POLÍTICA DE PRIVACIDAD
Última actualización: 21 de octubre de 2026
1. RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de los datos personales gestionados a través de la plataforma es:
- Cósmico Health, S.L.
- NIF: B93962140
- Inscripción registral: Registro Mercantil de Salamanca, sección 8.ª, hoja SA-20800, inscripción 1.ª.
- Domicilio: Calle Ángela Carraffa de Nava, Edificio Abioinnova, 37007 Salamanca, España.
- Correo electrónico de contacto: info@cosmicohealth.com.
Cósmico Health opera como plataforma tecnológica de salud preventiva. Los laboratorios y profesionales sanitarios independientes que presten sus propios servicios podrán actuar como responsables del tratamiento de los datos que gestionen en el ámbito de su actividad.
2. ¿QUÉ DATOS TRATAMOS?
Dependiendo de los servicios utilizados y de la información proporcionada o autorizada por el usuario, podemos tratar:
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono, fecha de nacimiento, sexo y, cuando resulte necesario para pruebas de laboratorio, documento de identidad.
- Datos administrativos: operaciones de compra, facturación, pagos, suscripciones y comunicaciones sobre los servicios.
- Datos de salud: documentos e informes analíticos, biomarcadores, antecedentes y otra información de salud facilitada por el usuario, incluidos medicamentos, suplementos, síntomas y cuestionarios.
- Datos antropométricos y de estilo de vida: peso, altura, actividad física, entrenamientos, nutrición, sueño y hábitos relacionados con la salud.
- Datos de dispositivos y servicios conectados voluntariamente: actividad, frecuencia cardíaca, variabilidad de la frecuencia cardíaca, saturación de oxígeno, gasto energético, VO₂ máximo y otras métricas disponibles y autorizadas.
- Datos derivados del funcionamiento de la plataforma: cálculos, ratios, tendencias, indicadores y métricas de seguimiento.
- Datos técnicos necesarios para el uso y seguridad del servicio, incluidos registros de acceso y funcionamiento.
La información de salud tiene la consideración de categoría especial de datos personales y recibe las garantías adicionales previstas por la normativa aplicable.
3. ¿CÓMO OBTENEMOS LOS DATOS?
Obtenemos datos directamente del usuario, de los documentos que carga en la plataforma, de los laboratorios colaboradores en el marco de las pruebas solicitadas y de los dispositivos o servicios de salud que conecta voluntariamente. También podemos recibir información de proveedores o profesionales externos cuando sea necesaria para prestar un servicio solicitado y exista una base jurídica válida.
En particular, los resultados de las pruebas solicitadas a Eurofins podrán incorporarse a la plataforma para que el usuario pueda consultarlos y utilizar las funcionalidades contratadas.
4. DATOS DE DISPOSITIVOS WEARABLES
La conexión de wearables y plataformas de salud compatibles es voluntaria. El usuario decide si vincula estos servicios y puede desconectarlos cuando lo desee. La desconexión detiene la recepción de nuevos datos, pero no elimina por sí sola los datos previamente incorporados; el usuario puede solicitar su supresión conforme a esta Política.
Las categorías concretas dependerán del dispositivo conectado y de los permisos concedidos por el usuario.
5. ¿PARA QUÉ UTILIZAMOS LOS DATOS?
- Crear, gestionar y proteger la cuenta del usuario.
- Gestionar solicitudes de pruebas, coordinación con laboratorios, compras, pagos y suscripciones.
- Recibir, almacenar, organizar y mostrar analíticas, biomarcadores y otros documentos de salud.
- Calcular métricas, representar tendencias y facilitar información orientativa y recomendaciones relacionadas con el bienestar y la salud preventiva.
- Prestar funcionalidades de inteligencia artificial y conexión con wearables, cuando el usuario las utilice.
- Facilitar el acceso a consultas con profesionales independientes cuando el usuario las solicite.
- Enviar comunicaciones operativas sobre el servicio, incluidas notificaciones genéricas y atención al usuario.
- Gestionar, cuando proceda, listas de espera y comunicaciones informativas o comerciales autorizadas.
- Cumplir obligaciones legales, prevenir usos indebidos y mantener la seguridad de la plataforma.
