Política de privacidad

Esta política explica qué datos recopilan la aplicación móvil myBrux (Android e iOS), el panel del médico y el sitio web mybrux.com, para qué los recopilamos, a quién se los comunicamos, durante cuánto tiempo los conservamos y qué derechos tiene usted. Hemos procurado redactarla con sencillez. Si algo no queda claro, escríbanos.

1. Quién es el responsable del tratamiento

El responsable del tratamiento de sus datos personales es WM Group Wojciech Czyż, ul. Brzozowa 12, 43-230 Goczałkowice-Zdrój, Polonia, NIF polaco (NIP): 6381848290, operador de la aplicación myBrux. En esta política, «nosotros» se refiere a WM Group Wojciech Czyż.

SpaceIT Jakub Moskwa es el desarrollador y editor de la aplicación en App Store y Google Play, y la crea y mantiene por encargo nuestro.

Para cuestiones relacionadas con los datos personales, escriba a [email protected].

2. Qué es myBrux

myBrux es una herramienta educativa que ayuda a tomar conciencia de la posición de la mandíbula y de los hábitos relacionados con el bruxismo. Para ello utiliza recordatorios breves durante el día, un diario del dolor, ejercicios de relajación y estadísticas.

• myBrux no es un producto sanitario. No diagnostica, no trata y no sustituye la consulta con un médico o dentista.
• La aplicación está destinada exclusivamente a personas mayores de edad (18+).
• No mostramos anuncios y no vendemos datos. La aplicación no utiliza herramientas de análisis ni de seguimiento y, en el sitio web mybrux.com, Google Analytics solo funciona con su consentimiento.

3. Qué datos recopilamos

3.1. Datos de la cuenta

• su dirección de correo electrónico y su nombre completo (o el nombre que indique);
• su contraseña, si crea la cuenta con el correo electrónico. Solo la almacenamos en forma de resumen protegido (hash), nunca en texto plano;
• si inicia sesión con Google o Apple: el identificador de su cuenta de Google o Apple y el correo electrónico y el nombre que ese servicio nos facilite. Apple puede facilitarnos una dirección sustitutiva si elige la opción «Ocultar mi correo electrónico». No recibimos su contraseña de Google ni de Apple;
• su identificador de usuario en myBrux, la fecha de creación de la cuenta, la información de si ha completado el cuestionario inicial y el tipo de sistema (Android o iOS) registrado con la sesión iniciada.

3.2. Cuestionario inicial

La primera vez que abre la aplicación le pedimos que complete un breve cuestionario para adaptar a usted la aplicación y los recordatorios. Recopilamos:

• rango de edad (a partir de 18 años), género (puede elegir «prefiero no decirlo»), tipo de ocupación diaria (si elige «otro», puede describirla con sus propias palabras);
• nivel de estrés, frecuencia con la que siente tensión o presión, frecuencia de actividad física, regularidad del sueño;
• hora a la que se despierta y hora a la que se duerme. Determinan la franja en la que enviamos los recordatorios;
• síntomas e historial: frecuencia del dolor en la mandíbula, las sienes o la cara, fatiga matutina de los músculos masticatorios, rechinamiento nocturno de los dientes que se haya observado, apretamiento de los dientes durante el día, hábitos (morderse la mejilla o los labios, lengua entre los dientes), uso de férula, ortodoncia o prótesis dental, problemas en la articulación temporomandibular (TTM).

3.3. Datos que usted registra al utilizar la aplicación

• respuestas a los recordatorios: lo que hace su sistema masticatorio en ese momento (reposo, contacto dental leve, apretamiento, rechinamiento, tensión sin contacto dental, hábitos de lengua o labios, masticación sin necesidad), junto con la hora de la respuesta y su vinculación con el recordatorio correspondiente;
• diario del dolor: fecha, localizaciones del dolor (p. ej., articulación temporomandibular, maseteros, sienes, zona bajo el mentón, cuello, dolor de cabeza) y lado, intensidad en una escala del 1 al 10 (0 significa un día sin dolor), tipo de dolor, síntomas asociados (rigidez matutina, fatiga de los maseteros, dolor al comer, apertura bucal limitada) y notas opcionales;
• ejercicios de relajación: tipo de ejercicio, si se ha completado, su duración y si se ha iniciado desde un recordatorio;
• estado del programa de recordatorios: inicio, finalización, número de días;
• estadísticas y «puntuación mandibular» calculadas a partir de los datos anteriores.

Los datos de los apartados 3.2 y 3.3 pueden revelar información sobre su salud. Se trata de una categoría especial de datos (artículo 9 del RGPD), por lo que los tratamos con especial cuidado.

