Aviso de Privacidad

Publicado el 5 de agosto de 2026.

Si creas una cuenta a partir del 5 de agosto de 2026, este Aviso se te aplica desde el momento en que lo aceptas durante el registro.

Si creaste tu cuenta antes del 5 de agosto de 2026, este Aviso entrará en vigor el 1 de septiembre de 2026. Hasta entonces, seguirá aplicándose la versión anterior del Aviso.

Puedes consultar nuestro Aviso de Privacidad anterior: https://www.formula.care/privacy-policy

Nos comprometemos a respetar la privacidad de tus datos y a ofrecer transparencia sobre nuestras prácticas de tratamiento de datos. Este Aviso de Privacidad explica cómo Fjor Nutrition Inc. ("la Empresa", "nosotros" o "nos") recopila, usa, comparte y protege los datos personales a través de nuestra aplicación móvil (la app Formula, en adelante la "App") y nuestros sitios web (incluidos, entre otros, https://formula.care, en adelante el "Sitio Web"), a los que nos referimos conjuntamente como los "Servicios".

Este Aviso fue revisado por última vez en la fecha indicada arriba. Podemos modificarlo o actualizarlo cada cierto tiempo. Cuando un cambio pueda afectar materialmente tu privacidad (por ejemplo, al introducir una nueva finalidad de tratamiento, una nueva base jurídica o una nueva categoría de datos personales), te lo notificaremos con antelación y, cuando así lo exija la legislación aplicable, solicitaremos tu consentimiento previo. Si no otorgas tu consentimiento en los casos en que este sea necesario, esos cambios no se te aplicarán, aunque ello puede afectar tu capacidad de usar ciertas funciones de los Servicios.

Por Datos Personales entendemos (i) la información asociada a una persona física identificada o identificable y (ii) la información protegida como datos personales conforme a la legislación de protección de datos aplicable.

IMPORTANTE. La app Formula es una aplicación de bienestar general diseñada para apoyar hábitos alimenticios saludables, la práctica de ejercicio y decisiones de estilo de vida. No es un dispositivo médico, no proporciona asesoramiento médico y no está destinada a diagnosticar, tratar, curar ni prevenir ninguna enfermedad o afección médica.

La app Formula puede recopilar información relacionada con condiciones de salud únicamente cuando sea necesario para ofrecer recomendaciones dietéticas personalizadas, contenido educativo y seguimiento nutricional, y solo después de obtener tu consentimiento explícito.

Consulta siempre a un profesional de la salud cualificado antes de realizar cambios en tu dieta, tu actividad física o tu plan de manejo de la salud, especialmente si tienes una condición médica diagnosticada.

1. DATOS PERSONALES QUE RECOPILAMOS SOBRE TI

Recopilamos las siguientes categorías de datos personales para prestar y mejorar nuestros servicios:

Datos personales que nos proporcionas:

• Datos generales de la cuenta y datos de autenticación: incluye tu nombre, dirección de correo electrónico y los detalles de tu suscripción.
• Preferencias: información que compartes con nosotros sobre tus intereses en productos o contenidos y tus preferencias de comunicación o marketing.
• Información de comunicaciones: si te pones en contacto con nosotros, recopilamos tu nombre, tus datos de contacto y el contenido de tus mensajes.
• Datos de salud y bienestar: puedes optar por proporcionar directamente en la App o a través del onboarding web información como tu peso, estatura, información nutricional, consumo de agua, medicamentos y suplementos que tomas, y cualquier historial médico o diagnóstico que decidas divulgar. Con tu consentimiento explícito, podemos importar datos de servicios de terceros como Apple HealthKit u otras plataformas similares, incluidas actividades deportivas, calorías quemadas, frecuencia cardíaca, número de pasos/distancia recorrida y otras métricas similares.
• Foto de la cuenta: si subes voluntariamente una foto de perfil, la almacenaremos como parte de tu cuenta.
• Información demográfica: datos como tu edad y tu género.
• Información de pago: tu dirección de facturación y los datos de pago enmascarados se recopilan durante el pago a través de nuestro procesador de pagos. No almacenamos los datos completos de las tarjetas de pago en nuestros propios sistemas.

