Política de privacidad

1. Información general

Nos alegra que visites nuestro sitio web y te agradecemos tu interés por nuestra empresa y nuestros productos. Queremos aprovechar para informarte de qué datos recogemos, cuándo lo hacemos, cómo los utilizamos y tratamos, y cómo manejamos tus datos personales.

Las siguientes indicaciones ofrecen una visión sencilla de lo que ocurre con tus datos personales cuando visitas este sitio web. Datos personales son todos aquellos datos con los que se te puede identificar personalmente. Para información detallada sobre protección de datos, consulta la política de privacidad que figura debajo de este texto.

2. Recogida de datos en este sitio web

Datos personales son las informaciones con cuya ayuda una persona resulta identificable como tal. Entre ellas se cuentan, por ejemplo, tu nombre, tu dirección postal, tu dirección de correo electrónico o tu número de teléfono.

(1) ¿Quién es responsable de la recogida de datos en este sitio web?

El tratamiento de datos en este sitio web lo realiza el operador del sitio. Puedes consultar sus datos de contacto en el apartado «Información sobre el responsable» de esta política de privacidad.

(2) Recogida de datos personales al usar el sitio web

Tus datos se recogen, por un lado, porque tú nos los facilitas. Pueden ser, por ejemplo, datos que introduces en un formulario de contacto.

Otros datos se recogen de forma automática, o con tu consentimiento, por nuestros sistemas informáticos al visitar el sitio web. Se trata sobre todo de datos técnicos (por ejemplo, navegador de internet, sistema operativo u hora de la consulta de la página). Estos datos se recogen automáticamente en cuanto entras en este sitio web.

En el uso meramente informativo del sitio web, es decir, cuando no te registras ni nos transmites información de otro modo, solo recogemos los datos personales que tu navegador transmite a nuestro servidor. Si quieres ver nuestro sitio web, recogemos los siguientes datos, que nos son técnicamente necesarios para mostrarte nuestro sitio y garantizar su estabilidad y seguridad:

• dirección IP

• fecha y hora de la solicitud

• diferencia horaria respecto a la hora del meridiano de Greenwich (GMT)

• contenido de la solicitud (la página concreta)

• estado de acceso / código de estado HTTP

• volumen de datos transferido en cada caso

• sitio web del que procede la solicitud

• navegador

• sistema operativo y su interfaz

• idioma y versión del software del navegador.

La base jurídica para el tratamiento de estos datos es el art. 6 (1) f) del RGPD. Nuestro interés legítimo consiste en servir el sitio web de forma fiable, rápida y segura.

Alojamiento en Cloudflare. Este sitio web se sirve a través de Cloudflare Pages, un servicio de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. («Cloudflare»). Cada visita pasa por la red de Cloudflare. En ese proceso, Cloudflare trata los datos de acceso indicados arriba, en particular tu dirección IP, para servir las páginas y proteger el sitio web frente a ataques; también en este caso la base jurídica es el art. 6 (1) f) del RGPD. Cloudflare opera centros de datos en todo el mundo, por lo que no puede descartarse un tratamiento fuera de la UE, en particular en EE. UU. Cloudflare está certificada bajo el EU-US Data Privacy Framework; adicionalmente se aplican las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46 (2) c) del RGPD. Cloudflare trata los datos por encargo nuestro; con Cloudflare existe un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

Más información: política de privacidad de Cloudflare.

(3) Recogida de datos personales en el registro

Para usar la app Lab Mate creas una cuenta, ya sea con una dirección de correo electrónico y una contraseña o a través de tu cuenta de Apple o de Google. En este sitio web no es posible registrarse.

Para tu cuenta almacenamos:

• tu nombre

• tu dirección de correo electrónico

Indicas tu nombre al configurar la app y puedes cambiarlo en cualquier momento en los ajustes. Además, dejamos constancia de qué versión de las condiciones de uso aceptaste y cuándo.

La base jurídica es el art. 6 (1) b) del RGPD, ya que sin estos datos no podemos ofrecerte una cuenta. La constancia de tu aceptación la guardamos sobre la base de nuestro interés legítimo en poder acreditar la celebración del contrato (art. 6 (1) f) del RGPD).

Puedes eliminar tu cuenta en cualquier momento en la app, en «Ajustes → Eliminar cuenta». Al hacerlo, borramos los datos de tu cuenta, salvo que lo impidan obligaciones legales de conservación.

(4) ¿Para qué utilizamos tus datos?

Una parte de los datos se recoge para garantizar una prestación del sitio web sin errores. Otros datos pueden utilizarse para analizar tu comportamiento como persona usuaria.

