POLÍTICA DE PRIVACIDAD

Quiénes Somos

Esta Política de Privacidad explica cómo Upgrade You, LLC ("Upgrade You", "nosotros" o "nuestro"), operada por Jess LeFevre, CHPC, y con sede en Orem, Utah, recopila, usa y protege tu información. Se aplica al sitio web en UpgradeYou.Life, a la aplicación Anti-Candida Kitchen y a las sesiones, cursos y productos que ofrecemos. Al usar nuestro sitio o nuestros servicios, aceptas las prácticas descritas aquí. Si no estás de acuerdo, por favor no uses el sitio. Las preguntas se pueden enviar a support@upgradeyou.life.

Información Que Recopilamos

Datos de contacto que proporcionas. Cuando reservas una sesión, te suscribes a una lista de correo electrónico o te comunicas con nosotros, podemos recopilar tu nombre, tu dirección de correo electrónico y, si eliges compartirlo, tu número de teléfono.

Datos de reserva y admisión. Para programar y realizar una sesión puedes proporcionar tu zona horaria, tus franjas de disponibilidad, notas opcionales y, para los pedidos del kit de ceremonia, una dirección de envío. El campo de notas es opcional y puede contener información de salud. Consulta la sección de Información de Salud más abajo para saber cómo se maneja.

Datos de la cuenta. Si creas una cuenta, nuestro proveedor de autenticación recopila tu dirección de correo electrónico y tus credenciales de inicio de sesión en nuestro nombre. Nunca vemos ni almacenamos tu contraseña.

Datos de pago. Los pagos son procesados por Stripe. No recopilamos ni almacenamos el número completo de tu tarjeta ni tus datos bancarios. Stripe maneja esa información directamente conforme a sus propios estándares de privacidad y seguridad.

Datos recopilados automáticamente. Como la mayoría de los sitios web, recibimos información técnica básica, como el tipo de navegador, el dispositivo y la ubicación general, junto con cookies según se describe más abajo.

Dirección IP para registros de consentimiento. Cuando aceptas recibir correos de marketing, registramos la dirección IP desde la que lo aceptaste, junto con la fecha y el formulario que usaste, como prueba de que diste tu consentimiento. Se almacena cifrada, nunca se usa para rastrear tu navegación y se conserva únicamente como evidencia de ese consentimiento. Nuestras analíticas del sitio son independientes y no almacenan tu dirección IP en absoluto.

Información de Salud y HIPAA

Cualquier detalle de salud que elijas compartir, como en el campo opcional de notas durante la reserva, se trata como información protegida. Esta información se transmite únicamente a Jess a través de una bandeja de correo cifrada amparada por un Acuerdo de Asociado Comercial (BAA), el contrato HIPAA que obliga a un proveedor a proteger la información de salud. Nunca se vende, nunca se comparte con fines publicitarios y nunca se usa para ningún fin que no sea preparar e impartir tu sesión. El cuestionario de bienestar funciona de otra manera: se ejecuta por completo en tu navegador, así que tus respuestas nunca se nos envían.

No almacenamos información de salud en tu navegador, en cookies, en herramientas de análisis ni en registros del servidor. Stripe recibe únicamente el nombre de la sesión, el precio de la sesión y tu nombre con el fin de procesar el pago. Stripe nunca recibe tus notas, tu número de teléfono, tu zona horaria ni tu disponibilidad.

La aplicación Anti-Candida Kitchen almacena de forma predeterminada en tu propio dispositivo tus datos de recetas, despensa, suplementos y seguimiento de síntomas. Si has iniciado sesión y activas la copia de seguridad en la nube, esos datos se envían a través de una conexión cifrada y se almacenan solo en forma cifrada en nuestros servidores para que puedan sincronizarse entre tus dispositivos. Nunca se venden, nunca se comparten con fines publicitarios y puedes eliminarlos en cualquier momento desde dentro de la aplicación o contactándonos.