Datos personales que recopilamos automáticamente:

• Información del dispositivo: incluye detalles sobre tu dispositivo, como marca, modelo, sistema operativo, identificadores publicitarios y datos técnicos similares.
• Datos de registro (logs): información enviada automáticamente por tu navegador o dispositivo, como la dirección IP, el tipo de navegador y la fecha y hora de tu acceso.
• Actividad de uso: detalles sobre cómo interactúas con nuestros Servicios, como tu historial de compras, el contenido visualizado y las secciones de los Servicios que visitaste.
• Ubicación inferida: inferimos tu ubicación aproximada (país y ciudad) a partir de tu dirección IP durante el onboarding web. La dirección de facturación recopilada en el momento del pago también puede indicar tu ubicación. No recopilamos ubicación precisa basada en GPS a través de la App.

Datos personales procedentes de otras fuentes

Con tu consentimiento explícito, podemos importar datos de salud y actividad física desde plataformas de terceros, como Apple HealthKit y plataformas similares. Dichos datos se usarán únicamente para proporcionar la funcionalidad principal de la App y no se compartirán con ningún socio publicitario o de marketing.

Consentimiento independiente para condiciones de salud divulgadas. Si divulgas una condición de salud durante el onboarding (en la App o en la web), por ejemplo, hipertensión arterial, te solicitaremos un consentimiento independiente y explícito para tratar esos datos de salud conforme a la legislación aplicable en materia de datos de salud. Puedes retirar este consentimiento independiente en cualquier momento desde los ajustes de la App o poniéndote en contacto con nosotros en support@formula.care.

Información agregada o desidentificada

Podemos agregar o desidentificar datos personales de modo que ya no puedan identificarte, y usarlos para analizar la eficacia de nuestros Servicios y mejorar sus funciones. Una vez desidentificada, esta información puede utilizarse sin necesidad de notificarte de nuevo. No realizamos investigación científica utilizando datos identificables de usuarios finales.

2. CÓMO USAMOS TUS DATOS PERSONALES E INFORMACIÓN

• a. Prestación y mejora de los Servicios, por ejemplo, para:
  • i. Operar, mantener y mejorar la App y el Sitio Web.
  • ii. Generar planes de comidas personalizados, recomendaciones de recetas e información nutricional basada en tu perfil y tus datos de salud.
  • iii. Desarrollar nuevas funciones y capacidades para los Servicios.
• b. Comunicaciones y notificaciones dirigidas a ti, por ejemplo, para:
  • i. Responder a tus consultas y brindarte atención al cliente.
  • ii. Enviarte comunicaciones relacionadas con el servicio, como confirmaciones de cuenta, alertas de seguridad y actualizaciones sobre tu suscripción.
  • iii. Enviarte notificaciones push sobre la App. Puedes administrar tus preferencias de notificaciones desde los ajustes de tu dispositivo o poniéndote en contacto con nosotros.
• c. Comunicaciones de marketing

Podemos usar la dirección de correo electrónico asociada a tu cuenta para enviarte comunicaciones de marketing y promocionales sobre nuestros productos, incluidos consejos de producto, ofertas promocionales y anuncios de nuevas funciones, cuando la legislación aplicable lo permita.

• Para las personas usuarias ubicadas en el Espacio Económico Europeo ("EEE") y el Reino Unido, y en otras jurisdicciones que exigen consentimiento previo (opt-in) para el marketing electrónico, enviaremos dichas comunicaciones únicamente si has otorgado tu consentimiento explícito, conforme a la legislación aplicable de protección de datos y de privacidad electrónica.
• Para las personas usuarias ubicadas fuera del EEE y el Reino Unido, incluidos los Estados Unidos, podemos enviar comunicaciones de marketing sobre la base de nuestros intereses legítimos, cuando la legislación aplicable lo permita.

Puedes darte de baja de las comunicaciones de marketing en cualquier momento mediante el enlace para cancelar la suscripción incluido en nuestros mensajes o poniéndote en contacto con nosotros en support@formula.care. Dicha retirada no afectará la licitud de las comunicaciones enviadas antes de la misma.

Si te das de baja de las comunicaciones de marketing, serás eliminado de nuestra lista de comunicaciones de marketing. Sin embargo, esto no afectará la recepción de correos electrónicos no promocionales, relacionados con el servicio o transaccionales, que son necesarios para la administración de tu cuenta y tu uso de la App.

