Privacidad y condiciones
Última actualización: 17 jun 2026 · borrador inicial
1. Responsable del tratamiento
bloom (el «Responsable»). Contacto de privacidad: privacidad@bloom.health. Si nos facilitas datos de salud, actuamos conforme al Reglamento (UE) 2016/679 (RGPD) y, para personas en México, a la LFPDPPP.
2. Qué datos tratamos
- Identificación y contacto: nombre, apellidos, teléfono, email.
- Datos de salud (categoría especial, art. 9 RGPD): foto de la lengua, indicadores derivados (p. ej. nivel de inflamación), biomarcadores de analíticas que subas y datos de wearables si los conectas.
- Municipio donde te viene bien hacerte la analítica: solo si pides una y lo indicas (escrito o con «Usar mi ubicación»). Tu posición se redondea en el móvil a ~1 km, se usa una vez para saber el municipio y no se guarda.
- Recordatorio en el móvil: si lo activas, la dirección técnica de avisos de tu navegador y la franja que elijas (mañana o tarde).
- Datos de uso: información técnica básica para que el servicio funcione y sea seguro.
3. Finalidades y base legal
| Finalidad | Base legal |
|---|---|
| Generar tu lectura metabólica y mostrártela | Consentimiento explícito (art. 9.2.a) |
| Contactarte para entregarte resultados y acompañarte | Consentimiento / ejecución de un servicio solicitado |
| Indicarte un centro de extracción cerca y enviarte el recordatorio diario (máximo uno al día) | Consentimiento: lo activas tú y lo puedes quitar cuando quieras |
| Seguridad y prevención de abuso | Interés legítimo |
4. Encargados del tratamiento
Compartimos datos solo con proveedores que nos prestan servicio, bajo contrato de encargo (DPA):
- Supabase — base de datos y autenticación.
- Vercel — alojamiento de la aplicación.
- OpenStreetMap (Nominatim) — traduce una posición aproximada (~1 km, sin tu nombre ni tu IP) al nombre del municipio, solo si usas «Usar mi ubicación».
- Servicio de avisos de tu navegador (Google, Apple o Mozilla) — entrega el recordatorio, que viaja cifrado.
- Proveedores de IA (Google Gemini, Mistral, Groq, OpenRouter) — análisis automatizado de la foto/analítica para generar tu lectura.
5. Transferencias internacionales
Algunos proveedores de IA pueden procesar datos fuera del Espacio Económico Europeo (p. ej. EE. UU.). En esos casos aplicamos las garantías adecuadas previstas en el RGPD: cláusulas contractuales tipo (SCC) y/o el marco EU-US Data Privacy Framework. Puedes solicitarnos copia de estas garantías.
6. Conservación
Conservamos la foto de la lengua solo el tiempo necesario para generar y revisar tu lectura; después se elimina o se anonimiza. Los datos de contacto se conservan mientras exista relación o hasta que solicites su supresión. Los leads no convertidos se eliminan de forma periódica.
7. Tus derechos
Puedes ejercer acceso, rectificación, supresión («derecho al olvido»), oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a privacidad@bloom.health. También puedes reclamar ante la autoridad de control (en España, la AEPD).
Términos del servicio
bloom es una herramienta de bienestar y orientación metabólica. El acceso al servicio puede cambiar o interrumpirse. El uso del servicio implica la aceptación de estos términos. El contenido y las marcas pertenecen a bloom.
Aviso médico
bloom no es un servicio de diagnóstico médico. Las lecturas (incluido el análisis de la lengua y de analíticas) son orientativas, se basan en parte en inteligencia artificial y un profesional puede revisarlas, pero no sustituyen la consulta, el diagnóstico ni el tratamiento de un médico colegiado. Ante cualquier síntoma o duda de salud, consulta a tu médico. En caso de urgencia, llama a los servicios de emergencia.