Soma
Política de privacidad

Política de privacidad

Esta es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.

En vigor desde el 25 de octubre de 2026 · Para residentes en EE. UU., consulte también la Política de privacidad de datos de salud del consumidor.

Versión breve: Soma no recopila sus datos. Sus resultados de laboratorio, los archivos que importa, su perfil y sus conversaciones con el asistente se quedan en su teléfono. La única excepción es un asistente en la nube opcional en las versiones de prueba, que se describe más abajo y que usted mismo activa. No hay cuenta, ni analíticas propias, ni publicidad, ni rastreo; en Android, el reconocimiento de texto en el dispositivo de Google envía a Google diagnósticos sobre sí mismo, nunca sus informes (véase más abajo). No tenemos ningún servidor que almacene datos de usuarios y no podemos ver los suyos.

Quiénes somos

Soma lo desarrolla Anton Kozionov, un desarrollador individual en Ucrania, que es el responsable del tratamiento de los datos descritos aquí. Contacto: hello@somalab.app

Qué permanece en su teléfono

Informes de laboratorio que importa (archivos PDF, fotos, escaneos), una copia de cada archivo para que pueda volver a abrirlo y los resultados leídos de ellos. La lectura —incluido el reconocimiento de texto en páginas escaneadas y fotos— se realiza en el dispositivo. Los archivos nunca se suben.
El texto leído de un informe, que contiene su nombre y números de identificación, se usa para leer los resultados y comprobar de quién es el informe. No se almacena por separado: el archivo original se conserva como se describe más arriba y las filas de resultados que usted confirma se guardan a partir de él.
Exploraciones y pruebas de alergia (ECG, ecocardiografía, densidad ósea, espirometría, ecografía, paneles de IgE) se leen de la misma manera, en el dispositivo: sus cifras y la conclusión tal como se imprimen.
Archivos de exportación de dispositivos de Garmin, Withings, Oura, Dexcom Clarity o LibreView que abra en Soma se leen en el teléfono; los valores se guardan en el teléfono. Soma no se conecta a las cuentas de esos servicios.
Datos de salud que añade: valores que introduce, tabaquismo, alcohol, diagnósticos, fechas de embarazo o del ciclo, medicamentos y notas. Se usan en el dispositivo para leer sus resultados en contexto.
Perfiles: el suyo y los que añada para familiares: nombre, fecha de nacimiento, sexo y país, si los introduce. Se usan para detectar un informe que pertenece a otra persona y para elegir el intervalo de referencia correcto. Si no elige un país, la aplicación lo deduce de la zona horaria de su teléfono, en el dispositivo.
El asistente. El chat opcional ejecuta un modelo de lenguaje en el teléfono, sin internet. En este modo privado, sus preguntas, sus respuestas y sus conversaciones anteriores se quedan en el dispositivo y nunca se usan para entrenar ningún modelo.
Datos de salud que permite que Soma lea de Apple Health o Health Connect (por ejemplo, frecuencia cardíaca en reposo, sueño, pasos, peso, presión arterial, glucosa). Se leen en el dispositivo para mostrarlos junto a sus resultados. Soma solo lee; nunca escribe en Health, nunca usa estos datos para publicidad y nunca los vende. Solo salen del teléfono si activa el asistente en la nube en una versión de prueba (véase más abajo).
Recordatorios para repetir una prueba se programan en el teléfono como notificaciones locales.

