Política de privacidad de datos de salud

Versión 1.1 · Fecha de entrada en vigor: 10 de octubre de 2026 · Se aplica a: California, Washington y Nevada

Esta Política de privacidad de datos de salud complementa la Política de privacidad de To Be Parents y describe cómo tratamos los datos de salud del consumidor. Se aplica a los usuarios de California, Washington, Nevada y Connecticut, y se facilita conforme a:

• la My Health My Data Act del estado de Washington (RCW 19.373);
• la ley de privacidad de datos de salud del consumidor de Nevada (SB 370);
• la Confidentiality of Medical Information Act (CMIA) de California, en su redacción dada por la AB 254;
• la ley de protección de datos de Connecticut en su redacción dada por la SB 3 (disposiciones sobre datos de salud del consumidor).

Los términos definidos en nuestra Política de privacidad o en nuestros Términos de uso tienen aquí el mismo significado. Cuando ambos documentos traten la misma materia, este prevalece en lo relativo a datos de salud para los usuarios de esos tres estados.

1. Qué son los datos de salud del consumidor

Son información personal relativa a su salud reproductiva, a sus intenciones de planificación familiar, a sus atributos físicos o a su estilo de vida: todo aquello que identifique, o permita inferir, algo sobre su salud o su estado reproductivo. En To Be Parents se trata de la información que introduce al construir su perfil y de la que intercambia con otros usuarios.

La lista completa de lo que recopilamos figura en la Autorización de recopilación de datos de salud.

Una nota honesta sobre el alcance. No todo lo que figura en esa lista es información sanitaria en sentido clínico, y no la tratamos como tal. Campos como sus fotografías, su texto libre, su ocupación y sus respuestas sobre estilo de vida aparecen aquí porque las leyes de estos tres estados definen los datos de salud del consumidor de forma amplia, lo bastante amplia como para incluir información de la que podría inferirse algo sobre el estado reproductivo aunque se recogiera con una finalidad completamente distinta. No extraemos inferencias sobre su salud a partir de sus fotografías, sus textos o sus respuestas sobre estilo de vida. Existen para que usted pueda construir un perfil y para que otras personas le reconozcan como persona.

Los campos que realmente están en el centro de estas leyes son su intención reproductiva, su tipo de perfil, sus respuestas de rol, sus datos médicos y su ubicación. A esos los tratamos con el máximo cuidado.

2. Cómo los recopilamos

Solo de usted y solo de dos maneras: cuando crea y edita su cuenta y su perfil, y cuando usa el Servicio dando «me gusta», obteniendo coincidencias y enviando mensajes. No compramos datos de salud ni los obtenemos de intermediarios de datos ni de otras plataformas.

No está obligado a responder a todas las preguntas. Algunas respuestas son necesarias para usar el Servicio; el resto son opcionales, y omitirlas deja el Servicio utilizable.

Ubicación y geovallas

Nunca leemos la ubicación de tu dispositivo. Ni la web ni la aplicación la piden, y no podríamos crear una geovalla aunque quisiéramos.

La latitud y la longitud que se guardan en un perfil son las coordenadas de la ciudad que tú misma elegiste entre las sugerencias, no del lugar donde te encuentras. Sirven para una sola cosa: calcular a qué distancia viven dos personas.

No trazamos límites virtuales alrededor de clínicas, hospitales ni ningún otro centro sanitario, no detectamos ni registramos visitas a ellos, y no enviamos notificaciones a nadie según dónde haya estado. Las leyes de datos de salud del consumidor de Washington, Nevada y Connecticut prohíben exactamente esto, y Connecticut fija un radio de 1750 pies. No lo hacemos en ninguna parte del mundo.

3. Cómo los usamos

Como se describe en las secciones 3 y 4 de nuestra Política de privacidad: para crear su perfil, decidir a quién mostrarle y a quién mostrarle a usted, operar el chat y las llamadas, mantener segura la comunidad, verificar la identidad cuando lo pide, atenderle, mejorar el producto y cumplir la ley.

Podemos publicar estadísticas agregadas y no identificables sobre el uso de la plataforma, que describen tendencias generales y nunca a una persona concreta. Si prefiere no ser contabilizado ni siquiera de forma agregada, escríbanos a través de nuestro formulario de contacto y le excluiremos.

No usamos datos de salud identificables con fines publicitarios o de marketing, y no compartimos datos identificables de usuarios con terceros para su propio marketing.

