Política de Privacidad

Política de Privacidad (Privacy Policy)

"Valoramos su privacidad. En resumen: recopilamos información sobre sus síntomas únicamente para que nuestra IA pueda seleccionar nutrientes para usted. Utilizamos un análisis mínimo y enlaces de afiliados para respaldar el proyecto. NUNCA venderemos sus datos de salud a los anunciantes. Lea la versión completa a continuación."

Introducción

Última actualización y fecha de vigencia: 21 de julio de 2026.

Breve descripción del servicio: El servicio PAWS ML (disponible en el sitio web paws.ml) es un asistente de IA no médico diseñado exclusivamente para el apoyo informativo de personas que atraviesan el Síndrome de Abstinencia Post-Aguda (PAWS). Nuestra plataforma ayuda en la selección de nutrientes legales de venta libre y no brinda servicios médicos, no realiza diagnósticos y no reemplaza la atención médica profesional.

El propietario del sitio web y operador de sus datos es Aething Inc., registrada en: 1111B S Governors Ave #6113 Dover, DE 19904, EE. UU.

Consentimiento: Al utilizar el sitio web paws.ml e interactuar con nuestro asistente de IA, usted confirma su comprensión y expresa su total consentimiento a los términos de esta Política de Privacidad. Si no está de acuerdo con la forma en que recopilamos y procesamos sus datos, deje de utilizar nuestro servicio.

1. Qué información recopilamos

Para garantizar la máxima transparencia para nuestros usuarios y las autoridades reguladoras, dividimos la información recopilada en tres categorías claras para dejar muy claro de dónde provienen los datos y cómo se clasifican:

Datos proporcionados voluntariamente por usted: Al comunicarse con el asistente de IA, puede transmitirnos información de texto, que incluye: una descripción de su estado de ánimo actual, la presencia y naturaleza de los síntomas físicos de abstinencia, su edad, sexo y etapa actual de abandono del hábito. Importante: Declaramos explícitamente que según las leyes de algunas jurisdicciones (en particular, de acuerdo con la Ley My Health My Data del Estado de Washington — MHMDA, así como las leyes CPRA de California y el reglamento GDPR europeo), esta información y cualquier inferencia lógica hecha sobre su base se clasifican estrictamente como "Datos de salud del consumidor" o categorías especiales de datos.

Datos recopilados automáticamente (Análisis): Para mantener la operatividad, la seguridad y mejorar la funcionalidad del sitio, recopilamos automáticamente datos técnicos sobre su visita. Esto incluye: su dirección IP, tipo de navegador, zona horaria, tipo de dispositivo (teléfono inteligente/PC) y registros de sesión. Estos datos se recopilan de forma anónima (seudónima) y se vinculan a un identificador de sesión único (UUID).

Datos para el funcionamiento de los sistemas de afiliados (Redes de afiliados): Nuestro servicio puede utilizar enlaces de afiliados (marketing de afiliados) para respaldar el proyecto. En este sentido, recopilamos y procesamos identificadores de clics (Click-IDs) y el historial de sus clics en enlaces de afiliados a sitios web de tiendas (por ejemplo, iHerb o Amazon). Estos datos se utilizan exclusivamente para que las tiendas asociadas puedan atribuir el clic desde nuestro sitio web y acumular una comisión por sus compras.

2. Cómo y por qué usamos sus datos

Para la prestación de servicios (Soporte informativo y análisis) utilizamos algoritmos de IA para analizar los síntomas de PAWS que describió, su estado de ánimo y su etapa actual de abandono del hábito. Esto es necesario para generar una lista personalizada de nutracéuticos legales y brindarle un apoyo informativo relevante.

• Base legal: Su consentimiento estricto previo y explícito (Opt-in). Dado que la información que ingresa se clasifica como "Datos de salud del consumidor" según las leyes de EE. UU. y "Categorías especiales de datos" según el GDPR europeo, no tenemos derecho y no recopilaremos ni analizaremos esta información sin su permiso expresamente declarado.

Para la monetización (Marketing de afiliados) rastreamos los hechos de hacer clic en nuestros enlaces de afiliados a los sitios web de las tiendas (por ejemplo, iHerb o Amazon) para que las redes de afiliados puedan atribuir la compra y acumularnos una comisión por la recomendación. Estos datos se transmiten exclusivamente de forma anónima y no están vinculados a su nombre ni a su identidad por parte de la tienda.

