Aviso de privacidad de datos de salud del consumidor de Nevada

Qué responde este documento

Este aviso es para ti si estás en Nevada. Va junto con nuestra Política de privacidad de datos de salud del consumidor, que es el documento que exige la ley de Washington y que contiene el detalle compartido: qué recogemos, de dónde viene, quién más lo trata y qué alcanza una eliminación.

• ¿Qué derechos tengo y de cuánto tiempo disponéis para responder? Sección 4.
• ¿Cómo lo solicito? Sección 5.
• ¿Qué alcanza la eliminación? Sección 6.
• ¿Qué pasa si decís que no? Sección 7.
• ¿Cómo se tratan realmente mis datos? Sección 8.
• ¿Puede alguien rastrearme en otros sitios? Sección 11.

1. Quiénes somos y qué cubre este aviso

Paweł Milewski Software Development (el Operador, «nosotros», «nos», «nuestro») ofrece glumea (la App) y glumea.com (el Sitio web). Este aviso trata de la App.

Se aplica a ti si resides en Nevada, o si tus datos de salud del consumidor se recogieron mientras estabas en Nevada. La ley de Nevada es NRS 603A.400 y siguientes, promulgada por la SB 370 de 2023.

Por qué hay dos documentos. My Health My Data Act de Washington exige una política de datos de salud del consumidor que sea un documento independiente y que contenga solo lo que esa ley pide. Nevada pide cuatro divulgaciones que Washington no pide. Mantener ambas en un solo archivo hacía que el documento de Washington llevara material que no debía, así que la parte de Nevada vive aquí. La separación no te ha quitado nada.

Dónde está el detalle compartido. Las categorías de datos de salud del consumidor que recogemos, los fines, las fuentes de las que proceden, las empresas que los reciben y la tabla de lo que alcanza una eliminación en cada destino están expuestos en nuestra Política de privacidad de datos de salud del consumidor, secciones 2 a 5 y 9. Son los mismos vivas donde vivas, por lo que se indican una vez y no dos: dos copias acabarían divergiendo y no tendrías forma de saber cuál está vigente. Todo lo de este aviso es adicional a ellos.

Otros tres documentos se aplican junto con este: la Política de privacidad, las Condiciones del servicio y el Aviso médico. Nuestra dirección postal y nuestro correo están en la sección 13.

2. Qué entendemos por datos de salud del consumidor

Nevada define los datos de salud del consumidor como información de identificación personal que está vinculada o es razonablemente vinculable a ti y que una entidad regulada usa para identificar tu estado de salud pasado, presente o futuro.

La mayor parte de lo que registra glumea entra en esa definición. Una lectura de glucosa en sangre, una dosis de insulina y el nombre de un medicamento son ejemplos claros.

Como glumea es una app de diabetes, el hecho de que tengas una cuenta revela por sí mismo datos de salud. Por ello tratamos como datos de salud del consumidor tu identificador de cuenta y el correo electrónico de tu cuenta, aunque no sean mediciones de salud, y tratamos del mismo modo el identificador pseudónimo del dispositivo al que se vinculan los eventos de análisis previos al inicio de sesión. La sección 2 de la Política de privacidad de datos de salud del consumidor dice lo mismo y explica qué queda fuera.

3. No los vendemos y no usamos geovallado

No vendemos datos de salud del consumidor y nunca los hemos vendido. Nevada exige una autorización firmada aparte por tu parte antes de cualquier venta; no tenemos ninguna y no te hemos pedido una.

No operamos ningún geovallado alrededor de ningún centro sanitario, y no podríamos: glumea no pide permiso de ubicación en ninguna de las dos plataformas, de modo que la App no puede leer la ubicación de tu dispositivo en absoluto.

4. Tus derechos y de cuánto tiempo disponemos

Según NRS 603A.400 y siguientes tienes derecho a:

• Confirmar si estamos recogiendo, compartiendo o vendiendo tus datos de salud del consumidor, y recibir la lista de terceros con los que se han compartido o a los que se han vendido. No vendemos ninguno. La lista actual de destinatarios está publicada en la sección 5 de la Política de privacidad de datos de salud del consumidor.
• Detener nuestra recogida y nuestra comunicación de tus datos de salud del consumidor.
• Eliminar los datos de salud del consumidor que hemos recogido sobre ti.

