Symptomatik

Política de privacidad

Resumen

Esta Política de privacidad explica qué datos recogemos cuando visitas Symptomatik.com («Symptomatik», «el Servicio»), por qué los recogemos, cuánto tiempo los conservamos y qué derechos tienes sobre ellos. Symptomatik es un sitio web multilingüe de información de salud en fase previa al lanzamiento. Hoy el sitio es de solo lectura: no hay cuentas de usuario, ni contraseñas, ni formularios de pago, ni secciones de comentarios, ni nada que puedas enviar. Los únicos datos personales que tratamos son una pequeña cantidad de información analítica sobre tu visita.

Symptomatik es operado por Digital Savages LLC, una sociedad de responsabilidad limitada de Texas con domicilio social en 701 Tillery Street, 2840, Unit 12, Austin, TX 78702, Estados Unidos. A efectos del Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD), Digital Savages LLC es el responsable del tratamiento.

Si tienes dudas sobre esta política o quieres ejercer cualquiera de los derechos que se describen más abajo, escríbenos a privacy@symptomatik.com.

Dado que Digital Savages LLC está constituida en Texas, también resulta aplicable, cuando proceda, la Texas Data Privacy and Security Act (TDPSA), en vigor desde el 1 de julio de 2024; los residentes en Texas pueden ejercer los derechos recogidos en la sección estadounidense de más abajo.

La versión en inglés de esta política es el texto auténtico. Las traducciones al polaco y al español se ofrecen por comodidad.

Ámbito de aplicación

Esta política se aplica a symptomatik.com y a sus variantes lingüísticas (incluidas las rutas /pl/ y /es/). No cubre los sitios web de terceros a los que enlazamos, que tienen sus propias políticas de privacidad. Tampoco cubre nuestros servicios futuros previstos (por ejemplo cuentas de usuario, suscripciones Premium o funciones basadas en IA), que se introducirán actualizando esta política antes de su lanzamiento.

Definiciones (breves)

Qué datos recogemos

Como el sitio no tiene cuentas, formularios ni otros mecanismos de envío, no recogemos nombres, direcciones de correo electrónico, números de teléfono, información de salud, datos de pago ni ningún contenido que crees. No tenemos boletín de noticias y no te pedimos que te registres.

Los datos que sí recogemos se agrupan en tres categorías muy acotadas:

1. Cloudflare Web Analytics (sin cookies, agregada)

Cada visita a Symptomatik carga una pequeña baliza analítica propia de Cloudflare (beacon.min.js). Esta baliza funciona sin cookies: no establece ninguna cookie, no escribe en localStorage, no genera una huella digital de tu dispositivo y no te asigna un identificador individual. Registra datos agregados y anonimizados como la URL de la página, el referente, el país aproximado, la familia de navegador y tiempos básicos de rendimiento. Cloudflare no utiliza estos datos para construir un perfil tuyo.

2. Google Analytics 4, solo si aceptas las cookies opcionales

Si, y solo si, pulsas Aceptar en nuestro banner de cookies, cargamos Google Analytics 4 (GA4). GA4 establece dos cookies propias, _ga y _ga_<id-de-contenedor>, que sirven para distinguir visitantes únicos y mantener el estado de sesión. Hemos configurado la conservación de datos de GA4 en 14 meses, nos apoyamos en el comportamiento propio de GA4 de no registrar ni almacenar direcciones IP completas, y hemos desactivado Google Signals y las funciones publicitarias entre dispositivos. Si rechazas el banner o lo ignoras, no se carga ninguna cookie de GA4.

En nuestra Política de cookies encontrarás un resumen de todas las cookies y tecnologías similares utilizadas en Symptomatik.

3. Registros de servidor y de seguridad

Cloudflare actúa como nuestra red de distribución de contenidos y cortafuegos de aplicaciones web. Como parte del enrutamiento de tu petición, Cloudflare trata temporalmente tu dirección IP, la URL solicitada, la marca de tiempo, el estado HTTP, el agente de usuario y telemetría de seguridad relacionada. Estos registros existen para mantener el sitio en línea y bloquear abusos (ataques de denegación de servicio, relleno de credenciales, sondeo de vulnerabilidades). Se conservan alrededor de 30 días y no se utilizan para elaborar perfiles.

