Política de privacidad
Sus datos de salud le pertenecen. Construimos Kelda sobre ese principio.
Cifrado en todas partes
Todos los datos cifrados con TLS 1.3 en tránsito y AES-256 en reposo. La seguridad a nivel de fila aísla a cada usuario.
Nunca vendidos. Nunca compartidos.
Sus datos de salud nunca se venden, alquilan ni comparten con anunciantes, aseguradoras o intermediarios de datos.
Expórtelos cuando quiera
Descargue todos sus datos en un formato portátil desde los ajustes de perfil. Son sus datos.
Elimine todo
Elimine su cuenta y todos los datos asociados cuando quiera. Permanente e irreversible.
Última actualización: 1 de abril de 2026
Quiénes somos
Kelda Health está operada por Amplify Media Inc., registrada en las Islas Vírgenes Británicas. Para consultas sobre privacidad, contáctenos en hello@kelda.health.
Qué datos recopilamos
Datos de cuenta: Correo electrónico, nombre
Datos de salud: Resultados de laboratorio, medicamentos, suplementos, síntomas, objetivos de salud: solo lo que usted decide introducir
Datos del wearable: Sueño, frecuencia cardíaca, HRV, pasos, SpO2, puntuaciones de recuperación de Oura, Whoop, Fitbit o Withings: solo si los conecta
Historial de chat: Sus conversaciones con la IA de Kelda
Documentos subidos: PDFs o imágenes de informes de laboratorio que sube para su análisis
Datos de uso: Cómo interactúa con la app (páginas visitadas, funciones utilizadas)
Cómo usamos sus datos
Sus datos de salud se utilizan con un único propósito: generar conclusiones de salud personalizadas para usted.
- Para analizar sus resultados de laboratorio frente a rangos óptimos basados en evidencia
- Para comprobar déficits nutricionales por medicación e interacciones de suplementos
- Para rastrear síntomas hasta posibles causas raíz utilizando sus datos de salud
- Para almacenar y mostrar sus registros de salud dentro de su cuenta
- Para enviarle notificaciones (solo si lo activa)
- Para procesar pagos de planes de pago
No usamos sus datos para entrenar modelos de IA. No usamos sus datos para publicidad. No vendemos sus datos. Sus datos existen para servirle a usted, eso es todo.
Procesamiento por IA y proveedores externos
Cuando utiliza el chat de IA de Kelda, su mensaje y el contexto de salud relevante se envían a proveedores de IA para su procesamiento. Aquí está cada proveedor que recibe sus datos, qué recibe y por qué:
| Proveedor | Qué recibe | Por qué | Ubicación |
|---|---|---|---|
| Anthropic (Claude AI) | Resultados de laboratorio, medicamentos, suplementos, síntomas, mensajes de chat | Motor de IA principal para el análisis de salud | EE. UU. |
| OpenAI | Resultados de laboratorio, medicamentos, suplementos, síntomas, mensajes de chat, imágenes PDF de análisis | Motor de IA para análisis de salud y procesamiento de documentos de laboratorio | EE. UU. |
| Supabase | Todos los datos de cuenta y de salud | Almacenamiento de base de datos y autenticación | EE. UU. |
| Vercel | Datos en tránsito | Hospedaje de la aplicación | EE. UU. |
| Stripe | Únicamente información de pago | Facturación y procesamiento de pagos | EE. UU. |
| Whop | Correo, estado de la suscripción | Gestión de suscripciones | EE. UU. |
| Upstash | Solo identificadores de usuario (sin datos de salud) | Limitación de tasa | EE. UU. |
| Tavily | Consultas de búsqueda relacionadas con la salud | Búsqueda web dentro del chat de IA | EE. UU. |
Importante: Ni Anthropic ni OpenAI utilizan datos enviados a través de sus API comerciales para entrenar sus modelos de IA. Los registros de la API pueden conservarse hasta 30 días para la supervisión de seguridad, tras lo cual se eliminan automáticamente.
Seguridad de los datos
Todos los datos están cifrados en reposo (AES-256) y en tránsito (TLS 1.3). La autenticación utiliza cookies seguras httpOnly con OAuth 2.0 y PKCE. Los datos de cada usuario se aíslan a nivel de base de datos mediante políticas de seguridad a nivel de fila: solo puede acceder a sus propios datos. Nuestros proveedores de infraestructura mantienen el cumplimiento SOC 2 Type II.