Plazos. La ley de Nevada exige una respuesta en un plazo de 45 días tras autenticar una solicitud. Una solicitud de eliminación tiene un plazo más corto y un alcance más amplio: en un plazo de 30 días tras la autenticación, la entidad regulada debe eliminar los datos de salud del consumidor cubiertos de sus registros y de su red y notificarlo a los destinatarios pertinentes. Esos destinatarios disponen entonces de 30 días para eliminar sus copias. La ley no permite cobrar nada.

Nevada no es simplemente una versión más ligera de Washington. Su plazo de eliminación es más corto, y la obligación de notificar a los destinatarios pertinentes corre en el mismo periodo de 30 días. Washington exige además una dirección de contacto activa de cada tercero pertinente y un derecho de acceso a los propios datos.

5. Cómo ejercer estos derechos

• En la App. Eliminar cuenta (Configuración → Cuenta) elimina definitivamente tu cuenta y todo lo sincronizado con ella de nuestros servidores, y borra la base de datos local de tu dispositivo. El enlace Eliminar los datos del servidor, dentro de la hoja de Sincronización en la nube, elimina la copia en el servidor de tus entradas, tus catálogos de medicamentos y tus horarios de medicación, y conserva tu cuenta y la copia de tu dispositivo. Necesita un inicio de sesión activo y que la Sincronización en la nube esté desactivada antes.
• Por correo. Solicita la eliminación de la cuenta en [email protected] sin usar la App. Verificamos la titularidad antes de eliminar la cuenta. Todavía no está implementado un proceso personalizado aparte de acceso o de recurso, así que la vía de eliminación de cuenta no cumple por sí sola todos los derechos de solicitud de Nevada.

Eliminar tu cuenta de glumea describe con más detalle la vía admitida dentro de la app.

6. Qué alcanza realmente la eliminación

La tabla por destino es la sección 9 de la Política de privacidad de datos de salud del consumidor, y se te aplica sin cambios. Dos puntos específicos de Nevada además de ella:

• Copias de seguridad. Nevada permite retrasar la eliminación de una copia de seguridad o de un sistema archivado hasta dos años después de que autentiquemos tu solicitud. En la práctica, nuestras copias de seguridad se conservan con un único ajuste de retención para todos, y es más corto que eso: 7 días, y en ningún caso más de seis meses.
• Las empresas que recibieron tus datos. Nevada exige que la solicitud de eliminación se transmita a los destinatarios pertinentes en un plazo de 30 días. Las dos vías de eliminación de cuenta quitan la cuenta de producción y ponen en cola solicitudes para borrar su registro de suscriptor de RevenueCat y el perfil de PostHog vinculado a la cuenta. Las solicitudes fallidas se reintentan. Los informes de Sentry no tienen un identificador admitido para localizar los informes de un usuario concreto. La sección 9 de la Política de privacidad de datos de salud del consumidor enumera los límites restantes.

7. Si decimos que no

La ley de Nevada exige un motivo por escrito e instrucciones de recurso cuando se rechaza una solicitud, una decisión escrita sobre el recurso en un plazo de 45 días e información sobre cómo contactar con el Fiscal General de Nevada si se deniega un recurso.

Actualmente no hay implementado en [email protected] ningún flujo de recurso aparte, así que el proceso actual no ofrece la vía de recurso que exige Nevada. Nada de lo aquí dicho limita una queja ante la Oficina de Protección del Consumidor de la Oficina del Fiscal General de Nevada ni ningún otro derecho según la ley de Nevada.

La ley de Nevada la aplica el Fiscal General.

8. Cómo se tratan tus datos de salud del consumidor

Lo que registras se escribe en la base de datos local de la App en tu dispositivo, que está cifrada con una clave guardada en el almacén de claves de la plataforma. Los valores que la App calcula, la insulina activa estimada y el texto de riesgo de hipoglucemia que va junto a ella, la glucosa media y su dispersión, el Tiempo en rango, la HbA1c estimada (GMI), la hora sugerida para tu próxima lectura y la etiqueta de estado de tu última lectura, se calculan en el dispositivo.

