Política de privacidad

Traducción de la versión alemana. En caso de discrepancia, prevalece la versión alemana.

1. Responsable

El responsable del tratamiento de datos en el sentido del RGPD es:

Esta política de privacidad se aplica tanto a tu visita a este sitio web como al uso de nuestra app Orgando. Los apartados 2 y 3 se refieren al sitio web y al contacto; los apartados 4 y siguientes, a la app.

2. Puesta a disposición del sitio web y archivos de registro del servidor

Cada vez que se accede a nuestro sitio web, nuestro proveedor de alojamiento trata datos técnicamente necesarios en archivos de registro del servidor. Entre ellos pueden figurar, en particular, la dirección IP, la fecha y hora del acceso, la página consultada, la URL de referencia, el tipo de navegador, el sistema operativo y los códigos de estado.

El tratamiento se realiza para la puesta a disposición técnica, la estabilidad y la seguridad del sitio web y para evitar abusos, sobre la base del art. 6.1.f) del RGPD. Los datos de registro se conservan solo durante el tiempo necesario para dichos fines, por regla general no más de 60 a 90 días, salvo que un incidente de seguridad o una obligación legal de conservación exija un plazo mayor.

Proveedor de alojamiento: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Alemania.

Cookies y medición de audiencia

Este sitio web no utiliza cookies de análisis, marketing ni seguimiento. Cuando se trata información técnicamente necesaria en el navegador, sirve exclusivamente para la puesta a disposición y la seguridad del sitio web.

3. Contacto por correo electrónico

Si nos contactas por correo electrónico (p. ej. en kontakt@lakesidesoftware.app), tratamos los datos que nos envías para gestionar tu consulta.

• Categorías: nombre, dirección de correo electrónico y contenido de la consulta.
• Finalidad: gestión y respuesta de tus consultas de soporte y contacto.
• Base jurídica: art. 6.1.b) del RGPD cuando tu consulta se refiere a la preparación o ejecución de un contrato; en los demás casos, art. 6.1.f) del RGPD (interés legítimo en responder a las consultas).
• Alojamiento de correo / encargado del tratamiento: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Alemania.
• Supresión: las consultas se conservan hasta que el asunto se haya resuelto por completo. Una conservación posterior solo tiene lugar si existen obligaciones legales de conservación o si los datos son necesarios para la ejecución de un contrato o para la defensa frente a reclamaciones.

Ten en cuenta: el correo electrónico sin cifrar no ofrece una protección completa. Por favor, no nos envíes datos de salud, resultados, informes médicos ni datos de acceso por correo electrónico. Si aun así recibimos datos de este tipo, solo los trataremos en la medida necesaria para gestionar tu consulta y cuando exista una base jurídica adecuada (para datos de salud, art. 9.2.a) del RGPD), y después los suprimiremos, salvo que se opongan obligaciones legales de conservación.

4. Principio básico: tus datos se quedan en tu dispositivo

Orgando está concebida como una app que minimiza los datos para iPhone y smartphones Android. Todos los datos de salud que registras – como medicamentos, valores de tensión, glucosa, diario de síntomas y de dolor, vacunas, valores de laboratorio, diagnósticos, alergias, citas, contactos y documentos – se almacenan exclusivamente en local en tu dispositivo. Estos datos no se nos transmiten ni se guardan en nuestros servidores. No tenemos acceso a ellos.

Las únicas excepciones son las acciones que tú mismo activas: la copia de seguridad opcional en tu propia nube (apartado 6), las funciones de IA opcionales (apartado 7), las funciones basadas en la ubicación como la búsqueda de médicos y el índice UV (apartado 8), el programa de recomendación (apartado 9) y las compras a través de la App Store o Google Play (apartado 11). Si compartes, imprimes o envías por correo electrónico informes o documentos desde la app, tú decides quién los recibe.

5. Apple Salud (iPhone) y Health Connect (Android)

Si lo permites, la app lee valores de salud seleccionados de Apple Salud (HealthKit) o, en Android, de Health Connect, principalmente para mostrarlos. Si lo deseas, también importa en local valores de tensión y glucosa al diario correspondiente, de forma manual o automática en segundo plano (p. ej. de tensiómetros Bluetooth o de sensores CGM como FreeStyle Libre, siempre que su app comparta los valores con Apple Salud o Health Connect). La app no escribe datos en Apple Salud ni en Health Connect. Todos los valores permanecen en el dispositivo y no los almacenamos ni los compartimos; no forman parte de la copia de seguridad descrita en el apartado 6 (salvo los valores de tensión y glucosa importados a los diarios).

