Política de Privacidad

Descripción General

Kinosis es un producto de Minimalistech, Inc., una sociedad constituida en Delaware con oficinas en 3000 El Camino Real, Building 4, Suite 200, Palo Alto, CA 94306, Estados Unidos ("Minimalistech", "nosotros", "nuestro/a" o "nos"). Minimalistech es el responsable del tratamiento de la información descrita en esta política y se compromete a proteger tu privacidad. Esta política cubre la app móvil, el asistente de WhatsApp, las fuentes de datos conectadas, los conectores de asistentes que actives y el Portal de Proveedores que usan los equipos de atención. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos tu información personal y de salud cuando utilizas la plataforma de gestión de protocolos de salud Kinosis, incluyendo nuestro asistente de WhatsApp, nuestra aplicación móvil y fuentes de datos conectadas como wearables y plataformas de salud.

Al usar Kinosis, aceptas la recopilación y el uso de información de acuerdo con esta política.

Información que Recopilamos

Recopilamos información que proporcionas voluntariamente a través del asistente de WhatsApp o la aplicación móvil y — solo con tu autorización explícita — datos de plataformas de salud y wearables que elijas conectar:

Información de Salud: Síntomas, comidas, actividades, estados de ánimo, medicamentos y eventos de vida que compartes con nosotros
Datos de Salud Reproductiva: Si elegís registrarlos, información de tu ciclo menstrual (fechas del período, flujo, síntomas del ciclo) e información de fertilidad (estimaciones de ventana fértil y ovulación, resultados de tests de LH, temperatura basal, y si estás buscando quedar embarazada o ya lo estás). Estos son datos de salud sensibles y están sujetos a las protecciones adicionales descritas en la sección "Datos de Salud Reproductiva" a continuación
Documentos Médicos: Informes de laboratorio, imágenes médicas y otros documentos que subes
Fuentes Conectadas: Con tu consentimiento, datos de salud y actividad física de wearables y plataformas que vincules — incluyendo Oura, WHOOP, Apple Health y la API de Google Health (consulta la sección "Datos de la API de Google Health" a continuación)
Información de Contacto: Tu número de teléfono
Datos de Ubicación: Si lo activás, ubicación aproximada (latitud/longitud) usada para agregar contexto diario de clima, UV y calidad del aire a tu historial de salud
Datos de Uso: Historial de conversaciones, marcas de tiempo y patrones de interacción
Información del equipo de atención: si te unes a una clínica o programa en Kinosis introduciendo su código, la organización a la que te uniste, los roles a los que diste consentimiento y un registro de cada acceso a tu historial por parte de su equipo
Información de cuentas de proveedores: si formas parte de un equipo de atención que usa el Portal de Proveedores, tu nombre, correo electrónico, credenciales, contraseña (almacenada con hash), rol y tu actividad en el portal
Información de facturación (cuentas de clínica): el plan, el correo de facturación y los identificadores de cliente y suscripción de Stripe. Los datos de la tarjeta se introducen en las páginas de Stripe y nunca llegan a nuestros servidores

Cómo Usamos Tu Información

Usamos tu información para:

Proporcionar y mantener la plataforma Kinosis: tu historial de salud, tu protocolo y la adherencia, la eficacia y las señales calculadas a partir de él
Compartir tu historial con un equipo de atención al que te hayas unido, solo en la medida del consentimiento que hayas dado para cada rol
Operar las cuentas de clínica: gestionar suscripciones, facturación y soporte
Recordar y organizar tu información de salud
Generar resúmenes e informes a tu solicitud
Mejorar y personalizar nuestro servicio
Enviarte recordatorios y seguimientos (con tu consentimiento)

Almacenamiento y Seguridad de Datos

Nos tomamos en serio la seguridad de tu información de salud:

Todos los datos están cifrados en tránsito y en reposo
Utilizamos infraestructura en la nube segura con protecciones estándar de la industria
El acceso a tus datos está estrictamente limitado a sistemas autorizados
No vendemos ni compartimos tu información personal de salud con terceros con fines de marketing

Procesamiento con IA

Utilizamos inteligencia artificial (Claude de Anthropic) para comprender tus mensajes y extraer información de salud. Los mensajes de voz se transcriben primero a texto mediante OpenAI. Tus conversaciones se procesan para:

Identificar síntomas, comidas, actividades y otros datos de salud
Analizar fotos de alimentos para estimaciones nutricionales
Extraer información de documentos médicos
Generar respuestas conversacionales

Tus datos no se venden ni se usan para entrenar modelos de IA de terceros.

