Política de privacidad

1. Quiénes somos

Plimr Technologies SL ("Plimr", "nosotros", "nuestro") es el responsable del tratamiento de los datos personales descritos en esta política.

CIF: B88792197
Domicilio social: Calle Hermosilla 48, 1º dcha, 28001 Madrid, España
Contacto: hello@tryplimr.com

Esta política explica qué recogemos, por qué lo recogemos, con quién lo compartimos y qué derechos tienes. Está redactada para cumplir con el Reglamento General de Protección de Datos (RGPD) y la legislación española de protección de datos.

2. Qué recogemos

Información de la cuenta. Nombre, correo electrónico, contraseña, fecha de nacimiento y los datos de contacto que nos facilites.

Datos de salud. Son datos de categoría especial conforme al RGPD y los tratamos como tales:

• Resultados de laboratorio, incluidos biomarcadores sanguíneos de metabolismo de la glucosa, hormonas, inflamación, lípidos y nutrientes
• Información que nos facilites sobre tu historial médico, diagnósticos, síntomas, ciclo menstrual, medicación y suplementos
• Registros diarios, incluidos ánimo, estrés, concentración, síntomas y las notas que escribas
• Actividad, sueño, frecuencia cardíaca y mediciones relacionadas de un dispositivo, si decides conectarlo
• Altura, peso y otras medidas físicas
• Tu plan y el registro de lo que has completado

Información de la lista de espera. Si te apuntas antes de ser miembro, recogemos tu correo electrónico y las respuestas opcionales que nos facilites, que pueden incluir información de salud.

Reservas del grupo fundador. Si reservas desde la página de membresía, recogemos tu correo electrónico, idioma, confirmación de que tienes 18 años o más, consentimiento para tratar tus datos con su fecha y versión, y atribución de campaña. Los usamos para guardar tu reserva y enviarte el enlace de pago y la información necesaria para completarla. Este formulario no recoge respuestas de salud. Solo te enviamos novedades por email si marcas la casilla opcional. Guardamos esa elección por separado, con su fecha y las versiones del consentimiento y de la política de privacidad. Puedes retirar tu consentimiento o pedir la eliminación escribiendo a hello@tryplimr.com.

Datos de uso y técnicos. Cómo utilizas el servicio, dirección IP, información del navegador y del dispositivo, y cookies.

Cómo los recogemos. Directamente de ti cuando te registras, completas tu perfil o haces un registro diario; automáticamente mediante cookies y tecnologías similares; del laboratorio que procesa tus pruebas; y de un proveedor de dispositivos cuando conectas uno.

3. Por qué los tratamos y con qué base

Solicitamos tu consentimiento explícito antes de tratar cualquier dato de salud, y puedes retirarlo en cualquier momento. Si lo retiras, ya no podremos prestarte la membresía y te explicaremos qué ocurre con tus datos.

No nos basamos en el interés legítimo para tratar datos de salud.

4. Cómo se elabora tu plan

Tu plan se construye mediante el tratamiento automatizado de tus datos de salud, incluidos tus resultados, tu perfil y tus registros diarios. Un profesional sanitario cualificado diseña y revisa tu protocolo, por lo que las decisiones sobre tu plan no se toman exclusivamente por medios automatizados.

No utilizamos tus datos para tomar decisiones sobre crédito, seguros, empleo o acceso a la atención sanitaria.

Puedes preguntarnos cómo se ha elaborado tu plan e impugnar cualquier decisión que te afecte escribiendo a hello@tryplimr.com.

5. Inteligencia artificial

Plimr utiliza sistemas asistidos por inteligencia artificial para ayudar a preparar orientaciones personalizadas sobre el estilo de vida y resúmenes a partir de la información que los miembros proporcionan directamente, incluidos síntomas, resultados de laboratorio, información del perfil y registros diarios. Estos resultados no toman decisiones con efectos jurídicos o de importancia similar.

Los datos obtenidos de Garmin no se comparten con proveedores externos de inteligencia artificial ni son tratados por ellos, y no se comunican más allá de los servicios necesarios para operar la conexión autorizada. Las mismas restricciones se aplican a los datos de cualquier otro proveedor de dispositivos cuyas condiciones así lo exijan.

6. Con quién los compartimos

No vendemos tus datos personales. La medición publicitaria opcional del sitio se describe en la sección 11 y solo se activa con tu consentimiento para las cookies de marketing. No enviamos tus respuestas del cuestionario a plataformas publicitarias.

