Política de privacidad de las apps InflamAI y de la página asociada de textos legales
Lo esencial, en resumen
La responsable del tratamiento es Paper News TS UG (haftungsbeschränkt), Hellenstraße 41, 56179 Vallendar.
En el marco de la función básica, el contenido del diario de salud se guarda por regla general de forma local en su dispositivo. Para este contenido del diario no existe ninguna cuenta de usuario ni almacenamiento en servidores por nuestra parte o por parte de un servicio de backend contratado por nosotros; no recibimos ninguna copia automática del contenido de su diario.
No obstante, algunas funciones adicionales y operaciones de la plataforma pueden transmitir datos personales o datos de salud a los destinatarios indicados en cada caso. Esto afecta, en particular, a la carga de vídeos, la encuesta voluntaria, los datos meteorológicos de las anotaciones, la Comunidad, las exportaciones o mensajes iniciados por usted, las funciones de reloj, voz y asistencia, así como las operaciones de las tiendas, beta, diagnóstico y copia de seguridad. Al acceder a la página asociada de textos legales, Cloudflare trata datos técnicos de conexión y seguridad. A continuación se describen los destinatarios, fines, bases jurídicas, posibles transferencias a terceros países y plazos de conservación.
La Comunidad es un área voluntaria con cuenta propia. Lo que publique en ella se almacena en un servidor situado en Fráncfort del Meno que utilizamos para ello a través de Supabase Pte. Ltd. como encargada del tratamiento, y es visible para los demás miembros; sus anotaciones del diario no llegan allí. Los datos meteorológicos de las anotaciones transmiten, previo consentimiento, coordenadas redondeadas a un servicio meteorológico, pero no datos de salud.
La app trata los datos de salud sobre la base de su consentimiento expreso. El consentimiento básico para el diario de salud local se otorga por separado de las funciones opcionales independientes. Las funciones opcionales permanecen desactivadas hasta que usted tome la decisión correspondiente. Puede retirar cada consentimiento con efectos para el futuro.
Le asisten, en particular, los derechos de acceso, rectificación, supresión, limitación, portabilidad de los datos, oposición y reclamación ante una autoridad de control en materia de protección de datos. Los detalles figuran en los apartados 20 a 22.
1. Responsable del tratamiento
La responsable del tratamiento en el sentido del Reglamento General de Protección de Datos es:
Paper News TS UG (haftungsbeschränkt)
representada por su administrador Timo Alexander Schmidt
Hellenstraße 41
56179 Vallendar
Alemania
Registro mercantil Amtsgericht Koblenz, HRB 29671
N.º de IVA DE366550179
Teléfono +49 172 7858026
Correo electrónico [email protected]
Estos datos de contacto también son válidos para cuestiones relativas a la protección de datos.
2. Ámbito de aplicación y finalidad de la app
Esta Política se aplica a la app InflamAI para iPhone y Android, las apps opcionales para Apple Watch y Wear OS, los widgets y las complicaciones, la Comunidad opcional, así como a la página asociada de textos legales. Las diferencias entre plataformas se indican expresamente.
InflamAI sirve para documentar y organizar personalmente sus propios datos. La app no genera ningún diagnóstico, pronóstico ni recomendación de tratamiento. Para la función básica, el contenido del diario no se almacena en servidores, ni por nosotros ni por un servicio de backend contratado por nosotros. Esto no afecta a las operaciones adicionales, de comunicación, de la Comunidad, beta, de plataforma, de copia de seguridad y del sitio web que se describen a continuación.
En las cuestiones relativas a los datos, esta Política de privacidad y el Consentimiento para el tratamiento de datos de salud prevalecen sobre las Condiciones de uso.
3. Tratamiento básico local y transmisiones de datos
En el marco de la función básica, el contenido del diario de salud se guarda principalmente de forma local en su dispositivo. No utilizamos almacenamiento en servidores para esta función básica y no recibimos ninguna copia automática del contenido de su diario.
Deben distinguirse de lo anterior las transmisiones de datos que se inician al utilizar una función adicional, al efectuar una comunicación elegida por usted o mediante servicios y ajustes del sistema operativo o de la plataforma de distribución. Entre ellas se encuentran, en particular, YouTube, Tally, los servicios meteorológicos, la Comunidad, el correo electrónico, los destinatarios de exportaciones, los servicios de reloj, voz y asistencia, el App Store o Google Play, incluidos los datos beta y de diagnóstico, así como las copias de seguridad del sistema operativo. Los respectivos destinatarios, tipos de datos, fines y bases jurídicas se describen, en particular, en los apartados 9, 14, 15 y 16.
También somos responsables del tratamiento que la app realiza en su dispositivo, porque determinamos cómo trata la app sus datos. Esto se aplica aunque no tengamos acceso a los contenidos almacenados solo localmente. Por ello solicitamos su consentimiento para los datos de salud del diario. Para la Comunidad y la encuesta voluntaria recurrimos a encargados del tratamiento, que solo tratan los datos siguiendo nuestras instrucciones. Apple y Google son responsables de forma independiente de sus sistemas operativos, tiendas y servicios del sistema, como Siri, el dictado, las notificaciones y las copias de seguridad, al igual que el proveedor de un asistente de voz que usted utilice. De un archivo o mensaje que usted mismo transmita es responsable, a partir de ese momento, el destinatario que usted elija.
4. Qué datos se tratan
La app no mide valores de salud, no lee sensores de salud, no importa valores de Apple Health ni de Health Connect y tampoco escribe valores en ellos. No utiliza la cámara. Solo utiliza la ubicación aproximada y datos meteorológicos si usted ha activado los datos meteorológicos de las anotaciones (apartado 9.7). En función de sus anotaciones y de las funciones que utilice, la app trata, en particular:
- Datos maestros y ajustes: nombre elegido, año o fecha de nacimiento, sexo, estatura, peso, idioma y ajustes de la app, visualización, recordatorios, periodos de descanso, lectura en voz alta, bloqueo y funciones. • Datos de perfil relacionados con la salud: enfermedades seleccionadas e información adicional, estado y año del diagnóstico, duración de las molestias, hábito tabáquico, medicamentos anteriores incluidos los biológicos y respuestas a las preguntas de configuración. • Anotaciones de salud corrientes: dolor, rigidez, agotamiento, estado de ánimo, sueño, estrés, concentración, hinchazón, molestias cutáneas y otros síntomas, regiones del cuerpo con su intensidad y tipo, días difíciles, diarios específicos de enfermedades, notas y sus propias respuestas. • Datos sobre tratamiento y vida cotidiana: medicamentos, dosis, tomas, dosis omitidas, existencias contabilizadas por usted, horas de recordatorio, anotaciones manuales del ciclo, unidades de movimiento, rutinas, desencadenantes introducidos por usted, citas, preguntas para las citas, notas sobre experiencias con medicamentos, notas de texto libre y notas de voz. • Datos de funcionamiento y visualización: los valores previstos para widgets y complicaciones locales y, tras una activación independiente, para una app del reloj, así como las anotaciones manuales devueltas desde allí. • Datos meteorológicos de las anotaciones, tras un consentimiento independiente: los datos meteorológicos de la hora de una anotación y el proveedor; mientras una consulta siga pendiente, las coordenadas redondeadas; y una memoria intermedia con los valores horarios obtenidos y las ubicaciones redondeadas de las últimas 48 horas. • Comunidad, tras su adhesión independiente: los datos de cuenta, de contenido, de moderación y técnicos indicados en el apartado 9.8; en el dispositivo, además, su clave de recuperación, su identificador de la Comunidad y los datos de sesión. • Comentarios que anote en la app: su texto y la fecha, solo en el dispositivo, hasta que usted mismo los transmita. • Recetas: sus favoritas y su lista de la compra, solo en el dispositivo. • Datos de consentimiento y contrato: identificador del documento, versión, momento de otorgamiento, estado actual y, en su caso, momento de la retirada. El texto completo de cada versión publicada se archiva con independencia de los usuarios concretos. • Datos técnicos de diagnóstico: un registro local de errores con momento, versión de la app, tipo de dispositivo, versión del sistema, tipo de error y campo técnico afectado, pero sin valores procedentes de sus anotaciones; además, breves datos sobre fallos que el sistema operativo pone a disposición de la app en el dispositivo, en Android, en su caso, como archivo local de fallos con nombres técnicos de clases y rutas de ejecución.
