Tus datos de salud deberían quedarse en casa.

1. A quién aplica

Esta política cubre el robot Rhem, la aplicación complementaria y el mini-programa de Rhem, y el sitio web rhem.ai. Se aplica al titular de la cuenta que configura el dispositivo y a cada miembro de la familia cuyo perfil se añade a él. Si añades el perfil de un familiar, eres responsable de contar con su permiso para hacerlo.

2. Datos que recopilamos

Información de la cuenta

• Tu nombre, correo electrónico y credenciales de inicio de sesión.
• Los perfiles de familiares que creas: nombre, edad o fecha de nacimiento, género, apodo y avatar.
• Registros del dispositivo, como el número de serie de tu robot y la cuenta a la que está vinculado.

Datos de apoyo a la salud

• Las mediciones de bienestar que registras: presión arterial, frecuencia cardíaca, SpO₂, temperatura corporal, frecuencia respiratoria, indicadores de ECG e indicadores de hemograma (CBC).
• Las imágenes de bienestar captadas por la cámara del robot cuando decides tomarlas.
• El historial, las tendencias y los recordatorios elaborados a partir de estas mediciones a lo largo del tiempo.

Datos de interacción

• Las solicitudes de voz que haces al robot y el texto que escribes en el chat de la aplicación.
• Los recordatorios, el uso del intercomunicador y la configuración de SOS que estableces.
• El estado del dispositivo: batería, red, versión de firmware y diagnósticos básicos.

3. El procesamiento en el dispositivo es lo primero

Rhem se construye en torno a un módulo de cómputo de IA integrado y dedicado. Esto permite que una cantidad significativa de trabajo — interpretar la voz, leer las entradas de los sensores, impulsar las expresiones y ejecutar los flujos de IA admitidos — ocurra en el propio robot, más cerca de ti y lejos de la nube.

El resultado práctico es que tus mediciones de salud en bruto, tu audio de voz y tus imágenes de bienestar se procesan localmente para estas funciones. No entregamos tus datos de salud a proveedores de IA de terceros para entrenar sus modelos de uso general.

4. Cuándo los datos salen del dispositivo

Algunas funciones necesitan internet para funcionar. Queremos ser precisos sobre cuáles, para que puedas tomar decisiones informadas:

• Sincronización de la cuenta y uso compartido familiar — los perfiles, los recordatorios y el historial de salud que se muestra en la aplicación se sincronizan para que los familiares autorizados puedan verlos.
• Actualizaciones de software y diagnósticos — las actualizaciones de firmware y las señales de estado del dispositivo se intercambian con nuestro backend.
• Extensiones opcionales de IA en la nube — ciertas funciones avanzadas o de chat de texto pueden enviar una solicitud a un servicio de IA externo. Cuando una función hace esto, se trata de la solicitud que escribiste o formulaste, no de una exportación masiva de tu archivo de salud.
• Búsqueda cercana y clima — las funciones con reconocimiento de ubicación consultan servicios de terceros para devolver resultados locales.
• Alertas SOS — cuando se activan, se envía una alerta a través de nuestro backend a tus contactos de emergencia preestablecidos.

Cuando una función puede ejecutarse de forma local o en la nube, preferimos lo local. Cuando la nube es necesaria, limitamos lo que se envía a lo que la función realmente necesita.

5. Cómo usamos tus datos

• Para ofrecer las funciones que activas: seguimiento, recordatorios, preguntas y respuestas por voz, intercomunicador, coordinación familiar y apoyo SOS.
• Para mostrarte tu historial de salud y tus tendencias a ti y a los familiares que apruebas.
• Para mantener el dispositivo en funcionamiento: actualizaciones, resolución de problemas y atención al cliente.
• Para mejorar la fiabilidad del producto, utilizando señales agregadas o anonimizadas siempre que sea posible.

No vendemos tus datos personales ni de salud. No usamos tus datos de salud para mostrarte publicidad.

