Longenia

Esta Política de Privacidad explica cómo Longenia recopila, usa, almacena, comparte, protege y elimina datos personales mientras usas la plataforma. Forma parte del marco legal de Longenia, complementa los Términos de Uso, y fue diseñada siguiendo el principio de Privacy by Design.

Longenia es operada por LONGENIA DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA, inscrita en el CNPJ (registro de empresa brasileño) n.º 68.814.442/0001-05, que actúa como responsable de los datos personales tratados en la plataforma. Domicilio social: Rua Visconde do Rio Branco, 1488, Conj. 909, Andar 09, Cond. Universe Life Square, Bloco Com. — Curitiba/PR, Brasil — CP 80.420-210.

Delegado de protección de datos (DPO): Sérgio Milani. Contacto de privacidad y ejercicio de derechos del titular: sergio.milani@longenia.app. Otras consultas: suporte@longenia.com.br

• Datos de registro: nombre, correo, contraseña cifrada, país, idioma, fecha de nacimiento, sexo autoinformado, foto de perfil opcional.
• Datos técnicos: dirección IP, marcas de tiempo de acceso, identificadores del dispositivo, navegador/SO, registros de autenticación, versión de la app, registros de seguridad, cookies.
• Datos de salud que subes voluntariamente: resultados de laboratorio y biomarcadores, informes de imagen, historial clínico, medicamentos, suplementos, alergias, diagnósticos previos, signos vitales, presión arterial, glucosa, peso, composición corporal, vacunación — todos tratados como datos personales sensibles.
• Datos de wearables (con tu autorización): frecuencia cardíaca, HRV, VO2máx, pasos, distancia, sueño, temperatura, estrés, calorías, SpO2, recuperación y otras métricas del fabricante.
• Datos genéticos (totalmente opcionales): archivos crudos de ADN, variantes genéticas (SNPs — pequeñas variaciones puntuales en tu ADN), información de nutrigenómica, predisposiciones estadísticas y metadatos de los archivos que subes.
• Datos generados por la plataforma: tu historial longitudinal, gráficos, tendencias, indicadores, Health Score, edad metabólica, informes, resúmenes generados por IA y alertas informativas — también protegidos por esta Política.

Cuando conectas la aplicación móvil a Apple Salud (HealthKit) o a Google Health Connect, Longenia accede a esos datos solo en modo de lectura, con la autorización que concedes en el propio sistema operativo, e importa únicamente los siguientes tipos: entrenamientos y actividades físicas, pasos, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca (HRV) y sueño. Estos datos se usan exclusivamente para construir tu historial de salud dentro de la app; nunca se usan con fines publicitarios ni se comparten con plataformas de anuncios o de analítica de terceros. Longenia no escribe ningún dato de vuelta en Apple Salud ni en Google Health Connect.

Como medida de minimización de datos, los resultados de pruebas de infecciones de transmisión sexual (ITS) — incluyendo VIH, sífilis, hepatitis B/C, VPH, gonorrea, clamidia y herpes genital — se descartan automáticamente al leer los archivos subidos y nunca se extraen, muestran ni almacenan como biomarcador.

Usamos tus datos para autenticación, prestación del servicio, organización de tu historial de salud, generación de gráficos e indicadores, integraciones con dispositivos, funcionamiento de la IA, mejora de la plataforma, prevención de fraude, seguridad, soporte, cumplimiento legal y defensa en reclamaciones legales — nunca para un fin incompatible con lo aquí descrito.

Los datos personales se tratan con base en la ejecución del contrato, obligación legal, interés legítimo (cuando lo permite la ley) o consentimiento. Los datos sensibles se tratan principalmente con base en tu consentimiento específico (LGPD art. 11 / RGPD art. 9).

Longenia usa procesamiento automatizado para generar indicadores, tendencias, gráficos, resúmenes y sugerencias informativas, pero no toma decisiones automatizadas que produzcan efectos jurídicos o igualmente significativos sobre ti, conforme a la LGPD y el RGPD. Las respuestas de la IA pueden contener errores, omisiones o interpretaciones inadecuadas — ninguna debe considerarse un diagnóstico médico, y la calidad de los resultados depende directamente de los datos que proporciones.

Los datos personales solo se comparten con terceros cuando es necesario para prestar el servicio, integraciones que autorizas, alojamiento, procesamiento de IA, almacenamiento en la nube, autenticación, envío de comunicaciones, procesamiento de pagos, prevención de fraude, cumplimiento legal u orden judicial/de autoridad.