La app guarda los marcadores temporales para mostrar la encuesta voluntaria solo mientras el interruptor «Pregunta semanal» de los ajustes esté activado; cuándo está activado se explica en el apartado 9.2.
Los datos técnicos complementarios y metadatos, como la pertenencia al grupo de prueba, el acceso a determinados contenidos relacionados con la salud o los datos del dispositivo y de uso, pueden permitir extraer conclusiones sobre el estado de salud en el contexto concreto. En tal caso, los tratamos como datos de salud.
5. Fines del tratamiento
El consentimiento básico comprende el tratamiento en el smartphone para el diario de salud local: guardar las anotaciones y volver a mostrarlas, representarlas de forma temporal o gráfica a partir de sus propias entradas, ofrecer recordatorios y widgets locales, ejecutar las acciones rápidas locales iniciadas por usted, generar un informe en PDF o un archivo de exportación y volver a importar un archivo de exportación.
Los fines opcionales independientes se activan por separado. Entre ellos se encuentran, en particular, la app para Apple Watch, la sincronización con Wear OS, la puesta a disposición de nombres y dosis de medicamentos para Siri y Atajos, los atajos del asistente en Android, el dictado en el Apple Watch, los datos meteorológicos de las anotaciones y la Comunidad. La carga de un vídeo de YouTube y la apertura o el envío de la encuesta voluntaria de Tally se inician directamente mediante una acción claramente identificada por usted.
Las recetas y las fichas de la sección «Saber y vida diaria» están incluidas en la app y funcionan sin conexión a la red; sus recetas favoritas y su lista de la compra permanecen en el dispositivo. Si abre un enlace de una ficha de conocimiento, su navegador carga la página externa bajo la responsabilidad de su proveedor.
El bloqueo de la app, la función de lectura en voz alta de textos fijos de la app, la prueba del consentimiento y el registro técnico local de errores persiguen los fines técnicos descritos en los apartados correspondientes. Ningún fin comprende una evaluación médica de su estado de salud.
6. Bases jurídicas
Para los datos de salud se aplica su consentimiento expreso conforme al art. 9, apdo. 2, letra a), en relación con el art. 6, apdo. 1, letra a), del RGPD. Esto se aplica al consentimiento básico y a cada consentimiento independiente para un tratamiento opcional de datos de salud.
Para los datos no relacionados con la salud y las operaciones técnicas de tratamiento necesarias para facilitar la función de la app que usted solicita se aplica el art. 6, apdo. 1, letra b), del RGPD. Para probar los consentimientos y tramitar los derechos de los interesados se aplica el art. 6, apdo. 1, letra c), en relación con el art. 7, apdo. 1, del RGPD. Para el registro técnico local de errores, el archivo local de fallos de Android, la tramitación de otras solicitudes de asistencia y la provisión segura de la página de textos legales se aplica el art. 6, apdo. 1, letra f), del RGPD. Nuestros intereses legítimos consisten en analizar errores, facilitar nuestra información de forma segura y tramitar su solicitud.
Las bases jurídicas para las comunicaciones voluntarias y los servicios de terceros se indican además en el apartado correspondiente; para los datos meteorológicos de las anotaciones y la Comunidad, en los apartados 9.7 y 9.8.
Usted no está obligado legal ni contractualmente a introducir datos de salud. El Reglamento General de Protección de Datos solo permite el tratamiento de datos de salud en los casos del art. 9, apdo. 2, del RGPD; para el diario solo entra en consideración su consentimiento expreso. Por ello, sin el consentimiento básico la app no puede guardar datos de salud; como InflamAI es esencialmente este diario, en ese caso la app no puede seguir utilizándose por ahora. Puede rechazar las funciones opcionales independientes sin perder el diario local.
7. Consentimiento y retirada
Los datos de salud son datos de los que se desprende información sobre su salud física o mental. La app trata estos datos sobre la base de su consentimiento expreso conforme al art. 9, apdo. 2, letra a), del RGPD.
El consentimiento básico comprende el diario de salud local, incluidos los widgets locales y las acciones rápidas locales iniciadas por usted. Solo se solicita un consentimiento independiente para un fin opcional independiente en el que se traten datos de salud para una función adicional o se transmitan a una plataforma o servicio de terceros.
En función de la función adicional, usted otorga su consentimiento mediante un interruptor relativo al fin o mediante la acción claramente identificada con la que carga o inicia la función concreta. No se solicita un nuevo consentimiento para campos de datos individuales o pasos técnicos de transmisión individuales dentro del mismo fin descrito. Un consentimiento opcional puede retirarse en cualquier momento con efectos para el futuro; las demás funciones no se ven afectadas.
Las funciones opcionales están desactivadas por defecto. Puede retirar cualquier consentimiento en cualquier momento, sin necesidad de indicar motivos y con efectos para el futuro. Los consentimientos opcionales se retiran mediante el interruptor correspondiente, y el de la Comunidad, borrando su cuenta de la Comunidad en la app; el tratamiento en cuestión finaliza y se vacían las copias relacionadas con la función a las que se puede acceder. El diario local y sus demás decisiones no se ven afectados.
Antes de la confirmación final de la retirada del consentimiento básico, la app ofrece una exportación. Con la confirmación se eliminan los recordatorios locales, se vacían las indicaciones en widgets y dispositivos emparejados a los que se puede acceder y se borran los datos de salud de la memoria local de la app. Los archivos de exportación o informe generados por usted mismo, las copias de seguridad del sistema operativo y las copias a las que ya no se pueda acceder no se borran automáticamente. La licitud del tratamiento realizado hasta la retirada no se ve afectada. Si es miembro de la Comunidad, la app elimina además de su dispositivo los datos de acceso a la Comunidad. Su cuenta de la Comunidad se mantiene hasta que la borre; después solo podrá volver a acceder a ella con su clave de recuperación.
Si cambian sustancialmente el fin, los tipos de datos, los destinatarios o la relación con terceros países de un tratamiento basado en el consentimiento, se le informará de nuevo antes de que comience el tratamiento modificado y, cuando sea necesario, se obtendrá un nuevo consentimiento. Los cambios meramente editoriales o lingüísticos sin ampliación del tratamiento no dan lugar a una nueva solicitud.
Solo pueden utilizar InflamAI las personas que tengan al menos 16 años. A partir de esta edad puede prestar usted mismo los consentimientos previstos en esta Política (art. 8, apdo. 1, del RGPD). Durante la configuración, la app pregunta la fecha de nacimiento y no permite continuar a las personas más jóvenes.
