Aviso de privacidad
Este aviso de privacidad explica cómo ProNex Consulting s. r. o. trata los datos personales de las personas usuarias de la aplicación DiaLog y del sitio web público relacionado dia-log.sk.
DiaLog es un diario de salud personal. No es un servicio de diagnóstico, tratamiento ni emergencia y no sustituye a un profesional sanitario. La cuenta puede existir sin el consentimiento explícito del diario de salud.
1. Responsable y contacto
El responsable de la aplicación DiaLog y del sitio web público relacionado es ProNex Consulting s. r. o., Trieda KVP 1C, 040 23 Košice - distrito Sídlisko KVP, República Eslovaca.
IČO: 56685530. DIČ: 2122420256. IČ DPH: SK2122420256 (registro conforme al § 7a de la Ley eslovaca del IVA desde el 6 de febrero de 2025).
Correo electrónico para preguntas de privacidad y el ejercicio de derechos: info@dia-log.sk. Sitio canónico: https://dia-log.sk (la dirección con prefijo www redirige a esta dirección canónica).
Para cuestiones sobre datos personales, el consentimiento explícito del diario de salud, la retirada del consentimiento, la eliminación de la cuenta o el ejercicio de derechos, contáctenos en info@dia-log.sk.
2. Delegado de protección de datos
En la actualidad no hay nombrado un delegado de protección de datos (DPO) ni una persona de contacto especial para la protección de datos.
Envíe las preguntas y solicitudes relativas a datos personales al responsable en info@dia-log.sk.
3. Qué datos personales tratamos
Al usar DiaLog podemos tratar, en particular, los siguientes datos personales.
3.1 Datos de la cuenta
- dirección de correo electrónico,
- datos necesarios para crear la cuenta, iniciar sesión y recuperar la contraseña,
- nombre visible / nombre del perfil, si lo indica,
- año de nacimiento y sexo, si los indica,
- datos técnicos necesarios para el inicio de sesión, la sesión y la protección de la cuenta.
3.2 Datos del diario de salud
El diario de salud es voluntario. Si lo usa, podemos tratar en particular mediciones de glucosa, registros de insulina (catálogo e historial de dosis), registros de medicamentos (catálogo e historial de tomas), estimaciones e historial almacenado de HbA1c, notas relacionadas con la salud, altura y peso como datos de salud en el perfil, ajustes de recordatorios de salud del diario y datos necesarios para el historial, gráficos, resúmenes y la exportación del diario.
La altura y el peso no son campos ordinarios de perfil ajenos a la salud. Se tratan como datos de salud.
- mediciones de glucosa (valor, fecha y hora, categoría / franja horaria y una nota, si la indica),
- registros de insulina (catálogo e historial de dosis),
- registros de medicamentos (catálogo e historial de tomas),
- estimaciones e historial almacenado de HbA1c, si usa esta función,
- notas de salud de los registros,
- altura y peso como datos de salud en el perfil, si los indica,
- ajustes de recordatorios de salud relacionados con el diario,
- datos necesarios para el historial, gráficos, resúmenes y la exportación del diario.
3.3 Datos en el dispositivo
Un PDF generado o exportado puede contener datos de salud. Cuando una copia abandona el almacenamiento temporal controlado por DiaLog, queda bajo el control de la persona destinataria o del destino que usted elija. No prometemos la eliminación inmediata de copias externas que ya haya exportado o compartido.
- datos necesarios para el inicio de sesión y la sesión,
- ajustes del bloqueo de la aplicación, si lo activa,
- archivos temporales de la exportación, si usa la exportación,
- recordatorios programados localmente, si los permite,
- datos de salud almacenados temporalmente en el dispositivo para el uso sin conexión.
3.4 Sitio web
En dia-log.sk podemos tratar registros operativos ordinarios del alojamiento y, solo si usted lo permite, analítica web (véase la sección Analítica).
3.5 Registros operativos del servicio
Para la operación, la seguridad y el soporte podemos tratar registros operativos limitados de primera parte, por ejemplo una señal de actividad de la cuenta o el dato de que usó una función. Estos registros no son elaboración de perfiles publicitarios y no los combinamos con marketing.