(5) ¿Qué derechos tienes sobre tus datos?

Tienes derecho en todo momento a obtener información gratuita sobre el origen, los destinatarios y la finalidad de tus datos personales almacenados. Tienes además derecho a solicitar la rectificación o la supresión de esos datos. Si has otorgado un consentimiento para el tratamiento de datos, puedes retirarlo en cualquier momento con efectos para el futuro. Asimismo, tienes derecho, en determinadas circunstancias, a solicitar la limitación del tratamiento de tus datos personales. Por último, te asiste el derecho a presentar una reclamación ante la autoridad de control competente.

Para ello, y para cualquier otra cuestión sobre protección de datos, puedes dirigirte a nosotros en cualquier momento.

3. Recogida de datos en la app Lab Mate

Con la siguiente información se describen los tratamientos de datos personales en la instalación y el uso de la aplicación móvil Lab Mate. También se explican las opciones de que dispones respecto de tus datos personales.

(1) Tratamiento de datos al descargar la app:

Al descargar nuestra app te has identificado ante la App Store o la Google Play Store correspondiente, por ejemplo mediante tu ID. Lab Mate no puede descartar que Apple o Google hagan de los datos recogidos en relación con la descarga o el uso de las aplicaciones un uso no acorde con el Reglamento General de Protección de Datos de la UE (RGPD). Lab Mate no tiene influencia sobre ello. No cedemos a Apple ni a Google, en su papel de operadores de las tiendas de aplicaciones, los datos que registras en la app.

La app utiliza los siguientes permisos:

• cámara: solo cuando fotografías un informe para importarlo

• fotos: solo cuando seleccionas una imagen de tu fototeca para la importación

• acceso a internet y estado de la red: para tu cuenta, el almacenamiento de tus datos y las funciones de IA

• servicio de facturación de Google Play (solo Android): para la compra de Lab Mate Premium

La app solo accede a la cámara y a las fotos cuando utilizas la función correspondiente; en su caso, el sistema operativo te pide permiso. Puedes retirar estos permisos en cualquier momento en los ajustes de tu dispositivo.

(2) Tratamiento de datos al usar la app: Determinados datos se recogen automáticamente al usar la app mediante los sistemas informáticos de Lab Mate. Se trata sobre todo de datos técnicos (por ejemplo, dispositivo móvil, sistema operativo, u hora y uso). Estos datos se recogen automáticamente en cuanto usas la app, y se recogen conforme al art. 6 (1) b) y f) del RGPD respectivamente, con el fin de posibilitar el uso de la app así como su análisis y la corrección de errores. Pueden tratarse los siguientes datos:

• tipo de dispositivo móvil

• sistema operativo utilizado

• idioma utilizado

• información técnica sobre el dispositivo utilizado

• fecha y hora de la solicitud

• dirección IP

(3) Inicio de sesión, almacenamiento de datos, compras y estadísticas:

Para estas tareas, la app utiliza servicios de Google Firebase y de RevenueCat. Ambos tratan los datos exclusivamente por encargo nuestro; con cada uno existe un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

Google Firebase. El prestador es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). La app utiliza estos servicios de Firebase:

• Firebase Authentication para el inicio de sesión. Se tratan tu dirección de correo electrónico, tu contraseña (que Google solo almacena como un valor hash irreversible), los datos de cuenta que transmiten Apple o Google si inicias sesión con ellos, así como direcciones IP e información sobre tu dispositivo. Firebase Authentication funciona exclusivamente en centros de datos de EE. UU. Google conserva las direcciones IP durante unas semanas y los demás datos de inicio de sesión hasta que se elimina tu cuenta; desaparecen de las copias de seguridad como máximo 180 días después. Si inicias sesión con Apple o Google, al proceso de inicio de sesión se aplican además sus políticas de privacidad. La base jurídica es el art. 6 (1) b) del RGPD.

• Cloud Firestore como base de datos. En ella se guardan tu perfil, tus análisis y valores de laboratorio, los valores de laboratorio y rangos de referencia que has creado tú, tus datos de salud y de estilo de vida a lo largo del tiempo, los análisis de IA guardados y un contador de cuántas veces has usado las funciones de IA. La base de datos está en Fráncfort del Meno (región de Google europe-west3). Los datos permanecen almacenados hasta que los borras en la app o eliminas tu cuenta. Para los datos de salud, la base jurídica es tu consentimiento explícito conforme al art. 9 (2) a) del RGPD; en lo demás, el art. 6 (1) b) del RGPD.

