Política de privacidad.

1. Quiénes somos

PureBariatric es una plataforma educativa operada por 2800977 Alberta Inc., una sociedad de Alberta. Publicamos contenido educativo y herramientas gratuitas para personas en proceso bariátrico, personas que utilizan medicamentos GLP-1 y personas centradas en la salud metabólica a largo plazo. PureBariatric no está afiliada, respaldada, certificada ni asociada con ASMBS, Obesity Canada, Alberta Health Services ni ninguna organización clínica, reguladora o profesional.

Esta política se aplica a purebariatric.com, a la aplicación web PureBariatric Nutrition Journal y a cualquier futura aplicación móvil de PureBariatric.

2. Qué información recopilamos

Información que usted nos proporciona

• Información de contacto si nos envía un correo electrónico, se suscribe a notificaciones de lanzamiento o contacta con soporte — normalmente, su dirección de correo electrónico y cualquier detalle que elija compartir en su mensaje.
• Datos introducidos en las herramientas que escribe en nuestras calculadoras (como peso, altura, sexo biológico o procedimiento bariátrico) se procesan íntegramente en su navegador. No transmitimos estos valores a nuestros servidores ni los almacenamos en nuestros sistemas.
• Datos de la aplicación de diario (comidas, hidratación, registros de peso, suplementos y cualquier otra métrica registrada) se almacenan localmente en su dispositivo mediante el almacenamiento local de su navegador. No cargamos, transmitimos ni hacemos copias de seguridad de estos datos. Si borra el almacenamiento de su navegador o cambia de dispositivo, estos datos no le acompañan.
• Conversaciones con Coach (los mensajes que envía a nuestro Coach de IA y las respuestas que recibe de él) se almacenan en nuestros servidores para que Coach pueda recordar el hilo de su conversación. Consulte la Sección 4 a continuación. Puede eliminar su historial de Coach en cualquier momento desde el menú de configuración de Coach, y hacerlo es inmediato y permanente.
• Eventos de seguridad de señal de alarma — si registra un síntoma o escribe algo en Coach que nuestro sistema de seguridad identifica como que requiere atención urgente, registramos en nuestros servidores el hecho de que se activó una señal (categoría, fecha, estado sin resolver/resuelto). Este es un registro de auditoría que no podemos permitirle eliminar por su cuenta, por la misma razón que una clínica conserva registros de incidentes. Consulte la Sección 5 a continuación.
• Estado de la suscripción, si tiene una suscripción de pago: su dirección de correo electrónico, nivel de suscripción (gratuita / Pro) e ID de cliente de Stripe. Los datos de la tarjeta de pago los conserva Stripe, no nosotros.
• Datos de dispositivos wearables y Apple Health, si decide conectar un dispositivo: los datos de Fitbit, Garmin, Oura, Withings, Whoop o una exportación de Apple Health cargada manualmente pasan por nuestros servidores de camino a Coach. Consulte la Sección 6 a continuación.
• Datos de admisión para coaching, si y cuando se ofrezcan servicios de coaching de pago: nombre, información de contacto, objetivos de salud, historial médico/bariátrico relevante que elija compartir y cualquier formulario de consentimiento que complete. Esto se describe en un Aviso de privacidad del coaching independiente, proporcionado durante la admisión.