Conectores de Asistentes

Si decides conectar Kinosis a un asistente que ya usas (por ejemplo ChatGPT, Claude o los Atajos de Siri), los mensajes que envíes a través de ese asistente también son procesados por su proveedor según sus propias condiciones antes de llegar a Kinosis. Kinosis recibe solo lo que le envías y lo trata como cualquier otro mensaje. Puedes desconectar un conector en cualquier momento desde la configuración de ese asistente.

Equipos de Atención y el Portal de Proveedores

Kinosis permite que una clínica, un programa o un profesional ("equipo de atención") vea y gestione el historial de los miembros que se unen a él. No se comparte nada con un equipo de atención a menos que te unas y des tu consentimiento:

Unirse. Te unes a un equipo introduciendo su código en la app o por WhatsApp. Unirse no comparte nada por sí solo; el equipo ve que fuiste invitado y nada más hasta que consientas.
Consentimiento por rol. Antes de cualquier acceso te mostramos los roles del equipo (por ejemplo médico, coach de salud, coordinador) y lo que cada uno puede ver, y consientes cada uno por separado. Un coordinador ve solo estado y agenda, nunca tus datos de salud; un coach ve tu historial pero no puede editar medicamentos ni ver notas clínicas; un médico ve todo.
Qué puede hacer el equipo. Con tu consentimiento, los miembros del equipo pueden ver tu historial, definir y ajustar tu protocolo (objetivos, suplementos, medicamentos, recordatorios) y enviarte mensajes. Cada cambio de protocolo y cada mensaje aparece en tu propia conversación de Kinosis, atribuido a la persona que lo hizo. Nada cambia en silencio.
Cada acceso queda registrado. Cada vez que un miembro del equipo lee tu historial registramos quién, cuándo y qué. Puedes ver los últimos 30 días de accesos en la app, en "Mi equipo".
Puedes revocar en cualquier momento. Desde "Mi equipo" puedes retirar el consentimiento de cualquier rol o salir del equipo. La revocación es inmediata y completa; el equipo conserva solo las notas que escribió para sí mismo, que nunca son visibles para otros miembros ni se venden ni exportan.
Responsabilidad. El equipo de atención y sus profesionales, no Kinosis, son responsables de sus decisiones clínicas y de sus propios registros. Para las funciones del portal tratamos tus datos por cuenta del equipo de atención además de para ti; el equipo es responsable de cumplir las leyes de privacidad sanitaria que le apliquen.

Datos de la API de Google Health

Si eliges conectar una cuenta de Google a través de la API de Google Health, Kinosis lee únicamente los tipos de datos de salud que autorices, y solo para brindar las funciones que hayas solicitado. En particular, podemos acceder a:

Sueño — sesiones, fases y duración del sueño, para construir tu historial de sueño y hacer seguimiento de objetivos de protocolo relacionados.
Actividad y estado físico — pasos, entrenamientos, energía activa y distancia, para hacer seguimiento de objetivos de actividad y tu puntaje de adherencia.
Métricas y mediciones de salud — como peso, grasa corporal, presión arterial, glucosa en sangre, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca y oxígeno en sangre, para construir tu historial de biomarcadores y medir si tu protocolo está funcionando con el tiempo.
Nutrición — comidas registradas, calorías y macro/micronutrientes, para completar tu historial dietético y correlacionar la nutrición con tus demás datos de salud.
Ubicación del ejercicio (GPS) — datos de ruta y ubicación asociados a tus entrenamientos, para añadir contexto geográfico y ambiental a tu historial de actividad.
Notificaciones de ritmo irregular — alertas de ritmo cardíaco registradas por tu dispositivo, almacenadas como parte de tu historial cardiovascular.
ECG — lecturas de electrocardiograma registradas por tu dispositivo, almacenadas como parte de tu historial cardiovascular.
Perfil básico — un identificador de usuario y atributos básicos, para vincular la conexión a tu cuenta de Kinosis y personalizar objetivos basados en evidencia.