• Firebase App Check para protegerse frente a usos indebidos. En las solicitudes a Firebase, Apple (App Attest) o Google (Play Integrity) confirman que proceden de una app de Lab Mate no modificada. App Check no almacena los datos de verificación generados para ello; los justificantes emitidos son válidos como máximo siete días. La base jurídica es el art. 6 (1) f) del RGPD; nuestro interés legítimo es proteger tus datos y nuestros servicios frente a accesos no autorizados.

• Firebase Crashlytics para informes de fallos. Si la app se cierra de forma inesperada, Google recibe un informe con datos técnicos sobre el fallo, el dispositivo, el sistema operativo y la versión de la app, así como identificadores generados aleatoriamente de tu instalación de la app. No añadimos datos de tu cuenta ni datos de salud. Google conserva los informes durante 90 días.

• Firebase Performance Monitoring para medir tiempos de carga y solicitudes de red. Se tratan un identificador de instalación, tu dirección IP e información del dispositivo como modelo, sistema operativo, uso de memoria y procesador, operador móvil, tipo de red, país, idioma y versión de la app. Google conserva los datos vinculados a la IP durante 30 días y el resto durante 60 días.

Para Crashlytics y Performance Monitoring, la base jurídica es el art. 6 (1) f) del RGPD; nuestro interés legítimo consiste en detectar errores y mantener la app estable y rápida.

Cloud Firestore almacena tus datos en la UE. En los demás servicios de Firebase es posible un tratamiento en EE. UU.; en Firebase Authentication se realiza exclusivamente allí. Google LLC está certificada bajo el EU-US Data Privacy Framework; adicionalmente se aplican las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46 (2) c) del RGPD. Más información: privacidad y seguridad en Firebase.

RevenueCat. Para que la app sepa si Lab Mate Premium está activado para tu cuenta (en todos tus dispositivos), utiliza RevenueCat, un servicio de RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, EE. UU. Para ello, la app se comunica con RevenueCat cada vez que se inicia, aunque no hayas comprado nada. RevenueCat trata el identificador interno de tu cuenta de Lab Mate (no tu nombre ni tu dirección de correo electrónico), los justificantes de compra de Apple o Google (por ejemplo, producto, momento de la compra, duración y estado de una suscripción) y datos técnicos como el tipo de dispositivo, el sistema operativo y la dirección IP. El pago en sí lo gestionan Apple o Google; ni nosotros ni RevenueCat recibimos datos de pago. La base jurídica es el art. 6 (1) b) del RGPD. RevenueCat almacena los datos en Amazon Web Services en EE. UU.; la transferencia está garantizada mediante las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46 (2) c) del RGPD. Hacemos borrar los datos en cuanto dejan de ser necesarios para estos fines y no se oponen obligaciones legales de conservación. Más información: política de privacidad de RevenueCat.

Estadísticas de las tiendas de aplicaciones. Apple y Google nos facilitan estadísticas agregadas a través de App Store Connect y de Google Play Console, por ejemplo sobre descargas, fallos y valoraciones. Estas estadísticas no permiten extraer conclusiones sobre tu persona. Apple solo comparte datos de uso y de fallos si has aceptado en los ajustes compartirlos con los desarrolladores de apps. Puedes cambiarlo en cualquier momento: abre Ajustes, selecciona «Privacidad y seguridad», toca «Análisis y mejoras» y desactiva «Compartir con desarrolladores de apps». Más información: política de privacidad de Apple y política de privacidad de Google.

(4) Funciones de IA con Google Gemini

Para dos funciones de la app utilizamos el modelo de lenguaje Gemini: el análisis asistido por IA de tus valores de laboratorio y la importación de informes por PDF o foto. El prestador es Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublín 2, Irlanda («Google»). Utilizamos Gemini a través de la plataforma de Google Cloud Gemini Enterprise Agent Platform (antes Vertex AI), conectada mediante Firebase AI Logic. Solo se envían datos a Google cuando utilizas una de estas dos funciones; todas las demás funciones de la app no requieren esta transmisión.

En el análisis asistido por IA transmitimos:

• los valores de laboratorio analizados, con su denominación, valor medido, unidad, rango de referencia, clasificación (por ejemplo, «demasiado alto») y fecha de medición

• los datos de tu perfil, en la medida en que los hayas indicado, también en su evolución a lo largo del tiempo: edad, sexo biológico, un embarazo en curso, estatura, peso, tu objetivo en la app, actividad física, alimentación, tabaco y alcohol, enfermedades previas, medicamentos y complementos alimenticios con su dosis, alergias y antecedentes familiares

• el idioma de la app y el nivel de detalle que prefieres en la explicación

No se transmiten datos que te identifiquen directamente: ni tu nombre, ni tu dirección de correo electrónico, ni tu dirección postal, ni tu fecha de nacimiento. A partir de la fecha de nacimiento, la app solo calcula tu edad y transmite únicamente esta. Aun sin estos datos, los valores transmitidos se refieren a ti: son datos de salud y, por tanto, datos personales especialmente protegidos en el sentido del art. 9 del RGPD, y los tratamos en consecuencia.

