como un número y una unidad, por ejemplo 0,5 mg. Son Datos de Salud del Consumidor que eliges hacer públicos. Cada campo tiene su propio interruptor, que empieza apagado, cuando eliges tu nombre de usuario y en Ajustes, Comunidad, junto a la frase "Cualquier persona en la Comunidad puede ver esto en tu perfil". La app rellena cada valor con lo que ya tiene, así que nunca lo escribes, y lo envía a nuestro servicio solo mientras el interruptor de ese campo está activado. Lo guardamos en Estados Unidos y lo mostramos a los miembros que abren tu perfil, excepto los miembros que ocultaste y los miembros que te ocultaron, así que trata cada campo que actives como público. No se envía a Google Gemini, a las analíticas ni a ningún personaje de IA, y nunca se escribe en nuestros registros. Para la Washington My Health My Data Act, activar el interruptor de un campo es el consentimiento en el que nos basamos para recoger ese valor y compartirlo con los miembros que abren tu perfil, así que cada campo tiene su propio consentimiento. Es independiente de la casilla "Antes de publicar". Desactivar un interruptor retira ese consentimiento y borra ese valor de nuestro servicio al momento, incluso con la Comunidad cerrada. Tu perfil muestra solo lo que enumera este párrafo, y nunca muestra tu peso, tus medidas corporales, tus efectos secundarios ni tus zonas de inyección.

4.2 Copias de seguridad

Cómo funciona una copia depende de tu plataforma:

• iOS: Como máximo una vez al día, cuando abres Phaze en un iPhone con sesión iniciada en iCloud, la app escribe una copia cifrada de tus datos de Phaze, incluidos tus medicamentos, tu historial de dosis, tus registros y tus fotos de progreso, en la carpeta propia de Phaze en tu iCloud Drive (iCloud.com.zeit.phaze), y conserva la copia que sustituye como una segunda copia. No tenemos acceso a tu iCloud Drive, así que no podemos leer ni recuperar estas copias. Tus datos también los lleva la Copia de iPhone de Apple, que controlas en los Ajustes de iOS. Un dispositivo que usó una versión anterior puede conservar además un archivo más antiguo en la misma carpeta, que puedes restaurar una vez o borrar en Ajustes, Datos y Privacidad, Copia del dispositivo. Eliminar todos los datos borra las copias diarias y ese archivo mientras iCloud Drive esté activado para Phaze. No puede borrar una copia que iCloud guarda solo en la nube para ahorrar espacio en el iPhone, ni impedir que otro iPhone con la misma cuenta de iCloud escriba su propia copia, así que, para asegurarte de que no quede ninguna copia, borra también los datos de Phaze en el almacenamiento de iCloud de tu iPhone.
• Android: La Copia de Seguridad en la Nube es opcional y viene apagada. Al activarla, se escribe un archivo cifrado en la carpeta AppData de tu propio Google Drive, privada de Phaze, limitada a la app y no visible en tu Drive general.
• Almacenamiento de Phaze (opcional, iOS, Phaze Pro): cuando eliges el almacenamiento de Phaze para una copia en Ajustes, Datos y Privacidad, Copia del dispositivo, la app envía una copia con cifrado de extremo a extremo de todo lo que guardas en Phaze, incluidos tus medicamentos, tus dosis, tus efectos secundarios y tus fotos de progreso, a un servicio de copias que operamos en Cloudflare, guardado en Estados Unidos. Solo ocurre cuando lo eliges para esa copia. Nunca es automático y nunca se sincroniza.

El archivo se cifra con AES-256-GCM antes de subirlo.

Sobre la clave de cifrado de los archivos de iCloud y Google Drive. Para que puedas restaurar la copia en un dispositivo nuevo sin gestionar una frase de contraseña aparte, la clave de cifrado se genera localmente y se guarda junto con la carga cifrada en el mismo archivo de copia. En iOS, la copia diaria también guarda la clave que abre los campos médicos cifrados en tu dispositivo (Sección 4.1), como tus medicamentos, dosis, efectos secundarios y sitios de inyección, para que una restauración pueda leerlos. Cuando el Llavero de iCloud está activado, la app también guarda una copia de esa clave en tu Llavero de iCloud, para que un iPhone nuevo con la misma cuenta pueda leer los datos que restaura. Esto significa que la seguridad del archivo de copia está ligada a la seguridad de tu cuenta de iCloud o Google, no a una frase de contraseña aparte que tú guardes. No describimos ninguna de las dos copias como legible solo por ti. Si necesitas verdadero cifrado zero-knowledge, desactiva iCloud Drive para Phaze en iOS y no actives la Copia de Seguridad en la Nube en Android. Podemos añadir una opción de frase de contraseña del usuario en una versión futura.

