BP & SugarBP & Sugar › Política De Privacidad
Política De Privacidad
1. Responsable del tratamiento
Responsable: Eneko Careaga, persona física con residencia en España (en adelante, «el Titular»). El NIF y el domicilio se facilitan de forma gratuita a quien los solicite en tostorifapps@proton.me.
Correo de contacto para cualquier cuestión de privacidad y ejercicio de derechos: tostorifapps@proton.me. No es obligatorio designar Delegado de Protección de Datos (art. 37 RGPD y art. 34 LOPDGDD).
2. Principio general: tus datos de salud no salen de tu dispositivo
BP & Sugar («la App») funciona de forma local. Las mediciones que introduces (tensión arterial, glucosa, peso, frecuencia cardiaca, SpO2, temperatura, colesterol, síntomas, medicación y notas) y los datos de perfil (nombre, condiciones de salud) se guardan exclusivamente en tu dispositivo, cifrados con una clave almacenada en el llavero seguro de iOS. El Titular no tiene servidores que reciban estos datos y no puede acceder a ellos, venderlos ni cederlos.
Estos datos son categorías especiales (art. 9 RGPD). Se tratan en tu dispositivo con tu consentimiento explícito, que otorgas al aceptar esta política durante la configuración inicial (art. 9.2.a RGPD), y para prestarte el servicio que solicitas (art. 6.1.b RGPD). Puedes retirar el consentimiento en cualquier momento borrando tus datos o desinstalando la App, sin que ello afecte a la licitud del tratamiento anterior.
3. Qué datos se tratan, para qué, con qué base y durante cuánto tiempo
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Diario de salud | Mediciones y perfil introducidos por ti | Registro, gráficos, recordatorios e informes | Consentimiento explícito (art. 9.2.a) y ejecución del servicio (art. 6.1.b) | En tu dispositivo hasta que los borres |
| Apple Health (opcional) | Peso, frecuencia cardiaca, pasos, oxígeno | Importar y, si lo eliges, escribir mediciones | Consentimiento explícito mediante los permisos de iOS (art. 9.2.a) | En tu dispositivo; puedes revocar el permiso en Ajustes |
| Medición del pulso (opcional) | Imágenes de la cámara | Calcular el pulso | Consentimiento (permiso de cámara) | No se guardan: se procesan en memoria |
| Recordatorios locales | Horas que eliges | Avisos de medición y medicación | Ejecución del servicio (art. 6.1.b) | En tu dispositivo |
| Notificaciones push (opcional) | Identificador push, idioma, versión, estado Premium | Enviar avisos y consejos | Consentimiento (permiso de notificaciones, art. 6.1.a) | Hasta que retires el permiso o lo solicites |
| Publicidad (usuarios gratuitos) | Identificador de publicidad (si lo permites), IP, datos del dispositivo e interacción con anuncios | Mostrar anuncios y medir su rendimiento | Personalizada: consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). No personalizada: interés legítimo en financiar la App gratuita (art. 6.1.f) | Según la política de privacidad de Google |
| Compras y suscripciones | Identificador anónimo de usuario, recibos de compra | Activar y mantener Premium | Ejecución del contrato (art. 6.1.b) | Mientras exista la suscripción y los plazos legales aplicables |
| Contacto por correo | Tu correo y lo que nos escribas | Atender tu consulta o solicitud | Consentimiento e interés legítimo (art. 6.1.a y f) | Hasta resolverla y, después, un máximo de 12 meses |
Nunca enviamos tus mediciones de salud ni tus condiciones médicas a terceros. La App no toma decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD): las zonas y estimaciones son informativas.
Analítica: actualmente la App no envía analítica de uso. Si en el futuro se incorporara, se te pedirá consentimiento previo y se actualizará esta política.
4. Destinatarios y encargados del tratamiento
- Apple Distribution International Ltd. (Irlanda): distribución de la App, pagos y Apple Health.
- Google Ireland Ltd. / Google LLC: publicidad (AdMob) y formulario de consentimiento (UMP).
- OneSignal, Inc. (EE. UU.): envío de notificaciones push, si las activas.
- RevenueCat, Inc. (EE. UU.): gestión de las suscripciones.
No se ceden datos a terceros salvo obligación legal.
5. Transferencias internacionales
Algunos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión de 10 de julio de 2023) cuando la entidad está certificada y, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD). Puedes pedir información sobre estas garantías en tostorifapps@proton.me.
6. Tus derechos
Puedes ejercer gratuitamente tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a tostorifapps@proton.me e indicando el derecho que ejerces. Si existen dudas razonables sobre tu identidad podremos pedirte información adicional. Responderemos en el plazo de un mes (art. 12 RGPD).
Como tus datos de salud están en tu dispositivo, también puedes consultarlos, exportarlos (PDF/CSV) y borrarlos directamente desde la App.
Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).
7. Menores de edad
La App no está dirigida a menores de 14 años. Conforme al art. 7 LOPDGDD, los menores de 14 años solo pueden usarla con el consentimiento de quien ejerza la patria potestad o tutela, que podrá gestionar un perfil familiar en su nombre.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas (art. 32 RGPD): cifrado local de la base de datos, comunicaciones cifradas con los proveedores y minimización de los datos que salen del dispositivo.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o de la App. La fecha de la última actualización figura al principio y los cambios relevantes se comunicarán en la App.