Puedes revocar el acceso en cualquier momento: en el iPhone en Ajustes → Privacidad y seguridad → Salud, en Android en los ajustes de Health Connect. El uso de la información recibida a través de Health Connect se ajusta a la política de permisos de Health Connect de Google, incluidos los requisitos de uso limitado (Limited Use).

Base jurídica: tu consentimiento (art. 6.1.a) en relación con el art. 9.2.a) del RGPD).

6. Copia de seguridad: archivo de exportación y copia opcional en tu propia nube

a) Archivo de exportación: puedes exportar tus datos en cualquier momento como archivo de copia de seguridad (.orgando) – cifrado con contraseña si lo deseas – y guardarlo o compartirlo a través del menú Compartir, p. ej. para un dispositivo nuevo o al cambiar entre iPhone y Android. Tú decides adónde va el archivo.

b) Copia de seguridad automática (opcional): en los ajustes puedes activar una copia de seguridad automática en tu propia cuenta en la nube. Está desactivada de forma predeterminada.

• iPhone: los archivos de copia se guardan en tu iCloud Drive (carpeta «Orgando»). Proveedor: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda; se aplican las condiciones de iCloud y la política de privacidad de Apple.
• Android: los archivos de copia se guardan en una carpeta de app oculta de tu Google Drive. Para ello inicias sesión con tu cuenta de Google y concedes a la app acceso únicamente a esta carpeta (drive.appdata); la app no tiene acceso a tus demás archivos. Proveedor: Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda; se aplican las condiciones de servicio y la política de privacidad de Google. El uso por parte de la app de la información recibida a través de las API de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).
• Alcance: todas las entradas registradas en la app, incluidos documentos, escaneos e imágenes de laboratorio, tus datos personales («Mis datos») y preferencias, así como el registro de consentimientos de IA. No se incluyen los datos de Apple Salud o Health Connect (apartado 5) ni los ajustes vinculados al dispositivo, como el bloqueo de la app.
• Cifrado: si estableces una contraseña de copia de seguridad (recomendado), las copias se cifran con AES-256 antes de salir del dispositivo. La contraseña permanece en el almacén de claves protegido de tu dispositivo y nunca se transmite.
• Sin acceso por nuestra parte: las copias se guardan exclusivamente en tu dispositivo o en tu propia cuenta en la nube. No operamos servidores para ello y no tenemos acceso a ellas.
• Supresión: la app conserva solo las copias más recientes (ajustable) y elimina automáticamente las más antiguas. Tras desactivar la copia de seguridad no se crean más copias; puedes eliminar los archivos existentes en la app Archivos (iCloud Drive) o en Google Drive desde un navegador web (Configuración → Gestionar aplicaciones → Orgando → Eliminar datos ocultos de la aplicación).

c) Copia de seguridad del sistema operativo: con independencia de la app, iOS (copia en iCloud o en el ordenador) y Android (copia en tu cuenta de Google, transferencia de dispositivo) pueden incluir datos de la app en la copia del dispositivo si lo has activado en los ajustes del sistema. Esta copia la gestiona el proveedor del sistema operativo en tu cuenta; no tenemos acceso a ella.

d) Transferencia desde la versión anterior para iPhone: en el primer inicio tras la actualización, los datos de la versión anterior de la app se transfieren una sola vez, en local en el dispositivo. En este proceso no se transmite ningún dato.

Base jurídica de la copia de seguridad automática: tu consentimiento al activar la función (art. 6.1.a) en relación con el art. 9.2.a) del RGPD), que puedes retirar en cualquier momento desactivándola.

7. Funciones de IA opcionales

Para determinadas funciones de comodidad (p. ej. reconocer medicamentos o etiquetas de vacunas a partir de una foto, importar un plan de medicación, resumir documentos, leer resultados de laboratorio) puedes usar funciones de IA opcionales. Estas se activan solo con tu consentimiento expreso y solo para la tarea concreta. Sin tu consentimiento no se transmite ningún contenido.