En la importación por PDF o foto transmitimos las páginas que seleccionas como imagen o PDF. Gemini extrae de ellas los valores medidos con su denominación, unidad, material de la muestra y rango de referencia, la fecha de toma de la muestra, el nombre de la consulta o del laboratorio y, en su caso, la indicación de que la muestra se tomó en ayunas. En una segunda solicitud, Gemini asigna las denominaciones reconocidas a los valores de laboratorio de la app, incluidos los que has creado tú; en este paso solo se envían denominaciones a Google, no valores medidos. En la importación no transmitimos datos del perfil.

Ten en cuenta: lo que figure en las páginas se transmite con ellas. Los informes de laboratorio suelen incluir tu nombre, tu fecha de nacimiento o un número de paciente. No añadimos el nombre, el correo electrónico ni la dirección postal de tu cuenta. Si quieres evitar que se transmitan esos datos del informe, fotografía solo la tabla con los valores o tacha antes esos datos. Introducir los valores a mano es posible en cualquier momento sin esta transmisión.

Sin entrenamiento con tus datos. Google no utiliza los datos transmitidos ni las respuestas del modelo para entrenar o reentrenar modelos de IA. Las condiciones contractuales de Google Cloud lo excluyen, y no damos nuestro permiso para ello.

Conservación. Google conserva las entradas y las respuestas solo de forma temporal: hasta 24 horas por motivos técnicos y durante un periodo limitado en la medida en que Google registre solicitudes conforme a sus condiciones de uso para detectar abusos. Guardamos el resultado de un análisis en tu cuenta de Lab Mate para que puedas volver a consultarlo. De una importación solo guardamos lo que aceptas tras revisarlo; las páginas seleccionadas en sí no las guardamos.

Lugar del tratamiento. Hemos configurado Gemini de modo que el tratamiento por el modelo de lenguaje se realice en centros de datos de Google dentro de la Unión Europea. Google pertenece a un grupo con sede en EE. UU.; por ello no puede descartarse por completo un acceso desde EE. UU., por ejemplo por parte de autoridades de ese país. Google LLC está certificada bajo el EU-US Data Privacy Framework; adicionalmente se aplican las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46 (2) c) del RGPD.

Google trata los datos exclusivamente por encargo nuestro y siguiendo nuestras instrucciones. Con Google existe un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

La base jurídica es tu consentimiento explícito conforme al art. 9 (2) a) del RGPD en relación con el art. 6 (1) a) del RGPD. El consentimiento es voluntario: sin él, el análisis asistido por IA y la importación por PDF o foto no están disponibles, y todas las demás funciones se pueden seguir usando. Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro, por ejemplo por correo electrónico a hello@labmate.app. La licitud del tratamiento realizado hasta la retirada no se ve afectada.

Más información: aviso de privacidad de Google Cloud y Cloud Data Processing Addendum de Google.

4. Información general y avisos obligatorios

(1) Protección de datos

Quienes operan estas páginas se toman muy en serio la protección de tus datos personales. Tratamos tus datos personales de forma confidencial y conforme a las disposiciones legales de protección de datos y a esta política de privacidad.

Cuando usas este sitio web se recogen diversos datos personales. Datos personales son datos con los que se te puede identificar personalmente. Esta política de privacidad explica qué datos recogemos y para qué los utilizamos. También explica cómo y con qué finalidad ocurre.

Advertimos de que la transmisión de datos por internet (por ejemplo, en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible una protección total de los datos frente al acceso de terceros.

(2) Información sobre el responsable

El responsable del tratamiento de datos en este sitio web es:

Lab Mate Nelly-Sachs-Str. 24 73760 Ostfildern, Alemania

Teléfono: +49 711 255 191 35 Correo electrónico: hello@labmate.app

Responsable es la persona física o jurídica que, sola o junto con otras, decide sobre las finalidades y los medios del tratamiento de datos personales (por ejemplo, nombres, direcciones de correo electrónico o similares).

