Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de MiRiñón es el equipo de desarrollo de MiRiñón (en adelante, «el Responsable»).

MiRiñón es solo para mayores de 18 años.

Contacto: privacidad@mirinon.es

2. Datos que recogemos

MiRiñón recoge y trata las siguientes categorías de datos personales:

• Datos de identificación: nombre completo y dirección de correo electrónico, recogidos en el momento del registro.
• Datos de salud: tensión arterial, temperatura corporal, peso, glucosa, resultados de analíticas de laboratorio (hasta 32 parámetros), medicación, registro de hidratación, registros de orina (color, frecuencia, dolor, olor), datos de intercambios de diálisis peritoneal, saturación de oxígeno, citas, informes clínicos que subas y entradas del diario de bienestar.
• Datos del trasplante: fecha del trasplante renal y tipo de paciente (trasplantado, diálisis u otro), ambos opcionales.
• Datos de uso: preferencias de idioma, logros y racha de uso dentro de la aplicación.
• Datos nutricionales: registros de alimentos consumidos (nombre, fecha, macronutrientes), límites nutricionales personalizados y consultas realizadas al asistente nutricional IA.
• APIs externas de nutrición: consultamos Open Food Facts (base de datos pública de alimentos) y opcionalmente USDA FoodData Central para datos nutricionales. Las fotos de alimentos analizadas con IA se procesan en memoria y NO se almacenan en nuestros servidores.
• Datos de notificaciones: endpoint de suscripción push y claves criptográficas del navegador (p256dh, auth), únicamente si activas las notificaciones.

3. Datos de salud — Categoría especial (RGPD)

Los datos de salud que registras en MiRiñón constituyen datos de categoría especial según el artículo 9 del Reglamento General de Protección de Datos (RGPD). Estos datos reciben un nivel de protección reforzado y solo se tratan con tu consentimiento explícito (art. 9.2.a RGPD), que otorgas al registrarte marcando la casilla correspondiente.

Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta desde el apartado «Ajustes → Borrar todos mis datos».

4. Base legal del tratamiento

• Consentimiento explícito (art. 6.1.a y 9.2.a RGPD): otorgado al crear tu cuenta y aceptar esta política.
• Ejecución del servicio (art. 6.1.b RGPD): necesario para proporcionarte las funcionalidades de la aplicación.

5. Cómo almacenamos tus datos

Todos los datos se almacenan en Supabase, una plataforma basada en PostgreSQL con servidores en la Unión Europea. Las medidas de seguridad aplicadas son:

• Cifrado en reposo mediante AES-256 en todos los volúmenes de datos.
• Cifrado en tránsito mediante TLS 1.2/1.3 en todas las comunicaciones.
• Row Level Security (RLS) activo en todas las tablas: cada usuario solo puede acceder a sus propios datos, incluso a nivel de base de datos.
• Tokens de sesión gestionados mediante cookies seguras (httpOnly, Secure, SameSite=Lax).
• Las imágenes de analíticas se almacenan en buckets privados de Supabase Storage con políticas de acceso por usuario.

6. Procesamiento de imágenes de analítica

Cuando utilizas la función de escaneo de analíticas, las imágenes se envían a la API de Anthropic (Claude) para la extracción automática de valores de laboratorio. Es importante que sepas:

• Las imágenes se envían directamente desde nuestro servidor a la API de Anthropic mediante una conexión cifrada (TLS).
• Anthropic no almacena las imágenes de forma permanente; se procesan en tiempo real y se descartan.
• Según la política de Anthropic para clientes de API, los datos no se utilizan para entrenar sus modelos.
• Los valores extraídos se almacenan únicamente en tu cuenta de MiRiñón (en Supabase).

Lo mismo vale para los informes clínicos (altas, urgencias, consultas) que subas: el fichero se guarda en tu carpeta privada, la IA lee el texto y la medicación que aparece, y nada se apunta en tu medicación hasta que tú lo confirmas.