• Base legal: Su consentimiento por separado. De acuerdo con la legislación (en particular, el MHMDA de Washington y el CPRA de California), la transferencia de identificadores de clics (Click-IDs) en el contexto de una plataforma relacionada con la salud puede considerarse legalmente como la "venta" o "transferencia" de datos. Por lo tanto, activamos los píxeles de seguimiento de afiliados solo después de recibir su consentimiento explícito; de lo contrario, desactivamos mediante programación los parámetros de seguimiento y utilizamos enlaces "limpios".

Para análisis y mejora del servicio recopilamos datos técnicos y de comportamiento (información sobre su dispositivo, registros de sesión) para comprender cómo interactúan los usuarios con la plataforma paws.ml, identificar errores técnicos y mejorar la interfaz del sitio.

• Base legal: Su consentimiento explícito (Opt-in). Las herramientas analíticas no son estrictamente necesarias para la funcionalidad básica del sitio. Según las normas de la Directiva sobre privacidad y comunicaciones electrónicas (ePrivacy) y las últimas leyes de protección de datos de salud, la recopilación de cualquier análisis capaz de conducir a inferencias lógicas sobre su salud está estrictamente prohibida hasta que se reciba su consentimiento activo en la interfaz de gestión de cookies.

Entrenamiento de IA (Protección de sus diálogos) NO utilizamos sus diálogos y datos personales para entrenar los grandes modelos de lenguaje (LLM) básicos de proveedores externos (por ejemplo, OpenAI, Anthropic, etc.). La plataforma paws.ml utiliza planes de precios API corporativos especializados que garantizan legalmente la negativa de los proveedores de IA a utilizar sus consultas (prompts) para entrenar sus futuras redes neuronales. Cualquier análisis interno de los diálogos que podamos realizar para mejorar la calidad de las respuestas de nuestros propios algoritmos se lleva a cabo exclusivamente después de un estricto procedimiento de desidentificación (anonimización) y seudonimización. Antes de cualquier análisis, los textos de sus consultas en el lado de nuestro backend se limpian de posibles datos personales aleatorios (nombres, contactos) y se almacenan en una base de datos aislada y segura, que está completamente separada de sus identificadores de identidad directos.

4. Con quién compartimos sus datos

Para garantizar el funcionamiento ininterrumpido de la plataforma paws.ml, contratamos a un círculo limitado de servicios externos confiables. Transmitimos información solo en el volumen estrictamente necesario para la prestación de los servicios solicitados por usted, y obligamos legalmente a nuestros socios (procesadores) a cumplir con los más altos estándares de privacidad. Dividimos a los destinatarios de los datos en las siguientes categorías:

Proveedores de infraestructura de IA Dado que nuestro asistente de IA opera sobre la base de grandes modelos de lenguaje (LLM) avanzados, colaboramos con proveedores corporativos de infraestructura de IA (como OpenAI API, Anthropic API). La transmisión de sus consultas anonimizadas a los proveedores se realiza exclusivamente a través de canales de comunicación seguros y cifrados (API). Obligatoriamente celebramos Acuerdos de Procesamiento de Datos (DPA) con los proveedores de IA, que limitan estrictamente sus derechos: los proveedores actúan exclusivamente como procesadores, no tienen derecho a utilizar sus datos para sus propios fines y tienen legalmente prohibido utilizar sus diálogos para entrenamiento adicional o mejora de sus propias redes neuronales.

Alojamiento y análisis Para alojar bases de datos, garantizar la estabilidad del sitio y monitorear errores técnicos, utilizamos los servicios de proveedores de servidores en la nube seguros y servicios analíticos. Estas empresas almacenan y procesan información estrictamente en nuestros términos, no tienen derecho a utilizarla para sus propias necesidades y están obligadas a eliminar todas las copias de los datos al recibir una solicitud nuestra.

Socios afiliados (Redes de afiliados y mercados) A los efectos de la monetización y el apoyo de la plataforma, utilizamos programas de afiliados de tiendas de nutracéuticos (por ejemplo, iHerb o Amazon). Si decide seguir un enlace de afiliado para revisar un suplemento, transmitimos al sistema externo solo un identificador de clic técnico (Click-ID) o parámetro de sesión. Los mercados y las redes de afiliados no obtienen acceso a su nombre, historial de comunicación con el asistente de IA, síntomas de PAWS o su perfil de salud.