Conservación de los datos
- Cuenta activa: sus datos se conservan mientras su cuenta exista
- Tras la eliminación: se eliminan de inmediato de los sistemas en producción. Pueden persistir en copias de seguridad cifradas hasta 30 días
- Registros de procesamiento por IA (Anthropic y OpenAI): eliminados automáticamente en un plazo de 30 días
- Registros de pago: conservados según lo exija la normativa financiera
Base legal para el tratamiento (RGPD)
Contrato: Datos de cuenta: necesarios para prestar el servicio
Consentimiento explícito: Datos de salud (análisis, medicamentos, síntomas, datos del wearable): tratados con su consentimiento explícito según exige el artículo 9.2.a del RGPD
Consentimiento explícito: Análisis por IA: compartir sus datos de salud con Anthropic y OpenAI para su procesamiento
Interés legítimo: Analítica de uso: mejorar el servicio
Decisiones automatizadas
Kelda utiliza IA para analizar sus datos de salud y generar conclusiones. Este tratamiento se basa en su consentimiento explícito y es de carácter educativo: no produce efectos jurídicos ni significativamente similares. Kelda no toma decisiones médicas en su nombre. Puede retirar el consentimiento en cualquier momento, lo que detendrá el procesamiento por IA de sus datos.
Sus derechos
Acceso: Vea todos sus datos en la app
Rectificación: Corrija cualquier dato inexacto desde los ajustes de perfil
Portabilidad: Descargue sus datos en JSON desde los ajustes de perfil
Supresión: Elimine su cuenta y todos los datos desde Perfil → Eliminar cuenta en la app
Limitación del tratamiento: Solicite que limitemos cómo se usan sus datos
Oposición: Oponerse al tratamiento basado en interés legítimo
Retirar el consentimiento: Revoque el consentimiento de datos de salud o de procesamiento por IA desde los ajustes de perfil en cualquier momento
Reclamar: Presente una reclamación ante la autoridad de control de su país
Documentos de laboratorio y subidas
Cuando sube documentos de laboratorio (PDFs o imágenes), se almacenan en almacenamiento en la nube cifrado. La IA extrae el contenido para crear datos estructurados en su cuenta. Puede eliminar los documentos subidos en cualquier momento desde su cuenta. Cuando elimina su cuenta, todos los documentos subidos se eliminan de forma permanente.
Transferencias internacionales de datos
Sus datos pueden transferirse a Estados Unidos, donde operan nuestros proveedores de servicios. Estas transferencias están protegidas por Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
Menores
Kelda está destinada a usuarios mayores de 18 años. No recopilamos a sabiendas datos personales de menores de 18 años.
Cookies y seguimiento
Cookies esenciales (siempre activas). Necesarias para la autenticación, la persistencia de sesión y la seguridad. El sitio no puede funcionar sin ellas.
Analítica del sitio (siempre activa). Vercel Analytics y Speed Insights miden las cargas de página y los Core Web Vitals. De primera parte, anónimas, sin identificación individual del usuario.
Píxeles de marketing (solo con activación). Cuando hace clic en Aceptar en el banner de cookies habilitamos los píxeles de conversión de Pinterest y TikTok para poder medir el rendimiento de los anuncios. También almacenamos una cookie de identificador de clic de TikTok (_ttclid) para la atribución de anuncios cuando llega desde un anuncio de TikTok. Haga clic en Rechazar para usar Kelda sin ningún rastreador de marketing: la funcionalidad principal no se ve afectada. Cambie su elección cuando quiera borrando los datos del sitio en su navegador.
No vendemos sus datos y no compartimos datos de salud con redes publicitarias. Los píxeles solo reciben eventos generales (visitas a páginas, registros, compras), nunca sus biomarcadores, medicamentos o contenido del chat.
Respuesta a incidentes
En el improbable caso de una brecha de datos, notificaremos a los usuarios afectados en un plazo de 72 horas, informaremos a las autoridades de protección de datos pertinentes y proporcionaremos una descripción clara de lo ocurrido, qué datos se han visto afectados y qué medidas estamos tomando.
Contacto
Consultas sobre privacidad: hello@kelda.health
Cuestiones de seguridad: hello@kelda.health
Kelda ofrece información de salud únicamente con fines educativos. No constituye asesoramiento médico. Consulte a su profesional sanitario antes de tomar decisiones sobre su salud.