El almacenamiento de Phaze solo lo puedes leer tú. Su clave se crea en tu iPhone y se guarda en tu llavero de iCloud y en un código de recuperación que la app te muestra. Nunca recibimos ninguno de los dos, y nadie en Phaze puede abrir estas copias. Si pierdes el código de recuperación y todos los dispositivos que guardan la clave, nadie puede abrirlas, ni siquiera Phaze.

Aparte del almacenamiento de Phaze, que eliges para cada copia, no guardamos en el servidor ninguna copia de Phaze fuera de tu propia cuenta de iCloud o Google.

4.3 Que si sale de tu dispositivo

1. Copias en tu propio almacenamiento en la nube: en iOS, la copia diaria cifrada en tu iCloud Drive (Sección 4.2); en Android, la Copia de Seguridad en la Nube en la carpeta AppData de tu Google Drive, si la activas.
2. Funciones de IA: consulta la Sección 6. Ember envía tu mensaje junto con un registro de contexto amplio tomado de tu propio historial; el escaneo de comidas y la estimación de composición corporal envían fotos; los Insights Diarios envían 90 días de tu registro; y la importación de documentos envía la imagen de analítica o DEXA que elijas.
3. Plataformas de salud, si las autorizas: Apple HealthKit (iOS) o Google Health Connect (Android) leen y escriben a través del marco del sistema.
4. Analítica e informes de fallos: consulta la Sección 5. La analítica de producto no lleva valores de peso, cantidades de agua, macros de comidas, nombres de alimentos, nombres de medicamentos ni cantidades de dosis. La grabación de sesión sube una grabación de pantalla enmascarada de una parte muestreada de las sesiones.
5. Exportación de informe en PDF, compartición de hito o compartición de captura de pantalla: si tú las inicias.
6. Publicaciones en la Comunidad, si publicas: se guardan en nuestro servicio, se envían a Google Gemini para revisarlas, traducirlas y, en algunas publicaciones, que las responda un personaje de IA de Phaze, y se muestran a todos los miembros de la Comunidad. Consulta la Sección 4.1.
7. Tu racha de registros, medicamento y dosis en tu perfil de la Comunidad, cada uno solo si lo activas: se guardan en nuestro servicio y se muestran a los miembros que abren tu perfil. Consulta la Sección 4.1.
8. Copias en el almacenamiento de Phaze en iOS, cada vez que eliges el almacenamiento de Phaze para una copia: una copia con cifrado de extremo a extremo de todos tus datos de Phaze, guardada en nuestro servicio de copias, que no puede leerla (Sección 4.2).

4.4 HealthKit y Health Connect

Phaze lee estas plataformas solo con tu autorización. No almacenamos una copia separada del lado del servidor de los datos de HealthKit o Health Connect. No usamos estos datos para publicidad, marketing, venta, minería de datos ni identificación de usuarios fuera de Phaze.

5. Categorías de terceros con quiénes compartimos Datos de Salud del Consumidor

Compartimos Datos de Salud del Consumidor solo con las siguientes categorías de destinatarios y solo segun sea necesario para operar el Servicio:

No "vendemos" Datos de Salud del Consumidor, y no enviamos ningún valor de medicación, dosis, peso, efecto secundario ni ningún otro dato de salud a una plataforma publicitaria. Lo que publicas en la Comunidad se comparte con los miembros de la Comunidad solo con el consentimiento de la Sección 4.1, y nunca se pasa a un anunciante, un corredor de datos, una aseguradora ni un empleador. Sí le decimos a Meta y, en Android, a TikTok, cuándo se instala, se abre y se suscribe a Phaze, para saber qué anuncio trajo a alguien hasta aquí. Esos eventos llevan un identificador que el SDK de atribución crea y guarda en tu dispositivo. Como Phaze es un rastreador de GLP-1, el hecho mismo de que lo hayas instalado ya puede sugerir algo sobre tu salud, así que no afirmamos que esto quede fuera de "compartir" para publicidad conductual entre contextos. No practicamos geofencing en un radio de 2.000 pies (unos 610 metros) de ningún centro sanitario.