NO VENDEMOS SUS DIÁLOGOS PERSONALES, DATOS DE SÍNTOMAS O PERFILES DE SALUD A CORREDORES DE INFORMACIÓN NI A REDES PUBLICITARIAS.

Garantizamos que la información confidencial sobre su bienestar, estado emocional y el proceso de abandono del hábito está segura. Nunca venderemos sus datos a corredores de datos ni los pasaremos a redes publicitarias para publicidad dirigida (cross-targeting). Nuestro modelo de negocio se basa exclusivamente en clics en enlaces anonimizados, completamente aislados de su información confidencial.

5. Retención de datos y Seguridad

Retención de datos Nos adherimos estrictamente a los principios de minimización de datos y limitación de almacenamiento, recopilando solo la información necesaria para el funcionamiento del servicio y almacenándola no más del tiempo necesario.

• Registros de chat del asistente de IA: Los textos de sus diálogos (incluidas las descripciones de los síntomas y el estado de ánimo) se almacenan en una base de datos activa durante no más de 30 días después de su última actividad en el sitio. Pasado este plazo, los registros se eliminan automática e irremediablemente o se someten a una anonimización irreversible. Los datos anónimos que no se pueden vincular a su identidad o dispositivo se pueden conservar para calcular estadísticas agregadas y mejorar los algoritmos.
• Copias de seguridad (Backups): De acuerdo con los requisitos legislativos (en particular, la MHMDA de Washington), cualquier solicitud de eliminación de datos también se extiende automáticamente a nuestros sistemas de archivo y copia de seguridad. La eliminación técnica completa de información de copias de seguridad cifradas puede tardar hasta 6 meses desde el momento en que se inicia el proceso.

Seguridad Dada la naturaleza confidencial de la información relacionada con el PAWS, implementamos medidas de seguridad administrativas, técnicas y físicas integrales para proteger sus datos contra el acceso, divulgación o alteración no autorizados de acuerdo con los estándares avanzados de la industria. Los métodos de protección clave incluyen:

• Cifrado de datos: Toda la transferencia de información entre su dispositivo y nuestros servidores (así como a través de canales API a proveedores de IA) está protegida mediante modernos protocolos de cifrado (SSL/TLS). Los datos en reposo (en nuestros servidores) están protegidos mediante el estándar de cifrado AES-256.
• Restricción de acceso del personal: La empresa ha implementado un modelo de control de acceso basado en roles (RBAC). El acceso a las bases de datos que contienen registros de chat está estrictamente limitado a un número mínimo de especialistas técnicos autorizados que lo necesitan exclusivamente para respaldar la operatividad de la plataforma. El personal no tiene acceso a los enlaces de perfil descifrados y todos los empleados están sujetos a estrictos acuerdos de confidencialidad (NDA).
• Aislamiento de la infraestructura: Utilizamos una arquitectura de almacenamiento separada (seudónima), en la que sus identificadores técnicos de sesión y textos de diálogo se almacenan de forma aislada entre sí, lo que minimiza aún más los riesgos durante cualquier incidente de seguridad.

A continuación se muestra la continuación de la Política de Privacidad que describe las reglas para la transferencia transfronteriza de datos. Esta sección está redactada teniendo en cuenta los estrictos requisitos del GDPR (Capítulo V), y también aborda la legislación de China (PIPL), ya que impone requisitos especiales sobre la exportación de datos confidenciales:

6. Transferencias Internacionales

Ubicación física de los servidores Aething Inc. está registrada en los Estados Unidos de América. Nuestras bases de datos principales, servidores y la infraestructura en la nube que proporcionan el funcionamiento de la plataforma paws.ml y los algoritmos del asistente de IA se encuentran físicamente en los EE. UU. Esto significa que la información que proporciona al utilizar nuestro servicio se transmite, procesa y almacena de forma predeterminada en los Estados Unidos.

