Política de Privacidad de Datos de Salud del Consumidor

Alcance

Esta Política de Privacidad de Datos de Salud del Consumidor explica cómo Nuko Nova Dynamics LLC ("DropPace", "nosotros" o "nuestro") recopila, utiliza, comparte y protege los "datos de salud del consumidor", según se definen en la ley Washington My Health My Data Act, la ley de Nevada sobre datos de salud del consumidor (NRS 603A.400–603A.550) y leyes estatales similares de Estados Unidos. Se aplica a la aplicación móvil DropPace y a nuestros sitios web. Para todo lo demás que procesamos, consulta nuestra Política de Privacidad. Esta política entra en vigor en la fecha de "Última actualización" indicada arriba.

1. Datos de salud del consumidor que recopilamos y por qué

DropPace recopila las siguientes categorías de datos de salud del consumidor, únicamente con tu permiso, cuando utilizas una función de entrenamiento, activas expresamente la Sincronización de Entrenamientos en la Nube o conectas Zepp:

• Registros de entrenamiento y ejercicio que autorizas desde Apple HealthKit o Google Health Connect: tipo de entrenamiento, hora de inicio y fin, duración, distancia, ritmo, calorías, frecuencia cardiaca, conteo de pasos, desnivel positivo y negativo, potencia de carrera y ciclismo, velocidad de carrera y ciclismo, cadencia de ciclismo, longitud de zancada al correr, tiempo de contacto con el suelo al correr, oscilación vertical al correr y VO₂ máx.
• Registros de entrenamiento de Zepp, si conectas tu cuenta de Zepp: de cada actividad, su tipo, hora de inicio y zona horaria, duración, distancia, calorías, ruta GPS, frecuencia cardiaca, ritmo y velocidad, altitud, cadencia, longitud de zancada, potencia de carrera, dinámica de carrera (tiempo de contacto con el suelo, oscilación vertical y relación vertical), vueltas y pausas, tiempo en cada zona de frecuencia cardiaca, efecto y carga de entrenamiento, VO₂ máx. y el nombre del dispositivo que la registró.
• Detalles de la carrera, para los entrenamientos de Zepp o de un archivo de entrenamiento que importas: cada lectura que contiene el archivo, a menudo una por segundo, y los parciales y las vueltas calculados a partir de esas lecturas.
• Datos de ubicación de la ruta de entrenamiento: la ruta GPS (polilínea) de un entrenamiento que eliges renderizar, que constituye información de ubicación precisa asociada al ejercicio, y dos valores que derivamos de ella para recomendar estilos: una sola coordenada calculada como promedio de los puntos de la ruta y datos simples sobre la forma de la ruta. Para una Tarjeta con mapa, también derivamos el área geográfica que cubre la ruta para solicitar los datos de mapa con los que se dibuja.
• Información de salud derivada: estadísticas calculadas a partir de lo anterior (por ejemplo, el ritmo promedio) para mostrarlas en tu imagen, y resultados de validación que confirman que la imagen coincide con tu entrenamiento.
• Identificadores de cuenta y dispositivo: se utilizan para asociar tus derechos de acceso, límites de uso y registros de entrenamiento seleccionados con tu cuenta e instalación; solo se pueden vincular con los datos anteriores en la medida necesaria para prestar el servicio y procesar tu renderización.

Recopilamos y utilizamos estos datos para mostrar los entrenamientos que autorizas, recomendar estilos para el entrenamiento que seleccionas, crear y validar la imagen para compartir que solicitas y, únicamente cuando aceptas esta función por separado, conservar resúmenes agregados de entrenamientos y rutas simplificadas como registros de entrenamiento de DropPace vinculados con tu cuenta, disponibles en tus dispositivos con sesión iniciada y mediante el sitio web autenticado de la biblioteca de entrenamientos. Las cargas expresas de entrenamientos en formato GPX, FIT o TCX y las actividades que traes de Zepp pasan a formar parte de los mismos registros de cuenta y, para esos entrenamientos, los registros también incluyen sus Detalles de la carrera, que solo se almacenan cuando esa misma función está activada. No utilizamos datos de salud del consumidor para publicidad o mercadotecnia, no los vendemos ni los usamos para determinar la elegibilidad para nada.

