Política de privacidad de datos de salud del consumidor de Uppa
Fecha de entrada en vigor: 1 de noviembre de 2026
Esta política la exigen la My Health My Data Act de Washington y leyes similares de Nevada y Connecticut. Solo se aplica a los datos de salud del consumidor: información que está vinculada, o que podría vincularse razonablemente, a ti y que identifica tu estado de salud física o mental pasado, presente o futuro. Se aplica a todas las personas que usan Uppa, vivan donde vivan.
Zero Morphism LLC («Uppa»), 647 Escuela Pl, Milpitas, CA 95035. Contacto: privacy@flyuppa.com.
Nuestra Política de privacidad general cubre todo lo demás.
1. Los datos de salud del consumidor que recogemos
- Medicación: que tomas o tienes previsto tomar un medicamento GLP-1; qué medicamento, la dosis, la pauta, la fecha de inicio y las dosis que registras.
- Síntomas: lo que registras en «How I feel» (cómo me siento) (por ejemplo, náuseas o estreñimiento), su intensidad y cuándo; «Better now» (ya estoy mejor); «Nothing bothering me» (nada me molesta); las respuestas a los seguimientos.
- Medidas corporales: peso, altura, rango objetivo, sexo y franja de edad.
- De Apple Health, solo si lo permites: tu peso y tus horas de sueño (que se usan para tus horas de levantarte y de acostarte).
- Comida y bebida: comidas (fotos, descripciones, alimentos), la información nutricional que estimamos, las etiquetas de alimentos, las bebidas y los alimentos que evitas.
- Datos de salud que nos cuentas: por ejemplo, un límite de líquidos o una restricción de sal.
- Inferencias que hacemos a partir de lo anterior: tu plan diario, los cambios que se hacen en él y el motivo, qué cambios te han funcionado o no, y avisos de seguridad como «Worth a call» (merece la pena llamar).
- Lista de espera y boletín: tu dirección de correo electrónico junto con el hecho de que te apuntaste a la lista de espera o pediste el boletín de una app para personas que toman medicamentos GLP-1. El formulario también puede preguntarte si tomas un medicamento GLP-1: responder es opcional y solo guardamos la respuesta si das tu consentimiento explícito en una casilla aparte.
- Comentarios: información de salud que decidas incluir en los comentarios sobre la beta o en los mensajes al servicio de soporte.
No recogemos tu ubicación precisa ni establecemos geovallas alrededor de centros sanitarios.
2. De dónde proceden
- De ti, cuando te apuntas a la lista de espera o te suscribes al boletín, configuras la app, registras algo, respondes o nos escribes.
- De Apple, si pruebas Uppa a través de TestFlight: tus comentarios y capturas de pantalla, si los envías.
- De Apple Health, solo si lo permites: tu peso y tus horas de sueño. Uppa solo los lee y nunca escribe en Apple Health.
- De la app, que deduce información a partir de lo que registras (sección 1, inferencias).
No compramos datos de salud ni los obtenemos de nadie más, salvo de Apple Health cuando lo permites.
3. Para qué los recogemos y usamos
- Para crear y adaptar tu plan diario, y mostrar consejos y avisos de seguridad.
- Para estimar la información nutricional de las comidas.
- Para avisarte cuando se lance Uppa (la lista de espera) y enviarte el boletín, si te apuntaste.
- Para saber quién se apunta a la lista de espera, si nos dices si tomas un medicamento GLP-1.
- Para llevar a cabo la prueba beta y responder a comentarios y solicitudes de soporte.
- Solo si activas «Improve Uppa» (mejorar Uppa): para comprobar y mejorar cómo funciona la app, con datos desidentificados.
- Para mantener Uppa seguro y cumplir obligaciones legales.
Recogemos y compartimos datos de salud del consumidor solo con tu consentimiento, o cuando es necesario para prestar el servicio que has solicitado. Das tu consentimiento:
- en la inscripción a la lista de espera (tu correo electrónico, solo para los correos que elijas, y tu respuesta sobre los medicamentos GLP-1, solo si marcas su propia casilla de consentimiento);
- en las pantallas de datos de salud de la configuración inicial;
- con el permiso de Apple Health en tu iPhone;
- con el interruptor específico para las fotos de comidas;
- con el interruptor específico de «Improve Uppa».
