Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Puede dirigirse a nosotros por cualquier cuestión relativa a esta política o al tratamiento de sus datos a través del correo indicado.

Datos que tratamos y su origen

Tratamos únicamente las categorías de datos que se describen a continuación. Su origen es, en todos los casos, usted mismo (los datos que introduce o que aporta al iniciar sesión) o su navegador (datos técnicos generados durante el uso).

Datos de cuenta

• Si se registra con correo y contraseña: su correo electrónico y contraseña, gestionados mediante Firebase Authentication.
• Si inicia sesión con Google: correo electrónico, nombre, foto de perfil e identificador de la cuenta de Google.
• En ambos casos, un identificador de usuario (UID) de Firebase que asocia sus contenidos a su cuenta.

Contenido del usuario (Cloud Firestore)

Almacenamos en Cloud Firestore, bajo la ruta users/{uid} asociada a su cuenta, el contenido que usted crea en la aplicación:

• Pacientes seudónimos: únicamente una etiqueta o alias elegido por el clínico —nunca el nombre real, el número de historia clínica ni ningún dato identificativo, por diseño— junto con: prematuro sí/no (RNPT/RNT), cardiopatía sí/no, peso en gramos y semanas de vida.
• Cálculos: instantáneas de esos parámetros junto con los aportes nutricionales calculados.
• Aportes personalizados definidos por el usuario.

Analítica de uso

• Datos de uso mediante Firebase Analytics, recogidos solo con su consentimiento explícito (banner de cookies). El consentimiento se guarda localmente en su dispositivo. La publicidad y las señales publicitarias están desactivadas.

Seguridad

• Firebase App Check con reCAPTCHA v3 (Google), para prevenir el abuso del servicio. Procesa señales de interacción de su navegador para calcular una puntuación de riesgo.

Reportes de error (opcionales)

• Si usted decide enviar un reporte de error: la descripción del problema, un correo de contacto opcional, el contexto de la app (datos seudónimos: peso, indicadores y lista de aportes), la plataforma, la versión y la fecha.

Alojamiento

• Registros de acceso estándar de Firebase Hosting, generados automáticamente al servir la aplicación.

Finalidades del tratamiento

Tratamos sus datos para las siguientes finalidades:

• Prestar la calculadora y la persistencia de contenidos asociada a su cuenta (pacientes seudónimos, cálculos y aportes personalizados).
• Seguridad y prevención de abuso del servicio.
• Mejora del servicio mediante analítica de uso —solo si usted da su consentimiento—.
• Atención de reportes de error que usted nos envíe voluntariamente.

Bases jurídicas

Cada tratamiento se apoya en una base jurídica del RGPD:

Uso específico de los datos de Google

Cuando usted elige iniciar sesión con Google, NutriNeo accede a los datos básicos de su cuenta de Google. En cumplimiento de la política de datos de usuario de Google OAuth, detallamos a continuación cómo accedemos, usamos, almacenamos y compartimos esos datos.

A qué datos accedemos

• Su correo electrónico, nombre, foto de perfil e identificador de la cuenta de Google, obtenidos a través del inicio de sesión con Google.

Cómo los usamos

• Exclusivamente para crear y autenticar su cuenta en NutriNeo e identificarle dentro de la aplicación, mostrando su perfil (nombre y foto) y asociando a su cuenta los contenidos que usted crea.
• No utilizamos estos datos para publicidad ni para elaborar perfiles.

Cómo los almacenamos

• Se almacenan a través de Firebase Authentication (Google) como parte de su cuenta. El resto de sus contenidos se guarda en Cloud Firestore asociado a su UID.

Cómo los compartimos

• No compartimos ni vendemos los datos de su cuenta de Google a terceros. Los únicos que intervienen en su tratamiento son los servicios de Google/Firebase que actúan como encargados del tratamiento para prestar el servicio (ver sección siguiente).
• No transferimos los datos de Google a terceros salvo a los encargados del tratamiento citados en esta política, no los usamos para publicidad y no permitimos que personas los lean, salvo con su consentimiento expreso, cuando sea necesario por motivos de seguridad o para cumplir la ley. Tampoco se emplean para entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.

