Privacy Policy

Pulse Health, S.L., the parent company that operates Kuova Health. Address: Madrid, Spain. Privacy contact: hello@kuovahealth.com.

Account data: name, email and password (stored hashed by our authentication provider; we cannot see it).

Profile data you choose to give: date of birth, sex, height, weight, habits (activity, sleep, smoking, alcohol) and goals.

Health data: lab reports you upload (PDF or photos) and the results extracted from them; measurements you log (glucose, blood pressure and pulse, cholesterol, cortisol); period start dates and cycle predictions; wellbeing check-ins (sleep, energy, mood, text or voice notes); workouts; meals and meal photos.

Device and wearable data, only if you connect and authorise a service (e.g. Android Health Connect or Huawei Health): steps, calories, resting heart rate, heart rate variability, sleep and body temperature (from Huawei Health, currently only steps, calories and distance, with at most the last month of history). Read-only; we never write to those services.

If you are a healthcare professional: name, profession, specialty, registration number and professional college, city, languages, consultation modes, years of experience, bio, photo and hourly rate.

Minimal technical data needed to run the service securely (e.g. access logs).

To provide the service: store your data and show you charts, trends and history.

To automatically extract values from lab reports and blood pressure monitor photos, and to summarise your diary notes, using an AI service (see section 5).

To give you informational wellbeing recommendations. They are not diagnoses and do not replace a healthcare professional.

To share your data with the professionals you choose, only for the categories you select and for as long as you decide (see section 6).

To keep the service secure and meet our legal obligations.

We do not use your data for advertising, we do not sell it and we do not build commercial profiles. Any use of aggregated, pseudonymised data to improve the service (e.g. cycle predictions) will require a separate, additional consent that you can give or withdraw at any time; we do not do this today.

Health data: your explicit consent (Art. 9(2)(a) GDPR), which you can withdraw at any time without affecting prior processing.

Account and profile data: performance of the service contract (Art. 6(1)(b) GDPR).

Professionals' data: the contractual relationship with Kuova and our legitimate interest in verifying their identity and registration before showing them to patients (Art. 6(1)(b) and 6(1)(f) GDPR).

Processors acting on our behalf, under GDPR contracts:

— Supabase: database, file storage and authentication hosting in the European Union (Frankfurt, Germany).

— Google (Gemini API): processes the documents, photos and audio you submit in order to extract data; it receives only what each request needs.

— Expo (EAS): app and update distribution. It does not receive your health data.

Services you connect (Health Connect, Huawei Health): we only read the data you authorise on their own permission screens.

Healthcare professionals you choose: they can only read the categories you share, while the permission is active, and can never modify your data. They will always see your name. Kuova verifies their identity and registration before you can share with them.

Authorities, only where required by law.

You decide which categories you share (e.g. lab results, glucose, blood pressure, cycle, wellbeing, activity, nutrition, wearables or profile), with which professional and until when.

You can revoke a permission at any time in the app (Sharing & privacy); from then on the professional can no longer see your data.

We keep the history of granted and revoked permissions as evidence of your consent.

Your data is stored in the European Union. Some processors (e.g. Google for the AI service) may process data outside the EEA; if so, they do it under GDPR safeguards (adequacy decisions such as the EU-US Data Privacy Framework, or the European Commission's standard contractual clauses).

While your account is active. If you delete it, we erase your data within 30 days, except data we must keep by law and the record of sharing consents, which is kept blocked for the statutory limitation periods so that it can be evidenced.

You can exercise your rights of access, rectification, erasure, objection, restriction and portability, and withdraw your consent, by writing to hello@kuovahealth.com.

You can also lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).

Encryption in transit, database-level access control (each user can only access their own data and what others explicitly share with them), private file storage, AI functions that require a signed-in session, and service keys that are never shipped in the app.

Access by our team: only a minimal number of authorised people at Pulse Health, S.L., bound by a duty of confidentiality, have technical access to the database. They do not look at your health data except where necessary to resolve an issue you report or a service fault that affects you, to keep the service secure or to meet a legal obligation, and only as far as strictly needed. We record each such access (who, when, which data and why).

Kuova is intended for people aged 18 or over.

If you join the waitlist at kuovahealth.com we store your email, your browser language, the date and how you reached the website: the channel (for example Instagram, a search engine or one of our emails), the link's source and campaign if it had them, the website you came from, the page where you signed up, your type of device and your approximate country, region and city based on your connection. We use your email solely to tell you about Kuova's launch and related news, based on your consent (Art. 6(1)(a) GDPR), which you give by signing up; the arrival data, to learn which channels work, based on our legitimate interest in measuring our communication (Art. 6(1)(f) GDPR).

