Consumer Health Data Privacy Policy
My Health My Data Act del estado de Washington
Actualizado: 10 de septiembre de 2026 · versión española publicada el 17 de septiembre de 2026
Esta política se aplica a los residentes del estado de Washington y a los datos de salud del consumidor recogidos en el estado de Washington. Cubre únicamente los datos de salud del consumidor, como exige la My Health My Data Act.
Esta política está redactada para la My Health My Data Act de Washington. Aplicamos las mismas reglas a los datos de salud del consumidor de los residentes de Nevada conforme a la Nevada SB 370.
La empresa responsable es ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), número de inscripción en el ЄДР 2011600000000112030, Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine, admin@sofiayuzu.com. Se trata de una empresaria individual. No tenemos empresas vinculadas: ni matriz, ni filial, ni sociedad bajo control común.
No vendemos datos de salud del consumidor. No los usamos ni los compartimos con fines publicitarios.
1. Categorías de datos de salud del consumidor que recogemos, para qué y cómo los usamos
Todo lo introduce usted, todo es opcional, y lo recogemos únicamente para hacer funcionar las funciones del registro que usted activa.
| Categoría | Qué es | Por qué lo recogemos y cómo se usa |
|---|---|---|
| Ingesta de alimentos y bebidas | Comidas, porciones, nutrientes, agua | Para llevar su diario, contar los nutrientes frente a sus objetivos y mostrárselos |
| Medidas corporales | Peso, y fotografías corporales si las sube | Para registrar y representar la evolución en el tiempo, a petición suya |
| Sueño y actividad física | Sueño, pasos, entrenamientos en el gimnasio, incluidas las cifras leídas de una captura de pantalla que suba | Para registrarlos y representarlos |
| Salud reproductiva y sexual | Datos del ciclo menstrual, entradas de pruebas de embarazo y de ovulación, flujo y síntomas vaginales, y entradas de actividad sexual si las usa | Para hacer funcionar el registro del ciclo y los indicadores de bienestar que usted activó. Nada de esto se usa para otra cosa, y nada de ello se comparte nunca con fines publicitarios |
| Funciones corporales | Registros de deposiciones | Para hacer funcionar ese registro, si lo usa |
| Estado mental y emocional | Entradas de estado de ánimo, incluidas las relativas a ánimo bajo, pensamientos obsesivos y autocrítica; notas de texto libre sobre el bienestar | Para registrarlas y mostrárselas. Las notas no se envían nunca a ningún tercero |
| Pruebas y mediciones | Valores de análisis de sangre, unidades y rangos de referencia, y el propio archivo del informe de laboratorio si sube uno | Para transcribir los valores que usted nos pidió transcribir y guardárselos |
| Medicamentos y suplementos | Nombres, dosis, composición | Para llevar su lista de medicamentos y, si lo pide, consultar una clase farmacológica general |
| Datos que obtenemos por cálculo | Objetivos de calorías y proteínas, gráficos, rachas y correlaciones | Calculados aritméticamente a partir de lo que usted registró |
No recogemos la ubicación precisa, y no compramos, recibimos ni deducimos datos de salud sobre usted de nadie más.
No usamos los datos de salud del consumidor con fines publicitarios, para elaborar perfiles, para tomar decisiones automatizadas sobre usted ni para entrenar ningún modelo de IA.
2. Categorías de fuentes
- Usted, directamente, cuando escribe o dicta una entrada en la aplicación.
- Archivos que usted decide subir: PDF de informes de laboratorio, fotografías de formularios de laboratorio, informes médicos o recetas, fotografías de comidas, etiquetas y envases, fotografías corporales y capturas de pantalla de recuentos de pasos o de sueño.
- Nuestros propios cálculos a partir de las entradas anteriores.
No recogemos datos de salud del consumidor de ninguna otra fuente.
3. Categorías de datos de salud del consumidor que compartimos, y quién los recibe
Conforme a esta ley, entregar datos a un prestador de servicios que los trata únicamente siguiendo nuestras instrucciones y al amparo de un contrato escrito no es «compartir». Utilizamos ese tipo de prestadores, y cada uno recibe las categorías del apartado 1 en la medida en que las necesita.