Tu cuenta, tu perfil de diabetes y tratamiento y los ajustes de tu terapia se guardan en nuestros servidores desde el momento en que los introduces, uses o no la sincronización en la nube; eliminar tu cuenta es lo que los quita. Lo que controla la Sincronización en la nube es si tu diario se copia además a nuestros servidores: tus entradas, tus catálogos de medicamentos y tus horarios de medicación. Ese interruptor es una función de glumea+, y tu respuesta se guarda en tu cuenta y no en el teléfono. Con él activado, eso se copia a nuestro backend y base de datos en Google Cloud en europe-west1, y se conserva allí para poder devolverlo a tus dispositivos; esa copia del servidor es de donde restaura un teléfono nuevo. Los horarios de tus recordatorios de medición, las Horas de silencio, el ajuste de detalle de las notificaciones y los ajustes de conexión de salud se quedan en el dispositivo y no se nos envían en absoluto.

Las empresas enumeradas en la Política de privacidad de datos de salud del consumidor operan los servicios que allí se describen. Un SDK de un proveedor dentro de la App también puede recoger información del dispositivo y de la red que ni configuramos ni recibimos; el SDK de RevenueCat lo hace. Las preferencias de Análisis de uso e Informes de errores están desactivadas hasta que las aceptes, y los eventos y los informes se filtran antes de enviarse.

No tratamos datos de salud del consumidor para publicidad, segmentación publicitaria, elaboración de perfiles, decisiones de crédito o de seguros, ni investigación, y no los usamos para tomar decisiones automatizadas sobre ti.

9. Revisar tus datos y pedirnos que los cambiemos

Lo que registraste es visible en la App en cualquier dispositivo que lo contenga. La App puede crear gratis un informe de glucosa en CSV o un archivo .glumea cifrado; un informe en PDF con formato es una función de glumea+. Los derechos legales no están condicionados a una suscripción. Actualmente no hay implementado a través de [email protected] ningún flujo adicional de copia fuera de la app.

Las entradas que registraste se pueden eliminar en la App; las lecturas importadas desde Apple Health o Health Connect no se pueden eliminar una a una.

Las entradas, los campos del perfil y los ajustes de la terapia que se pueden editar se pueden corregir en la App. Actualmente no hay implementado en [email protected] ningún flujo manual de copia del servidor o de corrección. La sección 7 describe la limitación actual de recurso sin limitar ningún derecho legal.

10. Cambios importantes

La versión vigente y su fecha de entrada en vigor se publican en la parte superior. La ley de Nevada puede exigir un aviso previo, un aviso actualizado o un consentimiento antes de un cambio importante. Publicar un aviso actualizado no sustituye al consentimiento donde este se exija.

11. Si un tercero puede recoger tus datos de salud en otros sitios web y servicios

Nevada nos pide que digamos si un tercero puede recoger datos de salud del consumidor sobre ti a lo largo del tiempo y en distintos sitios web o servicios en línea mientras usas glumea.

No. glumea no contiene ningún SDK de publicidad, atribución o medición y no usa un identificador publicitario. PostHog, Sentry y RevenueCat reciben los datos descritos en la Política de privacidad de datos de salud del consumidor; ninguno está integrado como red publicitaria ni de rastreo entre servicios. Sus SDK pueden recoger información del dispositivo y de la red para el funcionamiento de su propio servicio. El Sitio web no establece cookies, no ejecuta análisis y no hace solicitudes a orígenes de terceros.

En sentido inverso, para ser completos: tampoco recogemos datos de salud del consumidor sobre ti de otros sitios web ni aplicaciones. El único lugar por el que nos llegan datos de otra aplicación es Apple Health o Health Connect, y solo si lo conectas y concedes el permiso del sistema operativo. Es una importación en un solo sentido que inicias tú, de registros que la plataforma de salud de tu dispositivo ya tiene, y nada vuelve en la otra dirección.

12. Idioma

Este aviso se publica en inglés. La versión en inglés es la jurídicamente vinculante. Cuando publicamos una traducción, se ofrece para que puedas leer el aviso en tu propio idioma, y se publica cuando está lista, por lo que puede ir por detrás del texto en inglés tras una actualización; cuando una traducción y el texto en inglés difieren, prevalece el texto en inglés.

La excepción es la propia ley. Cuando el país en el que vives otorga un estatus propio al idioma en el que se te informó, se aplica esa norma en lugar de esta, y nada de lo aquí dicho te quita un derecho que tengas según ella.

13. Contacto

• Correo electrónico: [email protected]
• Correo postal: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polonia

Documentos relacionados: Política de privacidad de datos de salud del consumidor, Política de privacidad, Condiciones del servicio y Aviso médico.