Accedemos a estos datos solo en modo de lectura. Los usamos exclusivamente para brindar y mejorar las funciones de Kinosis descritas en esta política — tu historial de salud personal, tus métricas de adherencia y eficacia del protocolo, y tus insights personalizados. No usamos los datos de la API de Google Health con fines publicitarios, no los vendemos y no los transferimos a terceros salvo cuando sea necesario para brindar o mejorar estas funciones, para cumplir con la ley aplicable, o como parte de una fusión o adquisición con tu consentimiento. No permitimos que ninguna persona lea estos datos salvo que contemos con tu consentimiento afirmativo, que sea necesario por motivos de seguridad (como investigar abusos), para cumplir con la ley aplicable, o que los datos hayan sido agregados y anonimizados.

El uso por parte de Kinosis de la información recibida de la API de Google Health y/o de las herramientas para desarrolladores de Google se ajustará a la Política de Datos de Usuario y Desarrollador de la API de Google Health, incluyendo los requisitos de Uso Limitado (Limited Use).

Puedes desconectar tu cuenta de Google en cualquier momento desde la aplicación de Kinosis. Al desconectarla, dejamos de acceder a nuevos datos de Google Health. También puedes solicitar la eliminación de los datos de Google Health importados previamente, que eliminaremos de tu cuenta de Kinosis. Los datos ya sincronizados permanecen como parte de tu historial de salud hasta que desconectes la fuente o solicites su eliminación.

Retención de Datos

Retenemos tu información de salud mientras tu cuenta esté activa o según sea necesario para brindarte nuestros servicios. Puedes solicitar la eliminación de tus datos en cualquier momento contactándonos. Los datos de salud importados de fuentes conectadas (incluida la API de Google Health) se eliminan cuando desconectas la fuente y solicitas su eliminación, o cuando eliminas tu cuenta.

Puedes eliminar tu cuenta y todos sus datos en cualquier momento desde la app (Ajustes → Eliminar cuenta) o contactándonos. Salir de un equipo de atención termina su acceso de inmediato. Cuando una cuenta de clínica se cancela, los datos de la organización se conservan 90 días y luego se eliminan; sus miembros conservan sus propias cuentas e historiales.

Tus Derechos

Tienes derecho a:

Acceder a tus datos personales
Solicitar la corrección de datos inexactos
Solicitar la eliminación de tus datos, incluidos específicamente tus datos de salud reproductiva
Retirar tu consentimiento al registro de datos de salud o de ciclo/fertilidad en cualquier momento
Exportar tus datos en un formato portable
Optar por no recibir comunicaciones promocionales
Revocar el acceso de un equipo de atención a tu historial, por rol, en cualquier momento desde la app

Unión Europea. Bajo el RGPD de la Unión Europea, los datos de salud se tratan como datos de categoría especial, que procesamos únicamente con tu consentimiento explícito. Tenés derecho de acceso, rectificación, supresión y oposición, y a presentar un reclamo ante tu autoridad de protección de datos.

Derechos en estados de EE. UU. Según tu estado (por ejemplo, la ley My Health My Data de Washington o la CCPA de California, según corresponda), podés tener derechos adicionales sobre tus "datos de salud del consumidor", incluido el derecho a confirmar si los recopilamos o compartimos, a que se eliminen y a retirar el consentimiento a su recopilación. Solo recopilamos y compartimos estos datos con tu consentimiento y con los procesadores descritos aquí, y no los vendemos.