• Reconocimiento del tipo de documento (botón central de escaneo): si capturas un documento con el botón de escaneo situado en el centro de la barra de pestañas, la app puede –con tu consentimiento– transmitir una imagen muy reducida de la primera página, únicamente para reconocer el tipo de documento (p. ej. informe de laboratorio, cartilla de vacunación, plan de medicación) y asignarlo a la sección correspondiente. El análisis propiamente dicho se realiza después en esa sección, en su caso tras la anonimización y con un nuevo consentimiento. Si lo rechazas, eliges tú la sección y no se transmite nada.
• Minimización de datos antes del envío: en los escaneos de fotos y documentos, la app detecta en local los textos sensibles y te permite ocultarlos; se eliminan los datos de ubicación y metadatos (EXIF). Solo se trata el contenido que liberas, ocultado en su caso.
• Qué datos se transmiten: según la función, la imagen o el PDF que liberas (ocultado en su caso) o el texto extraído de ellos. Los datos técnicos de conexión (en particular la dirección IP) se encaminan a través de nuestro proxy en la UE, de modo que el proveedor de IA no recibe directamente tu dirección IP. No se transmite para ello ningún identificador permanente del dispositivo.
• Tratamiento en la UE: el tratamiento de IA se realiza a través del encargado del tratamiento DeutschlandGPT GmbH, Gabriele-Münter-Straße 3, 82110 Germering, Alemania (Juzgado de Múnich, HRB 282400). Con el proveedor existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Las indicaciones sobre la ubicación de los servidores (Alemania/UE) y las certificaciones (p. ej. BSI C5, ISO 27001) se basan en información del proveedor.
• Subencargados y proveedores de modelos de IA: para el alojamiento, la operación y las funciones de IA, DeutschlandGPT recurre, entre otros, a los siguientes proveedores de servicios:
  • T-Systems International GmbH, Hahnstraße 43d, 60528 Fráncfort del Meno, Alemania – alojamiento y operación de la infraestructura de IA
  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania – infraestructura en la nube y alojamiento
  • IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Alemania – servicios de alojamiento
  • Microsoft Ireland Operations Limited (Azure), One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda – infraestructura en la nube
  • Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo – infraestructura en la nube
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublín 2, Irlanda – infraestructura en la nube
  • Mistral AI SAS, 15 rue des Halles, 75001 París, Francia – proveedor de modelos de IA (tratamiento de textos, documentos y contenidos de voz/imagen)
  • OpenAI Ireland Ltd, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublín 1, Irlanda – proveedor de modelos de IA (textos, documentos, contenidos de voz/imagen, p. ej. chat, OCR, entrada de voz)
  • Linkup Technologies SAS, 28 avenue des Pépinières, 94260 Fresnes, Francia – búsqueda web dentro del servicio; la consulta de búsqueda se transmite, se elimina inmediatamente después de la respuesta y no se usa para entrenamiento (zero data retention)
  • Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EE. UU. – informes de errores y fallos; tratamiento en la región UE de Sentry, con cláusulas contractuales tipo de la UE (art. 46 del RGPD) para la transferencia a la sede en EE. UU.
  Según el proveedor, DeutschlandGPT ha celebrado con estos proveedores contratos de encargo del tratamiento conforme al art. 28 del RGPD. El tratamiento se realiza mayoritariamente en la UE; cuando se produce una transferencia a terceros países, se garantiza un nivel adecuado de protección de datos mediante cláusulas contractuales tipo de la UE o decisiones de adecuación.
• Conservación y supresión en el servicio de IA: las entradas y respuestas se conservan en el servicio de IA durante el uso y pueden eliminarse; no se utilizan para entrenar modelos de IA. Para la función de búsqueda web se aplica expresamente zero data retention (véase Linkup más arriba).
• Proxy en la UE: todas las solicitudes al servidor se encaminan a través de un servicio de proxy en la UE operado por nosotros (encargado del tratamiento: Scaleway, Francia), de modo que el proveedor posterior no recibe directamente tu dirección IP.

Consentimiento por operación: dado que aquí pueden tratarse datos de salud, obtenemos tu consentimiento expreso antes de cada transmisión individual, informado, libre y específico para la operación concreta (sin consentimiento global agrupado). Cada consentimiento se registra en la app (prueba conforme al art. 7 del RGPD) y puede retirarse en cualquier momento con efectos para el futuro.
Base jurídica: art. 6.1.a) en relación con el art. 9.2.a) del RGPD.

