Política de privacidad
Última actualización: 13 de noviembre de 2026
1. Acerca de esta política
Aimedis Care («Care») es un registro de salud personal con un asistente de IA, AVA. Esta política explica qué datos personales trata Aimedis LLC cuando usted utiliza Care, con qué fines, quién los recibe, durante cuánto tiempo los conservamos y qué derechos le asisten. Se aplica a la aplicación web y móvil y a su cuenta.
- No vendemos sus datos ni los utilizamos con fines publicitarios.
- No utilizamos cookies publicitarias, analíticas ni de seguimiento.
- AVA y las demás funciones de IA solo tratan sus datos de salud con su consentimiento explícito, que puede retirar en cualquier momento.
- Puede exportar y eliminar usted mismo sus datos en Ajustes en cualquier momento.
Las secciones 16 a 19 añaden información para los usuarios de los Estados Unidos. A los residentes en Washington, Nevada y Connecticut se les aplica, además, nuestra Política de privacidad de datos de salud del consumidor.
Fecha de entrada en vigor: 13 de noviembre de 2026.
2. Responsable del tratamiento de sus datos
El responsable del tratamiento descrito en esta política es Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA, correo electrónico contact@aimedis.com.
Encontrará más datos sobre la empresa en nuestro Aviso legal.
3. Qué datos tratamos
Tratamos los datos siguientes. La mayoría los introduce usted mismo. Cuando los datos proceden de otra fuente, lo indicamos.
- Datos de la cuenta: su dirección de correo electrónico, su contraseña (almacenada únicamente de una forma que no permite recuperarla), su autenticación de dos factores si la activa, y su idioma. Si inicia sesión con Google, no necesita contraseña con nosotros: Google nos envía su nombre, su dirección de correo electrónico, un enlace a su foto de perfil de Google y el identificador de su cuenta de Google; los conservamos junto con su cuenta y usamos su nombre únicamente para sugerirlo cuando complete su perfil. La misma cuenta de Aimedis también le permite iniciar sesión en otras aplicaciones de Aimedis que utilice, como Aimedis Connect.
- Datos del perfil: su nombre y título, fecha de nacimiento, sexo, número de teléfono, dirección, grupo sanguíneo, altura y peso, su médico de cabecera, su seguro médico y su número de asegurado, su foto de perfil y el contacto de emergencia que añada (nombre, relación, número de teléfono y dirección de correo electrónico de esa persona).
- Su registro de salud: lo que registra en Care, como signos vitales, enfermedades y diagnósticos, alergias, antecedentes familiares, medicamentos y cuándo los toma, vacunas, dolor, síntomas, calidad de vida, sueño, nutrición y suplementos, resultados de laboratorio, estudios e imágenes de radiología, los documentos que sube y su diario de salud y sus resúmenes. Puede incluir datos especialmente sensibles, por ejemplo sobre su salud mental, sexual o reproductiva, si los registra.
- Datos de dispositivos, aplicaciones y otros servicios de Aimedis: mediciones de Withings, Oura o Whoop y de Apple Health (mediante una clave de importación que usted crea), resultados de laboratorio de Younger2 LongevityOS si lo vincula, las respuestas que dio en Aimedis Onboarding (solo pasan a su registro después de que usted las revise), las citas que reserva a través de Aimedis Booking y las entradas que un profesional sanitario añade a su registro mediante un PIN para compartir con el que usted lo permitió (sección 6).
- Conversaciones con AVA: sus preguntas a AVA, escritas o dictadas, las respuestas de AVA y las entradas que AVA redacta para que usted las guarde o las descarte.
- Voz: su voz mientras dicta y el texto de las respuestas que hace leer en voz alta. Care no conserva grabaciones de su voz.
- Recuentos de usos de IA: cuántos usos de IA realizó cada día.
- Registros de consentimiento: qué consentimiento dio o retiró, cuándo y qué versión del texto vio.
- Registros de uso compartido y de acceso: los PIN para compartir, la tarjeta de emergencia y las aplicaciones vinculadas que configure (los PIN se almacenan únicamente de una forma que no permite recuperarlos), cada vez que alguien abrió su registro o sus archivos a través de ellos, y lo que un profesional sanitario añadió a su registro o eliminó de él.