Si conectas a un compañero de responsabilidad en la aplicación, solo se envía a ese compañero el texto específico del trato que elijas compartir (por ejemplo, "yo cocino si tú caminas") y se almacena, en forma cifrada, en nuestros servidores. Tus datos de salud, síntomas, suplementos y seguimiento nunca se comparten con un compañero. Si activas las notificaciones en la aplicacion, guardamos un token de notificacion de ese dispositivo para que el telefono de tu companero pueda avisarle cuando envias o respondes a un trato. El aviso solo menciona a la persona y lo que ocurrio, nunca el texto del trato, porque cualquiera puede leer una pantalla de bloqueo. Puedes desactivar las notificaciones cuando quieras en los ajustes de tu dispositivo, y eliminamos el token cuando cierras sesion o borras tu cuenta.

Cuando pides un informe de investigación, la afección que indicas, tu pregunta y todo lo que nos cuentes que ya has probado se cifran antes de guardarse y solo se usan para preparar tu informe. Nunca se envían a nuestra pasarela de pago, nunca se usan para segmentarte con fines de marketing y nunca se comparten con nadie. Preparar un informe implica buscar en bases de datos públicas de investigación como PubMed el nombre de la afección en sí; nunca se envía a esas bases de datos ninguna información que te identifique. Tu informe terminado se guarda cifrado y solo es accesible mediante un enlace privado, que puedes pedirnos que borremos cuando quieras.

Cómo Usamos Tu Información

Usamos la información que recopilamos para programar y realizar sesiones, procesar pagos, enviar confirmaciones de reserva y correos electrónicos transaccionales, responder a tus preguntas, entregar productos digitales y acceso a cursos, enviarte el contenido que has solicitado, como el regalo gratuito para quienes se suscriben por correo electrónico, y mejorar y proteger nuestro sitio.

No usamos tu información para fines de los que no se te haya informado, y no vendemos tu información personal.

Cómo Compartimos Tu Información

Compartimos tu información únicamente con los proveedores de servicios que nos ayudan a operar el negocio, y solo en la medida en que cada uno lo necesita para hacer su trabajo. Los proveedores que utilizamos son: Stripe (pagos), Clerk (cuentas e inicio de sesión), Supabase (nuestra base de datos), Cloudflare R2 (almacenamiento cifrado de archivos), Cloudflare (dominio y red), Vercel (alojamiento del sitio), Upstash (caché temporal), Resend (correo transaccional y de marketing), Anthropic (las funciones de IA opcionales descritas en la sección 2) y Fullscript (solo si pides análisis o suplementos a través de nuestro dispensario profesional). Cada uno puede usar tu información solo para prestarnos servicios, bajo condiciones que la protegen. No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos.

También podemos divulgar información si la ley lo exige, para proteger nuestros derechos o en relación con una transferencia comercial. Nunca vendemos tu información personal a nadie.

Cookies y Rastreo

Usamos muy pocas cookies, y solo una necesita tu permiso. Las cookies estrictamente necesarias te mantienen con la sesión iniciada y protegen los formularios frente a abusos; están siempre activas, porque sin ellas el sitio no funciona. Una cookie no es necesaria: si llegas a través del enlace de recomendación de un socio, guardamos su código durante 60 días para poder acreditarle la venta, sin ningún coste adicional para ti. En la UE, el EEE y el Reino Unido preguntamos antes de instalarla, y rechazarla no te cuesta absolutamente nada: el sitio entero funciona igual. También contamos las visitas sin ninguna cookie, mediante un identificador que cambia a diario y no puede enlazarse de un día para otro, y nunca guardamos tu dirección IP en nuestras analíticas. No usamos cookies para vender tus datos ni para crear perfiles publicitarios. Puedes bloquear o borrar las cookies desde la configuración de tu navegador.

Procesamiento de Pagos

Todos los pagos son gestionados por Stripe, un procesador de pagos certificado. La información de tu tarjeta y de tu banco va directamente a Stripe y está protegida bajo sus estándares de seguridad. Nunca vemos los datos completos de tu pago. La única información que le pasamos a Stripe es la necesaria para identificar tu compra, es decir, el nombre de la sesión o del producto, el precio y tu nombre.

