Política de privacidad

Última actualización: 25 de agosto de 2026

Esta política explica qué datos trata la aplicación Discalia (la "App"), con qué finalidad y qué derechos tienes sobre ellos.

Responsable del tratamiento: Sergio Diaz Marcos, que opera bajo el nombre comercial «Sergio Diaz Dev Solutions», NRT F-404071-V, con domicilio en Mirador d'Encamp, núm. 35, AD200 Encamp, Principat d'Andorra, y contacto en [email protected]. Más datos en el aviso legal.

1. Datos que tratamos

• Datos de cuenta: dirección de email, nombre que elijas mostrar y contraseña (almacenada cifrada de forma irreversible).
• Datos de perfil y salud que tú registras: respuestas del cuestionario inicial (tipo de dolencia, zona de dolor, nivel de actividad), registros diarios de dolor, ejercicios completados, ingesta de agua y recordatorios configurados. Son datos de salud y solo se tratan porque tú los introduces voluntariamente para usar la App.
• Datos de suscripción: si contratas Discalia Premium, el estado de tu suscripción se gestiona a través de la tienda de aplicaciones y de RevenueCat. Discalia no accede en ningún caso a los datos de tu tarjeta.
• Soporte: si nos escribes desde el formulario de soporte, tratamos tu email y el contenido del mensaje para responderte.

No recogemos datos de localización, contactos ni publicidad, y no usamos herramientas de seguimiento publicitario.

2. Finalidad y base legal

• Prestarte el servicio (crear tu cuenta, guardar tu progreso, personalizar tu rutina): ejecución del contrato (art. 6.1.b RGPD) y, para los datos de salud, tu consentimiento explícito al introducirlos (art. 9.2.a RGPD).
• Gestionar la suscripción Premium: ejecución del contrato.
• Responder a tus consultas de soporte: interés legítimo en atenderte.

3. Dónde se almacenan tus datos

Los datos se almacenan en servidores situados en la Unión Europea (Alemania, proveedor Hetzner Online GmbH). El tráfico se sirve a través de Cloudflare, que actúa como proxy de seguridad.

El responsable está establecido en el Principat d'Andorra, país que cuenta con una decisión de adecuación de la Comisión Europea, de modo que el flujo de datos entre la Unión Europea y Andorra no requiere garantías adicionales. Cuando intervenga un proveedor situado fuera de Andorra o del Espacio Económico Europeo, aplicamos las garantías que exige la normativa (decisión de adecuación o cláusulas contractuales tipo).

4. Con quién compartimos datos

Nunca vendemos tus datos, y jamás compartimos tus datos de salud —tu dolor, tus ejercicios, tu diagnóstico o tus rutinas— con nadie con fines publicitarios. Intervienen los proveedores imprescindibles para operar el servicio:

• Hetzner Online GmbH (Alemania): alojamiento de servidores y copias de seguridad.
• Cloudflare, Inc.: red de entrega y protección frente a ataques.
• Apple: procesado de pagos de la suscripción en iOS.
• RevenueCat, Inc.: gestión del estado de las suscripciones (recibe un identificador de usuario, nunca tus datos de salud).
• Resend, Inc.: envío de emails de soporte.

Medición de publicidad (solo si lo autorizas)

Damos a conocer Discalia mediante anuncios. Para saber qué anuncios funcionan, la App puede compartir con Meta Platforms, Inc. dos hechos concretos: que has instalado la aplicación y que has creado una cuenta. Apple, como procesador de los pagos, también comunica a Meta si una suscripción se inicia.

Esto solo ocurre si lo aceptas. La primera vez que abres la App te preguntamos de forma explícita; hasta que respondas, y si respondes que no, el componente de Meta permanece desactivado y no envía absolutamente nada. Puedes cambiar de opinión cuando quieras desde Perfil: al revocarlo, el componente de Meta se desactiva y deja de recoger y de enviar nada.

Lo que se comparte se limita a esos hechos y a identificadores técnicos del dispositivo. En ningún caso viajan tus respuestas del cuestionario, tus niveles de dolor, tus rutinas ni ningún otro dato de salud.

5. Conservación

Conservamos tus datos mientras mantengas tu cuenta. Si la eliminas, tus datos personales y registros de salud se borran de nuestros sistemas; pueden persistir temporalmente en copias de seguridad, que se eliminan de forma rotativa.

6. Tus derechos y cómo eliminar tus datos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agència Andorrana de Protecció de Dades (apda.ad), que es la autoridad de control del responsable. Además, si resides en la Unión Europea, puedes dirigirte a la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos, aepd.es).

Desde la propia App puedes exportar tus datos (Perfil → Exportar) y eliminar tu cuenta.

7. Seguridad

Toda la comunicación entre la App y nuestros servidores viaja cifrada (HTTPS). Las contraseñas se almacenan con hashing seguro y el acceso a los servidores está restringido mediante claves criptográficas.

8. Menores

Discalia está dirigida a personas adultas y no está pensada para menores de 16 años.

9. Cambios en esta política

Si esta política cambia de forma sustancial, te lo comunicaremos dentro de la App antes de que el cambio entre en vigor.