8. Funciones basadas en la ubicación (búsqueda de médicos, índice UV, números de emergencia)

Algunas funciones opcionales utilizan tu ubicación. El acceso se solicita mediante el permiso de ubicación del sistema operativo y solo se utiliza mientras usas la función correspondiente; puedes revocarlo en cualquier momento en los ajustes de iOS o Android. No almacenamos tu ubicación.

a) Búsqueda de médicos: la búsqueda de médicos es opcional y solo se ejecuta cuando la inicias activamente. Utiliza la Places API (New) de Google Maps Platform, ofrecida por Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda. En este caso, Google no es nuestro encargado del tratamiento, sino que trata las solicitudes como responsable independiente (condiciones de Google Maps Platform para el EEE con los «Google Controller-Controller Data Protection Terms»). La solicitud se realiza en el lado del servidor a través de nuestro proxy en la UE (Scaleway, Francia) como llamada HTTPS; no se integra en la app ningún SDK de Google ni ningún mapa de Google.

• Datos transmitidos: tu término de búsqueda (la especialidad seleccionada), el idioma y la región de la app y las coordenadas de tu ubicación (redondeadas a unos 100 m) como centro del radio de búsqueda. No se transmiten otros datos de salud, ni tu dirección IP, ni identificadores del dispositivo o de usuario, ni datos de cuenta.
• Dirección IP: como la solicitud se encamina a través de nuestro proxy en la UE, Google no recibe tu dirección IP, sino solo la de nuestro servidor. Por ello, según nuestra valoración, Google no puede atribuir una búsqueda a una persona concreta.
• Visualización y conservación: los resultados se muestran como lista en la app. No conservamos de forma permanente las consultas ni los resultados. El tratamiento por parte de Google se rige por las condiciones de Google Maps Platform y la política de privacidad de Google, donde también se describen tus derechos frente a Google. Si abres un resultado en una app de mapas, se aplican las condiciones de esa app.
• Nota: un término de búsqueda como «cardiólogo» o «psicoterapeuta» puede permitir deducir un interés relacionado con la salud. Por ello, la función es opcional y está diseñada para minimizar los datos.

La base jurídica de la transmisión a Google es tu consentimiento (art. 6.1.a) del RGPD; si el término de búsqueda se refiere a la salud, también el art. 9.2.a) del RGPD). El destinatario es Google Ireland Ltd., en la UE. Si Google trata los datos también en EE. UU., lo hace bajo su propia responsabilidad; Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.

b) Índice UV: para mostrar el índice UV, tu coordenada redondeada a aproximadamente 1 km se envía al servicio meteorológico Open-Meteo (servidores en la UE, sin cuenta ni identificador). La visualización puede desactivarse en los ajustes de la app.

c) Números de emergencia: para mostrar los números de emergencia del país en el que te encuentras, la app determina el país a partir de una ubicación aproximada (aprox. 3 km). Para ello utiliza el servicio de ubicación y geocodificación del sistema operativo (Apple o Google); los números están integrados en la app.

Base jurídica de b) y c): tu consentimiento al conceder el acceso a la ubicación (art. 6.1.a) del RGPD).

9. Programa de recomendación «Invitar a amigos»

La app ofrece un programa de recomendación: si un usuario nuevo canjea tu código o enlace de invitación personal, tú y la persona invitada recibís una bonificación (meses Premium gratuitos). Para poder asignar invitaciones y bonificaciones, la app genera en tu dispositivo un identificador aleatorio y seudónimo (UUID) y lo guarda en el almacén de claves protegido del dispositivo. No contiene información sobre ti ni sobre tu dispositivo.

• Datos transmitidos y almacenados: el identificador seudónimo, tu código de invitación, un código que hayas canjeado, el número de invitaciones con éxito y la fecha de vencimiento de una bonificación. No se transmiten nombres, direcciones de correo electrónico, contactos ni datos de salud.
• Cuándo: al iniciar la app o volver a ponerla en primer plano (consulta del estado y de una posible bonificación) y al canjear un código.
• Dónde: una base de datos en servidores de Scaleway (Francia/UE) como nuestro encargado del tratamiento, a la que se accede a través de nuestro proxy en la UE.
• Compartir: tú mismo envías tu enlace de invitación a través del menú Compartir; no recibimos información sobre los destinatarios.

