POLÍTICA DE PRIVACIDAD DE DATOS DE SALUD DEL CONSUMIDOR (ESTADOS UNIDOS)

Fecha de entrada en vigor: 2026-08-10

Esta política se redacta y publica en inglés. Las traducciones a otros idiomas se ofrecen para tu comodidad; si una traducción difiere del texto en inglés, prevalece la versión en inglés.

Esta es una Política de Privacidad de Datos de Salud del Consumidor independiente, tal como exige la My Health My Data Act del estado de Washington. Se aplica a residentes del estado de Washington (My Health My Data Act, RCW 19.373), de Nevada (SB 370) y a cualquier consumidor de EE. UU. cuyos datos de salud del consumidor (consumer health data) trate Luna. Se ofrece además de nuestro Aviso de Privacidad general y prevalece sobre él en lo relativo a los datos de salud del consumidor.

1. QUIÉNES SOMOS

icoso consulting S.L. ("Luna", "nosotros"), Calle Juan de Herrera 18, 39002 Santander (Cantabria), España (UE), opera la aplicación Luna de seguimiento del ciclo menstrual y bienestar reproductivo.

Contacto de privacidad: privacy@icoso.es · Delegado de Protección de Datos: Daniel Osorio Fernandez.

Luna es una aplicación de bienestar. No es una entidad cubierta por HIPAA, no es un socio comercial (business associate) de HIPAA y no es un producto sanitario regulado por la FDA.

2. QUÉ SIGNIFICAN AQUÍ LOS "DATOS DE SALUD DEL CONSUMIDOR"

Conforme a la My Health My Data Act, los datos de salud del consumidor son información personal que identifica el estado de salud física o mental pasado, presente o futuro de una persona consumidora, e incluyen expresamente los datos relativos a la salud reproductiva y sexual y a la menstruación. Dado que Luna es una aplicación de seguimiento del ciclo, gran parte de los datos que decides introducir son datos de salud del consumidor, y como tales los tratamos.

3. CATEGORÍAS DE DATOS DE SALUD DEL CONSUMIDOR QUE RECOPILAMOS

Únicamente los datos que decides facilitar o que habilitas expresamente:

Datos del ciclo y reproductivos: fechas de la menstruación, duración del ciclo, intensidad del sangrado, fases previstas y estimadas, estimaciones de ovulación, método anticonceptivo, embarazo y etapa vital.

Síntomas, estados de ánimo, temperatura basal, entradas del diario.

Perfil de salud autodeclarado: valores hormonales de laboratorio, afecciones autodeclaradas, medicamentos, alimentación, alergias, medidas corporales.

Señales de salud importadas de tu dispositivo, solo si habilitas Apple HealthKit o Google Health Connect: duración del sueño, frecuencia cardíaca en reposo, temperatura corporal, variabilidad de la frecuencia cardíaca, minutos de actividad y entrenamiento, pasos — almacenadas como resúmenes cifrados de 7 días.

Los mensajes que escribes a Sofía en el chat de IA, solo si lo utilizas: pueden contener información de salud que decidas escribir.

4. CIFRADO POR DISEÑO, Y QUÉ SIGNIFICA PARA NOSOTROS

Los registros anteriores se cifran en tu dispositivo (AES-256-GCM) antes de almacenarse en nuestros servidores. Solo los almacenamos como texto cifrado. Se exceptúan algunos datos que actualmente se almacenan de forma legible para los recordatorios, la sincronización y la administración: en los medicamentos, el tipo (anticonceptivo u otro), el tamaño del envase, los días de pausa, el inicio del envase, la pauta de toma, la primera hora de recordatorio y los ajustes de recordatorio (activado/desactivado, posponer, aviso de reposición); en cada toma, su estado (tomada, omitida, con retraso) con fecha y hora; en tu perfil, si has respondido las preguntas sobre anticoncepción y cuándo confirmaste avisos médicos; y la fecha de las entradas del diario y de los análisis hormonales, el estado de tus consentimientos y los momentos en que se crean, modifican o eliminan los registros. A partir de estos datos y del número, el momento y el tamaño de los registros cifrados pueden extraerse algunas conclusiones sobre tu salud. Las solicitudes al asesoramiento por IA (sección 6) son otra excepción: se tratan de forma legible y no se almacenan. Que ese texto cifrado sea legible para nosotros depende de tu modo de privacidad:

Privacidad Máxima — el modo predeterminado para las personas usuarias de EE. UU. La clave que descifra tus datos está protegida por tu contraseña (o por tu dispositivo con la sesión iniciada) y, como vía de respaldo, por una Clave de Recuperación que solo tú posees. No tenemos ninguna copia de ella que podamos abrir; en nuestros servidores solo se guarda en esta forma cifrada. No podemos descifrar tus datos de salud del consumidor almacenados — ni para nosotros mismos, ni para quien nos los exija.