| Destinatario | Categoría de destinatario | Qué recibe | Contacto |
|---|---|---|---|
| Cloudflare, Inc. | Proveedor de alojamiento, base de datos y almacenamiento de archivos | Todos los datos de salud del consumidor almacenados | 101 Townsend St, San Francisco, CA 94107, EE. UU. |
| Clerk, Inc. | Proveedor de inicio de sesión | Ningún dato de salud del consumidor; solo datos de cuenta y de sesión | 660 King Street, Unit 345, San Francisco, CA 94107, EE. UU. |
| Anthropic PBC | Proveedor de IA, que transcribe lo que usted le envía | Solo lo que usted decide enviar: el texto que escribió, las fotografías y los documentos que sube. Ni nombre, ni correo electrónico, ni identificador de cuenta | 548 Market St, San Francisco, CA 94104, EE. UU. |
| Apple, Google, Mozilla | Servicios push de su navegador o de su teléfono | Entrega de notificaciones: únicamente el texto de la notificación y el punto de suscripción de su dispositivo. Los recordatorios están redactados para no revelar nada en una pantalla de bloqueo: dicen que tiene un recordatorio, y el detalle está dentro de la aplicación | La página de privacidad de cada empresa |
| El fabricante de su navegador o de su teléfono (Apple, Google) | Conversión de voz a texto cuando dicta una comida | El audio que usted dicta, procesado por el servicio de voz de su propio dispositivo, nunca por nosotros | La página de privacidad del fabricante de su dispositivo |
Cada uno de ellos actúa como encargado del tratamiento al amparo de un contrato escrito, está obligado a usar los datos solo para nosotros y debe dar a sus datos la misma protección o una equivalente a la que declara esta política. Le enviaremos una copia de cualquiera de esos contratos si la pide. La única excepción de esa tabla es la última fila: el servicio de voz de su dispositivo funciona para usted, no para nosotros, no tenemos contrato con él y el audio nunca nos llega — nosotros recibimos solo el texto final.
No compartimos sus datos de salud con nadie. Todas las demás empresas de la tabla anterior son encargados del tratamiento que trabajan para nosotros bajo contrato escrito. Conforme a esta Ley, compartir significa entregar sus datos de salud a una empresa que luego los usa para sí misma — y eso aquí no ocurre.
Hasta septiembre de 2026 una cosa sí contaba como compartir: un plan mensual de comidas se revisaba a través de un chat privado en Telegram Messenger Inc., una empresa de mensajería que actúa por su cuenta y no está vinculada por ningún contrato con nosotros. Ya no funciona así. A ese chat de Telegram solo llega un aviso operativo para Sofia — que se ejecutó una tarea, cuánto costó, que algo falló — sin datos de salud, sin nombre, sin correo electrónico y con identificadores de cuenta solo en forma abreviada.
4. Sus derechos, y cómo ejercerlos
Escriba a admin@sofiayuzu.com con el asunto «Washington health data request». No cuesta nada y no necesita una suscripción activa: estos derechos funcionan sea usted usuario de pago o no.
Tiene derecho a:
- Obtener confirmación de si recogemos, compartimos o vendemos sus datos de salud del consumidor, y a acceder a ellos, incluida una lista de todos los terceros y empresas vinculadas con los que los hayamos compartido o a los que los hayamos vendido, con los datos de contacto de cada uno;
- Retirar su consentimiento a nuestra recogida de sus datos de salud del consumidor y, por separado, a que los compartamos. La retirada detiene ese tratamiento de cara al futuro. No elimina su cuenta y no deshace el tratamiento que ya se produjo mientras su consentimiento estaba vigente;
- Eliminar sus datos de salud del consumidor.
Respondemos en 45 días desde la recepción de la solicitud. Si la solicitud es compleja podemos necesitar una prórroga adicional de 45 días, y se lo diremos dentro de los primeros 45 días si es así, y por qué.
Para todo lo demás: normalmente respondemos en una semana, y las reclamaciones de facturación y cualquier asunto complejo pueden llevar hasta dos semanas. Las solicitudes sobre sus datos personales se responden en el plazo de un mes (45 días si presenta una solicitud al amparo de la ley del estado de Washington), y cualquier reembolso que le debamos se abona en el plazo de 14 días desde su comunicación.
Si rechazamos una solicitud, le diremos por qué y cómo recurrir. Los recursos van a la misma dirección y se resuelven en 45 días. Si denegamos el recurso, le daremos una vía para reclamar ante el Fiscal General del estado de Washington en www.atg.wa.gov/file-complaint.
Puede que necesitemos confirmar que usted controla la dirección de correo de la cuenta antes de actuar. Es para impedir que otra persona obtenga sus datos de salud, y es la única verificación que hacemos.
5. Qué hace realmente la eliminación
Cuando nos pide que eliminemos sus datos de salud del consumidor:
- los eliminamos de nuestros sistemas en funcionamiento y de nuestro almacenamiento de archivos;
- damos instrucciones a todos los encargados del tratamiento nombrados en el apartado 3 para que eliminen sus copias, y pedimos lo mismo a cualquier tercero con el que los hayamos compartido;
- no usamos las copias de seguridad para recuperar datos eliminados. Nuestro proveedor de base de datos mantiene una copia de seguridad continua con recuperación a un momento dado, siempre activa y que no podemos desactivar, con una ventana de 30 días. Las copias dentro de esa ventana se sobrescriben según el calendario del propio proveedor y, si alguna vez tuviéramos que restaurar desde una copia, volveríamos a aplicar todas las eliminaciones hechas entretanto.
Lo decimos así de claro en lugar de prometer que la eliminación es instantánea y total, porque no lo es.
6. Cambios
Si empezamos a recoger una categoría de datos de salud del consumidor, a usarlos para una finalidad nueva o a compartirlos con un destinatario que no figure arriba, actualizaremos esta página y le pediremos de nuevo su consentimiento antes de hacerlo, no después.
Actualizado: 10 de septiembre de 2026 · ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна) · ЄДР 2011600000000112030 · Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine · admin@sofiayuzu.com