3.4. Ajustes y datos técnicos

• horario de notificaciones, zona horaria (configurada automáticamente según el teléfono o seleccionada manualmente), idioma de la aplicación;
• token de notificaciones push, es decir, un identificador aleatorio que nos permite enviar recordatorios a su dispositivo;
• información sobre la vinculación con un médico (con quién y desde cuándo), si utiliza esta función;
• datos técnicos que el servidor registra en las conexiones con la aplicación (dirección IP, fecha y hora, tipo de solicitud), con fines de seguridad.

3.5. Correspondencia

Si nos escribe, tratamos su dirección de correo electrónico y el contenido de su mensaje.

3.6. Datos almacenados solo en su teléfono

• el token de inicio de sesión y los datos básicos del perfil (nombre, correo electrónico, identificador) en el almacén cifrado del sistema (iOS Keychain / Android Keystore). Se eliminan al cerrar la sesión;
• el tema elegido (claro u oscuro) y, durante un breve periodo, la respuesta a un recordatorio que aún no se ha podido enviar (p. ej., si no hay conexión a internet).

3.7. Qué no recopilamos

No recopilamos la ubicación GPS, los contactos, las fotos, las grabaciones ni los identificadores publicitarios. La aplicación no utiliza herramientas externas de publicidad ni de análisis. No vendemos datos ni los utilizamos con fines de marketing.

3.8. Compras en la aplicación

Si compra myBrux Plus, el pago lo gestiona App Store o Google Play. No vemos los datos de su tarjeta. Recibimos información sobre la compra y su estado, vinculada a su cuenta.

3.9. Cuentas de médicos

Si utiliza el panel del médico, tratamos su nombre y apellidos, su dirección de correo electrónico, su especialidad, su número de colegiación (si lo facilita), los datos de la suscripción y las invitaciones enviadas a los pacientes, incluida la dirección de correo electrónico o el número de teléfono del paciente que se haya indicado.

3.10. Sitio web mybrux.com

El sitio web no tiene formularios. Cloudflare, que lo distribuye, trata datos técnicos de la conexión (entre otros, la dirección IP) con fines de seguridad.

Si da su consentimiento, utilizamos Google Analytics 4 para saber cómo se usa el sitio web: qué páginas se visitan, de dónde llegan los visitantes y qué dispositivos utilizan. Google recibe entonces datos sobre su dispositivo y navegador, las páginas visitadas, su ubicación aproximada e identificadores guardados en cookies. La dirección IP se usa para estimar la ubicación y no se guarda en Google Analytics. No utilizamos estos datos para publicidad ni los vinculamos con su cuenta en la aplicación. Consulte también cómo utiliza Google los datos de los sitios que usan sus servicios.

Hasta que dé su consentimiento, el sitio web no se conecta con Google Analytics ni guarda sus cookies. Puede cambiar su decisión en cualquier momento con el botón «Ajustes de cookies» del pie de página. Retirar el consentimiento elimina las cookies de Google Analytics de su navegador y no afecta a la licitud del tratamiento anterior.

Cookies que usa el sitio web:

• mybrux_consent: recuerda su decisión durante 6 meses. Es estrictamente necesaria, por lo que no requiere consentimiento;
• _ga y _ga_*: cookies de Google Analytics que distinguen visitantes y sesiones, hasta 2 años. Solo con su consentimiento.

4. De dónde obtenemos sus datos

La mayoría de los datos los facilita usted directamente en la aplicación. Al iniciar sesión con Google o Apple, estas empresas nos facilitan el identificador de la cuenta, el correo electrónico y el nombre. La aplicación lee la zona horaria, el idioma y el token de notificaciones de su dispositivo.

5. Fines y bases jurídicas

Tratamos los datos de conformidad con el RGPD (Reglamento (UE) 2016/679):

Cuenta y funcionamiento de la aplicación

Qué hacemos: crear y gestionar la cuenta, iniciar su sesión, guardar sus registros, calcular estadísticas y enviar recordatorios.

Datos: datos de la cuenta, ajustes, token de notificaciones.

Base jurídica: artículo 6.1.b) del RGPD, es decir, la ejecución del contrato de uso de la aplicación.

Datos de salud

Qué hacemos: guardar y analizar el cuestionario, las respuestas a los recordatorios, el diario del dolor, los ejercicios y las estadísticas para que la aplicación pueda funcionar.

Base jurídica: artículo 9.2.a) en relación con el artículo 6.1.a) del RGPD, es decir, su consentimiento explícito, que otorga en la aplicación antes de completar el cuestionario inicial. Puede retirarlo en cualquier momento (véase el punto 9).

Comunicación de datos al médico

Qué hacemos: dar acceso a sus datos al médico o dentista que utiliza myBrux.

Base jurídica: artículo 9.2.a) del RGPD, es decir, su consentimiento explícito, que otorga al introducir el código de invitación del médico o al pedirnos que vinculemos su cuenta con el médico. Lo retira eliminando la vinculación con el médico.