- Mejorar el servicio mediante información agregada o anonimizada, sin identificar individualmente a los usuarios.
Cósmico Health no utiliza los datos de salud para elaborar publicidad personalizada. Los proveedores de pago no reciben resultados analíticos ni biomarcadores.
6. INTELIGENCIA ARTIFICIAL Y ANÁLISIS DE DATOS
Cósmico Health utiliza herramientas de inteligencia artificial para organizar, interpretar de manera informativa y presentar datos de salud, biomarcadores, tendencias e indicadores. Estas funcionalidades no sustituyen una evaluación clínica ni constituyen por sí mismas un diagnóstico o una prescripción médica.
Para prestar estas funcionalidades intervienen proveedores externos de inteligencia artificial, como OpenAI y Anthropic. Los datos enviados a sus sistemas no incluyen el nombre ni el DNI del usuario, aunque pueden seguir constituyendo datos personales de salud si es posible vincularlos a una persona.
Cósmico Health utiliza API y funciones de almacenamiento de archivos de proveedores de inteligencia artificial. Cuando proceda la supresión de los datos de un usuario, también elimina los archivos asociados almacenados en estos servicios, sin perjuicio de las retenciones técnicas o legales que correspondan a los proveedores.
Según las condiciones aplicables a las API contratadas, los proveedores de inteligencia artificial no utilizan por defecto los datos enviados para entrenar sus modelos generales. Se aplican las medidas y configuraciones de privacidad previstas para estos servicios.
7. BASE JURÍDICA Y CONSENTIMIENTO PARA DATOS DE SALUD
Los tratamientos se realizan, según su finalidad, sobre las siguientes bases jurídicas:
- La ejecución del contrato con el usuario, para el registro, la cuenta, las compras, los servicios y las suscripciones (artículo 6.1.b del RGPD).
- El consentimiento del usuario para los tratamientos que lo requieran y, en particular, el consentimiento explícito para tratar datos relativos a su salud (artículos 6.1.a y 9.2.a del RGPD).
- El cumplimiento de obligaciones legales, incluidas las de carácter fiscal y contable (artículo 6.1.c del RGPD).
- El interés legítimo, cuando resulte aplicable y se hayan valorado los derechos de los interesados, para proteger los sistemas y prevenir usos fraudulentos (artículo 6.1.f del RGPD).
Durante el registro se facilita la Política de Privacidad y se solicita, mediante una casilla independiente y no premarcada, el consentimiento explícito para tratar datos de salud, con acceso al documento «Consentimiento para el Tratamiento de Datos de Salud». Cósmico Health conserva evidencia del consentimiento, incluyendo la identificación del usuario, la fecha y la versión del documento aceptado.
El usuario podrá retirar su consentimiento en cualquier momento, comunicando su voluntad a Cósmico Health, sin que ello afecte a la licitud de los tratamientos realizados con anterioridad a dicha retirada.
La retirada del consentimiento para tratar datos de salud puede impedir la prestación de funcionalidades que necesiten dichos datos, pero no exige necesariamente la eliminación de la cuenta.
8. ¿CON QUIÉN COMPARTIMOS LOS DATOS?
Los datos podrán comunicarse o ser tratados por los siguientes destinatarios o proveedores, en la medida necesaria para prestar los servicios y de acuerdo con las bases jurídicas aplicables:
- Laboratorios colaboradores. Para las pruebas de Eurofins, el laboratorio identificado en su documentación es Eurofins Megalab, S. A., que actúa como responsable independiente del tratamiento propio de su actividad sanitaria. Su contacto en materia de protección de datos es dpd@megalab.es.
- Proveedores tecnológicos: Hetzner, para alojamiento y copias de seguridad en Alemania; OpenAI y Anthropic, para funcionalidades de inteligencia artificial; Resend, para comunicaciones electrónicas; y Google Firebase y Apple, para determinadas notificaciones.
- BBVA/Redsys, para gestionar los pagos. Estos proveedores de pago no reciben resultados analíticos ni datos de salud para prestar ese servicio.
- Profesionales sanitarios independientes, cuando el usuario solicite una consulta o intervención que requiera comunicar los datos pertinentes.
- Autoridades y organismos públicos, cuando exista una obligación legal.
