Política de privacidad

Información de tu cuenta. Tu nombre y correo electrónico, y una sesión con nuestro proveedor de inicio de sesión. Si entras con Google, Google nos comparte tu nombre, correo y foto de perfil. También guardamos tu idioma y zona horaria.

Datos de salud y bienestar de los dispositivos que conectas. Solo cuando eliges conectar un dispositivo o app, recibimos lo que registra, que puede incluir:

• Sueño: duración, fases (profundo, REM), eficiencia, tiempo para dormirte y tiempo despierto.
• Corazón y recuperación: variabilidad de la frecuencia cardiaca, frecuencia cardiaca en reposo, puntajes de recuperación y preparación, estrés.
• Respiración: oxígeno en sangre (SpO₂), frecuencia respiratoria y alteraciones de la respiración.
• Actividad y condición física: pasos, minutos activos, calorías activas, esfuerzo, entrenamientos y VO₂máx.
• Cuerpo: peso, grasa y masa muscular, y desviación de la temperatura de la piel.
• Día del ciclo menstrual, si una fuente conectada lo proporciona.

Guardamos una copia de cada registro tal como lo envió el proveedor del dispositivo, para poder recalcular tus resultados si mejoramos nuestros métodos.

Datos que creas en Umbral. Los experimentos con suplementos que planeas o haces, las fechas en que marcas una compra, un inicio o una suspensión, tu registro diario de tomado/omitido, y qué sugerencias aceptas o descartas.

Información que derivamos. Tus líneas base y rangos normales personales, las sugerencias y avisos de consultar a un profesional que generan nuestras reglas, y los resultados de tus experimentos. Como pueden revelar información sobre tu salud, también los tratamos como datos de salud.

Información de conexión. Los tokens de acceso que nos permiten obtener datos de tus dispositivos (guardados cifrados), tu ID de usuario en cada proveedor, y el estado y los mensajes de error de sincronización.

Información técnica. Cuando nos visitas, nuestro proveedor de hosting recibe tu dirección IP, tu tipo de navegador y dispositivo y las páginas solicitadas, y los guarda en registros de servidor de corta duración. Consulta Cookies y tecnologías similares.

Información de pago. Cuando se puedan comprar planes de pago, los pagos los procesará nuestro procesador de pagos. Recibimos tu plan y el estado del pago, no el número completo de tu tarjeta.

No recopilamos resultados de laboratorio, medicamentos, diagnósticos, ubicación precisa, contactos, fotos ni identificadores biométricos como datos de rostro o huella.

• De ti, cuando creas una cuenta y usas Umbral.
• De los proveedores de dispositivos que autorizas: WHOOP y Oura directamente; los proveedores disponibles a través de nuestro socio de conexión Junction (por ejemplo Garmin, Fitbit, Polar, Withings, Dexcom y los demás que ves al conectar); y Apple Salud, mediante la app Health Auto Export en tu iPhone o mediante Junction.
• De tu proveedor de inicio de sesión, como Google, si lo usas para entrar.
• De tu navegador y dispositivo, de forma automática, como se describe en información técnica.

• Para darte Umbral: sincronizar tus dispositivos, calcular tus líneas base y rangos, y mostrarte tus métricas.
• Para generar sugerencias de suplementos y avisos de "consulta a un profesional". Salen de reglas fijas y publicadas aplicadas a tus propios datos. No usamos modelos de inteligencia artificial para analizar tus datos de salud ni los enviamos a ningún proveedor de IA.
• Para llevar los experimentos que inicias y mostrarte cómo cambiaron tus métricas.
• Para mantener Umbral seguro, prevenir abusos y corregir problemas.
• Para comunicarnos contigo sobre tu cuenta, la seguridad y los cambios a nuestros términos o a esta política.
• Para cumplir la ley y hacer valer nuestros términos.

Nuestras sugerencias son educativas, no consejo médico, y no se usan para tomar ninguna decisión que tenga efectos legales o igualmente significativos sobre ti.

Lo que no hacemos. No vendemos tu información personal. No usamos tus datos de salud para publicidad ni marketing, para decidir qué anuncios ves ni para segmentarte en promociones. No los compartimos con marcas de suplementos, tiendas, anunciantes, corredores de datos ni aseguradoras, y no dejamos que terceros los usen para entrenar sus modelos.

