Política de Privacidad de Datos de Salud del Consumidor
Documento exigido por la My Health My Data Act de Washington y por leyes análogas: qué datos que puedan considerarse de salud trata Tonaleve, con quién se comparten, y cómo acceder a ellos, eliminarlos o retirar el consentimiento.
Última revisión: 29 de agosto de 2026
Esta política complementa nuestra Política de Privacidad y se publica por separado para cumplir con la My Health My Data Act del Estado de Washington (RCW 19.373), con la SB 370 de Nevada y con las leyes de otros estados que tratan los datos de salud del consumidor como una categoría especial. Aplica a toda persona que use Tonaleve, no solo a los residentes de esos estados.
1. El punto de partida: casi todo queda en tu dispositivo
Tonaleve fue diseñado para no acumular datos sensibles. El contenido que un usuario podría razonablemente considerar información sobre su salud —el tono de referencia en Hz, el nivel en dB SL, el historial de calibraciones, los registros de sesiones, los check-ins sobre cómo te fue y el programa de sonido resultante— se guarda exclusivamente en el almacenamiento local de tu navegador o de tu app. No se transmite a nuestros servidores, no lo alojamos, no lo vemos, no lo compartimos y no podríamos entregarlo aunque nos lo pidieran.
Lo que sigue describe, con honestidad, lo poco que sí tratamos y que podría quedar alcanzado por la definición amplia de “datos de salud del consumidor” de esas leyes.
2. Qué datos de salud del consumidor recolectamos
| Categoría | Qué es concretamente | De dónde sale |
|---|---|---|
| Vínculo con el producto | El hecho de que tienes una cuenta o una suscripción de Tonaleve, que es una app de bienestar auditivo. De ahí podría inferirse un interés en el zumbido de oídos, el descanso o el enmascaramiento sonoro. | De tu propio registro y contratación |
| Identificador de contacto asociado | Tu correo electrónico, en tanto queda vinculado a lo anterior. | Lo cargas tú |
| Contenido de soporte | Lo que nos cuentas cuando abres un reclamo o nos escribes, si mencionas por tu cuenta algo sobre tu salud. | Lo escribes tú |
No recolectamos: diagnósticos, historia clínica, medicación, resultados de audiometrías clínicas, datos aportados por profesionales de la salud, datos biométricos, datos genéticos, ubicación precisa cerca de establecimientos de salud, ni grabaciones de audio.
3. Para qué los usamos
Únicamente para: crear y sostener tu cuenta, darte acceso, cobrar y administrar la suscripción, enviarte avisos operativos del servicio, atender tus reclamos, prevenir fraude y cumplir obligaciones legales. Nada más.
No los usamos para publicidad, no armamos perfiles comerciales, no los usamos para entrenar modelos de inteligencia artificial y no los cruzamos con datos de terceros.
4. Con quién los compartimos
Con los proveedores estrictamente necesarios para prestar el servicio, cada uno obligado por contrato a tratarlos solo por nuestra cuenta:
| Categoría de tercero | Quién | Qué recibe |
|---|---|---|
| Procesador de pagos | Stripe | Correo y los datos de pago que cargas en su checkout |
| Infraestructura, base de datos y seguridad | Cloudflare | Los datos de cuenta almacenados y datos técnicos de las peticiones |
| Correo transaccional | Proveedor de envío de correo | Correo destinatario y contenido del aviso |
No compartimos datos de salud del consumidor con anunciantes, con corredores de datos (data brokers), ni con redes sociales. No hay píxeles ni etiquetas de seguimiento de terceros —Meta, TikTok, Google Ads u otros— en el sitio, en la aplicación, en el paso de calibración ni en la pantalla de contratación.
