Esta política de privacidad se aplica a la aplicación móvil Heda desarrollada por EXSports Oy (en adelante «el proveedor de servicios» o «nosotros») y describe cómo recopilamos, utilizamos y protegemos su información. Heda es un diario de migraña versátil que se integra con Google Health Connect para permitirle registrar y hacer seguimiento de episodios de migraña, síntomas y datos de salud relacionados.
Resumen: Los datos de su diario de migraña se almacenan localmente en su dispositivo. Con su consentimiento explícito, podemos leer datos de salud de Google Health Connect. Con su consentimiento explícito, recopilamos informes de errores anónimos para corregir fallos. No recopilamos análisis de uso. No vendemos sus datos. Tiene control total sobre sus datos según el RGPD. También puedes introducir o importar tú mismo esos mismos valores de salud, sin usar Health Connect.
Heda es una aplicación de diario. Las entradas de migraña, registros de síntomas, niveles de dolor, desencadenantes, medicamentos y demás contenido del diario que usted crea se almacenan localmente en su dispositivo. Estos datos no se transmiten a los servidores de EXSports Oy.
Si elige utilizar la integración con Google Health Connect, se podrán leer datos de salud seleccionados (como sesiones y fases de sueño, frecuencia cardíaca, variabilidad de la frecuencia cardíaca, conteo de pasos y sesiones de ejercicio) desde Health Connect de acuerdo con sus permisos. Heda solo lee datos de Health Connect — nunca escribe datos en él. Este intercambio de datos tiene lugar en su dispositivo entre Heda y la plataforma Health Connect. EXSports Oy no recibe ni almacena estos datos en servidores externos.
Health Connect no es la única vía por la que estos datos pueden llegar a la aplicación. También puedes introducir a mano esos mismos valores de salud (frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca, duración del sueño, recuento de pasos y ejercicio) para cualquier día, o importarlos desde un archivo CSV exportado desde otro dispositivo o aplicación. Los valores que introduces o importas se almacenan localmente en la misma base de datos cifrada del dispositivo que los datos leídos de Health Connect, se usan con la misma finalidad y tampoco se transmiten a los servidores de EXSports Oy. Permanecen en tu dispositivo aunque revoques los permisos de Health Connect y se eliminan cuando borras tus datos locales.
⚠️ Aviso sobre datos de salud: Las entradas del diario de migraña y las métricas de salud se consideran datos personales sensibles según el RGPD. Estos datos se procesan localmente en su dispositivo. Recomendamos encarecidamente activar el bloqueo de pantalla y el cifrado del dispositivo para proteger los datos de su diario.
La aplicación requiere iniciar sesión con una cuenta de Google a través del Gestor de credenciales de Android. La dirección de correo electrónico de su cuenta de Google se utiliza únicamente para verificar su identidad y vincular las posibles compras premium a su cuenta. No recopilamos su nombre ni ninguna otra información de perfil más allá de la dirección de correo electrónico proporcionada por Google Sign-In.
La dirección de correo electrónico de su cuenta de Google es procesada por Supabase (nuestro proveedor de autenticación y backend) para gestionar su sesión de inicio de sesión y verificar los derechos de una compra única de Premium a través de Google Play. Consulte la sección 5 para obtener detalles sobre Supabase como servicio de terceros.
Solicitudes de asistencia: Si nos contacta para obtener asistencia por correo electrónico (info@exsports.fi), podemos conservar su nombre y dirección de correo electrónico únicamente con el fin de responder a su solicitud. Estos datos se almacenan de forma segura y se eliminan a más tardar seis meses después de resolver el asunto de asistencia, o antes si solicita su eliminación.
Con su consentimiento explícito (solicitado en el primer inicio de la aplicación), la aplicación puede recopilar automáticamente informes de errores. No se recopilan análisis de uso.
Nota importante: Los informes de errores NO incluyen ninguna entrada del diario, datos de migraña, registros de salud, información sobre síntomas ni datos de salud personales que usted introduzca en la aplicación.
Puede retirar su consentimiento en cualquier momento en el menú de configuración de la aplicación en Ajustes → Privacidad y datos.
Heda puede integrarse con Google Health Connect para leer datos de salud (como sesiones y fases de sueño, frecuencia cardíaca, variabilidad de la frecuencia cardíaca, conteo de pasos y sesiones de ejercicio) de su dispositivo. Heda nunca escribe datos de vuelta en Health Connect. Esta integración requiere su permiso explícito a través del cuadro de diálogo de permisos de Android Health Connect. Puede conceder o revocar estos permisos en cualquier momento en la configuración de Health Connect de su dispositivo. El uso de Health Connect es opcional: esos mismos valores de salud pueden introducirse a mano o importarse desde un archivo CSV, tal como se describe en el apartado 1.1.
Los datos intercambiados a través de Health Connect permanecen en su dispositivo y están regulados por la política de privacidad de Google y las condiciones de servicio de Health Connect. EXSports Oy no recibe ni procesa datos de Health Connect en servidores externos.