Exigimos a cada destinatario que (i) actúe solo según nuestras instrucciones, (ii) aplique seguridad adecuada, (iii) no use tus Datos de Salud del Consumidor para fines propios más allá de las estadísticas agregadas necesarias para su servicio, y (iv) atienda las solicitudes de eliminación que le trasladamos. El SDK de atribución de Meta está configurado con la recogida del ID de publicidad apagada. Ninguno de los SDK de atribución recibe valor de salud alguno.

No todos los destinatarios anteriores actúan solo según nuestras instrucciones. Los demás miembros de la Comunidad leen lo que elegiste publicar, y los destinatarios legales y regulatorios actúan según la ley. Apple y Google, en las tiendas de apps, el servicio push de Apple, sus servicios de reconocimiento de voz y tu propio iCloud Drive o Google Drive; Meta y TikTok, en los eventos de atribución de instalaciones; y las bases de datos de alimentos, en tus búsquedas, actúan según sus propios términos y políticas de privacidad. Cada uno recibe solo lo que dice la tabla, y una solicitud de eliminación que nos envíes no les llega.

6. Funciones de IA: divulgaciones adicionales

Phaze incluye funciones basadas en IA:

• Ember (compañero de chat de IA), enrutado a través de un servicio de borde de Phaze (Cloudflare Workers) a Google Gemini
• Escaneo de comida (reconocimiento de imágenes para registrar comidas), enrutado a través del servicio de borde a Google Gemini Visión
• Estimación de composición corporal por foto, enrutada a través del servicio de borde a Gemini Visión
• Descripción de comida por voz, transcrita por la API de habla de la plataforma y luego enviada a Gemini para su interpretación
• Insights Diarios (planes de pago), que envía 90 días de tu propio registro por el servicio perimetral a Gemini y devuelve un resumen breve. Nunca se cachea ni se registra en nuestros servidores, y cada número se vuelve a comprobar en tu dispositivo.
• Importación de analíticas y documentos DEXA, que envía la imagen del documento que elijas por el servicio perimetral a Gemini tras una hoja de confirmación, y te deja revisar cada valor extraído antes de guardarlo. La importación de datos envía el texto pegado del mismo modo.
• Revisión, traducción y personajes de IA de la Comunidad, si publicas en la Comunidad. La app rechaza una publicación o respuesta con una dirección de correo, un número de teléfono o un enlace antes de enviarla, así que esa publicación nunca se envía a ningún sitio. Cualquier otra publicación o respuesta se envía a Gemini para puntuarla según las normas de la Comunidad, incluida una que nuestras reglas de palabras rechazarían, que se puntúa solo para comprobar si muestra que puedes estar pasándolo mal. Las palabras que nuestras reglas leen como señal de que puedes estar pasándolo mal se retienen para una persona al instante, sin enviarse. En tus primeras 48 horas, cada publicación y cada respuesta que nuestras reglas de palabras no rechazan se retiene para una persona, sea cual sea la puntuación. Cuando se aprueba una publicación o respuesta, su texto se envía a Gemini para traducirlo a siete idiomas, y cada traducción se compara con el original antes de mostrarse. Para la revisión solo se envía el texto, y para la traducción el texto y los idiomas a los que traducirlo. Cuando un personaje de IA de Phaze responde a una publicación o respuesta, Gemini recibe su texto, su tema y su idioma y, en el hilo de un personaje, ese hilo, escribe la respuesta, y una segunda comprobación de Gemini lee la respuesta junto a lo que responde antes de guardarla. No se envía nada hasta que hayas elegido un nombre de usuario y dado el consentimiento de la Comunidad. Esto funciona con el consentimiento propio de la Comunidad (Sección 4.1), no con el permiso de funciones de IA. El hilo diario inspirado en las noticias, cuando funciona, no usa datos de ningún miembro.