Solo compartimos información personal como se describe aquí.

Proveedores de servicios que procesan datos por cuenta nuestra, con contratos que limitan su uso a darnos su servicio:

• Vercel aloja el sitio y la app y procesa las solicitudes, incluidos datos de salud en tránsito.
• Supabase aloja nuestra base de datos en Estados Unidos, donde se guardan tu cuenta y tus datos de salud.
• Clerk gestiona el inicio de sesión y las sesiones. Guarda tu nombre, correo y plan, no tus datos de salud.
• Junction conecta los dispositivos que soporta. Recibe un ID interno de Umbral y tu zona horaria, obtiene los datos de esos dispositivos y nos los pasa. Para algunos (como Peloton, Zwift, Eight Sleep o Dexcom) Junction te pide directamente tu acceso a ese servicio; Umbral nunca ve esas contraseñas.
• Nuestro procesador de pagos, cuando compras un plan.

Proveedores de dispositivos. Cuando conectas WHOOP u Oura, intercambiamos solicitudes de autorización con ellos para obtener tus datos. No les enviamos datos tuyos desde Umbral.

Contenido de terceros. Nuestras páginas cargan fuentes de Google Fonts, y las páginas de suplementos muestran imágenes de productos de Amazon, así que Google y Amazon reciben tu dirección IP y el archivo solicitado. Los enlaces a productos en Amazon llevan nuestra etiqueta de afiliado y podemos ganar una comisión; si sigues uno, Amazon sabe en qué producto hiciste clic y aplica su propia política de privacidad. Nunca enviamos a Amazon ni a Google un identificador tuyo ni tus datos de salud.

Legal y seguridad. Si lo exige la ley, un citatorio o una orden judicial, o cuando sea necesario para proteger los derechos, bienes o la seguridad de Umbral, de nuestros usuarios o de otras personas. Cuando la ley lo permita, te avisaremos antes.

Transferencias de negocio. Si Umbral participa en una fusión, adquisición o venta de activos, tu información podría transferirse como parte de ello. Te avisaremos antes, y tus datos de salud seguirán sujetos a los compromisos de esta política y de nuestra Política de privacidad de datos de salud.

Con tu consentimiento. Para cualquier otro caso, te preguntaremos primero.

Usamos solo lo que Umbral necesita para funcionar, más nuestra propia medición de cómo se usa el sitio. En Umbral no hay cookies de publicidad, herramientas de analítica de terceros ni píxeles de rastreo, y nunca cargamos el script de otra empresa para observar lo que haces.

• Cookies de inicio de sesión de Clerk (como __session y __client_uat) mantienen tu sesión abierta.
• NEXT_LOCALE recuerda tu idioma.
• umbral_oauth_* protege la conexión de un dispositivo contra falsificaciones y caduca a los 10 minutos.
• umbral_vid es un identificador de visitante aleatorio, conservado un año, que nos permite contar visitas y ver qué páginas llevan a crear una cuenta. Es nuestra propia cookie, se guarda solo en nuestros servidores y nunca se comparte ni se vende a nadie. Los eventos de uso que une son la página en la que estás, el enlace que tocaste, hasta dónde bajaste y cuánto tiempo te quedaste; nunca el contenido de un formulario, la cadena de consulta de la barra de direcciones ni tu dirección IP.
• umbral_tz recuerda tu zona horaria, para que una noche de sueño caiga en el día correcto.
• umbral_vocab recuerda si prefieres lenguaje sencillo o técnico.
• umbral_age_gate conserva la respuesta de la pantalla de edad durante un día.
• umbral-theme, guardado en tu navegador, recuerda el modo claro u oscuro.

No te rastreamos en otros sitios, así que una señal Do Not Track no cambia nada: no hay nada que apagar. Si tu navegador envía una señal Global Privacy Control, la respetamos: no colocamos umbral_vid ni registramos eventos de uso para ese navegador, y tratamos la señal como una exclusión de cualquier venta o publicidad dirigida, cosas que no hacemos.

Guardamos tu cuenta y tus datos de salud mientras tu cuenta esté abierta, porque Umbral compara los datos nuevos con tu historial para calcular tus líneas base.