6. Con quién compartimos los datos

Compartimos datos solo en casos limitados y necesarios:

• Los familiares que apruebas — las personas a las que añades y concedes acceso.
• Proveedores de servicios — proveedores que alojan nuestro backend, entregan actualizaciones o impulsan funciones específicas, obligados por contrato a proteger tus datos y usarlos solo para el servicio que nos prestan.
• Contactos de emergencia — cuando activas el SOS, las personas que designaste.
• Requisitos legales — cuando estamos legalmente obligados a responder a una solicitud válida.

7. Datos de sensores y radar

La detección de seguridad de Rhem utiliza radar de ondas milimétricas junto con algoritmos de posicionamiento para apoyar la detección de presencia, movimiento, riesgo de caídas y situaciones de angustia, incluidas las señales relacionadas con la respiración y los latidos del corazón y los cambios de posición corporal. Esto se hace sin una cámara, algo que elegimos específicamente para proteger tu privacidad.

Las cámaras del robot se usan únicamente para la captura de imágenes de bienestar que tú inicias y, de forma opcional, durante un evento SOS activo si un contacto de emergencia que designaste decide abrir la cámara tras responder a la alerta. La cámara no es una transmisión de vigilancia continua.

8. Telesalud y atención profesional

La conexión con proveedores de telesalud autorizados es una integración planificada que pretendemos ofrecer como una actualización de software después de que el robot se envíe. Cuando la telesalud esté disponible, cualquier información que elijas compartir con un proveedor a través de la aplicación se gestionará conforme a las prácticas de privacidad del propio proveedor, además de las nuestras, y actualizaremos esta política con los detalles antes de que la función se active.

9. Seguridad y cumplimiento

Protegemos los datos en tránsito y en reposo mediante cifrado estándar de la industria, y restringimos el acceso interno a los sistemas que manejan datos personales o de salud.

Estamos buscando activamente la alineación con HIPAA y la certificación SOC 2, ambas actualmente pendientes. Hasta que esos procesos se completen, no afirmamos estar certificados conforme a HIPAA ni a SOC 2, y lo indicaremos con claridad en esta página cuando cada uno se logre. Dado que operamos una oficina en Alemania y manejamos datos de salud, diseñamos nuestras prácticas para alinearse con el RGPD.

10. Tus derechos y controles

Según donde vivas, es posible que tengas derecho a acceder, corregir, exportar o eliminar tus datos personales, y a oponerte o restringir cierto procesamiento. Desde la aplicación puedes:

• Ver, editar y eliminar los perfiles de familiares.
• Revisar y eliminar las mediciones y el historial almacenados.
• Activar o desactivar el intercomunicador, las funciones de ubicación y las extensiones opcionales de IA en la nube.
• Desvincular el dispositivo o transferirlo a un nuevo propietario.

Para realizar una solicitud formal de datos, escribe a privacy@rhem.ai. Verificaremos tu identidad antes de actuar y responderemos dentro del plazo que exija tu legislación local.

11. Niños y dependientes

Rhem está pensado para ser configurado y gestionado por un titular de cuenta adulto. Puede crearse un perfil para un dependiente del hogar, pero lo gestiona el adulto responsable, que rinde cuentas por los datos de esa persona. No permitimos a sabiendas que los menores creen sus propias cuentas independientes.

12. Transferencias internacionales

Rhem Labs opera en varias regiones, incluida una oficina en Alemania. Cuando los datos se transfieren a través de fronteras, utilizamos las salvaguardas adecuadas conforme a la legislación aplicable para protegerlos.

13. Cambios en esta política

Actualizaremos esta página a medida que el producto evolucione, en particular cuando se lance la integración de telesalud y cuando se completen nuestros procesos de HIPAA y SOC 2. Los cambios importantes se reflejarán en la fecha de "última actualización" anterior y, cuando corresponda, se comunicarán en la aplicación.

14. Contáctanos

¿Tienes preguntas sobre la privacidad o tus datos? Comunícate con nuestro equipo en privacy@rhem.ai o visita nuestra página de contacto.