Política de privacidad de Uppa
Fecha de entrada en vigor: 1 de noviembre de 2026
Uppa es una app y un sitio web que ayuda a las personas que toman medicamentos GLP-1 a crear una rutina diaria en torno a su tratamiento. La desarrolla Zero Morphism LLC, una sociedad de responsabilidad limitada de California («Uppa», «nosotros»), 647 Escuela Pl, Milpitas, CA 95035.
Esta política explica qué recogemos, para qué, quién lo ve, cuánto tiempo lo conservamos y qué puedes hacer al respecto. Se aplica a la app Uppa, al sitio web de Uppa y a nuestros correos electrónicos.
Los datos de salud tienen además su propia política. Nuestra Política de privacidad de datos de salud del consumidor los trata en detalle, tal como exigen algunas leyes estatales de EE. UU.
Resumen
- Recogemos lo que registras para poder crear tu plan diario. Eso incluye información de salud, como síntomas, comidas, dosis y peso.
- Nunca vendemos tus datos. Nunca los usamos con fines publicitarios. No tenemos rastreadores publicitarios.
- Solo compartimos datos con empresas que gestionan partes de Uppa por nosotros. Trabajan bajo contrato, solo pueden usarlos para nosotros y no pueden entrenar IA con ellos.
- Puedes ver, exportar y eliminar tus datos en cualquier momento desde la app o escribiendo a privacy@flyuppa.com.
- Uppa es para adultos (mayores de 18 años). No es consejo médico y no sirve para emergencias.
1. Qué recogemos
Lo que nos das
| Qué | Ejemplos | Cuándo |
|---|---|---|
| Cuenta | Dirección de correo electrónico o un ID de «Iniciar sesión con Apple»; tu nombre, si decides dárnoslo | Cuando creas una cuenta |
| Configuración del plan | Horas de levantarte y de acostarte, comidas al día, cómo te gusta moverte, tu medicamento, la dosis, cada cuánto lo tomas y cuándo empezaste, la etapa (perdiendo peso, manteniendo, dejando el tratamiento), altura, sexo, franja de edad, peso y rango objetivo, y cualquier límite de líquidos o restricción de sal que nos indiques | En la configuración inicial y en «Profile» (Perfil) |
| Registros | Cómo te sientes (síntomas y su intensidad), comidas (foto, descripción o alimentos), bebidas, dosis, peso, «Nothing bothering me» (nada me molesta), «Better now» (ya estoy mejor) | Cada vez que registras algo |
| Respuestas | Respuestas a los seguimientos de la app («How's your nausea now?», es decir, ¿qué tal tus náuseas ahora?) | Cuando respondes |
| Elecciones | Alimentos que evitas, «Not for me» (no es para mí), pasos omitidos, ajustes de recordatorios, ajustes de privacidad | Cuando los eliges |
| Comentarios y soporte | Comentarios sobre la beta (a través de TestFlight o por correo electrónico), mensajes al servicio de soporte | Cuando nos los envías |
| Lista de espera y boletín | Dirección de correo electrónico, el idioma de la página en la que te apuntaste, tus opciones de boletín y beta y, solo si respondes, si tomas un medicamento GLP-1 | Solo si te suscribes |
Lo que genera la app a partir de lo que nos das
- Tu plan diario, los cambios que la app hace en él y el motivo.
- Estimaciones nutricionales de las comidas (proteína, fibra, calorías, etc.) y etiquetas de alimentos (por ejemplo, «fried» (frito) o «spicy» (picante)). Puedes corregirlas.
- Registros de cada decisión que toma la app, para que podamos comprobar que funciona según lo previsto.
Lo que se recoge automáticamente
- App: versión de la app, modelo del dispositivo y versión del sistema operativo, informes de fallos y registros de errores. Los informes de fallos solo nos llegan a través de Apple: de quienes prueban la app en TestFlight o si has permitido que tu iPhone comparta análisis con los desarrolladores de apps (Ajustes → Privacidad y seguridad → Análisis y mejoras). No incluyen lo que escribes ni lo que registras. No usamos ninguna otra herramienta de fallos ni de análisis.