Solo los compartimos en estas circunstancias:

• Servicios clínicos. Profesionales sanitarios que trabajan con Plimr y diseñan y revisan tu protocolo, y el laboratorio acreditado que realiza tus pruebas y devuelve los resultados. Te indicamos qué laboratorio es antes de organizar cualquier prueba.
• Proveedores tecnológicos. Proveedores de alojamiento, almacenamiento, seguridad y comunicaciones que operan el servicio por nuestra cuenta.
• Dispositivos conectados. Cuando decides conectar un dispositivo, los datos se transmiten entre Plimr y ese proveedor conforme a sus condiciones y a las nuestras. Los datos de dispositivos conectados se tratan conforme a las condiciones del proveedor de origen.
• Analítica. Análisis del tráfico del sitio web, sujeto a tus preferencias de cookies.
• Obligaciones legales. Autoridades, cuando lo exige la ley.

Todo proveedor que trate datos personales por nuestra cuenta actúa únicamente según nuestras instrucciones, en virtud de un contrato de encargo de tratamiento, y ninguno puede utilizar tus datos para sus propios fines.

Puedes solicitarnos información sobre los proveedores que utilizamos en cualquier momento escribiendo a hello@tryplimr.com.

7. Dónde se almacenan tus datos

Las respuestas del cuestionario se guardan en nuestro backend dentro del Espacio Económico Europeo. Los datos de contacto, email y reserva tratados por Resend y Cal.com se almacenan o tratan en Estados Unidos, como se explica en la sección 15. Cuando un proveedor trata datos fuera del EEE, las transferencias internacionales utilizan las garantías aplicables, como cláusulas contractuales tipo o una decisión de adecuación.

8. Durante cuánto tiempo los conservamos

• Datos de cuenta y de salud, incluidos los resultados de laboratorio: los conservamos mientras tu membresía esté activa. Tras cerrar tu cuenta, los eliminamos de los sistemas activos en un plazo de 30 días, salvo cuando su conservación sea obligatoria por ley o necesaria para reclamaciones legales. Los registros que se conserven quedan restringidos a esos fines y se eliminan cuando finaliza el plazo de conservación aplicable.
• Datos de la lista de espera: hasta que la membresía esté disponible para ti o hasta que te des de baja, lo que ocurra primero
• Registros que debemos conservar por motivos legales o contables: durante el plazo que exige la ley

Puedes pedirnos que eliminemos tus datos antes. Consulta la sección 9.

9. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales y recibir una copia
• Corregir datos inexactos o incompletos
• Eliminar tus datos
• Limitar cómo los utilizamos
• Oponerte a determinados tratamientos
• Recibir una copia portable en un formato legible por máquina
• Retirar el consentimiento en cualquier momento cuando nos basemos en él
• Solicitar la revisión humana de decisiones sobre tu plan

Escribe a hello@tryplimr.com y responderemos en el plazo de un mes.

También tienes derecho a presentar una reclamación ante una autoridad de control. En España es la Agencia Española de Protección de Datos (aepd.es).

10. Seguridad

Protegemos tus datos mediante cifrado en tránsito y en reposo, controles de acceso que limitan los datos de salud a quienes los necesitan y revisiones periódicas de seguridad. Ningún sistema es completamente seguro. Si se produce una brecha que ponga en riesgo tus derechos, te informaremos a ti y a la AEPD sin dilación indebida.

11. Cookies y seguimiento

Utilizamos cookies y tecnologías similares. Puedes controlarlas mediante nuestro banner de cookies y la configuración de tu navegador.

Cookies esenciales (siempre activas). Son necesarias para que el sitio funcione y no pueden desactivarse. Se establecen en respuesta a acciones que realizas, como iniciar sesión, rellenar un formulario o definir tus preferencias de privacidad. Cubren la gestión de sesiones, la seguridad y autenticación, y tus preferencias de consentimiento de cookies.

Cookies de analítica (opcionales). Nos permiten contar visitas y fuentes de tráfico para medir y mejorar el sitio. Cubren el seguimiento de páginas vistas y la forma en que las personas navegan por el sitio.

Cookies de analítica (Google Analytics 4). Con tu consentimiento para analítica, medimos el inicio y la finalización del cuestionario, el nivel de resultado mostrado (A–D), las inscripciones a la lista, los clics de reserva y las reservas confirmadas. No enviamos nombres, emails, respuestas individuales, texto libre ni parámetros de URL a Google Analytics.

Medición de marketing (Meta Pixel y API de conversiones). Con tu consentimiento separado para marketing, enviamos únicamente Lead al completar el cuestionario y Schedule al confirmar una reserva, junto con un identificador opaco para evitar duplicados, fecha y hora, una URL de origen neutra, la dirección IP y el agente de usuario del navegador. No enviamos niveles de resultado, síntomas, términos de salud, respuestas ni parámetros de campaña a Meta. El píxel funciona en un marco aislado con una URL neutra. Google y Meta pueden tratar datos de medición fuera del EEE según las garantías de transferencia que publican.