Cómo los recogemos

No utilizamos píxeles de redes publicitarias, herramientas de repetición de sesión, mapas de calor ni bibliotecas de huella digital.

Finalidades del tratamiento

Tratamos los datos descritos más arriba para:

  1. Operar y mantener el sitio y conservarlo razonablemente seguro.
  2. Entender los patrones de tráfico agregados (qué páginas se leen, qué idiomas se utilizan) y poder priorizar qué construir a continuación.
  3. Cumplir nuestras obligaciones legales, incluida la respuesta a las solicitudes de ejercicio de derechos.

No tratamos tus datos con fines publicitarios, de elaboración de perfiles, de decisiones crediticias ni de ninguna otra decisión automatizada. Consulta el apartado «Ausencia de decisiones automatizadas» más abajo.

Bases jurídicas del tratamiento (RGPD)

Actividad de tratamientoBase jurídica (art. 6 RGPD)Motivo
Cloudflare Web Analytics (sin cookies, agregada)Art. 6(1)(f), interés legítimoEl art. 5(3) de ePrivacy no se activa porque no se almacena ni se lee información en tu dispositivo; el art. 6(1)(f) del RGPD ampara el tratamiento mínimo de metadatos de la petición HTTP. Sin cookies, sin identificadores y sin perfilado individual, la ponderación favorece este tratamiento limitado.
Seguridad de Cloudflare, WAF y registros de servidorArt. 6(1)(f), interés legítimoSeguridad de las redes y de la información (considerando 49 del RGPD).
Google Analytics 4 (tras pulsar el banner)Art. 6(1)(a), consentimientoLas cookies no esenciales requieren consentimiento previo e informado conforme a la Directiva ePrivacy. Puedes retirarlo en cualquier momento.
Respuesta a solicitudes de ejercicio de derechosArt. 6(1)(c), obligación legalExigido por el RGPD y por las leyes estatales de privacidad de EE. UU.

No nos apoyamos en la «ejecución de un contrato», los «intereses vitales» ni el «interés público» como base jurídica de ninguno de los tratamientos anteriores.

Cookies y tecnologías similares

El inventario detallado, con nombres de cookies, finalidades, proveedores, duraciones y categorías, está en nuestra Política de cookies. En resumen: un único elemento de almacenamiento propio es estrictamente necesario (tu elección de consentimiento), la baliza analítica de Cloudflare no establece cookies, y las dos cookies de GA4 se cargan solo si aceptas.

Destinatarios y encargados del tratamiento

Compartimos datos únicamente con los proveedores de servicios que necesitamos para operar el sitio. No vendemos información personal y no la compartimos con fines de publicidad conductual entre contextos.

Si en el futuro incorporamos nuevos encargados del tratamiento (por ejemplo de alojamiento, envío de correo, autenticación, pagos o inferencia de IA), actualizaremos esta sección antes de ponerlos en funcionamiento.

Transferencias internacionales de datos

Digital Savages LLC está establecida en Estados Unidos, y los encargados citados también tienen su sede allí. Si accedes a Symptomatik desde la UE, el Reino Unido, Suiza u otra jurisdicción fuera de EE. UU., tus datos se transferirán y se tratarán en Estados Unidos.

Para dichas transferencias nos apoyamos en:

  1. El Marco de Privacidad de Datos UE-EE. UU. (y sus extensiones para el Reino Unido y Suiza) cuando la organización receptora está certificada. Cloudflare y Google están certificadas en dicho marco a la fecha de entrada en vigor de esta política; si la certificación decayera, actualizaríamos el mecanismo de transferencia en consecuencia.
  2. Las Cláusulas Contractuales Tipo de la Comisión Europea como garantía contractual subsidiaria.

Puedes solicitar una copia de las garantías vigentes escribiendo a privacy@symptomatik.com.

Conservación

Conservamos los datos solo el tiempo que los necesitamos:

Cuando vence un plazo de conservación, los datos se suprimen o se anonimizan.