Foto del papel de citas. Si haces una foto a la hoja de citas del hospital, la imagen va a Anthropic solo para leer la fecha, la hora, el lugar y la consulta. Antes te pedimos el consentimiento expreso para leer fotos con IA (art. 9.2.a RGPD), y sin él no se envía nada. La foto no se guarda en MiRiñón; tampoco se apuntan tu nombre, DNI, número de historia ni tarjeta sanitaria aunque aparezcan en el papel. Las citas solo se guardan cuando tú las revisas y pulsas Guardar. Puedes retirar este consentimiento cuando quieras en «Ajustes → Lectura de fotos con IA».

7. Notificaciones y correos

Si activas las notificaciones push, almacenamos el endpoint de suscripción de tu dispositivo y las claves criptográficas necesarias (p256dh, auth) para enviarte recordatorios de medicación y citas médicas.

Puedes desactivar las notificaciones push en cualquier momento desde tu perfil. Los datos de suscripción se eliminan automáticamente al desactivarlas o al eliminar tu cuenta.

Los correos de la app (confirmar la cuenta, cambiar la contraseña, invitaciones) los envía nuestro proveedor de correo, Resend. Ni los avisos ni los correos llevan tus valores de salud.

Si tu clínica activa los recordatorios de cita, te escribe por correo y, si tú lo aceptas en Ajustes, por WhatsApp, que presta Meta. El recordatorio solo lleva el nombre de la clínica, el día y la hora. Por WhatsApp sale de la cuenta de esa clínica, así que la clínica recibe tu número en esa cuenta, aunque no lo vea en su panel de MiRiñón. Lo das a cada clínica por separado y puedes retirarlo en Ajustes cuando quieras; también se borra al terminar el vínculo con la clínica.

Si te apuntas a la lista de espera de tu clínica, guardamos a qué servicio te apuntas y la clínica ve quién espera y para qué, y puede quitarte de la lista. Cuando se libera un hueco te lo ofrecemos en la app y, si no has apagado los recordatorios de citas, por correo y por WhatsApp en las mismas condiciones de arriba: solo el nombre de la clínica, el día y la hora. Puedes salir de la lista cuando quieras, y sales al terminar el vínculo con la clínica.

Puedes recibir por correo novedades de tu clínica, como horarios o servicios nuevos. Es publicidad de esa clínica: el permiso nace apagado, lo das tú en la app a cada clínica por separado, y no vale el que hayas dado para WhatsApp ni lo puede dar un acompañante. Ella escribe el mensaje y responde de su contenido; MiRiñón lo envía a su nombre con Resend, igual para todos los que aceptaron. La clínica sabe cuántas personas lo recibirán, no quiénes son, y tus datos de salud nunca se usan para elegir a quién le llega. Cada correo trae un enlace de baja que funciona sin entrar en la app, y también puedes apagarlo en la app. Si termina el vínculo con la clínica el permiso se borra, y tendrías que volver a darlo.

8. Compartir datos con profesionales

En el directorio puedes elegir profesionales con especialidades revisadas: renal, nutrición y entrenamiento. Seleccionar una especialidad en el perfil profesional no la acredita automáticamente.

Antes de dar acceso, eliges una o varias especialidades y la app muestra qué datos compartes:

• Renal: nombre, situación renal, analíticas, registros de seguimiento, medicación, peso y composición corporal. Acceso de lectura.
• Nutrición: nombre, situación renal, alimentos registrados, límites nutricionales, peso y composición corporal. Puede escribir planes nutricionales.
• Entrenamiento: nombre, situación renal, cifras de sesiones, peso y composición corporal. Puede escribir planes de entrenamiento.

Los profesionales también consultan las marcas e incidencias de los planes de la especialidad contratada. El recorrido GPS y el diario privado no se comparten con coaches. Puedes retirar el acceso desde Profesionales; los mensajes y planes ya escritos se conservan en tu historial.

