Esta Política de privacidad explica qué datos personales recoge Monitor2Log, por qué los tratamos y qué puedes hacer al respecto. Monitor2Log lo opera Funtika LTD, sociedad registrada en Israel. Tratamos los datos personales conforme a la Ley de Protección de la Privacidad de Israel, 5741-1981, según sus modificaciones incluida la Enmienda 13, y, cuando te resulte aplicable, al Reglamento General de Protección de Datos de la UE (RGPD).
Opciones de privacidad
Con tu permiso, Google Analytics mide visitas a páginas públicas, clics y opiniones sobre artículos mediante un identificador del navegador. Las respuestas opcionales pueden publicarse agrupadas. No enviamos identificadores de cuenta, mediciones médicas, fotos ni notas, ni rastreamos tu diario privado. Puedes desactivar el análisis en «Opciones de privacidad», al pie de cualquier página. Las preferencias de visualización funcionan sin análisis.
Opcional. Tu respuesta se envía a Google Analytics. Podemos publicar respuestas agrupadas en artículos. Sin nombres ni mediciones médicas. Elige una respuesta para participar.
1. Quién es el responsable
Funtika LTD (“Funtika”, “nosotros”), sociedad registrada en Israel (n.º de empresa 516271806), es la responsable del tratamiento de los datos personales descritos en esta política. Dirección postal: Apartado postal 1544, Shoham, Israel. Teléfono: +972-55-994-4670. Correo: support@monitor2log.com.
Antes de tu primer inicio de sesión, el diario te muestra este aviso en forma resumida y te pide tu acuerdo: quiénes somos, para qué se usan tus mediciones, que facilitarlas es voluntario, quién las trata por nosotros, dónde se guardan y cuáles son tus derechos. No se guarda nada hasta que aceptas, y puedes retirar ese acuerdo en cualquier momento eliminando tu cuenta.
La información de salud es sensible, así que Monitor2Log está construido para guardar la menor cantidad posible: tus mediciones viven en tu propia cuenta, puedes editar o borrar cualquier fila y puedes llevarte el diario entero en un archivo Excel cuando quieras.
2. Qué datos tratamos
Datos de cuenta: la dirección de correo electrónico, el identificador de cuenta y el perfil básico que devuelve Google cuando inicias sesión, gestionados mediante Firebase Authentication.
Registros de salud: las mediciones que confirmas (por ejemplo, valores sistólico y diastólico, pulso y la hora de la medición) y cualquier nota que escribas. Se almacenan en Cloud Firestore, en la multirregión de Google en Estados Unidos (nam5), bajo tu propia cuenta. Cuando usas el diario, Firestore también guarda automáticamente las mediciones cargadas en el almacenamiento IndexedDB de este navegador en el dispositivo. Así las siguientes visitas son más rápidas y las mediciones ya cargadas siguen disponibles durante interrupciones de conexión.
Fotos: la foto que eliges escanear en el sitio se envía desde tu navegador para su procesamiento. Si activas WhatsApp y envías allí una foto, Meta avisa a nuestra función segura de Firebase, que comprueba tu saldo antes de solicitar la imagen a Meta y la pasa a Gemini solo en memoria. Monitor2Log no conserva ninguno de los dos tipos de foto.
Datos opcionales de WhatsApp: si conectas WhatsApp, guardamos un identificador protegido del número, una copia cifrada, sus cuatro últimas cifras, los horarios de recordatorio, el idioma, la zona horaria y el estado de entrega. Las filas provisionales extraídas de una foto se conservan solo hasta que las revisas o durante un máximo de 24 horas.
Registros de suscripción: el identificador de suscripción de PayPal, el plan elegido, el importe, el estado y las fechas del período de facturación, guardados en un registro vinculado a tu cuenta. Para las pocas cuentas incluidas en nuestra lista de escaneo autorizado, el registro guarda también el correo de inicio de sesión que se comprobó contra ella. Los datos de la tarjeta y las credenciales de PayPal los gestiona PayPal y nunca llegan a nosotros.
Datos técnicos: la cookie de preferencia de idioma (m2l-locale), tu sesión de autenticación de Firebase, las preferencias de interfaz guardadas en el almacenamiento local del navegador y en el perfil de tu cuenta, y los datos que tu navegador envía al pedir una página, como la dirección IP, que nuestros proveedores de alojamiento y de protección frente a abusos tratan en sus registros.
