DATOS PERSONALES (Tratamiento de datos personales)

Resumen breve

• Los datos en el perfil los introduces voluntariamente y puedes modificarlos o eliminarlos en cualquier momento.
• Los datos de salud (por ejemplo, alergias, medicamentos) los tratamos únicamente para que puedan mostrarse en una situación de emergencia, y solo si los introduces tú mismo.
• El perfil puede hacerse accesible mediante un código/QR único; protégelo como un dato sensible.
• Puedes cancelar la cuenta en cualquier momento y solicitar la eliminación de los datos.
• En los planes de pago también tratamos datos sobre la suscripción y la contabilidad; los datos de la tarjeta de pago son procesados normalmente por la pasarela de pago (no por nosotros).

Última actualización: 03/02/2026

1) Quién es el responsable del tratamiento de datos personales

El responsable del tratamiento de datos personales es: Tomáš Obr

Přecechtělova 2500/36, 155 00 Praga, República Checa

NIF: 68291132, NIF IVA: CZ7710032944

Correo electrónico: info@bodyid.com, Tel.: +420 775 677 103

Aplicación / sitios web: medicalprofile.eu y zdravotniprofil.cz

Contacto para la protección de datos personales: info@bodyid.com

2) Qué datos personales tratamos

Según cómo utilices la aplicación, podemos tratar principalmente:

Datos de la cuenta

• correo electrónico, nombre y apellidos (si los proporcionas), teléfono (si lo proporcionas),
• datos de inicio de sesión y seguridad (la contraseña se almacena de forma segura).

Datos en el perfil

• datos personales y de contacto que introduzcas en el perfil,
• datos para situaciones de emergencia (por ejemplo, contactos de emergencia, notas).

Datos de salud (datos sensibles)

• por ejemplo, alergias, diagnósticos, medicamentos, limitaciones, etc. Estos datos los introduces voluntariamente y puedes modificarlos o eliminarlos en cualquier momento.

Suscripción y pagos (si utilizas un plan de pago)

• plan seleccionado, estado de la suscripción, historial de pagos,
• datos de facturación y documentos fiscales. (Los números de tarjetas de pago no los tratamos directamente; el procesamiento lo realiza la pasarela de pago).

Datos técnicos

• registros operativos y de seguridad, dirección IP, información sobre el dispositivo/navegador,
• cookies y tecnologías similares (según la configuración).

3) Con qué fines tratamos los datos

1. Tratamos tus datos principalmente para: la creación y gestión de la cuenta de usuario,
2. la prestación del servicio (incluidas las versiones gratuita y de pago),
3. hacer accesibles determinados datos del perfil en situaciones de emergencia a una persona que obtenga el código/QR de acceso (por ejemplo, un rescatador),
4. la gestión de suscripciones, pagos, contabilidad y obligaciones fiscales,
5. la atención al cliente y la comunicación,
6. garantizar la seguridad y prevenir abusos.

4) Sobre qué base jurídica tratamos los datos

• El tratamiento se realiza sobre la base de: la ejecución de un contrato (prestación del servicio, gestión de la cuenta, soporte),
• el cumplimiento de una obligación legal (contabilidad e impuestos),
• el interés legítimo (seguridad, prevención de abusos),
• el consentimiento (por ejemplo, marketing, algunas cookies).

Los datos de salud los tratamos sobre la base de tu consentimiento explícito, ya que los introduces voluntariamente en el perfil para su uso en situaciones de emergencia. Puedes retirar el consentimiento en cualquier momento.

5) Quién puede tener acceso a los datos

• Los datos personales pueden ser accesibles únicamente en la medida necesaria a: colaboradores contractuales (gestión del sistema, soporte),
• proveedores de servicios técnicos (por ejemplo, hosting, servicios de correo electrónico),
• proveedores de pasarelas de pago (para pagos),
• autoridades públicas, si lo exige la ley.

6) Acceso mediante QR/código único y PIN (aviso importante)

El perfil puede hacerse accesible mediante un código QR/enlace único (por ejemplo, en un producto BodyID). Tras escanear el código QR, se mostrará la página del perfil en el alcance configurado para este modo.

Para mayor seguridad, el acceso al perfil puede ser: directo (sin verificación adicional), oprotegido por PIN (el perfil se muestra tras introducir el PIN).

Recomendamos:

• proteger el código QR/enlace único como cualquier otro dato sensible,
• no compartir el PIN si no deseas que alguien tenga acceso al perfil,
• configurar en el perfil un alcance de información visible que consideres seguro (especialmente en el caso de datos sensibles).

Pérdida del soporte / sospecha de uso indebido

Si se pierde el soporte (por ejemplo, etiqueta/pulsera) o sospechas que una persona no autorizada ha obtenido el código QR/PIN, puedes bloquear inmediatamente el acceso al perfil en tu cuenta de usuario. El acceso puede desbloquearse posteriormente de la misma forma.

En caso de sospecha de uso indebido, también recomendamos cambiar el PIN (si se utiliza) y ajustar la configuración de visibilidad de los datos, o contactar con el soporte.

7) Durante cuánto tiempo conservamos los datos

• Cuenta y perfil: durante el tiempo en que la cuenta esté activa. Tras la cancelación de la cuenta, eliminamos o anonimizamos los datos sin demora indebida, a más tardar en un plazo de 30 días, salvo que exista otro motivo legal para su conservación.
• Documentos contables: según los plazos legales.
• Registros de seguridad: normalmente 6 meses.
• Nota: Tras la eliminación de la cuenta, pueden existir temporalmente copias en copias de seguridad que se sobrescriben dentro de los ciclos normales de respaldo.

8) Qué derechos tienes

Tienes derecho a:

• acceder a los datos, rectificarlos o completarlos,
• suprimirlos (si lo permite la ley),
• limitar su tratamiento,
• oponerte al tratamiento basado en interés legítimo (especialmente al marketing),
• la portabilidad (en el alcance legal),
• retirar el consentimiento en cualquier momento,
• presentar una reclamación ante la autoridad de protección de datos.

9) Cómo contactarnos

Puedes ejercer tus derechos por correo electrónico en info@bodyid.com. En casos justificados, podemos solicitar la verificación de tu identidad.

10) Recomendaciones de seguridad

• Nunca te pediremos tu contraseña por correo electrónico ni mediante enlaces sospechosos.
• Accede únicamente a través del dominio correcto y utiliza una contraseña fuerte.
• Protege tu dispositivo (PIN/biometría) y los códigos de acceso.

11) Cambios en estas políticas

Estas políticas pueden actualizarse. La versión actual estará siempre disponible en el sitio web.