4. Datos de salud
Los datos del diario de salud son datos de salud, es decir, una categoría especial de datos personales según el RGPD. Cuando los use, incluyen mediciones de glucosa, insulina, medicamentos, historial de HbA1c estimada, notas de salud, recordatorios y ajustes del diario, altura, peso y datos necesarios para el historial, gráficos, resúmenes y la exportación.
DiaLog es un diario de salud personal. No es un servicio de diagnóstico, tratamiento ni emergencia. No usamos los datos para determinar un diagnóstico, tratar, recomendar una dosis ni dar consejos de salud.
Usted usa el diario de salud de forma voluntaria. La cuenta puede existir sin un diario de salud activo.
5. Finalidades y bases jurídicas
Cada finalidad tiene su propia base jurídica. No usamos una sola base jurídica para todo el tratamiento.
No usamos datos personales para marketing. Por ello no indicamos una base jurídica de marketing.
Si nos contacta con una solicitud de soporte, trataremos los datos necesarios para tramitarla.
- Creación de la cuenta, inicio de sesión, recuperación de contraseña y prestación del servicio básico de cuenta solicitado — art. 6, apartado 1, letra b) del RGPD, solo en la medida objetivamente necesaria para ese servicio.
- Diario de salud (incluida la altura y el peso como datos de salud) — art. 6, apartado 1, letra a) del RGPD y art. 9, apartado 2, letra a) del RGPD — consentimiento explícito. El diario de salud no se trata como ejecución de un contrato.
- Protección de la cuenta, prevención de abusos y protección del servicio — art. 6, apartado 1, letra f) del RGPD — interés legítimo del responsable en un servicio seguro y fiable, solo en la medida necesaria y proporcionada.
- Cumplimiento de una obligación legal cuando esa obligación realmente exista — art. 6, apartado 1, letra c) del RGPD, solo cuando la norma lo exija.
- Analítica web en dia-log.sk — art. 6, apartado 1, letra a) del RGPD — consentimiento otorgado en la barra de cookies, solo después de aceptar la analítica.
6. Consentimiento explícito del diario de salud
El tratamiento de datos de salud en el diario de salud se basa en el consentimiento explícito.
Tener una cuenta no es lo mismo que un consentimiento explícito otorgado para el diario de salud. Añadir y editar datos del diario de salud exige un consentimiento explícito actual válido y el cumplimiento del estado de privacidad actualmente exigido.
Puede retirar el consentimiento en cualquier momento. La retirada debe ser tan fácil como otorgarlo. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.
La retirada del consentimiento no exige eliminar la cuenta. Puede eliminar la cuenta por separado.
El consentimiento no puede retirarse solo eliminando la cuenta o por correo electrónico. En el producto, la retirada está disponible en la aplicación como una acción independiente. Si no tiene la aplicación disponible, puede contactarnos en info@dia-log.sk; el correo es una vía de contacto adicional, no el mecanismo habitual de retirada del producto.
7. Elegibilidad — diario de salud para personas adultas
El diario de salud de DiaLog está destinado a quienes declaren que tienen al menos 18 años.
Se trata de una regla de elegibilidad del producto, no del umbral legal de edad del RGPD para el consentimiento de un menor.
Para usar el diario de salud debe declarar que tiene al menos 18 años. El año de nacimiento del perfil no es una prueba autoritativa de la edad ni un campo autoritativo del consentimiento de salud. El sexo tampoco es un campo autoritativo del consentimiento de salud.
Si declara una edad inferior a 18 años, el diario de salud no está disponible. DiaLog no ofrece el consentimiento de un progenitor ni de un representante legal. La cuenta puede permanecer aunque el diario de salud no esté disponible.
8. Retirada del consentimiento del diario de salud
La retirada del consentimiento y la eliminación de la cuenta son dos cosas distintas. La retirada es una acción independiente en la aplicación y no exige eliminar la cuenta.
Tras una retirada válida, la cuenta permanece. Los datos activos del diario de salud cubiertos por ese consentimiento se eliminan del servicio activo (glucosa, insulina, medicamentos, historial de HbA1c, notas relacionadas, catálogos de tratamiento y ajustes del diario). Se eliminan la altura y el peso del perfil. Otros datos de perfil (por ejemplo nombre, año de nacimiento, sexo) pueden permanecer si no son datos del diario de salud.
Los recordatorios de salud pertinentes se eliminan del dispositivo actualmente reconciliado. No se permite crear ni editar datos del diario de salud hasta que vuelva a otorgar un consentimiento válido.