No usamos rastreadores publicitarios. La analítica de uso (Google Analytics para Firebase) solo se activa si la permites en el aviso de cookies: registra qué páginas y funciones se usan para que veamos dónde el sitio resulta confuso, nunca recibe tus mediciones, tus notas ni tu correo, y rechazarla no te quita ninguna función.
3. Para qué los tratamos y con qué base jurídica
Prestar el Servicio: crear tu cuenta, guardar y mostrar las mediciones que confirmas, dibujar tu gráfico, generar tu exportación a Excel y aplicar y contar las cuotas de los planes de escaneo. Base jurídica: la ejecución de nuestro contrato contigo. Los datos de salud se tratan sobre la base del acuerdo explícito que das en el paso de aviso previo a tu primer inicio de sesión, como exigen la Ley israelí de Protección de la Privacidad y, cuando se aplica, el artículo 9 del RGPD; puedes retirarlo en cualquier momento eliminando tu cuenta.
Escanear una foto: enviar la imagen que seleccionas para extraer los números. En WhatsApp, enviar MONITOR o NOTEBOOK y después una foto solicita el escaneo. Base jurídica: tu consentimiento; puedes evitar el escaneo y escribir la medición a mano.
Proporcionar los recordatorios y la vinculación opcionales de WhatsApp: conectar tu cuenta iniciada con tu número y enviar recordatorios a las horas que elijas. Bases jurídicas: prestar el servicio que solicitas y tu consentimiento. Puedes desactivar los recordatorios o desconectar WhatsApp cuando quieras.
Cobrar y llevar la contabilidad: procesar las compras a través de PayPal y mantener el libro de registro. Bases jurídicas: la ejecución del contrato y nuestras obligaciones legales en materia fiscal y contable.
Mantener el Servicio seguro: App Check con reCAPTCHA Enterprise, límites de frecuencia y prevención de abusos. Base jurídica: nuestro interés legítimo en proteger el Servicio, a sus usuarios y a nuestros proveedores frente a los abusos.
Comunicarnos contigo: respuestas de soporte y avisos sobre cambios sustanciales. Bases jurídicas: la ejecución del contrato y nuestro interés legítimo en prestar bien el Servicio.
4. Quién trata datos por cuenta nuestra
Google LLC y sus filiales: Firebase Authentication (cuentas), Cloud Firestore (tus mediciones y notas), Firebase AI Logic con modelos Gemini (extraer los números de una foto que envías) y reCAPTCHA Enterprise (protección App Check frente a abusos). Las fotos se tratan según los términos de pago de la API de Gemini de Google y su anexo de tratamiento de datos: Google no las usa para mejorar sus productos y conserva un registro durante un periodo limitado únicamente para detectar abusos. Monitor2Log no las almacena.
PayPal: procesamiento de pagos recurrentes y gestión de suscripciones. PayPal trata tus datos de pago como responsable independiente, según su propia política de privacidad; recibimos el identificador de suscripción, plan, importe, estado y fechas del período de facturación.
Netlify: alojamiento del sitio y del libro de registro de compras, sobre infraestructura situada en Estados Unidos.
Meta Platforms: entrega de mensajes de vinculación, fotos, respuestas de servicio y plantillas de recordatorio en WhatsApp cuando activas esta función. Meta trata el tráfico de WhatsApp conforme a sus propias condiciones y política de privacidad.
Estos proveedores actúan siguiendo nuestras instrucciones y con condiciones de tratamiento de datos, salvo cuando actúan como responsables por derecho propio, como hace PayPal con los pagos. No vendemos datos personales.
5. Transferencias internacionales
Monitor2Log se opera desde Israel, y los datos descritos arriba se guardan en Estados Unidos: tus mediciones en Google Cloud Firestore (multirregión nam5), los datos de cuenta en Firebase Authentication, y el libro de compras y los registros de recordatorios en Netlify. Conforme al Reglamento israelí de Protección de la Privacidad (Transferencia de datos a bases de datos en el extranjero), 5761-2001, estas transferencias se basan en el acuerdo que das antes de tu primer inicio de sesión y en nuestros contratos de tratamiento de datos con Google y Netlify, que les obligan a proteger los datos con un nivel no inferior al exigido por la ley israelí y a no cederlos.
Cuando el RGPD se aplica a ti, las transferencias a Estados Unidos se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU.
6. Cuánto tiempo los conservamos
Mediciones y notas: hasta que las borres o hasta que elimines tu cuenta desde el menú de cuenta del diario, lo que las elimina de inmediato. Puedes borrar cualquier fila tú mismo en cualquier momento.
