Política de privacidad

1. Responsable

Más datos en el Aviso legal. También puedes dirigirte a esta dirección con cualquier pregunta sobre protección de datos.

2. Este sitio web

Alojamiento

El sitio web es una página estática alojada en un servidor de Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, en el centro de datos de Helsinki, Finlandia, es decir, dentro de la UE. No hay transferencia a un tercer país. En el mismo servidor está también el sitio web de la app PillenKompass del mismo proveedor.

Con Hetzner existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

Registros del servidor

En cada visita, el servidor web (nginx) guarda en el registro de accesos: la dirección IP de tu dispositivo, la hora, la línea de petición (método, ruta, protocolo), el código de estado, la cantidad de datos transferida, la página visitada anteriormente (referrer) y el identificador de tu navegador (user agent, es decir, navegador y sistema operativo). Un campo para un nombre de usuario queda siempre vacío, porque el sitio web no tiene inicio de sesión. El registro es común a todos los sitios web de este servidor. Si se produce un error, el registro de errores también contiene la dirección IP.

Finalidad: funcionamiento y entrega del sitio web, búsqueda de errores y defensa frente a ataques. Base jurídica: art. 6.1.f) del RGPD; el interés legítimo es el funcionamiento seguro del sitio web.

Plazo de conservación: los registros se rotan a diario y se conservan 14 archivos diarios. Así, una entrada se guarda como máximo 15 días y se borra a más tardar a los 30 días.

Sin cookies, sin seguimiento

El sitio web no usa cookies, ni Local Storage, ni JavaScript, no carga fuentes externas ni nada de servidores ajenos (CDN) y no contiene seguimiento. El sitio web no guarda nada en tu dispositivo ni lee nada de él; por eso tampoco hay banner de cookies.

3. Tus datos en la app

Todo lo que introduces en la app se queda en tu dispositivo. No hay cuenta, ni registro, ni nube; la app no tiene servidor propio. Yo no recibo tus entradas.

Qué guarda la app

• ataques: inicio, final, intensidad del dolor, aura y tipos de aura, localización del dolor, dolor pulsátil, intensidad de las náuseas, vómitos, sensibilidad a la luz, al ruido y a los olores, nota, momento de creación;
• por cada ataque, los desencadenantes elegidos, también los nombres propios;
• tu lista de medicamentos (nombre, tipo, activo, orden) y tus tomas con nombre del medicamento, hora, indicación de dosis y tu valoración del efecto;
• recordatorios con tipo, nombre, hora, días de la semana, activado/desactivado y modo discreto;
• entradas de síntomas con fecha, síntoma, intensidad y nota;
• días de tiempo almacenados en caché del tiempo de Plus, sin ubicación;
• ajustes (si se ha visto la introducción, si el bloqueo biométrico está activado, si ya se ha hecho la pregunta sobre alarmas exactas), así como el hash y la sal de tu PIN de la app.

Seguridad

La base de datos está cifrada con SQLCipher. La app genera la clave de 256 bits de forma aleatoria en el primer inicio y la guarda en un almacenamiento protegido por el Android Keystore. La app está excluida de la copia de seguridad de Android y de la transferencia a un dispositivo nuevo: tus datos no acaban ni en una copia de seguridad de Google ni en otro dispositivo.

Una limitación: la biblioteca de notificaciones guarda las notificaciones programadas, con título y texto, sin cifrar en el almacenamiento propio de la app. Sin el modo discreto, el título es el nombre que le diste al recordatorio, por ejemplo el nombre de un medicamento. Este archivo no sale del dispositivo, pero sería legible para alguien con acceso al directorio de la app (por ejemplo, en un dispositivo rooteado). El modo discreto sustituye el título y el texto por textos neutros, también en este almacenamiento.

Borrado y plazo de conservación

Los datos quedan guardados hasta que los borres o desinstales la app; la app no borra nada por sí sola. Las entradas individuales las borras en la app: un ataque junto con sus desencadenantes, un medicamento, un recordatorio y una entrada de síntomas. Si borras un ataque, las tomas de medicamentos y las entradas de síntomas registradas para él siguen guardadas por ahora.

Todos los datos los borras desinstalando la app o eligiendo «Borrar almacenamiento» para la app en los ajustes de Android. Así desaparecen la base de datos, los ajustes, el almacenamiento de los recordatorios y la clave. No hay en la app una función «borrar todos los datos».

El almacenamiento en tu dispositivo es estrictamente necesario para la función de diario que has solicitado (§ 25 Abs. 2 Nr. 2 TDDDG).

4. El tiempo con Plus (Open-Meteo)

La app establece por sí misma exactamente una conexión: con el servicio meteorológico Open-Meteo (archive-api.open-meteo.com), solo con Plus y solo en la pestaña del tiempo de las estadísticas. Sin Plus no se envía nada a la red.

Qué se transmite: tu posición actual, redondeada a un decimal (unos 10 km), el periodo consultado y los campos meteorológicos deseados. El periodo va siempre desde hoy hacia atrás durante el periodo elegido en las estadísticas; no se deriva de tus ataques. En qué días tuviste ataques no sale del dispositivo; la app calcula la asignación entre tiempo y ataques en el dispositivo. Como en cualquier conexión, Open-Meteo ve además la dirección IP de tu dispositivo.

Cuándo: si has concedido el permiso de ubicación, la app consulta la posición una vez por sesión cuando abres la pestaña del tiempo. Si no, solo cuando tocas expresamente «Usar ubicación» o «Reintentar». Sin posición no hay consulta.