Acompañantes. Puedes invitar por correo a un familiar, cuidador o médico de confianza. Si acepta, ve tus registros, analíticas, medicación y diario; con el permiso «Puede ver y apuntar», también apunta por ti. No ve tus recorridos. Le enviamos un único correo de invitación con tu nombre, sin datos de salud.

Tu clínica o tu médico. Una clínica dada de alta en MiRiñón puede invitarte. Solo ve tus datos si aceptas la invitación, en solo lectura, y entrando siempre con verificación en dos pasos. Ve lo mismo que un acompañante salvo apuntar por ti, y tampoco ve tus recorridos.

A unos y a otros les retiras el acceso cuando quieras desde Ajustes, y desde ese momento dejan de ver tus datos.

9. Ubicación durante el entrenamiento

Si usas el modo de entrenamiento, la app lee la ubicación del dispositivo solo mientras grabas un paseo, para dibujar tu recorrido y calcular la distancia y el ritmo. En la app del móvil sigue leyéndola con la pantalla apagada mientras dura la grabación, y lo verás en un aviso fijo («Grabando tu paseo»). Al terminar el paseo o cerrar la app deja de leerse. Fuera de un paseo nunca se lee la ubicación.

El recorrido se guarda en tu cuenta y solo lo ves tú, salvo que lo publiques en la Comunidad (apartado 10): ni tus acompañantes ni tu clínica lo ven. Para calcular el desnivel, nuestro servidor consulta un servicio de altitud con las coordenadas, sin tu nombre, tu correo ni la dirección IP de tu móvil.

10. Comunidad

La Comunidad es opcional. Si la usas, tienes un perfil público aparte de tu perfil de salud, con solo un alias, una biografía y una foto. Lo ven los demás usuarios con sesión, salvo los que hayas bloqueado o te hayan bloqueado.

Puedes publicar tus entrenamientos con fotos y texto. Una publicación solo lleva el tipo de actividad, la duración, la distancia, el desnivel y, si la incluyes, la ruta recortada 200 metros al principio y al final para no revelar dónde empieza ni acaba. Nunca lleva tensión, glucosa, analíticas ni medicación. Cada publicación es privada por defecto y tú eliges si la ven tus seguidores o todos los usuarios.

También guardamos a quién sigues y quién te sigue, los ánimos, los comentarios y los «me gusta» que das, y los usuarios que bloqueas. Lo que publicas lo ven otras personas según la visibilidad que elijas; puedes borrar tus publicaciones y comentarios cuando quieras.

Si denuncias una publicación, un comentario o a un usuario, guardamos la denuncia y el motivo. Solo la revisa el equipo de MiRiñón para moderar el contenido, y la persona denunciada no sabe quién la ha denunciado.

11. Tienda y pagos

Si compras en la tienda (solo productos físicos con envío), guardamos el pedido: los productos, los importes y la dirección de envío. Si contratas a un profesional de pago, guardamos la contratación y su estado.

Los pagos los hace Stripe en su propia página. MiRiñón no ve ni guarda los datos de tu tarjeta; solo recibe de Stripe la confirmación del pago. Usamos la dirección para enviarte el pedido. Los pedidos se conservan aunque borres la cuenta, sin vincularlos a ti, porque la ley obliga a guardar la facturación.

Si pagas online una cita de tu clínica, el pago se hace con Stripe en la cuenta de Stripe de la clínica, que es quien te cobra. A Stripe solo le llegan «Cita en» y el nombre de la clínica, y tu correo; nunca el servicio ni ningún dato de salud. MiRiñón no ve tu tarjeta: guarda el concepto, el importe, el estado y las fechas del pago, y la clínica los ve en su panel. El concepto es el nombre del servicio. Si la cita se anula, se te devuelve el importe entero. Si borras la cuenta, la clínica conserva estos cobros con ese concepto, sin tu nombre ni tu correo, porque los necesita para su contabilidad y sus devoluciones, y la referencia del pago sigue en su cuenta de Stripe.

