Política de privacidad

• María Esther Álvarez Cueto — Desarrolladora y titular de la aplicación
• NIF: 10856689E
• Domicilio: Avenida Constitución 28, 33207 Gijón (Asturias)
• Correo de contacto: esther.cueto@gmail.com

La responsable garantiza el pleno respeto de los principios de protección de datos del artículo 5 del RGPD (licitud, lealtad y transparencia; limitación de la finalidad; minimización; exactitud; limitación del plazo de conservación; integridad y confidencialidad; responsabilidad proactiva) y responde directamente de las posibles infracciones y sanciones derivadas de su incumplimiento.

El delegado de protección de datos (DPD) es el que designe cada entidad o profesional que utilice la aplicación (por ejemplo, un centro sanitario o servicio municipal obligado por el artículo 34 de la LOPDGDD). Si la entidad o el profesional que te atiende lo ha designado, puedes dirigirte a él para cualquier cuestión sobre tus datos.

Ninguna entidad ha comunicado todavía su DPD. Mientras tanto, dirige cualquier consulta a esther.cueto@gmail.com.

• Identificativos y de contacto: nombre, apellidos, correo electrónico, fecha de nacimiento, género y código postal.
• De salud: respuestas al cuestionario PAR-Q+, patologías declaradas, constantes y pruebas funcionales, síntomas, restricciones de actividad, prescripción médica, informes y seguimiento del plan de ejercicio.
• De preferencias: centro deportivo privado y actividades preferidas, si el paciente decide añadirlos.
• Profesionales (personal sanitario y educadores): número de colegiado, datos de consulta en su zona y estado de validación.
• De uso: registro de cada acceso profesional a una ficha, solicitudes de valoración y avisos dentro de la aplicación.

Solo se piden los datos necesarios para la prescripción de actividad física (principio de minimización).

• Elaborar, validar y seguir una prescripción individualizada de actividad física segura.
• Coordinar al paciente, al profesional sanitario y al educador físico-deportivo.
• Mostrar la oferta deportiva pública del municipio del usuario y gestionar solicitudes de cita.
• Gestionar las cuentas, validar a los profesionales y acreditar quién ha accedido a cada ficha.

Los datos no se usan con fines publicitarios ni se elaboran perfiles comerciales.

• Consentimiento explícito del interesado para tratar sus datos de salud: artículos 6.1.a y 9.2.a del RGPD.
• Asistencia sanitaria y medicina preventiva por profesionales sujetos a secreto profesional: artículo 9.2.h y 9.3 del RGPD, artículo 9 de la LOPDGDD y Ley 41/2002 de autonomía del paciente.
• Gestión de la cuenta y del servicio solicitado: artículo 6.1.b del RGPD.

El consentimiento es libre, específico, informado e inequívoco, se registra con fecha y versión del texto, y puede retirarse en cualquier momento sin efectos retroactivos.

Conforme al artículo 7 de la LOPDGDD, las personas de 14 años o más pueden consentir por sí mismas. Para menores de 14 años, la cuenta la crea y el consentimiento lo presta su madre, padre o tutor legal.

• El profesional sanitario validado que atiende al paciente.
• Si el paciente lo consiente por separado, el educador físico-deportivo invitado por ese profesional, que solo ve lo necesario para dosificar el ejercicio: nunca diagnóstico, comorbilidades, antecedentes, medicación ni constantes clínicas.
• Lovable Cloud, proveedor de alojamiento y base de datos, como encargado del tratamiento (art. 28 RGPD). La base de datos está en la Unión Europea (Irlanda).
• Lovable AI, que da acceso a los modelos de inteligencia artificial del recomendador del educador. Solo recibe objetivos, preferencias y limitaciones redactados por el educador, sin nombre, correo, DNI ni teléfono, que se eliminan automáticamente antes del envío.
• Google, solo si eliges iniciar sesión con tu cuenta de Google.

No se ceden datos a terceros salvo obligación legal.

Los modelos de inteligencia artificial y el inicio de sesión con Google pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea (arts. 45 y 46 RGPD). Al recomendador no se envían datos identificativos.

El motor de reglas y el recomendador proponen actividades, pero no se toman decisiones basadas únicamente en un tratamiento automatizado con efectos sobre el interesado (art. 22 RGPD): toda propuesta la revisa y valida un profesional.

• Cuestionarios PAR-Q+: 5 años desde su creación; se eliminan automáticamente cada día al caducar.
• Registro de accesos profesionales: 5 años, como prueba de trazabilidad; después se elimina automáticamente.
• Valoraciones, informes, prescripciones finalizadas, seguimientos, síntomas y avisos: 5 años desde su fecha; después se eliminan automáticamente. La prescripción activa se conserva mientras siga vigente.
• Datos de la cuenta (perfil, consentimientos, centros deportivos): mientras la cuenta esté activa.

Los datos se conservan 5 años salvo que solicites antes su supresión: puedes eliminar tu cuenta y todos sus datos en cualquier momento desde «Privacidad» o escribiendo a esther.cueto@gmail.com, y se suprimen de inmediato salvo que una ley obligue a conservarlos.

• Acceso solo con cuenta; cada perfil ve exclusivamente lo que le corresponde.
• Validación administrativa previa de las cuentas de personal sanitario y de educadores.
• Minimización: el enlace y el código QR de la prescripción viajan sin datos identificativos del paciente.
• Seudonimización mediante el ID / historia clínica en lugar del nombre.
• Registro de cada consulta profesional a una ficha, consultable por el propio paciente.
• Si se produjera una brecha de seguridad, se notificará a la AEPD en 72 horas y, si hay alto riesgo, a las personas afectadas (arts. 33 y 34 RGPD).

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar tu consentimiento. Desde tu panel, en la pestaña Privacidad, puedes descargar una copia de tus datos, retirar el consentimiento y eliminar definitivamente tu cuenta. Para el resto, escribe a esther.cueto@gmail.com indicando el derecho que ejerces. La respuesta es gratuita y se dará en el plazo de un mes (art. 12 RGPD).

Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

La aplicación no usa cookies publicitarias ni de analítica. Solo guarda en tu navegador la sesión iniciada y preferencias técnicas, como el paciente activo, imprescindibles para el funcionamiento (art. 22.2 de la LSSI).

En cumplimiento del artículo 10 de la Ley 34/2002 de servicios de la sociedad de la información (LSSI), la titular de esta aplicación es María Esther Álvarez Cueto, con NIF 10856689E y domicilio en Avenida Constitución 28, 33207 Gijón (Asturias). Contacto: esther.cueto@gmail.com.

La aplicación es una herramienta de apoyo a la decisión: no sustituye la valoración médica individual ni la prueba de esfuerzo cuando esté indicada.