Política de privacidad

Última actualización: 2026-10-15

En GlucoBeat tratamos datos de salud. Por eso esta política es clara y concreta: qué datos, para qué, con qué base legal, con quién, durante cuánto tiempo y cómo ejercer tus derechos.

1. Responsable del tratamiento

Diego Manuel Béjar Santiago · NIF 10880184B · C/ Cardenal Benlloch, 74, esc. izq., 1-1, 46920 Mislata (Valencia), España · glucobeat@wandary.com. Delegado de Protección de Datos: Diego Manuel Béjar Santiago · glucobeat@wandary.com.

2. Qué datos tratamos y para qué

Datos	Finalidad	Base jurídica
Email, nombre (opcional), idioma, sesiones y dispositivos	Crear tu cuenta, darte acceso y mantenerla segura	Ejecución del contrato (art. 6.1.b RGPD)
Qué días usas la app: solo la fecha, sin ningún detalle de lo que haces en ella ni de tus datos de salud	Saber cuántas personas usan la app cada día. Ese registro se borra a los 90 días y después solo se conservan cifras totales, sin datos personales	Interés legítimo en conocer el uso del servicio (art. 6.1.f RGPD)
Foto de perfil (opcional): la que subas o, solo si lo eliges, una copia de tu foto de Google	Mostrártela a ti y a las personas con las que compartes tus datos	Tu consentimiento (art. 6.1.a RGPD)
Datos de salud: glucosa, comidas, ejercicio, insulina, medicación, sueño, notas, tipo de diabetes, tratamiento y límites	Guardarlos, mostrártelos y calcular estadísticas para ti	Consentimiento explícito (art. 9.2.a RGPD)
Resumen seudonimizado de tus datos del periodo elegido	Análisis con IA y «¿Cómo me sentaría esto?», solo cuando lo pides	Consentimiento explícito específico (art. 9.2.a)
Año de nacimiento, sexo, altura y peso (opcionales)	Dar contexto a estadísticas y análisis, siempre como rangos	Consentimiento explícito específico (art. 9.2.a)
Credenciales de LibreLinkUp (cifradas)	Sincronizar tus lecturas automáticamente (beta)	Consentimiento explícito específico (art. 9.2.a)
Permisos de acceso a tu cuenta de Dexcom (tokens, cifrados; nunca tu contraseña de Dexcom)	Traer tus lecturas de glucosa por la conexión oficial de Dexcom	Consentimiento explícito (art. 9.2.a RGPD), que das al autorizar la conexión en Dexcom
Email de las personas que invitas y registro de sus accesos	Compartir tus datos en modo solo lectura	Tu consentimiento (arts. 6.1.a y 9.2.a)
Registros técnicos y de seguridad (IP seudonimizada, acciones sobre la cuenta)	Seguridad, prevención de abusos y acreditar el cumplimiento	Interés legítimo (art. 6.1.f) y obligación legal (art. 6.1.c)
Email para novedades (opcional)	Enviarte novedades como mucho una vez al mes	Consentimiento (art. 6.1.a)
Datos de suscripción y facturación (plan, periodo, estado del pago, importe y datos fiscales que facilites al pagar)	Cobrar tu suscripción, emitir la factura y llevar la contabilidad. Nunca vemos ni guardamos tu tarjeta	Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c)
Páginas públicas que visitas, con dos identificadores aleatorios de tu navegador, el país desde el que te conectas y la web (solo su dominio) o la campaña desde la que llegas (medición de audiencia propia; nunca en la app)	Saber cuántas personas visitan la web, qué páginas se leen y desde dónde llegan, en cifras agregadas	Interés legítimo (art. 6.1.f RGPD), exenta de consentimiento (art. 22.2 LSSI). Ver Medición de audiencia
Campaña o anuncio por el que llegaste guardado junto a tu cuenta (`utm_` o identificador del clic, p. ej. `gclid`), solo en cuentas creadas antes del 14 de octubre de 2026* que entraron por un enlace de campaña	Se anotaba para saber qué campañas traían altas. Desde esa fecha ya no se asocia ninguna campaña a ninguna cuenta, y lo anotado no se usa ni se comunica a nadie. La campaña de una visita solo se cuenta en la medición de audiencia, en cifras agregadas y sin relación con ninguna cuenta	Interés legítimo (art. 6.1.f)

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Los análisis de IA son informativos y no son consejo médico.