- Datos de suscripción y de pago: si contrata AVA Plus: su país de registro (el país de la dirección que figura en su perfil; determina qué documentos y qué oferta se le aplican), el estado y las fechas de su suscripción, las confirmaciones que dio en el paso del pedido, el país de su dirección de facturación y de su tarjeta, los identificadores de su cuenta de cliente y de su suscripción en Stripe, y cualquier cancelación o desistimiento que declare. Usted introduce sus datos de pago en el formulario de pago de Stripe; nosotros nunca vemos el número completo de su tarjeta.
- Correos electrónicos: los correos electrónicos que le enviamos, por ejemplo, los correos de la cuenta, las confirmaciones de pedidos y de cancelaciones, los recibos, y los recordatorios y avisos que active.
- Notificaciones: si activa las notificaciones en un dispositivo, la dirección push y las claves de ese dispositivo y la identificación de su navegador (user agent).
- Datos técnicos y de seguridad: su dirección IP, información sobre su navegador y su dispositivo, las horas de inicio de sesión, los registros de seguridad y el almacenamiento en su dispositivo descrito en la sección 13.
4. Con qué fines tratamos sus datos y con qué base jurídica
Solo tratamos sus datos para los fines que se indican a continuación. Cuando se aplica el Reglamento General de Protección de Datos de la UE (RGPD), se indica la base jurídica de cada fin.
- Su cuenta (su creación, el inicio de sesión, también con Google si lo elige, las funciones de seguridad que active, los correos de la cuenta): nuestro contrato con usted (art. 6.1.b) del RGPD).
- Su registro de salud y sus funciones (almacenar y mostrar sus entradas, gráficos, recordatorios, exportación e impresión): su consentimiento explícito para el tratamiento de sus datos de salud, que usted da al crear su cuenta (arts. 6.1.a) y 9.2.a) del RGPD).
- La búsqueda de direcciones en su perfil (sugerir direcciones mientras busca la suya, si la utiliza): nuestro contrato con usted (art. 6.1.b) del RGPD). Siempre puede introducir su dirección sin ella.
- AVA y las demás funciones de IA (sección 5): su consentimiento explícito independiente para el tratamiento por IA (arts. 6.1.a) y 9.2.a) del RGPD). La lectura en voz alta y el dictado requieren un consentimiento adicional propio.
- Compartir su registro con las personas y aplicaciones que elija (sección 6): su consentimiento explícito, que da cada vez que crea un PIN para compartir, configura su tarjeta de emergencia o vincula una aplicación (arts. 6.1.a) y 9.2.a) del RGPD).
- El límite diario de usos de IA gratuitos y AVA Plus (el recuento de sus usos de IA, el pedido, los pagos, las renovaciones, la cancelación, el desistimiento y los correos relacionados): nuestro contrato con usted (art. 6.1.b) del RGPD).
- Registros fiscales y contables, incluidas las pruebas de su país a efectos del IVA: nuestras obligaciones legales en virtud de la normativa tributaria (art. 6.1.c) del RGPD).
- La prueba de su pedido, de las confirmaciones que dio en el paso del pedido y de una cancelación o un desistimiento: nuestro interés legítimo en poder demostrar que el contrato se celebró y finalizó correctamente (art. 6.1.f) del RGPD).
- Seguridad (registros de seguridad, protección frente a usos indebidos y ataques, el historial de accesos a su registro): nuestro interés legítimo en proteger Care y sus datos y en poder demostrar quién accedió a su registro y cuándo (art. 6.1.f) del RGPD).
- Atender sus solicitudes y cumplir otras obligaciones legales, por ejemplo una solicitud en virtud de la normativa de protección de datos: nuestras obligaciones legales (art. 6.1.c) del RGPD).
Su derecho de oposición: cuando nos basamos en nuestros intereses legítimos (art. 6.1.f) del RGPD), puede oponerse en cualquier momento, por motivos relacionados con su situación particular, escribiendo a contact@aimedis.com. En ese caso, dejamos de realizar este tratamiento, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que necesitemos los datos para la formulación, el ejercicio o la defensa de reclamaciones.
Qué datos debe facilitar: para crear una cuenta, necesita una dirección de correo electrónico y una contraseña, o una cuenta de Google, su nombre y fecha de nacimiento, y su consentimiento para el tratamiento de sus datos de salud; sin ese consentimiento, Care no puede llevar su registro. Lo que registre más allá de eso depende de usted. Sin el consentimiento para la IA, puede utilizar Care sin AVA ni las demás funciones de IA. Para contratar AVA Plus, debe facilitar sus datos de pago y su dirección de facturación.
