Política de Privacidad

Quiénes somos

Bloom es operado por Gatto Nero Services LLC (“nosotros”). Para cualquier duda o solicitud sobre tus datos, escribe a [email protected].

Qué guarda Bloom

• Tu cuenta: correo, nombre y el método de acceso.
• Tus preferencias: idioma, moneda, zona horaria y país de residencia.
• Lo que cuentas al comenzar y todo lo que agregas: pasos del plan, citas, registros y notas de salud, medicamentos y vacunas, documentos y archivos, costos y datos del seguro, y tus preguntas para profesionales.
• Tu espacio compartido: quién forma parte y las invitaciones que envías (el correo invitado y un enlace en forma de hash, nunca el enlace en sí).
• Tu suscripción, si tienes una: el plan, su estado, la fecha de renovación y tu identificador de cliente en Stripe. Nunca vemos ni guardamos el número de tu tarjeta.

Iniciar sesión

Puedes iniciar sesión con un código de un solo uso que enviamos a tu correo o con tu cuenta de Google.

Si eliges Google, Google nos informa tu nombre, tu dirección de correo y tu foto de perfil. Usamos tu nombre y tu correo únicamente para crear tu cuenta y reconocerte cuando inicias sesión. No mostramos ni usamos la foto de perfil, y no recibimos nada más de tu cuenta de Google (como tus contactos, tus mensajes de correo o tus archivos).

No vendemos esta información, no la usamos para publicidad y no la usamos para entrenar modelos de IA. El uso que hace Bloom de la información recibida de las API de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

Puedes dejar de usar el inicio de sesión con Google en cualquier momento eliminando tu cuenta en Ajustes o quitando el acceso de Bloom en los permisos de tu cuenta de Google.

Quién puede verlo

Dentro de Bloom, las dos personas de un espacio compartido ven y editan la misma información. No hay áreas ocultas ni privadas entre la pareja. Nadie más ve tus datos, y un enlace o un correo por sí solos nunca dan acceso a un espacio compartido: una invitación solo la puede aceptar una cuenta con sesión iniciada que use el correo invitado.

• Los informes interactivos que decides compartir los puede abrir quien tenga el enlace secreto y, de forma opcional, un código de acceso. Puedes crearlos y revocarlos. Los informes muestran solo lo que incluiste.
• No leemos el contenido de salud de tu cuenta. El acceso técnico a la base de datos de producción se limita a operar y proteger el servicio.

Documentos y archivos

Los archivos que subes se guardan de forma privada. Solo se abren mediante enlaces firmados de corta duración, para las personas de tu espacio.

Funciones de IA

Las funciones de IA forman parte de Bloom Premium. Cuando le pides a Bloom que lea un documento o una póliza, organice tu historial, estructure una nota o prepare una cita, el texto o archivo que elegiste se envía a nuestro proveedor de IA (OpenAI) para generar el resultado. Esto solo ocurre cuando tú lo inicias. No enviamos tu nombre ni registros no relacionados. Usamos la API empresarial de OpenAI, que, según los términos de la propia OpenAI, no usa este contenido para entrenar sus modelos. El resultado de la IA es un borrador para revisar, nunca orientación médica. Los registros creados a partir de sugerencias de la IA quedan marcados para que los revises.

Pagos

Los pagos de Premium los procesa Stripe. Stripe recopila directamente los datos de tu tarjeta y de facturación, y su política de privacidad aplica a lo que trata. Nosotros recibimos solo el estado de la suscripción, el plan, la fecha de renovación y tu identificador de cliente.

Proveedores de servicios

• Supabase: base de datos, autenticación y almacenamiento de archivos (UE, Fráncfort).
• Hetzner y Cloudflare: los servidores y la red que hacen funcionar Bloom (UE).
• Cloudflare Turnstile: una comprobación de que eres una persona, en nuestros formularios públicos (las herramientas, el boletín y la solicitud de Bloom Partners). Lee señales técnicas de tu navegador; no se usa para publicidad.
• OpenAI: procesamiento de IA, solo cuando usas una función de IA. Puede procesar la solicitud fuera de la UE.
• Stripe: pagos de Premium.
• Amazon Web Services (SES): códigos de acceso, invitaciones y avisos por correo.
• Resend: correos de cambio de cuenta enviados por nuestro proveedor de autenticación.
• Sentry: reportes de error cuando algo falla. Dicen dónde falló, nunca lo que escribiste.
• Google Analytics: cuenta las visitas al sitio público (nunca dentro de tu cuenta), sin funciones de publicidad.
• Affitor: atribuye registros y suscripciones Premium al socio que te recomendó, solo si llegaste por un enlace de socio y pulsaste Aceptar en el aviso de cookies. Recibe el clic del socio y el número opaco de tu cuenta, nunca tu nombre, tu correo ni nada sobre tu salud.
• PostHog (EUA): analítica de uso del producto, solo si aceptas el aviso de cookies. Recibe la página, el tipo de botón pulsado y el número opaco de tu cuenta, nunca tu nombre, correo ni lo que escribes.
• Los tipos de cambio (Banco Central Europeo, vía Frankfurter) se consultan sin enviar ningún dato tuyo.

