Esta Política de privacidad explica qué datos personales recoge Monitor2Log, por qué los tratamos y qué puedes hacer al respecto. Monitor2Log lo opera Funtika LTD, sociedad registrada en Israel. Tratamos los datos personales conforme a la Ley de Protección de la Privacidad de Israel, 5741-1981 y, cuando te resulte aplicable, al Reglamento General de Protección de Datos de la UE (RGPD).
1. Quién es el responsable
Funtika LTD (“Funtika”, “nosotros”), sociedad registrada en Israel, es la responsable del tratamiento de los datos personales descritos en esta política. Puedes escribirnos a support@monitor2log.com o a la dirección publicada en el sitio.
La información de salud es sensible, así que Monitor2Log está construido para guardar la menor cantidad posible: tus mediciones viven en tu propia cuenta, puedes editar o borrar cualquier fila y puedes llevarte el diario entero en un archivo Excel cuando quieras.
2. Qué datos tratamos
Datos de cuenta: la dirección de correo electrónico, el identificador de cuenta y el perfil básico que devuelve Google cuando inicias sesión, gestionados mediante Firebase Authentication.
Registros de salud: las mediciones que confirmas (por ejemplo, valores sistólico y diastólico, pulso y la hora de la medición) y cualquier nota que escribas. Se almacenan en Cloud Firestore bajo tu propia cuenta. Cuando usas el diario, Firestore también guarda automáticamente las mediciones cargadas en el almacenamiento IndexedDB de este navegador en el dispositivo. Así las siguientes visitas son más rápidas y las mediciones ya cargadas siguen disponibles durante interrupciones de conexión.
Fotos: la foto que eliges escanear en el sitio se envía desde tu navegador para su procesamiento. Si activas WhatsApp y envías allí una foto, Meta avisa a nuestra función segura de Firebase, que comprueba tu saldo antes de solicitar la imagen a Meta y la pasa a Gemini solo en memoria. Monitor2Log no conserva ninguno de los dos tipos de foto.
Datos opcionales de WhatsApp: si conectas WhatsApp, guardamos un identificador protegido del número, una copia cifrada, sus cuatro últimas cifras, los horarios de recordatorio, el idioma, la zona horaria y el estado de entrega. Las filas provisionales extraídas de una foto se conservan solo hasta que las revisas o durante un máximo de 24 horas.
Registros de suscripción: el identificador de suscripción de PayPal, el plan elegido, el importe, el estado y las fechas del período de facturación, guardados en un registro vinculado a tu cuenta. Los datos de la tarjeta y las credenciales de PayPal los gestiona PayPal y nunca llegan a nosotros.
Datos técnicos: la cookie de preferencia de idioma (m2l-locale), tu sesión de autenticación de Firebase, las preferencias de interfaz guardadas en el almacenamiento local del navegador y en el perfil de tu cuenta, y los datos que tu navegador envía al pedir una página, como la dirección IP, que nuestros proveedores de alojamiento y de protección frente a abusos tratan en sus registros.
No usamos rastreadores publicitarios ni herramientas de analítica de terceros.
3. Para qué los tratamos y con qué base jurídica
Prestar el Servicio: crear tu cuenta, guardar y mostrar las mediciones que confirmas, dibujar tu gráfico, generar tu exportación a Excel y aplicar y contar las cuotas de los planes de escaneo. Base jurídica: la ejecución de nuestro contrato contigo. Conforme al RGPD, los datos de salud se tratan sobre la base de tu consentimiento explícito, que otorgas al decidir registrar mediciones en tu diario.
Escanear una foto: enviar la imagen que seleccionas para extraer los números. En WhatsApp, enviar MONITOR o NOTEBOOK y después una foto solicita el escaneo. Base jurídica: tu consentimiento; puedes evitar el escaneo y escribir la medición a mano.
Proporcionar los recordatorios y la vinculación opcionales de WhatsApp: conectar tu cuenta iniciada con tu número y enviar recordatorios a las horas que elijas. Bases jurídicas: prestar el servicio que solicitas y tu consentimiento. Puedes desactivar los recordatorios o desconectar WhatsApp cuando quieras.
Cobrar y llevar la contabilidad: procesar las compras a través de PayPal y mantener el libro de registro. Bases jurídicas: la ejecución del contrato y nuestras obligaciones legales en materia fiscal y contable.
Mantener el Servicio seguro: App Check con reCAPTCHA Enterprise, límites de frecuencia y prevención de abusos. Base jurídica: nuestro interés legítimo en proteger el Servicio, a sus usuarios y a nuestros proveedores frente a los abusos.
Comunicarnos contigo: respuestas de soporte y avisos sobre cambios sustanciales. Bases jurídicas: la ejecución del contrato y nuestro interés legítimo en prestar bien el Servicio.
4. Quién trata datos por cuenta nuestra
Google LLC y sus filiales: Firebase Authentication (cuentas), Cloud Firestore (tus mediciones y notas), Firebase AI Logic con modelos Gemini (extraer los números de una foto que envías) y reCAPTCHA Enterprise (protección App Check frente a abusos). Google trata la foto conforme a sus condiciones; Monitor2Log no la almacena.
