Política de privacidad

Última actualización: 16 de octubre de 2026

Esta Política de Privacidad explica cómo LongevityMate (“LongevityMate”, “nosotros”, “nuestro”) recopila, utiliza, comparte y protege la información cuando usas nuestro sitio web, aplicaciones y servicios (el “Servicio”). Si no estás de acuerdo con esta Política de Privacidad, no uses el Servicio.

1. Quiénes somos

LongevityMate es una plataforma de seguimiento y educación de biomarcadores que te ayuda a entender tus resultados de análisis de sangre y a monitorear tendencias a lo largo del tiempo. El Servicio puede incluir información y reportes generados por IA.

Contacto: hello@longevitymate.com

2. La información que recopilamos

Recopilamos información en algunas categorías:

A) Información de la cuenta

  • Direccion de email
  • Nombre de usuario/apodo que elijas
  • Datos de autenticación (por ejemplo, tokens de inicio de sesión/sesión)

No requerimos tu nombre legal para crear una cuenta.

B) Información de salud y bienestar que proporcionas

Puedes elegir ingresar o subir:

  • Biomarcadores de sangre y resultados de laboratorio que ingresas
  • Unidades, fechas, rangos de referencia (si se proporcionan)
  • Objetivos de salud y respuestas de incorporación
  • Notas, preferencias y configuraciones
  • Informes y salidas de planes creados en la aplicación
  • Mensajes o indicaciones que envías a las funciones de IA

Importante: sube solo lo que te sientas cómodo almacenando en tu cuenta.

C) Información genética que eliges subir

Si activas Genetic Blueprint, puedes subir un archivo de genotipo crudo exportado por un proveedor de ADN de consumo compatible. Los datos genéticos son altamente sensibles. Pueden seguir siendo identificables incluso cuando tu nombre legal no esté adjunto y pueden revelar información sobre tus parientes biológicos.

  • Recibimos temporalmente el archivo fuente subido para poder validarlo y procesarlo.
  • Conservamos los metadatos de la muestra, controles de calidad, llamadas de variantes relevantes soportadas y los hallazgos mostrados en tu cuenta.
  • No tratamos una variante faltante o no soportada como un resultado negativo.
  • Findings from the informational release remain in Genetic Blueprint. They are not used by Mate, My Plan or personalized reports.

Genetic Blueprint is educational and is not diagnostic testing. The browser rollout is restricted to adults aged 18 or older who declare current Australian residence and upload their own supported DNA file. The declaration is not independent identity or residence verification. Do not upload a relative's or another person's file.

D) Datos de salud conectados que autorizas

Si eliges conectar datos portátiles, podemos recopilar resúmenes y métricas que autorices a través de:

  • Apple Health en iPhone
  • Health Connect en Android
  • Dispositivos, balanzas, anillos, relojes y CGMs que se sincronizan en esas plataformas

E) Información sobre el uso y el dispositivo

  • Páginas/pantallas vistas, acciones realizadas y uso de funciones
  • Tipo de dispositivo, tipo de navegador, ubicación aproximada, dirección IP
  • Cookies o tecnologías similares (ver sección 6)

F) Información de pago y suscripción

Cuando inicie una suscripción paga:

  • Los pagos son procesados por Stripe u otro procesador
  • No almacenamos tu número completo de tarjeta
  • Podemos recibir detalles de facturación limitados (plan, estado, ciclo, confirmación, identificadores de Stripe, últimos cuatro dígitos o país de facturación) dependiendo del procesador.

G) Comunicaciones

Si contactas al soporte o respondes a correos electrónicos, recibimos el contenido del mensaje, los archivos adjuntos y los metadatos.

H) Optional personal-agent connections

Where available, you can connect an external AI assistant to your account and choose separate permissions. Depending on your choices, this can include your profile and health background, biomarkers and original lab documents, saved plans, wearable information, routines and supplement history, Mate conversations and saved context, notifications, membership and invoice information, referrals, or customer-visible support information. A connection does not expose payment credentials or another customer's account.

