Aviso de privacidad
Vigente desde el 18 de julio de 2026. De forma predeterminada, los cuestionarios se procesan localmente en tu navegador. El piloto opcional de cuentas de Brasil, desactivado por defecto, abarca únicamente los registros que una persona con correo verificado, que declara tener 18 años o más y vivir en Brasil, elige guardar explícitamente.
Datos públicos del responsable y de conservación
- Nombre legal del responsable
- Guilherme Passero
- País
- Netherlands
- Correo de privacidad y soporte
- contact@nuracheck.com
Privacidad de un vistazo
De forma predeterminada, los cuestionarios funcionan localmente en el sitio web: sin publicidad, análisis del comportamiento ni carga automática. Tú eliges almacenamiento solo durante la sesión o más prolongado en el navegador y puedes eliminarlo en cualquier momento. Un registro completado solo puede salir del dispositivo mediante el piloto independiente de cuentas de Brasil, desactivado por defecto, después de cumplir todas las condiciones de elegibilidad, consentimiento y guardado explícito. Para solicitudes de privacidad, escribe a contact@nuracheck.com sin enviar respuestas ni información médica detallada.
Responsable y contacto
NuraCheck es un servicio operado por Guilherme Passero, persona física establecida en los Países Bajos. NuraCheck es el nombre del servicio y no se presenta como un nombre comercial registrado. Para solicitudes de privacidad, soporte o accesibilidad, escribe a contact@nuracheck.com.
Datos guardados en tu dispositivo
Las respuestas, el progreso y los resultados calculados permanecen en tu dispositivo según elijas sesión o almacenamiento persistente. Los datos persistentes usan el almacenamiento del navegador y permanecen hasta que los eliminas en NuraCheck o borras el almacenamiento correspondiente. Una impresión o descarga que crees explícitamente sale de NuraCheck; cualquier copia resultante queda bajo tu control y el del destino elegido.
Cuenta opcional y registros en la nube
El piloto controlado del sitio web se limita a personas con correo verificado que declaran tener 18 años o más y vivir en Brasil. Supabase Auth procesa correo, hash de contraseña, verificación y sesión para el piloto del sitio web. NuraCheck almacena el consentimiento y los registros completados en una base Cloudflare D1 con jurisdicción de la UE. Cada registro de salud se cifra en el Worker antes de almacenarse. D1 no guarda el correo. Las respuestas solo salen del navegador tras un consentimiento separado y una acción explícita de guardado.
Datos técnicos y proveedores
Cloudflare aloja y protege el sitio web y puede procesar los metadatos de las solicitudes necesarios para prestarlo de forma segura. Los registros persistentes de Workers, la observabilidad y el análisis de la aplicación están desactivados. Llamar, enviar mensajes de texto o abrir un sitio externo es una acción explícita de la persona usuaria gestionada por el sistema operativo u otro servicio conforme a sus propias condiciones de privacidad. Si se habilita el piloto de cuentas del sitio web, Cloudflare D1 almacena registros cifrados. Supabase proporciona autenticación y registra automáticamente eventos de seguridad como el registro, el inicio de sesión, los cambios de contraseña y el cierre de sesión; esos registros pueden incluir la hora, el identificador de la cuenta, la dirección IP y datos del navegador o dispositivo. Zoho Mail envía correos de autenticación con código numérico y sin seguimiento, y procesa los mensajes enviados voluntariamente a contact@nuracheck.com. Los correos de autenticación y los eventos de auditoría de Supabase Auth nunca reciben la identidad del cuestionario, respuestas, puntuaciones ni rangos. NuraCheck no utiliza publicidad ni análisis del comportamiento.
Finalidades y bases jurídicas
El procesamiento local de cuestionarios en el sitio web lo inicias tú, permanece bajo tu control y NuraCheck no lo recibe. El servicio de cuenta solicitado e independiente del sitio web usa el artículo 6(1)(b) del RGPD y el 7(V) de la LGPD. El procesamiento separado de datos de salud en la nube se basa en el consentimiento explícito conforme a los artículos 6(1)(a) y 9(2)(a) del RGPD, y 7(I) y 11(I) de la LGPD; cada envío requiere otra acción de guardado. Los metadatos mínimos de seguridad de los proveedores y las pruebas de eliminación usan, según corresponda, obligación legal o interés legítimo conforme a los artículos 6(1)(c)/(f) del RGPD y 7(II)/(IX) de la LGPD. La correspondencia se procesa para responder a tu solicitud y cumplir los deberes aplicables sobre derechos. Puedes retirar el consentimiento para la nube sin eliminar la cuenta; al retirarlo se eliminan los registros activos y se bloquean nuevos envíos.
Conservación
Los datos de sesión del sitio web terminan con la sesión del navegador. Los datos locales persistentes permanecen hasta que los eliminas mediante los controles del producto o borras el almacenamiento correspondiente del navegador. Los registros completados en la nube del sitio web permanecen hasta que los eliminas, retiras el consentimiento o borras la cuenta. Las identidades no verificadas se eliminan tras siete días; las verificadas permanecen durante la vida de la cuenta. Los hashes de códigos de recuperación permanecen hasta su uso, regeneración, eliminación de la MFA o borrado de la cuenta, y las tareas de eliminación solo hasta que finalice el borrado en el proveedor. Los registros activos de D1 se borran de inmediato, pero residuos cifrados de Time Travel pueden permanecer hasta siete días. Un recibo aleatorio no identificable se conserva cinco años. Los correos de autenticación y registros de seguridad usan la configuración aprobada más corta cuando sea configurable y, en los demás casos, siguen los términos aprobados del proveedor. Los expedientes de solicitudes por correo pueden conservarse hasta cinco años tras su cierre; los adjuntos sensibles y el texto libre innecesarios se eliminan dentro de los 90 días posteriores al cierre.
Transferencias internacionales
Los registros opcionales se almacenan en una base D1 creada con jurisdicción de la UE. La transferencia Brasil-UE se basa en la decisión de adecuación de la Resolución ANPD 32/2026. El tratamiento de solicitudes puede ocurrir en otros lugares documentados; la jurisdicción no garantiza el lugar de ejecución.
Tus opciones y derechos
Puedes eliminar en cualquier momento los datos locales de cuestionarios del sitio web. Si participas en el piloto del sitio web y has iniciado sesión, puedes consultar las respuestas guardadas, exportar todos los registros en la nube, eliminar un registro, retirar el consentimiento de salud para eliminar todos los registros activos manteniendo la cuenta de acceso, o eliminar la cuenta. Según la legislación aplicable, también puedes solicitar acceso, rectificación, eliminación, limitación, portabilidad u oposición respecto de datos de la cuenta, datos técnicos o correspondencia. Escribe a contact@nuracheck.com; procuramos confirmar la recepción en un plazo de diez días hábiles, sin alterar los plazos legales de respuesta. No incluyas respuestas a cuestionarios ni información médica detallada en el correo.
Información de privacidad para Estados Unidos
NuraCheck no vende información personal, no la comparte para publicidad dirigida, no utiliza datos de cuestionarios para elaborar perfiles ni ofrece incentivos económicos a cambio de datos.
Solo para personas adultas
NuraCheck está dirigido únicamente a personas de 18 años o más y solicita confirmar la edad antes de comenzar un cuestionario. No acepta deliberadamente datos de cuestionarios ni información de contacto de menores. Las personas menores de 18 años no deben continuar y deben usar Eliminar tus datos para borrar cualquier dato local del cuestionario.