Conservación de Datos

Conservamos la información solo durante el tiempo que realmente la necesitamos. Lo que determina ese plazo: cuánto tiempo mantienes una cuenta o una relación activa con nosotros; lo que exige la ley, que para los registros de pagos e impuestos en Estados Unidos suele ser siete años; el tiempo durante el cual podría razonablemente plantearse una disputa o una reclamación legal; y, para el marketing, hasta que te des de baja o nos pidas que te eliminemos. Cuando algo deja de ser necesario por cualquiera de esos motivos, lo borramos o le quitamos todo dato identificativo. Los registros que existen para respetar una decisión tuya son la excepción: si te das de baja, conservamos un registro mínimo de esa dirección para no volver a escribirte, porque borrarlo desharía justo lo que pediste. Puedes solicitar la eliminación en cualquier momento, como se explica más abajo.

Tus Derechos y Opciones

Vivas donde vivas, puedes pedirnos una copia de la información personal que tenemos sobre ti, corregirla si es incorrecta, o eliminarla. Puedes darte de baja del correo de marketing con el enlace incluido en cualquier mensaje que te enviemos. Para cualquier otra solicitud, escribe a support@upgradeyou.life. Responderemos en un plazo de 30 días, y nunca te cobraremos ni te trataremos de forma distinta por pedirlo. También puedes eliminar tu cuenta y sus datos tú mismo desde la configuración de tu cuenta.

Elimina tu cuenta y tus datos

Puedes eliminar tu cuenta y sus datos tú mismo en cualquier momento, sin contactarnos y sin instalar nada. En el sitio web, inicia sesión y entra en la configuración de tu cuenta en la página de miembros. En la app Anti-Candida Kitchen, abre Ajustes y elige Eliminar cuenta. Se te pedirá confirmación dos veces, porque la eliminación no se puede deshacer.

Al eliminar tu cuenta se borra la cuenta de acceso en sí, junto con los datos que guardamos asociados a ella: tus datos sincronizados de la cocina (recetas, despensa, seguimiento de suplementos y síntomas, entradas del diario y fotos), tus notas y tu progreso de los cursos, tus respuestas de las evaluaciones, cualquier conexión con un compañero de responsabilidad y los acuerdos compartidos, y tu ficha de contacto con su historial de compras y su registro de correos. Se cierra la sesión en todos tus dispositivos.

Hay dos cosas que se conservan a propósito. Si nos has pedido que dejemos de enviarte correos, conservamos el registro de esa petición, porque es lo que impide que un registro futuro vuelva a activar los envíos. También conservamos los registros que la ley nos obliga a guardar, como los de pagos e impuestos, que en Estados Unidos suelen ser siete años. Las compras siguen vinculadas a tu dirección de correo, así que si alguna vez quieres recuperar el acceso, escribe a support@upgradeyou.life. Si prefieres que hagamos la eliminación por ti, o si el control dentro de la app no funciona, escribe a support@upgradeyou.life y eliminaremos tu cuenta y tus datos en un plazo de 30 días.

Privacidad de los Menores

Nuestros servicios están destinados a adultos. No recopilamos a sabiendas información personal de ninguna persona menor de dieciocho años. Si crees que un menor nos ha proporcionado información personal, contáctanos y la eliminaremos.

Seguridad

Usamos salvaguardas administrativas, técnicas y físicas razonables para proteger tu información, incluida la transmisión cifrada de datos sensibles y proveedores de confianza que mantienen sus propios estándares de seguridad. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta, pero trabajamos para proteger tu información en cada paso.

Tus derechos en la UE, el Reino Unido y Brasil

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Brasil, tienes derechos adicionales conforme al RGPD, al RGPD del Reino Unido y a la LGPD. Además del acceso, la rectificación y la supresión, puedes pedirnos que limitemos el uso de tu información, oponerte a un uso concreto y recibir en un archivo portable y legible por máquina los datos que nos facilitaste. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento, y hacerlo no convierte en ilícito nada de lo que hicimos antes.

Para ejercer cualquiera de estos derechos, escribe a support@upgradeyou.life. Respondemos en el plazo de un mes.

