Política de Privacidad y Divulgaciones sobre Datos de Salud
4.1 Resumen en lenguaje claro
- El nivel gratuito almacena los datos de salud de su ser querido únicamente en el navegador de su propio dispositivo. Nosotros no recibimos ni almacenamos esos registros.
- La sincronización de pago utiliza cifrado de extremo a extremo con conocimiento cero. Cloudflare solo almacena texto cifrado ilegible; no disponemos de sus claves privadas y no podemos descifrar su información de salud.
- No vendemos, alquilamos ni comercializamos datos personales ni información de salud. No entrenamos modelos de inteligencia artificial con estos datos y no empleamos rastreadores de publicidad comportamental.
- Todas las solicitudes de privacidad, acceso, rectificación o eliminación deben dirigirse a admin@ahlchemy.org.
4.2 Categorías de datos que tratamos
- Identificación de la cuenta: correo electrónico (para códigos de acceso y comprobantes) e identificadores internos del círculo.
- Registros de salud cifrados (solo niveles con sincronización): nombres, horarios de tomas, notas, constantes vitales, citas y contactos se cifran en su dispositivo antes de salir de él. Nuestros servidores solo reciben bloques de texto cifrado ilegibles.
- Facturación: los cobros y códigos postales de tarjetas los procesa directamente Stripe, Inc. Nunca visualizamos ni guardamos los números de tarjeta completos.
- Telemetría técnica: registros efímeros de red (IP, navegador, rutas) tratados por Cloudflare para seguridad y protección frente a DDoS, con ciclos de borrado de 7 a 30 días.
4.3 Subencargados del tratamiento
- Cloudflare, Inc. (EE. UU.): red global, funciones perimetrales y almacenamiento cifrado (KV, D1, R2). Procesa identificadores de cuenta, registros de red y texto cifrado.
- Stripe, Inc. (EE. UU.): pasarela de pagos y gestión de suscripciones.
- Resend, Inc. (EE. UU.): correos transaccionales con códigos de inicio de sesión y avisos de facturación.
4.4 Cero monetización comportamental
No comercializamos su información. No vendemos datos de salud del consumidor, no transferimos registros para publicidad de contexto cruzado y no instalamos SDK de publicidad externa para monitorizar a los usuarios.
4.5 Datos de salud de menores y representación por cuidadores adultos (COPPA)
El Servicio está dirigido exclusivamente a cuidadores adultos de al menos dieciocho (18) años. No permitimos que menores de trece (13) años creen cuentas ni administren círculos. Cuando un cuidador adulto introduzca datos de salud de un menor, declara y garantiza que ostenta la patria potestad, la tutela legal o autorización documentada, y presta su consentimiento afirmativo para el registro y alojamiento de dichos datos conforme a esta Política.
4.6 Derechos estatutarios sobre datos de salud del consumidor (WA MHMDA, NV SB 370, CCPA/CPRA)
- Acceso y confirmación: confirmar si tratamos datos de salud del consumidor y obtener una copia.
- Revocación del consentimiento y supresión: retirar el consentimiento y ordenar la eliminación definitiva de su cuenta y registros.
- Prohibición de geovallas: no creamos ni utilizamos perímetros virtuales alrededor de instalaciones sanitarias.
- Ejercicio de derechos: escriba a admin@ahlchemy.org; el trámite requiere validación desde su correo registrado.
4.7 Seguridad, notificación de brechas y HBNR de la FTC
Los círculos sincronizados emplean cifrado autenticado (AES-GCM / ChaCha20-Poly1305) con claves generadas en el dispositivo. Ante un acceso no autorizado que comprometa información personal no protegida, notificaremos a las personas afectadas sin demoras indebidas e informaremos a las autoridades conforme a las leyes estatales de notificación y a la Regla de Notificación de Brechas de Salud de la FTC (16 CFR Parte 318). Al estar los datos cifrados de extremo a extremo, una intrusión solo dejaría al descubierto cadenas criptográficas ilegibles.
4.8 Retención de datos, inactividad y eliminación
- Datos locales: se conservan en el equipo hasta que el usuario los borra o exporta.
- Registros cifrados en la nube: se mantienen hasta que el Propietario del Círculo elimina el círculo desde la Aplicación, lo que purga el texto cifrado de nuestros servidores.
- Inactividad: las copias en la nube de suscripciones extinguidas sin actividad durante doce (12) meses pueden eliminarse tras un aviso de treinta (30) días al correo registrado.
Contacto
Ahlchemy Author Company · admin@ahlchemy.org · Jurisdicción: Condado de Webster, Misuri, EE. UU. · ← Términos de Servicio