8. Acceso a su equipo terminal conforme al artículo 25 de la TDDDG
El almacenamiento y la lectura de la información necesaria para el diario de salud local, los widgets locales, las acciones rápidas locales solicitadas por usted, la prueba del consentimiento, el registro de errores, el archivo de fallos de Android y los datos de acceso a la Comunidad sirven al servicio digital solicitado expresamente por usted. En la medida en que sea aplicable el artículo 25 de la TDDDG, no se requiere para ello un consentimiento adicional relativo al equipo terminal conforme al artículo 25, apdo. 2, punto 2, de la TDDDG.
Para cargar un vídeo de YouTube se obtiene previamente el consentimiento conforme al artículo 25, apdo. 1, de la TDDDG. Para los marcadores temporales no necesarios destinados a mostrar la encuesta voluntaria, usted presta ese consentimiento durante la configuración inicial de la app cuando, tras aceptar estos textos legales, toca «Continuar». Debajo de la línea relativa a la Política de privacidad figura allí la indicación de que la app pregunta de vez en cuando qué tal le va con ella, de que para ello recuerda en su dispositivo cuándo preguntó por última vez y de que esto puede desactivarse en cualquier momento en los ajustes. Puede retirarlo en cualquier momento mediante el interruptor «Pregunta semanal» de los ajustes y volver a otorgarlo del mismo modo. Lo que se aplica tras una actualización desde una versión anterior se explica en el apartado 9.2. La propia encuesta se ejecuta en el navegador bajo la responsabilidad del proveedor de la encuesta.
La app solo lee la ubicación aproximada si usted ha consentido los datos meteorológicos de las anotaciones y ha permitido el acceso a la ubicación en el sistema operativo; para ello es base jurídica adicional el artículo 25, apdo. 1, de la TDDDG. En el iPhone, la app solo lee el identificador del dispositivo para notificaciones si usted es miembro de la Comunidad, ha activado las notificaciones de respuestas en su perfil de la Comunidad y ha permitido las notificaciones; sirve únicamente para el aviso de respuestas que usted ha solicitado (artículo 25, apdo. 2, punto 2, de la TDDDG).
9. Vías por las que los datos pueden salir de su dispositivo
Cada una de las siguientes vías requiere una acción, un consentimiento o un ajuste independiente por su parte. No se nos transmiten automáticamente anotaciones completas del diario.
9.1 Vídeos de ejercicios a través de YouTube
Los vídeos se integran a través de youtube-nocookie.com y solo se cargan después de su autorización expresa mediante la pantalla de carga previa. Antes de ello no existe ninguna conexión con YouTube; la imagen de vista previa también se genera localmente.
Al cargar el vídeo, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, recibe, en particular, su dirección IP y datos técnicos de acceso. Es posible un tratamiento posterior por parte de Google LLC en los Estados Unidos. No se transmiten anotaciones del diario; no obstante, el acceso a un vídeo dentro de una app de salud puede permitir extraer conclusiones sobre intereses relacionados con la salud. Google es responsable de forma independiente del servicio de vídeo.
La base jurídica es su consentimiento previo conforme al art. 6, apdo. 1, letra a), del RGPD y, cuando exista una posible relación con la salud, además el art. 9, apdo. 2, letra a), del RGPD, así como el artículo 25, apdo. 1, de la TDDDG. Para las transferencias a terceros países, Google puede recurrir, según sus indicaciones, a una decisión de adecuación, en particular al EU-U.S. Data Privacy Framework, o a garantías adecuadas conforme al art. 46 del RGPD. La app puede utilizarse sin vídeos. Información de Google: https://policies.google.com/privacy.
9.2 Encuesta voluntaria a través de Tally
La encuesta voluntaria solicita su valoración sobre la app y no está destinada a datos de salud. No se pregunta por la enfermedad, el diagnóstico, los síntomas ni la gravedad de una enfermedad, y ninguna ramificación del cuestionario depende de un estado de salud. Los campos de texto libre indican que no deben introducirse datos de salud. Al final de cada cuestionario, un campo obligatorio le pide confirmar que sus respuestas pueden ser evaluadas; sin esa confirmación el cuestionario no puede enviarse. La encuesta se ejecuta en el navegador; la app no lee las respuestas ni rellena nada previamente. Abre la misma dirección del formulario para todos los participantes del mismo idioma y no transmite a Tally ningún identificador ni ningún dato de la app.
La invitación a participar aparece en la app aproximadamente cada siete días y finaliza el 30 de noviembre de 2026 a las 23:59. Puede cerrarla en cualquier momento sin desventaja alguna, con el botón de cierre situado arriba a la izquierda o mediante «Ahora no»; ambas opciones tienen el mismo efecto y no se contabilizan. En una nueva instalación, el consentimiento necesario para los marcadores temporales correspondientes se presta durante la configuración inicial de la app; lo que se aplica tras una actualización se explica en el párrafo siguiente. En los ajustes puede desactivar la encuesta en cualquier momento mediante el interruptor «Pregunta semanal» y volver a activarla del mismo modo; una vez desactivada no vuelve a aparecer ninguna invitación y no se sigue actualizando ningún marcador temporal. Un interruptor desactivado permanece desactivado: aceptar una nueva versión de estos textos tampoco vuelve a activarlo. Una vez finalizada la encuesta, el interruptor desaparece porque ya no queda nada que desactivar.
Versiones anteriores de la app preguntaban por la encuesta en una pantalla propia, y un rechazo expresado allí no podía revocarse en ningún sitio. Esa pantalla desaparece. Si usted aceptó allí, eso se mantiene. Si nunca se le preguntó allí o rechazó, tras la actualización la encuesta queda activada hasta que usted la desactive mediante el interruptor; la app fija el marcador temporal en el momento de la actualización. Si rechazó, la app le muestra además una única indicación que explica el nuevo procedimiento, que toda invitación puede cerrarse y dónde se encuentra el interruptor; si nunca se le preguntó, no aparece esa indicación.
Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien, trata las respuestas para nosotros como encargada del tratamiento conforme al art. 28 del RGPD. Según Tally, los datos de los formularios se transmiten y almacenan cifrados y se alojan en Europa. Los proveedores mencionados en la lista actual de subencargados del tratamiento de Tally pueden tratar datos de conexión y funcionamiento; en este contexto puede producirse un tratamiento en terceros países. Según sus indicaciones, Tally ofrece para ello garantías contractuales de protección de datos.
La base jurídica para abrir y enviar voluntariamente la encuesta es el art. 6, apdo. 1, letra a), del RGPD; a los marcadores temporales de la visualización se aplica el artículo 25, apdo. 1, de la TDDDG. La encuesta no está destinada a datos de salud. Si, no obstante, introduce por error datos de este tipo, no los utilizamos para la encuesta y los borramos sin demora después de tener conocimiento de ellos, salvo que exista una obligación legal que lo impida.
Borramos cada respuesta a la encuesta a más tardar siete meses después de su recepción. Para cada respuesta individual, el plazo corre desde el día en que llega hasta nosotros y es independiente del final de la encuesta; una prórroga del periodo de encuesta no lo prolonga. Se aplica del mismo modo a las respuestas a versiones anteriores del cuestionario, incluidas las que todavía se encuentran en una cuenta de encuestas utilizada anteriormente. Según Tally, después de que nosotros las borremos, elimina los datos borrados de los formularios de sus copias de seguridad en un plazo máximo de 90 días. Información de Tally: https://tally.so/help/gdpr.
9.3 Dictado en el Apple Watch
Si activa la función opcional de dictado en el Apple Watch, puede dictar notas relacionadas con la salud. La app InflamAI no graba sonido por sí misma y recibe de la entrada del sistema el texto reconocido. En función del dispositivo, el idioma y los ajustes del sistema, Apple puede tratar lo pronunciado en el dispositivo o en servidores; puede producirse un tratamiento por sociedades de Apple fuera del EEE. Lo pronunciado puede contener datos de salud, como un valor de dolor, un síntoma o el nombre de un medicamento.
