Consumer Health Data Privacy Policy
My Health My Data Act del estado de Washington
Actualizado: 10 de septiembre de 2026 · versión española publicada el 17 de septiembre de 2026
Esta política se aplica a los residentes del estado de Washington y a los datos de salud del consumidor recogidos en el estado de Washington. Cubre únicamente los datos de salud del consumidor, como exige la My Health My Data Act.
Esta política está redactada para la My Health My Data Act de Washington. Aplicamos las mismas reglas a los datos de salud del consumidor de los residentes de Nevada conforme a la Nevada SB 370.
La empresa responsable es ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), número de inscripción en el ЄДР 2011600000000112030, Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine, admin@sofiayuzu.com. Somos una empresaria individual. No tenemos empresas vinculadas: ni matriz, ni filial, ni sociedad bajo control común.
No vendemos datos de salud del consumidor. No los usamos ni los compartimos con fines publicitarios.
1. Categorías de datos de salud del consumidor que recogemos, para qué y cómo los usamos
Todo lo introduce usted, todo es opcional, y lo recogemos únicamente para hacer funcionar las funciones del registro que usted activa.
| Categoría | Qué es | Por qué lo recogemos y cómo se usa |
|---|---|---|
| Ingesta de alimentos y bebidas | Comidas, porciones, nutrientes, agua | Para llevar su diario, contar los nutrientes frente a sus objetivos y mostrárselos |
| Medidas corporales | Peso, y fotografías corporales si las sube | Para registrar y representar la evolución en el tiempo, a petición suya |
| Sueño y actividad física | Sueño, pasos, entrenamientos en el gimnasio, incluidas las cifras leídas de una captura de pantalla que suba | Para registrarlos y representarlos |
| Salud reproductiva y sexual | Datos del ciclo menstrual, entradas de pruebas de embarazo y de ovulación, flujo y síntomas vaginales, y entradas de actividad sexual si las usa | Para hacer funcionar el registro del ciclo y los indicadores de bienestar que usted activó. Nada de esto se usa para otra cosa, y nada de ello se comparte nunca con fines publicitarios |
| Funciones corporales | Registros de deposiciones | Para hacer funcionar ese registro, si lo usa |
| Estado mental y emocional | Entradas de estado de ánimo, incluidas las relativas a ánimo bajo, pensamientos obsesivos y autocrítica; notas de texto libre sobre el bienestar | Para registrarlas y mostrárselas. Las notas no se envían nunca a ningún tercero |
| Pruebas y mediciones | Valores de análisis de sangre, unidades y rangos de referencia, y el propio archivo del informe de laboratorio si sube uno | Para transcribir los valores que usted nos pidió transcribir y guardárselos |
| Medicamentos y suplementos | Nombres, dosis, composición | Para llevar su lista de medicamentos y, si lo pide, consultar una clase farmacológica general |
| Datos que obtenemos por cálculo | Objetivos de calorías y proteínas, gráficos, rachas, correlaciones y el borrador de un plan mensual de comidas | Calculados aritméticamente a partir de lo que usted registró; el plan de comidas se redacta como borrador y después lo lee una persona antes de que llegue a usted |
No recogemos la ubicación precisa, y no compramos, recibimos ni deducimos datos de salud sobre usted de nadie más.
No usamos los datos de salud del consumidor con fines publicitarios, para elaborar perfiles, para tomar decisiones automatizadas sobre usted ni para entrenar ningún modelo de IA.
2. Categorías de fuentes
- Usted, directamente, cuando escribe o dicta una entrada en la aplicación.
- Archivos que usted decide subir: PDF de informes de laboratorio, fotografías de formularios de laboratorio, informes médicos o recetas, fotografías de comidas, etiquetas y envases, fotografías corporales y capturas de pantalla de recuentos de pasos o de sueño.
- Nuestros propios cálculos a partir de las entradas anteriores.
No recogemos datos de salud del consumidor de ninguna otra fuente.
3. Categorías de datos de salud del consumidor que compartimos, y quién los recibe
Conforme a esta ley, entregar datos a un prestador de servicios que los trata únicamente siguiendo nuestras instrucciones y al amparo de un contrato escrito no es «compartir». Utilizamos ese tipo de prestadores, y cada uno recibe las categorías del apartado 1 en la medida en que las necesita.
| Destinatario | Categoría de destinatario | Qué recibe | Contacto |
|---|---|---|---|
| Cloudflare, Inc. | Proveedor de alojamiento, base de datos y almacenamiento de archivos | Todos los datos de salud del consumidor almacenados | 101 Townsend St, San Francisco, CA 94107, EE. UU. |
| Clerk, Inc. | Proveedor de inicio de sesión | Ningún dato de salud del consumidor; solo datos de cuenta y de sesión | 660 King Street, Unit 345, San Francisco, CA 94107, United States |
| Anthropic PBC | Proveedor de IA, que transcribe lo que usted le envía | Solo lo que usted decide enviar: el texto que escribió, las fotografías y los documentos que sube. Ni nombre, ni correo electrónico, ni identificador de cuenta | 548 Market St, San Francisco, CA 94104, EE. UU. |
| Apple, Google, Mozilla | Servicios push de su navegador o de su teléfono | Entrega de notificaciones: únicamente el texto de la notificación y el punto de suscripción de su dispositivo. Los recordatorios están redactados para no revelar nada en una pantalla de bloqueo: dicen que tiene un recordatorio, y el detalle está dentro de la aplicación | La página de privacidad de cada empresa |
| El fabricante de su navegador o de su teléfono (Apple, Google) | Conversión de voz a texto cuando dicta una comida | El audio que usted dicta, procesado por el servicio de voz de su propio dispositivo, nunca por nosotros | La página de privacidad del fabricante de su dispositivo |
Cada uno de ellos actúa como encargado del tratamiento al amparo de un contrato escrito, está obligado a usar los datos solo para nosotros y debe dar a sus datos la misma protección o una equivalente a la que declara esta política. Le enviaremos una copia de cualquiera de esos contratos si la pide. La única excepción de esa tabla es la última fila: el servicio de voz de su dispositivo funciona para usted, no para nosotros, no tenemos contrato con él y el audio nunca nos llega — nosotros recibimos solo el texto final.