Modo Estándar, si decides renunciar a la Privacidad Máxima. En ese caso Luna conserva además una copia de recuperación cifrada de tu clave, para poder restablecer tu acceso si alguna vez quedas bloqueada fuera de tu cuenta. Esa vía de recuperación significa que técnicamente sí podemos descifrar tus datos. La utilizamos únicamente para restablecer tu propio acceso a tu cuenta, y nunca para leer tus datos.

5. ORIGEN DE LOS DATOS DE SALUD DEL CONSUMIDOR

Directamente de ti — los datos que introduces en la aplicación.

De la plataforma de salud de tu dispositivo (Apple HealthKit / Google Health Connect), solo después de que concedas el permiso a nivel de sistema operativo, que puedes revocar en cualquier momento en los ajustes de tu dispositivo.

No compramos datos de salud del consumidor, ni los obtenemos de intermediarios de datos (data brokers) ni de fuentes publicitarias de terceros.

6. CÓMO UTILIZAMOS LOS DATOS DE SALUD DEL CONSUMIDOR

Para prestar el servicio principal que has solicitado: seguimiento del ciclo, predicciones deterministas, información y recordatorios.

Únicamente con tu consentimiento expreso: el asesoramiento de nutrición y estilo de vida con IA ("Sofía"). Para ello se envían determinados datos de salud y de perfil —categorías, valores resumidos y mediciones concretas, como valores hormonales, con datos temporales relativos que pueden apuntar a un día natural—, pero no el nombre, el correo electrónico ni el identificador de tu cuenta, ni texto del diario ni nombres de marcas o medicamentos de tus registros. Si chateas con Sofía, se envían además como texto libre tu mensaje y hasta cinco mensajes anteriores, incluidas respuestas previas de Sofía; un filtro en nuestros servidores sustituye, en tus propios mensajes, determinadas direcciones de correo electrónico, números de teléfono e IBAN detectados, y los mensajes muy largos se acortan, pero todo lo demás que escribas, incluidos nombres o datos de salud, se envía tal cual. El tratamiento se realiza dentro de la UE (AWS Bedrock con modelos Claude de Anthropic); las solicitudes pasan por nuestros servidores sin almacenarse, y tu historial de chat permanece cifrado en tu dispositivo.

No utilizamos datos de salud del consumidor con fines publicitarios, para la elaboración de perfiles con fines publicitarios ni para inferir características con fines de marketing.

7. COMUNICACIÓN DE DATOS DE SALUD DEL CONSUMIDOR

No compartimos tus datos de salud del consumidor con terceros para sus propios fines. No los cedemos con fines publicitarios ni de venta.

Los datos de salud del consumidor se almacenan únicamente como texto cifrado en nuestro proveedor de infraestructura Hetzner Online GmbH (alojamiento y base de datos, UE / Finlandia), que solo puede acceder a los registros almacenados como texto cifrado, salvo los datos de recordatorios y sincronización indicados en la sección 4, y no puede leer ese texto cifrado. Nuestros servidores en Hetzner también reenvían de forma legible las solicitudes al asesoramiento por IA, sin almacenarlas.

Encargado que recibe datos de salud del consumidor legibles, solo si aceptas el asesoramiento por IA: AWS (Amazon Bedrock con modelos Claude de Anthropic, UE), para determinados datos de salud y tus mensajes del chat, tal como se describe en la sección 6, conforme a instrucciones contractuales. Proveedores de servicios que tratan datos no relativos a la salud, seudónimos o no identificativos, o solo registros cifrados (lista completa en nuestra Lista de Subencargados): OpenAI (solo términos de búsqueda), RevenueCat (identificador seudónimo de suscripción), Apple y Google (pago), Scaleway (correo electrónico y copias de seguridad cifradas, UE), Sentry (diagnóstico de fallos, UE; el contenido personal se elimina en gran medida de los informes de fallos antes del envío). Salvo ese posible contenido residual de los informes de fallos, ninguno de ellos recibe datos de salud del consumidor legibles.