It is stored with Supabase on servers in the European Union and is not shared with anyone for their own use. We keep it until you unsubscribe or for at most 24 months from when you signed up. You can unsubscribe at any time from any email we send you or by writing to hello@kuovahealth.com.

To know how many people visit kuovahealth.com, how they get there and which parts of the page are seen, we measure visits without cookies and without storing anything on your device. For each page loaded we record the address visited, the language, the channel, source and campaign you came through, the website you came from, your type of device, operating system, browser and screen width, your approximate country, region and city based on your connection, the sections that are seen, the buttons and links that are clicked and the time spent on the page.

We do not store your IP address: we only use it, together with your browser's details, to compute an anonymous fingerprint that changes every day, which lets us count distinct visitors without being able to follow anyone from one day to the next. We do this based on our legitimate interest in understanding and improving the website (Art. 6(1)(f) GDPR). This data is stored with Supabase on servers in the European Union for at most 24 months. We also use Vercel Web Analytics, which does not use cookies either and only shows us aggregate figures. If you join the waitlist, the arrival data is also stored with your email, as explained in section 12.

If we materially change this policy, we will notify you in the app before the change applies and ask for your consent again where required.

Pulse Health, S.L., sociedad matriz que opera Kuova Health. Domicilio: Madrid, España. Contacto para privacidad: hello@kuovahealth.com.

Datos de cuenta: nombre, email y contraseña (guardada cifrada por nuestro proveedor de autenticación; nosotros no podemos verla).

Datos de perfil que decides darnos: fecha de nacimiento, sexo, altura, peso, hábitos (actividad, sueño, tabaco, alcohol) y objetivos.

Datos de salud: informes de análisis clínicos que subes (PDF o fotos) y los resultados extraídos de ellos; mediciones que registras (glucosa, tensión arterial y pulso, colesterol, cortisol); fechas de inicio del periodo y predicción del ciclo; registros de bienestar (cómo has dormido, energía, estado de ánimo, notas de texto o audio); entrenamientos; comidas y sus fotos.

Datos de dispositivos y wearables, solo si conectas un servicio y lo autorizas (por ejemplo Health Connect de Android o Huawei Health): pasos, calorías, pulso en reposo, variabilidad de la frecuencia cardiaca, sueño y temperatura (de Huawei Health, por ahora, solo pasos, calorías y distancia, y como máximo el último mes de histórico). Solo leemos; nunca escribimos en esos servicios.

Si eres profesional sanitario: nombre, profesión, especialidad, número de colegiado y colegio, ciudad, idiomas, modalidades de consulta, años de experiencia, presentación, foto y tarifa horaria.

Datos técnicos mínimos para que el servicio funcione de forma segura (por ejemplo, registros de acceso).

Prestarte el servicio: guardar tus datos, mostrarte gráficas, tendencias y tu histórico.

Extraer automáticamente los valores de los informes de análisis y de la pantalla del tensiómetro que fotografías, y resumir tus notas del diario, mediante un servicio de inteligencia artificial (ver apartado 5).

Ofrecerte recomendaciones de bienestar de carácter informativo. No son diagnósticos ni sustituyen la valoración de un profesional sanitario.

Compartir tus datos con los profesionales que tú elijas, solo en las categorías que tú marques y durante el tiempo que tú decidas (ver apartado 6).

Mantener la seguridad del servicio y cumplir nuestras obligaciones legales.

No usamos tus datos para publicidad, no los vendemos y no elaboramos perfiles comerciales. Cualquier uso de datos agregados y seudonimizados para mejorar el servicio (por ejemplo, las predicciones del ciclo) requerirá un consentimiento adicional y separado, que podrás dar o retirar cuando quieras; hoy no realizamos ese uso.

Datos de salud: tu consentimiento explícito (art. 9.2.a RGPD), que das al registrarte y al usar cada función. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Datos de cuenta y perfil: la ejecución del contrato de servicio que aceptas (art. 6.1.b RGPD).

Datos de profesionales: la relación contractual con Kuova y nuestro interés legítimo en verificar su identidad y colegiación antes de mostrarlos a los pacientes (art. 6.1.b y 6.1.f RGPD).

Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), con contrato y garantías del RGPD:

— Supabase: alojamiento de la base de datos, los archivos y la autenticación, en servidores de la Unión Europea (Frankfurt, Alemania).

— Google (API de Gemini): procesa los documentos, fotos y audios que envías para extraer los datos. Solo recibe lo necesario para cada petición.

— Expo (EAS): distribución de la app y de sus actualizaciones. No recibe tus datos de salud.

