Política de privacidad
Versión 2026-10-v1 · Última actualización: 27 de octubre de 2026
Borrador pendiente de revisión por un experto en protección de datos. Los textos marcados en amarillo deben completarse antes de publicar la app.
En pocas palabras
- Usamos tus datos solo para que OstoPilot funcione y te ayude a cuidarte.
- Tus datos de salud se guardan cifrados en servidores de la Unión Europea.
- No hay publicidad y no vendemos tus datos.
- Tú decides qué compartes con tu enfermera y si usas el asistente.
- Puedes exportar o borrar tus datos cuando quieras desde la app.
1. Responsable del tratamiento
Responsable: [nombre o razón social], con NIF [NIF] y domicilio en [dirección].
Contacto para privacidad: privacidad@ostopilot.com.
Delegado de protección de datos: [nombre y contacto del DPD, si se designa].
2. Qué datos tratamos
- Datos de cuenta: correo electrónico, nombre o apodo e idioma.
- Datos de salud: tipo de ostomía y fecha de la cirugía de cada estoma, diario (estado, salida del estoma, hidratación, piel, fugas, comidas, sueño y notas), medidas del estoma, material utilizado y recordatorios.
- Datos opcionales del perfil: fecha de nacimiento, sexo, país, hospital, alergias y medicación, solo si decides añadirlos.
- Consultas: las preguntas al asistente y los mensajes con tu enfermera, si usas esas funciones.
- Registro de consentimientos: qué aceptaste o retiraste, cuándo y con qué versión de esta política.
No pedimos más datos de los necesarios. Las fotografías se pedirán solo cuando exista esa función, con un consentimiento específico.
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta | Ejecución del servicio que solicitas (art. 6.1.b RGPD) |
| Guardar y mostrar tus datos de salud (diario, material, recordatorios) | Tu consentimiento explícito (art. 9.2.a RGPD) |
| Responder tus preguntas con el asistente | Tu consentimiento explícito, opcional (art. 9.2.a RGPD) |
| Compartir lo que elijas con tu enfermera | Tu consentimiento explícito, opcional (art. 9.2.a RGPD) |
| Conservar la prueba de tus consentimientos | Obligación legal (art. 6.1.c y 7.1 RGPD) |
Puedes retirar cualquier consentimiento en cualquier momento desde tu perfil. Retirarlo no afecta a lo tratado antes. Sin el consentimiento de datos de salud la app no puede funcionar, porque su finalidad es precisamente registrarlos.
OstoPilot no toma decisiones automatizadas sobre ti ni elabora perfiles con efectos jurídicos. El asistente orienta, pero no diagnostica.
4. Con quién se comparten
Solo con proveedores que nos prestan el servicio, con contrato de encargado del tratamiento:
- Supabase: base de datos, autenticación y almacenamiento, en servidores de la Unión Europea ([región exacta]).
- Proveedor de inteligencia artificial ([Anthropic u otro; región de proceso y garantías de transferencia]): solo si activas el asistente. Le enviamos tu pregunta, el tipo de ostomía y el idioma, nunca tu nombre ni tu correo, y sin que pueda usarlos para entrenar sus modelos.
- Firebase Cloud Messaging (Google): para enviarte notificaciones, sin contenido de salud.
- Tu enfermera estomaterapeuta: solo si te vinculas con ella y solo lo que elijas compartir.
Si algún proveedor trata datos fuera del Espacio Económico Europeo, lo hará con las garantías del RGPD (decisión de adecuación o cláusulas contractuales tipo).
5. Cuánto tiempo
Mientras mantengas tu cuenta. Si la borras, eliminamos tus datos en un plazo máximo de [30 días], salvo el registro de consentimientos, que se conserva bloqueado el tiempo necesario para atender posibles responsabilidades legales.
6. Tus derechos
Puedes acceder a tus datos, corregirlos, borrarlos, oponerte o limitar su tratamiento, llevártelos a otro servicio (portabilidad) y retirar tus consentimientos. La app te permite exportar y borrar tus datos directamente. También puedes escribir a privacidad@ostopilot.com.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Seguridad
Los datos viajan cifrados y se guardan cifrados. Cada persona solo puede acceder a sus propios datos, y tu enfermera únicamente a lo que compartas. La app puede protegerse con Face ID, huella o código.
8. Menores
[Pendiente de decidir: edad mínima para registrarse sin autorización (14 años en España, art. 7 LOPDGDD) y cómo se registran los menores a través de su madre, padre o tutor.]
9. Esta web
ostopilot.com no usa cookies, analítica ni servicios de terceros. El servidor de alojamiento ([Hostinger, centro de datos en la UE]) registra datos técnicos de las visitas, como la dirección IP, solo por seguridad y durante el tiempo mínimo.
10. Cambios
Si cambiamos esta política de forma importante, te lo diremos en la app y, cuando haga falta, te pediremos de nuevo el consentimiento.