Almacenamiento en la app: la posición redondeada solo está en la memoria de trabajo mientras la app está en marcha. La app guarda en caché los días de tiempo obtenidos, cifrados y sin posición. Versiones anteriores de la app guardaban también la posición redondeada; desde la actualización de la base de datos a la versión de esquema 3, estos valores se eliminan en el primer inicio.

Destinatario: OpenMeteo GmbH, Suiza. Según sus condiciones de uso, allí los registros de acceso se conservan 90 días. Suiza cuenta con una decisión de adecuación de la Comisión Europea (2000/518/CE); la transferencia está permitida conforme al art. 45 del RGPD sin garantías adicionales.

Base jurídica: art. 6.1.b) del RGPD: la consulta del tiempo es una función incluida en el contrato de Plus que solicitas expresamente en la pestaña del tiempo.

Responsabilidad: soy responsable de recoger la posición redondeada y de transmitirla a Open-Meteo. Del tratamiento en Open-Meteo tras la recepción, por ejemplo los registros de acceso, es responsable la propia OpenMeteo GmbH.

5. RevenueCat (hoy no activo)

La app incluye el paquete de compras de RevenueCat. Hoy no está configurado: la app no lo llama y, sin esa llamada, no envía nada. Hoy la app todavía no tiene un proceso de compra operativo.

6. Google Play y Android

En cuanto sea posible comprar Plus, el pago se hará a través de Google Play Billing, no de un servidor propio. En Alemania y la UE, la parte contratante de la compra es Google. Al tratamiento por parte de Google se aplica la Política de privacidad de Google.

Para la ubicación, la app usa los servicios de ubicación de los servicios de Google Play en tu dispositivo. Estos determinan la posición no solo por GPS, sino también mediante wifi, red móvil y una base de datos de ubicaciones propia de Google. Es un comportamiento de la plataforma, no una conexión propia de la app.

7. Contacto por correo electrónico

Si escribes a info@stavau.com, trato tu dirección y tu mensaje para responder a tu consulta. Esto solo ocurre si escribes tú. Si abres el correo desde la app, la app solo abre tu app de correo con destinatario y asunto; no adjunta versión de la app ni de Android, ni registro, ni datos.

El servidor de correo lo gestiono yo mismo (Mail-in-a-Box) en un servidor alquilado de Hetzner Online GmbH en el centro de datos de Núremberg, dentro de la UE. Ningún proveedor de correo recibe tu mensaje por encargo mío.

Base jurídica: art. 6.1.b) del RGPD si tu consulta se refiere a un contrato (por ejemplo, Plus); en otro caso, art. 6.1.f) del RGPD (interés en responder consultas). Plazo de conservación: hasta que tu consulta esté resuelta; después, el mensaje se borra. Si es una carta comercial que debe conservarse a efectos fiscales (por ejemplo, sobre una compra de Plus), queda guardada hasta el final del plazo legal de seis años (§ 147 AO).

8. Enlaces desde la app

La app abre esta política de privacidad, el aviso legal y las condiciones de uso en tu navegador, y el correo en tu app de correo. La página la carga el navegador y el correo lo envía la app de correo; la app en sí no establece ninguna conexión.

9. Permisos

El manifiesto de la app contiene estos permisos de Android:

• Ubicación (precisa y aproximada): solo para el tiempo de Plus, ver el apartado 4.
• Internet: para el tiempo de Plus; en la parte gratuita no hay tráfico de red (apartado 10).
• Notificaciones, alarmas exactas, inicio tras reiniciar, vibración: para tus recordatorios.
• Biometría: para el bloqueo biométrico.

Las bibliotecas integradas añaden en el paquete final: Google Play Billing (compra), huella digital (parte de la biblioteca de biometría) y estado de la red (biblioteca datatransport de Google). No hay en el paquete ningún permiso para el ID de publicidad.

10. Sin ID de publicidad, sin tráfico de red sin Plus

La app no usa ningún ID de publicidad. Con el paquete de compras de RevenueCat hay otros módulos en el paquete: una conexión con Amazon Appstore, la biblioteca de Google para el ID de publicidad y Play Billing con la biblioteca de registro datatransport de Google. La app no llama por sí misma a ninguno de estos módulos.

Una captura de red en el emulador (build de depuración) lo ha comprobado: en la parte gratuita, la app no establece ni una sola conexión ni resuelve ningún nombre en todas las áreas principales, al iniciar y en un segundo inicio. Esto también se aplica a las bibliotecas mencionadas.

11. Tus derechos

Tienes derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición a los tratamientos basados en el art. 6.1.f) del RGPD (art. 21). Para ello, escribe a info@stavau.com.

Los datos de tu diario están solo en tu dispositivo; no tengo acceso a ellos. Los gestionas y borras tú misma o tú mismo en la app (apartado 3).

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). La autoridad competente para mí es la Oficina Estatal de Supervisión de Protección de Datos de Baviera (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Postfach 1349, 91504 Ansbach, con reclamación en línea en lda.bayern.de.

12. Sin obligación, sin decisiones automatizadas

No estás obligada ni obligado a facilitar datos. Sin ubicación no hay consulta del tiempo; todas las demás funciones operan sin conexión.

No hay decisiones automatizadas ni elaboración de perfiles (art. 22 del RGPD): tus entradas no me llegan, y el sitio web no usa seguimiento.