Un destinatario no es encargado del tratamiento. Para que una persona revise un plan mensual de comidas, el borrador del plan, sus objetivos de calorías y proteínas, su meta, su lista de alergias y el identificador de su cuenta se envían a un chat privado en Telegram Messenger Inc. (una empresa de mensajería instantánea que actúa por cuenta propia, con la que no existe ningún contrato de encargo del tratamiento). Su nombre y su dirección de correo electrónico no se envían. Conforme a esta ley eso sí es compartir, y pedimos su consentimiento por separado antes de que ocurra.
Como no hay ningún contrato que vincule a Telegram, las protecciones descritas en esta política no acompañan a los datos hasta allí: el mensaje viaja por servidores fuera de los Estados Unidos, las autoridades de los países por los que pasa pueden llegar a acceder a él, y los derechos aquí descritos pueden ser difíciles de hacer valer frente a Telegram. Ese es el riesgo concreto de esta única función. Si no da su consentimiento, no use la función de plan de comidas; nada más de la aplicación se comparte con Telegram.
4. Sus derechos, y cómo ejercerlos
Escriba a admin@sofiayuzu.com con el asunto «Washington health data request». No cuesta nada y no necesita una suscripción activa: estos derechos funcionan sea usted usuario de pago o no.
Tiene derecho a:
- Confirmar si recogemos, compartimos o vendemos sus datos de salud del consumidor, y a acceder a ellos, incluida una lista de todos los terceros y empresas vinculadas con los que los hayamos compartido o a los que los hayamos vendido, con los datos de contacto de cada uno;
- Retirar su consentimiento a nuestra recogida de sus datos de salud del consumidor y, por separado, a que los compartamos. La retirada detiene ese tratamiento de cara al futuro. No elimina su cuenta y no deshace el tratamiento que ya se produjo mientras su consentimiento estaba vigente;
- Eliminar sus datos de salud del consumidor.
Respondemos en 45 días desde la recepción de la solicitud. Si la solicitud es compleja podemos necesitar una prórroga adicional de 45 días, y se lo diremos dentro de los primeros 45 días si es así, y por qué.
Para todo lo demás: normalmente respondemos en una semana, y las reclamaciones de facturación y cualquier asunto complejo pueden llevar hasta dos semanas. Las solicitudes sobre sus datos personales se responden en el plazo de un mes (45 días si presenta una solicitud al amparo de la ley del estado de Washington), y cualquier reembolso que le debamos se abona en el plazo de 14 días desde su comunicación.
Si rechazamos una solicitud, le diremos por qué y cómo recurrir. Los recursos van a la misma dirección y se resuelven en 45 días. Si denegamos el recurso, le daremos una vía para reclamar ante el Fiscal General del estado de Washington en www.atg.wa.gov/file-complaint.
Puede que necesitemos confirmar que usted controla la dirección de correo de la cuenta antes de actuar. Es para impedir que otra persona obtenga sus datos de salud, y es la única verificación que hacemos.
5. Qué hace realmente la eliminación
Cuando nos pide que eliminemos sus datos de salud del consumidor:
- los eliminamos de nuestros sistemas en funcionamiento y de nuestro almacenamiento de archivos;
- damos instrucciones a todos los encargados del tratamiento nombrados en el apartado 3 para que eliminen sus copias, y pedimos lo mismo a cualquier tercero con el que los hayamos compartido;
- no usamos las copias de seguridad para recuperar datos eliminados. Nuestro proveedor de base de datos mantiene una copia de seguridad continua con recuperación a un momento dado, siempre activa y que no podemos desactivar, con una ventana de 30 días. Las copias dentro de esa ventana se sobrescriben según el calendario del propio proveedor y, si alguna vez tuviéramos que restaurar desde una copia, volveríamos a aplicar todas las eliminaciones hechas entretanto.
Lo decimos así de claro en lugar de prometer que la eliminación es instantánea y total, porque no lo es.
6. Cambios
Si empezamos a recoger una categoría de datos de salud del consumidor, a usarlos para una finalidad nueva o a compartirlos con un destinatario que no figure arriba, actualizaremos esta página y le pediremos de nuevo su consentimiento antes de hacerlo, no después.
Actualizado: 10 de septiembre de 2026 · ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна) · ЄДР 2011600000000112030 · Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine · admin@sofiayuzu.com