Política de Privacidad de Datos de Salud del Consumidor

Esta política se publica conforme a la My Health My Data Act (MHMDA) del estado de Washington y describe cómo Nommie recopila, usa, comparte y conserva los datos de salud del consumidor. Complementa nuestra Política de Privacidad, que sigue rigiendo todos los demás datos personales.

1. Categorías que recopilamos y por qué

• Medicación. Nombre, dosis y fecha de inicio del medicamento GLP-1, peso inicial y calendario de inyecciones, además de la medicación de complejo B. Se usan para las funciones de acompañamiento de GLP-1, como los recordatorios de dosis y los mínimos de calorías.
• Reproducción. Si el modo embarazo está activado y tu fecha prevista de parto. Se usan para ofrecer orientación nutricional adaptada al embarazo.
• Datos corporales y demográficos. Peso actual, peso objetivo, fecha de nacimiento y género. Se usan para calcular los objetivos de calorías y macros.
• Alimentación y alergias. Alérgenos y preferencias alimentarias. Se usan para la planificación de comidas y el filtrado por seguridad.
• Datos de wearables y apps de salud. Con tu permiso, Apple Health o Android Health Connect proporcionan pasos, distancia, sesiones de ejercicio, calorías activas y totales, sueño, altura y peso para el historial de actividad, las tendencias de sueño, las medidas corporales y los objetivos ajustados según la actividad. La función opcional Recuperación lee la variabilidad de la frecuencia cardíaca, la frecuencia cardíaca en reposo, la frecuencia cardíaca, el oxígeno en sangre, la frecuencia respiratoria, la temperatura (incluidas la temperatura corporal y la temperatura corporal basal en Android) y el sueño para mostrar una puntuación de recuperación y sugerencias de nutrición en la pantalla de Recuperación. Son estadísticas generales de bienestar, no un diagnóstico ni un tratamiento.
• Datos del anillo (opcional). Si vinculas un anillo compatible: variabilidad de la frecuencia cardíaca, frecuencia cardíaca, presión arterial, oxígeno en sangre, temperatura de la piel y estrés.
• Estado de ánimo. Si lo registras, cómo te sentiste en un momento determinado, en una escala de cinco puntos. Se usa para mostrarte patrones entre cómo comes y cómo te sientes.
• Ayuno. Tu horario de ayuno, tus sesiones de ayuno con sus horas de inicio y fin, y cualquier objetivo de ayuno que establezcas. Se usan para hacer funcionar los temporizadores y recordatorios de ayuno.
• Composición corporal. Porcentaje de grasa corporal y masa magra, cuando tu báscula conectada o tu app de salud los proporcionan. Se usan junto con el peso para seguir tu progreso.
• Datos introducidos por el usuario. Registros de comida, peso y objetivos.

2. De dónde proceden

De Apple Health o Android Health Connect, que a su vez reúnen datos de relojes, básculas y otras apps; de un anillo Bluetooth vinculado opcional, mediante una conexión directa con tu teléfono; y de la información que introduces tú.

3. Qué compartimos y con quién

Google (Gemini). Seis funciones envían algo a Gemini de Google para que el modelo pueda responder a tu situación. La planificación de comidas y las sugerencias de comidas envían tus alérgenos, tus preferencias alimentarias y si has activado el modo GLP-1. El chat con IA envía además el nombre de tu medicamento, tu nombre visible al principio de cada conversación, tu estado de ayuno y, si has activado el modo embarazo, tu estado de embarazo y tu fecha prevista de parto. Tu dosis de GLP-1 y tu calendario de inyecciones nunca se envían. Usamos el nivel de pago de Gemini de Google, en el que Google no usa lo que enviamos para entrenar ni mejorar sus modelos.

Registro por voz. Cuando registras una comida hablando, las palabras que dices se convierten en texto en tu dispositivo y ese texto se envía a Gemini de Google para que pueda averiguar qué comiste. Es la forma de registro más usada en la app.

Escaneo de despensa. Cuando escaneas tu nevera o tu despensa, todas las fotos que tomas se envían juntas a Gemini de Google en una sola solicitud, para que pueda listar lo que hay sin contar dos veces el mismo artículo.

Escaneo de suplementos. Cuando escaneas un suplemento, la foto de la etiqueta se envía a Gemini de Google para leer los ingredientes y el tamaño de la ración.

Conviene decirlo con claridad sobre estas dos funciones: las fotos de la despensa son imágenes del interior de tu casa, y la etiqueta de un suplemento se parece mucho a una lista de lo que tomas. Ninguna lleva adjunto ningún campo de la cuenta. La información es la propia imagen.

Resumen semanal de nutrición. Tu resumen semanal envía a Gemini de Google tu nombre de pila, tu objetivo, tus promedios de calorías y macros frente a tus objetivos, los alimentos que registraste con más frecuencia e indicadores de calidad de los alimentos, como alto contenido de sodio o de azúcar. Si el modo embarazo está activado, también envía que estás embarazada y en qué trimestre estás. No envía tu fecha prevista de parto.