5. AVA y las demás funciones de IA
AVA es el asistente de IA de Care. Es un sistema de IA, no una persona ni un profesional sanitario. AVA no diagnostica, y sus respuestas no sustituyen el consejo de un profesional sanitario.
Estas funciones envían datos a nuestros proveedores de IA:
- Conversaciones con AVA: su pregunta, los mensajes anteriores de la conversación y las partes de su registro que AVA necesita para responderla.
- «Información»: un extracto de su registro, como los datos de su perfil, signos vitales y resultados de laboratorio recientes, enfermedades activas, medicamentos y alergias.
- Importación con IA: los documentos que importa, para que su contenido se convierta en entradas que usted revisa.
- «Mejorar con AVA» en el diario de salud: el borrador que envía.
- Análisis del diario: cada entrada del diario que guarda y el resumen de su diario, para que la vista general de su diario se mantenga actualizada.
- Lectura en voz alta y dictado: el texto de las respuestas que hace leer en voz alta y su voz mientras dicta a AVA o en su diario. Cuando dicta, su dispositivo envía su voz directamente a ElevenLabs.
Las funciones basadas en texto utilizan Anthropic (el modelo de lenguaje Claude); la lectura en voz alta y el dictado utilizan ElevenLabs. Ambas empresas tienen su sede en los Estados Unidos (sección 8). En virtud de nuestros contratos con ellas, solo pueden utilizar estos datos para prestarnos su servicio y no para entrenar sus modelos de IA.
Para las preguntas generales de salud, AVA también busca en conocimientos publicados. Para ello, Voyage AI, la Biblioteca Nacional de Medicina de los Estados Unidos (PubMed) y Aimedis Wiki solo reciben un breve tema general derivado de su pregunta, nunca su nombre ni su registro.
Su consentimiento: antes de que utilice por primera vez AVA u otra función de IA, Care le solicita su consentimiento explícito para este tratamiento. La lectura en voz alta y el dictado tienen un segundo consentimiento propio, que es opcional. Puede retirar cada consentimiento en cualquier momento en Ajustes, en «Consentimiento para AVA», con la misma facilidad con la que lo dio. La retirada surte efecto a partir de ese momento; el tratamiento anterior a ella sigue siendo lícito. Sin el consentimiento para la IA, AVA y las demás funciones de IA permanecen desactivadas, y puede utilizar todas las demás funciones de Care como hasta ahora.
Los avisos de emergencia nunca dependen de un consentimiento: Care los muestra directamente y, para ellos, ningún dato sale de Care.
Sin suscripción, dispone de 5 usos de IA al día; con AVA Plus, de hasta 300 al día. Para aplicar estos límites, contamos sus usos de IA por día.
7. Proveedores de servicios y otros destinatarios
No vendemos sus datos. Los siguientes proveedores tratan datos por cuenta nuestra (art. 28 del RGPD), cada uno solo para el servicio indicado y únicamente siguiendo nuestras instrucciones:
- Supabase (datos almacenados en Estocolmo, Suecia): base de datos, inicio de sesión y almacenamiento de archivos.
- Proveedor de alojamiento: gestiona los servidores de la aplicación; todo lo que usted envía a Care y recibe de Care pasa por ellos.
- Anthropic (EE. UU.): las funciones de IA basadas en texto (sección 5).
- ElevenLabs (EE. UU.): lectura en voz alta y dictado (sección 5).
- Voyage AI (EE. UU.): convierte el tema general de una pregunta en una clave de búsqueda para la biblioteca de referencia de Care; solo recibe ese tema, nunca su nombre ni su registro.
- Resend (EE. UU.): entrega los correos electrónicos que le enviamos; recibe su dirección de correo electrónico y el contenido de cada correo.
- Stripe (EE. UU.): procesa sus pagos si se suscribe a AVA Plus. Stripe recibe su dirección de correo electrónico, los datos de pago y la dirección de facturación que usted introduce en su formulario de pago, información sobre su dispositivo que utiliza para prevenir el fraude, y su suscripción; nunca recibe su registro de salud. Para sus propias obligaciones legales, como la prevención del fraude y los controles contra el blanqueo de capitales, Stripe es un responsable del tratamiento independiente; consulte la política de privacidad de Stripe.