Antes de confirmar, puede exportar opcionalmente los datos de salud disponibles si la exportación está disponible. La exportación PDF no es una condición de la retirada.
Los datos eliminados anteriormente no se restauran después. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.
Si la aplicación no puede comprobar si el servidor registró la retirada, no puede tratar la retirada como confirmada y solicitará una nueva verificación. Inténtelo de nuevo con una conexión estable o escríbanos a info@dia-log.sk.
Si el servidor ya ha registrado la retirada de forma autoritativa, la retirada sigue siendo válida aunque la reconciliación local posterior del dispositivo aún no esté completa. Los datos sanitarios activos del servidor cubiertos por la retirada ya se han eliminado en la transacción de retirada. El fallo posterior de la limpieza local o del dispositivo no reactiva el consentimiento. El dispositivo afectado puede conservar temporalmente artefactos sanitarios locales de DiaLog hasta que la limpieza se complete. Las nuevas escrituras de salud permanecen bloqueadas y la aplicación exige reintentar la limpieza o reconciliación local. La nueva concesión del consentimiento permanece no disponible hasta que la reconciliación exigida se complete con éxito.
9. Nueva concesión del consentimiento
Si cumple la elegibilidad, puede volver a otorgar el consentimiento explícito del diario de salud. Volver a otorgarlo no es la restauración de datos antiguos.
Tras un nuevo consentimiento válido, las nuevas entradas del diario de salud pueden volver a estar disponibles si se cumple el estado de privacidad actualmente exigido. Los datos del diario de salud eliminados anteriormente no se restauran. Los elementos antiguos de la cola sin conexión no se restauran. Los recordatorios antiguos no se heredan ni se restauran automáticamente solo porque haya vuelto a otorgar el consentimiento.
Tras una nueva concesión, el diario comienza vacío. Puede empezar a introducir datos nuevos.
10. Eliminación de registros individuales
Si el producto lo permite, puede eliminar registros individuales del diario de salud sin retirar todo el consentimiento.
Eliminar un registro y retirar el consentimiento son acciones separadas.
11. Eliminación de la cuenta
La eliminación de la cuenta es una acción más amplia que la retirada del consentimiento. No es la forma prescrita de retirar el consentimiento del diario de salud.
Al eliminar la cuenta se suprimen la cuenta activa y los datos activos vinculados a ella según el procedimiento de eliminación del producto, incluidos los datos del diario de salud y del perfil, salvo que nos lo impida un obstáculo legal, de seguridad o técnico.
Cómo eliminar la cuenta: en la aplicación, Ajustes → Eliminación de cuenta → Eliminar cuenta (usuario con sesión iniciada, en línea). Alternativa: https://dia-log.sk/delete-account.html o el correo info@dia-log.sk.
La eliminación correcta de la cuenta en la aplicación es una acción de producto, no la espera de un plazo formal de solicitud del RGPD.
No prometemos la eliminación física inmediata de cada disco, un cero inmediato de copias residuales en copias de seguridad ni la eliminación de las pruebas mínimas separadas del consentimiento mientras dure un periodo de conservación autorizado o una retención jurídica válida.
12. Modo sin conexión y varios dispositivos
Si usa DiaLog en varios dispositivos, un dispositivo sin conexión no se enterará de una retirada realizada en otro lugar hasta que se vuelva a conectar y reciba el estado actual del servidor.
Tras la reconexión y la reconciliación, los datos de salud locales y los recordatorios relacionados de ese dispositivo se limpian según el procedimiento del producto. Hasta entonces, el dispositivo sin conexión puede seguir conteniendo datos locales anteriores.
No afirmamos que los datos desaparezcan de inmediato de un dispositivo que está físicamente sin conexión, ni de copias externas que ya haya exportado o compartido.
13. Conservación
Distinguimos cuatro situaciones.
A. Diario de salud activo
Conservamos los datos activos del diario de salud mientras sean necesarios para el servicio de diario de salud solicitado y mientras dure un estado válido de tratamiento de datos de salud.
Tras la retirada del consentimiento, el diario activo se elimina según la sección de retirada. No es cierto que cada registro de salud se conserve 3 años. No es cierto que todos sus datos se eliminen automáticamente exactamente a los 3 años.
