Esta política se aplica en dos contextos distintos: (a) el sitio web azuvida.com (lista de espera) y (b) la aplicación móvil Azuvida (iOS y Android). Las secciones relativas específicamente a la aplicación móvil se indican cuando procede.
1. Responsable del tratamiento
BizzKeys SRL
14 Rue de Loyers, 5340 Gesves, Bélgica
Número de empresa (BCE): BE 0465.536.058
Contacto: support@azuvida.com
2. Datos recopilados
Sitio web — lista de espera
Al registrarse en la lista de espera, recopilamos:
- Dirección de email
- Segmento de usuario (paciente, cuidador, profesional sanitario)
- Fecha de registro
- Frecuencia con que surge la pregunta sobre la medicación (opcional)
Aplicación móvil — cuenta y perfil
- Dirección de email y hash de contraseña (si se registra por email)
- Identificador de Google (si se accede con Google Sign-In)
- Rol (paciente, cuidador, profesional sanitario)
- Idioma de la interfaz
- Estado de verificación del email
Aplicación móvil — actividades y seguimiento
- Nombre y descripción de las actividades configuradas
- Frecuencia, horario y días de recurrencia
- Estado de cada ocurrencia (pendiente, validada, perdida, pospuesta)
- Marca de tiempo de validación
- Fotos de validación (eliminadas automáticamente a los 7 días)
Aplicación móvil — suscripción y notificaciones
- Plan de suscripción activo y fecha de vencimiento (a través de RevenueCat)
- Identificador de transacción (Google Play / App Store)
- Token de notificación push de Firebase (FCM)
- Zona horaria del dispositivo
3. Finalidades y bases legales
| Finalidad | Base legal (RGPD) |
|---|---|
| Envío de comunicaciones de lanzamiento (lista de espera) | Consentimiento — Art. 6.1.a |
| Creación y gestión de cuentas de usuario | Ejecución del contrato — Art. 6.1.b |
| Prestación de funcionalidades de la app (actividades, alertas) | Ejecución del contrato — Art. 6.1.b |
| Tratamiento de datos de salud (actividades de medicación) | Consentimiento explícito — Art. 9.2.a |
| Envío de notificaciones push (recordatorios, alertas) | Ejecución del contrato — Art. 6.1.b |
| Gestión de suscripciones y facturación | Ejecución del contrato — Art. 6.1.b |
| Seguridad, prevención de abusos y fraudes | Interés legítimo — Art. 6.1.f |
| Conservación de registros contables y fiscales | Obligación legal — Art. 6.1.c |
4. Datos de salud
Las actividades configuradas en la aplicación pueden constituir datos relativos a la salud en el sentido del artículo 9 del RGPD (p. ej., toma de medicamentos, inyecciones, tratamientos). Dichos datos se tratan sobre la base de su consentimiento explícito, recabado en el momento de la creación de la cuenta.
Este consentimiento puede revocarse en cualquier momento eliminando la cuenta desde la aplicación. La revocación del consentimiento conlleva la eliminación permanente de todos los datos.
Estos datos no se venden nunca, no se transfieren a terceros con fines comerciales ni se utilizan para la elaboración de perfiles publicitarios.
5. Encargados del tratamiento
BizzKeys SRL utiliza los siguientes encargados del tratamiento, todos vinculados por un acuerdo de tratamiento de datos conforme al RGPD:
| Encargado | Función | Ubicación |
|---|---|---|
| OVH SAS | Alojamiento de servidores (VPS) y almacenamiento de fotos de validación | Francia (UE) |
| Brevo (antes Sendinblue) | Correo transaccional y comunicaciones de lista de espera | Francia (UE) |
| Google Firebase | Notificaciones push (FCM) y autenticación Google Sign-In | EE. UU. — SCC* |
| RevenueCat | Gestión de suscripciones in-app | EE. UU. — SCC* |
| Meta Platforms Ireland Ltd | Medición agregada de instalaciones de la app generadas por campañas publicitarias (Facebook SDK — Aggregated Event Measurement). No se recopila ningún identificador publicitario (IDFA). | Irlanda (UE) / EE. UU. — SCC* |
* SCC = Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión de Ejecución 2021/914).