Tus derechos

Si te encuentras en la UE, el Reino Unido, el EEE o Suiza (RGPD)

Tienes derecho a:

Si te encuentras en Estados Unidos

Según tu estado de residencia, puedes tener los siguientes derechos al amparo de leyes como la California Consumer Privacy Act / California Privacy Rights Act (CCPA/CPRA), la Virginia Consumer Data Protection Act (VCDPA), la Colorado Privacy Act (CPA), la Connecticut Data Privacy Act (CTDPA) y la Utah Consumer Privacy Act (UCPA):

Si te encuentras en América Latina

Muchos países de América Latina cuentan con leyes de protección de datos que reconocen derechos equivalentes de acceso, rectificación, cancelación y oposición. Entre las autoridades competentes están el INAI (México), la AAIP (Argentina), la SIC (Colombia), la ANPD (Brasil) y el Consejo para la Transparencia (Chile). Puedes ejercer tus derechos escribiendo a la misma dirección, privacy@symptomatik.com, indicando tu país de residencia.

Cómo ejercer tus derechos

Escribe a privacy@symptomatik.com con una breve descripción de tu solicitud y la jurisdicción desde la que escribes. Como no gestionamos cuentas, normalmente solo necesitaremos la dirección de correo desde la que escribes para vincular la solicitud; si necesitáramos algo más para verificar tu identidad, te pediremos el mínimo imprescindible.

Derecho a reclamar ante una autoridad de control

Si crees que hemos gestionado mal tus datos, preferimos que contactes primero con nosotros, pero siempre tienes derecho a reclamar ante tu autoridad local de protección de datos, incluidas:

Los residentes en otros Estados miembros de la UE pueden reclamar ante su propia autoridad nacional.

Privacidad de los menores

Symptomatik no está dirigido a menores. Debes tener al menos 13 años (EE. UU.) o 16 años (UE, Reino Unido y EEE) para usar el sitio. No recogemos conscientemente datos personales de menores por debajo de esas edades. Si crees que un menor nos ha facilitado datos personales, escribe a privacy@symptomatik.com y los eliminaremos.

Ausencia de «venta» o «uso compartido» de información personal

No vendemos información personal a cambio de dinero ni de otra contraprestación, y no compartimos información personal con fines de publicidad conductual entre contextos, en el sentido que dan a esos términos la CCPA/CPRA y las leyes estatales análogas. Por ese motivo no mostramos un enlace «Do Not Sell or Share My Personal Information», pero sigues pudiendo ejercer tus derechos legales escribiendo a privacy@symptomatik.com.

Ausencia de decisiones automatizadas

No llevamos a cabo decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten de modo similarmente significativo. No puntuamos, clasificamos ni categorizamos a personas.

Tenemos previstas funciones basadas en IA (por ejemplo explicaciones de resultados de laboratorio y un verificador de síntomas) para versiones posteriores de Symptomatik. Cuando se lancen, actualizaremos esta política, describiremos con claridad qué hace la IA y facilitaremos la información exigida por el art. 22 del RGPD y por las normas estadounidenses análogas. Esas funciones serán meramente informativas y no sustituirán a un profesional sanitario cualificado; consulta nuestro Aviso médico.

Seguridad

Nos apoyamos en salvaguardas técnicas y organizativas conformes a los estándares del sector, incluidos el cifrado TLS en tránsito (HTTPS), las protecciones de red y WAF de Cloudflare, el acceso administrativo restringido y el principio de mínimo privilegio. Ningún servicio en línea puede garantizar una seguridad absoluta, y no lo afirmamos: afirmamos una postura razonable y proporcionada para un sitio de este alcance.

Estamos diseñados para cumplir con la legislación de protección de datos aplicable. No afirmamos estar cubiertos por la HIPAA: Symptomatik ofrece información general de salud, no somos una «covered entity» ni un «business associate», y nada de este sitio debe tratarse como una historia clínica protegida. Lee también nuestro Aviso médico antes de basarte en cualquier información del sitio.

Cambios en esta política

Podemos actualizar esta política de vez en cuando. Los valores de Fecha de entrada en vigor y Última actualización que figuran al principio reflejan la versión vigente. Ante cambios sustanciales mostraremos un aviso en el sitio con al menos 30 días de antelación. Como no conservamos direcciones de correo, no podemos notificar a los usuarios de forma individual.

Contacto