Los siguientes destinatarios reciben datos para el fin indicado, y solo los datos indicados:
- El servicio push del fabricante de su navegador (por ejemplo, Google, Apple o Mozilla): si activa las notificaciones en un dispositivo, estas le llegan a través de este servicio. Recibe cada notificación cifrada, junto con la dirección push del dispositivo y la hora; no puede leer su contenido.
- Proveedores de dispositivos ponibles que conecte (Withings, Oura, Whoop): solo los proveedores que usted autorice, y solo para importar las mediciones que usted apruebe.
- Biblioteca Nacional de Medicina de los Estados Unidos (PubMed) (EE. UU.): solo recibe un tema médico general derivado de su pregunta, sin datos personales, para que AVA pueda encontrar investigaciones publicadas.
- Aimedis Wiki (wiki.aimedis.com, que gestionamos nosotros): solo recibe una pregunta o un tema generales derivados de su pregunta, nunca su registro.
- Open Food Facts: recibe el nombre de un alimento que usted busca en Nutrición, enviado desde nuestro servidor sin su nombre ni su registro, para consultar sus valores nutricionales.
- Google (EE. UU.), si inicia sesión con Google: usted inicia sesión en Google, que nos confirma su identidad y nos envía los datos de la cuenta indicados en la sección 3. Para este inicio de sesión, Google es un responsable del tratamiento independiente; consulte la política de privacidad de Google.
- Google Maps Platform (Google, EE. UU.): recibe lo que usted escribe en la búsqueda de direcciones de su perfil, la sugerencia que elige, el idioma en el que utiliza Care, el país ya introducido en su dirección (como pista) y un número aleatorio que agrupa las consultas de una misma búsqueda, enviados desde nuestro servidor sin su nombre ni su registro, para sugerir direcciones y rellenar los campos de su dirección. Para ello, Google es un responsable del tratamiento independiente; consulte la política de privacidad de Google.
También comunicamos datos cuando la ley nos obliga a ello, por ejemplo, a un tribunal o a una autoridad en virtud de una orden vinculante.
8. Datos fuera de la Unión Europea
Su registro y sus archivos se almacenan en la UE, en Estocolmo (Suecia). La propia Aimedis LLC es una empresa de los Estados Unidos. Anthropic, ElevenLabs, Voyage AI, Resend y Stripe también tienen su sede en los Estados Unidos, por lo que los datos que tratan por cuenta nuestra se transfieren allí. Lo mismo ocurre con los datos que recibe Google cuando usted inicia sesión con Google o utiliza la búsqueda de direcciones (sección 7).
Para cada transferencia utilizamos una de estas garantías: si el destinatario está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (art. 45 del RGPD); en caso contrario, las cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46.2.c) del RGPD). En contact@aimedis.com puede preguntar qué garantía se aplica a cada destinatario y solicitar una copia.
Los riesgos: los Estados Unidos no protegen los datos personales del mismo modo que la UE. Con arreglo a la legislación estadounidense, las autoridades estadounidenses pueden exigir a las empresas estadounidenses que les entreguen datos, por ejemplo con fines de seguridad nacional, y puede resultarle más difícil hacer valer allí sus derechos. Las cláusulas contractuales tipo vinculan al destinatario, no a las autoridades estadounidenses. Si se anula la decisión de adecuación, como ocurrió con anteriores mecanismos para las transferencias a los Estados Unidos, pasamos a utilizar otra garantía.
9. Durante cuánto tiempo conservamos sus datos
- Cuenta, perfil y registro de salud: mientras exista su cuenta. Puede eliminar usted mismo, en cualquier momento, entradas individuales, todos los registros de salud o toda su cuenta (Ajustes → Datos y almacenamiento). Cuando elimina su cuenta, eliminamos su cuenta, su registro y sus archivos.
- Conversaciones con AVA: hasta que las elimine en AVA, elimine todos los registros de salud o elimine su cuenta.
- Recuentos de usos de IA: 35 días; después se eliminan automáticamente.
- Sus consentimientos para la IA: mientras exista su cuenta.
- Notificaciones: la dirección push y las claves de un dispositivo, hasta que desactive las notificaciones en ese dispositivo o hasta que el servicio push informe de que la dirección ya no existe o de que las entregas a ella fallan reiteradamente.