Información recopilada automáticamente

• Datos de registro estándar: dirección IP, tipo de navegador, tipo de dispositivo, páginas visitadas, sitio web de referencia y marcas de tiempo. Nuestro proveedor de alojamiento (Netlify) los recopila para seguridad y operaciones.
• Analítica: información de uso agregada mediante Google Analytics 4 (propiedad G-K5LG6QYC32), incluidas las páginas vistas, la duración de la sesión, la región geográfica (país/región, no ubicación precisa) y la categoría de dispositivo. Utilizamos anonimización de IP cuando es posible.
• Publicidad: si Google AdSense (ID de editor ca-pub-8503575792925724) se muestra en una página, Google puede utilizar cookies para publicar anuncios. También utilizamos píxeles publicitarios de Reddit (ID de píxel de Reddit a2_jic3l68ddmip) y Meta / Facebook (ID de píxel de Meta 1040409965318727) para medir la eficacia de nuestras campañas publicitarias y llegar a audiencias relevantes. Cuando haya consentido las cookies publicitarias, estos píxeles pueden recopilar identificadores con hash (SHA-256) — como su dirección de correo electrónico o número de teléfono si envía un formulario — que nosotros y la plataforma publicitaria utilizamos únicamente para relacionar su interacción con una campaña de marketing a efectos de medición. Nunca se envían direcciones de correo electrónico ni números de teléfono sin procesar; el hash es una transformación unidireccional. Todos los píxeles publicitarios están controlados por el banner de cookies y por nuestros valores predeterminados de Consent Mode v2 (todo el almacenamiento publicitario se deniega hasta que usted dé su consentimiento explícito).

3. Qué permanece en su dispositivo y qué llega a nuestros servidores

Diseñamos PureBariatric para mantener la mayor cantidad posible de sus datos en su dispositivo. Esta tabla es la única fuente de referencia sobre qué datos salen de su dispositivo:

4. Conversaciones con Coach

Cuando utiliza PureBariatric Coach, los mensajes que envía y las respuestas que recibe se almacenan en nuestros servidores para que Coach pueda mantener el hilo de su conversación entre sesiones.

• Qué almacenamos: el texto de cada mensaje, la marca de tiempo y (para conversaciones largas) un resumen continuo de intercambios anteriores que Coach utiliza para recordar el contexto previo. No almacenamos voz ni imágenes salvo que usted las adjunte expresamente.
• Dónde lo almacenamos: Supabase (un backend basado en Postgres), alojado en la región Oeste de EE. UU. (Oregón). La seguridad a nivel de fila garantiza que solo usted pueda leer sus propias conversaciones. Como se trata de un centro de datos situado en EE. UU., su información sale de Canadá; consulte la Sección 13 (Notas provinciales e internacionales) para conocer lo que esto implica para sus derechos.
• Cómo lo utilizamos: únicamente para ejecutar Coach para usted. No leemos manualmente las conversaciones con Coach. No utilizamos las conversaciones con Coach para entrenar modelos de IA de terceros. Las respuestas de Coach son generadas por la API Claude de Anthropic. Conforme a las condiciones comerciales actuales de Anthropic, Anthropic puede conservar las entradas y salidas durante un máximo de 30 días para supervisar abusos, y no se utilizan para entrenar sus modelos. La política de retención de datos de Anthropic se aplica a esa etapa y es independiente de nuestro propio almacenamiento de su historial de conversaciones.
• Durante cuánto tiempo lo conservamos: hasta que usted lo elimine. Las conversaciones con Coach no se eliminan automáticamente con el tiempo.
• Cómo eliminarlo: abra la interfaz de Coach, pulse el menú de configuración (icono de engranaje) y elija Eliminar mi historial de Coach. La eliminación es inmediata y permanente — no conservamos copias de seguridad. También puede escribir a privacy@purebariatric.com para solicitar una eliminación completa.

5. Eventos de seguridad de señal de alarma

PureBariatric Coach y el diario incluyen salvaguardas de seguridad. Si describe un patrón de síntomas o escribe algo que nuestra capa de seguridad identifica como que requiere atención médica urgente (por ejemplo, signos de obstrucción intestinal, deshidratación grave o un patrón relacionado con un trastorno de la conducta alimentaria), Coach le mostrará un mensaje de escalamiento y registraremos el evento en nuestros servidores.