Ambas categorías opcionales se deniegan al cargar por primera vez. Puedes aceptar o rechazar cada categoría y cambiar tu elección en cualquier momento mediante Preferencias de cookies en el pie de página o el cuestionario. El cambio detiene la recogida futura de esa categoría; no elimina eventos ya enviados. El almacenamiento esencial también conserva los parámetros de campaña durante la visita y un justificante firmado para verificar la confirmación de reserva. Los consentimientos para emails y almacenamiento de salud son independientes.

12. Edad

Plimr es para personas adultas. No recogemos conscientemente datos de menores de 18 años. Si crees que lo hemos hecho, contacta con nosotros y los eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Publicaremos los cambios aquí y actualizaremos la fecha anterior. Si un cambio afecta de forma sustancial a cómo utilizamos tus datos de salud, contactaremos contigo directamente y, cuando sea necesario, volveremos a solicitar tu consentimiento.

14. Contacto

Plimr Technologies SL
Calle Hermosilla 48, 1º dcha, 28001 Madrid, España
hello@tryplimr.com

15. Cuestionario de la membresía

El cuestionario opcional nos ayuda a decidir si te ofrecemos una conversación con la fundadora o te mantenemos en la lista de espera, y a preparar esa conversación. Utiliza reglas fijas. No diagnostica ninguna enfermedad ni determina la inclusión clínica. La conversación con la fundadora comprueba si el programa encaja contigo, y el médico responsable de las analíticas toma cualquier decisión de inclusión clínica.

El cuestionario actual pregunta por las señales que reconoces, diagnósticos o sospechas, contexto de tus analíticas, lo que has probado, tres prioridades ordenadas y tu email. Una única casilla obligatoria confirma que tienes 18 años o más y que aceptas expresamente el tratamiento de tus datos de salud; guardamos esa declaración de mayoría de edad sin recoger tu franja de edad exacta. No pedimos tu nombre en la pantalla de contacto. Las respuestas de salud permanecen en la memoria de tu navegador hasta que das tu consentimiento explícito y envías el cuestionario. Si sales antes de enviarlo, no se guardan. Solo pueden enviarlo quienes confirman tener 18 años o más.

Tratamos la información de salud del cuestionario con tu consentimiento explícito para valorar si el programa encaja contigo y preparar una llamada. Las novedades por email requieren un consentimiento separado y opcional. Puedes retirar tu consentimiento o pedir que borremos tus datos escribiendo a hello@tryplimr.com. Si accedes desde la confirmación de la lista de espera, conservamos tus preferencias de email existentes.

Las respuestas se guardan en Supabase en Frankfurt y se consultan mediante una vista interna con autenticación. Las respuestas individuales y el texto libre no se envían a proveedores de IA, plataformas publicitarias ni herramientas de analítica. Con consentimiento para las cookies de analítica, enviamos el nivel del resultado a GA4 como se describe en la sección 11. Si repites el cuestionario se crea un nuevo registro; el más reciente establece tu siguiente paso actual.

Resend trata tus datos de contacto, idioma, ubicación general (España o fuera de España), origen, finalización del cuestionario y si se ha ofrecido o reservado una llamada. Estos indicadores de llamada se derivan de las respuestas; Resend no recibe las respuestas. Envía emails de servicio solicitados y, si lo aceptas, novedades de Plimr. Cal.com trata tu nombre, email, datos de reserva, idioma, parámetros de origen y un identificador opaco del cuestionario para reservar la llamada y vincular las actualizaciones de la reserva con tu registro. No se envían niveles del resultado, grupos de señales, respuestas individuales ni texto libre en los enlaces de reserva.

Resend almacena los datos del servicio en Estados Unidos; elegir Irlanda como región de envío de emails no cambia esa ubicación de almacenamiento. Cal.com trata los datos de reserva en Estados Unidos y puede utilizar subencargados en otros lugares. Estos proveedores describen sus garantías para las transferencias internacionales en sus documentos de privacidad y tratamiento de datos.

Cuando envías el cuestionario, guardamos el país aproximado que facilita nuestro proveedor de alojamiento a partir de tu conexión, para conocer de qué países proceden los envíos. No añadimos ninguna pregunta sobre tu ubicación. Esto no verifica tu residencia. Para esta función no guardamos una dirección IP ni una ubicación precisa junto con tus respuestas, ni enviamos búsquedas de ubicación a un servicio externo de geolocalización.

Registramos parámetros de origen y eventos anónimos del embudo en nuestro propio backend, utilizando solo número de pantalla, entrada, idioma, origen, nivel del resultado e indicadores de llamada sí/no. No incluimos respuestas en los eventos de analítica. Las respuestas de personas que no se convierten en miembros se eliminan a los 12 meses. Los registros de miembros siguen los plazos de conservación descritos en los demás apartados de esta política.