Cuentas de médicos y facturación

Qué hacemos: gestionar la cuenta de médico y la suscripción y emitir documentos contables.

Base jurídica: artículo 6.1.b) del RGPD (ejecución de un contrato) y artículo 6.1.c) del RGPD (obligaciones contables y fiscales).

Seguridad

Qué hacemos: proteger el servicio frente a usos abusivos y diagnosticar errores (registros del servidor e informes de errores).

Base jurídica: artículo 6.1.f) del RGPD, es decir, nuestro interés legítimo en la seguridad del servicio.

Estadísticas del sitio web

Qué hacemos: con su consentimiento, medimos cómo se usa el sitio web mybrux.com para mejorarlo (Google Analytics 4).

Base jurídica: artículo 6.1.a) del RGPD, es decir, su consentimiento. Guardar y leer cookies en su dispositivo también requiere consentimiento (artículo 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas). Puede retirarlo con el botón «Ajustes de cookies» del pie de página.

Contacto y ejercicio de sus derechos

Qué hacemos: responder a los mensajes y atender las solicitudes, p. ej., de acceso a los datos o de supresión.

Base jurídica: artículo 6.1.c) del RGPD (obligación legal derivada del RGPD) y artículo 6.1.f) del RGPD (interés legítimo en la comunicación con los usuarios).

Facilitar los datos es voluntario, pero sin los datos de la cuenta y los datos registrados en la aplicación no podemos prestar el servicio.

6. A quién comunicamos los datos

Solo comunicamos datos a las entidades sin las que la aplicación no podría funcionar, y únicamente en la medida necesaria:

• SpaceIT Jakub Moskwa, desarrollador y editor de la aplicación, que crea y mantiene la aplicación, el panel y los servidores. Trata los datos únicamente por encargo nuestro;
• proveedor de servidores (hosting) en los que funcionan nuestra API y nuestra base de datos: Hetzner Online GmbH (Alemania). Trata los datos únicamente por encargo nuestro;
• Cloudflare (Cloudflare, Inc., EE. UU.), por el que pasa el tráfico hacia la aplicación, el panel y el sitio web y que envía nuestros correos electrónicos;
• Backblaze (Backblaze, Inc., EE. UU.), donde guardamos las copias de seguridad de la base de datos;
• Sentry (Functional Software, Inc., EE. UU.), que recopila los informes de errores del servidor. Un informe puede contener el identificador de usuario, la dirección IP y detalles de la solicitud;
• RevenueCat (RevenueCat, Inc., EE. UU.), que gestiona el estado de las compras de myBrux Plus;
• Stripe (Stripe Payments Europe Ltd., Irlanda), que gestiona los pagos de las suscripciones de los médicos;
• SMSAPI (LINK Mobility Poland sp. z o.o.), que envía los SMS de invitación si el médico elige esta opción. Recibe el número de teléfono y el código de invitación;
• Expo (650 Industries, Inc., EE. UU.), es decir, el servicio Expo Push Notifications, con el que enviamos los recordatorios. Recibe el token de notificaciones y el contenido de la notificación. El contenido de los recordatorios es de carácter general (p. ej., una petición de comprobar la posición de la mandíbula);
• Google: Firebase Cloud Messaging entrega las notificaciones en los teléfonos Android; inicio de sesión con Google, si lo elige;
• Apple: Apple Push Notification service entrega las notificaciones en los iPhone; inicio de sesión con Apple, si lo elige;
• su médico o dentista que utilice myBrux, únicamente si usted mismo introduce su código de invitación o nos pide esa vinculación (Ajustes → Compartir datos). El médico obtiene acceso a los datos que usted registra en la aplicación. Puede revocar el acceso en cualquier momento: Ajustes → Compartir datos → Desvincular médico. Si el médico traslada los datos a su propia documentación clínica, responde de ellos como responsable independiente;
• proveedor de correo electrónico que utilizamos, en lo que respecta a la correspondencia con usted;
• autoridades públicas, solo cuando lo exija la ley.

Al iniciar sesión con Google o Apple, estas empresas actúan como responsables independientes de los datos de su cuenta de Google o Apple. En ese caso se aplican también sus políticas de privacidad.

Si acepta las estadísticas del sitio web, los datos sobre su uso también llegan a Google Ireland Limited (Irlanda), proveedor de Google Analytics, que los trata por encargo nuestro.

7. Transferencias fuera del EEE

Nuestra API y nuestra base de datos funcionan en servidores ubicados en Finlandia.