Servicios que tú conectas (Health Connect, Huawei Health): solo leemos los datos que autorizas en su propia pantalla de permisos.

Profesionales sanitarios que tú elijas: solo pueden leer las categorías que les compartas, mientras el permiso esté activo, y nunca pueden modificar tus datos. Siempre verán tu nombre. Kuova verifica su identidad y colegiación antes de que puedas compartir datos con ellos.

Autoridades, solo cuando una ley nos obligue.

Tú decides qué categorías compartes (por ejemplo, análisis, glucosa, tensión, ciclo, bienestar, actividad, nutrición, wearables o perfil), con qué profesional y hasta cuándo.

Puedes revocar un permiso en cualquier momento desde la app (Sharing & privacy); desde ese momento el profesional deja de ver tus datos.

Guardamos el historial de permisos concedidos y revocados como prueba de tu consentimiento.

Tus datos se almacenan en la Unión Europea. Algunos proveedores (por ejemplo, Google para el servicio de IA) pueden tratar datos fuera del Espacio Económico Europeo; en ese caso lo hacen con las garantías del RGPD (decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo de la Comisión Europea).

Mientras tengas la cuenta activa. Si la eliminas, borramos tus datos en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal y el registro de consentimientos de compartición, que se conserva bloqueado durante los plazos legales de prescripción para poder acreditarlos.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a hello@kuovahealth.com.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cifrado en tránsito, control de acceso a nivel de base de datos (cada usuario solo puede acceder a sus propios datos y a lo que otros le compartan expresamente), almacenamiento privado de archivos, funciones de IA que exigen sesión iniciada y claves de servicio que nunca se incluyen en la app.

Acceso de nuestro equipo: solo un número mínimo de personas autorizadas de Pulse Health, S.L., sujetas a un deber de confidencialidad, tiene acceso técnico a la base de datos. No consultan tus datos de salud salvo cuando es necesario para resolver una incidencia que nos comuniques o un fallo del servicio que te afecte, mantener la seguridad del servicio o cumplir una obligación legal, y solo en lo imprescindible para ello. Registramos cada uno de esos accesos (quién, cuándo, a qué datos y por qué).

Kuova está dirigido a personas mayores de 18 años.

Si te apuntas a la lista de espera en kuovahealth.com guardamos tu email, el idioma de tu navegador, la fecha y por dónde llegaste a la web: el canal (por ejemplo, Instagram, un buscador o un email nuestro), la fuente y la campaña del enlace si las tenía, la web de la que venías, la página en la que te apuntaste, el tipo de dispositivo y el país, la región y la ciudad aproximados según tu conexión. El email lo usamos únicamente para avisarte del lanzamiento de Kuova y de novedades relacionadas, con tu consentimiento (art. 6.1.a RGPD), que das al apuntarte; los datos de llegada, para saber qué canales funcionan, por nuestro interés legítimo en medir nuestra comunicación (art. 6.1.f RGPD).

Se guarda en Supabase, en servidores de la Unión Europea, y no lo compartimos con nadie para su propio uso. Lo conservamos hasta que te des de baja o, como máximo, 24 meses desde que te apuntaste. Puedes darte de baja en cualquier momento desde cualquier email que te enviemos o escribiendo a hello@kuovahealth.com.

Para saber cuánta gente visita kuovahealth.com, por dónde llega y qué partes de la página se ven, medimos las visitas sin cookies y sin guardar nada en tu dispositivo. De cada página que se carga registramos la dirección visitada, el idioma, el canal, la fuente y la campaña por los que llegaste, la web de la que venías, el tipo de dispositivo, el sistema, el navegador y el ancho de pantalla, el país, la región y la ciudad aproximados según tu conexión, las secciones que se ven, los botones y enlaces que se pulsan y el tiempo en la página.

No guardamos tu dirección IP: solo la usamos, junto con los datos de tu navegador, para calcular una huella anónima que cambia cada día, con la que contamos visitantes distintos sin poder seguir a nadie de un día a otro. Lo hacemos por nuestro interés legítimo en entender y mejorar la web (art. 6.1.f RGPD). Estos datos se guardan en Supabase, en servidores de la Unión Europea, durante un máximo de 24 meses. Usamos también Vercel Web Analytics, que tampoco usa cookies y solo nos muestra cifras de conjunto. Si te apuntas a la lista de espera, los datos de llegada se guardan también con tu email, como se explica en el punto 12.

Si cambiamos esta política de forma relevante, te avisaremos en la app antes de que el cambio se aplique y, cuando haga falta, te pediremos de nuevo tu consentimiento.