Política de datos de salud del consumidor

1. Resumen

2. Quiénes somos

DeskFlow está desarrollada por Kuantis («nosotros»), con sede en Colombia. Contacto: kuantis.dev@gmail.com. Esta política complementa nuestra política de privacidad; si difieren en algo sobre los datos de salud del consumidor, prevalece esta.

3. Categorías de datos de salud del consumidor

• Pasos: el número de pasos de Health Connect (permiso android.permission.health.READ_STEPS).
• Sesiones de sueño: la hora de inicio y de fin de tus sesiones de sueño de Health Connect (permiso android.permission.health.READ_SLEEP).
• Valores diarios derivados: el total de pasos del día, los pasos en tu horario de trabajo, los minutos de sueño y la hora de despertar, guardados en tu registro diario en el teléfono. La app también muestra los promedios de estos valores en Análisis e incluye los pasos y los minutos de sueño diarios en el informe CSV si decides exportarlo.

Algunas leyes definen los datos de salud del consumidor de forma amplia. Tus registros de bienestar (por ejemplo, los vasos de agua, el café o el té, las pausas y las veces que te levantas) y tu índice de bienestar también podrían estar cubiertos. Se tratan igual: solo se guardan en tu dispositivo y nunca se comparten ni se venden.

4. Origen

• Health Connect en tu dispositivo, que guarda los datos de tu reloj, pulsera, teléfono o apps de actividad física. DeskFlow solo los lee después de que concedas el permiso.
• Tú, cuando registras hábitos en la app.

No obtenemos datos de salud del consumidor de ninguna otra fuente, como intermediarios de datos o anunciantes.

5. Para qué los usamos

• Contar los pasos que das en tu horario de trabajo para tu meta de movimiento y tu índice de bienestar, y mostrar los pasos del día y tus promedios.
• Saber tu hora real de despertar para ajustar la hora sugerida para el café o el té, y mostrar cuánto dormiste y tus promedios.
• Incluir los totales diarios en un informe CSV, solo si decides exportarlo.

No usamos los datos de salud del consumidor para publicidad, elaboración de perfiles, investigación, entrenamiento de modelos de IA, evaluación de solvencia, seguros, empleo ni ningún otro fin.

6. Recopilación y almacenamiento

• No recopilamos datos de salud del consumidor en nuestros servidores: no tenemos servidores. DeskFlow los lee y procesa en tu dispositivo, y nunca salen de él por nuestra causa.
• En la medida en que una ley considere «recopilación» el procesamiento que hace nuestra app en tu dispositivo, ese procesamiento se limita a lo que describe esta política, solo ocurre con tu consentimiento y solo sirve para las funciones que pides.
• Se guardan en el almacenamiento privado de DeskFlow en tu teléfono. Los registros diarios se borran automáticamente a los 400 días, y puedes borrarlos cuando quieras.
• Solo pueden salir de tu dispositivo por acciones tuyas: el informe CSV que exportas va adonde tú lo envíes; y si activaste la copia de seguridad de Google, Android incluye los datos de la app en una copia cifrada en tu propia cuenta de Google, a la que nosotros no podemos acceder.

7. Comunicación y venta

• No compartimos datos de salud del consumidor con ningún tercero ni empresa vinculada. Categorías de terceros y empresas vinculadas con los que los compartimos: ninguna.
• No vendemos datos de salud del consumidor.
• Ningún tercero recopila datos de salud del consumidor a través de DeskFlow, tampoco a lo largo del tiempo ni entre distintos sitios web o servicios en línea. El SDK de anuncios de la versión gratuita (Google AdMob) no recibe ningún dato de salud.
• Los videos con recompensa que desbloquean la conexión con el reloj en la versión gratuita no vinculan ningún dato de salud con los anuncios.

