Política de privacidad

Responsable y ámbito

Salud Integral 5x1, LLC, sociedad de responsabilidad limitada constituida en Delaware (Estados Unidos) el 24 de agosto de 2026. Registro de Delaware: archivo 10745072. Identificación fiscal estadounidense: EIN 30-1506621.

Web: www.tucuerpohabla.es. Contacto legal, reclamaciones y derechos: jesusetortosa@gmail.com. Teléfono empresarial: +34 644 90 22 11; la asistencia anunciada en la aplicación se presta por WhatsApp, sin atención de llamadas. Para comunicaciones jurídicas puede utilizarse el correo electrónico.

Esta política informa sobre el tratamiento de datos personales conforme a la normativa de protección de datos aplicable. No se identifica un delegado de protección de datos designado: su necesidad debe documentarse conforme al alcance efectivo del tratamiento.

Datos tratados y procedencia

Identificación y cuenta: documento de identidad introducido por el usuario, huella HMAC para localizar la cuenta y representación enmascarada; contraseña protegida mediante Argon2id; identificador interno, nombre del perfil, nacimiento para mayoría de edad, permisos y estado. El flujo actual no exige correo electrónico al registrarse. Pueden conservarse correos y credenciales públicas de accesos históricos. El nombre del nuevo perfil permanece temporalmente en memoria antes de su guardado cifrado.

Acceso y seguridad: sesiones, vencimientos, revocaciones, evidencias de autenticación, límites de intentos y auditoría. El alojamiento recibe la dirección IP y los datos técnicos necesarios para servir la web; la retención de sus registros debe confirmarse con el proveedor.

Consultas: datos que el usuario introduce o selecciona, motivos, información de salud, creencias, hallazgos, itinerarios, resultados, correcciones, borradores e informes. Pueden contener categorías especiales. No aportes datos innecesarios. Los metadatos de cuenta, tipo de registro, fechas, revisión y permisos se almacenan separadamente del contenido cifrado.

Pagos: modalidad, precio, moneda, identificadores de proveedor, contratos, periodos de cobertura, estado y evidencias de pago o cancelación. Stripe recoge los datos necesarios en su Checkout. No se ha identificado almacenamiento de números completos de tarjeta en la aplicación. No se envía el contenido de las consultas al crear un Checkout.

Terceros: las cuentas con acceso profesional pueden registrar consultantes y declaraciones de legitimación mediante audio cifrado. La identidad y representación se declaran; la activación técnica no acredita una verificación independiente. La función contempla menores como consultantes representados, aunque el acceso a la cuenta exige mayoría de edad. Su explotación requiere la evaluación y documentación específicas pendientes; no se afirma que esté jurídicamente validada. El profesional debe informar a su consultante y acreditar la base y autorización aplicables. La relación responsable/encargado con cada profesional debe quedar documentada, sin convertir una declaración unilateral en contrato de encargo.

Finalidades y bases

• Crear y mantener la cuenta, permitir el acceso, sincronizar lo solicitado y administrar el servicio: ejecución de la relación de servicio, artículo 6.1.b RGPD, limitada a datos objetivamente necesarios.
• Registrar, conservar y sincronizar información de salud aportada voluntariamente: consentimiento del artículo 6.1.a y consentimiento explícito del artículo 9.2.a, independiente de aceptar las condiciones. Otras categorías especiales introducidas o datos de terceros requieren que su alcance esté informado y legitimado; la casilla general no autoriza cualquier finalidad.
• Gestionar contratación, cobertura y cancelación: artículo 6.1.b; facturación y conservación fiscal exigible: artículo 6.1.c conforme a obligaciones concretas aplicables, cuya determinación fiscal está pendiente.
• Atender derechos y documentar su respuesta: artículo 6.1.c. Cuando proceda conservar datos sensibles por reclamaciones, se analizará el artículo 9.2.f y se limitará el acceso.
• Prevenir abuso y proteger cuentas: interés legítimo de seguridad, artículo 6.1.f, con necesidad, minimización y ponderación documentada. No se presume una autorización general para perfilar o reutilizar consultas.
• Atender solicitudes de asistencia: medidas solicitadas por el interesado o ejecución del servicio. No envíes consultas de salud por WhatsApp o correo ordinario.

No se ha identificado una integración de publicidad o analítica externa en el flujo revisado ni decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares sobre las personas. El control automático de permisos no equivale a una evaluación médica.

Destinatarios y proveedores

Hostinger aloja la aplicación, base de datos y archivos privados. El titular administra el servicio y puede autorizar accesos de soporte necesarios. Los usuarios acceden a sus registros según cuenta y permisos; los revisores de autorizaciones requieren asignación y claves separadas. El permiso OWNER no suprime las comprobaciones ordinarias de cuenta, consentimiento y autenticación. No obstante, quien controla el servidor y las claves de custodia tiene capacidad técnica de acceso: no se promete inaccesibilidad para el operador.

Stripe presta los servicios de pago de las compras personales, con funciones propias y de tratamiento según su acuerdo aplicable. La modalidad profesional se comercializa y contrata exclusivamente mediante Communi, donde también se configuran y gestionan sus devoluciones comerciales. Communi aloja la comunidad y su contratación; su política pública identifica a Daom Limited, Nueva Zelanda. No se ha acreditado que estas plataformas reciban el contenido de las consultas de esta aplicación. WhatsApp y el correo reciben los datos que se les envíen voluntariamente al utilizar esos canales externos. No se envían mensajes automáticamente al pulsar el enlace.