• d. Analítica y rendimiento, por ejemplo, para:
  • i. Medir tendencias de uso, la interacción con las funciones y el rendimiento general de los Servicios.
  • ii. Entender cómo las personas usuarias interactúan con los Servicios con el fin de mejorar la experiencia de uso.
• e. Medición de campañas de marketing

Colaboramos con plataformas publicitarias para medir el rendimiento de nuestras campañas de marketing y llegar a nuevas personas usuarias. Utilizamos identificadores de dispositivo y datos de uso (¡pero nunca datos de salud o bienestar!) para la medición y segmentación de marketing. Consulta la Sección 8 para obtener información sobre cómo excluirte de la compartición de datos con fines de marketing.

• f. Seguridad y cumplimiento legal, por ejemplo, para:
  • i. Proteger los derechos, la privacidad, la seguridad y la propiedad de nuestras personas usuarias y de la Empresa.
  • ii. Prevenir el uso indebido de los Servicios y mantener la seguridad e integridad de nuestros sistemas.
  • iii. Cumplir con obligaciones legales, incluida la verificación de la elegibilidad para usar los Servicios.
• g. Tratamiento asistido por IA. Algunas funciones de los Servicios pueden generarse mediante el tratamiento automatizado y basado en IA de tu perfil y de tus datos de salud y bienestar. Estos resultados son informativos y no producen efectos jurídicos ni efectos similarmente significativos. No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado (consulta "Decisiones automatizadas" en la sección Tus derechos de privacidad). Puedes obtener más información sobre la naturaleza y las limitaciones de estas recomendaciones generadas por IA en nuestros Términos y Condiciones.

3. BASES JURÍDICAS PARA EL TRATAMIENTO DE DATOS PERSONALES (PERSONAS USUARIAS DEL EEE Y EL REINO UNIDO)

Para las personas usuarias del Espacio Económico Europeo (EEE) y el Reino Unido (RU), identificamos una base jurídica para cada actividad de tratamiento conforme al RGPD y al RGPD del Reino Unido, de la siguiente manera:

Cuando nos basamos en intereses legítimos, hemos realizado una prueba de ponderación que confirma que nuestros intereses no prevalecen sobre tus derechos y libertades fundamentales. Puedes solicitar los detalles de dicha prueba poniéndote en contacto con nosotros.

Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento desde los ajustes de la App o poniéndote en contacto con nosotros en support@formula.care. La retirada del consentimiento no afecta la licitud del tratamiento realizado antes de dicha retirada.

4. COMPARTICIÓN DE TUS DATOS PERSONALES E INFORMACIÓN

4.1 Encargados del tratamiento

Compartimos datos personales con los siguientes proveedores de servicios externos que tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones (también denominados "Encargados del Tratamiento"). Todos los Encargados del Tratamiento están vinculados por acuerdos de tratamiento de datos y están obligados a implementar medidas de seguridad adecuadas.

Utilizamos Encargados del Tratamiento que nos asisten en las siguientes categorías de actividades:

• Infraestructura y almacenamiento de datos
• Procesamiento de pagos de suscripción y pasarela de pago
• Gestión de comunicaciones
• Analítica
• Gestión de etiquetas de marketing y medición de campañas de marketing

Importante: no compartimos datos de salud ni de bienestar (peso, estatura, datos nutricionales, datos de HealthKit o similares) con socios de analítica o de marketing bajo ninguna circunstancia.

4.2 Otras divulgaciones

Podemos divulgar tus datos personales:

• a. cuando así lo exija la ley, una orden judicial o cualquier otra obligación legal, como para cumplir con una citación o un proceso legal similar.
• b. cuando consideremos de buena fe que la divulgación es necesaria para proteger nuestros derechos, proteger tu seguridad o la de otras personas, investigar un fraude o responder a una solicitud gubernamental.
• c. si participamos en una fusión, adquisición o venta de la totalidad o de una parte de nuestros activos, se te notificará por correo electrónico y/o mediante un aviso destacado en nuestro Sitio Web sobre cualquier cambio de titularidad o de usos de tu información personal, así como sobre las opciones que puedas tener respecto de tu información personal.

5. CONSERVACIÓN DE DATOS

Conservamos tus datos personales mientras tu cuenta esté activa o hasta que solicites su eliminación. No existe un plazo fijo de eliminación impuesto a las cuentas activas: tus datos personales permanecen disponibles durante todo el ciclo de vida de tu uso de los Servicios.

