POLÍTICA DE PRIVACIDAD DE DATOS DE SALUD DEL CONSUMIDOR (ESTADOS UNIDOS)

Fecha de entrada en vigor: 2026-08-10

Esta política se redacta y publica en inglés. Las traducciones a otros idiomas se ofrecen para tu comodidad; si una traducción difiere del texto en inglés, prevalece la versión en inglés.

Esta es una Política de Privacidad de Datos de Salud del Consumidor independiente, tal como exige la My Health My Data Act del estado de Washington. Se aplica a residentes del estado de Washington (My Health My Data Act, RCW 19.373), de Nevada (SB 370) y a cualquier consumidor de EE. UU. cuyos datos de salud del consumidor (consumer health data) trate Luna. Se ofrece además de nuestro Aviso de Privacidad general y prevalece sobre él en lo relativo a los datos de salud del consumidor.

1. QUIÉNES SOMOS

icoso consulting S.L. ("Luna", "nosotros"), Calle Juan de Herrera 18, 39002 Santander (Cantabria), España (UE), opera la aplicación Luna de seguimiento del ciclo menstrual y bienestar reproductivo.

Contacto de privacidad: privacy@icoso.es · Delegado de Protección de Datos: Daniel Osorio Fernandez.

Luna es una aplicación de bienestar. No es una entidad cubierta por HIPAA, no es un socio comercial (business associate) de HIPAA y no es un producto sanitario regulado por la FDA.

2. QUÉ SIGNIFICAN AQUÍ LOS "DATOS DE SALUD DEL CONSUMIDOR"

Conforme a la My Health My Data Act, los datos de salud del consumidor son información personal que identifica el estado de salud física o mental pasado, presente o futuro de una persona consumidora, e incluyen expresamente los datos relativos a la salud reproductiva y sexual y a la menstruación. Dado que Luna es una aplicación de seguimiento del ciclo, gran parte de los datos que decides introducir son datos de salud del consumidor, y como tales los tratamos.

3. CATEGORÍAS DE DATOS DE SALUD DEL CONSUMIDOR QUE RECOPILAMOS

Únicamente los datos que decides facilitar o que habilitas expresamente:

Datos del ciclo y reproductivos: fechas de la menstruación, duración del ciclo, intensidad del sangrado, fases previstas y estimadas, estimaciones de ovulación, método anticonceptivo, embarazo y etapa vital.

Síntomas, estados de ánimo, temperatura basal, entradas del diario.

Perfil de salud autodeclarado: valores hormonales de laboratorio, afecciones autodeclaradas, medicamentos, alimentación, alergias, medidas corporales.

Señales de salud importadas de tu dispositivo, solo si habilitas Apple HealthKit o Google Health Connect: duración del sueño, frecuencia cardíaca en reposo, temperatura corporal, variabilidad de la frecuencia cardíaca, minutos de actividad y entrenamiento, pasos — almacenadas como resúmenes cifrados de 7 días.

4. CIFRADO POR DISEÑO, Y QUÉ SIGNIFICA PARA NOSOTROS

Todo lo anterior se cifra en tu dispositivo (AES-256-GCM) antes de llegar a nuestros servidores. Solo almacenamos texto cifrado. Que ese texto cifrado sea legible para nosotros depende de tu modo de privacidad:

Privacidad Máxima — el modo predeterminado para las personas usuarias de EE. UU. La clave que descifra tus datos se deriva de tu contraseña junto con una Clave de Recuperación que solo tú posees. En nuestros servidores no existe ninguna copia de ella. No podemos descifrar tus datos de salud del consumidor — ni para nosotros mismos, ni para quien nos los exija.

Modo Estándar, si decides renunciar a la Privacidad Máxima. En ese caso Luna conserva además una copia de recuperación cifrada de tu clave, para poder restablecer tu acceso si alguna vez quedas bloqueada fuera de tu cuenta. Esa vía de recuperación significa que técnicamente sí podemos descifrar tus datos. La utilizamos únicamente para restablecer tu propio acceso a tu cuenta, y nunca para leer tus datos.

5. ORIGEN DE LOS DATOS DE SALUD DEL CONSUMIDOR

Directamente de ti — los datos que introduces en la aplicación.

De la plataforma de salud de tu dispositivo (Apple HealthKit / Google Health Connect), solo después de que concedas el permiso a nivel de sistema operativo, que puedes revocar en cualquier momento en los ajustes de tu dispositivo.

No compramos datos de salud del consumidor, ni los obtenemos de intermediarios de datos (data brokers) ni de fuentes publicitarias de terceros.

6. CÓMO UTILIZAMOS LOS DATOS DE SALUD DEL CONSUMIDOR

Para prestar el servicio principal que has solicitado: seguimiento del ciclo, predicciones deterministas, información y recordatorios.

Únicamente con tu consentimiento expreso: el asesoramiento de nutrición y estilo de vida con IA ("Sofía"). Antes de cada solicitud a la IA, tu dispositivo construye categorías anonimizadas — sin nombre, sin identificador, sin fechas exactas, sin texto libre del diario, sin nombres de marcas ni de medicamentos. El tratamiento se realiza dentro de la UE (AWS Bedrock, Fráncfort).