We record the connected service, your permissions and consent, connection expiry, request activity and changes made through the connection. An assistant can add data or make permitted edits only through the available account operations. Original evidence and earlier versions are retained for supported corrections. Account deletion and health-record deletion are not agent operations.

3. Cómo usamos tu información

  • Proporcionar, operar y mejorar el Servicio
  • Generar paneles, informes, recomendaciones e información personalizada
  • Importa y resume los datos que autorizas a través de Apple Health o Health Connect
  • Almacena el historial de biomarcadores, configuraciones de cuenta, registros de consentimiento y datos de informes subidos en tu cuenta
  • Ejecuta funciones impulsadas por IA solo cuando las habilites, como informes de IA, Mate y extracción de laboratorio
  • Carry out account requests you authorize through a connected assistant, retain change history, and send permitted change notifications when you choose an ongoing monitor
  • Valida un archivo de ADN subido y produce hallazgos educativos soportados cuando habilitas explícitamente Genetic Blueprint
  • Keep informational DNA findings separate from Mate, My Plan, personalized reports and recommendations
  • Mantener la seguridad, prevenir fraudes y detener el abuso de bots/spam
  • Procesar suscripciones y gestionar el estado de facturación
  • Comunicarte sobre actualizaciones de cuenta y soporte
  • Analiza el uso para mejorar la fiabilidad y la experiencia del usuario
  • Cumplir con obligaciones legales y hacer cumplir los Términos

4. Bases legales (EEE/Reino Unido)

  • Contrato – para proporcionar el Servicio que solicitaste
  • Intereses legítimos: asegurar y mejorar el Servicio
  • Consentimiento – donde sea necesario (incluido el consentimiento explícito para datos genéticos y otros datos de categorías especiales, y consentimiento para ciertas cookies o correos electrónicos de marketing)
  • Obligación legal: cuando la ley lo requiere

5. Cómo compartimos información

No vendemos tu información personal. Compartimos datos solo según sea necesario para proporcionar el Servicio y solo con proveedores de servicios o partes descritas a continuación:

  • Supabase para infraestructura de aplicación, almacenamiento de base de datos (Postgres), autenticación y almacenamiento relacionado
  • Stripe u otros procesadores de pago para suscripciones y flujos de facturación
  • Proveedores de IA aprobados, como OpenAI, Gemini o Grok, solo cuando habilitas el análisis de IA y usas funciones impulsadas por IA como informes de IA, Mate o extracción de laboratorio
  • Soporte al cliente, correo electrónico, análisis y proveedores de seguridad según sea necesario
  • Solicitudes legales o de seguridad cuando lo requiera la ley
  • Transacciones comerciales (fusión, adquisición o reorganización) con salvaguardias

Requerimos que los proveedores de servicios de terceros protejan los datos utilizando las mismas o equivalentes salvaguardias que requerimos para nuestros propios sistemas y que usen los datos solo para el servicio contratado.

No enviamos tu carga de ADN crudo a proveedores de publicidad o análisis, ni incluimos el archivo crudo en solicitudes a proveedores de IA. No utilizamos datos genéticos para publicidad, no los vendemos, ni los usamos para investigación o entrenamiento de modelos. Un futuro programa de investigación, si alguna vez se ofrece, requeriría un opt-in específico y separado.

Assistants you choose to connect

Connecting an assistant authorizes us to share the selected account information with that service for your requested tasks. Its own storage, privacy and account settings apply to information it receives. This is separate from AI processing performed inside LongevityMate. Existing source consent, feature availability and account entitlements continue to apply; connecting an assistant does not override them.

Ongoing change notifications require their own permission and a monitoring task you request. They contain record identifiers, a change version and timing information, not measurements or document contents. The assistant must request the current record using its permitted access. These notifications are not an emergency-monitoring service.

Connection access lasts up to 90 days and can be disconnected earlier from Agent connections. Disconnecting stops new account requests and future change notifications. It cannot recall data already received by an external service or a request already sent. An issued original-file download link may still work for up to 60 seconds, and an issued upload link may still accept file bytes for up to two hours. New finalization and processing require current permission. Agent-generated report downloads check current permission again when opened. Changes already saved to your account remain after disconnecting.

