Cómo protegemos tus datos de salud

1. Tus datos de salud solo los ves tú

Tu perfil de salud, analíticas, conversaciones con Aion, planes y registros de ayuno viven en una base de datos con Row Level Security (RLS): cada consulta queda filtrada a nivel de base de datos por tu identidad de usuario. Ni otros usuarios ni lecturas accidentales de la aplicación pueden acceder a ellos. Las escrituras sensibles (XP, badges, uso de tokens) se hacen con claves de servidor que nunca se envían al navegador.

2. Consentimiento explícito (RGPD art. 9)

Los datos de salud son una categoría especial. Antes de recogerlos o usarlos para personalizar, te pedimos un consentimiento explícito e informado, registramos cuándo lo diste y puedes retirarlo en cualquier momento desde tu perfil. Si lo retiras, Aion deja de personalizar y solo ofrece información general.

3. Cifrado

• En tránsito: todo el tráfico entre tu navegador, nuestra aplicación y la base de datos viaja por HTTPS/TLS.
• En reposo: la base de datos y las copias de seguridad se almacenan cifradas (AES-256) por nuestro proveedor de infraestructura.

4. Proveedores que tratan datos

Supabase (base de datos y autenticación, UE con cláusulas SCC), Vercel (alojamiento, UE/EE.UU. con SCC), Stripe (pagos; no recibe datos de salud), Resend (envío de email; solo tu dirección), y proveedores de modelos de IA (procesan el contenido de tus mensajes para generar respuestas; no lo usan para entrenar según sus condiciones). Los detalles contractuales (DPA) figuran en el Registro de Tratamientos.

5. Retención

Conservamos tus datos mientras mantengas la cuenta. Los registros de uso de la IA se agregan por mes para controlar límites. Las conversaciones se conservan hasta que elimines la cuenta; no vendemos ni cedemos datos a terceros con fines comerciales.

6. Cómo borrarlo todo

Desde Perfil → Datos y privacidad puedes exportar todos tus datos (derecho de portabilidad, art. 20) y eliminar tu cuenta (derecho de supresión, art. 17). La eliminación borra tu perfil, salud, analíticas, planes, conversaciones, pedidos desvinculados y cuenta de autenticación de forma permanente. También puedes escribir a privacidad@longevizate.com.

7. Etiquetado de contenido e IA

Cada contenido publicado indica su origen: curado por el equipo o generado con asistencia de IA (y revisado cuando aplica). Las respuestas de Aion son siempre de un modelo de IA y llevan su aviso: no sustituyen el consejo de un profesional sanitario.