• Qué almacenamos: la categoría de la señal (p. ej., “symptoms”, “mental_health”), la fuente (entrada del diario o chat de Coach), el texto sin procesar que activó la señal y si la señal se ha marcado como resuelta.
• Por qué no podemos permitirle eliminarlos directamente: por la misma razón que una clínica conserva un registro de incidentes. Los eventos de señal de alarma existen para que, si más adelante desea compartir su historial de seguridad con un profesional de atención sanitaria — o si alguna vez plantea una preocupación porque gestionamos incorrectamente una advertencia — exista un registro auditable de lo ocurrido y de cuándo ocurrió. Permitir que el usuario elimine su propio historial de seguridad anularía la finalidad de tenerlo.
• Qué puede hacer usted: puede marcar una señal como resuelta (y añadir una nota). Puede solicitar la eliminación completa de su cuenta — incluidos los eventos de señal de alarma — escribiendo a privacy@purebariatric.com. Respondemos en un plazo de 30 días.
• Lo que NO hacemos: no enviamos eventos de señal de alarma a su equipo de atención sanitaria, aseguradora, empleador ni a ninguna otra persona. Usted controla lo que comparte. Los eventos de señal de alarma son visibles únicamente para usted (y para nosotros con la finalidad de mantener el registro de auditoría).

6. Datos de dispositivos wearables y Apple Health

Si decide conectar un dispositivo wearable (Fitbit, Garmin, Oura, Withings, Whoop, Google Fit u otros), o si carga una exportación de Apple Health desde su iPhone, esos datos llegan a nuestros servidores para que Coach pueda analizarlos.

• Cómo funciona la conexión: utilizamos un servicio llamado Terra (tryterra.co) que agrega conexiones a decenas de dispositivos wearables mediante una única integración. Cuando conecta un dispositivo, autoriza al proveedor del dispositivo (Fitbit, Garmin, etc.) a compartir datos con PureBariatric a través de Terra. Puede revocar esto en cualquier momento desde la pantalla de configuración del dispositivo dentro de PureBariatric o desde la propia configuración del proveedor del dispositivo.
• Apple Health en particular: como Apple no permite acceso directo a HealthKit desde una aplicación web, conectar Apple Health requiere que exporte sus datos de Salud desde la aplicación Salud del iPhone (Perfil → Exportar todos los datos de Salud) y cargue el archivo .zip resultante en PureBariatric. Analizamos el archivo para extraer métricas de peso, pasos, sueño y frecuencia cardíaca para utilizarlas en Coach.
• Qué almacenamos de los datos de dispositivos wearables/Apple Health: nada permanente. Los datos pasan por nuestros servidores, Coach los utiliza en la conversación actual y en cualquier análisis longitudinal que solicite, y los valores sin procesar se descartan. Las cargas de archivos .zip de Apple Health se eliminan en un plazo de 24 horas desde su carga.
• Lo que NO hacemos: no enviamos sus datos de dispositivos wearables a anunciantes, aseguradoras, empleadores ni terceros. No los utilizamos para entrenar modelos de IA. No enriquecemos un perfil suyo entre sesiones.
• Políticas de privacidad de los proveedores: los proveedores de dispositivos wearables que conecte (Fitbit, Garmin, Oura, Withings, Whoop, Google Fit, etc.) tienen sus propias políticas de privacidad que regulan cómo recopilan y utilizan sus datos. Lea sus políticas antes de conectarlos.

7. Cómo utilizamos la información

• Operar y mejorar el sitio web y las herramientas educativas
• Responder a sus consultas y proporcionar soporte
• Enviar anuncios de lanzamiento o actualizaciones de productos a los que se haya suscrito expresamente
• Supervisar el rendimiento del sitio, detectar abusos y proteger la seguridad del sitio
• Cumplir nuestras obligaciones legales y regulatorias

No utilizamos información personal para la toma de decisiones automatizada que produzca efectos jurídicos o efectos igualmente significativos sobre usted.