Importante sobre las funciones de IA:

• Las respuestas de IA pueden ser imprecisas o estar desactualizadas. Trátalas como solo informativas.
• No entrenamos ningún modelo con tus datos. Usamos la API de pago de Gemini de Google, y los términos de Google para ese nivel indican que los prompts y las respuestas enviados a ella no se usan para entrenar los modelos de Google. Nuestro servicio perimetral también revisa cada mensaje de chat antes de reenviarlo y responde a una pregunta de dosis, interacción o triaje derivándote a tu médico, sin llegar a llamar a Gemini. En los Insights Diarios, el servicio descarta cualquier insight generado que suene a afirmación médica, y tu dispositivo vuelve a comprobar cada número de lo que queda contra tus propios datos y descarta el insight si un número no cuadra.
• Ember no proporcionará conscientemente consejo de dosis, orientación sobre contraindicaciones, triaje de efectos secundarios ni ninguna recomendación clínica. Para cualquier cuestión médica, contacta al profesional de salud que receta tu tratamiento.
• Las funciones de IA están apagadas hasta que aceptes. La primera vez que una función necesita enviar datos a Gemini, Phaze muestra qué se enviará y pide permiso, y registra qué versión de ese aviso aceptaste y cuándo. En Ajustes, Privacidad hay un interruptor de funciones de IA y un botón Retirar permiso de IA. Retirarlo detiene todas las funciones de IA a la vez y borra los insights ya generados. No detiene la revisión ni la traducción de la Comunidad. Borrar tus publicaciones o salir de la Comunidad sí las detiene.

De acuerdo con los requisitos de transparencia del Artículo 50 de la Ley de IA de la UE, se te informa cuando interactúas con un sistema de IA. Las respuestas de Ember llevan una etiqueta "generado por IA" por salida, los Insights Diarios llevan una etiqueta "generado por IA", y las estimaciones de escaneo de comida por IA llevan una insignia de IA. En la Comunidad, una publicación que se muestra traducida lleva la marca "Traducido automáticamente", con el original a un toque. Las publicaciones y respuestas de los personajes de IA de Phaze no llevan una etiqueta propia. En su lugar, el paso "Antes de publicar", que se abre antes de tu primera publicación, respuesta o voto, dice que algunos miembros son personajes de IA de Phaze y que su perfil lo indica, y el perfil de cada personaje muestra la insignia "Phaze AI" junto a su nombre.

7. Conservación

8. Tus derechos

8.1 Washington (My Health My Data Act)

Tienes derecho a:

• Confirmar si Phaze esta procesando tus Datos de Salud del Consumidor
• Acceder a tus Datos de Salud del Consumidor
• Solicitar la eliminación de tus Datos de Salud del Consumidor: Phaze eliminará los datos en un plazo de 30 días e indicará a cualquier proveedor de servicio o encargado que haga lo mismo
• Retirar el consentimiento: puedes retirar el consentimiento al procesamiento o la compartición en cualquier momento; la retirada no afecta el procesamiento lícito previo
• Apelar la denegación de cualquiera de los anteriores

Envía solicitudes por correo a privacy@phaze.fit. También puedes usar Ajustes, Privacidad, Eliminar todo, Eliminar todos los datos en la app. Esa única acción elimina los datos de tu dispositivo, borra los archivos de copia de Phaze que puede alcanzar en tu iCloud Drive o Google Drive (las Secciones 4.2 y 7 explican cuándo no puede), cancela los recordatorios programados, excluye a tu dispositivo de la analítica y los informes de fallos, y borra las filas de perfil y contacto descritas en la Sección 4.1. También pide a nuestro servicio que borre todo lo que escribiste en la Comunidad y que quite este iPhone de la lista de notificaciones de la Comunidad, y, si tienes copias en el almacenamiento de Phaze, pregunta si también deben borrarse. Para borrar solo la Comunidad, usa Ajustes, Comunidad, Salir de la Comunidad. Si ya no tienes el teléfono desde el que publicaste, escribe a privacy@phaze.fit con el nombre de usuario que muestran ahora tus publicaciones. Como Phaze no tiene inicio de sesión, verificamos una solicitud comparando los datos que nos des con los registros que conservamos, como un identificador de dispositivo o el correo de una fila de perfil o de comentarios. En una solicitud sobre la Comunidad, como el nombre de usuario es público, podemos pedirte datos que solo sabría su autor, como más o menos cuándo y en qué temas publicaste. Respondemos en los plazos que exige la ley, por lo general 45 días, prorrogables una vez.

Si denegamos una solicitud, explicaremos por qué y cómo apelar en un plazo de 45 días. Si tu apelación es denegada, puedes contactar al Fiscal General de Washington en https://www.atg.wa.gov/file-complaint.

Geofencing. Phaze no usa geofences dentro de 2.000 pies (unos 610 metros) de ningún servicio o centro de salud presencial.

