Tus datos de salud

Si usas las herramientas de registro, nos confías datos sobre sustancias que usas, mediciones de tu cuerpo y efectos que percibes. Eso son datos de salud: la categoría más protegida en el RGPD europeo (artículo 9) y «datos personales sensibles» bajo la ley de Florida. Los tratamos como tales con independencia de dónde vivas.

Responsable del tratamiento: Studio Nova Developers LLC (Florida, EE. UU.).

(a)Tratamos tus datos de salud únicamente con tu consentimiento explícito, que otorgas al activar las funciones de registro y puedes retirar en cualquier momento desde tu cuenta. Retirarlo detiene el tratamiento futuro; no afecta a la licitud del tratamiento anterior.

(b)El tratamiento tiene un solo propósito: mostrarte a ti tus propios datos y las funciones que hayas activado sobre ellos (historial, alertas sobre tu lote, exportación). No los usamos para publicidad, no construimos perfiles para terceros y no los cedemos salvo obligación legal.

(a)Las entradas públicas del registro de lotes no contienen datos personales. Describen lotes y análisis, no personas.

(b)El vínculo entre tu cuenta y un lote («este es mi lote») es privado, protegido por controles de acceso a nivel de fila en la base de datos: solo tu cuenta puede leerlo.

(c)Publicar una entrada en el registro pasa por una función controlada que valida el contenido y aplica límites de frecuencia; no existe escritura directa del cliente sobre datos públicos.

Acceso, rectificación, exportación en formato legible por máquina, y supresión. La supresión de la cuenta elimina tus datos personales y tus vínculos privados; las entradas públicas del registro, que no contienen datos personales, pueden conservarse o retirarse mediante el mecanismo de retirada de entradas. Los plazos de respuesta son los del RGPD (un mes, ampliable con aviso). Para usuarios en la UE/EEE indicaremos el mecanismo de reclamación ante la autoridad de control; para usuarios en Florida, el de la Fiscalía General.

Datos cifrados en tránsito y en reposo, acceso por privilegio mínimo, y registro de accesos administrativos. Si un incidente compromete datos personales, notificamos a los afectados y a las autoridades en los plazos legales, y publicamos un resumen del incidente y de la corrección.

PeptiVista no está dirigida a menores de 18 años y no abrimos cuentas a menores. Si detectamos una cuenta de un menor, la cerramos y eliminamos sus datos.