4. Cómo los compartimos

a. Con otros usuarios

Exactamente como se establece en la Autorización de divulgación de datos de salud, que enumera campo por campo qué puede ver cualquier usuario con sesión iniciada, qué ven solo sus coincidencias y qué no ve nadie. En resumen:

• Cualquier usuario con sesión iniciada ve su perfil, incluidas sus respuestas de rol, una vez que el perfil está activo. No ocultamos campos del perfil detrás de un «me gusta» ni de una coincidencia.
• Solo sus coincidencias pueden leer sus mensajes. Las llamadas no se graban.
• Ningún otro usuario ve su grupo sanguíneo ni su estado de CMV: los lee el motor de emparejamiento y su perfil nunca los muestra. El personal de To Be Parents que tiene acceso a la sección de gestión de usuarios sí puede verlos, para soporte y seguridad. Ningún otro usuario ve su fecha de nacimiento exacta, su correo electrónico, sus coordenadas precisas ni su dirección IP.

b. Con terceros

• Encargados del tratamiento. Proveedores que alojan nuestros servidores, entregan el correo, moderan fotografías, verifican identidades y miden el uso del producto, cada uno vinculado por un contrato de tratamiento de datos que le obliga a actuar solo siguiendo nuestras instrucciones y nunca con fines propios.
• Un sucesor corporativo en una fusión, adquisición, financiación o transmisión de activos.
• Autoridades cuando la ley lo exige.

c. Con clínicas y otros socios de To Be Parents

• Las clínicas y otros socios que hemos revisado y aprobado ven su perfil si usted le escribió al socio, el socio le respondió o usted compartió con él una etapa de su camino. En una etapa compartida ven sus tareas y fechas, salvo las tareas que solo hace el otro participante del camino. Los detalles están en la Autorización para compartir datos de salud.
• Los donantes y las gestantes que respondieron «sí» a la pregunta sobre las clínicas aparecen en el catálogo de las clínicas socias, que pueden escribirles primero.

No vendemos datos de salud del consumidor.

5. Sus derechos

Además de los derechos de la sección 8 de nuestra Política de privacidad, los residentes de California, Washington y Nevada pueden:

• Acceder. Preguntar qué datos de salud conservamos sobre usted y recibir una copia.
• Rectificar. Corregir lo que sea inexacto, desde el editor de perfil o pidiéndonoslo.
• Suprimir. Pedirnos que borremos sus datos de salud, o usar «Eliminar cuenta» para borrarlo todo.
• Retirar el consentimiento. Retirar cualquiera de las dos autorizaciones en cualquier momento. Ninguna es opcional, de modo que retirar una elimina su cuenta, igual que rechazarla cuando se le pregunta por primera vez. Si todavía no ha terminado de crear un perfil, la cuenta se borra de inmediato y el correo queda libre en el acto. Si ya lo tiene, la eliminación oculta todo a los demás usuarios de inmediato y lo borra de forma permanente en un plazo de 30 días, y dentro de ese plazo puede pedirnos que lo restauremos.
• Limitar el tratamiento. Pausar su perfil para que desaparezca de la búsqueda y del catálogo, manteniendo intacta la cuenta.

Para ejercer cualquiera de estos derechos, escríbanos a través de nuestro formulario de contacto. Respondemos a las solicitudes verificables en un plazo de 45 días, ampliable otros 45 días cuando sea razonablemente necesario, informándole si lo hacemos.

Recursos. Si denegamos una solicitud, puede recurrir por el mismo formulario. Si el recurso no prospera: los residentes de Washington pueden dirigirse al Fiscal General del Estado de Washington en atg.wa.gov/file-complaint; los de Nevada, al Fiscal General de Nevada en ag.nv.gov/Complaints; los de California, según se describe en nuestra Política de privacidad.

6. Cuánto tiempo los conservamos

Como se describe en la sección 7 de nuestra Política de privacidad. Mientras su cuenta esté activa conservamos sus datos. Cuando elimina la cuenta, su perfil, sus fotografías y sus mensajes se ocultan de inmediato a los demás usuarios, y todo se borra de forma permanente en un plazo de 30 días. Las copias de seguridad se conservan hasta 90 días.

7. Adónde van

Nuestros servidores principales están en los Estados Unidos (Nueva York). Si usted se encuentra fuera de los Estados Unidos, usar el Servicio implica transferir allí su información. Cuando esa transferencia procede del Espacio Económico Europeo, el Reino Unido o Suiza, está protegida por las Cláusulas Contractuales Tipo de la Comisión Europea, el Addendum de transferencia de datos del Reino Unido o un mecanismo legal equivalente, junto con el cifrado en tránsito y el control de acceso.

8. Cambios

Podemos actualizar esta política. Si introducimos un cambio sustancial se lo comunicaremos en la aplicación o por correo electrónico antes de que entre en vigor, y actualizaremos la fecha indicada arriba. Un cambio sustancial en cualquiera de las dos autorizaciones requerirá de nuevo su consentimiento.

9. Contacto

Para cualquier duda sobre esta política, o para ejercer un derecho, contáctenos a través de nuestro formulario de contacto. To Be Parents está operado por HYPERFOCUS TECH INC. (Estados Unidos).