Solo podemos comunicar datos cuando exista una obligación legal mediante un proceso legal válido. Lo que podemos entregar depende de tu modo de privacidad (véase la sección 4): en las cuentas con Privacidad Máxima — el modo predeterminado en EE. UU. — únicamente podemos entregar texto cifrado que no somos capaces de descifrar, junto con los datos de recordatorios y sincronización indicados en la sección 4, que se almacenan de forma legible. En las cuentas con modo Estándar, la vía de recuperación descrita en la sección 4 hace que el descifrado sea técnicamente posible, y solo entregaríamos datos legibles cuando un proceso legal válido no nos deje ninguna alternativa lícita.

8. NO VENDEMOS DATOS DE SALUD DEL CONSUMIDOR

Luna no "vende" (sell) datos de salud del consumidor en el sentido de la My Health My Data Act y, por tanto, no solicitamos la autorización válida (valid authorization) que una venta exigiría. No venderemos datos de salud del consumidor.

9. TUS DERECHOS

Con independencia del lugar de EE. UU. en el que residas, si conservamos tus datos de salud del consumidor puedes: confirmar y acceder a los datos de salud del consumidor que tratamos sobre ti; retirar tu consentimiento a nuestra recopilación y tratamiento; y suprimir tus datos de salud del consumidor, incluida la solicitud de que ordenemos su supresión a nuestros encargados del tratamiento.

Cómo ejercerlos: en la aplicación, mediante Mi espacio → Datos → Descargar Mis Datos (acceso y exportación) y Ajustes → Cuenta → Eliminar cuenta permanentemente (supresión inmediata), o escribiendo a privacy@icoso.es. Puedes retirar en cualquier momento el consentimiento para la recopilación de datos de salud desde los Ajustes, sin eliminar tu cuenta.

Atenderemos una solicitud de supresión de inmediato en los sistemas activos; las copias de seguridad cifradas se purgan dentro del ciclo diario de copias de seguridad, en un plazo de 7 días.

Plazos: respondemos en un plazo de 45 días, prorrogable una vez por otros 45 días cuando resulte razonablemente necesario, con aviso previo.

Reclamación: si rechazamos una solicitud, puedes recurrir respondiendo a nuestra decisión. Si tu recurso es denegado, puedes dirigirte a la Fiscalía General del estado de Washington (Washington State Attorney General) en www.atg.wa.gov/file-complaint.

Sin discriminación: no te denegaremos el servicio, no te cobraremos un precio distinto ni degradaremos tu experiencia por haber ejercido estos derechos.

10. SIN GEOLOCALIZACIÓN PERIMETRAL

Luna no utiliza ninguna geocerca (geofence) alrededor de centros sanitarios para identificar o rastrear a personas consumidoras, para recopilar datos de ellas ni para enviarles notificaciones en función de su proximidad a dichos centros.

11. SEGURIDAD

Los datos de salud se cifran en tu dispositivo (AES-256-GCM) antes de subirse — en ambos modos de privacidad. Nuestros servidores almacenan tus registros de salud como texto cifrado; las excepciones son los datos de recordatorios y sincronización indicados en la sección 4 y las solicitudes al asesoramiento por IA descritas en la sección 6. Lo que cambia es dónde reside la clave: en el modo de Privacidad Máxima, el predeterminado en EE. UU., no tenemos ninguna copia de ella que podamos abrir (en nuestros servidores solo se guarda cifrada de forma que únicamente tu contraseña o tu dispositivo con la sesión iniciada, o bien tu Clave de Recuperación, pueden desbloquearla), de modo que no podemos descifrar tus datos. En el modo Estándar conservamos además una copia de recuperación cifrada de tu clave, lo que hace que el descifrado sea técnicamente posible para nosotros; la utilizamos únicamente para restablecer tu propio acceso a tu cuenta (véase la sección 4). TLS 1.3 en tránsito, alojamiento en la UE, acceso con privilegios mínimos, sin puerto de base de datos público y un procedimiento de supresión registrado para las copias de seguridad restauradas. Las medidas completas se describen en nuestro registro de medidas técnicas y organizativas.

12. CAMBIOS

Publicaremos aquí cualquier actualización con una nueva fecha de entrada en vigor y, en el caso de cambios sustanciales que afecten a los datos de salud del consumidor, solicitaremos un nuevo consentimiento cuando sea necesario.