8. Consentimiento

• DeskFlow solo lee datos de Health Connect después de que tocas conectar en Ajustes → Reloj y salud y concedes el acceso en la propia pantalla de permisos de Health Connect, donde eliges pasos, sueño o ambos.
• Puedes retirar tu consentimiento cuando quieras: toca Dejar de usar datos de salud en Ajustes → Reloj y salud o retira los permisos de DeskFlow en Health Connect. Retirarlo no afecta a las demás funciones de la app.
• Te pediríamos un consentimiento aparte antes de cualquier comunicación y tu autorización antes de cualquier venta, pero no compartimos ni vendemos estos datos.

9. Tus derechos

Según dónde vivas (por ejemplo, Washington, Nevada o Connecticut), tienes derecho a:

• confirmar si recopilamos, compartimos o vendemos tus datos de salud del consumidor (solo los procesamos en tu dispositivo y no los compartimos ni los vendemos);
• acceder a ellos, incluida la lista de todos los terceros y empresas vinculadas con los que se hayan compartido (ninguno);
• retirar tu consentimiento;
• que se borren;
• en Nevada, pedirnos que dejemos de recopilarlos, compartirlos o venderlos;
• no ser discriminado por ejercer estos derechos.

10. Cómo ejercer tus derechos y recurrir

• Acceso: consulta tus pasos y tu sueño en la app (Hoy, Reloj y salud y Análisis) y exporta un informe CSV desde Análisis → Descargar informe (CSV).
• Retirar el consentimiento: Dejar de usar datos de salud, o retira los permisos en Health Connect.
• Borrado: en los ajustes del teléfono, Ajustes → Aplicaciones → DeskFlow → Almacenamiento → Borrar datos, o desinstala la app (paso a paso). Si usas la copia de seguridad de Google, borra también la copia de la app en tu cuenta de Google.
• Por correo: escribe a kuantis.dev@gmail.com. Como no tenemos tus datos de salud del consumidor, no hay ninguna copia de nuestro lado que recuperar o borrar, pero te lo confirmaremos por escrito y te ayudaremos con los pasos anteriores. Respondemos en un plazo de 45 días, sin costo. Si necesitamos más tiempo (hasta 45 días más, cuando la ley lo permita), te explicaremos por qué.
• Apelación: si rechazamos tu solicitud, responde a nuestra decisión con «Apelación» en el asunto. Te contestaremos por escrito en un plazo de 45 días y te explicaremos qué hicimos y por qué. Si no estás conforme, puedes acudir al fiscal general de tu estado, por ejemplo en Washington, Nevada o Connecticut.

11. Sin geovallas

DeskFlow no pide permisos de ubicación y no usa geovallas (límites virtuales alrededor de un lugar), tampoco alrededor de centros que prestan servicios de salud. No identificamos, rastreamos ni enviamos notificaciones a nadie por estar en esos lugares.

12. Seguridad y notificación de brechas

• Los datos de salud del consumidor se quedan en el almacenamiento privado de DeskFlow, que Android aísla de las demás apps. No tenemos servidores y DeskFlow no envía datos de salud por la red.
• Ninguna persona de nuestro equipo ni ningún contratista puede acceder a tus datos de salud.
• No divulgamos información de salud identificable sin tu autorización. Si alguna vez se produjera una brecha de seguridad que afectara a información de salud identificable, lo notificaríamos sin dilaciones indebidas a los usuarios afectados, a la Comisión Federal de Comercio de EE. UU. (FTC) y, cuando se exija, a los medios de comunicación, conforme a la Norma de Notificación de Brechas de Datos de Salud de la FTC (16 CFR parte 318), y a las demás autoridades que exija la ley.

13. Cambios

Actualizaremos las fechas de arriba y publicaremos un aviso en la app o en este sitio web antes de que entren en vigor los cambios importantes. Te pediremos tu consentimiento antes de usar los datos de salud del consumidor de una forma sustancialmente distinta.

14. Contacto

Kuantis · kuantis.dev@gmail.com. Consulta también nuestra política de privacidad, sobre todo la sección de Health Connect.

Traducciones: esta política está disponible en English y en español. Si las versiones no coinciden, prevalece la versión en inglés, salvo que tu ley local disponga otra cosa.