Para usuarios de la Unión Europea (EEE), el Reino Unido y Suiza Reconocemos que las leyes de protección de datos en los EE. UU. pueden diferir de las normas europeas y es posible que no siempre brinden un nivel equivalente de protección de forma predeterminada. Por lo tanto, cualquier transferencia transfronteriza de sus datos personales (especialmente información relacionada con los síntomas de PAWS, que pertenece a categorías especiales de datos) se lleva a cabo en estricta conformidad con los requisitos del Capítulo V del GDPR.

Para garantizar la máxima seguridad de su información durante la transmisión a los EE. UU., aplicamos los siguientes mecanismos legales aprobados:

• Cláusulas Contractuales Tipo (SCCs): La transferencia de datos a nuestros subprocesadores y proveedores de infraestructura de IA estadounidenses se lleva a cabo en base a los últimos contratos estándar aprobados por la Comisión Europea.
• Decisiones de adecuación: También podemos basarnos en el Marco de Privacidad de Datos (DPF) UE-EE. UU. si nuestros socios y proveedores de alojamiento están certificados oficialmente bajo este programa.
• Medidas complementarias: De acuerdo con las decisiones del Tribunal de Justicia de la UE (Schrems II) y las recomendaciones del Comité Europeo de Protección de Datos (CEPD), además de los contratos legales, aplicamos estrictas medidas complementarias. Estos incluyen cifrado de datos de un extremo a otro (tanto en tránsito como en reposo) y una estricta seudonimización de sus diálogos, lo que protege la información de un acceso desproporcionado por parte de las autoridades públicas de terceros países.

Para usuarios de la República Popular China (RPC) De acuerdo con la Ley de Protección de Información Personal (PIPL), la transferencia de sus datos de salud fuera de China continental a nuestros servidores en los EE. UU. se considera como la exportación de información personal confidencial. Dicha transferencia se lleva a cabo exclusivamente después de obtener su consentimiento informado por separado para la transferencia transfronteriza. Además, proporcionamos una base legal para dichas transferencias al celebrar un Contrato Estándar con nuestros socios, cuya forma está aprobada por la Administración del Ciberespacio de China (CAC), y al realizar una evaluación de impacto de protección de información personal preliminar.

7. Sus derechos de protección de datos (Derechos del Usuario)

Estamos convencidos de que sus derechos de privacidad deben ser claros, transparentes y fáciles de ejercer, independientemente del país en el que viva. Dado que nuestro servicio está disponible en todo el mundo, estructuramos sus derechos en función de la legislación aplicable a usted.

Para todos los usuarios Independientemente de su jurisdicción, tiene los siguientes derechos básicos con respecto a su información:

• Derecho a solicitar una copia de sus datos (Derecho de acceso): Puede solicitar confirmación de si procesamos sus datos y recibir una exportación (copia) de sus chats e historial de comunicación con el asistente de IA.
• Derecho a exigir la eliminación completa: Puede solicitar la eliminación completa de sus datos personales y registros de chat cuando ya no sean necesarios para los fines del procesamiento o si retira su consentimiento.
• Derecho a corregir inexactitudes: Tiene derecho a solicitar la corrección o cumplimentación de su información si cree que es inexacta.

Usuarios de la Unión Europea, EEE y el Reino Unido (GDPR) Si se encuentra en Europa, sus derechos están protegidos adicionalmente por el Reglamento General de Protección de Datos (GDPR):

• Categorías especiales de datos (Artículo 9 del GDPR): Dado que transmite información sobre los síntomas del PAWS al asistente de IA, estos detalles se clasifican estrictamente como "datos de salud", cuyo procesamiento está regulado por el Artículo 9 del GDPR. Nuestro procesamiento se basa únicamente en su consentimiento explícito.
• Derecho a retirar el consentimiento: Tiene derecho a retirar su consentimiento para el procesamiento de datos de salud en cualquier momento. El proceso de retirada del consentimiento está implementado para ser tan simple como el proceso de proporcionarlo.
• Derecho a presentar una queja ante una autoridad supervisora (DPA): De acuerdo con el Artículo 77 del GDPR, si cree que el procesamiento de sus datos personales viola los requisitos del reglamento, tiene derecho a presentar una queja ante una autoridad supervisora de protección de datos en el país de su residencia habitual o en el lugar de la supuesta infracción.

