Privacy Policy

Astor García Amor (individual; the company that will operate Kuova is being incorporated). Address: Madrid, Spain. Privacy contact: hello@kuovahealth.com.

Account data: name, email and password (stored hashed by our authentication provider; we cannot see it).

Profile data you choose to give: date of birth, sex, height, weight, habits (activity, sleep, smoking, alcohol) and goals.

Health data: lab reports you upload (PDF or photos) and the results extracted from them; measurements you log (glucose, blood pressure and pulse, cholesterol, cortisol); period start dates and cycle predictions; wellbeing check-ins (sleep, energy, mood, text or voice notes); workouts; meals and meal photos.

Device and wearable data, only if you connect and authorise a service (e.g. Android Health Connect or Huawei Health): steps, calories, resting heart rate, heart rate variability, sleep and body temperature (from Huawei Health, currently only steps, calories and distance, with at most the last month of history). Read-only; we never write to those services.

If you are a healthcare professional: name, profession, specialty, registration number and professional college, city, languages, consultation modes, years of experience, bio, photo and hourly rate.

Minimal technical data needed to run the service securely (e.g. access logs).

To provide the service: store your data and show you charts, trends and history.

To automatically extract values from lab reports and blood pressure monitor photos, and to summarise your diary notes, using an AI service (see section 5).

To give you informational wellbeing recommendations. They are not diagnoses and do not replace a healthcare professional.

To share your data with the professionals you choose, only for the categories you select and for as long as you decide (see section 6).

To keep the service secure and meet our legal obligations.

We do not use your data for advertising, we do not sell it and we do not build commercial profiles. Any use of aggregated, pseudonymised data to improve the service (e.g. cycle predictions) will require a separate, additional consent that you can give or withdraw at any time; we do not do this today.

Health data: your explicit consent (Art. 9(2)(a) GDPR), which you can withdraw at any time without affecting prior processing.

Account and profile data: performance of the service contract (Art. 6(1)(b) GDPR).

Professionals' data: the contractual relationship with Kuova and our legitimate interest in verifying their identity and registration before showing them to patients (Art. 6(1)(b) and 6(1)(f) GDPR).

Processors acting on our behalf, under GDPR contracts:

— Supabase: database, file storage and authentication hosting in the European Union (Frankfurt, Germany).

— Google (Gemini API): processes the documents, photos and audio you submit in order to extract data; it receives only what each request needs.

— Expo (EAS): app and update distribution. It does not receive your health data.

Services you connect (Health Connect, Huawei Health): we only read the data you authorise on their own permission screens.

Healthcare professionals you choose: they can only read the categories you share, while the permission is active, and can never modify your data. They will always see your name. Kuova verifies their identity and registration before you can share with them.

Authorities, only where required by law.

You decide which categories you share (e.g. lab results, glucose, blood pressure, cycle, wellbeing, activity, nutrition, wearables or profile), with which professional and until when.

You can revoke a permission at any time in the app (Sharing & privacy); from then on the professional can no longer see your data.

We keep the history of granted and revoked permissions as evidence of your consent.

Your data is stored in the European Union. Some processors (e.g. Google for the AI service) may process data outside the EEA; if so, they do it under GDPR safeguards (adequacy decisions such as the EU-US Data Privacy Framework, or the European Commission's standard contractual clauses).

While your account is active. If you delete it, we erase your data within 30 days, except data we must keep by law and the record of sharing consents, which is kept blocked for the statutory limitation periods so that it can be evidenced.

You can exercise your rights of access, rectification, erasure, objection, restriction and portability, and withdraw your consent, by writing to hello@kuovahealth.com.

You can also lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).

Encryption in transit, database-level access control (each user can only access their own data and what others explicitly share with them), private file storage, AI functions that require a signed-in session, and service keys that are never shipped in the app.

Kuova is intended for people aged 18 or over.

If you join the waitlist at kuovahealth.com we store only your email, your browser language and the date. We use it solely to tell you about Kuova's launch and related news, based on your consent (Art. 6(1)(a) GDPR), which you give by signing up.

It is stored with Supabase on servers in the European Union and is not shared with anyone for their own use. We keep it until you unsubscribe or for at most 24 months from when you signed up. You can unsubscribe at any time from any email we send you or by writing to hello@kuovahealth.com.

If we materially change this policy, we will notify you in the app before the change applies and ask for your consent again where required.

Astor García Amor (persona física; en proceso de constitución de la sociedad que operará Kuova). Domicilio: Madrid, España. Contacto para privacidad: hello@kuovahealth.com.

Datos de cuenta: nombre, email y contraseña (guardada cifrada por nuestro proveedor de autenticación; nosotros no podemos verla).

Datos de perfil que decides darnos: fecha de nacimiento, sexo, altura, peso, hábitos (actividad, sueño, tabaco, alcohol) y objetivos.

Datos de salud: informes de análisis clínicos que subes (PDF o fotos) y los resultados extraídos de ellos; mediciones que registras (glucosa, tensión arterial y pulso, colesterol, cortisol); fechas de inicio del periodo y predicción del ciclo; registros de bienestar (cómo has dormido, energía, estado de ánimo, notas de texto o audio); entrenamientos; comidas y sus fotos.

