Política de Privacidad

1. Introducción

Esta Política de Privacidad explica qué datos personales recolecta CUBE HEALTH, para qué los usa, con quién los comparte y qué derechos tienes. Aplica a todos los usuarios del Servicio y está diseñada para cumplir con el RGPD (UE), la CCPA (California) y la LFPDPPP (México).

2. Datos que recolectamos

Datos de identificación: email y, opcionalmente, nombre y teléfono (si solicitas una llamada estratégica).

Datos de negocio: industria, rango de facturación, tamaño de equipo, antigüedad, respuestas del diagnóstico, KPIs mensuales y conversaciones con el AI Coach. Son datos sobre tu empresa, pero pueden revelar información sobre ti.

Datos de uso y técnicos: páginas visitadas, acciones dentro de la app, tipo de dispositivo, navegador e idioma. No recolectamos datos de ubicación precisa.

3. Cómo usamos los datos

Usamos tus datos para: (a) calcular tu diagnóstico, semáforos y roadmap; (b) personalizar las respuestas del AI Coach; (c) mostrarte tu evolución histórica; (d) procesar tu suscripción; (e) enviarte comunicaciones del servicio y, con tu consentimiento, recordatorios y novedades; (f) mejorar el producto con métricas agregadas y anonimizadas.

No vendemos tus datos personales a terceros. Nunca.

4. Con quién compartimos datos

Compartimos datos únicamente con proveedores que necesitamos para operar el Servicio, bajo contratos de tratamiento de datos: Supabase (base de datos y autenticación), Stripe (pagos — nunca vemos tu tarjeta completa), Anthropic/Claude API (procesamiento de las conversaciones del AI Coach) y Resend (envío de emails).

También podemos divulgar datos si la ley lo exige, mediante requerimiento válido de autoridad competente.

5. Base legal del tratamiento

Tratamos tus datos con base en: (a) ejecución del contrato — todo lo necesario para prestarte el Servicio que contrataste; (b) consentimiento — comunicaciones de marketing y cookies no esenciales, que puedes retirar en cualquier momento; (c) interés legítimo — seguridad, prevención de fraude y mejora del producto con datos agregados.

6. Tus derechos

Tienes derecho a: acceder a tus datos, obtener una copia portátil, rectificarlos, oponerte a ciertos tratamientos, limitar el tratamiento y solicitar su eliminación («derecho al olvido»). En México, estos son los derechos ARCO; en la UE, los derechos del RGPD; en California, los de la CCPA.

No discriminamos a usuarios que ejercen sus derechos.

7. Cómo ejercer tus derechos

Desde tu perfil puedes descargar todos tus datos en formato JSON («Descargar mis datos») y eliminar tu cuenta con todos sus datos («Eliminar mi cuenta»). Para cualquier otra solicitud, escribe a dpo@cubehealth.app — respondemos en un máximo de 30 días naturales (20 días hábiles para solicitudes ARCO en México).

8. Transferencias internacionales

Nuestros proveedores alojan datos en Estados Unidos y la Unión Europea. Cuando los datos salen de tu región, la transferencia se protege mediante Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea u otros mecanismos válidos según la ley aplicable.

9. Seguridad

Protegemos tus datos con encriptación en tránsito (TLS) y en reposo, autenticación sin contraseña (magic links y OAuth), controles de acceso por rol y monitoreo de seguridad. Ningún sistema es infalible; si detectamos una brecha que afecte tus datos, te notificaremos conforme a los plazos legales aplicables (72 horas bajo RGPD).

10. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta, borramos tus datos personales y de negocio en un máximo de 30 días, salvo los que debamos conservar por obligación legal (por ejemplo, registros de facturación, hasta 10 años según la legislación fiscal mexicana). Los respaldos se purgan en ciclos de hasta 90 días.

11. Menores de edad

El Servicio está dirigido a mayores de 18 años. No recolectamos datos de menores a sabiendas. Si detectamos una cuenta de un menor, la eliminaremos junto con sus datos.

12. Cambios a esta política

Si cambiamos esta política de forma sustancial, te avisaremos por email o dentro de la app antes de que el cambio entre en vigor. La fecha de última actualización siempre aparece al inicio del documento.

13. Contacto del DPO

Nuestro Delegado de Protección de Datos (DPO) atiende cualquier consulta o queja sobre el tratamiento de tus datos: dpo@cubehealth.app. También tienes derecho a presentar una queja ante tu autoridad local de protección de datos (INAI en México, tu autoridad nacional en la UE, o el Fiscal General en California).