- Registros de pagos y fiscales (facturas, pagos, reembolsos y las pruebas de su país): 10 años desde el final del año del pago, como exige la normativa del IVA de la UE; aplicamos este plazo en todos los países. Permanecen almacenados en Stripe y a nuestra disposición incluso después de que elimine su cuenta.
- La prueba de su pedido, de las confirmaciones que dio en el paso del pedido y de una cancelación o un desistimiento que haya declarado (su fecha y hora, y el nombre y la dirección de correo electrónico que indicó): junto con los registros de pago de la suscripción en nuestro proveedor de pagos, mientras estos se conserven (10 años). El motivo que indique para una cancelación extraordinaria solo lo conservamos nosotros, nunca el proveedor de pagos: 3 años desde que lo indicó.
- Los registros de su consentimiento para el tratamiento de datos de salud y el historial de accesos y de seguridad: cuándo dio o retiró ese consentimiento, y quién accedió a su registro y cuándo, como prueba de que sus datos se trataron y se consultaron lícitamente. Tras la eliminación de su cuenta, estos registros se conservan con un identificador interno en lugar de su nombre y su dirección de correo electrónico hasta que hayan vencido los plazos de prescripción de las reclamaciones relacionadas.
- Copias de seguridad: las copias contenidas en copias de seguridad se eliminan cuando estas se sobrescriben, a más tardar seis meses después de la eliminación del original.
10. Sus derechos
Gran parte de esto puede hacerlo usted mismo en Care, en cualquier momento:
- Ver y exportar sus datos: Ajustes → Datos y almacenamiento → Exportar mis datos guarda todo su registro, incluidos todos los archivos subidos, en un único archivo ZIP.
- Rectificar sus datos: directamente donde Care los muestra. Lo que un profesional sanitario introdujo mediante un PIN para compartir no se puede modificar en Care; puede eliminar esa entrada (sección 6).
- Eliminar sus datos: entradas individuales, todos los registros de salud o toda su cuenta, en Ajustes → Datos y almacenamiento.
- Retirar un consentimiento: su consentimiento para el tratamiento de datos de salud, en Ajustes → Privacidad y seguridad → Consentimiento sobre datos de salud; sus consentimientos para la IA, en Ajustes, en «Consentimiento para AVA»; y un PIN para compartir, su tarjeta de emergencia o una aplicación vinculada, como se describe en la sección 6.
En virtud del RGPD, tiene derecho de acceso (art. 15), de rectificación (art. 16), de supresión (art. 17), a la limitación del tratamiento (art. 18), a la portabilidad de los datos (art. 20) y de oposición (art. 21; véase la sección 4). Puede retirar un consentimiento en cualquier momento con efectos para el futuro (art. 7.3 del RGPD); el tratamiento anterior a la retirada sigue siendo lícito.
Si retira su consentimiento para el tratamiento de datos de salud, Care pausa sus funciones de salud y el tratamiento por IA. Su registro sigue almacenado para que pueda exportarlo, volver a dar su consentimiento o eliminarlo; puede eliminarlo en cualquier momento o pedirnos que lo eliminemos.
Para todo lo que no pueda hacer en Care, escriba a contact@aimedis.com. Respondemos sin demora indebida y, a más tardar, en el plazo de un mes. Si una solicitud es compleja, podemos prorrogar este plazo otros dos meses; en ese caso, le comunicamos los motivos dentro del primer mes. Para proteger sus datos, solo actuamos cuando sabemos que la solicitud procede de usted, normalmente porque procede de la dirección de correo electrónico de su cuenta.
Para consumidores fuera de los Estados Unidos y de sus territorios
11. Su derecho a presentar una reclamación
Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción (art. 77 del RGPD). Como no tenemos ningún establecimiento en la UE, no existe una autoridad de control principal para nosotros; puede dirigirse a la autoridad de su país. El Comité Europeo de Protección de Datos publica la lista de todas las autoridades de control. Fuera de la Unión Europea, puede presentar una reclamación ante la autoridad de protección de datos de su país, si la hubiera.
12. Sin decisiones automatizadas
No tomamos sobre usted decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (art. 22 del RGPD). Las respuestas y los análisis de AVA son información para usted; usted decide qué hacer con ellos.