Cuándo usa Soma internet

El modelo del asistente. Si decide descargarlo, el archivo del modelo (unos 2.6 GB) procede de nuestro servidor en models.somalab.app, y la aplicación comprueba allí aproximadamente una vez a la semana si existe un modelo más reciente. Estas solicitudes no llevan nada sobre usted ni sobre su salud. Como en cualquier descarga, el servidor ve su dirección IP; no guardamos registros de estas solicitudes. El servidor funciona en Cloudflare, que procesa la conexión como nuestro proveedor de infraestructura.
Reconocimiento de texto en Android. En Android, Soma lee el texto de escaneos y fotos con ML Kit de Google, que funciona en el teléfono. Los diagnósticos de uso propios de ML Kit (como el modelo del dispositivo, la versión de la biblioteca y cuánto tardó el reconocimiento) están desactivados en Soma: la parte que los enviaría no está habilitada, por lo que ni se guardan ni se envían. Los servicios de Google Play siguen registrando cada uso del reconocimiento de texto —qué llamada, su resultado y cuánto tardó— y lo envían a Google según las condiciones de Google. Ninguno de los dos contiene las imágenes ni el texto de sus informes. El escáner de documentos forma parte de los servicios de Google Play, que lo descargan y actualizan. En iPhone, el texto se lee con los frameworks en el dispositivo de Apple y no se envía nada.
El asistente en la nube (solo versiones de prueba). Las versiones de prueba de Soma (por ejemplo, a través de TestFlight) pueden ofrecer un modo en la nube para el asistente, desactivado a menos que usted lo elija. Con cada pregunta envía, a través de nuestro servidor chat.somalab.app, al modelo Claude de Anthropic: sus resultados con los nombres de los laboratorios y clínicas, las conclusiones de las exploraciones, los datos del dispositivo y los valores introducidos, los hábitos, los diagnósticos, si está embarazada y de cuántas semanas, la fase de su ciclo, los medicamentos, los experimentos, las notas, lo que pidió al asistente que tuviera en cuenta («Lo que el asistente sabe de mí»), la edad y el sexo, su país (cuando pregunta por la vitamina D y la luz solar) y los turnos anteriores de la conversación. No envía su nombre ni su fecha de nacimiento como campos separados, pero pueden aparecer dentro de sus propias notas o en la conclusión de una exploración. La aplicación solicita su consentimiento antes de la primera pregunta y, para el perfil de otra persona, de nuevo antes de enviar los datos de ese perfil; envíe los datos de otro adulto solo si él está de acuerdo. El servidor de Soma no guarda nada: para limitar la frecuencia con que pueden enviarse preguntas, cuenta las solicitudes por dirección IP y por identificador aleatorio de la aplicación durante un minuto, y no escribe registros. Anthropic los procesa en EE. UU., no entrena modelos con ellos y los elimina en un plazo de 30 días (más tiempo solo para una solicitud marcada por infringir su política de uso). El modo privado en el dispositivo no envía nada.
Compras. Soma Pro se compra en la App Store o en Google Play, y Apple o Google gestionan el pago según sus condiciones. No recibimos ningún dato de pago; la aplicación solo sabe por la tienda si Soma Pro está activo.

Nada más sale de su teléfono a menos que lo envíe usted mismo.

Base jurídica

Asistente en la nube. Los datos de salud se envían a la nube solo con su consentimiento explícito, que usted otorga al activar el modo nube en la aplicación (RGPD, art. 6.1.a y art. 9.2.a; en Ucrania, consentimiento conforme a los artículos 7 y 29 de la Ley de Protección de Datos Personales, que también cubre la transferencia a EE. UU.). Puede retirarlo en cualquier momento volviendo a poner el asistente en modo privado; eso no afecta a lo que se envió antes.
Lista de espera. Su consentimiento, otorgado al dejar su dirección (RGPD, art. 6.1.a).
Descargas de modelos y los límites de frecuencia del servidor en la nube y del formulario de la lista de espera. Su dirección IP se usa solo para entregar la conexión y prevenir abusos, lo cual es nuestro interés legítimo (RGPD, art. 6.1.f).
Todo lo demás de esta política lo procesa la aplicación en su teléfono; nosotros no lo recibimos.

Quién recibe datos y transferencias a EE. UU.

Cloudflare, nuestro proveedor de infraestructura: ejecuta models.somalab.app, chat.somalab.app y la lista de espera, y en modo nube lleva su pregunta a Anthropic.
Anthropic, solo en modo nube: ejecuta el modelo Claude como nuestro encargado del tratamiento, en EE. UU.

Ambos pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (y su extensión para el Reino Unido) cuando el proveedor está certificado en él, o en las Cláusulas Contractuales Tipo de la Comisión Europea (con el anexo para el Reino Unido) en las condiciones de tratamiento de datos del proveedor. Escríbanos para obtener una copia de las garantías correspondientes.