En el sitio de presentación (tonaleve.app) medimos de qué anuncio nuestro llegó cada visita,
con una herramienta propia y una cookie propia. Eso es información de navegación del sitio, no
información personal ni de salud: no entra a la aplicación, no toca el paso de calibración ni la
pantalla de contratación, no se cruza con tu cuenta ni con tu perfil sonoro, y no se vende ni se
usa para otro fin que saber qué aviso funciona. El detalle está en la sección 7 de la
Política de Privacidad.
Podríamos divulgar información si nos lo exigiera una orden legal válida; en ese caso solo podríamos entregar lo que efectivamente tenemos, que es lo enumerado en la sección 2.
5. No vendemos datos de salud
Tonaleve no vende datos de salud del consumidor y no tiene intención de hacerlo. Por lo tanto no solicitamos ni utilizamos la “autorización válida” que la My Health My Data Act exige para una venta. Si esto llegara a cambiar, pediríamos tu autorización expresa y separada antes, y esta página se actualizaría.
6. Consentimiento
Recolectamos y usamos los datos descritos en la sección 2 solo con lo que resulte necesario para prestarte el servicio que contrataste o con tu consentimiento, según el caso. Cualquier uso que exceda esa necesidad requeriría tu consentimiento previo, prestado por separado y de forma específica.
Puedes retirar tu consentimiento en cualquier momento escribiéndonos a
[email protected]. Retirarlo no afecta la licitud del tratamiento anterior; si el dato es
imprescindible para sostener la cuenta, retirar el consentimiento implica dar de baja la cuenta.
7. Tus derechos
Respecto de los datos de salud del consumidor que tenemos, puedes:
- Confirmar si tratamos datos tuyos y acceder a ellos, incluida la lista de los terceros con los que se compartieron.
- Retirar el consentimiento para su recolección y para que se compartan.
- Eliminarlos. Al recibir un pedido de eliminación, borramos el dato de nuestros sistemas activos y de nuestras copias de respaldo, y trasladamos el pedido a los proveedores con los que se hubiera compartido, salvo lo que debamos conservar por una obligación legal —por ejemplo, los registros contables de un pago ya realizado—.
Cómo ejercerlos: escríbenos a [email protected] desde el correo de tu cuenta,
indicando qué derecho quieres ejercer. Verificamos tu identidad respondiendo a esa misma dirección.
Respondemos dentro de los 45 días, prorrogables por 45 días más cuando la solicitud sea
compleja, avisándote antes del vencimiento. El trámite es gratuito.
Si rechazamos tu solicitud te explicamos por qué y cómo apelar. Si presentas una apelación y
también la rechazamos, te daremos un modo de reclamar ante la autoridad correspondiente: en el
caso de Washington, la Oficina del Fiscal General del Estado
(https://www.atg.wa.gov/file-complaint).
8. Datos que no podemos borrar porque no los tenemos
Como se explicó en la sección 1, tu perfil de calibración, tu historial y tus check-ins están en tu dispositivo. Para eliminarlos, bórralos desde la propia app o limpia el almacenamiento del navegador. Nosotros no tenemos copia.
9. Seguridad y notificación de incidentes
Aplicamos las medidas descritas en la Política de Privacidad. Si ocurriera un incidente que afecte datos de salud del consumidor, lo notificaremos conforme a la legislación aplicable, incluida la Health Breach Notification Rule de la FTC.
10. Un recordatorio importante
Tonaleve es un producto de bienestar general: no es un dispositivo médico, no diagnostica, no trata ni cura ninguna condición, y no participan profesionales de la salud en el servicio. No somos una covered entity ni un business associate bajo HIPAA, de modo que HIPAA no rige esta relación; sí rigen las leyes estatales de datos de salud del consumidor y las normas de la FTC mencionadas en esta página.
11. Cambios
Si actualizamos esta política, cambiamos la fecha de “última revisión” del encabezado y, ante cambios sustanciales, te avisamos antes de que entren en vigor.
12. Contacto
Nordbridge IT Solutions LLC — Tonaleve
Datos de salud, privacidad y ejercicio de derechos: [email protected]