Analítica y registros

Registramos eventos básicos de uso (por ejemplo, que una función se usó por primera vez) para mejorar Bloom. Nunca incluyen el contenido de tus registros de salud, notas o documentos.

Si pulsas Aceptar en el aviso de cookies, también usamos PostHog (servidores en Estados Unidos, con cláusulas contractuales tipo) para ver cómo usa Bloom cada cuenta con sesión iniciada: qué pantallas se abren y qué botones se pulsan, vinculados al número de tu cuenta (un identificador opaco), nunca a tu nombre ni a tu correo. No grabamos tu pantalla, lo que escribes ni el texto que ves, y reducimos cada dirección de página a su ruta, sin identificadores ni parámetros. Si pulsas Rechazar, nada de esto se inicia y Bloom funciona exactamente igual.

En el sitio público (no dentro de tu cuenta) también usamos Google Analytics para contar visitas y clics en los botones principales, solo con la dirección de la página y sin funciones publicitarias. En la Unión Europea, el Reino Unido y Suiza empieza sin cookies y solo las usa si pulsas Aceptar.

Si llegas al sitio público por el enlace de un socio y pulsas Aceptar, el rastreador de Affitor recuerda qué socio te envió, para que se le acredite. Si después creas una cuenta o te suscribes a Premium, Bloom informa a Affitor del clic del socio y del número opaco de tu cuenta (y Stripe lleva esos mismos dos valores con el pago). No interviene nada sobre tu salud, y si pulsas Rechazar nada de esto se inicia.

Herramientas gratuitas y boletín

Si usas una herramienta gratuita de nuestro sitio sin tener cuenta, tus respuestas se guardan hasta 7 días para que puedas volver, iniciar sesión o abrir el enlace que te enviamos por correo, si lo pides. El boletín es aparte y opcional: solo te escribimos después de que confirmes mediante un enlace, y puedes darte de baja en cualquier momento escribiendo a [email protected].

Solicitudes a Bloom Partners

Si postulas a Bloom Partners, recopilamos el nombre, el correo y el país que indiques y, solo si decides añadirlos, un enlace a tu Instagram, TikTok o sitio web y unas palabras sobre ti. Aquí no pedimos información de salud y te pedimos que no la incluyas.

Usamos estos datos solo para revisar tu solicitud, escribirte sobre el programa y, si te recibimos, darte acceso a Bloom Premium. No te añadimos al boletín ni te enviamos publicidad por una solicitud. Solo nuestro equipo ve las solicitudes: se guardan en nuestra base de datos (Supabase, UE) y no se muestran públicamente ni se comparten con nadie.

Envías la solicitud por decisión propia y, al marcar la casilla, consientes este uso. Puedes pedir que borremos o corrijamos tu solicitud en cualquier momento escribiendo a [email protected]. La conservamos mientras la necesitemos para el programa, o hasta que nos pidas borrarla.

Cookies

Bloom siempre usa las cookies necesarias para mantener tu sesión y recordar tu idioma y tu elección sobre cookies. Si pulsas Aceptar, también se instalan cookies de analítica (PostHog y, en el sitio público, Google Analytics y, si llegaste por el enlace de un socio, la cookie de socio de Affitor). No usamos cookies publicitarias. Puedes cambiar tu elección en cualquier momento con «Configuración de cookies», en el pie del sitio o en Ajustes.

Cuánto tiempo los conservamos

• Tus datos se quedan mientras exista tu cuenta.
• Cuando eliminas tu cuenta, tus datos y archivos salen del servicio activo de inmediato. Las copias de seguridad de nuestro proveedor de base de datos se sobrescriben en su ciclo normal, en un máximo de 30 días.
• Los registros de pago los conservan Stripe y nosotros durante el tiempo que exijan las reglas fiscales y contables.

Tus derechos y opciones

• Edita o elimina cualquier cosa que agregaste, en cualquier momento.
• Exporta tus datos desde Configuración.
• Cambia tu nombre, correo, idioma y moneda en Configuración.
• Elimina tu cuenta en Configuración. Tu cuenta, el acceso y las sesiones terminan de inmediato y tus archivos se eliminan. Los registros de salud sobre ti se borran. Si compartes un espacio, lo que creaste para los dos se queda con tu pareja, que pasa a ser la persona titular; si estás solo o sola, se elimina todo el espacio.
• Si vives en la Unión Europea, el Reino Unido o Brasil, también tienes los derechos del GDPR y de la LGPD: acceso, rectificación, supresión, portabilidad, limitación y oposición, y el derecho a presentar una queja ante tu autoridad de protección de datos. Escribe a [email protected] y te respondemos en un máximo de 30 días.

Por qué tratamos tus datos

Tratamos tus datos para prestarte el servicio que pediste. La información de salud la agregas tú, y al agregarla decides entregarla a Bloom: puedes eliminarla en cualquier momento. También tratamos datos técnicos limitados para mantener Bloom seguro y funcionando.

Menores y edad

Bloom es para personas de 18 años o más. La información de un niño o niña que agregas pertenece a tu espacio.

Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y, en cambios importantes, te avisaremos en la app.