Cuando usted envía algo por su cuenta

Informar sobre la respuesta de un asistente (la marca «Report an error» [Informar de un error] bajo una respuesta) abre un correo en su propia aplicación de correo con la pregunta y la respuesta. Usted decide si lo envía.
Informar sobre un valor mal leído («Report a recognition error» [Informar de un error de reconocimiento] en el menú ⋯ de la página de un resultado, en «Show in the lab report» [Mostrar en el informe de laboratorio] o en la revisión) abre un correo en su propia aplicación de correo con esa línea del informe: el nombre, el valor, el intervalo y el nombre del laboratorio. Antes de eso, usted elige qué más adjuntar: una imagen de esa línea recortada del informe (puede incluir las líneas contiguas) y, solo si lo marca, el informe completo, que lleva su nombre, su fecha de nacimiento y todos los resultados; el informe completo está desactivado por defecto. Usted envía el correo desde su propio correo, y nosotros recibimos solo lo que contiene. La aplicación elimina sus copias temporales de los archivos adjuntos cuando el correo está listo (en Android, el plugin de correo guarda su propia copia en la carpeta privada de Soma en el teléfono hasta tres días, para que la aplicación de correo pueda subirla).
Compartir un informe usa el menú de compartir de su teléfono; el archivo va adonde usted lo envíe.
Exportar reúne todos sus datos —informes con sus archivos, resultados, perfiles, medicamentos, datos de dispositivos, recordatorios y conversaciones— en un solo archivo y lo entrega al menú de compartir de su teléfono. Adónde va depende de usted. El archivo no está cifrado: guárdelo con el mismo cuidado que los resultados en papel.
Los informes de fallos nos llegan solo si usted permite que su teléfono los comparta con los desarrolladores de aplicaciones (un ajuste de Apple o Google). Describen el estado de la aplicación, no sus resultados.

La lista de espera de este sitio web

Si deja su correo en somalab.app para saber cuándo sale Soma, guardamos esa dirección y la fecha en que se apuntó; nada más, sin cookies ni seguimiento. Para que un script no pueda saturar el formulario, las solicitudes a este se cuentan por dirección IP durante un minuto; el recuento no se guarda con su dirección ni se conserva después. Lo usamos una vez, para avisarle de que la aplicación está disponible, y después eliminamos la lista. Se almacena con Cloudflare, nuestro proveedor de infraestructura. Para que le quitemos antes, escriba a hello@somalab.app.

Copias de seguridad

La copia de seguridad de su propio teléfono (iCloud o Google) puede incluir los datos de Soma, según los ajustes de su teléfono, como los datos de cualquier otra aplicación. Esa copia de seguridad está en su cuenta de Apple o Google, no con nosotros.

Su control

Elimine un informe, o un solo marcador, dentro de la aplicación; sus valores se eliminan con él.
Profile → Settings → Delete everything [Perfil → Ajustes → Eliminar todo] elimina todos los perfiles, informes, resultados, medicamentos, archivos de dispositivos, recordatorios y conversaciones.
El modelo del asistente se elimina por separado, en Profile → Settings → Assistant [Perfil → Ajustes → Asistente].
Los archivos que usted exportó y las copias de seguridad de su teléfono puede eliminarlos usted; Soma no puede acceder a ellos.
Eliminar la aplicación borra todos sus datos del teléfono.
El acceso a salud puede retirarse en cualquier momento en los ajustes de su teléfono.
Como no tenemos datos sobre usted (salvo una dirección de la lista de espera, si la dejó), no hay nada que podamos consultar, rectificar ni eliminar por nuestra parte. Para los datos enviados en modo nube, escriba a hello@somalab.app: nuestro servidor no guarda ninguna copia y Anthropic los elimina en un plazo de 30 días, como se describe arriba.

Sus derechos y reclamaciones

Según dónde viva, tiene derecho a acceder a sus datos, rectificarlos, eliminarlos, limitar u oponerse a su tratamiento, recibirlos en un formato portable (Exportar lo hace) y retirar el consentimiento en cualquier momento. Para ejercer cualquiera de ellos, escriba a hello@somalab.app; es gratuito y responderemos en el plazo de un mes. También puede reclamar ante una autoridad de protección de datos: en la UE, la autoridad de su país; en el Reino Unido, la Information Commissioner's Office (ICO); en Ucrania, el Defensor del Pueblo del Parlamento de Ucrania. Residentes en EE. UU.: consulte la Política de privacidad de datos de salud del consumidor.

Menores

Soma es para adultos. Un padre, madre o tutor puede mantener el perfil de un menor en su propio teléfono, por ejemplo para seguir los resultados de laboratorio del menor; los menores no usan Soma ellos mismos. No recopilamos datos de menores a sabiendas.

Información médica

Soma organiza y representa sus resultados frente a los intervalos de referencia de su propio laboratorio, y su asistente los explica en lenguaje sencillo. No diagnostica, no receta y nada de lo que contiene es consejo médico. Hable con su médico sobre lo que significan sus resultados.

Las respuestas del asistente las genera un modelo de lenguaje y pueden ser inexactas o incompletas. Compruebe cualquier cosa importante con su informe y con su médico.

Código fuente

El código fuente de Soma no es público. Podemos mostrárselo a un auditor independiente si lo solicita: hello@somalab.app.

Cambios

Si esta política cambia, la nueva versión se publicará en esta página con una nueva fecha de entrada en vigor.