Tus datos, tu soberanía.

Quiénes somos

EILA es operada por EILA, S.L., sociedad constituida en España.

• Contacto de protección de datos: contact@eila.ai

EILA, S.L. es el responsable del tratamiento de los datos personales descritos a continuación.

Qué recopilamos

Recopilamos solo lo necesario para ejecutar el agente sobre tu biología y mantener el servicio disponible.

• Datos de cuenta — dirección de correo y, cuando inicias sesión con Google, los campos de perfil que Google devuelve (nombre, foto).
• Biopasaporte — suplementos, objetivos, biomarcadores, condiciones, inventario y los datos de salud estructurados que decides registrar.
• Historial de conversaciones — tus conversaciones con el agente EILA y las respuestas del agente.
• Documentos de laboratorio — imágenes de analíticas que subes y los valores que nuestro OCR extrae de ellas. Confirmas los valores antes de que se guarden en tu biopasaporte.
• Datos de wearables y apps de salud — solo cuando concedes permiso explícito. La app funciona sin este acceso. Consulta nuestra política de privacidad de datos de salud para los detalles.
• Telemetría de errores y caídas — datos diagnósticos mínimos enviados a Sentry (región UE). Las migas de navegación, los identificadores de usuario y los metadatos de las solicitudes se depuran; el tipo de excepción y la traza de pila se conservan como señal de diagnóstico, y nuestras normas de estilo de código prohíben incluir valores de salud en los mensajes de error.

Por qué los tratamos (base legal)

Conforme al artículo 6 del RGPD, tratamos tus datos sobre las siguientes bases:

• Consentimiento — al crear tu cuenta y cada vez que concedes permisos opcionales de salud o wearables. Puedes retirar el consentimiento en cualquier momento.
• Ejecución de un contrato — hacer funcionar el agente EILA sobre tu biopasaporte es lo que contratas al registrarte.
• Interés legítimo — telemetría de seguridad mínima, monitorización de abuso y disponibilidad del servicio.

Cuánto tiempo los conservamos

Los datos de cuenta y el contenido del biopasaporte se conservan mientras tu cuenta exista. Cuando solicitas eliminar tu cuenta, borramos tus datos de los sistemas primarios en un plazo de 30 días. Las copias de seguridad cifradas se rotan en 90 días; transcurrido ese plazo, cualquier copia residual queda irrecuperable.

Mientras se construye el flujo de eliminación de cuenta en la app, puedes solicitar el borrado escribiendo a contact@eila.ai.

Tus derechos

Conforme a los artículos 15 a 21 del RGPD, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar los datos inexactos.
• Solicitar la supresión de tus datos ("derecho al olvido").
• Recibir una copia de tus datos en formato portable.
• Limitar u oponerte a ciertos tratamientos.
• Retirar el consentimiento previamente otorgado.
• Presentar una reclamación ante la Agencia Española de Protección de Datos.

Para ejercer cualquiera de estos derechos, escríbenos a contact@eila.ai. Respondemos en 30 días, habitualmente antes.

Servicios de terceros

Cinco encargados se ocupan de lo que no podemos hacer nosotros mismos. Cada uno recibe solo lo necesario.

• Anthropic (Estados Unidos) — alimenta el chat, las propuestas estructuradas de mutación y la extracción de valores de los documentos de laboratorio que subes. Recibe el contexto conversacional, el contenido del biopasaporte y cualquier documento de laboratorio necesarios para cada respuesta, junto con un identificador opaco de usuario para monitorización de abuso. Confirmas los valores extraídos antes de que se guarden.
• Google (Estados Unidos) — proporciona el inicio de sesión con Google (OAuth). Tu dirección IP se transfiere a Google LLC solo cuando eliges iniciar sesión con Google; las tipografías del sitio ahora se sirven localmente, por lo que la simple carga de estas páginas ya no contacta con Google.
• Hetzner (Alemania) — aloja el backend de EILA y almacena tu biopasaporte y el historial de conversaciones. La residencia principal de los datos de EILA es Alemania.
• Sentry (UE, Fráncfort) — recibe telemetría de errores y caídas. Las migas de navegación, los identificadores de usuario y los metadatos de las solicitudes se depuran; el tipo de excepción y la traza de pila se conservan como señal de diagnóstico, y nuestras normas de estilo de código prohíben incluir valores de salud en los mensajes de error.
• RevenueCat — gestión de suscripciones. Actualmente sin uso activo; esta entrada se activará cuando se lancen las suscripciones.

Transferencias internacionales de datos

Tus datos principales del biopasaporte se almacenan en Alemania (Hetzner) y la UE (Sentry, Fráncfort). Algunos encargados operan en Estados Unidos — Anthropic para el chat y la extracción de documentos de laboratorio, Google para el inicio de sesión. Estas transferencias se amparan en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea como mecanismo de transferencia legítimo.

Contacto

Para cualquier pregunta sobre esta política o sobre cómo tratamos tus datos, visita nuestra página de contacto o escríbenos directamente a contact@eila.ai.

Cambios en esta política

Si introducimos cambios materiales en esta política, actualizaremos la fecha que figura abajo y, cuando proceda, te avisaremos dentro de la app antes de que los cambios entren en vigor.