(3) Plazo de conservación

En la medida en que dentro de esta política de privacidad no se indique un plazo de conservación más específico, tus datos personales permanecen con nosotros hasta que decae la finalidad del tratamiento. Si ejerces una solicitud de supresión justificada o retiras un consentimiento para el tratamiento de datos, tus datos se borrarán salvo que tengamos otros motivos legalmente admisibles para conservarlos (por ejemplo, plazos de conservación fiscales o mercantiles); en este último caso, el borrado se produce una vez decaen esos motivos.

(4) Información general sobre las bases jurídicas del tratamiento de datos en este sitio web

En la medida en que hayas consentido el tratamiento de datos, tratamos tus datos personales sobre la base del art. 6 (1) a) del RGPD o del art. 9 (2) a) del RGPD si se tratan categorías especiales de datos conforme al art. 9 (1) del RGPD. En caso de consentimiento expreso para la transferencia de datos personales a terceros países, el tratamiento se realiza además sobre la base del art. 49 (1) a) del RGPD. En la medida en que hayas consentido el almacenamiento de cookies o el acceso a información en tu dispositivo (por ejemplo, mediante device fingerprinting), el tratamiento se realiza adicionalmente sobre la base del artículo 25 (1) de la TTDSG. El consentimiento puede retirarse en cualquier momento. Si tus datos son necesarios para la ejecución de un contrato o para la aplicación de medidas precontractuales, tratamos tus datos sobre la base del art. 6 (1) b) del RGPD. Asimismo, tratamos tus datos cuando ello es necesario para el cumplimiento de una obligación legal, sobre la base del art. 6 (1) c) del RGPD. El tratamiento de datos puede realizarse además sobre la base de nuestro interés legítimo conforme al art. 6 (1) f) del RGPD. Sobre las bases jurídicas aplicables en cada caso concreto se informa en los apartados siguientes de esta política de privacidad.

(5) Información sobre la transferencia de datos a EE. UU. y a otros terceros países

Utilizamos, entre otras, herramientas de empresas con sede en EE. UU. u otros terceros países no seguros desde el punto de vista de la protección de datos. Cuando estas herramientas están activas, tus datos personales pueden transferirse a esos terceros países y tratarse allí. Advertimos de que en esos países no puede garantizarse un nivel de protección de datos comparable al de la UE. Por ejemplo, las empresas estadounidenses están obligadas a entregar datos personales a las autoridades de seguridad sin que tú, como persona afectada, puedas emprender acciones judiciales contra ello. No puede por tanto descartarse que autoridades estadounidenses (por ejemplo, servicios de inteligencia) traten, analicen y almacenen de forma permanente con fines de vigilancia tus datos alojados en servidores estadounidenses. No tenemos influencia sobre estas actividades de tratamiento.

(6) Retirada de tu consentimiento al tratamiento de datos

Muchas operaciones de tratamiento de datos solo son posibles con tu consentimiento expreso. Puedes retirar en cualquier momento un consentimiento ya otorgado. La licitud del tratamiento de datos realizado hasta la retirada no se ve afectada por esta.

(7) Derecho de oposición a la recogida de datos en casos particulares y a la publicidad directa (art. 21 del RGPD)

Cuando el tratamiento de tus datos personales se realice sobre la base del art. 6 (1) e) o f) del RGPD, tienes derecho a oponerte en cualquier momento al tratamiento de tus datos por motivos derivados de tu situación particular. Esto se aplica también a la elaboración de perfiles basada en esas disposiciones. La base jurídica sobre la que se realiza el tratamiento puede consultarse en esta política de privacidad.

En caso de oposición, dejaremos de tratar tus datos personales salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades. Alternativamente, el tratamiento puede servir para la formulación, el ejercicio o la defensa de reclamaciones (oposición conforme al art. 21 (1) del RGPD).

Si tus datos personales se utilizan para publicidad directa, tienes derecho a oponerte en cualquier momento al tratamiento de tus datos con esa finalidad. Esto se aplica también a la elaboración de perfiles en la medida en que esté relacionada con la publicidad directa. Tras una oposición, tus datos personales dejarán de utilizarse para publicidad directa (oposición conforme al art. 21 (2) del RGPD).

(8) Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracciones del RGPD, las personas afectadas tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. Este derecho de reclamación se entiende sin perjuicio de cualquier otro recurso administrativo o judicial.

(9) Derecho a la portabilidad de los datos

Tienes derecho a que los datos que tratamos de forma automatizada sobre la base de tu consentimiento o en ejecución de un contrato se te entreguen a ti o a un tercero en un formato habitual y legible por máquina. Si solicitas la transmisión directa de los datos a otro responsable, esta solo se realizará en la medida en que sea técnicamente posible.