Medición de audiencia

Para saber cuántas personas visitan GlucoBeat, qué páginas se leen y desde dónde llegan, la propia web cuenta las visitas, sin Google Analytics ni ninguna otra herramienta de terceros. Solo en las páginas públicas (portada, páginas informativas, blog, fichas de doctores, nuestra historia, glosario, metodología, contacto, textos legales y la página para entrar) y nunca en la app, donde están tus datos de salud. Cada vez que abres una de esas páginas, tu navegador nos envía su dirección (sin parámetros) y dos identificadores aleatorios. Al llegar a la web nos dice además desde qué web vienes, solo su dominio (por ejemplo, google.es) y nunca la dirección completa de la página, y, si el enlace por el que entras la lleva, la campaña que lo etiqueta (los parámetros utm_*). Los identificadores de clic de los anuncios (como gclid o fbclid) no se guardan. Nosotros añadimos la fecha y la hora y el país desde el que te conectas, que se deduce de la conexión. Tu dirección IP no se guarda.

Los dos identificadores son números al azar que genera tu navegador; no contienen ni permiten saber tu nombre, tu email ni tu cuenta:

El de la visita se guarda en el almacenamiento de sesión del navegador (gb-visita, en sessionStorage) y se borra al cerrar la pestaña. Sirve para contar visitas.
El del navegador se guarda en su almacenamiento local (gb-navegador, en localStorage) junto con la fecha en que se creó. Sirve para contar cuántas personas distintas nos visitan y cuántas vuelven. Caduca a los 13 meses de crearse y no se renueva con las visitas: pasado ese tiempo se crea otro, sin relación con el anterior.

Esta medición sirve únicamente para elaborar estadísticas agregadas de audiencia de la web: no se cruza con ningún otro dato (tampoco con tu cuenta, si la tienes, ni con tus datos de salud), no se usa para publicidad ni para ninguna otra finalidad y no se comunica a terceros. Los datos recogidos se borran a los 25 meses.

Por cumplir estas condiciones, esta medición está exenta de consentimiento según el artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información (LSSI), en los términos de la guía de la Agencia Española de Protección de Datos «Uso de cookies para herramientas de medición de audiencia» (enero de 2024). La base legal del tratamiento es nuestro interés legítimo en conocer cómo se usa la web para mantenerla y mejorarla (art. 6.1.f RGPD).

Puedes borrar los dos identificadores cuando quieras borrando los datos de este sitio desde la configuración de tu navegador. En la siguiente visita se crearán otros nuevos, sin relación con los anteriores.

3. Inteligencia artificial

Solo si lo aceptas expresamente y cada vez que lo pides, enviamos a Anthropic, PBC (proveedor del modelo Claude, que actúa como encargado del tratamiento) un resumen seudonimizado: sin nombre, email ni identificadores, con las fechas como días relativos y horas (en la consulta de comida, días respecto a hoy), y con los textos libres limpiados de emails, teléfonos y enlaces. Sigue siendo un dato personal de salud: incluye tu tipo de diabetes, tu tratamiento, tus valores de glucosa y lo que apuntas, y el resumen queda guardado en tu cuenta. Anthropic trata estos datos según su acuerdo de encargo de tratamiento y no los usa para entrenar modelos. Guardamos el resumen enviado y la respuesta para que puedas consultarlos o borrarlos.