- Apple Health: solo si lo permites, la app lee tus horas de levantarte y de acostarte (a partir de tus datos de sueño) y tu peso. Nunca escribe en Apple Health. Los datos de Apple Health nunca se usan con fines publicitarios ni se venden, y solo se usan para crear tu plan. Puedes desactivarlo en cualquier momento en la app Salud o en los Ajustes del iPhone.
- Sitio web: registros del servidor en Cloudflare, que aloja el sitio web (dirección IP, tipo de navegador, página solicitada, hora). Ninguna cookie aparte de las estrictamente necesarias para que el sitio funcione. Ninguna herramienta de análisis ni de publicidad.
- Compras: si inicias una prueba gratuita o te suscribes, Apple nos indica si tu prueba o tu suscripción está activa. Nunca vemos tu tarjeta.
- Pruebas beta: si pruebas Uppa a través de TestFlight, Apple comparte con nosotros tu nombre y tu correo electrónico (tal como se los diste a TestFlight), la compilación que instalaste y los comentarios y capturas de pantalla que nos envíes.
No recogemos tu ubicación precisa. A las fotos de comidas se les eliminan los datos de ubicación y de la cámara antes de que salgan de tu teléfono.
2. Para qué lo usamos
| Finalidad | Datos utilizados | Base jurídica en el Reino Unido y la UE |
|---|---|---|
| Crear y adaptar tu plan diario, mostrar consejos y avisos de seguridad como «Worth a call» (merece la pena llamar) | Configuración del plan, registros, respuestas, elecciones y datos de Apple Health si lo permites | Tu consentimiento explícito para los datos de salud (art. 9.2.a) del RGPD del Reino Unido y del RGPD de la UE); nuestro contrato contigo para el resto |
| Estimar la información nutricional a partir de fotos y descripciones de comidas | Fotos y descripciones de comidas | Tu consentimiento explícito (un interruptor aparte; puedes registrar sin fotos) |
| Gestionar tu cuenta, mantenerla segura, corregir fallos | Cuenta, datos técnicos | Contrato; intereses legítimos (mantener Uppa seguro y en funcionamiento) |
| Gestionar tu prueba gratuita y tu suscripción | Estado de la prueba y de la suscripción facilitado por Apple | Contrato |
| Llevar a cabo la prueba beta con probadores invitados | Cuenta, datos de TestFlight, comentarios | Contrato |
| Responder a mensajes de soporte y comentarios | Lo que nos envías | Contrato; intereses legítimos |
| Solo si activas «Improve Uppa» (mejorar Uppa): comprobar y mejorar cómo elige la app los cambios, con datos desidentificados | Registros y datos del plan sin tu identidad | Tu consentimiento. Desactivado salvo que lo actives |
| Avisarte cuando se lance Uppa (la lista de espera), enviar el boletín y, si lo pides, invitarte a la beta | Correo electrónico, idioma | Tu consentimiento. Date de baja desde cualquier correo |
| Saber quién se apunta a la lista de espera | Si tomas un medicamento GLP-1, solo si respondes | Tu consentimiento explícito, en una casilla aparte. Date de baja de la lista de espera para borrarlo |
| Cumplir obligaciones legales, gestionar reclamaciones | Lo que exija la ley o la reclamación | Obligación legal; intereses legítimos |
No hacemos lo siguiente:
- vender tus datos;
- usarlos ni compartirlos con fines publicitarios;
- tomar decisiones sobre ti por medios automatizados que produzcan efectos jurídicos o efectos igualmente significativos;
- permitir que ningún proveedor entrene IA con tus datos.
Los cambios que la app hace en el plan son sugerencias automatizadas sobre hábitos cotidianos, como un vaso de agua o una comida más pequeña. Siempre puedes omitirlas o decir «Not for me».
3. Quién lo ve
- Proveedores de servicios que gestionan partes de Uppa por nosotros, con contratos por escrito que los limitan a seguir nuestras instrucciones:
- Amazon Web Services: alojamiento y almacenamiento de la app, en EE. UU.