Expo, Google, Apple, Cloudflare, Backblaze, Sentry, RevenueCat y Stripe pueden tratar parte de los datos (principalmente el token de notificaciones, el contenido de las notificaciones, los datos de inicio de sesión, los datos técnicos y los datos de compra) en EE. UU. o en otros países fuera del Espacio Económico Europeo. Esto se realiza al amparo de los mecanismos previstos en el RGPD: una decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework, en el caso de las empresas adheridas a él) o cláusulas contractuales tipo aprobadas por la Comisión. Si lo solicita, le facilitaremos información sobre las garantías aplicadas. Esto también se aplica a los datos de Google Analytics si acepta las estadísticas del sitio web.

8. Durante cuánto tiempo conservamos los datos

• Datos de la cuenta y todos los datos registrados en la aplicación: mientras tenga una cuenta. Al eliminar la cuenta, los borramos de la base de datos de inmediato y desaparecen de las copias de seguridad en un plazo de 30 días.
• Vinculación con el médico: hasta que usted la elimine o elimine la cuenta.
• Token de notificaciones: hasta que elimine la cuenta o hasta que se sustituya por un token nuevo.
• Registros del servidor: hasta 14 días.
• Correspondencia: durante el tiempo necesario para resolver el asunto y, después, no más de 12 meses (p. ej., para demostrar que hemos atendido su solicitud).
• Datos de facturación de los médicos: durante el plazo que exija la normativa fiscal, normalmente 5 años desde el final del ejercicio fiscal.
• Datos en el teléfono: el token de inicio de sesión y los datos del perfil, hasta cerrar la sesión; los demás ajustes, hasta desinstalar la aplicación.
• Estadísticas del sitio web (Google Analytics): hasta 14 meses, si las acepta.

9. Sus derechos

Tiene derecho a:

• acceder a sus datos y obtener una copia de ellos;
• la rectificación (corrección) de sus datos;
• la supresión de sus datos;
• la limitación del tratamiento;
• la portabilidad de los datos, es decir, a recibirlos en un formato estructurado y de uso común;
• oponerse al tratamiento basado en nuestro interés legítimo;
• retirar su consentimiento en cualquier momento. Esto no afecta a la licitud del tratamiento anterior a su retirada. Sin los datos de salud la aplicación no puede funcionar, por lo que, en la práctica, retirar el consentimiento supone eliminar la cuenta y los datos;
• presentar una reclamación ante la autoridad de control polaca, el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polonia, uodo.gov.pl), o ante la autoridad de control del país de la UE en el que resida o trabaje.

Cómo ejercer sus derechos

• En la aplicación: Ajustes → Datos del cuestionario inicial (revisar y volver a completar el cuestionario), Ajustes → Horario de notificaciones, Ajustes → Compartir datos (revocar el acceso del médico), Ajustes → Información de la cuenta → Eliminar cuenta.
• Por correo electrónico: [email protected], preferiblemente desde la dirección vinculada a la cuenta. Respondemos sin dilación indebida y, como máximo, en el plazo de un mes. En casos excepcionales, el plazo puede ampliarse otros dos meses; en ese caso se lo comunicaremos. Podemos pedirle que confirme su identidad.

Instrucciones detalladas para eliminar la cuenta: mybrux.com/delete-account.

10. Seguridad

• la comunicación entre la aplicación y el servidor está cifrada (HTTPS);
• el token de inicio de sesión se guarda en el almacén cifrado del teléfono (iOS Keychain / Android Keystore);
• las contraseñas se almacenan únicamente como resumen (hash);
• solo tienen acceso a los datos las personas que lo necesitan, y el médico únicamente después de que usted introduzca su código de invitación o de que vinculemos las cuentas a petición suya.

Ningún sistema es 100 % seguro. Si se produce una violación de la seguridad que pueda poner en riesgo sus derechos, se lo comunicaremos a usted y al Presidente de la UODO (la autoridad de control polaca), conforme al RGPD.

11. Decisiones automatizadas

La aplicación calcula automáticamente las estadísticas y la «puntuación mandibular» únicamente a título informativo para usted (y para su médico, si comparte con él sus datos). No adoptamos respecto a usted decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. No elaboramos perfiles suyos con fines de marketing.

12. Menores de edad

myBrux está destinada exclusivamente a personas que hayan cumplido 18 años. No recopilamos deliberadamente datos de menores de edad. Si tenemos conocimiento de que una persona menor de 18 años ha creado una cuenta, la eliminaremos junto con sus datos.

13. Cambios en esta política

Podemos actualizar esta política, por ejemplo, cuando cambien las funciones de la aplicación o la normativa. La versión vigente está siempre disponible en mybrux.com/privacy-policy, y la fecha del último cambio se indica en la parte superior de la página. Le informaremos de los cambios importantes en la aplicación o por correo electrónico.

14. Contacto

WM Group Wojciech Czyż
ul. Brzozowa 12, 43-230 Goczałkowice-Zdrój, Polonia
NIF polaco (NIP): 6381848290
Correo electrónico: [email protected]