Base jurídica: art. 6.1.b) del RGPD (participación en el programa y concesión de la bonificación) o art. 6.1.f) del RGPD (interés legítimo en un programa de recomendación a prueba de abusos). Los datos se suprimen cuando ya no son necesarios para el programa, a más tardar al finalizar el programa; a petición tuya, los suprimimos antes.

10. Análisis de errores y estabilidad

La app no contiene ningún servicio de análisis de fallos ni de uso (sin analítica, sin SDK de informes de fallos, sin publicidad, sin seguimiento). Apple y Google solo nos facilitan, a través de App Store Connect o Google Play Console, estadísticas agregadas de fallos y rendimiento, y únicamente de usuarios que han permitido en los ajustes de su dispositivo compartir datos de análisis con los desarrolladores de apps. Estos datos no contienen contenidos de la app. Si nos comunicas un error por correo electrónico, se aplica el apartado 3.

11. Compras y suscripciones

Las compras y suscripciones se tramitan exclusivamente a través de la App Store de Apple (iPhone) o de Google Play (Android). El procesamiento de pagos y la gestión corren a cargo de Apple o Google; no recibimos ningún dato de pago. La app comprueba el estado de tu suscripción en el dispositivo. Se aplican las políticas de privacidad de Apple o Google.

12. Destinatarios / encargados del tratamiento de un vistazo

Destinatario	Finalidad	Ubicación / base de la transferencia
IONOS SE	Puesta a disposición del sitio web (archivos de registro del servidor)	Alemania · contrato de encargo (art. 28)
IONOS SE	Gestión de consultas de contacto/soporte (alojamiento de correo)	Alemania · contrato de encargo (art. 28)
DeutschlandGPT GmbH	Tratamiento de IA opcional (subencargados/proveedores de modelos, véase el apartado 7)	Alemania/UE · contrato de encargo (art. 28)
Scaleway	Proxy en la UE para solicitudes al servidor, base de datos del programa de recomendación	Francia/UE · contrato de encargo (art. 28)
Google Ireland Ltd.	Búsqueda de médicos opcional (Places API) – responsable independiente, no encargado	UE · consentimiento; Controller-Controller Data Protection Terms; tratamiento posterior en EE. UU. por Google (Marco de Privacidad de Datos UE-EE. UU.)
Open-Meteo	Índice UV (coordenada redondeada, sin identificador)	UE
Apple	Compras / suscripciones en la App Store; copia de seguridad opcional en tu iCloud Drive	según la política de privacidad de Apple · cuenta propia del usuario
Google	Compras / suscripciones en Google Play; copia de seguridad opcional en tu Google Drive	según la política de privacidad de Google · cuenta propia del usuario

13. Plazo de conservación

Los datos que registras en la app permanecen en tu dispositivo hasta que los eliminas o desinstalas la app. Puedes eliminar en cualquier momento entradas concretas o, a través de los ajustes, todos los datos. Las copias de seguridad en tu propia cuenta en la nube se conservan hasta que tú o la app (eliminación automática de copias antiguas) las eliminéis. En el servicio de IA, las entradas y respuestas se conservan durante el uso y pueden eliminarse; no se utilizan para entrenar modelos de IA (para la búsqueda web se aplica zero data retention). Sobre el plazo de conservación en el programa de recomendación, véase el apartado 9.

14. Tus derechos

Según el RGPD tienes, en particular, los siguientes derechos:

• Acceso a los datos tratados sobre ti (art. 15)
• Rectificación de datos inexactos (art. 16)
• Supresión (art. 17)
• Limitación del tratamiento (art. 18)
• Portabilidad de los datos (art. 20)
• Oposición al tratamiento (art. 21)
• Retirada del consentimiento con efectos para el futuro (art. 7.3)

Como no almacenamos tus datos de salud, muchos de estos derechos puedes ejercerlos directamente en la app (p. ej. consultar, modificar, eliminar). Para todo lo demás, escríbenos a kontakt@lakesidesoftware.app.

15. Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente es, entre otras, el Comisionado Estatal para la Protección de Datos y la Libertad de Información de Baden-Württemberg (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

16. Cambios en esta política de privacidad

Actualizamos esta política de privacidad cuando cambian la situación jurídica o las funciones de la app. La versión vigente está siempre disponible en esta página.