13. Cookies y almacenamiento en su dispositivo
Care solo almacena en su dispositivo lo que requiere el servicio que usted utiliza. No utilizamos cookies publicitarias, analíticas ni de seguimiento de ningún otro tipo, y por eso no mostramos ningún banner de cookies.
- Cookies: las cookies de sesión que mantienen su sesión iniciada, una cookie que recuerda su idioma, una cookie que recuerda qué vista (Resumen o Enfoque) eligió en cada página, cookies de seguridad para funciones que utiliza (por ejemplo, el inicio de sesión con Google, el bloqueo de la aplicación y la conexión de un dispositivo ponible) y, una vez iniciada la sesión, una cookie con la zona horaria de su dispositivo para que las fechas y horas aparezcan en su hora local.
- Almacenamiento del navegador: los ajustes que elige en el dispositivo, como si AVA lee sus respuestas en voz alta, sus preferencias de visualización, la hora de su última actividad para el bloqueo de la aplicación y si ha visto el aviso sobre la importación con IA.
- Notificaciones: si las activa, su navegador registra Care para recibir notificaciones push en ese dispositivo.
- Formulario de pago: el formulario de pago de Stripe en el paso del pedido de AVA Plus utiliza cookies propias de Stripe y almacenamiento similar para prevenir el fraude.
Todo ello es estrictamente necesario para un servicio que usted ha solicitado, por lo que el Derecho de la UE no exige su consentimiento (art. 5.3 de la Directiva 2002/58/CE).
14. Seguridad
Protegemos sus datos con medidas técnicas y organizativas: cifrado en tránsito y en reposo, autenticación de dos factores y un bloqueo de la aplicación que puede activar, PIN y contraseñas almacenados únicamente de una forma que no permite recuperarlos, y un historial de accesos a su registro en el que se podrían detectar modificaciones posteriores. Solo usted, las personas y aplicaciones con las que comparte su registro (sección 6) y los proveedores enumerados en la sección 7, cada uno para el servicio que presta, pueden acceder a sus registros de salud; la seguridad a nivel de fila en la capa de la base de datos impide el acceso de otras cuentas.
Ningún sistema es completamente seguro. Si una violación de la seguridad pone en riesgo sus datos, se lo comunicamos a usted y a las autoridades competentes según lo exija la ley; la sección 19 describe lo que hacemos para los usuarios de los Estados Unidos.
15. Menores
Care está destinado a adultos. Debe tener al menos 18 años para crear una cuenta. No recopilamos a sabiendas datos de menores; si tenemos conocimiento de que un menor ha creado una cuenta, la eliminamos.
Para consumidores de los Estados Unidos
16. Información para los usuarios de los Estados Unidos
Esta sección añade la información que exigen las leyes de los estados de EE. UU., entre ellas la California Online Privacy Protection Act, la Delaware Online Privacy and Protection Act y las leyes de privacidad de Nevada y Connecticut. El resto de esta política también se aplica.
- Información personal que recopilamos: identificadores y datos de contacto (nombre, dirección de correo electrónico, número de teléfono, dirección postal), información de salud, información de los dispositivos y aplicaciones que conecte, su voz cuando dicta, información de suscripción y de pago, e información técnica como su dirección IP (sección 3).
- Terceros que la reciben: nuestros proveedores de servicios y los demás destinatarios indicados en la sección 7, las personas y aplicaciones con las que usted decide compartirla (sección 6), y los tribunales o autoridades cuando la ley lo exige.
- Revisar y modificar su información: puede revisar y modificar su información en Care en cualquier momento, y exportarla y eliminarla en Ajustes → Datos y almacenamiento; para cualquier otra cosa, escriba a contact@aimedis.com.
- Cambios en esta política: le informamos en Care de los cambios sustanciales antes de que surtan efecto (sección 20).
- Fecha de entrada en vigor: 13 de noviembre de 2026.
Do Not Track: Care no recopila información sobre sus actividades a lo largo del tiempo ni en otros sitios web o servicios en línea, y no permitimos que ninguna empresa de publicidad o de análisis lo haga. Por tanto, no existe ningún seguimiento que una señal «Do Not Track» o Global Privacy Control pueda desactivar: Care funciona igual tanto si su navegador envía una de estas señales como si no. La única otra empresa cuyo código se ejecuta en Care es Stripe, en el formulario de pedido de AVA Plus; allí recopila información sobre su dispositivo para prevenir el fraude y la utiliza conforme a su propia política de privacidad.