Actualmente, Longenia utiliza los siguientes subencargados, cada uno sujeto a obligaciones contractuales de confidencialidad y protección de datos acordes a la información tratada:

• Google Cloud / Firebase (Firestore, Cloud Storage, Authentication, Cloud Run) — alojamiento, base de datos, almacenamiento de archivos y autenticación;
• Anthropic — procesamiento de IA (lectura de exámenes vía OCR/Claude Vision y generación de análisis y resúmenes educativos);
• Google (Gemini) — capa de verificación de OCR para la lectura de exámenes, cuando corresponda;
• Resend — envío de correos transaccionales;
• Expo — notificaciones push en la app móvil;
• Mercado Pago — procesamiento de pagos y suscripciones.

Esta lista puede actualizarse a medida que Longenia contrate, sustituya o descontinúe proveedores; la versión vigente permanece disponible en esta página.

Cuando Longenia use herramientas de publicidad y medición (p. ej. Meta, Google, TikTok), solo se comparten con esos proveedores métricas técnicas de instalación, apertura de la app y estado de la suscripción, con tu consentimiento — los datos de salud, exámenes, biomarcadores, datos genéticos o cualquier otro dato sensible nunca se comparten con plataformas publicitarias.

Longenia no vende datos personales a terceros. Además, los datos de salud, los datos de wearables (incluidos los obtenidos a través de Apple Salud / HealthKit y Google Health Connect), los datos genéticos, los biomarcadores y cualquier dato derivado de ellos (Health Score, edad metabólica, índices, tendencias e indicadores) nunca se venden, licencian, ceden ni comercializan, ni se comparten con terceros con fines de publicidad, marketing o minería de datos, en ninguna forma — identificada, agregada o anonimizada. Estos datos solo se comparten con los subencargados estrictamente necesarios para operar el servicio, listados arriba, o con tu consentimiento específico y separado.

Longenia podrá usar datos agregados y/o anonimizados que no deriven de datos de salud — por ejemplo, métricas de uso de la plataforma — con fines estadísticos y de mejora del producto, siempre de forma que no permita la reidentificación del titular por medios razonablemente disponibles.

Conforme a la LGPD, el RGPD (cuando aplique) y otras leyes de protección de datos, puedes solicitar: confirmación y acceso a tus datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o tratados de forma no conforme; portabilidad, cuando sea técnicamente viable; eliminación de datos tratados con base en el consentimiento (salvo obligaciones legales de retención); información sobre con quién se compartieron tus datos; revocación del consentimiento y oposición al tratamiento cuando la ley lo permita; y revisión de decisiones automatizadas cuando aplique.

Envía tus solicitudes a suporte@longenia.com.br. Podemos pedirte información adicional para confirmar tu identidad antes de atender la solicitud.

Conservamos los datos personales solo mientras sean necesarios para prestar el servicio, cumplir las finalidades indicadas, atender obligaciones legales/regulatorias, prevenir fraude y mantener la seguridad de la plataforma. Puedes solicitar la eliminación de tu cuenta en cualquier momento; una vez confirmada, los datos personales se eliminan o anonimizan en un plazo de 30 días, salvo que la ley exija una retención mayor (por ejemplo, para defender una reclamación legal o investigar un incidente de seguridad), en cuyo caso la eliminación ocurre al finalizar ese plazo legal. Buscamos ofrecer exportación de datos en formato estructurado e interoperable siempre que sea técnicamente posible.

Aplicamos salvaguardas técnicas y administrativas acordes al estado del arte — cifrado en tránsito y en reposo, autenticación fuerte, aislamiento de datos por usuario, control de acceso de mínimo privilegio, registros de auditoría, monitoreo, copias de seguridad y pruebas de vulnerabilidad. Ningún sistema es absolutamente seguro y no podemos garantizar riesgo cero de incidentes; si un incidente de seguridad afecta datos personales, actuaremos proporcionalmente a su gravedad, incluyendo notificar a la autoridad brasileña de protección de datos (ANPD) y a los usuarios afectados cuando la ley lo exija.

Algunos datos pueden procesarse o almacenarse en servidores fuera de Brasil, donde operen nuestros proveedores; en esos casos, buscamos aplicar salvaguardas adecuadas conforme a la LGPD y el RGPD.

Usamos cookies y tecnologías similares para autenticación, sesión, seguridad, prevención de fraude, análisis de desempeño y mejora de la experiencia — detalladas en la Política de Cookies. Longenia no está destinada al uso independiente por menores de edad; cuando la ley local lo permita, el tratamiento de sus datos dependerá de la participación o autorización de sus responsables legales.

Esta Política puede actualizarse para reflejar cambios legales, tecnológicos u operativos; para cambios materialmente relevantes, podremos solicitar una nueva aceptación o notificarte con antelación. El idioma oficial de esta Política es el portugués (Brasil) — esta versión en español es una traducción de cortesía, y en caso de conflicto prevalece la versión en portugués. Léela en /pt/legal/privacy.