Sobre tu nombre. El análisis de fotos de comida envía solo la foto y el contexto de la comida, sin ninguna identidad de la cuenta. Esto es cierto específicamente para el escaneo de fotos, así que queremos ser precisos en lugar de dejar que represente a toda la app: el resumen semanal de nutrición envía tu nombre de pila y el chat con IA envía tu nombre visible.

Tus registros de estado de ánimo y de composición corporal no se envían a ningún proveedor de IA. Gemini de Google es el único servicio de IA al que enviamos datos, y ninguna de esas dos categorías se incluye en lo que le enviamos.

Las lecturas y puntuaciones de Recuperación se quedan en tu dispositivo, excepto los resúmenes de actividades del anillo. Las lecturas de Apple Health o Android Health Connect que usa Recuperación se procesan en la memoria de tu teléfono y se descartan. No enviamos esas lecturas ni tu puntuación de recuperación a nuestros servidores, a proveedores de IA, a anunciantes ni a socios de analítica. Las lecturas del anillo vinculado se guardan en tu dispositivo durante un período móvil de 30 días. Una excepción son las actividades del anillo. Cuando confirmas una actividad que la app detectó con tu anillo, guardamos un resumen en tu cuenta de Nommie en Supabase: el tipo de actividad, la hora de inicio y fin, los pasos, las calorías activas, los minutos de intensidad moderada, cuántos minutos y lecturas de frecuencia cardíaca abarca, y su frecuencia cardíaca media y máxima. Cuando marcas una actividad detectada como "No fue actividad", guardamos la hora de inicio y fin, la intensidad, el número de lecturas de frecuencia cardíaca y la frecuencia cardíaca media y máxima. Usamos estos datos para mostrar tu historial de actividad y para que la detección de actividad sea más precisa; guardamos los valores de frecuencia cardíaca solo después de que aceptes el consentimiento de la app que los describe. No los compartimos con proveedores de IA, anunciantes ni socios de analítica. Si retiras tu consentimiento, eliminamos los valores de frecuencia cardíaca guardados.

Historial de salud sincronizado. Cuando conectas el seguimiento de salud, los resúmenes de actividad (pasos, calorías, distancia y resúmenes de entrenamientos), el peso y la altura importados, y la composición corporal (grasa corporal y masa magra) pueden guardarse en tu cuenta de Nommie con nuestro proveedor de alojamiento, Supabase, para mostrar tu historial y actualizar tu perfil. Esto es independiente de las lecturas de Recuperación en el dispositivo. Si concedes acceso de escritura, las comidas y los pesos que registras en Nommie también pueden escribirse en Apple Health o Android Health Connect.

Analítica. Nuestro proveedor de analítica no recibe valores de salud, nombres de tipos de datos de salud ni indicadores de salud por persona.

Otros encargados del tratamiento. Nuestros proveedores de informes de errores, alojamiento del backend y gestión de compras. No vendemos datos de salud del consumidor y no los usamos para publicidad.

Cómo lo establecimos. La lista anterior procede de la lectura del código que construye cada solicitud a Gemini de Google, que es lo que decide qué puede incluirse. No hemos registrado una solicitud saliente real para confirmarlo en ninguna función, incluido el escaneo de fotos. Preferimos decirte qué método usamos antes que dar a entender uno más sólido.

4. Tus derechos

• Acceso y portabilidad. Puedes exportar tus datos, incluidos todos los campos de salud descritos arriba.
• Eliminación. Puedes eliminar tu cuenta, lo que elimina tus datos en todos los registros vinculados a ella en lugar de anonimizarlos y conservarlos.
• Retirada del consentimiento. El acceso a Apple Health y Android Health Connect puede revocarse en los ajustes de tu sistema operativo. El acceso al anillo tiene su propio control de consentimiento dentro de la app. El seguimiento de la medicación está desactivado por defecto y solo se activa si tú lo eliges.

Para ejercer cualquiera de estos derechos, o para recurrir una decisión que tomemos sobre una solicitud, escríbenos a privacy@nommie.ai.

5. Cuánto tiempo los conservamos

• Datos biométricos del anillo. Un período móvil de 30 días, guardados en tu dispositivo y depurados a medida que llegan nuevas lecturas. Los resúmenes de actividades del anillo se conservan en tu cuenta hasta que la elimines. Sus valores de frecuencia cardíaca se eliminan antes si retiras tu consentimiento.
• Lecturas de Recuperación de Apple Health y Android Health Connect. Se leen bajo demanda, se procesan en la memoria de tu teléfono y se descartan.
• Los datos guardados en nuestros servidores, incluidos los resúmenes de actividad y las medidas corporales importados, los campos de medicación y embarazo, y tus registros de estado de ánimo, ayuno y composición corporal, se conservan mientras exista tu cuenta y se eliminan cuando la eliminas. No hay caducidad automática: por ejemplo, una fecha prevista de parto no se elimina cuando deja de estar vigente, y las entradas de estado de ánimo y ayuno se conservan como historial en lugar de expirar con el tiempo. Puedes borrarlos o cambiarlos en cualquier momento en la app.

6. Contacto

Kindly Robotics, Inc., que opera Nommie. Puedes enviar tus preguntas sobre esta política, o sobre los datos de salud del consumidor en general, a privacy@nommie.ai.