8. Base jurídica del tratamiento

Según su ubicación, la base jurídica para el tratamiento de su información es una o más de las siguientes:

• Su consentimiento — para cookies de analítica, cookies publicitarias y suscripciones por correo electrónico
• Ejecución de un contrato — si se convierte en cliente de coaching
• Intereses legítimos — operar, proteger y mejorar el sitio (ponderados frente a sus derechos de privacidad)
• Obligación legal — responder a solicitudes legales o cumplir deberes regulatorios

9. Con quién compartimos información

No vendemos información personal. Compartimos información limitada únicamente con:

• Proveedores de alojamiento e infraestructura: Netlify (alojamiento web, EE. UU.), Cloudflare (red perimetral, global), Supabase (conversaciones con Coach, eventos de señal de alarma, registros de suscripciones — alojado en la región Oeste de EE. UU. / Oregón)
• Proveedores de IA: Anthropic (API Claude) para la generación de mensajes de Coach — conforme a las condiciones comerciales actuales de Anthropic, Anthropic puede conservar las entradas y salidas durante un máximo de 30 días para supervisar abusos, y no se utilizan para entrenar sus modelos. OpenAI (visión GPT-4o) para el escaneo de fotos de alimentos, cuando utiliza la función de escaneo.
• Agregadores de dispositivos wearables: Terra (tryterra.co), cuando conecta un dispositivo wearable. La política de privacidad de Terra regula cómo procesa los datos del dispositivo.
• Proveedores de analítica: Google Analytics 4 (Google LLC)
• Proveedores de publicidad: Google AdSense (Google LLC), Reddit Inc. (mediante Reddit Pixel y Reddit Conversions API) y Meta Platforms Inc. (mediante Meta Pixel) — solo cuando corresponda y solo si usted ha consentido las cookies no esenciales. Estos proveedores pueden recibir identificadores con hash como se describe en la Sección 2.
• Herramientas de correo electrónico y comunicación: limitadas a entregar los mensajes que haya solicitado
• Procesadores de pago: Stripe, cuando se ofrezcan productos de pago o servicios de coaching (la política de privacidad de Stripe regula los datos de pago)
• Autoridades legales y regulatorias: cuando lo exija la legislación canadiense o un proceso legal válido

10. Cookies y analítica

PureBariatric utiliza dos categorías de cookies y tecnologías similares:

• Estrictamente necesarias: necesarias para el funcionamiento del sitio (por ejemplo, para recordar su preferencia de modo oscuro). No requieren consentimiento.
• Analítica y publicidad (no esenciales): se utilizan para comprender el uso del sitio (Google Analytics 4, implementado mediante el contenedor de Google Tag Manager GTM-57GHBTT2) y, cuando corresponda, publicar y medir publicidad (Google AdSense, Reddit Pixel, Meta Pixel). Requieren su consentimiento en el Espacio Económico Europeo, el Reino Unido, Quebec y otras jurisdicciones que lo exijan. Puede aceptar, rechazar o cambiar sus preferencias en cualquier momento mediante nuestro banner de cookies.

También puede bloquear o eliminar cookies mediante la configuración de su navegador, instalar una extensión de navegador de prevención de seguimiento o utilizar las herramientas de exclusión de Google en tools.google.com/dlpage/gaoptout.

11. Durante cuánto tiempo conservamos la información

• Correspondencia por correo electrónico: se conserva durante un máximo de 24 meses después del último contacto, salvo que la ley exija un período más largo.
• Suscripciones a notificaciones de lanzamiento: hasta que cancele la suscripción.
• Datos de analítica: conforme a la configuración de retención de Google Analytics (14 meses de forma predeterminada).
• Datos introducidos en las herramientas y datos del Diario: se almacenan solo en su dispositivo. Usted controla la retención borrando el almacenamiento de su navegador en cualquier momento.
• Conversaciones con Coach: se conservan hasta que las elimine desde el menú de configuración de Coach. No se eliminan automáticamente con el tiempo.
• Eventos de seguridad de señal de alarma: se conservan como un registro de auditoría continuo. Se eliminan únicamente mediante la eliminación completa de la cuenta (correo electrónico privacy@purebariatric.com).
• Datos de dispositivos wearables: no se almacenan. Los datos se utilizan en la sesión actual de Coach y se descartan.
• Cargas de archivos .zip de Apple Health: se eliminan en un plazo de 24 horas desde su carga.
• Registros de coaching: se conservan según lo exijan las normas profesionales y regulatorias. Se detallan en el Aviso de privacidad del coaching proporcionado durante la admisión.