Destinatarios y transferencias internacionales

NutriNeo se apoya en servicios de Google que actúan como encargados del tratamiento. No cedemos sus datos a otros terceros con fines propios de estos.

Transferencias internacionales

Estos servicios pueden implicar el tratamiento de datos en Estados Unidos. Dichas transferencias internacionales se amparan en las cláusulas contractuales tipo de la Comisión Europea y/o en los marcos de adecuación aplicables ofrecidos por Google. Puede consultar la información de privacidad de Firebase y la política de privacidad de Google.

Conservación y eliminación de la cuenta

Conservamos sus datos de cuenta y sus contenidos (pacientes seudónimos, cálculos y aportes personalizados) mientras exista su cuenta. Usted puede eliminar su cuenta y todos sus datos directamente desde la propia aplicación.

Plazos de los registros técnicos y la analítica

Los registros técnicos de acceso y la analítica de uso (agregada y sin identificativos de paciente) siguen su propio ciclo dentro de los servicios de Google/Firebase, con arreglo a los siguientes plazos:

• Los registros de acceso de Firebase Hosting se conservan durante un período limitado, conforme a las políticas de retención de Google Cloud.
• Firebase Analytics conserva los datos según su configuración de retención, durante 14 meses (valor por defecto, configurable en Google Analytics).

Cookies y analítica

NutriNeo utiliza analítica de uso (Firebase Analytics) únicamente si usted lo consiente a través del banner de cookies que se muestra en la aplicación. Su decisión se guarda localmente en su dispositivo mediante el almacenamiento local del navegador (localStorage); no la enviamos a nuestros servidores.

• Si acepta, se activa la analítica de uso para ayudarnos a mejorar el servicio.
• Si rechaza, la analítica no se activa y la aplicación sigue funcionando con normalidad.
• La publicidad y las señales publicitarias están desactivadas en todo caso.
• Puede retirar su consentimiento en cualquier momento; a partir de ese momento dejaremos de recoger datos analíticos.

Cookies e identificadores utilizados

A título informativo, los principales identificadores que pueden establecerse —sujetos a su consentimiento cuando corresponda— son los siguientes:

El mecanismo de seguridad Firebase App Check con reCAPTCHA v3 puede establecer o leer cookies o almacenamiento local de Google. Al tratarse de una medida estrictamente necesaria para prevenir el abuso del servicio, se ampara en el interés legítimo (art. 6.1.f RGPD) y no está sujeta al consentimiento del banner de analítica (véase la sección siguiente).

Seguridad: App Check y reCAPTCHA

Para proteger el servicio frente a usos abusivos empleamos Firebase App Check con reCAPTCHA v3 de Google. Esta tecnología procesa señales de interacción de su navegador para calcular una puntuación de riesgo y verificar que las peticiones proceden de una aplicación legítima.

Por tratarse de una medida de seguridad estrictamente necesaria para la prestación del servicio, este tratamiento se basa en nuestro interés legítimo (art. 6.1.f RGPD) y, por ello, no está sujeto al consentimiento del banner de cookies: reCAPTCHA v3 puede cargarse y leer señales del navegador con independencia de que usted acepte o rechace la analítica de uso.

El uso de reCAPTCHA está sujeto a la Política de Privacidad y a las Condiciones de Servicio de Google.

Sus derechos y cómo ejercerlos

Conforme al RGPD y a la LOPDGDD, usted puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

También puede retirar su consentimiento a la analítica en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos

• Puede eliminar su cuenta y sus datos directamente desde la aplicación.
• Para cualquier otro derecho, escríbanos a nutrineoapp@gmail.com.

Uso profesional, menores y seudonimización

NutriNeo es una herramienta de apoyo al cálculo dirigida a profesionales de neonatología. No está destinada a un uso general por parte de menores ni al público general.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la aplicación o en la normativa aplicable. Publicaremos siempre la versión vigente en esta página e indicaremos la fecha de entrada en vigor. Le recomendamos revisarla periódicamente.

Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos, puede escribirnos a:

Consulte también nuestros Términos y Condiciones, que forman parte del marco legal de uso de NutriNeo.