6. Períodos de conservación
| Categoría de datos | Período de conservación |
|---|---|
| Datos de cuenta y perfil | Hasta la eliminación de la cuenta por el usuario |
| Actividades y ocurrencias | Hasta la eliminación de la cuenta |
| Fotos de validación | 7 días (eliminación automática) |
| Registros técnicos (accesos, errores) | 30 días |
| Datos de facturación y transacciones | 10 años (obligación legal belga — Código de Sociedades) |
| Lista de espera (sitio web) | Hasta la baja o el lanzamiento de la aplicación |
La eliminación de la cuenta desde la aplicación conlleva la supresión inmediata y permanente de todos los datos personales, con excepción de los datos de facturación conservados por obligaciones legales.
7. Transferencias fuera de la Unión Europea
Los servicios de Google Firebase (notificaciones push, autenticación), RevenueCat (suscripciones) y Meta Platforms (medición publicitaria agregada) implican el tratamiento de datos en Estados Unidos. Estas transferencias se rigen por las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión 2021/914), que garantizan un nivel adecuado de protección de los datos.
Los datos alojados en los servidores principales (cuenta, actividades, fotos) permanecen exclusivamente dentro de la Unión Europea (OVH, Francia).
8. Tus derechos
En virtud del RGPD, tienes los siguientes derechos:
- Derecho de acceso — obtener una copia de tus datos personales.
- Derecho de rectificación — corregir datos inexactos o incompletos.
- Derecho de supresión — solicitar la eliminación de tus datos («derecho al olvido»).
- Derecho a la portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
- Derecho de oposición — oponerse al tratamiento basado en interés legítimo.
- Derecho de limitación — solicitar la suspensión temporal del tratamiento.
- Retirada del consentimiento — retirar el consentimiento en cualquier momento (datos de salud y lista de espera).
A través de la aplicación: eliminar la cuenta (sección Perfil → Eliminar mi cuenta) ejerce directamente los derechos de supresión y retirada del consentimiento.
Por email: envía tu solicitud a support@azuvida.com. Respondemos en el plazo de un mes (Art. 12 RGPD).
Baja de la lista de espera: mediante el enlace de baja en cada email, o escribiendo a support@azuvida.com.
9. Seguridad
BizzKeys SRL aplica las siguientes medidas técnicas y organizativas para proteger los datos:
- Cifrado de todas las comunicaciones en tránsito (HTTPS / TLS 1.2+).
- Contraseñas almacenadas como hash (bcrypt).
- Acceso a los datos de producción restringido al director técnico.
- Servidores alojados en centros de datos certificados ISO 27001 (OVH).
- Fotos de validación eliminadas automáticamente a los 7 días.
- Tokens de autenticación con vida útil limitada y refresco seguro.
En caso de una violación de datos personales que pueda suponer un riesgo para los derechos y libertades, BizzKeys SRL se compromete a notificar a la Autoridad de Protección de Datos en el plazo de 72 horas e informar a los afectados lo antes posible.
10. Contacto y reclamaciones
Para cualquier pregunta sobre esta política o sobre tus datos personales, contáctanos en: support@azuvida.com
Si consideras que el tratamiento de tus datos no cumple con el RGPD, tienes derecho a presentar una reclamación ante la autoridad de control competente:
- Bélgica — Autoridad de Protección de Datos (APD):
www.autoriteprotectiondonnees.be - Francia — Commission Nationale de l'Informatique et des Libertés (CNIL):
www.cnil.fr
También puedes utilizar la plataforma europea de resolución de litigios en línea: ec.europa.eu/consumers/odr.