8.2 Nevada (SB 370)

Los residentes de Nevada tienen derecho a la confirmación, el acceso, la eliminación, el rechazo de la venta y el rechazo de la compartición para publicidad dirigida. Phaze no vende Datos de Salud del Consumidor y no muestra anuncios en Phaze. Los eventos de atribución de instalación descritos en la Sección 5 pueden contar como compartición para publicidad dirigida. Ningún ajuste de Phaze los detiene, y la Sección 13.3 de nuestra Política de Privacidad explica qué cambian y qué no cambian los controles de iOS y Android. Envía solicitudes a privacy@phaze.fit.

8.3 Connecticut, Colorado, Virginia, Texas, Oregon y otras leyes estatales

Los residentes de estos estados tienen derechos que incluyen acceso, corrección, eliminación, portabilidad, rechazo de la venta, rechazo de la publicidad dirigida y el derecho a limitar el uso de datos sensibles, incluidos los datos de salud del consumidor. Phaze no vende datos personales y no muestra anuncios en Phaze. Los eventos de atribución de instalación descritos en la Sección 5 pueden contar como publicidad dirigida según algunas de estas leyes. Ningún ajuste de Phaze los detiene, y la Sección 13.3 de nuestra Política de Privacidad explica qué cambian y qué no cambian los controles de iOS y Android. Phaze procesa datos sensibles solo con tu consentimiento opt-in. Envía solicitudes a privacy@phaze.fit. Las señales universales de exclusión (GPC) se respetan cuando se exige.

8.4 California (CCPA / CPRA / CMIA)

Los residentes de California tienen todos los derechos descritos en la Sección 13.3 de nuestra Política de Privacidad, incluido el derecho a limitar el uso de información personal sensible (que incluye los Datos de Salud del Consumidor). Procesamos tus Datos de Salud del Consumidor solo segun sea necesario para prestar el Servicio que solicitaste.

Para los fines de la California Confidentiality of Medical Information Act (CMIA, Cal. Civ. Code secciones 56 y siguientes), en la medida en que Phaze califique como "proveedor de cuidados de salud" segun lo define la ley, la información médica que proporcionas se procesa bajo las salvaguardas descritas en esta Política y se divulga solo segun lo permita la ley o con tu autorización.

8.5 Brasil (LGPD)

Los residentes brasileños pueden ejercer los derechos del Artículo 18 de la LGPD (confirmación, acceso, corrección, anonimización o eliminación, portabilidad, información de compartición, revocación del consentimiento). Envía a privacy@phaze.fit o al Encarregado (Vinicius) en privacy@phaze.fit. ANPD: gov.br/anpd.

8.6 UE / Reino Unido / EEE

Los residentes de la UE y el Reino Unido pueden ejercer los derechos de los Artículos 15 a 22 del GDPR, incluidos acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y el derecho a no ser objeto de una decisión basada únicamente en procesamiento automatizado con efectos jurídicos o similarmente significativos.

9. Seguridad

Aplicamos las siguientes salvaguardas a los Datos de Salud del Consumidor:

• Cifrado en reposo: AES-256-GCM para campos médicos sensibles en el dispositivo y para los archivos de copia de seguridad
• Cifrado de extremo a extremo en el almacenamiento de Phaze: cada copia se cifra en tu iPhone con una clave que nuestro servicio nunca recibe. Nuestro servicio sí puede ver el tamaño de cada copia y cuándo se guardó.
• Cifrado en tránsito: TLS 1.3
• Almacenamiento de claves de la plataforma: Apple Keychain en iOS (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly); Android Keystore en Android (con respaldo de hardware cuando está disponible)
• Depuración de informes de fallos: los breadcrumbs y las cargas de evento de Sentry se depuran para eliminar identificadores de medicamento, dosis, registros de efectos secundarios, notas del sitio de inyección y perfil médico antes de la transmisión
• Diligencia de proveedores: los encargados se revisan antes de la contratación y están sujetos a términos de procesamiento de datos
• Controles de acceso: acceso basado en roles a las herramientas internas
• Revisión de código y pruebas: revisión de código y cobertura de pruebas automatizadas antes de las versiones que afectan el tratamiento de datos
• Actualmente no mantenemos una certificación de seguridad independiente ni un atestado de auditoría (por ejemplo, ISO 27001). No reclamamos certificaciones que no tenemos.
• Los eventos de analítica de producto y las grabaciones de sesión se vinculan a un identificador seudónimo limitado al dispositivo, según se indica en la Sección 5. Esto es seudonimización, no anonimización, y sigue sujeto a los derechos y obligaciones descritos en esta Política y en nuestra Política de Privacidad.