Servicios de Terceros y Procesadores de Datos

Para brindar el servicio compartimos datos con los procesadores que se listan a continuación. No vendemos tu información de salud ni la compartimos con fines publicitarios. Cada procesador recibe únicamente los datos necesarios para su función:

Twilio — entrega nuestros mensajes de WhatsApp y SMS y los códigos de inicio de sesión. El contenido de los mensajes que enviás y recibís pasa por Twilio.
WhatsApp (Meta) — el canal de mensajería en sí. Los mensajes que intercambiás con nosotros por WhatsApp también son procesados por Meta bajo sus propios términos; si preferís no usar WhatsApp, podés usar la aplicación móvil.
Anthropic — provee la IA (Claude) que comprende tus mensajes y extrae la información de salud. El contenido de tus conversaciones y el contexto de salud relevante se envían a Anthropic para generar las respuestas. Anthropic no usa estos datos para entrenar sus modelos.
OpenAI — transcribe los mensajes de voz que envías (voz a texto) para poder registrar lo que dijiste.
Amazon Web Services (AWS) — alojamiento en la nube, base de datos y almacenamiento de archivos (documentos, fotos, informes) en Estados Unidos.
Proveedores de notificaciones push — cuando usás la aplicación móvil, los recordatorios y check-ins se entregan a través de Expo y del servicio de notificaciones de Apple (iOS) o Firebase Cloud Messaging (Android).
OpenWeatherMap — recibe únicamente coordenadas aproximadas (sin identidad) para devolver datos locales de clima, UV y calidad del aire.
Plataformas de salud y wearables conectados — cuando los vinculás: la API de Google Health, Oura, WHOOP y Apple Health.
Stripe — procesamiento de pagos de las cuentas de clínica. Los datos de la tarjeta se introducen en las páginas de Stripe; nosotros guardamos solo el plan, el correo de facturación y los identificadores de Stripe.
Proveedores de asistentes que conectes — si usas Kinosis a través de ChatGPT (OpenAI), Claude (Anthropic) o los Atajos de Siri (Apple), tus mensajes también pasan por ese proveedor según sus propias condiciones.

Estos terceros tienen sus propias políticas de privacidad, y te recomendamos revisarlas.

Datos de Salud Reproductiva

Los datos del ciclo menstrual y de fertilidad están entre la información más sensible que manejamos, y los tratamos en consecuencia:

Nunca los pedimos sin que vos lo plantees. El seguimiento del ciclo comienza solo cuando vos lo mencionás, o si aceptás un único ofrecimiento claramente opcional. Nunca estás obligada a registrarlo.
Consentimiento separado y afirmativo. La primera vez que registrás datos de ciclo o fertilidad, te mostramos un aviso breve y te pedimos que confirmes ("sí"/"dale"). Solo registramos estos datos después de que aceptes.
No es un anticonceptivo. Las estimaciones de fertilidad y ciclo se brindan solo para conocimiento y planificación de embarazo. Kinosis nunca es un método anticonceptivo, y siempre indicamos la base y el nivel de confianza de cada estimación.
Tu control. Podés dejar de registrar y pedir que borremos tus datos de ciclo y fertilidad en cualquier momento, de forma separada del resto de tu cuenta.
No los vendemos, no los usamos para publicidad ni los compartimos con esos fines, y no los divulgaremos a terceros salvo que la ley lo exija estrictamente. Si alguna vez recibimos un requerimiento legal de datos de salud reproductiva, resistiremos los pedidos excesivamente amplios en la medida en que la ley lo permita.

Transferencias Internacionales de Datos

Kinosis almacena y procesa datos en servidores ubicados en Estados Unidos, y varios de nuestros procesadores (arriba) están en Estados Unidos. Si usás Kinosis desde fuera de Estados Unidos, tu información — incluidos los datos de salud sensibles — se transfiere y se procesa en Estados Unidos. Al usar el servicio y, cuando corresponda, prestar tu consentimiento, autorizás esta transferencia. Aplicamos las salvaguardas contractuales y de seguridad adecuadas para los datos transferidos internacionalmente.

Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos de cualquier cambio publicando la nueva política en esta página y actualizando la fecha de "Última actualización".

Contáctanos

Si tienes alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos en:

Minimalistech, Inc. (Kinosis)
3000 El Camino Real, Building 4, Suite 200
Palo Alto, CA 94306, Estados Unidos
hello@kinosis.ai