Legal
Política de privacidad
Última actualización: 2 de agosto de 2026 (borrador)
Responsable del tratamiento
[Pendiente: razón social, NIF, domicilio y contacto del responsable. Se completa antes de tratar el primer dato de salud real de un usuario.]
Qué datos tratamos y para qué
Datos de cuenta (nombre, email, contraseña cifrada): para crear y mantener tu cuenta. Datos de terapia que registras tú mismo (horas de uso, AHI, fugas, notas, etiquetas): para mostrarte tu propio historial y, con tu consentimiento explícito adicional, para el análisis de patrones sobre tus propios datos. No usamos tus datos de terapia para entrenar modelos ni los compartimos con terceros con fines comerciales.
Base legal y consentimiento específico para datos de salud (Art. 9 RGPD)
Los datos de terapia son datos de salud (categoría especial, Art. 9 RGPD). Se tratan solo con tu consentimiento explícito, solicitado de forma separada al registro de la cuenta — no está implícito en aceptar estos términos. Puedes retirar ese consentimiento en cualquier momento desde tu perfil, lo que detiene el tratamiento de nuevos datos (no borra retroactivamente sin que lo pidas explícitamente, ver más abajo).
Dónde se alojan tus datos
En servidores de Supabase, región Frankfurt (Unión Europea). El cifrado en tránsito es estándar (TLS); los campos de datos de terapia (uso, AHI, fugas, notas, etiquetas) están además cifrados a nivel de columna en la base de datos, de forma que ni un acceso directo a la base de datos revela esos valores en texto plano.
Con quién compartimos datos
Con nuestros proveedores de infraestructura (hosting, base de datos) estrictamente como encargados del tratamiento, nunca como cesión a terceros para sus propios fines. Si en algún momento usamos un modelo de lenguaje (IA) para analizar tu histórico, solo recibe series agregadas y anonimizadas — nunca tu nombre, email o cualquier identificador directo.
Tus derechos
Acceso, rectificación, portabilidad, oposición y limitación del tratamiento, ejercitables desde tu perfil o escribiendo a [pendiente: email de contacto de privacidad]. El derecho de supresión (borrado) se ejecuta como un borrado real e irreversible, no un simple marcado — cuando lo pides, tus datos de terapia dejan de existir en nuestra base de datos.
Conservación
Mientras mantengas tu cuenta activa. Si la eliminas, tus datos de terapia se borran de forma real (no soft-delete) según el proceso descrito arriba.
Cookies y analítica
No usamos analítica de terceros en las páginas privadas de la aplicación (diario, patrones, consumibles, asistente). [Pendiente: confirmar y detallar cualquier cookie técnica o analítica que se use en las páginas públicas antes de publicar este documento como definitivo.]