Política de privacidad de datos de salud de consumidores en EE. UU.

Los datos de salud incluyen medicamentos, dosis y horarios, notas, medidas corporales como el peso, comidas y nutrición e inferencias orientativas como estimaciones de dosis. También pueden incluir registros sincronizados cifrados y metadatos vinculados a cuenta, sincronización, acceso y uso de servicios de salud. El servidor no puede leer registros cifrados de extremo a extremo. Si activa el asistente de registros con IA (Pro) y confirma el envío, también tratamos como información de salud el número de dosis, el cambio de peso, el recuento por tipo de síntoma y los totales de comidas y proteínas elaborados a partir de lo que usted introdujo, los tipos de comida, las preferencias, las alergias y los alimentos que no le gustan elegidos de listas predefinidas, así como las preguntas dirigidas a la ayuda sobre la app y el historial de conversación de la sesión actual. Este contenido no está cifrado de extremo a extremo. El servidor de DoseWeek y Google pueden leer este contenido mientras se crea una respuesta; el servidor de DoseWeek no lo guarda. Google también puede leer este contenido mientras Google lo mantenga: hasta 24 horas en memoria, o hasta 90 días si los controles de abuso de Google marcan una solicitud, que el personal autorizado de Google puede entonces revisar. La información leída de HealthKit o Health Connect no se envía al asistente de registros con IA.

Las fuentes son los registros que introduce y las lecturas que permite y elige de Apple Salud (HealthKit) o Health Connect. El inicio Apple/Google y los avisos del Store proporcionan metadatos de cuenta/compra. No obtenemos datos de salud de intermediarios de datos.

Usamos estos datos para mostrar y gestionar sus registros, realizar cálculos orientativos, prestar la sincronización y copias solicitadas y proteger el servicio. No se usan para diagnóstico, recomendaciones de tratamiento ni publicidad o analítica derivada de salud. Si lo solicita, también la usamos para crear resúmenes de IA e ideas generales de nutrición. Las respuestas de la IA no son un diagnóstico ni una recomendación de tratamiento.

Los encargados de infraestructura Cloudflare y AWS tratan los registros de salud cifrados anteriores y metadatos necesarios de cuenta/conexión para transferencia, alojamiento, protección y copias. Deben seguir nuestras instrucciones y garantías contractuales; no autorizamos un uso independiente de datos de salud. Las solicitudes del asistente de registros con IA las trata Google, como encargado, en Google Cloud para crear la respuesta. Google no usa el contenido para entrenar modelos de IA; el tiempo que Google puede mantenerlo se describe en la Política de privacidad.

Apple y Google tratan acceso y pagos en sus propios roles; DoseWeek no envía contenido de salud registrado por esas vías. Google AdMob/Firebase reciben datos técnicos descritos en las políticas de privacidad, no contenido de salud registrado. Los datos técnicos que revelan uso de servicios de salud reciben las protecciones aplicables. No compartimos datos de salud con empresas afiliadas. Si elige exportación, integración de calendario o su propia copia en la nube, los destinatarios y proveedores de archivos/calendario/nube elegidos reciben los detalles seleccionados o el archivo cifrado y pueden hacer otras copias. Si los datos técnicos revelaran que usas un servicio de salud, te pediríamos un consentimiento aparte antes de enviarlos a AdMob o Firebase.

No vendemos datos de salud. No enviamos contenido de salud registrado para publicidad ni usamos segmentación publicitaria derivada de salud. No usamos geovallas alrededor de centros sanitarios para identificar o seguir personas, recoger datos de salud o enviar mensajes o anuncios de salud. Tampoco vendemos la información de salud enviada al asistente de registros con IA ni la compartimos con fines publicitarios.

La sincronización opcional de salud requiere consentimiento explícito. La recogida/uso o comunicación sin consentimiento se limita a lo necesario para el servicio solicitado. La excepción nunca cubre publicidad o analítica opcionales.

Compartir fuera del servicio solicitado requiere consentimiento separado del de recogida. Rechazarlo mantiene el registro local. Retirarlo es tan sencillo como otorgarlo: desactive sincronización en Ajustes o contacte con nosotros. Para el asistente de registros con IA pedimos su consentimiento en una pantalla aparte la primera vez que lo activa, y le pedimos que confirme de nuevo cada vez que se envían registros. Puede retirarlo en cualquier momento en Ajustes > Asistente de registros con IA.

En Ajustes o en wonyoung@wonyoungchoi.dev puede confirmar la recogida, acceder a datos de salud y sus categorías, fuentes y destinatarios, retirar consentimiento o pedir eliminación. Usamos solo la información mínima para verificar identidad.

Tras verificar, la eliminación de cuenta o copia del servidor empieza inmediatamente, incluso con suscripción activa, sin esperar su vencimiento. Pedimos eliminar también a encargados y otros destinatarios de salud. Los datos eliminados también se quitan de las copias de seguridad y las copias en 7 días. Restaurar no debe volver a exponerlos.

Los registros locales y archivos exportados se eliminan aparte; también se cancela aparte la suscripción del Store. No envíe contraseñas, códigos de recuperación, registros de salud o tokens de compra por correo.

Washington: respuesta en 45 días desde recepción; una prórroga justificada de 45 días con motivos antes del plazo original; resolución de recurso en 45 días.

Nevada: respuesta normalmente en 45 días desde autenticación, con prórroga justificada de 45 días; eliminación solicitada en 30 días tras autenticar y por destinatarios en 30 días tras aviso; recurso en 45 días. Sigue aplicándose nuestro límite más estricto de copias de 7 días.

Connecticut: respuesta en 45 días, prórroga justificada de 45 días; recurso en 60 días; el tratamiento cubierto basado en consentimiento cesa en 15 días desde retirada. Recurra un rechazo por el mismo correo. Indicamos motivos y, si se rechaza el recurso, cómo reclamar al fiscal general del estado correspondiente.

Operador: Wonyoung Labs. Las políticas generales explican conservación, transferencias, seguridad y respuesta a incidentes. Ampliar uso o comunicación de salud requiere los avisos aplicables y nuevo consentimiento.

DoseWeek lo gestiona Wonyoung Labs (원영랩스). Número de registro de venta a distancia: 제 2026-부산금정-0425 호. Contacto: wonyoung@wonyoungchoi.dev