Política de Privacidad

1. Quiénes somos

Longevity Path (el “Servicio”) es operado por Liquidless Capital SLU, una sociedad constituida según las leyes del Principado de Andorra, con número de registro L716510W y domicilio social en Andorra.

A los efectos de la Ley Cualificada 29/2021 de Protección de Datos Personales (“LQPD”) y, cuando sea aplicable, el Reglamento General de Protección de Datos de la UE (“RGPD”), Liquidless Capital SLU actúa como responsable del tratamiento de los datos personales tratados a través del Servicio.

Puedes contactar con nosotros en fprat@liquidless.capital para cualquier asunto relativo a esta Política de Privacidad o al tratamiento de tus datos personales.

2. Ámbito

Esta Política de Privacidad describe cómo recopilamos, usamos y protegemos tus datos personales cuando utilizas el sitio web de Longevity Path, las aplicaciones móviles (iOS y Android) y cualquier servicio relacionado. Aplica a todos los usuarios a nivel mundial.

Longevity Path está destinado únicamente a uso personal y no es un servicio médico. El Servicio no proporciona diagnóstico, tratamiento ni consejo médico. Consulta nuestros Términos del Servicio para más información.

3. Datos personales que recopilamos

Recopilamos las siguientes categorías de datos personales:

4. Cómo utilizamos tus datos

Tratamos tus datos personales para los siguientes fines:

• Prestación del Servicio — calcular tu edad biológica, puntuación de longevidad, puntuaciones por dimensión y recomendaciones personalizadas.
• Análisis con IA — usar modelos de lenguaje de terceros para analizar los documentos médicos que subes y generar planes de mejora, pruebas recomendadas y sugerencias de suplementos.
• Gestión de cuenta — autenticación, recuperación de contraseña, autenticación multifactor y seguridad de la cuenta.
• Notificaciones — enviarte notificaciones push y resúmenes diarios según tus preferencias.
• Obligaciones legales y de seguridad — prevenir fraude, abuso y accesos no autorizados; cumplir las leyes aplicables.
• Mejora del Servicio — analítica agregada y no identificable (solo con tu consentimiento).

5. Base jurídica del tratamiento

Nos basamos en las siguientes bases jurídicas:

• Consentimiento explícito (LQPD Art. 6 y 9; RGPD Art. 6(1)(a) y Art. 9(2)(a)) — para el tratamiento de tus datos de salud y datos de categorías especiales. Puedes retirar tu consentimiento en cualquier momento sin afectar a la licitud del tratamiento previo.
• Ejecución de un contrato (RGPD Art. 6(1)(b)) — para prestar el Servicio que has contratado.
• Interés legítimo (RGPD Art. 6(1)(f)) — para seguridad, prevención de fraude e integridad del Servicio.
• Obligación legal (RGPD Art. 6(1)(c)) — cuando la ley exige conservar o revelar datos.

6. Con quién compartimos tus datos

No vendemos tus datos personales. Solo los compartimos con las siguientes categorías de proveedores de servicios de confianza (subencargados), estrictamente en la medida necesaria para operar el Servicio:

• Supabase Inc. (Estados Unidos) — base de datos, autenticación y almacenamiento alojados. Tu cuenta y resúmenes de salud se almacenan aquí con seguridad a nivel de fila y cifrado AES-256 en reposo.
• Anthropic, PBC (Estados Unidos) — análisis con IA de documentos médicos y generación de recomendaciones mediante los modelos de lenguaje Claude. Anthropic no entrena sus modelos con tus datos.
• Vercel Inc. (Estados Unidos) — alojamiento de la aplicación web y servicio de peticiones API.
• Expo (650 Industries, Inc.) (Estados Unidos) — compilación, distribución e infraestructura de notificaciones push de la app móvil.
• Google LLC (Estados Unidos) — Google Analytics para la web (solo si aceptas las cookies de analítica) e inicio de sesión con Google.
• Apple Inc. (Estados Unidos) — Inicio de sesión con Apple y distribución por App Store.

También podemos divulgar tus datos a las autoridades competentes cuando lo exija la ley, una orden judicial, o para proteger nuestros derechos legales.

7. Transferencias internacionales de datos

Los datos personales pueden ser transferidos, tratados y almacenados fuera de Andorra y del Espacio Económico Europeo, principalmente en Estados Unidos. Cuando transferimos datos fuera de Andorra o del EEE, nos basamos en garantías adecuadas, incluyendo las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y cualquier decisión de adecuación aplicable. Evaluamos cada transferencia para garantizar que tus datos reciben un nivel de protección esencialmente equivalente.