B. Cuenta activa y datos de cuenta ajenos a la salud
Conservamos los datos de la cuenta mientras la cuenta esté activa y sean necesarios para el servicio de cuenta y las finalidades aplicables, o hasta que elimine la cuenta.
C. Pruebas mínimas separadas del consentimiento
Tras el fin del tratamiento activo (retirada del consentimiento y/o eliminación de la cuenta) podemos conservar solo las pruebas mínimas de la concesión y la retirada del consentimiento y del historial de consentimiento relacionado.
Estas pruebas no son su diario de salud y no contienen mediciones de glucosa, dosis de insulina, registros de medicamentos, notas del diario, altura, peso ni la exportación. Sirven para demostrar el consentimiento y la responsabilidad, demostrar la retirada y el historial de consentimiento pertinente y, cuando sea necesario, proteger o ejercer pretensiones jurídicas.
Se conservan como máximo 3 años desde el momento en que entran en el periodo de conservación separado, conforme a la política de conservación publicada. Estos 3 años son una decisión interna de producto sobre la conservación. No son un plazo legal que el RGPD imponga como exactamente tres años.
Las pruebas mínimas separadas autorizadas se eliminan automáticamente al expirar el periodo de conservación, salvo que exista una retención jurídica válida.
D. Copias de seguridad
Véase la sección de copias de seguridad.
14. Copias de seguridad
Tras la eliminación de los sistemas activos, pueden permanecer temporalmente copias residuales en los sistemas de copia de seguridad del proveedor.
Esas copias desaparecen con el ciclo ordinario de caducidad o sobrescritura de las copias de seguridad del proveedor.
No prometemos una duración exacta de la copia de seguridad ni una eliminación selectiva de copias históricas si ello no está técnicamente soportado.
15. Encargados y servicios
Usamos estos proveedores verificados. También usamos servicios del sistema operativo del dispositivo para notificaciones locales, compartir una exportación y el almacenamiento local seguro.
No usamos un servicio verificado de notificaciones push remotas de Expo Push. No usamos analítica móvil de terceros verificada. No vendemos datos personales.
- Supabase — autenticación y almacenamiento de datos de la cuenta y del diario de salud; la base de datos de producción está en la región eu-west-1 (UE). El proyecto de base de datos Supabase de la aplicación DiaLog está configurado en la región eu-west-1 (UE occidental – Irlanda).
- Vercel — alojamiento del sitio web público dia-log.sk; registros operativos ordinarios del alojamiento.
- Vercel Web Analytics — analítica web opcional, solo si la permite en el sitio web.
- Google Fonts — entrega de tipos de letra en el sitio web.
- Google Play — distribución de la aplicación móvil.
- Expo / EAS — desarrollo y compilación de la aplicación; no es el almacenamiento del diario de salud en el funcionamiento ordinario.
16. Transferencias fuera del Espacio Económico Europeo
La base de datos principal de Supabase está en la UE.
Algunos proveedores o sus subencargados pueden tratar datos limitados también fuera del EEE (por ejemplo, en relación con el alojamiento del sitio, los tipos de letra, la distribución de la aplicación o las herramientas de desarrollo).
Si se produce esa transferencia, deben usarse las garantías de transferencia exigidas por el RGPD.
17. Analítica
Aplicación móvil
En la aplicación móvil no hay analítica de terceros verificada ni elaboración de perfiles publicitarios.
Los registros operativos de primera parte sirven para la operación y la seguridad, no para la publicidad.
Pueden existir registros técnicos ordinarios de la infraestructura. No afirmamos que no se generen registros técnicos de servidor.
Sitio web dia-log.sk
El sitio usa Vercel Web Analytics para estadísticas básicas de tráfico (por ejemplo, vistas de página y tipo de dispositivo), solo si lo permite en la barra de cookies. El script de analítica se carga solo tras una aceptación explícita en la barra de cookies. Si rechaza la analítica o no elige nada, el script no se carga.
Estos datos no se vinculan a la cuenta de la aplicación ni al diario de salud. Puede cambiar después su elección en Ajustes de privacidad, en el pie del sitio.
Rechazar la analítica web no afecta al uso de la aplicación móvil.
No usamos Meta Pixel, Google Analytics ni mediciones publicitarias similares, salvo que las añadamos expresamente y actualicemos este aviso.