(10) Información, rectificación y supresión

En el marco de las disposiciones legales aplicables, tienes derecho en todo momento a obtener información gratuita sobre tus datos personales almacenados, su origen y sus destinatarios y la finalidad del tratamiento y, en su caso, derecho a la rectificación o supresión de esos datos. Para ello, y para cualquier otra cuestión sobre datos personales, puedes dirigirte a nosotros en cualquier momento.

(11) Derecho a la limitación del tratamiento

Tienes derecho a solicitar la limitación del tratamiento de tus datos personales. Para ello puedes dirigirte a nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:

• Si impugnas la exactitud de tus datos personales almacenados por nosotros, por regla general necesitamos tiempo para comprobarlo. Durante esa comprobación tienes derecho a solicitar la limitación del tratamiento de tus datos personales.

• Si el tratamiento de tus datos personales se produjo o se produce de forma ilícita, puedes solicitar la limitación del tratamiento en lugar de la supresión.

• Si ya no necesitamos tus datos personales, pero tú los necesitas para el ejercicio, la defensa o la formulación de reclamaciones, tienes derecho a solicitar la limitación del tratamiento de tus datos personales en lugar de su supresión.

• Si has presentado una oposición conforme al art. 21 (1) del RGPD, debe realizarse una ponderación entre tus intereses y los nuestros. Mientras no se haya determinado qué intereses prevalecen, tienes derecho a solicitar la limitación del tratamiento de tus datos personales.

Si has limitado el tratamiento de tus datos personales, esos datos —al margen de su almacenamiento— solo podrán tratarse con tu consentimiento, o para la formulación, el ejercicio o la defensa de reclamaciones, o para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.

(12) Cifrado SSL o TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como consultas que nos envías como operadores del sitio, esta página utiliza cifrado SSL o TLS. Reconocerás una conexión cifrada porque la línea de dirección del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra del navegador.

Cuando el cifrado SSL o TLS está activado, los datos que nos transmites no pueden ser leídos por terceros.

(13) Oposición a los correos publicitarios

Se rechaza expresamente el uso de los datos de contacto publicados en cumplimiento del deber de aviso legal para el envío de publicidad y material informativo no solicitados expresamente. Quienes operan estas páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo mediante correos basura.

(14) Cookies

Para hacer atractiva la visita a nuestra oferta en internet y para posibilitar el uso de determinadas funciones, utilizamos cookies. Se trata de pequeños archivos de texto que tu navegador recibe al visitar nuestras páginas y almacena en tu ordenador. Algunas de las cookies se borran de nuevo justo al cerrar el navegador. Otras permanecen de forma duradera en tu ordenador y nos permiten reconocerte a ti o a tu ordenador en tu siguiente visita a nuestro sitio web.

Esta página utiliza los siguientes tipos de cookies, cuyo alcance y funcionamiento se explican a continuación:

a) Cookies transitorias: se borran automáticamente cuando cierras tu navegador. Entre ellas están, en particular, las cookies de sesión. Estas almacenan un identificador de sesión con el que las distintas solicitudes de tu navegador pueden asignarse a la sesión común. De este modo tu ordenador puede ser reconocido cuando vuelves a nuestro sitio web. Las cookies de sesión se borran cuando cierras sesión o cierras el navegador.

b) Cookies persistentes: se borran automáticamente transcurrido un plazo determinado, que puede variar según la cookie. Puedes borrar las cookies en cualquier momento en la configuración de seguridad de tu navegador.

Las cookies pueden proceder de nosotros (cookies propias) o de empresas terceras (las llamadas cookies de terceros). Las cookies de terceros permiten integrar determinados servicios de empresas terceras dentro de sitios web.

Puedes influir en el uso de cookies modificando la configuración de tu navegador. La mayoría de los navegadores disponen de una opción con la que puede limitarse o impedirse el almacenamiento de cookies. Cada navegador es distinto en la forma de gestionar la configuración de cookies. Está descrita en el menú de ayuda de cada navegador.

Puedes encontrarla para cada navegador en los siguientes enlaces:

• Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies

• Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen

• Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647

• Safari: https://support.apple.com/kb/ph21411?locale=de_DE

Ten en cuenta, no obstante, que la desactivación de cookies puede hacer que solo dispongas de funciones limitadas del sitio web.

La base jurídica para el uso de cookies es el art. 6 (1) f) del RGPD.