Cuando nos pides borrar tu cuenta o tus datos, los borramos de nuestros sistemas activos dentro de los 30 días siguientes a confirmar tu solicitud, y pedimos a nuestros proveedores de servicios que hagan lo mismo. Las copias en respaldos cifrados se sobrescriben conforme rotan los respaldos, y a más tardar 90 días después de tu solicitud.

Nuestro proveedor de hosting guarda los registros de servidor de corta duración por un periodo limitado y luego los borra automáticamente. Podemos conservar un registro de las solicitudes de privacidad, y la información que la ley nos obliga a guardar, durante el tiempo que la ley exija.

Todo el tráfico hacia Umbral va cifrado en tránsito con TLS. Los tokens que nos dan acceso a tus dispositivos se cifran con AES-256-GCM antes de guardarse, y nuestro proveedor de base de datos cifra los datos en reposo. Los datos que nos envían los proveedores de dispositivos se verifican con firmas criptográficas, y el acceso a los sistemas de producción se limita a quienes lo necesitan para operar Umbral.

Ningún sistema es perfectamente seguro. Si una brecha afecta tu información, te avisaremos a ti y a las autoridades, como la Comisión Federal de Comercio (FTC) conforme a su Regla de Notificación de Brechas de Salud, según lo exija la ley.

Vivas donde vivas en Estados Unidos, puedes pedirnos:

• Acceder a la información personal que tenemos sobre ti y saber con quién la hemos compartido.
• Corregir información inexacta.
• Borrar tu cuenta y la información que tenemos sobre ti.
• Recibir una copia de tus datos en un formato portátil y legible por máquina.
• Retirar tu consentimiento para que recopilemos o procesemos tus datos de salud. Dejaremos de hacerlo, y también puedes pedirnos borrar lo que ya tenemos.

También puedes impedir en cualquier momento que nos lleguen datos nuevos revocando el acceso de Umbral en la app o la configuración de tu dispositivo (por ejemplo, en la app de WHOOP u Oura).

No vendemos información personal ni la usamos para publicidad dirigida ni para perfiles que produzcan efectos legales o igualmente significativos, así que no hay nada de qué excluirte; aun así puedes enviarnos una solicitud de exclusión y la registraremos. No te trataremos de forma distinta por ejercer ninguno de estos derechos.

Cómo hacer una solicitud. Escribe a info@umbral.health desde el correo de tu cuenta de Umbral y dinos qué quieres que hagamos. Podemos pedirte que confirmes la solicitud desde ese correo, u otra información, para verificar que eres tú. Puedes usar un agente autorizado; le pediremos prueba de su autorización y podremos pedirte que confirmes tu identidad directamente.

Respondemos en un plazo de 45 días. Si necesitamos más tiempo, te diremos por qué dentro de ese plazo y podremos extenderlo una vez por otros 45 días.

Apelaciones. Si rechazamos tu solicitud, puedes apelar respondiendo con "Appeal" en el asunto dentro de los 60 días siguientes. Responderemos tu apelación en un plazo de 45 días y te explicaremos nuestra decisión. Si no estás de acuerdo, puedes acudir al fiscal general (attorney general) de tu estado.

California. No vendemos ni compartimos información personal para publicidad conductual entre contextos, y usamos la información personal sensible solo para darte el servicio que pediste. No divulgamos información personal a terceros para su propio marketing directo.

Umbral es para adultos. Necesitas tener al menos 18 años para usarlo. No recopilamos a sabiendas información de menores de 18 años y, si nos enteramos de que lo hicimos, la borraremos. Si crees que un menor nos dio información, escríbenos a info@umbral.health.

Umbral se ofrece en Estados Unidos. Tu información se guarda y procesa en Estados Unidos, por nosotros y por nuestros proveedores de servicios.

Publicaremos cualquier cambio en esta página y actualizaremos la fecha de vigencia de arriba. Si hacemos un cambio importante, te avisaremos por correo o dentro de Umbral antes de que entre en vigor. No usaremos ni compartiremos los datos de salud que ya tenemos de una forma sustancialmente distinta sin volver a pedirte tu consentimiento.

RP Opportunity Ventures, LLC

16192 Coastal Highway, Lewes, Delaware 19958, United States

info@umbral.health