La función permanece desactivada hasta que usted haya dado su consentimiento expreso. La base jurídica de nuestro tratamiento es el art. 9, apdo. 2, letra a), en relación con el art. 6, apdo. 1, letra a), del RGPD. Apple es responsable de forma independiente de su servicio de dictado y reconocimiento de voz conforme a las condiciones de Apple. Después, nuestra app guarda únicamente el texto reconocido para la anotación del diario que usted haya elegido. Puede retirar el consentimiento y escribir en el smartphone en su lugar. Información de Apple: https://www.apple.com/legal/privacy/de-ww/.
9.4 Exportación e informe en PDF
Puede generar un archivo de exportación y un informe en PDF. Ambos se crean en su dispositivo y pueden contener datos de salud y, en función de la selección y del formato de exportación, notas de voz. El archivo de exportación contiene también los datos meteorológicos guardados; el informe en PDF no los contiene. Además, puede compartir como texto un día concreto del historial. La app entrega el archivo o el texto al diálogo de compartir del sistema operativo. Solo al elegir un destino llega el contenido al destinatario que usted determine, no a nosotros.
La base jurídica de la generación es su consentimiento básico conforme al art. 9, apdo. 2, letra a), en relación con el art. 6, apdo. 1, letra a), del RGPD. La comunicación al destinatario elegido es iniciada exclusivamente por usted. Mediante el mismo diálogo de compartir puede enviar un registro técnico de errores o comentarios; antes del envío puede comprobar el contenido.
9.5 Valoración en la tienda y mensaje dirigido a nosotros
Una valoración en la tienda se la facilita a Apple o Google. Nosotros no transmitimos ninguna anotación del diario durante el proceso. Si toca «Contactar soporte» en los ajustes o quiere denunciar una publicación de ejemplo de la Comunidad, la app abre su aplicación de correo electrónico con la dirección [email protected]; usted determina el contenido. Para todos los demás asuntos, en particular sobre sus derechos conforme al apartado 21 y para notificaciones conforme al DSA, puede contactarnos en [email protected].
El buzón [email protected] lo gestiona técnicamente GMX, un servicio de 1&1 Mail & Media GmbH, y la dirección [email protected], el servicio de correo electrónico iCloud Mail de Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda; en este último caso es posible un tratamiento por Apple Inc. en los Estados Unidos. En ambos casos se tratan como mínimo las direcciones del remitente y el destinatario, el momento, los datos técnicos de transmisión y el contenido del mensaje. Tratamos su mensaje para responder conforme al art. 6, apdo. 1, letra b), del RGPD si se refiere a la ejecución del contrato de uso y, en los demás casos, sobre la base de nuestro interés legítimo en tramitar solicitudes conforme al art. 6, apdo. 1, letra f), del RGPD.
No envíe datos de salud por correo electrónico. Si, no obstante, recibimos por error datos de este tipo, no los utilizamos para tramitar la solicitud de asistencia, los borramos sin demora después de tener conocimiento de ellos, salvo que exista una obligación legal que lo impida, y, cuando sea necesario, le pedimos que envíe un nuevo mensaje sin datos de salud. Borramos la demás correspondencia de asistencia una vez cumplido su fin y transcurridos los plazos legales de conservación, por regla general a más tardar después de doce meses. Información de GMX: https://www.gmx.net/datenschutz/ y de Apple: https://www.apple.com/legal/privacy/de-ww/.
Tramitamos conforme al art. 16 del Reglamento (UE) 2022/2065 (Reglamento de Servicios Digitales, DSA) las notificaciones sobre contenidos ilícitos en la Comunidad que nos envíe por correo electrónico; la base jurídica es el art. 6, apdo. 1, letra c), del RGPD. Las borramos seis meses después de su resolución. Las notificaciones sobre publicaciones de ejemplo las tramitamos sobre la base de nuestro interés legítimo en que nuestros propios contenidos sean correctos, conforme al art. 6, apdo. 1, letra f), del RGPD, y también las borramos seis meses después de su resolución.
9.6 Siri, Atajos y asistente de voz
En el iPhone puede hacer anotaciones mediante Siri o la app Atajos sin abrir InflamAI y consultar el estado de su diario. Usted decide si lo hace; cada una de estas vías solo se inicia con una orden suya y solo funciona si ha aceptado el consentimiento básico. Siri pregunta por los valores que usted dice o toca, como el dolor, el estado de ánimo y el agotamiento en una escala, la duración de la rigidez matutina, síntomas, una región del cuerpo afectada, una toma de medicamento, un contador o una anotación de evento, y los entrega a la app; una nota de voz la graba la propia app. La app guarda estos datos, como cualquier otra entrada, solo en el dispositivo y responde con una confirmación que Siri muestra o pronuncia. Esta respuesta puede contener datos de salud, por ejemplo el valor de dolor anotado, el número de días con anotación en los últimos 30 días o el número de medicamentos que quedan pendientes hoy.
El destinatario de su entrada de voz y de las respuestas es Apple. En función del dispositivo, el idioma y los ajustes del sistema, Apple trata lo dicho en el dispositivo o en servidores; es posible un tratamiento por sociedades de Apple fuera del EEE, en particular en los Estados Unidos. Apple es responsable de forma independiente de Siri y Atajos conforme a sus propias condiciones. La base jurídica para guardar las anotaciones en la app es su consentimiento básico conforme al art. 9, apdo. 2, letra a), en relación con el art. 6, apdo. 1, letra a), del RGPD.
La puesta a disposición opcional de los nombres y las dosis de sus medicamentos activos a Siri y Atajos es independiente de lo anterior. Esta función está desactivada por defecto. Solo después de su consentimiento expreso conforme al apartado 5.3 del Consentimiento para el tratamiento de datos de salud, de acuerdo con el art. 9, apdo. 2, letra a), en relación con el art. 6, apdo. 1, letra a), del RGPD, la app para iPhone pone estos datos a disposición de la función del sistema; entonces puede seleccionar un medicamento por voz, y las respuestas pueden mencionar los nombres de sus medicamentos. Información de Apple: https://www.apple.com/legal/privacy/de-ww/.
En Android, la app solo registra en el sistema operativo accesos directos con nombres neutros después de su consentimiento a los «Atajos del asistente» (apartado 5.3 del Consentimiento para el tratamiento de datos de salud); a través de ellos, el asistente de voz de su dispositivo puede abrir una anotación o crear un contador o una anotación de evento. Los nombres no mencionan ningún diagnóstico, y la app no entrega al asistente ningún valor de salud. Del tratamiento de su entrada de voz es responsable de forma independiente el proveedor del asistente. Con la retirada del consentimiento, la app vuelve a eliminar los accesos directos.
La app sigue siendo utilizable sin Siri, Atajos y el asistente de voz. Una reproducción audible puede ser percibida por otras personas. Puede retirar los consentimientos opcionales en los ajustes de la app y gestionar además Siri, Atajos o el asistente en los ajustes del sistema.