Podrán utilizarse servicios técnicos auxiliares, como Google Fonts, de acuerdo con su función y las garantías correspondientes. No todos los proveedores acceden a las mismas categorías de datos.
9. TRANSFERENCIAS INTERNACIONALES
Determinados proveedores tecnológicos, especialmente los relacionados con inteligencia artificial y comunicaciones, pueden realizar tratamientos o accesos a datos personales desde Estados Unidos o fuera del Espacio Económico Europeo.
Cuando corresponda, estas transferencias se realizan mediante los mecanismos previstos en el RGPD, incluidas las decisiones de adecuación aplicables o las cláusulas contractuales tipo y otras garantías pertinentes. El usuario podrá solicitar más información sobre las garantías aplicables a través del correo electrónico de contacto indicado.
10. ¿CUÁNTO TIEMPO CONSERVAMOS LOS DATOS?
Los datos personales se conservan mientras la cuenta permanezca activa y sean necesarios para las finalidades del tratamiento, o durante los plazos legalmente exigibles. El usuario puede solicitar su supresión en cualquier momento, con las limitaciones previstas por la normativa aplicable.
Cuando proceda la supresión, Cósmico Health eliminará los datos de sus sistemas activos y de los archivos asociados conservados por los servicios de inteligencia artificial que utilice. Determinada información mínima podrá conservarse para acreditar obligaciones legales o gestionar responsabilidades, debidamente limitada a esas finalidades.
Cuando se solicite la supresión, los datos eliminados de los sistemas activos podrán permanecer temporalmente en copias de seguridad cifradas durante un plazo máximo de 30 días, de acuerdo con el ciclo de conservación establecido. Estas copias no se utilizan para las finalidades ordinarias del servicio y se eliminan conforme a dicho ciclo.
La desconexión de un wearable no comporta automáticamente la supresión de los datos previamente recibidos.
11. DERECHOS DEL USUARIO
El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, en los términos previstos por la legislación aplicable. Asimismo, puede retirar el consentimiento cuando el tratamiento se base en él.
Para ello podrá contactar con Cósmico Health en info@cosmicohealth.com. La plataforma también dispone de una función para solicitar la eliminación de los datos sin necesidad de cerrar la cuenta.
Cuando el tratamiento corresponda a un responsable independiente, como Eurofins respecto de sus propios datos sanitarios, el usuario podrá ejercer sus derechos directamente ante esa entidad. La supresión de datos en Cósmico Health no supone por sí misma la eliminación de la documentación que otro responsable deba conservar legalmente.
El usuario podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
12. COMUNICACIONES Y NOTIFICACIONES
Cósmico Health podrá remitir mensajes necesarios para la gestión de la cuenta, el servicio y las operaciones contratadas. Las notificaciones de la plataforma serán genéricas y no incluirán resultados médicos.
Las comunicaciones comerciales que requieran consentimiento solo se enviarán cuando exista una base válida y podrán dejar de recibirse utilizando los medios indicados en cada comunicación o contactando con Cósmico Health.
13. SEGURIDAD DE LA INFORMACIÓN
Cósmico Health adopta medidas técnicas y organizativas proporcionadas al riesgo del tratamiento, como controles de acceso, cifrado, copias de seguridad, gestión de permisos y mecanismos de prevención y respuesta frente a incidentes. Las copias de seguridad se realizan mediante almacenamiento cifrado en infraestructura situada en Alemania.
Ningún sistema puede garantizar una seguridad absoluta; las medidas se revisarán y adaptarán cuando sea necesario.
14. USUARIOS MAYORES DE EDAD
Los servicios están dirigidos exclusivamente a personas mayores de 18 años. No se permite el registro ni la utilización de la plataforma por menores de edad. Si se detecta una cuenta de un menor, Cósmico Health podrá adoptar las medidas necesarias para impedir el uso del servicio y suprimir los datos cuando proceda.
15. MODIFICACIONES DE ESTA POLÍTICA
Cósmico Health podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, técnicos o de los servicios. La versión vigente estará disponible en la plataforma y, cuando resulte necesario, se informará al usuario de los cambios relevantes.
Privacidad · Cookies · Términos · Aviso legal