- Cloudflare: aloja el sitio web y sirve sus páginas. Trata tu dirección IP y las páginas que solicitas, en su red global. También almacena las inscripciones a la lista de espera y al boletín, en Norteamérica
- Amazon Web Services también ejecuta la IA que estima la información nutricional a partir de la foto de una comida: el modelo Claude de Anthropic, en Amazon Bedrock. La foto no sale de AWS. No se conserva después de la estimación, no se envía a Anthropic y no se usa para entrenar ningún modelo.
- Google Workspace: nuestro correo electrónico, incluidos support@ y privacy@. Contiene los mensajes que nos envías
- Amazon Simple Email Service (Amazon SES), parte de Amazon Web Services: envía los correos de la cuenta, de la lista de espera y del boletín, con el seguimiento de aperturas y clics desactivado
- Apple: para distribuir la app (App Store y TestFlight), gestionar las compras y hacernos llegar los informes de fallos. A lo que recoge Apple se aplica la propia política de privacidad de Apple.
- Asesores profesionales (abogados, contables), con obligación de confidencialidad.
- Autoridades, solo cuando lo exija la ley. Cuando la ley lo permita, te avisaremos antes.
- Un comprador de Uppa, si se venden la empresa o sus activos. Te avisaremos antes, el comprador deberá respetar esta política y los datos de salud requerirán tu consentimiento cuando la ley lo exija.
Nadie más. No compartimos datos con anunciantes, intermediarios de datos, empleadores ni aseguradoras. No compartimos datos con tu profesional sanitario salvo que tú le envíes algo.
4. Cuánto tiempo los conservamos
| Datos | Conservación |
|---|---|
| Cuenta, plan, registros | Mientras tu cuenta esté abierta. Se eliminan en un plazo de 30 días después de que elimines tu cuenta, y de las copias de seguridad en un plazo adicional de 35 días |
| Fotos de comidas | Se eliminan una vez hecha la estimación nutricional. La estimación se queda con la comida |
| Comentarios de la beta | 24 meses; después se eliminan o se anonimizan por completo |
| Mensajes de soporte | 24 meses después de que termine la conversación |
| Correo electrónico de la lista de espera | Hasta que enviemos el correo del lanzamiento, o hasta que te des de baja si ocurre antes. |
| Correo electrónico del boletín | Hasta que te des de baja |
| Registros del servidor del sitio web | 30 días |
| Informes de fallos | Los conserva Apple en sus herramientas para desarrolladores, conforme a las condiciones de Apple. Copias que descargamos: 90 días |
| Registros que exige la ley (por ejemplo, registros de compras) | Durante el tiempo que exija la ley |
5. Tus derechos
Vivas donde vivas, puedes:
- ver qué datos tenemos sobre ti y obtener una copia («Profile → Privacy → Export» (Perfil → Privacidad → Exportar), o escríbenos);
- corregirlos (edita cualquier cosa que hayas registrado; tu «Profile»);
- eliminarlos («Profile → Privacy → Delete account» (Perfil → Privacidad → Eliminar cuenta), o escríbenos);
- retirar tu consentimiento en cualquier momento («Profile → Privacy»). Retirarlo no deshace lo que se hizo antes. Tu plan se crea a partir de tus datos de salud, así que, para retirar ese consentimiento, eliminas tus datos («Profile → Privacy → Delete my data» (Perfil → Privacidad → Eliminar mis datos));
- salir de la lista de espera o darte de baja del boletín (con el enlace que hay en cada correo).
Si resides en EE. UU., en un estado con leyes de privacidad (como California, Washington, Nevada, Connecticut, Colorado, Virginia y otros), también tienes derecho a:
- saber qué terceros han recibido tus datos;
- recurrir si rechazamos una solicitud (responde a nuestra respuesta con la palabra «appeal», es decir, recurso);
- no recibir un trato diferente por ejercer tus derechos.