Cuando se solicita una eliminación, o cuando eliminas tu cuenta desde los ajustes de la App:

• La eliminación de nuestra base de datos principal es inmediata.
• Mantenemos copias de seguridad diarias cifradas que se depuran automáticamente al cabo de siete (7) días. Por tanto, los datos eliminados pueden persistir en copias de seguridad hasta siete días antes de ser eliminados por completo.
• Determinados datos pueden conservarse durante períodos más prolongados cuando la ley lo exija o lo permita: por ejemplo, los registros de transacciones y facturación con fines fiscales, contables o de resolución de disputas (normalmente hasta siete años, o el plazo que exija la legislación aplicable).

Si no puedes eliminar tus datos desde los ajustes de la App, ponte en contacto con nosotros en support@formula.care. Tramitaremos tu solicitud con prontitud, incluso enviándote un enlace directo de eliminación, todo ello conforme a los requisitos legales aplicables.

Las solicitudes a nuestros Encargados del Tratamiento para la eliminación de datos en su poder se realizarán cuando y en la medida en que lo exija la legislación aplicable.

6. ALMACENAMIENTO DE DATOS Y TRANSFERENCIAS INTERNACIONALES

Nuestros servidores principales están ubicados en los Estados Unidos ("EE. UU."). Tus datos personales pueden transferirse, tratarse y almacenarse en EE. UU., donde se rigen por la legislación estadounidense.

Para las personas usuarias del EEE y el Reino Unido, garantizamos que toda transferencia de datos personales a terceros países esté sujeta a las garantías adecuadas conforme al RGPD y al RGPD del Reino Unido:

• Cláusulas Contractuales Tipo (CCT): cuando transferimos datos personales desde el EEE, nos basamos en las CCT aprobadas por la Comisión Europea (Decisión de la Comisión 2021/914 o decisiones que la sustituyan). Para las transferencias desde el Reino Unido, utilizamos el Addendum del Reino Unido a las CCT o el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA).
• Marco de Privacidad de Datos UE-EE. UU. (DPF): cuando corresponda, podemos basarnos en el DPF UE-EE. UU., la Extensión del Reino Unido al DPF o el DPF Suiza-EE. UU. como marcos reconocidos para las transferencias transatlánticas.
• Garantías adicionales: implementamos medidas técnicas complementarias, incluido el cifrado en tránsito y en reposo, cuando sea necesario para mantener un nivel de protección esencialmente equivalente.

7. COOKIES, KITS DE DESARROLLO DE SOFTWARE Y OTRAS TECNOLOGÍAS DE SEGUIMIENTO

Cuando usas nuestros Servicios, nosotros y nuestros proveedores de servicios podemos utilizar cookies (pequeños archivos de texto que se colocan en tu computadora o dispositivo móvil para identificar tu navegador o dispositivo) y otras tecnologías de seguimiento para recopilar información sobre tus interacciones con los Servicios. Esto incluye información sobre las funciones que usas, tus acciones dentro de los Servicios y la configuración de tu dispositivo o navegador.

Sin embargo, no son solo las cookies las que pueden usarse de esta manera. Las funciones que realiza una cookie también pueden lograrse por otros medios. Por tanto, al referirnos a "cookies", también nos referimos a cualquier tecnología similar que almacene o acceda a información en tu dispositivo. Esto podría incluir, por ejemplo:

• almacenamiento local HTML5,
• objetos locales compartidos (p. ej., cookies de Flash),
• balizas web (beacons) y píxeles,
• plug-ins y widgets,
• kits de desarrollo de software (SDK).

Por qué usamos cookies y tecnologías de seguimiento similares:

Usamos cookies y tecnologías de seguimiento similares para:

• operar y administrar los Servicios, por ejemplo, habilitando funcionalidades clave,
• proporcionar analítica y medir el tráfico para entender cómo las personas usuarias interactúan con nuestros Servicios,
• mejorar la experiencia de uso recordando preferencias y ajustes,
• ofrecer contenido y anuncios personalizados (publicidad basada en intereses),
• garantizar la seguridad y la integridad de los Servicios.