8. Conservación de los datos

Conservamos tus datos personales mientras tu cuenta esté activa. En concreto:

• Datos de cuenta — se conservan hasta que eliminas tu cuenta.
• Resúmenes de salud — se conservan en una ventana móvil de 90 días; los datos antiguos se reemplazan por agregaciones más recientes.
• Respuestas del cuestionario y puntuaciones calculadas — se conservan hasta la eliminación de la cuenta.
• Análisis de documentos médicos — se conservan hasta que los eliminas tú o eliminas tu cuenta.
• Informes compartidos — caducan automáticamente 24 horas después de su creación.
• Logs — se conservan hasta 90 días con fines de seguridad y depuración.

Cuando eliminas tu cuenta, todos los datos personales se retiran de nuestros sistemas activos en un plazo de 30 días, salvo que la ley nos exija conservarlos.

9. Cookies y tecnologías similares

Nuestro sitio web utiliza las siguientes cookies y tecnologías similares:

• Cookies estrictamente necesarias — necesarias para autenticación y gestión de sesión. No pueden desactivarse.
• Cookies de analítica — Google Analytics, utilizadas solo si las aceptas mediante nuestro banner de cookies. Nos ayudan a entender cómo se usa el sitio web a nivel agregado.

Puedes cambiar tus preferencias de cookies en cualquier momento desde el banner de cookies o desde los ajustes del navegador. Las apps móviles no usan cookies web sino almacenamiento local del dispositivo estrictamente para preferencias no personales (idioma, biometría).

10. Tus derechos

Conforme a la LQPD y, cuando sea aplicable, al RGPD, tienes los siguientes derechos:

• Derecho de acceso — obtener una copia de tus datos personales.
• Derecho de rectificación — corregir datos inexactos o incompletos.
• Derecho de supresión (“derecho al olvido”) — solicitar la eliminación de tu cuenta y datos asociados.
• Derecho a la portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
• Derecho a la limitación del tratamiento — limitar el uso de tus datos en determinadas circunstancias.
• Derecho de oposición — oponerte al tratamiento basado en interés legítimo.
• Derecho a retirar el consentimiento — en cualquier momento, sin afectar al tratamiento lícito previo.

Para ejercer cualquiera de estos derechos, contacta con nosotros en fprat@liquidless.capital. Responderemos en un plazo de 30 días.

Si crees que se han vulnerado tus derechos de protección de datos, puedes presentar una reclamación ante la Agència Andorrana de Protecció de Dades (APDA — apda.ad). Los residentes en la UE también pueden presentar una reclamación ante la autoridad de control de su país de residencia.

11. Privacidad de los menores

Longevity Path no está dirigido a niños. El Servicio está destinado a usuarios de 16 años o más. No recopilamos a sabiendas datos personales de menores de 16 años. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos sin demora.

12. Seguridad

Aplicamos medidas técnicas y organizativas diseñadas para proteger tus datos personales, incluyendo:

• Cifrado HTTPS/TLS para todos los datos en tránsito
• Cifrado AES-256 en reposo
• Seguridad a nivel de fila en todas las tablas de la base de datos
• Autenticación por bearer token y autenticación multifactor opcional
• Controles de acceso estrictos y registro de auditoría
• Sin información de identificación personal en los registros de la aplicación

Ningún sistema es perfectamente seguro. Si detectas un incidente de seguridad que afecte a tu cuenta, contáctanos de inmediato.

13. Uso de inteligencia artificial

Longevity Path utiliza inteligencia artificial (modelos de lenguaje de Anthropic) para analizar los documentos médicos que subes y para generar recomendaciones personalizadas. Las salidas de IA son solo informativas y no constituyen consejo médico. Las decisiones que afecten a tu salud deben tomarse siempre en consulta con un profesional sanitario cualificado.

Tus datos no se utilizan para entrenar los modelos de Anthropic.

14. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. La fecha de “Última actualización” en la parte superior de esta página indica la última revisión. Para cambios sustanciales, te avisaremos mediante el Servicio o por correo electrónico.

15. Contacto

Para preguntas sobre esta Política de Privacidad o para ejercer tus derechos, contacta con nosotros en:

Liquidless Capital SLU
Número de registro: L716510W
Principado de Andorra
Email: fprat@liquidless.capital