Política de Privacidad

1. Información que recopilamos

• Información personal: cuando se registra o utiliza la App, podemos recopilar datos personales como su nombre, dirección de correo electrónico, sexo y fecha de nacimiento. Esta información es necesaria para crear y gestionar su cuenta y prestarle servicios personalizados.
• Información de pago: si se suscribe a servicios de pago, podemos recopilar información de pago, que se procesa de forma segura a través de nuestros procesadores de pagos externos y no se almacena en nuestros servidores.
• Información de salud: la App le permite registrar diversos parámetros de salud, como los niveles de glucosa en sangre, el uso de insulina, los datos de su medicación, el peso y la presión arterial. Esta información es sensible y esencial para las funcionalidades básicas de la App.
• Información sobre el dispositivo y el uso: recopilamos datos relativos a su dispositivo, como la dirección IP, el tipo de navegador, el sistema operativo y los patrones de uso dentro de la App.
• Cookies y tecnologías de seguimiento: podemos utilizar cookies y tecnologías similares para hacer un seguimiento de su actividad en nuestra App y almacenar determinada información. Puede gestionar sus preferencias de cookies a través de la configuración de su navegador.

2. Cómo recopilamos la información

• Directamente de usted: a través del registro, la configuración de la cuenta y cuando introduce datos en la App.
• Automáticamente: mediante el uso de cookies y tecnologías de seguimiento cuando interactúa con la App.
• De terceros: como procesadores de pagos, proveedores de análisis y redes publicitarias.

3. Cómo utilizamos su información

• Para prestar y mejorar los Servicios, por ejemplo, registrando sus parámetros de salud, generando informes personalizados y mejorando la experiencia de usuario.
• Para gestionar las suscripciones y procesar las transacciones.
• Para personalizar su experiencia y adaptar las funciones de la App a sus necesidades.
• Para comunicarnos con usted, incluidos avisos importantes, actualizaciones y recordatorios. Puede darse de baja de estas comunicaciones en cualquier momento.
• Para garantizar el cumplimiento de la ley, resolver controversias y hacer cumplir nuestros acuerdos.

4. Bases jurídicas del tratamiento (RGPD)

• Consentimiento y consentimiento explícito: los datos de salud (como la glucosa en sangre, la insulina, la medicación, el peso y la presión arterial) constituyen una categoría especial de datos personales con arreglo al artículo 9 del RGPD. Solo los tratamos sobre la base del consentimiento explícito que usted otorga en la App, y puede retirar dicho consentimiento en cualquier momento. También nos basamos en su consentimiento para las comunicaciones opcionales y la analítica.
• Necesidad contractual: el tratamiento de sus datos es necesario para prestarle los servicios de la App.
• Obligaciones legales: podemos tratar sus datos para cumplir con obligaciones legales.
• Intereses legítimos: podemos tratar sus datos para mejorar nuestra App y nuestros servicios, siempre que sobre dichos intereses no prevalezcan sus derechos.

5. Comunicación de su información

No vendemos su información personal ni la compartimos con terceros, salvo en los casos aquí descritos: con su consentimiento; con proveedores de servicios (encargados del tratamiento) que nos ayudan a operar la App; para el cumplimiento de la ley; o en relación con una transmisión empresarial, como una fusión, una adquisición o una venta de activos. Las categorías de proveedores de servicios con los que contamos incluyen alojamiento/infraestructura (p. ej., Vercel), analítica (p. ej., Google Analytics y Microsoft Clarity), procesamiento de pagos y suscripciones (Apple, Google) y correo electrónico/atención al cliente. Cada uno de estos proveedores solo puede acceder a los datos personales para prestar servicios en nuestro nombre y está vinculado por un acuerdo de tratamiento de datos (DPA) conforme al RGPD. La información compartida con los socios de analítica se limita a lo necesario para medir y mejorar los Servicios y, cuando se utiliza para informes agregados, se anonimiza o se agrega.

6. Seguridad de los datos

Aplicamos medidas de seguridad conformes a los estándares del sector, entre ellas el cifrado de los datos en tránsito y en reposo, controles de acceso que limitan los datos al personal autorizado y la supervisión periódica de nuestros sistemas. No obstante, ningún método de transmisión por internet ni de almacenamiento electrónico es completamente seguro, y no podemos garantizar una seguridad absoluta. En caso de que se produzca una violación de la seguridad de los datos personales que afecte a su información, lo notificaremos a la autoridad de control competente sin dilación indebida y, cuando así lo exija la ley, en un plazo de 72 horas desde que tengamos constancia de ella, y le informaremos a usted sin dilación indebida cuando sea probable que la violación entrañe un alto riesgo para sus derechos y libertades.

7. Conservación de los datos

• Información de la cuenta: se conserva mientras su cuenta exista.
• Datos de salud: se conservan hasta que usted solicite su supresión.
• Información de pago: se conserva durante el tiempo necesario para procesar las transacciones y cumplir con las obligaciones legales.