Datos de dispositivos y wearables, solo si conectas un servicio y lo autorizas (por ejemplo Health Connect de Android o Huawei Health): pasos, calorías, pulso en reposo, variabilidad de la frecuencia cardiaca, sueño y temperatura (de Huawei Health, por ahora, solo pasos, calorías y distancia, y como máximo el último mes de histórico). Solo leemos; nunca escribimos en esos servicios.

Si eres profesional sanitario: nombre, profesión, especialidad, número de colegiado y colegio, ciudad, idiomas, modalidades de consulta, años de experiencia, presentación, foto y tarifa horaria.

Datos técnicos mínimos para que el servicio funcione de forma segura (por ejemplo, registros de acceso).

Prestarte el servicio: guardar tus datos, mostrarte gráficas, tendencias y tu histórico.

Extraer automáticamente los valores de los informes de análisis y de la pantalla del tensiómetro que fotografías, y resumir tus notas del diario, mediante un servicio de inteligencia artificial (ver apartado 5).

Ofrecerte recomendaciones de bienestar de carácter informativo. No son diagnósticos ni sustituyen la valoración de un profesional sanitario.

Compartir tus datos con los profesionales que tú elijas, solo en las categorías que tú marques y durante el tiempo que tú decidas (ver apartado 6).

Mantener la seguridad del servicio y cumplir nuestras obligaciones legales.

No usamos tus datos para publicidad, no los vendemos y no elaboramos perfiles comerciales. Cualquier uso de datos agregados y seudonimizados para mejorar el servicio (por ejemplo, las predicciones del ciclo) requerirá un consentimiento adicional y separado, que podrás dar o retirar cuando quieras; hoy no realizamos ese uso.

Datos de salud: tu consentimiento explícito (art. 9.2.a RGPD), que das al registrarte y al usar cada función. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Datos de cuenta y perfil: la ejecución del contrato de servicio que aceptas (art. 6.1.b RGPD).

Datos de profesionales: la relación contractual con Kuova y nuestro interés legítimo en verificar su identidad y colegiación antes de mostrarlos a los pacientes (art. 6.1.b y 6.1.f RGPD).

Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), con contrato y garantías del RGPD:

— Supabase: alojamiento de la base de datos, los archivos y la autenticación, en servidores de la Unión Europea (Frankfurt, Alemania).

— Google (API de Gemini): procesa los documentos, fotos y audios que envías para extraer los datos. Solo recibe lo necesario para cada petición.

— Expo (EAS): distribución de la app y de sus actualizaciones. No recibe tus datos de salud.

Servicios que tú conectas (Health Connect, Huawei Health): solo leemos los datos que autorizas en su propia pantalla de permisos.

Profesionales sanitarios que tú elijas: solo pueden leer las categorías que les compartas, mientras el permiso esté activo, y nunca pueden modificar tus datos. Siempre verán tu nombre. Kuova verifica su identidad y colegiación antes de que puedas compartir datos con ellos.

Autoridades, solo cuando una ley nos obligue.

Tú decides qué categorías compartes (por ejemplo, análisis, glucosa, tensión, ciclo, bienestar, actividad, nutrición, wearables o perfil), con qué profesional y hasta cuándo.

Puedes revocar un permiso en cualquier momento desde la app (Sharing & privacy); desde ese momento el profesional deja de ver tus datos.

Guardamos el historial de permisos concedidos y revocados como prueba de tu consentimiento.

Tus datos se almacenan en la Unión Europea. Algunos proveedores (por ejemplo, Google para el servicio de IA) pueden tratar datos fuera del Espacio Económico Europeo; en ese caso lo hacen con las garantías del RGPD (decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo de la Comisión Europea).

Mientras tengas la cuenta activa. Si la eliminas, borramos tus datos en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal y el registro de consentimientos de compartición, que se conserva bloqueado durante los plazos legales de prescripción para poder acreditarlos.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a hello@kuovahealth.com.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cifrado en tránsito, control de acceso a nivel de base de datos (cada usuario solo puede acceder a sus propios datos y a lo que otros le compartan expresamente), almacenamiento privado de archivos, funciones de IA que exigen sesión iniciada y claves de servicio que nunca se incluyen en la app.

Kuova está dirigido a personas mayores de 18 años.

Si te apuntas a la lista de espera en kuovahealth.com guardamos solo tu email, el idioma de tu navegador y la fecha. Lo usamos únicamente para avisarte del lanzamiento de Kuova y de novedades relacionadas, con tu consentimiento (art. 6.1.a RGPD), que das al apuntarte.

Se guarda en Supabase, en servidores de la Unión Europea, y no lo compartimos con nadie para su propio uso. Lo conservamos hasta que te des de baja o, como máximo, 24 meses desde que te apuntaste. Puedes darte de baja en cualquier momento desde cualquier email que te enviemos o escribiendo a hello@kuovahealth.com.

Si cambiamos esta política de forma relevante, te avisaremos en la app antes de que el cambio se aplique y, cuando haga falta, te pediremos de nuevo tu consentimiento.