18. Recordatorios y notificaciones
Los recordatorios son notificaciones locales en el dispositivo. No usamos un servicio push remoto de Expo para recordatorios de salud.
Si activa un modo de visualización más detallado, la notificación puede incluir el nombre del elemento del catálogo y la dosis.
Los recordatorios no son un consejo de salud ni una invitación a un acto terapéutico concreto. Puede desactivarlos en cualquier momento en la aplicación o en los ajustes del dispositivo.
19. Decisiones automatizadas
DiaLog no adopta decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten de modo similarmente significativo.
Los gráficos, promedios y estimaciones de HbA1c son ayudas informativas del diario, no esas decisiones.
20. Sus derechos
En el alcance y con las condiciones establecidas por el RGPD, tiene en particular derecho de acceso a los datos personales, de rectificación, de supresión, de limitación del tratamiento, de portabilidad cuando proceda, de oposición al tratamiento cuando proceda, a retirar el consentimiento en cualquier momento si el tratamiento se basa en el consentimiento, y a presentar una reclamación ante la autoridad de control competente.
No todos los derechos se aplican incondicionalmente a cada finalidad de tratamiento.
Atendemos las solicitudes sin dilación indebida, por regla general en el plazo de un mes. Ampliamos el plazo solo si el RGPD lo permite. Este plazo de tramitación no es lo mismo que el efecto inmediato de la retirada del consentimiento en la aplicación.
Contacto para ejercer derechos: info@dia-log.sk. La autoridad de control competente en la República Eslovaca es la Oficina de Protección de Datos Personales de la República Eslovaca (https://dataprotection.gov.sk).
- derecho de acceso a los datos personales,
- derecho de rectificación,
- derecho de supresión,
- derecho a la limitación del tratamiento,
- derecho a la portabilidad, cuando proceda,
- derecho de oposición al tratamiento, cuando proceda,
- derecho a retirar el consentimiento en cualquier momento si el tratamiento se basa en el consentimiento,
- derecho a presentar una reclamación ante la autoridad de control competente.
21. Seguridad
Usamos medidas técnicas y organizativas adecuadas para proteger los datos personales, en particular el acceso vinculado a una cuenta autenticada, la restricción de acceso a nivel de registro, registros privados de privacidad en el servidor a los que la aplicación como cliente ordinario no accede directamente, y almacenamiento local en el dispositivo para el uso sin conexión y el bloqueo de la aplicación.
Si activa el bloqueo de la aplicación, el PIN puede almacenarse en el almacenamiento seguro del dispositivo. La biometría, si la usa, se ejecuta en el sistema operativo del dispositivo. DiaLog no almacena sus plantillas biométricas.
No prometemos una seguridad absoluta. Proteja sus credenciales, su dispositivo y su buzón de correo.
22. Aviso médico
DiaLog es un diario de salud personal (glucosa, tratamiento, historial, gráficos, exportación, recordatorios).
No use DiaLog para un diagnóstico, una decisión médica, una ayuda de emergencia ni para determinar una dosis de insulina o de un medicamento. DiaLog no sustituye a un profesional sanitario.
Ante cuestiones de salud, acuda a un médico u otro profesional sanitario cualificado.
23. Cambios de este aviso
Podemos actualizar este aviso y los textos de consentimiento. La nueva versión se publicará en la aplicación y/o en el sitio web, con una fecha de entrada en vigor.
Si entra en vigor una nueva versión obligatoria del texto, antes de la siguiente escritura en el diario de salud puede ser necesario confirmar la información de privacidad, declarar la elegibilidad (al menos 18 años) y otorgar o renovar el consentimiento explícito del diario de salud.
Mientras no se cumpla el estado actual exigido, no estarán disponibles la adición ni la edición de datos del diario de salud. Por ello la cuenta no queda cancelada.
24. Contacto
Responsable del tratamiento: ProNex Consulting s. r. o.
Domicilio social: Trieda KVP 1C, 040 23 Košice - distrito Sídlisko KVP, República Eslovaca
IČO: 56685530
DIČ: 2122420256
IČ DPH: SK2122420256, registro conforme al § 7a de la Ley eslovaca del IVA desde el 6 de febrero de 2025
Correo electrónico: info@dia-log.sk
Sitio web: dia-log.sk