Caché local del navegador: hasta que el navegador la elimine o la borre, o hasta que borres los datos del sitio monitor2log.com en la configuración del navegador. Cerrar sesión no elimina necesariamente esta copia del dispositivo.
Registros del libro de compras: siete años desde el final del periodo de facturación, según exige la normativa fiscal y contable; después se eliminan automáticamente. Al eliminar tu cuenta, sus registros de compra quedan desvinculados de cualquier cuenta y se conservan solo durante ese periodo.
Ajustes de recordatorios, registros de notificaciones y datos cifrados de WhatsApp: hasta que desactives la función o elimines tu cuenta.
Registros de cuenta y autenticación, incluidos los registros de inicio de sesión: mientras exista tu cuenta y, después, conforme a los periodos de conservación predeterminados de Firebase.
Fotos: no las almacenamos. Una foto de WhatsApp permanece únicamente en la memoria de la función mientras se procesa. Cualquier conservación por parte de Meta o Google se rige por sus condiciones.
Borradores y códigos de vinculación de WhatsApp: se eliminan al completarse o caducar; las filas provisionales caducan a las 24 horas y los códigos de enlace a los 10 minutos. Los datos cifrados de la cuenta de WhatsApp y los ajustes de recordatorio permanecen hasta que desconectas la función o eliminas tu cuenta.
7. Tus derechos
Puedes consultar y exportar tus mediciones desde el diario, en un archivo Excel, cuando quieras, y puedes corregir o borrar cualquier fila tú mismo. También puedes eliminar toda tu cuenta y todo lo que contiene desde el menú de cuenta: la eliminación es inmediata, no se puede deshacer y abarca tus mediciones, preferencias, ajustes de recordatorios y WhatsApp y tu inicio de sesión.
Puedes pedirnos que rectifiquemos datos, que limitemos un tratamiento o que atendamos tu oposición, o retirar un consentimiento que hayas dado, escribiendo a support@monitor2log.com o usando los controles del diario. Retirar el consentimiento no afecta al tratamiento ya realizado.
Cuando se aplica el RGPD, tienes además derecho de acceso, a recibir tus datos en un formato portátil y a oponerte a los tratamientos basados en nuestro interés legítimo.
Si crees que hemos tratado mal tus datos, cuéntanoslo primero para que podamos corregirlo. También puedes reclamar ante la Autoridad de Protección de la Privacidad de Israel o, en la UE o el EEE, ante la autoridad de control del país donde vives o trabajas.
8. Seguridad
Los datos viajan por conexiones cifradas y Google los almacena cifrados en reposo. Las reglas de seguridad de Firestore limitan tus mediciones a tu propia cuenta, y Firebase App Check con reCAPTCHA Enterprise bloquea las solicitudes que no proceden de la aplicación auténtica. Los datos de salud nunca se escriben en el libro de registro de compras, y los datos de facturación nunca se escriben en tus registros de salud. Como las mediciones cargadas también se guardan en la caché del dispositivo, alguien con acceso al mismo dispositivo desbloqueado y al perfil del navegador podría verlas.
Mantenemos el documento de definición de la base de datos y el procedimiento de seguridad escrito que exige el Reglamento israelí de Protección de la Privacidad (Seguridad de datos), limitamos el acceso administrativo a personas identificadas con autenticación en dos pasos y mantenemos activada la recuperación a un punto en el tiempo en la base de datos.
Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos personales, te lo notificaremos a ti y a la autoridad correspondiente cuando la ley lo exija.
10. Menores
Monitor2Log no está dirigido a menores. Debes tener al menos 18 años para crear una cuenta. Si crees que un menor de 18 años ha creado una cuenta, escríbenos y la eliminaremos.
11. Cambios en esta política
Actualizaremos esta página siempre que cambie nuestro tratamiento. La fecha que aparece al principio identifica la versión vigente y anunciaremos los cambios sustanciales en el sitio o por correo electrónico.
12. Contacto
Funtika LTD (n.º de empresa 516271806), Apartado postal 1544, Shoham, Israel — teléfono +972-55-994-4670, correo support@monitor2log.com.
Esta política se rige por las leyes del Estado de Israel y los tribunales competentes de Tel Aviv-Yafo, Israel, tienen jurisdicción exclusiva sobre las controversias que deriven de ella. Ello no afecta a tu derecho a reclamar ante la autoridad de control de tu lugar de residencia.