Respetamos las señales de Global Privacy Control. No vendemos ni compartimos datos con fines publicitarios, así que no hay nada de lo que excluirse, pero aun así tratamos la señal como tu elección.
Si resides en el Reino Unido o en la UE, también tienes derecho a la limitación del tratamiento, a oponerte al tratamiento y a la portabilidad de los datos, así como a presentar una reclamación ante una autoridad de control: en el Reino Unido, la Information Commissioner's Office (ico.org.uk, 0303 123 1113); en la UE, la autoridad de protección de datos del lugar donde vivas o trabajes (en la lista de edpb.europa.eu). Te pedimos que contactes antes con nosotros para que podamos intentar ayudarte.
Cómo solicitarlo: usa la app o escribe a privacy@flyuppa.com desde la dirección de tu cuenta. Confirmaremos la recepción de tu solicitud en un plazo de 10 días.
- EE. UU.: respondemos en un plazo de 45 días. Podemos ampliarlo una vez en 45 días y te avisaremos si lo hacemos.
- Reino Unido y UE: respondemos en un plazo de un mes, ampliable en dos meses para solicitudes complejas.
- Comprobar que eres tú: podemos pedirte que lo confirmes desde el correo electrónico de tu cuenta.
- Alguien que actúe en tu nombre: un agente autorizado puede presentar la solicitud en tu nombre con tu autorización firmada.
6. Seguridad
- Cifrado: los datos se cifran en tránsito y en reposo.
- Acceso: limitado a las personas que lo necesitan, registrado y revisado.
- Notificaciones: nunca nombran tu medicamento ni muestran datos de salud en la pantalla de bloqueo.
- Brechas de seguridad: si alguna te afecta, te lo comunicaremos a ti y a las autoridades de control según exija la ley (por ejemplo, en un plazo de 72 horas a la ICO o a la autoridad de protección de datos de la UE, y conforme a la Health Breach Notification Rule de la FTC de EE. UU.).
7. Menores
Uppa es para adultos de 18 años o más. No recogemos a sabiendas datos de menores de 18 años. Si descubrimos que lo hemos hecho, los eliminamos.
8. Transferencias internacionales
Somos una empresa estadounidense y almacenamos los datos en EE. UU. Cloudflare almacena las inscripciones a la lista de espera y al boletín en Norteamérica. Cloudflare sirve el sitio web desde servidores de todo el mundo, normalmente desde el más cercano a ti. Si estás en el Reino Unido, tus datos se transfieren a EE. UU. conforme a la UK Extension to the EU–US Data Privacy Framework (extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU., el «puente de datos Reino Unido-EE. UU.») cuando el destinatario está certificado, o conforme al International Data Transfer Agreement o al Addendum del Reino Unido. Si estás en la UE, se transfieren conforme al Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework) cuando el destinatario está certificado, o conforme a las cláusulas contractuales tipo de la UE.
Representante en el Reino Unido (art. 27 del RGPD del Reino Unido): se designará antes de que Uppa esté disponible en el Reino Unido. Lo indicaremos aquí.
Representante en la UE (art. 27 del RGPD de la UE): se designará antes de que Uppa esté disponible en la UE. Lo indicaremos aquí.
9. Cookies
El sitio web solo usa cookies estrictamente necesarias para funcionar, por ejemplo para recordar que ya has enviado un formulario. No usamos cookies, píxeles ni etiquetas de análisis, de publicidad o de redes sociales, así que no hay banner de cookies. Si eso cambia algún día, actualizaremos esta política y antes te pediremos tu consentimiento.
10. Cambios
Si cambiamos esta política, actualizaremos la fecha que aparece al principio.
- Si un cambio afecta a cómo usamos los datos de salud, o es importante por otro motivo, te lo comunicaremos en la app o por correo electrónico antes de que entre en vigor.
- Cuando la ley lo exija, te volveremos a pedir tu consentimiento.
11. Contacto
Zero Morphism LLC, 647 Escuela Pl, Milpitas, CA 95035 · privacy@flyuppa.com
Representante en el Reino Unido: se designará antes de que Uppa esté disponible en el Reino Unido.