No utilizamos datos de salud del consumidor con fines publicitarios, para la elaboración de perfiles con fines publicitarios ni para inferir características con fines de marketing.

7. COMUNICACIÓN DE DATOS DE SALUD DEL CONSUMIDOR

No compartimos tus datos de salud del consumidor con terceros para sus propios fines. No los cedemos con fines publicitarios ni de venta.

Los datos de salud del consumidor se almacenan únicamente como texto cifrado en nuestro proveedor de infraestructura Hetzner Online GmbH (alojamiento y base de datos, UE / Alemania), que solo puede acceder a texto cifrado y no puede leer datos de salud.

Proveedores de servicios que únicamente tratan datos no relativos a la salud, anonimizados o no identificativos (lista completa en nuestra Lista de Subencargados): AWS y Anthropic (UE, categorías anonimizadas), OpenAI (solo términos de búsqueda), RevenueCat (identificador seudónimo de suscripción), Apple y Google (pago), Scaleway (correo electrónico y copias de seguridad, UE), Sentry (diagnóstico de fallos, UE). Ninguno de ellos recibe datos de salud del consumidor legibles.

Solo podemos comunicar datos cuando exista una obligación legal mediante un proceso legal válido. Lo que podemos entregar depende de tu modo de privacidad (véase la sección 4): en las cuentas con Privacidad Máxima — el modo predeterminado en EE. UU. — únicamente podemos entregar texto cifrado que no somos capaces de descifrar. En las cuentas con modo Estándar, la vía de recuperación descrita en la sección 4 hace que el descifrado sea técnicamente posible, y solo entregaríamos datos legibles cuando un proceso legal válido no nos deje ninguna alternativa lícita.

8. NO VENDEMOS DATOS DE SALUD DEL CONSUMIDOR

Luna no "vende" (sell) datos de salud del consumidor en el sentido de la My Health My Data Act y, por tanto, no solicitamos la autorización válida (valid authorization) que una venta exigiría. No venderemos datos de salud del consumidor.

9. TUS DERECHOS

Con independencia del lugar de EE. UU. en el que residas, si conservamos tus datos de salud del consumidor puedes: confirmar y acceder a los datos de salud del consumidor que tratamos sobre ti; retirar tu consentimiento a nuestra recopilación y tratamiento; y suprimir tus datos de salud del consumidor, incluida la solicitud de que ordenemos su supresión a nuestros encargados del tratamiento.

Cómo ejercerlos: en la aplicación, mediante Ajustes → Descargar mis datos (acceso y exportación) y Ajustes → Eliminar cuenta (supresión inmediata), o escribiendo a privacy@icoso.es. Puedes retirar en cualquier momento el consentimiento para la recopilación de datos de salud desde los Ajustes, sin eliminar tu cuenta.

Atenderemos una solicitud de supresión de inmediato en los sistemas activos; las copias de seguridad cifradas se purgan dentro del ciclo diario de copias de seguridad, en un plazo de 7 días.

Plazos: respondemos en un plazo de 45 días, prorrogable una vez por otros 45 días cuando resulte razonablemente necesario, con aviso previo.

Reclamación: si rechazamos una solicitud, puedes recurrir respondiendo a nuestra decisión. Si tu recurso es denegado, puedes dirigirte a la Fiscalía General del estado de Washington (Washington State Attorney General) en www.atg.wa.gov/file-complaint.

Sin discriminación: no te denegaremos el servicio, no te cobraremos un precio distinto ni degradaremos tu experiencia por haber ejercido estos derechos.

10. SIN GEOLOCALIZACIÓN PERIMETRAL

Luna no utiliza ninguna geocerca (geofence) alrededor de centros sanitarios para identificar o rastrear a personas consumidoras, para recopilar datos de ellas ni para enviarles notificaciones en función de su proximidad a dichos centros.

11. SEGURIDAD

Los datos de salud se cifran en tu dispositivo (AES-256-GCM) antes de subirse — en ambos modos de privacidad. Nuestros servidores reciben y almacenan únicamente texto cifrado. Lo que cambia es dónde reside la clave: en el modo de Privacidad Máxima, el predeterminado en EE. UU., no existe ninguna copia de ella en nuestros servidores, de modo que no podemos descifrar tus datos. En el modo Estándar conservamos además una copia de recuperación cifrada de tu clave, lo que hace que el descifrado sea técnicamente posible para nosotros; la utilizamos únicamente para restablecer tu propio acceso a tu cuenta (véase la sección 4). TLS 1.3 en tránsito, alojamiento en la UE, acceso con privilegios mínimos, sin puerto de base de datos público y un procedimiento de supresión registrado para las copias de seguridad restauradas. Las medidas completas se describen en nuestro registro de medidas técnicas y organizativas.

12. CAMBIOS

Publicaremos aquí cualquier actualización con una nueva fecha de entrada en vigor y, en el caso de cambios sustanciales que afecten a los datos de salud del consumidor, solicitaremos un nuevo consentimiento cuando sea necesario.