12. Sus derechos de privacidad

Según el lugar donde viva, usted puede tener derecho a:

• Acceder a la información personal que conservamos sobre usted
• Corregir información inexacta o incompleta
• Eliminar su información (sujeto a obligaciones legales de retención)
• Retirar el consentimiento en cualquier momento, cuando el consentimiento sea la base jurídica
• Oponerse a o restringir determinados tratamientos
• Portabilidad de los datos — recibir su información en un formato estructurado, de uso común y lectura mecánica
• Presentar una reclamación ante una autoridad de protección de la privacidad (consulte la Sección 18)

Herramientas de autoservicio: desde su página de cuenta puede (a) exportar sus datos como archivo JSON y (b) eliminar permanentemente su cuenta y todos los registros del lado del servidor que conservamos sobre usted. Ambos procesos utilizan un enlace de un solo uso enviado por correo electrónico; la eliminación requiere además un clic explícito en la página de confirmación vinculada. La eliminación se rechaza si tiene una suscripción activa de App Store o Google Play — cancélela primero en la tienda. Para cualquier asunto no cubierto por las herramientas de autoservicio (o si también desea que se elimine su perfil de cliente de Stripe en nuestro procesador de pagos), escriba a privacy@purebariatric.com. Respondemos en un plazo de 30 días.

13. Notas provinciales e internacionales

Residentes de Alberta

Cumplimos con la Personal Information Protection Act (PIPA) de Alberta. Cuando corresponde, también cumplimos con la Health Information Act (HIA) de Alberta. Las reclamaciones pueden presentarse ante la Office of the Information and Privacy Commissioner of Alberta en oipc.ab.ca.

Residentes de Columbia Británica

Cumplimos con la Personal Information Protection Act de Columbia Británica. Las reclamaciones pueden presentarse ante la Office of the Information and Privacy Commissioner for BC en oipc.bc.ca.

Residentes de Quebec

Cumplimos con la Ley sobre la protección de la información personal en el sector privado de Quebec, modificada por la Ley 25 de Quebec. Nuestra Responsable de Privacidad es la Directora de 2800977 Alberta Inc., disponible en privacy@purebariatric.com. Actualmente no utilizamos información personal para la toma de decisiones automatizada que produzca un efecto significativo sobre usted. Las reclamaciones pueden presentarse ante la Commission d’accès à l’information du Québec en cai.gouv.qc.ca.

Otros residentes canadienses

Cumplimos con la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) de Canadá. Las reclamaciones pueden presentarse ante la Office of the Privacy Commissioner of Canada en priv.gc.ca.

Transferencias transfronterizas de datos (importante para todos los residentes canadienses)

La base de datos de conversaciones de Coach de PureBariatric, el registro de eventos de seguridad de señal de alarma y los registros de suscripciones se alojan en Supabase en la región Oeste de EE. UU. (Oregón). Esto significa que sus conversaciones con Coach y cualquier evento de señal de alarma se almacenan en servidores físicamente ubicados en Estados Unidos y están sujetos a la legislación estadounidense, incluidas posibles solicitudes de acceso de las autoridades de EE. UU. Elegimos una región de EE. UU. porque nuestros proveedores de infraestructura no ofrecen actualmente un centro de datos canadiense con un nivel de servicio comparable. Si esto es importante para usted, no utilice Coach ni cree una cuenta; el resto del sitio (contenido educativo, calculadoras, diario) funciona íntegramente en su dispositivo y no transfiere datos a EE. UU. Seguimos cumpliendo la legislación canadiense sobre privacidad independientemente de la ubicación de almacenamiento.

Residentes del Espacio Económico Europeo / Reino Unido

Si se encuentra en el EEE o el Reino Unido, tratamos su información en virtud del Reglamento General de Protección de Datos (RGPD) o del RGPD del Reino Unido. El responsable del tratamiento es 2800977 Alberta Inc. Actualmente no contamos con un representante en la UE/el Reino Unido porque no nos dirigimos a residentes de la UE/el Reino Unido; si decide utilizar nuestro contenido educativo disponible públicamente, su información se trata en Canadá y (para Coach) en Estados Unidos. Puede presentar una reclamación ante su autoridad supervisora local.