PayPal: procesamiento de pagos recurrentes y gestión de suscripciones. PayPal trata tus datos de pago como responsable independiente, según su propia política de privacidad; recibimos el identificador de suscripción, plan, importe, estado y fechas del período de facturación.
Netlify: alojamiento del sitio y del libro de registro de compras, sobre infraestructura situada en Estados Unidos.
Meta Platforms: entrega de mensajes de vinculación, fotos, respuestas de servicio y plantillas de recordatorio en WhatsApp cuando activas esta función. Meta trata el tráfico de WhatsApp conforme a sus propias condiciones y política de privacidad.
Estos proveedores actúan siguiendo nuestras instrucciones y con condiciones de tratamiento de datos, salvo cuando actúan como responsables por derecho propio, como hace PayPal con los pagos. No vendemos datos personales.
5. Transferencias internacionales
Monitor2Log se opera desde Israel y funciona sobre infraestructura de Google y de Netlify situada en Estados Unidos y en otros países. La Comisión Europea reconoce que Israel ofrece un nivel adecuado de protección de datos. Las transferencias a proveedores fuera del Espacio Económico Europeo se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en otro mecanismo de transferencia lícito que ofrezca ese proveedor.
6. Cuánto tiempo los conservamos
Mediciones y notas: hasta que las borres o hasta que nos pidas eliminar tu cuenta. Puedes borrar cualquier fila tú mismo en cualquier momento.
Caché local del navegador: hasta que el navegador la elimine o la borre, o hasta que borres los datos del sitio monitor2log.com en la configuración del navegador. Cerrar sesión no elimina necesariamente esta copia del dispositivo.
Registros del libro de compras: siete años desde la transacción, según exige la normativa fiscal y contable.
Registros de cuenta y autenticación, incluidos los registros de inicio de sesión: mientras exista tu cuenta y, después, conforme a los periodos de conservación predeterminados de Firebase.
Fotos: no las almacenamos. Una foto de WhatsApp permanece únicamente en la memoria de la función mientras se procesa. Cualquier conservación por parte de Meta o Google se rige por sus condiciones.
Borradores y códigos de vinculación de WhatsApp: se eliminan al completarse o caducar; las filas provisionales caducan a las 24 horas y los códigos de enlace a los 10 minutos. Los datos cifrados de la cuenta de WhatsApp y los ajustes de recordatorio permanecen hasta que desconectas la función o eliminas tu cuenta.
7. Tus derechos
Puedes consultar y exportar tus mediciones desde el diario, en un archivo Excel, cuando quieras, y puedes corregir o borrar cualquier fila tú mismo.
Puedes pedirnos que rectifiquemos datos, que eliminemos tu cuenta y sus datos, que limitemos un tratamiento o que atendamos tu oposición, o retirar un consentimiento que hayas dado, escribiendo a support@monitor2log.com. Retirar el consentimiento no afecta al tratamiento ya realizado.
Cuando se aplica el RGPD, tienes además derecho de acceso, a recibir tus datos en un formato portátil y a oponerte a los tratamientos basados en nuestro interés legítimo.
Si crees que hemos tratado mal tus datos, cuéntanoslo primero para que podamos corregirlo. También puedes reclamar ante la Autoridad de Protección de la Privacidad de Israel o, en la UE o el EEE, ante la autoridad de control del país donde vives o trabajas.
8. Seguridad
Los datos viajan por conexiones cifradas y Google los almacena cifrados en reposo. Las reglas de seguridad de Firestore limitan tus mediciones a tu propia cuenta, y Firebase App Check con reCAPTCHA Enterprise bloquea las solicitudes que no proceden de la aplicación auténtica. Los datos de salud nunca se escriben en el libro de registro de compras, y los datos de facturación nunca se escriben en tus registros de salud. Como las mediciones cargadas también se guardan en la caché del dispositivo, alguien con acceso al mismo dispositivo desbloqueado y al perfil del navegador podría verlas.
Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos personales, te lo notificaremos a ti y a la autoridad correspondiente cuando la ley lo exija.
10. Menores
Monitor2Log no está dirigido a menores. Debes tener al menos 16 años, o la edad de consentimiento digital de tu país si es superior. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.
11. Cambios en esta política
Actualizaremos esta página siempre que cambie nuestro tratamiento. La fecha que aparece al principio identifica la versión vigente y anunciaremos los cambios sustanciales en el sitio o por correo electrónico.
12. Contacto
Funtika LTD, Israel — support@monitor2log.com, o la dirección publicada en el sitio.
Esta política se rige por las leyes del Estado de Israel y los tribunales competentes de Tel Aviv-Yafo, Israel, tienen jurisdicción exclusiva sobre las controversias que deriven de ella. Ello no afecta a tu derecho a reclamar ante la autoridad de control de tu lugar de residencia.