8. Sus derechos sobre los datos (RGPD y CCPA)

Usted tiene derecho a acceder a sus datos personales; a la rectificación de los datos inexactos; a la supresión en determinadas condiciones; a la limitación del tratamiento; a la portabilidad de los datos; a oponerse al tratamiento (incluida la mercadotecnia directa); a retirar su consentimiento en cualquier momento; y, en virtud de la CCPA, a no ser discriminado por ejercer sus derechos de privacidad. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en info@glucoly.app. Responderemos en el plazo de un mes y, para su protección, es posible que necesitemos verificar su identidad antes de dar curso a una solicitud. Si se encuentra en el EEE o en el Reino Unido, también tiene derecho a presentar una reclamación ante su autoridad de control de protección de datos local.

9. Transferencias internacionales de datos (RGPD)

Sus datos personales pueden transferirse a países distintos de aquel en el que reside y tratarse en ellos. Cuando transferimos sus datos personales a nivel internacional, nos aseguramos de que existan garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.

10. Cookies y tecnologías de seguimiento

• Cookies estrictamente necesarias, que son imprescindibles para que el sitio funcione y para recordar sus opciones de privacidad. Están siempre activas y no requieren consentimiento.
• Cookies analíticas (p. ej., Google Analytics y Microsoft Clarity), que nos ayudan a entender cómo utilizan el sitio los visitantes para poder mejorarlo. Microsoft Clarity registra cómo interactúan los visitantes con nuestras páginas —clics, desplazamiento y movimientos del ratón— para generar mapas de calor y grabaciones de sesiones. Lo que usted escribe en los formularios y los valores de nuestras calculadoras se enmascaran en su navegador, por lo que no se envían a Clarity. Estas cookies solo se instalan después de que usted dé su consentimiento.

Cuando visita nuestro sitio web por primera vez, le pedimos sus preferencias de cookies mediante un banner de consentimiento. Las cookies no esenciales, incluidas las analíticas, están desactivadas por defecto y solo se activan si usted las acepta. Puede cambiar o retirar su elección en cualquier momento mediante la configuración de cookies del sitio o borrando las cookies de su navegador.

Actualmente, nuestra App no responde a las señales “Do Not Track” (DNT) de los navegadores. No hacemos un seguimiento de los usuarios a lo largo del tiempo ni a través de sitios web de terceros para ofrecer publicidad dirigida; no obstante, los servicios de analítica de terceros que utilizamos pueden, con su consentimiento, recopilar información sobre su actividad en nuestro sitio.

11. Información de salud y usuarios de EE. UU.

Glucoly es una herramienta de autogestión para consumidores. Por lo general, no somos una “entidad cubierta” (“covered entity”) ni un “socio comercial” (“business associate”) en el sentido de la Ley de Portabilidad y Responsabilidad del Seguro Médico de EE. UU. (Health Insurance Portability and Accountability Act, HIPAA), y los Servicios no tienen por objeto crear ninguna relación regulada por la HIPAA. Con independencia de que la HIPAA sea o no aplicable, tratamos la información de salud que usted registra como sensible, la protegemos con salvaguardas administrativas, físicas y técnicas, y no la utilizamos ni la divulgamos sin su consentimiento, salvo en la medida en que la ley lo permita o lo exija.

12. Privacidad de los menores

Glucoly está destinada únicamente a usuarios que tengan al menos 18 años. No recopilamos a sabiendas información personal de ninguna persona menor de 18 años, y no recopilamos a sabiendas datos de menores de 16 años en el EEE ni de menores de 13 años en los Estados Unidos. Si usted es padre, madre o tutor y cree que un menor nos ha facilitado información personal, póngase en contacto con nosotros para que podamos tomar las medidas oportunas, como la supresión de los datos.

13. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Cualquier cambio se publicará en esta página con una fecha de entrada en vigor actualizada. Si realizamos cambios significativos, se lo notificaremos a través de la App o por correo electrónico.

14. Contacto

Si tiene alguna pregunta o inquietud sobre esta Política de Privacidad o sobre nuestras prácticas en materia de datos, o si desea ejercer sus derechos sobre los datos, póngase en contacto con nosotros en info@glucoly.app.

15. Residentes en California (CCPA)

En virtud de la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (CCPA/CPRA), los residentes en California pueden solicitar información sobre las categorías y los datos concretos de información personal que hemos recopilado, sus fuentes, la finalidad de su recopilación y las categorías de terceros con los que la compartimos. También tiene derecho a la supresión de su información personal, a la rectificación de la información personal inexacta, a oponerse (opt-out) a la “venta” (“sale”) o al “intercambio” (“sharing”) de información personal y a limitar el uso de la información personal sensible. No vendemos ni compartimos su información personal en el sentido que la CPRA da a dichos términos. Para presentar una solicitud, póngase en contacto con nosotros en info@glucoly.app; no le discriminaremos por ejercer estos derechos.