Política de privacidad de datos de salud

• Datos de sueño: duración, fases, eficiencia, tiempo para dormirte y tiempo despierto. Para calcular tus líneas base de sueño y mostrar cambios respecto a ellas.
• Datos de corazón y recuperación: variabilidad de la frecuencia cardiaca, frecuencia cardiaca en reposo, puntajes de recuperación y preparación, estrés. Para tus líneas base, sugerencias y avisos de consultar a un profesional cuando las lecturas se mantienen fuera de rangos seguros.
• Datos de respiración: oxígeno en sangre (SpO₂), frecuencia respiratoria y alteraciones de la respiración. Para tus líneas base y para avisos de consultar a un profesional.
• Datos de actividad y condición física: pasos, minutos y calorías activas, esfuerzo, entrenamientos y VO₂máx. Para tus líneas base y para medir experimentos.
• Medidas corporales: peso, grasa y masa muscular, y desviación de la temperatura de la piel. Para tus líneas base y para medir experimentos.
• Datos de salud reproductiva: día del ciclo menstrual, solo si una fuente conectada lo proporciona. Para interpretar en contexto los cambios de temperatura y recuperación.
• Uso de suplementos: los experimentos con suplementos que planeas, inicias y suspendes, y tu registro diario de tomado/omitido. Para llevar tus experimentos y mostrarte qué cambió.
• Inferencias: tus líneas base y rangos personales, las sugerencias de suplementos y avisos de consultar a un profesional generados a partir de tus datos, y los resultados de tus experimentos. Para mostrarte la tendencia de tu cuerpo y qué podría valer la pena probar o revisar con un profesional.

Usamos estos datos para dar, mantener, proteger y corregir Umbral. No los usamos para publicidad ni marketing.

• De ti, por lo que capturas en Umbral.
• De los wearables y apps de salud que conectas: WHOOP, Oura, los dispositivos disponibles a través de nuestro socio de conexión Junction, y Apple Salud mediante la app Health Auto Export o Junction.
• De Umbral mismo, que deriva inferencias de los datos anteriores.

Compartimos todas las categorías anteriores, pero solo con los proveedores de servicios (encargados) de la siguiente sección, solo para que operen Umbral por nosotros, y con contratos que les prohíben usarlos para cualquier otra cosa.

• Proveedor de hosting en la nube (Vercel): opera el sitio y la app.
• Proveedor de base de datos en la nube (Supabase): guarda tus datos en Estados Unidos.
• Proveedor de conexión de dispositivos (Junction): obtiene los datos de los dispositivos que soporta y nos los pasa.

No tenemos empresas afiliadas que reciban datos de salud.

Ningún tercero recopila, a través de Umbral, datos de salud sobre tu actividad en línea a lo largo del tiempo y en distintos sitios. Las páginas cargan fuentes de Google y las páginas de suplementos muestran imágenes de productos de Amazon, así que esas empresas reciben tu dirección IP y el archivo solicitado. Si sigues un enlace a un producto en Amazon, Amazon sabe en qué producto hiciste clic. Nunca les enviamos un identificador tuyo ni tus datos de salud.

Tienes derecho a:

• Confirmar y acceder: saber si recopilamos, compartimos o vendemos tus datos de salud, obtener una copia y recibir una lista de todos los terceros y afiliados con quienes los hemos compartido, con sus datos de contacto.
• Retirar tu consentimiento: detener la recopilación y el intercambio de tus datos de salud.
• Borrar: que se borren tus datos de salud, incluso de nuestros respaldos y de nuestros proveedores de servicios.
• Apelar si rechazamos una solicitud.

Para ejercer cualquiera de estos derechos, escribe a info@umbral.health desde el correo de tu cuenta de Umbral. Podemos pedirte que confirmes la solicitud desde ese correo para verificar que eres tú. También puedes impedir que nos lleguen datos nuevos revocando el acceso de Umbral en la app de tu dispositivo.

Respondemos en un plazo de 45 días. Si necesitamos más tiempo, te diremos por qué dentro de ese plazo y podremos extenderlo una vez por otros 45 días. Borramos los datos de nuestros sistemas activos dentro de los 30 días siguientes a confirmar una solicitud de borrado y de los respaldos a más tardar 90 días después, y pedimos a nuestros proveedores de servicios que también los borren. No te cobraremos ni te trataremos de forma distinta por ejercer estos derechos.

Apelaciones. Si rechazamos tu solicitud, responde con "Appeal" en el asunto dentro de los 60 días siguientes. Responderemos en un plazo de 45 días y te explicaremos nuestra decisión. Si se rechaza tu apelación, puedes acudir al Fiscal General de Washington, al Fiscal General de Nevada o al fiscal general de tu estado.

Publicamos cualquier cambio en esta página y actualizamos la fecha de vigencia de arriba. Si la cambiamos de forma que afecte cómo recopilamos, usamos o compartimos datos de salud, te avisaremos por correo o dentro de Umbral antes de que el cambio entre en vigor y volveremos a pedirte tu consentimiento cuando la ley lo exija.