Tipos de cookies y tecnologías de seguimiento similares que utilizamos:

• Estrictamente necesarias: estas cookies son esenciales para el funcionamiento de los Servicios y habilitan funciones como los inicios de sesión seguros, la distribución de red y la facturación. No puedes desactivarlas sin afectar la funcionalidad de los Servicios.
• Preferencias: estas cookies permiten que un sitio web recuerde información que cambia la forma en que el sitio se comporta o se ve, como tu idioma preferido o la región en la que te encuentras.
• Estadísticas: estas cookies nos ayudan a entender el comportamiento y las interacciones de las personas usuarias con los Servicios para mejorar su rendimiento. Algunos ejemplos son:
  • el seguimiento de las visitas a páginas y de las tendencias de uso;
  • la medición de errores y las pruebas de nuevas funciones.
• Marketing: estas cookies se utilizan para ofrecer anuncios personalizados en función de tus preferencias e interacciones con los Servicios. No usamos datos de salud ni de bienestar con fines de marketing.

Tus opciones:

• Configuración del navegador: la mayoría de los navegadores te permiten bloquear o eliminar cookies. Desactivar las cookies puede afectar la funcionalidad de ciertas funciones.
• Ajustes del dispositivo: en iOS, activa "Limitar seguimiento de anuncios"; en Android, activa "Inhabilitar personalización de anuncios".
• Preferencias de cookies: puedes administrar tus preferencias de cookies en cualquier momento a través de nuestra herramienta Administrar Cookies, accesible desde la App y el Sitio Web.
• Consentimiento previo (EEE/RU): si te encuentras en el EEE o el Reino Unido, todas las cookies y tecnologías similares no esenciales están desactivadas de forma predeterminada y solo se instalan tras tu consentimiento previo (opt-in) mediante nuestro banner de consentimiento. Puedes retirar tu consentimiento en cualquier momento a través de la herramienta Administrar Cookies, y retirarlo es tan fácil como otorgarlo. Las cookies Estrictamente necesarias no requieren consentimiento.
• Exclusión de publicidad: puedes excluirte de la publicidad basada en intereses a través de la Digital Advertising Alliance (DAA) en optout.aboutads.info o de la Network Advertising Initiative (NAI) en optout.networkadvertising.org.
• Exclusión de analítica: puedes excluirte de Google Analytics mediante el complemento de inhabilitación para navegadores de Google Analytics en tools.google.com/dlpage/gaoptout.
• Controles Globales de Privacidad (GPC): respetamos las señales GPC del navegador de residentes de California como una solicitud de exclusión de la compartición de información personal para publicidad conductual entre contextos. Consulta la Sección 9.7 para más detalles.

Consecuencias de desactivar las cookies

Desactivar las cookies o tecnologías de seguimiento similares puede impedirte acceder a determinadas funciones de los Servicios o degradar tu experiencia de uso. Tus preferencias sobre cookies y tecnologías de seguimiento son específicas de cada dispositivo y navegador.

8. TUS DERECHOS DE PRIVACIDAD

Si resides en el EEE o el Reino Unido, tienes los siguientes derechos:

• Derecho a saber / Derecho de acceso. Puedes revisar y acceder a tus datos personales desde los ajustes de tu cuenta en la App o poniéndote en contacto con nosotros en support@formula.care.
• Derecho de rectificación. Puedes actualizar o corregir datos inexactos desde los ajustes de tu cuenta en la App o poniéndote en contacto con nosotros.
• Supresión (derecho de eliminación). Puedes eliminar tu cuenta y los datos personales asociados directamente desde los ajustes de la App. Si no puedes completar la eliminación a través de la App, ponte en contacto con nosotros en support@formula.care y tramitaremos tu solicitud o te enviaremos un enlace directo de eliminación.
• Retirada del consentimiento. Cuando tratemos tus datos sobre la base de tu consentimiento (incluidos los datos de salud y bienestar), puedes retirarlo en cualquier momento desde los ajustes de la App o poniéndote en contacto con nosotros. La retirada no afecta la licitud del tratamiento previo a la misma.
• Derecho de oposición. Puedes oponerte al tratamiento basado en intereses legítimos (art. 6(1)(f)), y cesaremos dicho tratamiento salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses y derechos.
• Limitación del tratamiento. Puedes solicitar que limitemos el tratamiento de tus datos personales en determinadas circunstancias (p. ej., mientras verificamos una disputa sobre su exactitud).
• Portabilidad de los datos. Puedes solicitar una copia de tus datos personales en un formato estructurado y legible por máquina.
• Decisiones automatizadas. No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o efectos similarmente significativos.
• Derecho a presentar una reclamación. Tienes derecho a presentar una reclamación ante tu autoridad de control local. La lista de autoridades de control del EEE está disponible en edpb.europa.eu. La autoridad de control del Reino Unido es la Information Commissioner's Office (ico.org.uk). Te animamos a contactarnos primero para que podamos intentar resolver tu preocupación antes de que acudas a una autoridad de control.