9.7 Datos meteorológicos de las anotaciones
Si activa los datos meteorológicos de las anotaciones, la app consulta una vez la ubicación aproximada de su dispositivo en un nuevo registro diario, un día difícil, una anotación en el mapa corporal o una anotación de síntomas; en el iPhone, con precisión reducida, y en Android, exclusivamente mediante el permiso de ubicación aproximada. Redondea las coordenadas a unos 10 kilómetros (0,1 grados; en Alemania, una cuadrícula de aproximadamente 11 × 7 kilómetros) y obtiene la temperatura, la sensación térmica, la humedad, la presión atmosférica, la precipitación, el estado del tiempo y el viento, en una sola consulta para todas las horas de la franja horaria en la que se encuentra la anotación (de 0 a 6, de 6 a 12, de 12 a 18 o de 18 a 24 horas). De este modo, la app consulta como máximo cuatro veces al día para la misma ubicación. Conserva los valores horarios obtenidos junto con la ubicación redondeada en una memoria intermedia del dispositivo durante un máximo de 48 horas, para que otras anotaciones del mismo periodo no generen una nueva consulta. No consulta datos meteorológicos para anotaciones cuyo momento sea anterior en más de tres horas.
En el iPhone, el destinatario es Apple a través del servicio WeatherKit. Según Apple, la información de ubicación solo se utiliza para el pronóstico del tiempo, no se vincula a identificadores personales y no se rastrea entre consultas; es posible un tratamiento por Apple Inc. en los Estados Unidos. En Android, la destinataria es OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen, Suiza; para Suiza existe una decisión de adecuación de la Comisión Europea. Según sus propias indicaciones, Open-Meteo responde a las consultas a través de servidores en Europa y Norteamérica y conserva durante un máximo de 90 días registros con la dirección IP y la dirección consultada y, por tanto, también con las coordenadas redondeadas y el periodo consultado. Información: https://www.apple.com/legal/privacy/de-ww/ y https://open-meteo.com/en/terms.
Solo se transmiten las coordenadas redondeadas, la franja horaria y los datos de conexión técnicamente necesarios, como la dirección IP. No se transmiten datos de salud ni contenidos de la anotación. Dado que la consulta se realiza desde una app de salud y en el momento de una anotación, puede indicar no obstante el uso de un diario de salud. La base jurídica es su consentimiento expreso conforme al apartado 5.6 del Consentimiento para el tratamiento de datos de salud, de acuerdo con el art. 6, apdo. 1, letra a), y el art. 9, apdo. 2, letra a), del RGPD, y para el acceso a la ubicación, además, el artículo 25, apdo. 1, de la TDDDG.
La app guarda los datos meteorológicos únicamente de forma local junto a la anotación correspondiente y los muestra en la anotación y en la vista diaria del historial. No incluye datos meteorológicos en el informe en PDF. No calcula ninguna relación, no evalúa nada ni predice nada. Si el dispositivo no tiene conexión, la app conserva las coordenadas redondeadas de una anotación durante un máximo de siete días para recuperar la consulta y las borra después o en cuanto se hayan obtenido los datos meteorológicos de esa anotación; en la memoria intermedia permanecen como máximo 48 horas. Con la retirada del consentimiento, con «Borrar datos meteorológicos» en los ajustes y con «Eliminar todos los datos», la app vacía de inmediato la memoria intermedia. Sin su consentimiento, la app no consulta la ubicación ni contacta con ningún servicio meteorológico. Puede activarlos durante la configuración de la app o más adelante en los ajustes; en ambos casos están inicialmente desactivados.
9.8 Comunidad
La Comunidad es un área voluntaria de la app en la que los miembros escriben publicaciones y respuestas en salas temáticas, reaccionan con un corazón o con «Útil», denuncian publicaciones y bloquean a otros miembros. Usted se une a ella por separado: a partir de 16 años, tras aceptar las Normas de la Comunidad y tras prestar su consentimiento expreso conforme al apartado 5.7 del Consentimiento para el tratamiento de datos de salud. Sus anotaciones del diario no llegan a la Comunidad.
Se tratan:
- Cuenta: su identificador público de la Comunidad, su nombre de usuario, su idioma, que se rige por el idioma de su app, la confirmación de que tiene al menos 16 años, la versión y el momento de su aceptación de las Normas de la Comunidad y del apartado 5.7, su ajuste de notificaciones de respuestas, el estado de su cuenta y la fecha de adhesión; • Inicio de sesión: un identificador técnico de acceso derivado de una parte de su clave de recuperación y, de la parte secreta, únicamente un valor de comprobación irreversible; ninguna dirección de correo electrónico ni número de teléfono; • Contenidos: sus publicaciones y respuestas con sala, título, texto, idioma y momentos, así como sus reacciones, denuncias y bloqueos; • Moderación: medidas relativas a sus publicaciones y a su cuenta, con su motivación, así como sus reclamaciones; • Datos técnicos: en cada conexión, su dirección IP, el momento, la interfaz utilizada, el identificador de la app y del sistema (user agent) y el país aproximado que se deriva de la dirección IP, en registros de la plataforma y del servicio de inicio de sesión; • en el iPhone, si activa las notificaciones de respuestas y permite las notificaciones, el identificador del dispositivo para notificaciones.
Sus publicaciones y respuestas solo son visibles, con su nombre de usuario, para los miembros de la Comunidad. Si una publicación está escrita en un idioma distinto al de la app de la persona que la lee, la app muestra junto a ella su código de idioma. Las publicaciones retenidas para revisión y las ocultas solo las ven usted y el equipo de moderación, y las denuncias solo el equipo de moderación. Los demás miembros no ven quién ha denunciado o reaccionado a qué publicación; solo ven el número de reacciones.
Mientras la Comunidad todavía sea pequeña, las salas contienen también publicaciones y respuestas de perfiles de ejemplo. Detrás de ellos no hay ninguna persona real: hemos generado estos perfiles y sus textos como ejemplos, no los han escrito personas reales, y somos responsables de ellos. No reflejan las experiencias de ninguna persona concreta y llevan junto al nombre de usuario la indicación «Ejemplo». Usted ve los ejemplos en el idioma de su app. Puede reaccionar y responder a las publicaciones de ejemplo; lo tratamos como cualquier otra reacción o respuesta. La función de denuncia y el bloqueo no están disponibles para ellas; en su lugar, «Denunciar por correo» en la publicación abre un correo electrónico dirigido a [email protected] (apartado 9.5). En cuanto una sala tenga diez temas visibles de miembros en un idioma, el servidor oculta allí automáticamente las publicaciones de ejemplo de ese idioma, y en todos los idiomas a más tardar 90 días después de que las hayamos publicado. Sus respuestas a ellas siguen siendo visibles para usted en su perfil y quedan almacenadas hasta que las borre a ellas o su cuenta.
La Comunidad funciona en la plataforma de Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, que trata los datos como nuestra encargada del tratamiento conforme al art. 28 del RGPD. La base de datos se encuentra en un centro de datos de Amazon Web Services en Fráncfort del Meno (región eu-central-1). Supabase recurre a subencargados, entre ellos Amazon Web Services, Cloudflare y Supabase, Inc., con sede en los Estados Unidos; las solicitudes pasan por la red de Cloudflare; para las funciones del servidor, las apps y el servidor solicitan expresamente la región de Fráncfort. Aun así, es posible un tratamiento fuera del EEE, en particular en los Estados Unidos y en Singapur. Para dichas transferencias, el contrato de encargo del tratamiento de Supabase contiene las cláusulas contractuales tipo de la Comisión Europea; cuando un subencargado esté certificado conforme al EU-U.S. Data Privacy Framework, puede recurrirse además a dicha decisión de adecuación. Información de Supabase: https://supabase.com/privacy.