En el uso de cookies hay que distinguir entre las estrictamente necesarias y las destinadas a otras finalidades (medición de cifras de acceso, fines publicitarios). A través de nuestro gestor de consentimiento tienes en principio la opción de aceptar o rechazar todas o algunas de las cookies no necesarias. Si optas por lo segundo, es posible que no puedas utilizar por completo nuestra oferta. Puedes controlar y retirar este consentimiento a través de nuestra gestión de consentimiento (también conocida como «banner de cookies» o «configuración de cookies»).

(15) Formulario de contacto

Si nos envías consultas mediante el formulario de contacto, los datos que indiques en el formulario, incluidos los datos de contacto que facilites allí, se almacenarán en nuestro sistema con el fin de tramitar la consulta y por si hubiera preguntas de seguimiento. No cedemos estos datos sin tu consentimiento.

El tratamiento de estos datos se realiza sobre la base del art. 6 (1) b) del RGPD si tu consulta guarda relación con la ejecución de un contrato o es necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6 (1) f) del RGPD) o en tu consentimiento (art. 6 (1) a) del RGPD) si este se solicitó; el consentimiento puede retirarse en cualquier momento.

Los datos que introduzcas en el formulario de contacto permanecen con nosotros hasta que nos pidas su supresión, retires tu consentimiento a su almacenamiento o decaiga la finalidad del almacenamiento (por ejemplo, una vez tramitada tu consulta). Las disposiciones legales imperativas —en particular los plazos de conservación— no se ven afectadas.

(16) Consulta por correo electrónico o teléfono

Si contactas con nosotros por correo electrónico o por teléfono, tu consulta, incluidos todos los datos personales que de ella se deriven (nombre, consulta), se almacenará y tratará en nuestro sistema con el fin de atender tu solicitud. No cedemos estos datos sin tu consentimiento.

El tratamiento de estos datos se realiza sobre la base del art. 6 (1) b) del RGPD si tu consulta guarda relación con la ejecución de un contrato o es necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6 (1) f) del RGPD) o en tu consentimiento (art. 6 (1) a) del RGPD) si este se solicitó; el consentimiento puede retirarse en cualquier momento.

Los datos que nos envías mediante consultas de contacto permanecen con nosotros hasta que nos pidas su supresión, retires tu consentimiento a su almacenamiento o decaiga la finalidad del almacenamiento (por ejemplo, una vez atendida tu solicitud). Las disposiciones legales imperativas —en particular los plazos legales de conservación— no se ven afectadas.

(5) Herramientas de análisis

(1) Google Analytics 4

Este sitio web utiliza Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Lo utilizamos exclusivamente para medir el alcance: para ver qué páginas se visitan, durante cuánto tiempo y por qué vía llegan las personas hasta nosotros.

Google Analytics solo se carga después de que hayas dado tu consentimiento en el aviso de cookies. Antes de tu consentimiento no se carga ningún script de Google y no se transmiten datos a Google. Si lo rechazas o no tomas ninguna decisión, la medición con Google Analytics no se produce en absoluto; el sitio web se puede usar sin restricción alguna.

Tras tu consentimiento, Google Analytics coloca las cookies _ga y _ga_T8R8SCEQPQ, cada una con una duración de dos años. Se registran en particular las páginas visitadas, el tiempo de permanencia, la ubicación aproximada sobre la base de la dirección IP truncada, el tipo de dispositivo, el navegador y el sistema operativo, así como la página visitada anteriormente. Google Analytics 4 trunca las direcciones IP por principio antes de cualquier almacenamiento; no se almacena ninguna dirección IP completa.

Adicionalmente medimos tres eventos sin referencia personal: el envío correcto del formulario de contacto, el clic en uno de los botones que llevan a una tienda de aplicaciones y el despliegue de una pregunta frecuente. Nos dicen si la página cumple su finalidad y no contienen ninguno de los contenidos que tú introduces.

La base jurídica es exclusivamente tu consentimiento conforme al art. 6 (1) a) del RGPD y al artículo 25 (1) de la TDDDG. Puedes retirarlo en cualquier momento con efectos para el futuro, desde «Configuración de cookies» en el pie de cada página. La licitud del tratamiento realizado hasta la retirada no se ve afectada.

Las funciones publicitarias están desactivadas. Utilizamos el modo de consentimiento de Google; las señales de consentimiento para ad_storage, ad_user_data y ad_personalization están permanentemente en «denegado», incluso cuando das tu consentimiento a la medición. Las señales de Google están desactivadas en nuestra propiedad. No se produce ni consolidación entre dispositivos ni tratamiento publicitario o de retargeting, y no cedemos datos a productos publicitarios de Google.