Ningún método de transmisión o almacenamiento es perfectamente seguro. Si descubrimos un incidente de seguridad que comprometa la confidencialidad de tus Datos de Salud del Consumidor, te notificaremos a ti y a los reguladores aplicables conforme a la FTC Health Breach Notification Rule (16 CFR Part 318) en un plazo de 60 días desde el descubrimiento, los Artículos 33 y 34 del GDPR de la UE (en un plazo de 72 horas para la autoridad de control), el Artículo 48 de la LGPD y las leyes estatales de notificación de brechas de EE. UU. aplicables.

10. Consentimiento

Phaze no tiene inicio de sesión ni contraseña. La primera vez que una función necesita tratar Datos de Salud del Consumidor fuera de tu dispositivo, pedimos consentimiento en la app, mostramos qué se enviará y registramos qué versión de ese aviso aceptaste y cuándo. Puedes retirar el consentimiento en cualquier momento:

• Apagar la función en Ajustes, Privacidad: el interruptor de funciones de IA, el botón Retirar permiso de IA, el interruptor de analítica o el de uso compartido de perfil
• Eliminando los datos relevantes
• Usar Ajustes, Privacidad, Eliminar todo, Eliminar todos los datos
• Escribiendo a privacy@phaze.fit para retirar el consentimiento de cualquier procesamiento específico
• Desactivar un campo de tu perfil en la Comunidad en Ajustes, Comunidad
• Borrar tus copias del almacenamiento de Phaze en Ajustes, Datos y Privacidad, Copia del dispositivo, lo que retira el consentimiento que diste al elegir el almacenamiento de Phaze

La retirada no afecta el procesamiento lícito previo.

Para dejar de recibir notificaciones de la Comunidad en un iPhone, desactiva Respuestas para mí y Votos a favor, una vez al día en Ajustes, Comunidad, Notificaciones en ese iPhone, o desactiva las notificaciones de Phaze en los Ajustes de iOS, lo que además quita ese iPhone de nuestra lista la próxima vez que abras Phaze. Salir de la Comunidad quita todos tus iPhone de la lista al instante.

Para la venta de Datos de Salud del Consumidor, obtenemos una autorización válida separada y firmada antes de cualquier venta. No vendemos Datos de Salud del Consumidor, por lo que no se solicita ninguna autorización de ese tipo.

Aparte de los proveedores de servicios y de los eventos de atribución de instalación descritos en la Sección 5, Phaze comparte Datos de Salud del Consumidor en un solo lugar: la Comunidad, donde lo que eliges publicar se muestra a los miembros de la Comunidad, y donde un campo que activas en tu perfil se muestra a los miembros que lo abren. Esa compartición se basa en los consentimientos descritos en la Sección 4.1: para las publicaciones, su propia casilla, sin marcar hasta que la marques, separada de los Términos y del permiso de funciones de IA; para cada campo del perfil, su propio interruptor, apagado hasta que lo actives. Los retiras borrando una publicación, desactivando un campo, o saliendo de la Comunidad en Ajustes, Comunidad.

11. Menores

El Servicio esta dirigido a adultos de 18 años o más. No recopilamos conscientemente Datos de Salud del Consumidor de menores de 18 años. Si descubrimos que hemos recopilado datos de un menor de 18 años, los eliminamos sin demora.

12. Cambios en esta Política

Publicaremos aquí los cambios materiales con una nueva fecha de "Última actualización" y te notificaremos en la app o por correo al menos 30 días antes de que entren en vigor, salvo cuando la ley exija un plazo más corto.

Una nueva función opcional se te aplica desde que la usas por primera vez. La versión del 30 de septiembre de 2026 añade nuevas funciones opcionales: la Comunidad, con sus notificaciones, su hilo inspirado en las noticias y los campos que puedes mostrar en tu perfil, y el Almacenamiento de Phaze para las copias de seguridad. Entra en vigor en esa fecha porque no cambia nada en cómo usamos los datos que ya tenemos, y cada una de esas funciones empieza solo cuando la usas.

13. Contacto