Bunny Stream está previsto para un vídeo opcional de presentación; a fecha de esta revisión no hay vídeo configurado. Su activación exige revisar la información, los accesos al reproductor y las condiciones de tratamiento. No se presenta como destinatario actualmente activo.

Transferencias internacionales y documentación pendiente

Los textos públicos de Hostinger y Stripe contemplan condiciones sobre encargos y transferencias, pero no acreditan por sí solos qué entidad, contrato, ubicaciones o garantías están vinculados a estas cuentas. También falta documentar la relación concreta con Communi y los canales de asistencia. No se afirma que estén suscritas cláusulas contractuales tipo, que todas las entidades estén certificadas ni que todos los datos permanezcan en la UE.

Antes de cerrar este apartado deben incorporarse las entidades receptoras, países de alojamiento/acceso, funciones, acuerdo aplicable y mecanismo del capítulo V RGPD cuando proceda, junto con la forma de obtener copia de sus garantías. Puede solicitarse información al contacto del responsable.

Conservación y eliminación

Los datos se mantienen mientras sean necesarios para la finalidad y relación de servicio, sin que el mero mantenimiento técnico autorice conservarlos indefinidamente. El titular ha aprobado revisar cuentas sin actividad a los 12 meses, dar un aviso previo de 30 días y eliminar los datos que ya no deban conservarse, especialmente los de salud. Puede solicitarse conservación si subsisten finalidad y base válidas. Este procedimiento está pendiente de implantación verificable; no se ha ejecutado ninguna eliminación por esa aprobación. La aplicación no exige correo: el aviso deberá entregarse y acreditarse en un canal seguro, y no presumirse recibido por mostrarlo una vez en pantalla.

La retirada del consentimiento restringe el uso ordinario; no borra automáticamente todos los registros. La supresión se tramita con alcance y revisión de excepciones. Cualquier bloqueo exige fundamento y fecha de revisión; los datos de facturación, prueba de consentimiento, reclamaciones y obligaciones legales se conservarán solo durante el plazo justificable para cada finalidad, que debe incorporarse a la tabla de conservación tras determinar las obligaciones aplicables. No se aplica por defecto un plazo de historia clínica a esta herramienta complementaria.

Las copias completas incluyen archivos, configuración, claves y base de datos, protegidos mediante cifrado y controles de acceso. La regla técnica actual limita a cuatro las copias ordinarias; las protegidas y de revisión no tienen caducidad automática. El titular ha aprobado un máximo de 90 días, sujeto a verificación técnica y a excepciones legales documentadas. Esa duración aún no se garantiza como efectiva. No se han purgado copias existentes.

Existe una herramienta manual de reaplicación de supresiones sobre restauraciones, pero no está integrada automáticamente en el proceso de restauración completo. Una copia restaurada debe mantenerse cerrada hasta contrastar y aplicar el registro actualizado de supresiones y restricciones. La expiración de una sesión de acceso no equivale al borrado inmediato de su registro.

Seguridad, custodia y dispositivos

El contenido nuevo de perfiles y consultas se cifra en el navegador mediante AES-256-GCM y se sincroniza autenticadamente. Con la custodia aceptada, el servicio conserva una copia protegida de la clave y puede recuperarla; no es cifrado exclusivo del usuario. El nacimiento de cuenta, permisos y metadatos no están cubiertos por ese cifrado de contenido. HTTPS protege el transporte. No se garantiza riesgo cero, cifrado retroactivo de todos los históricos o eliminación irreversible de todas las copias.

El servicio utiliza almacenamiento local para su funcionamiento y cookies de sesión con controles HttpOnly, Secure en producción y SameSite. Las sesiones de contraseña vencen a las 12 horas según el código revisado. La auditoría no acredita automáticamente borrado de todos los registros vencidos. No se ha identificado publicidad ni analítica externa activa; las plataformas externas pueden aplicar sus propias tecnologías al visitarlas.

Consentimiento y derechos

Se registra finalidad, versión, huella del texto, momento y acción afirmativa. La versión del consentimiento de salud actualmente utilizada es 2026-10-08.3; la información de custodia del flujo de contraseña tiene su propia versión. Esta revisión documental no altera las aceptaciones históricas ni supone que los usuarios hayan aceptado condiciones nuevas.

Puedes retirar el consentimiento de salud desde «Privacidad y mis datos». La retirada no afecta a la licitud del tratamiento anterior basado en el consentimiento; limita la continuación de funciones que lo requieren. Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición cuando procedan desde el panel o mediante el contacto legal, sin necesidad de mantener acceso a la cuenta. También puedes reclamar ante la Agencia Española de Protección de Datos.

Se comprobará la identidad de forma proporcionada, sin solicitar documentos adicionales innecesarios. Si no puedes acceder, escribe al contacto para acordar un canal seguro; no adjuntes información de salud ni copia del documento de identidad a la primera comunicación. La falta de un adaptador de verificación externo en la aplicación no elimina el deber de atender solicitudes por otros medios. El plazo ordinario de respuesta es un mes natural; una ampliación justificada de hasta dos meses adicionales debe comunicarse dentro del primero. El justificante y el expediente deben diferenciar la ejecución de la operación de la comunicación efectiva al interesado.

Cierre pendiente de esta versión

Faltan: contratos y garantías concretas de destinatarios; tabla fiscal y probatoria de conservación; ejecución verificable de revisión, avisos y caducidad de copias; evaluación de impacto y relación jurídica con profesionales/terceros. El registro de actividades y el análisis de necesidad están preparados por separado. No se presenta esta versión como certificación de cumplimiento.