Para ejercer cualquiera de los derechos anteriores, ponte en contacto con nosotros en support@formula.care o privacy@formula.care. Podemos pedirte que verifiques tu identidad antes de tramitar tu solicitud. Responderemos dentro del plazo exigido por la legislación aplicable y te explicaremos cualquier limitación en tu capacidad de ejercer un derecho concreto.

9. AVISO PARA EE. UU.

Esta sección se aplica a residentes de estados de EE. UU. con leyes de privacidad del consumidor aplicables, incluidos California (CCPA/CPRA), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Texas (TDPSA), Montana (MCDPA), Oregón (OCPA), Nueva Jersey (NJDPA) y Nuevo Hampshire, entre otros. Los residentes del estado de Washington también deben leer la Sección 9.8 relativa a los datos de salud del consumidor.

9.1 Categorías de información personal recopilada

Hemos recopilado las siguientes categorías de información personal en los últimos 12 meses:

• Identificadores: nombre, correo electrónico, dirección IP, ID de dispositivo, ID publicitario
• Registros personales: detalles de la suscripción, dirección de facturación
• Características (edad, género): edad, género
• Información comercial: historial de suscripciones, registros de compra
• Actividad en internet o en redes electrónicas: uso de la app, funciones utilizadas, contenido visualizado
• Inferencias: preferencias dietéticas inferidas a partir del uso
• Información Personal Sensible (SPI): datos de salud y bienestar: peso, estatura, nutrición, registros de alimentos, datos de HealthKit, síntomas registrados, biomarcadores, medicamentos y suplementos, condiciones o diagnósticos de salud que decidas divulgar, etc., únicamente con tu consentimiento explícito.

9.2 Información Personal Sensible (SPI)

Recopilamos las siguientes categorías de SPI según se definen en la CCPA/CPRA y en leyes estatales similares de EE. UU.:

• datos de salud y bienestar que introduces voluntariamente, incluidos peso, estatura, objetivos nutricionales, consumo de agua y registros de ingesta de alimentos, actividad física, sueño, niveles de energía, estado de ánimo y estrés, síntomas registrados, medicamentos y suplementos, y cualquier historial médico o diagnóstico que decidas divulgar;
• métricas de salud importadas de Apple HealthKit o plataformas similares con tu consentimiento explícito, incluidos pasos, calorías y frecuencia cardíaca.

Usamos la SPI únicamente para finalidades directamente necesarias para prestar y mejorar los Servicios, en concreto, para generar planes de comidas personalizados, información nutricional y seguimiento del progreso. No usamos la SPI con fines publicitarios, para elaboración de perfiles ajena a los Servicios ni para ninguna finalidad distinta de las divulgadas en este Aviso. Los residentes de California tienen derecho a solicitar que limitemos nuestro uso y divulgación de la SPI a estas finalidades permitidas (consulta la Sección 9.5).

9.3 Venta y compartición de información personal

No vendemos tu información personal a cambio de una contraprestación monetaria.

Sí compartimos cierta información personal (en concreto, identificadores de dispositivo y datos de uso, pero no datos de salud o bienestar) con socios publicitarios con fines de publicidad conductual entre contextos y de medición de campañas. Esto puede constituir "compartición" de información personal conforme a la CCPA/CPRA. Los residentes de California tienen derecho a excluirse de esta compartición (consulta la Sección 9.5).

Nunca vendemos, alquilamos, licenciamos ni divulgamos de otro modo tus datos de salud o bienestar, tus datos personales, tus datos de contacto (correo electrónico, número de teléfono) ni tus datos de consentimiento (opt-in de correo electrónico, opt-in de SMS) a terceros ni a partes afiliadas para sus propios fines de marketing o publicidad.

9.4 Conservación de datos

Conservamos la información personal durante los períodos descritos en la Sección 5.