La base jurídica para los datos de la Comunidad es su consentimiento expreso conforme al apartado 5.7 del Consentimiento para el tratamiento de datos de salud, de acuerdo con el art. 6, apdo. 1, letra a), y el art. 9, apdo. 2, letra a), del RGPD. Tratamos los registros técnicos sobre la base de nuestro interés legítimo en un funcionamiento seguro, estable y protegido frente a abusos conforme al art. 6, apdo. 1, letra f), del RGPD. Para limitar los registros de nuevas cuentas, no guardamos la dirección IP en texto claro, sino solo como un valor de comprobación con una sal renovada cada día, que borramos a las 24 horas. También para protegernos frente a abusos, el servidor registra cuándo una cuenta envía publicaciones, respuestas, reacciones y denuncias y cuándo cambia de idioma, y limita su número por periodo; borramos estos eventos a los dos días.
Antes del envío en la app y de nuevo antes de la publicación en el servidor, cada publicación se compara automáticamente con listas fijas de palabras que contienen determinados términos relacionados con el suicidio y las autolesiones, así como insultos y expresiones denigrantes, y se comprueba si contiene números de teléfono, direcciones de correo electrónico o enlaces no permitidos; el servidor comprueba además si hay repeticiones o demasiadas publicaciones en poco tiempo. Si ya salta la comprobación en la app, el texto no sale de su dispositivo. Si una publicación contiene términos relacionados con el suicidio o las autolesiones, no se publica ni se guarda, y la app muestra números de ayuda; con ello solo se comprueba si aparecen esas palabras, sin valorar a su persona ni su situación. Si solo salta el servidor, este cuenta únicamente, sin relación con usted, cuántas veces ocurre esto en un día. Si envía expresamente una publicación de este tipo para su revisión, se guarda y solo es visible para usted y para el equipo de moderación hasta que se apruebe. Si al menos tres miembros distintos denuncian una publicación, esta se oculta automáticamente hasta su revisión. Las restricciones, suspensiones y exclusiones de cuentas las decide siempre una persona.
Para la moderación tratamos las publicaciones denunciadas y retenidas, las denuncias y las medidas de moderación sobre la base de su consentimiento conforme al apartado 5.7 y, en la medida en que cumplamos obligaciones derivadas del Reglamento (UE) 2022/2065 (Reglamento de Servicios Digitales, DSA), conforme al art. 6, apdo. 1, letra c), del RGPD. Si tenemos conocimiento de información que haga sospechar la comisión de un delito que suponga una amenaza para la vida o la seguridad de una persona, estamos obligados conforme al art. 18 del DSA a informar a las autoridades policiales o judiciales competentes y a facilitarles la información disponible. Solo cumplimos las órdenes de las autoridades conforme a los arts. 9 y 10 del DSA en la medida exigida por la ley.
En el iPhone puede recibir notificaciones sobre respuestas a sus publicaciones. Si activa las notificaciones de respuestas en su perfil de la Comunidad y permite las notificaciones, la app transmite al servidor el identificador del dispositivo para notificaciones asignado por Apple. Cuando hay una nueva respuesta, el servidor puede enviarle entonces a través del Apple Push Notification Service una notificación con un texto general como «Nueva respuesta» y una referencia técnica al tema, sin contenido de la publicación y sin nombres. Apple trata para ello el identificador del dispositivo y la notificación; es posible un tratamiento por Apple Inc. en los Estados Unidos. Puede desactivar las notificaciones de respuestas en la Comunidad o en los ajustes del sistema. En Android no hay notificaciones push; la app solo muestra las nuevas respuestas mientras está abierta.
Puede exportar en cualquier momento sus datos de la Comunidad como archivo en la app y borrar su cuenta en la app. Al borrarla, se borran su perfil, sus reacciones, bloqueos, reclamaciones e identificadores de dispositivo, se elimina su identificador de las denuncias y de los registros de moderación, y sus publicaciones, a su elección, se borran o siguen mostrándose sin ninguna relación con usted como publicaciones de un «Miembro eliminado». Después ya no podemos atribuirle las publicaciones anonimizadas; si una publicación contiene por sí misma datos que permitan reconocerle, bórrela antes individualmente o elija el borrado completo. «Eliminar todos los datos» en los ajustes solo elimina los datos de acceso de su dispositivo; su cuenta de la Comunidad se mantiene en ese caso.
10. Micrófono y notas de voz
Una nota de voz solo comienza cuando usted mismo la inicia. El sistema operativo solicita por separado el permiso del micrófono, que puede retirar en los ajustes del sistema. La grabación se guarda como archivo de audio en el área local de la app. InflamAI no transcribe la nota de voz ni la envía automáticamente. No recibimos sus notas de voz. En función de la exportación que elija, pueden incluirse en un archivo de exportación; puede borrar cada nota de voz por separado.
11. Bloqueo biométrico de la app
El bloqueo voluntario de la app mediante Face ID, Touch ID, huella dactilar o bloqueo del dispositivo está desactivado por defecto. La verificación la realiza el sistema operativo. Las características biométricas permanecen en el área segura del dispositivo; la app solo recibe el resultado de la verificación. No tratamos características biométricas. La base jurídica para la función activada por usted es el art. 6, apdo. 1, letra b), del RGPD.
12. Recordatorios
Los recordatorios para los registros diarios, medicamentos, existencias y rutinas, así como los temporizadores de cocina de las recetas, se programan y activan en su dispositivo. No utilizamos ningún servidor push para ello. La app de Android puede utilizar permisos del sistema para alarmas exactas y la recepción tras el reinicio; estos sirven únicamente para restaurar sus recordatorios locales. Puede desactivar los recordatorios y el permiso de notificaciones en cualquier momento. Las notificaciones sobre respuestas en la Comunidad en el iPhone conforme al apartado 9.8 son independientes de ello.
13. Función de lectura en voz alta
La función de lectura en voz alta, que puede desactivarse, utiliza la voz del sistema en el dispositivo. Conforme al alcance actual de las funciones, solo se leen textos fijos de la app, no sus anotaciones del diario. La función no transmite estos textos a ningún servidor gestionado por nosotros. La base jurídica es el art. 6, apdo. 1, letra b), del RGPD.
14. App del reloj, widgets y complicaciones
Los widgets y las complicaciones locales solo muestran los valores locales de visualización previstos para ellos. Puede eliminarlos en cualquier momento.
14.1 Apple Watch
La app para Apple Watch es una función opcional independiente. Tras su activación, InflamAI puede transmitir entre el iPhone y el Apple Watch emparejado los siguientes datos de salud: valores actuales del registro diario y estado de las anotaciones, nombres y dosis de medicamentos, horas y estado de las tomas, regiones de dolor seleccionadas, valores de anotaciones y contadores, así como los registros diarios, las tomas de medicamentos y las anotaciones de movimiento, molestias, ciclo y eventos que usted introduzca en el reloj.
La transmisión se realiza mediante WatchConnectivity de Apple entre la app del iPhone y la app correspondiente del reloj. Estos datos no nos llegan. Apple facilita el sistema operativo, el emparejamiento de los dispositivos y el servicio de transmisión y trata bajo su propia responsabilidad datos técnicos de conexión y del dispositivo. Una función opcional de dictado es independiente de ello y se describe en el apartado 9.3.
La base jurídica para el tratamiento de los datos de salud destinados al uso del reloj es su consentimiento expreso independiente conforme al art. 9, apdo. 2, letra a), en relación con el art. 6, apdo. 1, letra a), del RGPD. En caso de retirada, la app pone fin a la sincronización y vacía las copias de datos de salud y de visualización del reloj a las que puede acceder. Las copias no accesibles deben borrarse en el dispositivo emparejado o desinstalando la app del reloj.
14.2 Wear OS
La app para Wear OS es una función opcional independiente. Tras su activación, InflamAI puede transmitir entre el smartphone Android y el reloj Wear OS emparejado los siguientes datos de salud: valores actuales del registro diario y estado de las anotaciones, nombres y dosis de medicamentos, horas y estado de las tomas, regiones de dolor seleccionadas, valores de movimiento y contadores, así como los registros diarios, las tomas de medicamentos y las anotaciones de movimiento, molestias, ciclo y eventos que usted introduzca en el reloj.
La transmisión se realiza mediante la Data Layer API de los servicios de Google Play. La destinataria de los datos técnicos de transmisión es Google Ireland Limited; es posible un tratamiento por parte de Google LLC en los Estados Unidos. Según la documentación técnica de Google, la transmisión puede realizarse mediante Bluetooth o, si los dispositivos no están conectados directamente, con cifrado de extremo a extremo a través de servidores gestionados por Google.
La base jurídica para el tratamiento de los datos de salud destinados al uso del reloj es su consentimiento expreso independiente conforme al art. 9, apdo. 2, letra a), en relación con el art. 6, apdo. 1, letra a), del RGPD. Para una transferencia a terceros países, Google puede recurrir, según sus indicaciones, a una decisión de adecuación, en particular al EU-U.S. Data Privacy Framework, o a garantías adecuadas conforme al art. 46 del RGPD. En caso de retirada, la app pone fin a la sincronización y vacía las copias de datos de salud y de visualización a las que puede acceder. Información de Google: https://policies.google.com/privacy.
15. App Store, Google Play, diagnóstico y beta
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, y Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, son responsables de forma independiente de la distribución, instalación y actualización. Podemos recibir de ellas análisis agregados sobre la instalación, la estabilidad y el uso de la plataforma de distribución. Información sobre protección de datos: https://www.apple.com/legal/privacy/de-ww/ y https://policies.google.com/privacy.
Si en los ajustes del dispositivo ha aceptado compartir datos de análisis y diagnóstico, pueden llegar a Apple o Google datos de fallos y de uso de la app. Se trata de un ajuste del sistema operativo o de la tienda y no de un servicio de análisis propio integrado en InflamAI. Puede gestionar la comunicación en los ajustes del sistema. Los análisis que el proveedor correspondiente ponga a nuestra disposición dependen de las condiciones de su plataforma y de sus ajustes.
Durante una fase de prueba podemos recibir datos beta. En Apple TestFlight, pueden incluir, en particular, el nombre y la dirección de correo electrónico de las personas invitadas, el estado de instalación, el número de sesiones y fallos, así como los comentarios que usted envíe junto con una captura de pantalla, el modelo del dispositivo y la versión del sistema. En una prueba cerrada de Google Play, mantenemos la lista de direcciones autorizadas para participar; se añaden cifras agregadas sobre instalación, fallos y estabilidad, así como los comentarios que usted envíe.
Dado que la mera pertenencia al grupo de prueba de una app de diario de salud puede permitir extraer conclusiones sobre la salud, tratamos los datos personales beta como datos de salud en el contexto concreto. Cuando tratamos estos datos para organizar una prueba cerrada, obtenemos un consentimiento expreso conforme al art. 9, apdo. 2, letra a), en relación con el art. 6, apdo. 1, letra a), del RGPD antes de la invitación o autorización. Puede retirar el consentimiento; entonces le eliminamos del grupo de prueba que gestionamos y borramos los datos beta que conservamos, salvo que existan obligaciones legales que lo impidan, a más tardar tres meses después de que finalice la fase de prueba. El tratamiento independiente por parte de Apple o Google se rige por sus respectivas condiciones.
16. Acceso a la página de textos legales y Cloudflare
Los textos legales también están disponibles en app-data.inflamai.org. La página se facilita mediante servicios de Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA, y sus subencargados. Cloudflare trata en este contexto, en particular, la dirección IP, la fecha y hora del acceso, la dirección consultada, información sobre el navegador y el dispositivo, el sitio web de procedencia, incidentes de seguridad y otros datos de conexión técnicamente necesarios. La página utiliza además una función de Cloudflare para proteger la dirección de correo electrónico publicada frente a la lectura automatizada.
El tratamiento sirve para facilitar los textos legales de forma segura, estable y protegida contra usos indebidos. La base jurídica es el art. 6, apdo. 1, letra f), del RGPD. Nuestro interés legítimo consiste en publicar de forma segura y fiable la información exigida por ley y por contrato. Cuando Cloudflare almacena o lee información en el equipo terminal, esto solo ocurre en la medida necesaria para el servicio del sitio web solicitado expresamente, sobre la base del artículo 25, apdo. 2, punto 2, de la TDDDG.
Cloudflare puede tratar datos técnicos fuera del EEE, en particular en los Estados Unidos. Para transferencias limitadas a terceros países, el acuerdo actual de tratamiento de datos de Cloudflare prevé, en particular, las cláusulas contractuales tipo de la Comisión Europea y medidas de protección adicionales; cuando se cumplan los requisitos, también puede recurrirse a una decisión de adecuación. Nosotros mismos no guardamos registros de acceso adicionales de la página de textos legales. Por lo demás, el plazo de conservación de los datos técnicos se determina según el servicio de Cloudflare utilizado y las políticas de Cloudflare. Información de Cloudflare: https://www.cloudflare.com/privacypolicy/.
17. Ausencia de un servicio propio de análisis y de publicidad
La app no contiene ningún servicio propio de análisis o seguimiento y no transmite contenido del diario con fines de análisis o publicidad. InflamAI no contiene publicidad, no vende datos del diario, no los comunica con fines publicitarios ni realizamos seguimiento entre apps o dispositivos.
Debe distinguirse de lo anterior los análisis agregados sobre tiendas, instalación, estabilidad y beta conforme al apartado 15, así como los datos técnicos de seguridad y conexión al acceder a la página de textos legales conforme al apartado 16 y en la Comunidad conforme al apartado 9.8.
18. Ausencia de decisiones automatizadas
No se adopta ninguna decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar en el sentido del art. 22 del RGPD. Tampoco se lleva a cabo ninguna elaboración de perfiles en el sentido del art. 4, punto 4, del RGPD. La app no utiliza sus datos para evaluar automáticamente aspectos personales ni para crear un perfil de salud, conducta o riesgo sobre usted. No calcula ninguna puntuación de salud o riesgo ni establece ninguna clase de riesgo o gravedad. Las representaciones reproducen sus propias anotaciones de forma temporal o gráfica. La app no pone en relación los datos meteorológicos con sus datos. Las comprobaciones automáticas de la Comunidad retienen una publicación o la ocultan hasta su revisión; sobre las restricciones y suspensiones de cuentas y sobre las reclamaciones decide siempre una persona. Las publicaciones aparecen según el momento de su última actividad, no según sus datos de salud.
Para sus anotaciones, la app no utiliza aprendizaje automático ni inteligencia artificial, y no contiene ningún modelo que prediga brotes, la evolución de una enfermedad o riesgos. Como sus anotaciones del diario no nos llegan, tampoco las utilizamos para investigación ni para entrenar modelos de este tipo.
19. Seguridad
Adoptamos medidas técnicas y organizativas conforme al art. 32 del RGPD. El tratamiento básico está orientado al almacenamiento local. En iOS y Android, los datos se guardan en las áreas de memoria destinadas a la app y protegidas por el sistema operativo. La protección también depende de que se haya configurado un bloqueo del dispositivo, de que el sistema operativo esté actualizado y de que los archivos de exportación e informe se traten de forma segura. Cuando la propia app establece conexiones de red con puntos finales externos, se utilizan conexiones HTTPS cifradas. El bloqueo opcional de la app ofrece protección adicional contra el acceso.