Residentes de Estados Unidos

PureBariatric opera desde Canadá. Actualmente no comercializamos servicios de coaching a residentes de EE. UU. El contenido educativo está disponible públicamente en todo el mundo. Si reside en California, tiene derechos conforme a la CCPA/CPRA equivalentes a los descritos en la Sección 12.

14. Información de salud

PureBariatric maneja información relevante para la salud de tres maneras, cada una con una postura de privacidad diferente:

• Los datos del diario, los datos introducidos en las calculadoras y las métricas registradas permanecen en su dispositivo. El peso, las comidas, la hidratación, los suplementos y cualquier otra métrica que registre se almacenan únicamente en el almacenamiento local de su navegador. No transmitimos ni hacemos copias de seguridad de estos datos. Si borra el almacenamiento de su navegador, desaparecen.
• Las conversaciones con Coach llegan a nuestros servidores. Si le cuenta a Coach algo sobre un síntoma, un medicamento, un procedimiento quirúrgico o una preocupación de salud mental, ese texto se almacena en nuestros servidores (Supabase, Oeste de EE. UU. / Oregón) para que Coach pueda mantener el hilo de su conversación. Puede eliminar sus conversaciones con Coach en cualquier momento desde el menú de configuración de Coach. Consulte la Sección 4 para obtener todos los detalles.
• Los eventos de seguridad de señal de alarma se registran como un registro de auditoría de seguridad. Si usted o Coach identifican un patrón de síntomas que requiere atención urgente, registramos en nuestros servidores el hecho de la señal (categoría, marca de tiempo, resuelto/sin resolver). No se puede eliminar directamente — solo se puede eliminar mediante la eliminación completa de la cuenta. Consulte la Sección 5 para obtener todos los detalles.

Si ofrecemos servicios de coaching de pago en el futuro, cualquier información de salud que comparta durante el coaching se regirá por un Aviso de privacidad del coaching independiente, que se le proporcionará por escrito antes de inscribirse e incluirá:

• Qué categorías de información de salud se recopilan
• Durante cuánto tiempo se conservan los registros (de conformidad con las normas del College of Registered Nurses of Alberta)
• Dónde se almacenan los registros y quién puede acceder a ellos
• Sus derechos de acceso, corrección y retirada

15. Seguridad

Utilizamos salvaguardas técnicas y organizativas adecuadas a la sensibilidad de la información que conservamos, incluido el cifrado en tránsito (HTTPS), el acceso administrativo restringido y proveedores de servicios reputados. Ningún sistema es completamente seguro; si alguna vez sufrimos una vulneración de la privacidad que cree un riesgo real de daño significativo, notificaremos a las personas afectadas y a las autoridades pertinentes de conformidad con la legislación aplicable.

16. Menores

PureBariatric está destinado a adultos de 18 años o más. No recopilamos deliberadamente información personal de menores de 13 años (o de menores de 16 años en el EEE). Si cree que un menor ha proporcionado información personal, contacte con privacy@purebariatric.com y la eliminaremos.

17. Cambios en esta política

Podemos actualizar esta política periódicamente. Cuando realicemos un cambio sustancial, actualizaremos la “Fecha de vigencia” en la parte superior de la página y, cuando corresponda, notificaremos a los suscriptores por correo electrónico. La versión actual siempre está disponible en purebariatric.com/privacy.

18. Contacto y reclamaciones

Preguntas, solicitudes y reclamaciones sobre privacidad:

• Correo electrónico: privacy@purebariatric.com
• Dirección postal: 2800977 Alberta Inc., Alberta, Canadá (dirección completa disponible previa solicitud)

Si no está satisfecho con nuestra respuesta, puede contactar con la autoridad de protección de la privacidad de su jurisdicción (consulte la Sección 9).