Si crees que hemos tratado mal tu información, tienes derecho a reclamar ante la autoridad de protección de datos de tu país, y puedes hacerlo sin contactarnos antes. En España es la AEPD, en Alemania el Datenschutzbeauftragter de tu estado, en Francia la CNIL, en Irlanda la Data Protection Commission, en el Reino Unido la Information Commissioner’s Office y en Brasil la ANPD. Preferimos que nos lo cuentes primero para poder arreglarlo, pero es decisión tuya y no un requisito.

Por qué podemos usar tu información

La normativa europea, británica y brasileña nos obliga a indicar una base legal para cada cosa que hacemos con tu información. Las nuestras son sencillas.

Para gestionar un pedido, entregarte lo que compraste, mantener tu cuenta y responder a tus mensajes, la base es la ejecución de un contrato contigo. Para conservar registros fiscales y contables, y para atender requerimientos legales, la base es el cumplimiento de una obligación legal. Para mantener el sitio seguro, prevenir el fraude y el abuso, acreditar al socio que te recomendó y entender qué páginas se leen, la base es nuestro interés legítimo en gestionar el negocio, ponderado frente a tu privacidad; nuestras analíticas están diseñadas para no poder identificarte, lo cual forma parte de ese equilibrio.

Dos cosas dependen de tu consentimiento, y solo de él: el correo de marketing y la cookie de recomendación descrita en la sección 6. Puedes retirar cualquiera de los dos en cualquier momento, con el enlace para darte de baja o borrando las cookies. La información relacionada con la salud que nos facilitas, como la afección que nos pides investigar o las notas previas a una sesión, es una categoría especial de datos y se basa en tu consentimiento explícito, otorgado en el momento en que la proporcionas.

Dónde se almacena tu información

Upgrade You, LLC tiene su sede en Orem, Utah, y todos los proveedores enumerados en la sección 5 están en Estados Unidos. Si te encuentras fuera de Estados Unidos, tu información se transfiere allí y se trata allí.

La Comisión Europea no ha declarado que Estados Unidos ofrezca el mismo nivel de protección que la normativa de la UE. Cuando transferimos información personal fuera del EEE o del Reino Unido, nos amparamos en las Cláusulas Contractuales Tipo de la Comisión Europea, y en el Addendum del Reino Unido para las transferencias británicas, que nuestros proveedores suscriben con nosotros. Junto a eso, las protecciones descritas en la sección 11 se aplican esté donde esté tu información: los campos relacionados con la salud los ciframos nosotros antes de que lleguen a ninguna base de datos, de modo que el proveedor guarda texto ilegible y no tus notas.

Puedes pedirnos más detalles sobre estas garantías en support@upgradeyou.life.

Informes de investigación

Si pides un informe de investigación, nos indicas una afección, qué quieres saber y, opcionalmente, qué has probado ya. Eso es información de salud sobre ti, y la tratamos como tal.

Se cifra antes de almacenarse y nunca se envía a nuestro procesador de pagos: Stripe ve tu nombre, tu correo y lo que compraste, nunca lo que preguntaste. La usamos para buscar en la literatura médica publicada y para redactar tu informe. Las búsquedas en sí solo llevan el nombre de la afección, nunca tu identidad, así que las bases de datos que consultamos nunca saben quién preguntó.

Un informe de investigación es un resumen de investigación publicada, no es consejo médico, ni un diagnóstico, ni un plan de tratamiento. Puedes pedirnos que eliminemos tu formulario y tu informe en cualquier momento.

Ley Aplicable

Esta Política de Privacidad se rige por las leyes del Estado de Utah, sin tener en cuenta sus normas sobre conflicto de leyes. Cualquier disputa relacionada con esta Política se maneja conforme a los términos de resolución de disputas y arbitraje establecidos en nuestros Términos de Servicio.

Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, revisaremos la fecha que aparece al final de esta página. Los cambios significativos se comunicarán cuando corresponda. Tu uso continuado del sitio después de una actualización significa que aceptas la política revisada.

Contáctanos

Si tienes alguna pregunta sobre esta Política de Privacidad o sobre cómo se maneja tu información, escríbenos a support@upgradeyou.life. También puedes comunicarte con nosotros a través de la página de contacto.