portal de confianza
Proteger tus datos es nuestra prioridad
Los datos relacionados con tu salud son sumamente personales. Proteger estos datos es fundamental para todo lo que hacemos en Oura.
pilares básicos
Los principios de privacidad en los que nos basamos
La privacidad no es una función
En Oura, la privacidad forma parte de cómo desarrollamos el producto, no es solo una opción que puedes configurar. Te ayudamos a hacer un seguimiento de aspectos muy personales de tu salud y, por eso, creemos que debes ser tú quien controle tus datos.
No vendemos tus datos
Pagar por una suscripción a Oura significa que tus datos te ayudan a cuidar de tu salud. Eso significa que creamos productos para contribuir a tu bienestar, no para vender tus datos personales.
Tú tienes el control
Conecta Oura a las aplicaciones de salud y a los socios que tú elijas. Solo compartimos tus datos si nos das tu consentimiento, y puedes desconectarte de las aplicaciones de terceros cuando quieras.
el método Oura
Diseñado para la transparencia
Auditorías, certificaciones y normas
SOC 2
Cada año, varios auditores independientes revisan minuciosamente nuestros controles de seguridad y verifican que estén diseñados y funcionando según lo previsto.
HITRUST
Oura ha obtenido la certificación HITRUST, lo que confirma que nuestras prácticas de seguridad cumplen con normas rigurosas y ampliamente reconocidas para la protección de datos personales y relacionados con tu salud.
Pruebas de penetración
Las pruebas de penetración detectan los puntos débiles de nuestros sistemas antes de que puedan ser objeto de ataques. Oura contrata a profesionales especializados en seguridad para probar nuestras defensas en busca de vulnerabilidades y fortalecer la protección de datos
Marcos del Instituto Nacional de Estándares y Tecnología de Estados Unidos
Oura utiliza el Marco de Ciberseguridad del Instituto Nacional de Estándares y Tecnología de Estados Unidos, un conjunto de directrices ampliamente reconocido, para guiar la seguridad y proteger los datos de los miembros.
Clientes corporativos de Oura: nuestro informe técnico sobre seguridad puede consultarse aquí.
Visita nuestro Centro de recursos de seguridad para solicitar más información si la necesitas.
controles de seguridad
Cómo protegemos tus datos
cifrado
Cifrado según las normas del sector
Tus datos están protegidos mientras se transmiten desde tus dispositivos a nuestros sistemas. Los datos de Bluetooth se cifran entre tu Oura Ring y tu móvil con AES-128, con TLS 1.2 o superior mientras están en tránsito, y con AES-256 cuando están almacenados.
defensa multinivel
Estrategia de defensa
Los cortafuegos de aplicaciones web, la detección de amenazas en tiempo real, la segmentación de la red y la protección de los terminales ayudan a defender nuestra infraestructura frente a posibles atacantes.
Gestión automatizada de la postura de seguridad
Prevención de riesgos
La supervisión continua, la detección de desviaciones en la configuración y el análisis automático de vulnerabilidades mantienen nuestra infraestructura a un nivel básico de seguridad.
Control del acceso
Control de acceso estricto a los datos
Los datos de los miembros están sujetos a un estricto control de acceso, basándose en el principio del mínimo privilegio. El acceso a los datos se registra y supervisa constantemente.
Seguridad proactiva
Evaluaciones realizadas por terceros
Colaboramos con terceros autorizados que llevan a cabo simulacros de ciberataque, pruebas de penetración y evaluaciones de seguridad independientes. Si a esto le sumamos la búsqueda proactiva de amenazas, es más fácil identificar las vulnerabilidades.
Divulgación responsable
Programa de recompensas por detección de errores
Nuestros investigadores especializados en seguridad nos ayudan a anticiparnos a las amenazas. ¿Has encontrado una vulnerabilidad? Notifícalo a través de nuestro programa de recompensas por detección de errores y colaboraremos contigo para solucionarlo.
opciones de control de los miembros
Maneras de gestionar
tu privacidad
En tus datos mandas tú
No vendemos ni compartimos tus datos para entrenar a otros modelos de IA
Algunas funciones opcionales de Oura, como Oura Advisor, utilizan la IA para ofrecer análisis sobre salud más relevantes y personalizados. Si bien Oura puede utilizar datos para mejorar nuestras propias funciones basadas en IA, no compartimos ni vendemos tus datos personales. Eso incluye los modelos de IA de terceros (modelos de lenguaje de gran tamaño o LLM, por sus siglas en inglés).
Protegemos tus datos, independientemente de quién los solicite
Tanto si se trata de tu puntuación de la actividad como de tus análisis sobre salud reproductiva personales, todos tus datos merecen estar protegidos. Oura se opondrá, intentará limitar o rechazará las solicitudes de datos que sean demasiado generales, carezcan de fundamento o presenten deficiencias jurídicas, especialmente cuando se trate de información confidencial.
Preguntas frecuentes
protección proactiva
Ayúdanos a preservar la seguridad de Oura
En Oura, agradecemos que los expertos en ciberseguridad nos informen de posibles vulnerabilidades en nuestros sistemas. Si crees que has detectado una vulnerabilidad, nos lo puedes comunicar a través del siguiente formulario o enviándonos un correo electrónico a security@ouraring.com.