2. Fuentes de los datos de salud del consumidor

• Apple HealthKit o Google Health Connect en tu dispositivo, que leemos únicamente con el permiso que otorgas en la configuración de tu dispositivo; y
• tú, mediante el entrenamiento, las estadísticas y las opciones que seleccionas en la aplicación.
• un archivo GPX, FIT o TCX que eliges expresamente, ya sea para reparar una ruta de entrenamiento específica o como una carga completa y portátil de un entrenamiento. La aplicación muestra una vista previa de la ruta; después, nuestros servidores leen el archivo, conservan sus Detalles de la carrera y eliminan el archivo en cuanto termina de leerse.
• Zepp, si conectas tu cuenta de Zepp en Configuración y apruebas el acceso en la página de Zepp. Zepp avisa a nuestros servidores de cada actividad que registras, y nuestros servidores la descargan de Zepp; justo después de conectarla, también traen tus actividades de los últimos 365 días. De tu perfil de Zepp solo conservamos tu ID de usuario de Zepp.

No compramos datos de salud del consumidor, no los recopilamos de intermediarios de datos ni de otras aplicaciones o sitios web, salvo de Zepp cuando lo conectas.

3. Cómo se procesan los datos de salud del consumidor

Los datos de entrenamiento de Apple HealthKit o Google Health Connect se leen en tu dispositivo; los datos de entrenamiento de Zepp van de los servidores de Zepp a los nuestros mediante conexiones cifradas. Los datos de una imagen que solicitas compartir se transmiten mediante conexiones cifradas a nuestro backend, que envía las estadísticas y la ruta seleccionadas (y, en los modos con foto, tu foto) a nuestro procesador de generación de imágenes para renderizar y validar tu imagen. Cuando abres el selector de estilos para un entrenamiento, nuestro backend también envía la hora de inicio, la distancia, la duración y el ritmo de ese entrenamiento, los valores de la ruta descritos en la sección 1 (si el entrenamiento tiene una ruta GPS) y, en los modos con foto, tu foto al mismo procesador para que pueda sugerir qué estilos son adecuados. Este solo devuelve un orden para los estilos. Para preparar este paso, nuestro backend guarda las estadísticas y la ruta del entrenamiento seleccionado con tu cuenta, el mismo registro de entrenamiento que usa una imagen para compartir, y lo conserva, aunque nunca crees una imagen para compartir a partir de él, hasta que elimines tus copias de entrenamientos en la nube en Configuración o elimines tu cuenta. Si activas la Sincronización de Entrenamientos en la Nube, los resúmenes agregados de entrenamientos y las rutas simplificadas se cifran durante la transmisión y se almacenan con tu cuenta como registros de entrenamiento de DropPace, conciliados entre tus clientes de DropPace con sesión iniciada y el sitio web autenticado. Para cada entrenamiento podremos conservar hasta ocho capturas limitadas de fuentes, de modo que una observación o carga posterior desde otro dispositivo pueda reparar o enriquecer el registro. Las cargas expresas de archivos de entrenamiento y las actividades de Zepp se incorporan a los mismos registros. Nuestros servidores leen cada archivo, conservan sus Detalles de la carrera con tu cuenta y eliminan el archivo en cuanto termina de leerse. Para los entrenamientos de HealthKit o Health Connect, la sincronización en la nube no incluye muestras de sensores sin procesar. Puedes exportar estos datos, desconectar Zepp, desactivar la sincronización, eliminar las copias de entrenamientos en la nube o eliminar tu cuenta. Desconectar Zepp, desactivar la sincronización, eliminar las copias de entrenamientos en la nube y eliminar tu cuenta terminan, cada uno, nuestro acceso en Zepp, eliminan los entrenamientos que llegaron solo de Zepp y quitan lo que Zepp agregó a tus otros entrenamientos, como su ruta y sus Detalles de la carrera. La imagen terminada tiene un enlace público permanente y sigue disponible hasta que eliminas ese Drop individual. Eliminar tu cuenta quita la asociación del enlace con tu cuenta y el crédito del Nombre público, pero deja la imagen terminada disponible de forma anónima. El procesamiento se realiza en Estados Unidos y en los países donde operan nuestros procesadores.

En el caso de una Tarjeta, tu dispositivo la dibuja con los datos de entrenamiento que ya están en tu dispositivo: antes de que tengas una cuenta, ningún dato de salud del consumidor sale de tu dispositivo. Si pides un enlace para una Tarjeta, nuestro backend carga el registro de entrenamiento que ya está almacenado con tu cuenta (sus estadísticas y su ruta) y vuelve a dibujar la Tarjeta en nuestros servidores a partir de ese registro. Si el Diseño de la Tarjeta dibuja un mapa, tu dispositivo y, para un enlace, nuestros servidores solicitan a nuestro proveedor de alojamiento de datos de mapas los datos del mapa que cubren el área geográfica de la ruta (consulta la sección 1). Esas solicitudes llevan el área y una dirección IP, no tu cuenta ni las estadísticas del entrenamiento. Si el Diseño tiene un título, nuestro backend puede enviar un resumen de la hora de inicio y las estadísticas de la carrera a nuestro procesador de IA para sugerir uno.