4. Destinatarios y encargados

Alojamiento y base de datos: Amazon Web Services EMEA SARL (región UE), en servidores ubicados en la Unión Europea.
Envío de emails: Twilio SendGrid (códigos de acceso, invitaciones y avisos), sin seguimiento de aperturas ni clics.
Pagos y facturación: Stripe Payments Europe, Ltd. (Irlanda), que procesa el cobro y emite las facturas como responsable independiente de los datos de pago. Recibe tu email, tu nombre y los datos de tu medio de pago; nunca recibe ningún dato de salud.
Inteligencia artificial: Anthropic, PBC (solo resúmenes seudonimizados, sin identificadores directos, y solo con tu consentimiento).
Medición de audiencia: la hacemos nosotros, sin Google Analytics ni otros terceros (ver Medición de audiencia).
Inicio de sesión con Google (opcional): Google recibe tu inicio de sesión como responsable independiente según su propia política. De Google recibimos tu email, tu nombre y la dirección de tu foto de perfil; la foto solo se copia si eliges usarla.
LibreLinkUp (opcional): accedemos en tu nombre a la plataforma de Abbott para leer tus lecturas.
Dexcom (opcional): si autorizas la conexión oficial de Dexcom, leemos tus lecturas de glucosa de la plataforma de Dexcom. Tu contraseña la escribes en la web de Dexcom y nunca nos llega: guardamos cifrados los permisos de acceso (tokens) que nos da Dexcom y los borramos al desconectar. También puedes retirar el permiso desde tu cuenta de Dexcom, en su apartado de permisos.
Personas que tú invites: ven tus gráficas y acontecimientos en modo solo lectura durante el plazo que elijas.

No vendemos tus datos ni los cedemos con fines publicitarios.

5. Transferencias internacionales

SendGrid, Anthropic y Stripe pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en todo caso, en las Cláusulas Contractuales Tipo de la Comisión Europea, con medidas adicionales (cifrado en tránsito y, para la IA, seudonimización y minimización previas).

6. Plazos de conservación

Datos de salud y de cuenta: mientras mantengas la cuenta. Si la borras, se eliminan inmediatamente y de forma permanente de la base de datos; las copias de seguridad cifradas se sobrescriben en un máximo de 7 días.
Ficheros CSV importados (de LibreView o de Dexcom Clarity): no se guardan (solo su huella y un resumen).
Permisos de acceso a Dexcom: hasta que desconectes Dexcom o borres tu cuenta.
Análisis de IA: hasta que los borres o borres tu cuenta.
Días en que usaste la app: 90 días; después solo quedan cifras totales sin datos personales.
Registro de accesos de seguidores: 12 meses. Registros de seguridad y auditoría: 24 meses, sin datos de salud.
Códigos de un solo uso: caducan a los 10 minutos y se eliminan en 24 horas.
Campaña guardada junto a tu cuenta (solo cuentas creadas antes del 14 de octubre de 2026): mientras mantengas la cuenta; el identificador del clic del anuncio se elimina a los 90 días.
Medición de audiencia: las páginas vistas, 25 meses; el identificador del navegador caduca a los 13 meses de crearse.
Suscripción y facturas: mientras dure la suscripción y, después, el tiempo que exige la normativa fiscal y mercantil. Las facturas las conserva Stripe aunque borres tu cuenta: es una obligación legal, no un dato que podamos suprimir a petición. Al borrar la cuenta cancelamos antes tu suscripción.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar cualquier consentimiento en cualquier momento sin que afecte a la licitud del tratamiento previo. La mayoría se ejercen directamente en la app: Ajustes → Privacidad (consentimientos) y Ajustes → Mis datos (descarga completa en JSON y borrado permanente con código por email). Para lo demás, escribe a glucobeat@wandary.com. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Conexiones cifradas (TLS), base de datos cifrada en reposo en la UE, credenciales de terceros cifradas con AES-256-GCM, sesiones con tokens aleatorios de los que solo guardamos su huella, códigos de un solo uso con límite de intentos, registro de accesos a tus datos compartidos y evaluación de impacto en protección de datos.

9. Menores

GlucoBeat está dirigido a personas de 16 años o más. Si tienes menos de 16, solo puedes usarlo con la autorización de tu madre, padre o tutor legal, que será quien gestione la cuenta.

10. Cambios

Si cambiamos esta política de forma relevante te lo diremos en la app y, cuando afecte a un consentimiento, te lo volveremos a pedir.