6. Cookies y seguimiento

Usamos cookies para funciones esenciales, recordar preferencias y análisis. Controla a través de tu navegador.

Podemos usar análisis de mapa de calor agregados de primera parte en páginas públicas del sitio web para entender clics y profundidad de desplazamiento. Esto no graba videos de sesión, valores de formularios, páginas de panel privado, datos de salud cargados o contenidos de informes.

7. Seguridad de datos

Utilizamos cifrado, controles de acceso y monitoreo para proteger su información. Ningún método es 100% seguro.

Los datos estructurados de cuenta, biomarcador, informe, dispositivo portátil y consentimiento se almacenan en Supabase respaldado por Postgres. Los metadatos genéticos, hallazgos soportados y registros de consentimiento también se almacenan allí. Los archivos subidos y los activos generados también pueden ser almacenados en almacenamiento en la nube privado vinculado a esa infraestructura.

8. Retención de datos

Retenemos la información solo el tiempo necesario para proporcionar el Servicio, cumplir con la ley o resolver disputas.

Puedes solicitar la eliminación de tu cuenta, historial de chat de IA o controles de datos de salud conectados desde dentro del producto o contactando al soporte.

Personal-agent request logs record tool names, timing and outcomes, rather than the contents of health results, and are scheduled for deletion after 30 days. Change-notification delivery metadata is kept for a seven-day replay window, with expired delivery state removed by scheduled cleanup. Saved account changes, operation receipts, and record history are retained with the account so you can understand and correct changes; disconnecting an assistant does not erase them. These records remain subject to the account deletion and legal retention rules in this policy. An external assistant's retained copy is governed by that provider's own policy and controls.

An unfinished support screenshot upload through an assistant expires 24 hours after it is prepared; retrying does not extend that period. Temporary files that were never attached to a support ticket become eligible for scheduled removal after 27 hours, allowing issued upload links and transfers to expire. Screenshots already attached to a ticket remain with the support record under this policy.

Para el Blueprint Genético, el archivo fuente en bruto es temporal: lo eliminamos después de un procesamiento exitoso. Las cargas en bruto fallidas, interrumpidas o abandonadas se colocan en un vencimiento automático de 24 horas después de que comienza la sesión de carga. Solo conservamos las coincidencias de marcadores compatibles necesarias para sustentar tus hallazgos, las explicaciones derivadas, los recibos de calidad y cobertura, y los registros de consentimiento. Estos registros permanecen en tu cuenta hasta que elimines los datos del Blueprint Genético, retires el consentimiento para el procesamiento de datos genéticos, elimines tu cuenta o la retención sea requerida por ley.

Una eliminación elimina contenido genético de los sistemas de productos activos. Las copias de seguridad encriptadas residuales, donde existan, están aisladas del uso normal y se eliminan según el programa de retención de copias de seguridad de nuestro proveedor de infraestructura, a menos que la ley requiera una retención más prolongada.

9. Tus derechos y opciones

Puedes solicitar acceso, corrección, eliminación, portabilidad, restricción, objeción o retiro de consentimiento.

Genetic Blueprint has separate controls. You can delete all Genetic Blueprint data. Informational findings are not used by Mate, My Plan or reports. Withdrawing genetic-data processing consent deletes the blueprint and stops its future use without deleting your other health data. Withdrawing consent does not make earlier lawful processing unlawful.

Solicitudes por correo electrónico a hello@longevitymate.com. Puede que necesitemos verificar tu identidad.

Puedes darte de baja de los correos electrónicos de marketing en cualquier momento. Los correos electrónicos de servicio aún pueden ser enviados.

10. Transferencias internacionales

Su información puede ser procesada en otros países. Utilizamos las salvaguardias requeridas por la ley para las transferencias.

11. Niños

El Servicio no está destinado a niños menores de 13 años (o la edad legal mínima). Contáctanos si crees que un niño proporcionó datos.

12. Cambios

Podemos actualizar esta Política de Privacidad. Actualizaremos la fecha de "Última actualización" y proporcionaremos aviso para cambios materiales.

13. Contacto

Preguntas o solicitudes: hello@longevitymate.com