4. Con quién los compartimos
Solo compartimos datos de salud del consumidor con encargados del tratamiento que gestionan partes de Uppa por nosotros bajo contrato. Solo pueden usarlos para hacer ese trabajo para nosotros, y nunca para sus propios fines ni para entrenar IA.
| Encargado del tratamiento | Qué hace | Datos de salud que trata |
|---|---|---|
| Amazon Web Services | Alojamiento y almacenamiento de la app (EE. UU.) | Todo lo indicado en la sección 1 |
| Cloudflare | Aloja el sitio web, sirve sus páginas y almacena las inscripciones a la lista de espera y al boletín (Norteamérica) | Tu dirección IP y las páginas que visitas, que podrían revelar interés por los medicamentos GLP-1. Se conservan en los registros del servidor durante 30 días. Además, tu dirección de correo electrónico y el hecho de que te apuntaste a una lista de espera o a un boletín sobre una app para personas que toman medicamentos GLP-1 |
| Amazon Web Services (Amazon Bedrock) | Ejecuta la IA (el modelo Claude de Anthropic) que estima la información nutricional a partir de la foto de una comida | La foto y su descripción. No se conservan después de la estimación, no se envían a Anthropic y no se usan para entrenar |
| Amazon SES (parte de Amazon Web Services) | Envía los correos electrónicos que has solicitado | Tu dirección de correo electrónico y el hecho de que te registraste en una app de GLP-1 |
| Google Workspace | Nuestro correo electrónico, incluidos support@ y privacy@ | Información de salud que decidas incluir en un mensaje que nos envíes |
| Apple | Distribuye la app y gestiona las compras | Que usas Uppa, una app para personas que toman medicamentos GLP-1 |
Compartimos datos con empresas afiliadas: con ninguna por ahora.
Nunca vendemos datos de salud del consumidor y nunca los compartimos con anunciantes, intermediarios de datos, aseguradoras ni empleadores. No los compartimos con ningún tercero aparte de los encargados del tratamiento indicados arriba, y con las autoridades solo cuando la ley nos obliga.
5. Tus derechos
Tienes derecho a:
- Confirmar si recogemos, compartimos o vendemos tus datos de salud del consumidor, y verlos, incluida una lista de todos los terceros y empresas afiliadas con los que los hemos compartido y cómo contactar con ellos.
- Retirar tu consentimiento a que los recojamos y compartamos.
- Eliminarlos. La eliminación también alcanza a nuestros encargados del tratamiento y a las copias de seguridad, como se describe en la sección 4 de la Política de privacidad.
- Recurrir una denegación. Responde a nuestra respuesta con la palabra «appeal» (recurso). Te contestaremos en un plazo de 45 días y te indicaremos cómo contactar con el Fiscal General de Washington (Washington Attorney General) si no estás de acuerdo con el resultado.
Cómo ejercerlos:
- En la app: «Profile → Privacy» (Perfil → Privacidad) (exportar, los interruptores de consentimiento, eliminar la cuenta). Tu plan se crea a partir de tus datos de salud, así que retirar el consentimiento para recogerlos supone eliminar tus datos.
- O escribe a privacy@flyuppa.com desde el correo electrónico de tu cuenta.
- Para la lista de espera o el boletín: usa el enlace para darte de baja o escríbenos desde la dirección con la que te suscribiste.
Plazos: respondemos en un plazo de 45 días y podemos ampliarlo una vez en 45 días si es necesario, explicándote el motivo. Es gratuito.
No te daremos un trato diferente por ejercer estos derechos. La única excepción: sin consentimiento para los datos de salud, la app no puede crear un plan, así que cerraríamos la cuenta o la mantendríamos sin registro de datos de salud, lo que tú prefieras.
6. Cambios
Publicaremos aquí cualquier cambio. Si queremos usar datos de salud del consumidor para una finalidad nueva, o compartirlos con alguien nuevo, antes te pediremos tu consentimiento.