Sin venta: no vendemos su información personal, no la compartimos para publicidad conductual entre contextos, no la utilizamos para publicidad dirigida y no la revelamos a terceros para sus fines de mercadotecnia directa. No utilizamos su información personal para entrenar grandes modelos de lenguaje, y nuestros proveedores de IA tampoco la utilizan para entrenar los suyos.
Nevada: no vendemos información cubierta («covered information»). No obstante, los residentes en Nevada pueden enviarnos a contact@aimedis.com una solicitud para que no la vendamos; respondemos en un plazo de 60 días.
Para consumidores de los Estados Unidos
17. Sus derechos conforme a las leyes de privacidad de los estados de EE. UU.
Según el estado en el que resida, por ejemplo Connecticut, tiene derecho a confirmar si tratamos su información personal y a acceder a ella, a corregirla, a eliminarla, a obtener una copia en un formato portátil y a excluirse de la venta, la publicidad dirigida y la elaboración de perfiles (no realizamos ninguna de estas actividades). Puede retirar en cualquier momento su consentimiento para el tratamiento de su información de salud (sección 10); en ese caso, Care deja de utilizarla de inmediato para sus funciones de salud y para AVA. Para que se elimine, ejerza su derecho de eliminación.
Utilice las herramientas de Care (sección 10) o escriba a contact@aimedis.com. Actuamos cuando sabemos que la solicitud procede de usted, normalmente porque procede de la dirección de correo electrónico de su cuenta. Respondemos en un plazo de 45 días. Si necesitamos más tiempo, se lo comunicamos dentro de esos 45 días y tardamos como máximo otros 45 días.
Si decidimos no atender su solicitud, le explicamos el motivo. Puede recurrir respondiendo a nuestra respuesta o escribiendo a contact@aimedis.com con el asunto «Appeal». Resolvemos en un plazo de 45 días y le explicamos nuestra decisión por escrito. Si desestimamos su recurso, puede presentar una reclamación ante el fiscal general (Attorney General) de su estado, en Connecticut, por ejemplo, mediante el formulario de reclamación del fiscal general.
Para consumidores de los Estados Unidos
18. Información de salud
California: la Confidentiality of Medical Information Act (California Civil Code, § 56 y siguientes) protege la información médica que usted guarda en Care. Solo la revelamos tal como describe esta política: a las personas y aplicaciones con las que usted decide compartirla, a nuestros proveedores de servicios, que solo pueden utilizarla para prestarnos su servicio, y cuando la ley lo exige. Nunca la vendemos ni la utilizamos con fines de mercadotecnia.
Washington, Nevada y Connecticut: nuestra Política de privacidad de datos de salud del consumidor explica cómo recopilamos, utilizamos y compartimos los datos de salud del consumidor conforme a la Washington My Health My Data Act, la ley de Nevada sobre datos de salud del consumidor y las normas de Connecticut sobre datos de salud del consumidor, y cómo puede ejercer sus derechos en virtud de ellas.
Para consumidores de los Estados Unidos
19. Si se produce una violación de datos
Si alguien obtiene sin su autorización información de salud de Care, se lo notificamos por correo electrónico y en Care sin demora injustificada y, a más tardar, 60 días naturales después de descubrir la violación, como exige la Health Breach Notification Rule de la Comisión Federal de Comercio (Federal Trade Commission). También lo notificamos a la Comisión Federal de Comercio y, cuando dicha norma lo exige, a los medios de comunicación. Cuando una ley estatal establece un plazo más corto, por ejemplo 30 días en California, lo cumplimos. Nuestra notificación le indica qué ha ocurrido, qué información se ha visto afectada, qué estamos haciendo al respecto, qué puede hacer usted y cómo contactar con nosotros.
20. Cambios en esta política
Actualizamos esta política cuando cambian Care o la legislación. Le informamos en Care de los cambios sustanciales antes de que surtan efecto. Si un cambio requiere su consentimiento, se lo volvemos a solicitar; sin su consentimiento, no cambia nada en el tratamiento para el que usted dio su consentimiento.
21. Contacto
Preguntas sobre esta política o sobre sus datos: contact@aimedis.com o por correo postal a Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA.