Política de Privacidad de Dosley para la app y el sitio web

1

Resumen

Dosley ("nosotros", "nuestro" o "nos") es una aplicación móvil que te ayuda a registrar inyecciones de medicación, peso, efectos secundarios y recordatorios.

Esta Política de Privacidad explica qué información recopilamos, cómo la usamos y las opciones de las que dispones.

2

Responsable del tratamiento

Stefan Creanga Correo electrónico: [email protected]

3

Información que recopilamos

Información que proporcionas

Según cómo uses Dosley, puedes proporcionar:

• Información de la cuenta (si creas una cuenta): dirección de correo electrónico y datos de perfil opcionales (como el nombre visible).

• Datos de seguimiento de salud que introduces en la aplicación, como:

• Selección de medicación, nombre del medicamento e información sobre la dosis

• Registros de inyecciones (fecha/hora, dosis, lugar de inyección, notas)

• Registros de peso

• Registros de efectos secundarios

• Recordatorios (por ejemplo, recordatorios de inyección y de peso).

Datos del modo invitado

Si usas Dosley en modo invitado, tus datos de seguimiento se almacenan localmente en tu dispositivo. Los datos del modo invitado no se sincronizan automáticamente con la nube. Como los datos del modo invitado permanecen en este dispositivo, pueden perderse si desinstalas la aplicación, borras el almacenamiento o cambias de dispositivo.

Información recopilada automáticamente

Usamos Expo EAS Insights para recopilar telemetría limitada de uso y rendimiento de la aplicación (como eventos de apertura e inicio) con el fin de supervisar la fiabilidad. También usamos Sentry para informes de fallos, diagnóstico de errores y repetición de sesión enmascarada cuando se produce un error. Además, usamos Mixpanel para análisis de producto seudonimizados, de modo que podamos entender el uso de la incorporación, el registro, la exportación, Apple Health y las funciones premium. Los eventos de Mixpanel pueden incluir metadatos técnicos como la plataforma, el idioma, el estado de invitado, el estado premium y el nombre del medicamento que seleccionaste en la aplicación. No usamos rastreadores publicitarios y no vendemos información personal. Nuestros proveedores de servicios también pueden tratar información técnica básica como parte del funcionamiento de sus servicios (por ejemplo, dirección IP, información del dispositivo/aplicación y registros del servicio).

4

Base jurídica del tratamiento

Tratamos tus datos sobre la base de los siguientes fundamentos jurídicos del RGPD:

• Información de la cuenta (correo electrónico, nombre visible) - Ejecución de un contrato (Art. 6(1)(b))

• Selección de medicación, nombre del medicamento e información sobre la dosis - Consentimiento explícito (Art. 9(2)(a))

• Registros de inyecciones - Consentimiento explícito (Art. 9(2)(a))

• Registros de peso - Consentimiento explícito (Art. 9(2)(a))

• Registros de efectos secundarios - Consentimiento explícito (Art. 9(2)(a))

• Marcas de los lugares de inyección - Consentimiento explícito (Art. 9(2)(a))

• Datos de existencias de plumas y configuración de recordatorios - Ejecución de un contrato (Art. 6(1)(b))

• Tokens de notificaciones push e información del dispositivo - Interés legítimo (Art. 6(1)(f))

• Telemetría de apertura/inicio de la aplicación (Expo EAS Insights), diagnóstico de errores (Sentry) y eventos de análisis de producto seudonimizados (Mixpanel) - Interés legítimo (Art. 6(1)(f))

5

Cómo usamos tu información

Usamos la información para:

• Proporcionar y operar la aplicación (seguimiento, gráficos, recordatorios).

• Sincronizar tus datos entre dispositivos cuando usas una cuenta.

• Responder a las solicitudes de asistencia.

• Mantener la seguridad y prevenir abusos.

6

Dónde se almacenan tus datos

Servicios en la nube (cuentas)

Si usas una cuenta, Dosley se apoya en los siguientes proveedores:

• Clerk para la autenticación y la gestión de cuentas.

• Convex para el almacenamiento de datos de la aplicación (base de datos y almacenamiento de archivos que usa la aplicación).

• Expo (EAS Insights) para telemetría limitada de apertura/inicio de la aplicación y supervisión del rendimiento, Sentry para informes de fallos y repetición de sesión enmascarada, y Mixpanel para análisis de producto seudonimizados. Esto se aplica a todos los usuarios, incluidos los que están en modo invitado.

Almacenamiento en el dispositivo

Dosley almacena cierta información localmente en tu dispositivo mediante almacenamiento cifrado en el dispositivo para los datos de seguimiento.

• Modo invitado: el almacenamiento cifrado es exclusivo del dispositivo y es posible que no pueda recuperarse si cambias de dispositivo o restauras desde una copia de seguridad.

• Usuarios con sesión iniciada: la aplicación puede mantener localmente una caché offline cifrada, que puede restaurarse como parte de las copias de seguridad del dispositivo. Los datos de tu cuenta se almacenan en Convex.

Notificaciones

Si activas los recordatorios, la aplicación programa notificaciones locales en tu dispositivo. El contenido de las notificaciones puede ser visible en tu pantalla de bloqueo según la configuración de tu dispositivo.

7

Transferencias internacionales de datos

Nuestros proveedores de servicios (Convex, Clerk, Expo, Sentry y Mixpanel) pueden tratar tus datos en servidores ubicados en los Estados Unidos. Estas transferencias están protegidas mediante garantías adecuadas, incluidas cláusulas contractuales tipo o mecanismos equivalentes exigidos por el Capítulo V del RGPD. Puedes ponerte en contacto con nosotros para obtener más información sobre las garantías específicas aplicadas.

8

Compartición y divulgación

No vendemos tu información personal.

Solo compartimos información:

• Con nuestros proveedores de servicios (por ejemplo, Clerk, Convex, Expo EAS Insights, Sentry y Mixpanel) para operar la aplicación.

• Cuando eliges compartir datos (por ejemplo, exportando datos mediante el menú de compartir de tu dispositivo).

• Si lo exige la ley, un proceso legal o para proteger los derechos y la seguridad de los usuarios y de nuestro servicio.

9

Tus opciones y derechos

Exportar

Puedes exportar algunos de tus datos de seguimiento desde dentro de la aplicación (Perfil > Exportar datos).

Eliminar

• Usuarios con cuenta: puedes eliminar tu cuenta desde dentro de la aplicación (Perfil > Eliminar cuenta). Esto elimina tu cuenta y los datos de Dosley asociados de nuestros proveedores de servicios.

• Usuarios en modo invitado: puedes eliminar los datos del modo invitado borrando la aplicación o limpiando el almacenamiento de la aplicación desde la configuración de tu dispositivo.

Retirar el consentimiento

Puedes retirar tu consentimiento para el tratamiento de datos de salud en cualquier momento desde Perfil > Cuenta > Consentimiento de datos de salud. Retirar el consentimiento eliminará de forma permanente todos tus datos de salud y cerrará tu cuenta. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.

Presentar una reclamación

Si te encuentras en la UE/EEE, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos. Para los usuarios de Rumanía: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) - https://www.dataprotection.ro.

10

Conservación de los datos

Conservamos los datos de tu cuenta mientras tu cuenta esté activa. Cuando eliminas tu cuenta, eliminamos los datos asociados de nuestros sistemas, salvo una conservación limitada cuando sea necesaria por motivos legales, de seguridad u operativos.

11

Privacidad de los menores

Dosley no está destinado a menores de 13 años y no recopilamos a sabiendas información personal de menores de 13 años.

12

Aviso médico

Dosley no es un dispositivo médico y no ofrece asesoramiento médico. Dosley está diseñado para ayudarte a registrar y organizar información. Consulta siempre a tu profesional sanitario para tomar decisiones médicas.

13

Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si introducimos cambios, actualizaremos la fecha de "Última actualización".

14

Tratamiento de datos de salud (RGPD Art. 9)

Dosley trata datos de salud de categoría especial conforme al Artículo 9 del RGPD. Nuestra base jurídica para este tratamiento es tu consentimiento explícito (Art. 9(2)(a)).

Datos de salud que tratamos

• Registros de inyecciones, dosis, lugares de inyección e historial de rotación

• Mediciones de peso y datos de progreso

• Registros de efectos secundarios y valoraciones de gravedad

• Selecciones de medicación, nombres de medicamentos usados en propiedades de análisis y seguimiento de existencias de plumas

Retirar el consentimiento

Puedes retirar tu consentimiento en cualquier momento desde Perfil > Cuenta > Consentimiento de datos de salud. Retirar el consentimiento eliminará de forma permanente todos tus datos de salud y cerrará tu cuenta. Esta acción no se puede deshacer.

Consecuencias de la retirada

Cuando retiras el consentimiento, todos los datos de salud almacenados en nuestros sistemas se eliminan de forma permanente. Puedes exportar tus datos antes de retirar el consentimiento. Puedes crear una cuenta nueva tras la retirada, pero los datos anteriores no se pueden recuperar.

15

Para usuarios de la UE/EEE (RGPD)

Si te encuentras en la UE/EEE, tienes los siguientes derechos conforme al RGPD:

• Derecho de acceso - solicitar una copia de tus datos personales (Art. 15)

• Derecho de rectificación - corregir datos personales inexactos (Art. 16)

• Derecho de supresión - solicitar la eliminación de tus datos personales (Art. 17)

• Derecho a la portabilidad de los datos - recibir tus datos en un formato estructurado (Art. 20)

• Derecho a retirar el consentimiento - retirar el consentimiento en cualquier momento sin que afecte al tratamiento anterior (Art. 7(3))

• Derecho a presentar una reclamación - presentar una reclamación ante tu autoridad local de protección de datos

16

Para usuarios de California (CCPA/CPRA)

Si eres residente de California, puedes tener derechos adicionales relativos al acceso y la eliminación. Dosley no vende información personal.

17

Contacto

Si tienes preguntas sobre esta Política de Privacidad, ponte en contacto con el responsable del tratamiento: Stefan Creanga - [email protected]