9.5 Tus derechos de privacidad conforme a las leyes estatales de EE. UU.

Con sujeción a la legislación estatal aplicable y a los umbrales correspondientes, es posible que tengas los siguientes derechos:

• Derecho a saber / acceso: el derecho a saber qué información personal hemos recopilado sobre ti, incluidas las categorías, los datos concretos, las fuentes, las finalidades y los terceros con quienes la hemos compartido.
• Derecho de eliminación: el derecho a solicitar la eliminación de la información personal que hemos recopilado de ti, con sujeción a determinadas excepciones (p. ej., obligaciones legales, detección de fraude, operaciones internas).
• Derecho de corrección: el derecho a solicitar que corrijamos información personal inexacta que tengamos sobre ti.
• Derecho a la portabilidad de los datos: el derecho a recibir una copia de la información personal que nos has proporcionado en un formato portátil y legible por máquina.
• Derecho a excluirte de la venta / compartición / publicidad dirigida: el derecho a excluirte de la venta de tu información personal y/o de la compartición de tu información personal para publicidad conductual entre contextos. Para excluirte, ponte en contacto con nosotros en support@formula.care o envía una señal GPC a través de tu navegador (consulta la Sección 9.7).
• Derecho a limitar el uso de Información Personal Sensible (California): los residentes de California pueden solicitar que limitemos nuestro uso y divulgación de la SPI a las finalidades permitidas por la CPRA (es decir, la prestación de los Servicios solicitados). Para ejercer este derecho, ponte en contacto con nosotros en support@formula.care con el asunto "Limit Use of Sensitive Information".
• Derecho a la no discriminación: no te discriminaremos por ejercer cualquiera de tus derechos de privacidad. No denegaremos servicios, no cobraremos precios distintos ni ofreceremos un servicio de menor calidad por haber ejercido un derecho de privacidad.
• Derecho de apelación: si denegamos tu solicitud, puedes apelar poniéndote en contacto con nosotros en support@formula.care con el asunto "Privacy Rights Appeal". Te daremos una respuesta por escrito con los motivos de nuestra decisión dentro del plazo exigido por la ley de tu estado.

9.6 Cómo presentar una solicitud de derechos de privacidad

• Escríbenos a support@formula.care e indica el derecho que deseas ejercer.
• Usa los ajustes de la App para acceder, corregir o eliminar tus datos directamente sin necesidad de contactarnos.

Acusaremos recibo de tu solicitud y responderemos en un plazo de 45 días naturales. En el caso de solicitudes complejas, podemos ampliar nuestro plazo de respuesta 45 días adicionales, en cuyo caso te notificaremos la ampliación y el motivo de la misma.

Es posible que necesitemos verificar tu identidad antes de tramitar tu solicitud. Para las solicitudes relativas a SPI, pueden aplicarse pasos de verificación adicionales. No usaremos para ninguna otra finalidad la información proporcionada únicamente con fines de verificación.

Los residentes de California pueden designar a un agente autorizado para presentar solicitudes de derechos en su nombre mediante una autorización por escrito. Podemos exigirte que confirmes directamente la autoridad del agente antes de tramitar dichas solicitudes.

9.7 Control Global de Privacidad (GPC)

Reconocemos y respetamos las señales de Control Global de Privacidad (GPC). Si eres residente de California y tu navegador o dispositivo transmite una señal GPC al visitar nuestro Sitio Web, trataremos esto como una solicitud válida de exclusión de la compartición de tu información personal para publicidad conductual entre contextos desde ese navegador o dispositivo. Las señales GPC funcionan a nivel de navegador y deben activarse por separado en cada navegador que uses. Más información en globalprivacycontrol.org.

9.8 Ley My Health My Data del Estado de Washington (WA MHMDA)

Si eres residente del estado de Washington, se te aplican derechos adicionales conforme a la Washington My Health My Data Act ("MHMDA"), que se aplica a los "datos de salud del consumidor", definidos de forma amplia para incluir la información personal que identifica tu estado de salud física o mental pasado, presente o futuro.

Los siguientes datos que recopilamos pueden constituir datos de salud del consumidor conforme a la MHMDA: peso, estatura, ingesta nutricional, registros de alimentos, datos de calorías y métricas de salud importadas de Apple HealthKit o plataformas similares, actividad física, sueño, niveles de energía, estado de ánimo y estrés, síntomas registrados, medicamentos y suplementos, y cualquier historial médico o diagnóstico que decidas divulgar.