Usuarios de EE. UU. (Leyes Estatales) Dependiendo de su estado de residencia, le brindamos derechos ampliados de acuerdo con la legislación más reciente:

• Especificaciones de California (CPRA):
• Derecho a saber: Tiene derecho a saber qué categorías de información personal recopilamos, así como exactamente quién tiene acceso a ellas (incluidas las categorías de terceros).
• Derecho a excluirse del intercambio de datos ("Do Not Sell or Share"): Tiene derecho en cualquier momento a prohibirnos transferir o "vender" sus datos a terceros. Un enlace o botón correspondiente "No vender ni compartir mi información personal" está disponible en nuestro sitio web.
• También tiene derecho a limitar el uso de su información personal confidencial.
• Especificaciones de Washington y Nevada (Leyes My Health My Data):
• La plataforma paws.ml cumple estrictamente con las leyes de protección de datos de salud del consumidor, en particular la MHMDA de Washington y la SB 370 de Nevada.
• Proporcionamos un mecanismo claro y accesible para retirar su consentimiento para la recopilación y el procesamiento de datos sobre sus síntomas (Datos de Salud del Consumidor).
• Al recibir una solicitud de eliminación de datos suya, nos comprometemos no solo a eliminar de forma irrecuperable su información de nuestros sistemas (incluidos los archivos y las copias de seguridad), sino también a transmitir esta solicitud a todas nuestras filiales, procesadores y proveedores de IA para la eliminación de datos por su parte.

Usuarios de la República Popular China (PIPL) Si usted es residente de la RPC, sus datos se procesan teniendo en cuenta los requisitos de la Ley de Protección de Información Personal (PIPL). Además de los derechos para acceder, corregir y eliminar datos, la ley le otorga derechos específicos en el contexto del procesamiento algorítmico:

• Derecho a la explicación del algoritmo y a la limitación del perfilado: Tiene derecho a solicitarnos una explicación de la lógica detrás de los algoritmos de nuestro asistente de IA.
• También tiene derecho a limitar la elaboración de perfiles automatizados y puede excluirse de las decisiones tomadas basándose únicamente en el procesamiento automatizado de datos si dichas decisiones tienen un impacto significativo en sus derechos e intereses.

8. Privacidad de los Niños

La plataforma PAWS ML y nuestro asistente de IA están creados exclusivamente para usuarios adultos. Nuestro servicio estrictamente no está destinado a ser utilizado por personas menores de 18 años.

No solicitamos, recopilamos ni procesamos a sabiendas información personal o datos de síntomas de personas menores de 18 años. Si nos damos cuenta de que hemos recibido inadvertidamente datos personales o información de salud de un menor, estos datos se eliminarán de forma inmediata e irrecuperable de todos nuestros sistemas, y se bloqueará el acceso del usuario al servicio.

Esta estricta restricción de edad se implementa para garantizar la máxima seguridad y el pleno cumplimiento de las leyes mundiales sobre la protección de los niños en el entorno digital, que incluyen:

• GDPR (Unión Europea, EEE y Reino Unido): Según el Artículo 8 del GDPR, el procesamiento de datos de niños menores de 16 años (o 13 en algunos países de la UE) requiere el consentimiento verificado de los padres o tutores. Dado que también procesamos categorías especiales de datos de salud (Artículo 9 del GDPR), eliminamos por completo los riesgos legales al hacer que la plataforma sea accesible solo a partir de los 18 años.
• COPPA (EE. UU.): Cumplimos estrictamente con la Ley de Protección de la Privacidad Infantil en Internet y no recopilamos información de personas menores de 13 años.
• CPRA (California, EE. UU.): La legislación de California impone sanciones estrictas (hasta $7,500 por infracción) por la recopilación, venta o intercambio no autorizados de datos de consumidores menores de 16 años. Una política de tolerancia cero hacia la recopilación de datos de menores garantiza el cumplimiento de estas normas.
• PIPL (China): Cualquier información personal de personas menores de 14 años se clasifica automáticamente como "información personal confidencial", lo que requiere el consentimiento de los padres y la formación de reglas de procesamiento específicas.

Llamamiento a padres y tutores: Si usted es padre, madre o tutor legal y tiene motivos para creer que su hijo menor de 18 años nos ha proporcionado su información personal o datos sobre su bienestar, comuníquese con nosotros de inmediato por correo electrónico a privacy@paws.ml. Tomaremos todas las medidas necesarias para encontrar y eliminar rápidamente por completo esta información de nuestras bases de datos.