Transferencia a terceros países: Google puede tratar datos también en EE. UU. Google LLC está certificada bajo el EU-US Data Privacy Framework; adicionalmente se aplican las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46 (2) c) del RGPD. En la medida en que se produzca una transferencia más allá de eso, la basamos en tu consentimiento expreso conforme al art. 49 (1) a) del RGPD. En opinión del Tribunal de Justicia de la Unión Europea, en EE. UU. no puede garantizarse un nivel de protección de datos equivalente en todos los aspectos a los estándares de la UE; en particular, no cabe descartar el acceso por parte de autoridades estadounidenses.

Con Google existe un contrato de encargo de tratamiento conforme al art. 28 del RGPD. Los datos recogidos se borran automáticamente transcurridos 14 meses.

Más información: política de privacidad de Google y condiciones de uso de Google Analytics.

(2) Cloudflare Web Analytics

Además, este sitio web mide su alcance y sus tiempos de carga con Cloudflare Web Analytics, un servicio de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. («Cloudflare»), que también sirve el sitio web (véase 2 (2)). Esta medición funciona con independencia del aviso de cookies, es decir, también sin tu consentimiento: al abrir una página, tu navegador carga un pequeño script de Cloudflare (static.cloudflareinsights.com). A través de una interfaz del navegador, lee los tiempos de carga de la página y los transmite a Cloudflare junto con datos de la visita: la página visitada, la página visitada anteriormente, el navegador, el sistema operativo y el tipo de dispositivo. En ese proceso, Cloudflare deduce el país a partir de tu dirección IP.

Cloudflare Web Analytics no coloca cookies ni utiliza ningún otro almacenamiento de tu navegador. Según Cloudflare, no se sigue a las personas visitantes a lo largo de varias visitas ni se las reconoce por su dirección IP o por los datos del navegador. Nosotros solo vemos estadísticas agregadas, sin datos sobre personas concretas; Cloudflare nos las pone a disposición para los seis meses anteriores.

La base jurídica es el art. 6 (1) f) del RGPD. Nuestro interés legítimo consiste en saber qué páginas se utilizan y con qué rapidez cargan, para mejorar el sitio web. Puedes oponerte a este tratamiento conforme al art. 21 del RGPD; la forma más sencilla de impedir la medición es bloquear en tu navegador los scripts de static.cloudflareinsights.com, por ejemplo con un bloqueador de contenidos.

No puede descartarse un tratamiento en EE. UU. Cloudflare está certificada bajo el EU-US Data Privacy Framework; adicionalmente se aplican las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46 (2) c) del RGPD. Con Cloudflare existe un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

Más información: Cloudflare Web Analytics y política de privacidad de Cloudflare.

(6) Complementos y herramientas

(1) Google Fonts

Para una presentación uniforme, la app Lab Mate utiliza las tipografías Nunito Sans y Varela Round de Google Fonts, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). La app carga estas tipografías desde los servidores de Google la primera vez que las necesita, normalmente en el primer inicio, y después las guarda en tu dispositivo. En ese proceso, Google recibe tu dirección IP y la información de que se han solicitado las tipografías; no se transmiten otros datos de la app. La base jurídica es el art. 6 (1) f) del RGPD; nuestro interés legítimo consiste en una presentación uniforme de la app. No puede descartarse una transferencia a EE. UU.; Google LLC está certificada bajo el EU-US Data Privacy Framework.

Este sitio web no integra Google Fonts: las tipografías del sitio se sirven desde nuestro propio servidor, sin conexión con Google.

Más información: preguntas frecuentes sobre la privacidad de Google Fonts y política de privacidad de Google.

(7) Seguridad de los datos

Hemos adoptado numerosas medidas de seguridad para proteger tus datos personales. Nuestros servidores y bases de datos están protegidos, entre otras cosas, mediante medidas físicas y técnicas.

En la transmisión de datos a través de nuestro sitio web y de la app empleamos cifrado TLS; en el sitio web lo reconocerás por el símbolo del candado y el añadido «https://» en la barra de direcciones.

Con una comunicación cifrada, los datos que nos transmites no pueden ser leídos por terceros. En la comunicación por correo electrónico no puede garantizarse una seguridad de los datos del 100 %.

(1) Modificaciones de esta política de privacidad

Podemos modificar esta política de privacidad en cualquier momento. Todas las modificaciones de esta política de privacidad se publicarán en este sitio web y surtirán efecto automáticamente 30 días después de su publicación. Te informaremos por correo electrónico de las modificaciones sustanciales de esta política de privacidad.