La información recopilada se utiliza únicamente para los siguientes fines:
| Tipo de datos | Finalidad | Base legal (RGPD) |
|---|---|---|
| Datos del diario y de salud | Almacenados localmente; utilizados solo en la aplicación en su dispositivo | Ejecución del contrato (art. 6(1)(b)) |
| Dirección de correo electrónico de la cuenta de Google | Autenticación mediante Google Sign-In; vinculación de compras premium | Ejecución del contrato (art. 6(1)(b)) |
| Informes de errores (GlitchTip) | Identificar y corregir errores técnicos | Consentimiento (art. 6(1)(a)) |
| Datos de solicitudes de asistencia | Responder a sus solicitudes de asistencia | Interés legítimo (art. 6(1)(f)) |
Expresamente NO:
La aplicación no recopila información de ubicación precisa o aproximada de su dispositivo. No se accede ni se almacena ningún dato de ubicación basado en GPS, Wi-Fi o red.
La aplicación no utiliza Inteligencia Artificial (IA) ni Aprendizaje Automático (AA) para procesar sus datos personales ni para tomar decisiones automatizadas que le afecten.
La aplicación utiliza los siguientes servicios de terceros. Cada uno tiene su propia política de privacidad que regula sus prácticas de datos:
El proveedor de servicios no vende datos personales a terceros. Los datos pueden compartirse con los proveedores de servicios mencionados anteriormente únicamente para operar y mejorar la aplicación, y solo en la medida necesaria.
Supabase almacena los datos de autenticación (el correo electrónico de su cuenta de Google) en infraestructura ubicada en la UE. Para más detalles, consulte la política de privacidad de Supabase.
Los datos de informes de errores procesados por GlitchTip pueden almacenarse fuera de la UE/EEE según la configuración del servicio. Los informes de errores no contienen datos de salud personales. Para más detalles, consulte la política de privacidad de GlitchTip.
El proveedor de servicios puede divulgar información si así lo exige la ley, por ejemplo en respuesta a una orden judicial válida, para cumplir con procesos legales o para proteger los derechos, la propiedad o la seguridad de EXSports Oy, nuestros usuarios o el público.
| Tipo de datos | Período de conservación |
|---|---|
| Datos del diario y de salud (locales) | Almacenados localmente en el dispositivo; eliminados al desinstalar la aplicación, al usar «Eliminar datos locales» en Ajustes → Privacidad y datos, o al borrar los datos de la aplicación |
| Dirección de correo electrónico de la cuenta de Google (Supabase) | Conservada mientras tenga una cuenta activa; eliminada al eliminar la cuenta (en Ajustes → Privacidad y datos → Eliminar cuenta) o poniéndose en contacto con nosotros |
| Informes de errores (GlitchTip) | Hasta 90 días, luego se eliminan |
| Correos electrónicos de solicitudes de asistencia | Hasta que se resuelva el asunto + 6 meses, salvo que se solicite la eliminación |
Para solicitar la eliminación de sus datos, contáctenos en info@exsports.fi. Responderemos en un plazo de 30 días (según lo exigido por el artículo 12 del RGPD).
Si se encuentra en la Unión Europea o el Espacio Económico Europeo, tiene los siguientes derechos en virtud del Reglamento General de Protección de Datos (RGPD):
Para ejercer cualquiera de estos derechos, contáctenos en info@exsports.fi.
En el primer inicio, la aplicación solicitará su consentimiento antes de activar los informes de errores (a través de GlitchTip). Puede rechazarlo sin que ello afecte a la funcionalidad principal del diario de la aplicación. No se recopilan análisis de uso. Los permisos de Health Connect se solicitan por separado y puede gestionarlos en cualquier momento en la configuración de Android.
El uso continuado de la aplicación tras cualquier actualización de esta política de privacidad constituye su aceptación de dichos cambios.
Heda está destinada a usuarios mayores de 18 años. La aplicación no está dirigida a menores de edad. El proveedor de servicios no recopila conscientemente datos personales de menores. Si cree que un menor ha accedido a la aplicación, contáctenos en info@exsports.fi.
El proveedor de servicios implementa salvaguardas físicas, electrónicas y de procedimiento para proteger su información. Concretamente:
El acceso a los datos de fallos recopilados está restringido exclusivamente al personal autorizado. Recomendamos activar el bloqueo de pantalla del dispositivo y el bloqueo biométrico en la aplicación para proteger aún más los datos de su diario de salud.
Puede detener toda recopilación de datos desinstalando la aplicación. También puede:
Esta política de privacidad puede actualizarse periódicamente. Le notificaremos sobre cualquier cambio importante actualizando la fecha de entrada en vigor en la parte superior de esta página y, cuando corresponda, notificándole dentro de la aplicación.
Al utilizar esta aplicación, también acepta el Aviso legal y condiciones de uso. La política de privacidad y el aviso legal constituyen juntos el acuerdo completo entre usted y EXSports Oy con respecto al uso de esta aplicación.
Escríbenos y responderemos en un plazo de 30 días, como exige el RGPD.
info@exsports.fi →