Conforme a la MHMDA, nos comprometemos a lo siguiente:

• No venderemos tus datos de salud del consumidor.
• No usaremos ni divulgaremos datos de salud del consumidor con fines de publicidad dirigida.
• Recopilamos datos de salud del consumidor únicamente con tu consentimiento previo, que se obtiene durante el onboarding y para cada importación específica (p. ej., la integración con HealthKit).
• Puedes retirar tu consentimiento y solicitar la eliminación de tus datos de salud del consumidor en cualquier momento desde los ajustes de la App o poniéndote en contacto con nosotros en support@formula.care.
• Si consideras que hemos vulnerado tus derechos conforme a la MHMDA, puedes presentar una reclamación ante la Fiscalía General del Estado de Washington.

9.9. Ley Shine the Light de California (Código Civil § 1798.83)

El artículo 1798.83 del Código Civil de California permite a los residentes de California solicitar información sobre la información personal divulgada a terceros para sus propios fines de marketing directo durante el año natural anterior. Actualmente no divulgamos información personal a terceros para sus propios fines de marketing directo. Si esta práctica cambia, actualizaremos este Aviso y proporcionaremos un mecanismo para las solicitudes Shine the Light.

9.10 Derechos de privacidad de Nevada

El capítulo 603A de los Estatutos Revisados de Nevada otorga a los residentes de Nevada el derecho a excluirse de la venta de información cubierta a cambio de una contraprestación monetaria. No vendemos información personal a cambio de una contraprestación monetaria. Si deseas presentar una solicitud de exclusión conforme a la ley de Nevada, ponte en contacto con nosotros en support@formula.care.

10. PRIVACIDAD DE LOS MENORES

Los Servicios están destinados únicamente a personas adultas. Debes tener al menos 18 años para usar los Servicios, y no recopilamos conscientemente información personal de ninguna persona menor de 18 años.

En todo caso, de conformidad con la Children's Online Privacy Protection Act (COPPA) de EE. UU., no recopilamos conscientemente información personal de menores de 13 años.

En todo caso, para las personas usuarias del EEE y el Reino Unido, no recopilamos conscientemente información personal de menores de 16 años.

Si tenemos conocimiento de que hemos recopilado información personal de un menor por debajo del umbral de edad aplicable sin el consentimiento parental o del tutor requerido, tomaremos medidas inmediatas para eliminar dicha información y, cuando corresponda, la cuenta del menor.

Si eres madre, padre o tutor y consideras que tu hijo o hija nos ha proporcionado información personal, ponte en contacto con nosotros en support@formula.care.

11. SEGURIDAD DE LOS DATOS

Implementamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado, la pérdida, la alteración o la divulgación. Nuestras medidas de seguridad incluyen, entre otras:

• Cifrado de los datos personales en tránsito (TLS/SSL) y en reposo.
• Seudonimización y tokenización de determinadas categorías de datos personales.
• Controles de acceso basados en roles, que limitan el acceso del personal a los datos personales a quienes lo necesitan para su función específica.
• Análisis de vulnerabilidades y pruebas de penetración periódicos.
• Evaluaciones de Impacto relativas a la Protección de Datos (EIPD) para nuevas actividades de tratamiento que puedan presentar altos riesgos para los derechos y libertades de las personas.

A pesar de estas medidas, ningún método de transmisión o almacenamiento electrónico es 100 % seguro. No podemos garantizar una seguridad absoluta. Si crees que tu cuenta ha sido comprometida o detectas cualquier posible incidente de seguridad, ponte en contacto con nosotros de inmediato en support@formula.care.

12. CÓMO CONTACTARNOS

Datos de contacto generales. Si tienes preguntas o inquietudes sobre tu privacidad, sobre cualquier disposición de esta Política de Privacidad o sobre cualquiera de tus derechos, puedes ponerte en contacto con nosotros en: support@formula.care.

Representante designado en el EEE. Si resides en el EEE y tienes preguntas sobre esta Política de Privacidad, escríbenos por correo electrónico a support@formula.care o a la dirección de nuestro representante en el EEE: privacy@formula.care.

Contacto de Protección de Datos. Puedes contactar a nuestro Contacto de Protección de Datos en support@formula.care o privacy@formula.care.