12. Datos de tu reloj y tus aparatos

En la aplicación móvil puedes importar medidas desde el repositorio de salud de tu sistema (Apple Salud o Health Connect de Android), donde tu reloj o tu báscula ya vuelcan sus datos. La lectura requiere tu permiso explícito del sistema operativo. MiRiñón solo lee, nunca escribe en ellos. Los datos que vienen de Apple Salud o Health Connect se usan solo para enseñarte tu seguimiento: no se venden ni se usan para publicidad.

Leer no es guardar: la app te enseña lo encontrado y solo se almacena lo que tú marcas. También puedes conectar por Bluetooth un tensiómetro, un glucómetro, un termómetro, un oxímetro, una báscula o un pulsómetro; en ese caso la medida se muestra en el formulario y decides si la guardas.

13. Diagnóstico de errores

Para detectar fallos usamos un servicio de monitorización de errores alojado en la Unión Europea. Se envía el tipo de error, la pantalla y la versión del navegador.

No se envían tus datos de salud: el contenido de las peticiones, las cookies y las cabeceras se eliminan antes del envío, y del usuario solo viaja un identificador interno. No se graba la pantalla en ningún caso.

Para saber qué pantallas se usan medimos visitas con PostHog, alojado en la Unión Europea. No usa cookies ni almacenamiento del navegador, no crea perfiles, descarta tu dirección IP y quita de las direcciones cualquier identificador o parámetro antes de enviarlas. No registra lo que escribes ni graba la pantalla.

En la app, solo si lo aceptas (casilla opcional al crear la cuenta o Ajustes → Cuenta → Privacidad), PostHog recibe cuándo se abre la app y qué pantallas visitas, sin identificadores en la ruta. Para saber si se vuelve a usar se guarda en el móvil un número al azar que no va unido a tu cuenta ni a tu nombre. Nunca se envían tus registros ni tus analíticas. Puedes retirarlo cuando quieras en el mismo sitio: se borra ese número y no se envía nada más.

14. Tus derechos (RGPD)

Como titular de los datos, tienes derecho a:

• Acceso: solicitar una copia de todos los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos desde tu perfil o contactándonos.
• Supresión («derecho al olvido»): eliminar tu cuenta y todos tus datos desde «Ajustes → Borrar todos mis datos» o solicitándolo por correo electrónico.
• Portabilidad: recibir tus datos en formato estructurado (la función de exportación CSV/PDF de la aplicación facilita este derecho).
• Oposición y limitación: oponerte al tratamiento o solicitar su limitación en determinadas circunstancias.
• Retirada del consentimiento: puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, contacta con nosotros en privacidad@mirinon.es. Responderemos en un plazo máximo de 30 días.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que el tratamiento de tus datos no es conforme al RGPD.

15. Conservación de datos

Tus datos personales y de salud se conservarán mientras mantengas tu cuenta activa. Si solicitas la eliminación de tu cuenta, todos tus datos serán borrados de forma permanente en un plazo máximo de 30 días, salvo los datos de facturación que deban conservarse por obligación legal.

16. Transferencias internacionales

Supabase almacena los datos en la región de la Unión Europea (UE) y la web se sirve desde Vercel en Dublín. Algunos proveedores son empresas de EE. UU.: Anthropic (lectura de imágenes e informes y asistente), Resend (correos), Meta (WhatsApp), Google (envío de avisos al móvil) y Stripe (pagos). Esas transferencias están cubiertas por las cláusulas contractuales tipo de la Comisión Europea o por el Marco de Privacidad de Datos UE-EE. UU.

17. Cambios en esta política

Nos reservamos el derecho de actualizar esta política de privacidad para reflejar cambios en la aplicación o en la normativa aplicable. Te notificaremos cualquier cambio significativo a través de la aplicación con al menos 15 días de antelación. El uso continuado de MiRiñón tras la notificación implica la aceptación de los cambios.