4. Divulgación y terceros que procesan estos datos

No vendemos datos de salud del consumidor. Cuando creas un Drop, la imagen terminada, incluidas las estadísticas seleccionadas y cualquier dibujo de la ruta, queda disponible públicamente para cualquier persona que tenga su enlace permanente. Fuera de esa publicación que tú decides, solo divulgamos datos de salud del consumidor a proveedores de servicios (procesadores) que los manejan conforme a nuestras instrucciones documentadas, en virtud de contratos vinculantes y únicamente para prestar el servicio que solicitas:

• OpenAI (OpenAI, L.L.C.): recibe las estadísticas y la forma de la ruta del entrenamiento seleccionadas (y, en los modos con foto, tu foto) para generar tu imagen y validar sus estadísticas, y el resumen del entrenamiento y los valores de la ruta descritos en la sección 3 (y, en los modos con foto, tu foto) para recomendar estilos para ese entrenamiento. En el caso de una Tarjeta con título, también recibe un resumen de la hora de inicio y las estadísticas de la carrera para sugerir un título. No utiliza estos datos para entrenar sus modelos.
• Convex (Convex, Inc.): aloja nuestro backend, los enlaces permanentes de las imágenes generadas y el almacenamiento privado temporal de las fotos de origen.
• Cloudflare, Inc.: aloja los datos de mapas que dibuja una Tarjeta con mapa. Tu dispositivo, y nuestros servidores cuando vuelven a dibujar una Tarjeta para un enlace, solicitan a Cloudflare el mapa del área de tu ruta. La solicitud lleva una dirección IP, pero ningún identificador de cuenta.

Ningún otro proveedor recibe tus datos de salud del consumidor: nuestros eventos de análisis y reporte de fallas no contienen información sobre entrenamientos, rutas o salud. No tenemos afiliadas con las que compartamos datos de salud del consumidor. Si lo solicitas, te proporcionaremos la lista de terceros con quienes se hayan compartido datos de salud del consumidor y un correo electrónico de contacto para cada uno.

5. Tus derechos

Tienes derecho a:

• Saber y acceder: confirmar si recopilamos, compartimos o vendemos tus datos de salud del consumidor y acceder a ellos, incluidos los terceros con quienes se hayan compartido y cómo contactarlos;
• Retirar tu consentimiento: detener nuestra recopilación en cualquier momento revocando el acceso de HealthKit o Health Connect en la configuración de tu dispositivo, desconectando Zepp o desactivando la Sincronización de Entrenamientos en la Nube en Configuración de DropPace;
• Eliminar: hacer que se eliminen tus datos de salud del consumidor, incluso de sistemas archivados y de respaldo, y que las solicitudes de eliminación se transmitan a nuestros procesadores; y
• No sufrir discriminación por ejercer cualquiera de estos derechos.

Cómo ejercerlos

Usa Configuración → Entrenamientos para exportar datos de entrenamientos, desactivar la Sincronización de Entrenamientos en la Nube o eliminar copias de entrenamientos en la nube. Usa Configuración → Conexiones para desconectar Zepp y eliminar los datos de Zepp que conservamos. Usa Configuración → Privacidad → "Eliminar cuenta y datos" para eliminar tu cuenta y los datos privados asociados. Para quitar las estadísticas seleccionadas y el dibujo de la ruta de un Drop público permanente, elimina ese Drop en Mis Drops antes de eliminar tu cuenta o escríbenos con el enlace del Drop. Envía un correo a [email protected] desde el dispositivo en cuestión (o incluye tu ID de Soporte de Configuración → Acerca de) para que podamos verificar la solicitud. Respondemos dentro del plazo que exija la ley de tu estado. Si rechazamos una solicitud, puedes apelar respondiendo a nuestra decisión; revisaremos la apelación y responderemos con el resultado y, si mantenemos el rechazo, podrás comunicarte con el fiscal general de tu estado.

6. Recopilación entre sitios

No permitimos que terceros recopilen tus datos de salud del consumidor a lo largo del tiempo entre distintos sitios web o servicios en línea. La medición de anuncios de la aplicación, descrita en la sección 3 de nuestra Política de Privacidad, no recibe datos de salud del consumidor: informa a las plataformas donde nos anunciamos qué anuncios llevaron a una instalación y, en iPhone, lee el identificador de publicidad de tu dispositivo solo si permites el rastreo.

7. Cambios a esta política

Si hacemos cambios sustanciales, actualizaremos la fecha de "Última actualización" indicada arriba y te notificaremos en la aplicación o en este sitio antes de que entren en vigor. Las versiones anteriores están disponibles a solicitud.

8. Contacto

¿Tienes preguntas o solicitudes sobre datos de salud del consumidor? Escribe a [email protected].