En la Comunidad, todas las conexiones están cifradas. El acceso a la base de datos está restringido fila por fila, y cada modificación se realiza mediante funciones de servidor verificadas. La app guarda la clave de recuperación y los datos de sesión en el iPhone en el llavero sin sincronización con iCloud y en Android cifrados con una clave del Android Keystore; en el servidor solo se conserva un valor de comprobación irreversible de la parte secreta de la clave. Las notificaciones no contienen contenidos de las publicaciones.
En Android, la copia de seguridad del sistema operativo y la transferencia entre dispositivos están desactivadas para la app conforme al estado técnico actual. En iOS, los almacenes que contienen los registros actuales del diario, incluidas la lista de medicamentos, los valores de los widgets, las notas de voz y los datos meteorológicos, están excluidos de la copia de seguridad de iCloud. No obstante, dependiendo de la configuración del sistema, el nombre, los datos de nacimiento, el sexo, los datos de la configuración inicial y algunos ajustes pueden incluirse en una copia de seguridad de iCloud. Si desea excluir también estos datos, desactive la copia de seguridad de InflamAI en los ajustes del iPhone.
20. Plazo de conservación, borrado y portabilidad de los datos
Sus anotaciones locales permanecen guardadas mientras exista el consentimiento básico y usted desee conservarlas. Puede borrar anotaciones individuales, eliminar los datos locales de la app mediante «Eliminar todos los datos», retirar el consentimiento básico después de que se le haya ofrecido una exportación o borrar la app.
En caso de retirada opcional, se desactiva la función correspondiente y se vacían las copias relacionadas con la función a las que la app puede acceder. Las copias de seguridad del sistema operativo, los archivos de exportación e informe generados por usted mismo y las copias en un dispositivo emparejado al que ya no se pueda acceder pueden persistir después del borrado en la app y deben eliminarse en el lugar de almacenamiento correspondiente.
La prueba local del consentimiento no contiene ningún contenido del diario. Comprende el identificador del documento, la versión, el momento de otorgamiento, el estado actual y, en su caso, el momento de la retirada. «Eliminar todos los datos» o la desinstalación de la app también pueden borrar esta prueba local. Con independencia de ello, conservamos cada versión de texto publicada sin relación con usuarios concretos.
Borramos los mensajes de asistencia una vez cumplido su fin y transcurridos los plazos legales de conservación, por regla general a más tardar después de doce meses. Borramos las respuestas a las encuestas a más tardar siete meses después de su recepción; este plazo se aplica con independencia de cuándo finalice la encuesta correspondiente. No recibimos ninguna copia de sus anotaciones del diario.
Los datos meteorológicos guardados permanecen localmente junto a sus anotaciones hasta que los borre en los ajustes, elija «Eliminar todos los datos» o elimine la app; la app borra las coordenadas redondeadas pendientes a más tardar a los siete días, y la memoria intermedia de los valores horarios, como máximo a las 48 horas.
Para la Comunidad se aplican los siguientes plazos:
- Datos de cuenta y de perfil: hasta que borre su cuenta; • Publicaciones y respuestas: hasta que las borre o borre su cuenta; al borrar la cuenta, se borran o se anonimizan a su elección; esto se aplica también a las publicaciones que el equipo de moderación haya ocultado o retirado y a las publicaciones pendientes de revisión: se conservan sin cambios, visibles solo para el equipo de moderación y, si están ocultas o pendientes de revisión, para usted, y no tienen un plazo de borrado propio; • Reacciones y bloqueos: hasta que los retire o borre su cuenta; • Denuncias: seis meses después de su resolución; • Registro de moderación: 24 meses después de la medida correspondiente; las reclamaciones, junto con la medida a la que se refieren; • Eventos para limitar publicaciones, respuestas, reacciones, denuncias y cambios de idioma: dos días; valores de comprobación de la dirección IP en el registro de la cuenta: 24 horas; • Identificadores de dispositivo para notificaciones: hasta que desactive las notificaciones de respuestas, cierre la sesión, borre su cuenta o Apple los indique como no válidos, como máximo hasta que lleven 270 días sin renovarse; • Recuento diario de las publicaciones no publicadas por contener términos relacionados con el suicidio o las autolesiones (solo fecha y número, sin texto y sin relación con ninguna persona): 13 meses; • Datos de sesión del servicio de inicio de sesión, incluidas la dirección IP y el user agent: mientras se utilice la sesión, como máximo 30 días después de su último uso; • Registros técnicos de la plataforma y registros de auditoría del servicio de inicio de sesión: como máximo 30 días.
La función de exportación facilita un archivo estructurado y reimportable y un informe en PDF, con lo cual permite ejercer su derecho a la portabilidad de los datos conforme al art. 20 del RGPD. Para la Comunidad existe una exportación propia de los datos que tiene almacenados allí.
21. Sus derechos
Conforme a los requisitos legales, le asisten en particular los siguientes derechos:
- acceso conforme al art. 15 del RGPD, • rectificación conforme al art. 16 del RGPD, • supresión conforme al art. 17 del RGPD, • limitación del tratamiento conforme al art. 18 del RGPD, • portabilidad de los datos conforme al art. 20 del RGPD, • retirada de los consentimientos otorgados conforme al art. 7, apdo. 3, del RGPD, • oposición a los tratamientos basados en intereses legítimos conforme al art. 21 del RGPD y • reclamación ante una autoridad de control conforme al art. 77 del RGPD.
Para sus datos de la Comunidad, usted mismo obtiene en la app el acceso y una copia: la exportación de la Comunidad facilita como archivo los datos almacenados para su cuenta. También puede borrar en la app sus publicaciones y su cuenta. Como no conocemos ni su nombre ni su dirección de correo electrónico, solo podemos atribuir una solicitud por correo electrónico a una cuenta de la Comunidad si nos facilita datos adecuados para ello; nunca comunique su clave de recuperación.
Puede consultar, rectificar, borrar y exportar en la app las anotaciones del diario almacenadas localmente. No podemos nosotros mismos facilitar acceso, modificar ni borrar datos que no obran en nuestro poder. Si su solicitud se refiere a mensajes, respuestas a encuestas, datos beta, operaciones del sitio web u otros datos que obren en nuestro poder o en el de nuestros encargados del tratamiento, escriba a [email protected]. Por regla general, respondemos a las solicitudes en el plazo de un mes conforme al art. 12, apdo. 3, del RGPD.
Puede oponerse conforme al art. 21 del RGPD a un tratamiento basado en el art. 6, apdo. 1, letra f), del RGPD por motivos relacionados con su situación particular.
22. Derecho a presentar una reclamación ante una autoridad de control
Conforme al art. 77 del RGPD, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. Puede dirigirse, en particular, a una autoridad de control del Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción.
Para la responsable en su domicilio social, la autoridad competente es el Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz. Más información: https://www.datenschutz.rlp.de/.
23. Versión lingüística determinante, versión y nuevos tratamientos
El texto de partida es la versión alemana. Las traducciones deben reproducir el mismo contenido de forma comprensible. Los derechos imperativos en materia de protección de datos y de consumo no quedan limitados por divergencias lingüísticas.
En caso de tratamientos nuevos o sustancialmente modificados, la información exigida conforme al art. 13 del RGPD se facilitará oportunamente. Cuando se requiera un nuevo consentimiento, se obtendrá antes de que comience el tratamiento. Los cambios meramente editoriales sin ampliación de un tratamiento basado en el consentimiento no dan lugar a una nueva solicitud de consentimiento.
Versión de este texto: 17 de octubre de 2026, versión 3.9.
InflamAI