Política de Privacidad

Versión 2026-10-08.3

BORRADOR LOCAL. No autoriza la publicación. Pendientes: completar código postal y provincia; revisar proveedores, contratos, transferencias, EIPD/DPD, clasificación sanitaria y condiciones económicas. No se declara cumplimiento completo.

Responsable y contacto: Jesús Enrique Tortosa Colomier · NIF 53097251A · Plaza Marqués de Busianos, 2 - pta2A · Valencia (España) · jesusetortosa@gmail.com

Cuenta: nombre y nacimiento para identificación de la cuenta y comprobación de mayoría de edad; clave pública de passkeys, sesiones, evidencias de consentimientos y registros técnicos mínimos. No se solicitan DNI, correo, teléfono ni contraseñas para el registro. El PIN y claves privadas de passkeys pertenecen al dispositivo. La clave secreta personal se genera en el navegador y no llega legible al servidor.

Finalidades: permitir acceso, registrar/sincronizar consultas privadas cifradas, controlar permisos y atender derechos. Base propuesta de cuenta: ejecución de condiciones del servicio, art.6.1.b RGPD, a validar según actividad real. Seguridad y derechos: obligaciones aplicables/interés legítimo con evaluación documentada; no se presume una base universal. Salud: consentimiento explícito independiente art.9.2.a y base art.6 identificada; decisión afirmativa separada del aviso sanitario. Retirada sin efecto retroactivo sobre tratamientos previamente lícitos y con cese del uso ordinario.

Contenido nuevo: nombres de consultantes, fechas, síntomas, rutas, resultados, informes y borradores cifrados AES-256-GCM en el cliente. El servidor conserva ciphertext y metadatos (cuenta, IDs opacos, tipo, tamaño, fechas, revisiones, permisos). Nombre y nacimiento de la cuenta permanecen legibles. Históricos anteriores y sus copias pueden contener datos claros: no se promete cifrado retroactivo. Un servidor que sustituya JavaScript puede comprometer futuros accesos: esta amenaza no queda eliminada por E2EE.

Derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición según procedencia: panel Privacidad y mis datos o contacto indicado. No envíes información sanitaria por correo. Verificación proporcional: control de cuenta autenticada o procedimiento seguro pendiente; conocer nombre/nacimiento no acredita identidad. Respuesta ordinaria en un mes natural, ampliación justificada hasta dos meses adicionales comunicada en el primero. Reclamación ante AEPD: https://www.aepd.es.

Conservación: durante finalidad y revisión; retirada restringe uso, supresión requiere alcance y excepciones justificadas. Bloqueo art.32 LOPDGDD cuando proceda, con fundamento y fecha. No hay retención sanitaria indefinida autorizada. Propuesta de revisión por inactividad: 365 días, pendiente de validación. Copias históricas no purgadas automáticamente; registro de supresiones para reaplicar tras restauración. Hostinger previsto: entidad contractual, ubicación, subencargados y transferencias aún sin verificar. Sin analítica externa instalada por esta iteración. Cookies técnicas de sesión, sin cookies publicitarias implementadas.

El acceso se activa inmediatamente mediante el procedimiento local cuando se recibe correctamente la declaración cifrada y quedan registrados los consentimientos y requisitos declarados aplicables. No se requiere verificador externo ni aprobación administrativa previa. Todas las recibidas quedan pendientes de revisión posterior, incluso con acceso activado. La identidad y representación son declaradas, no verificadas independientemente. El acceso operativo no certifica validez jurídica de la declaración. No hay WhatsApp, SMS ni correo automático.

Vídeo: imagen y voz, nombres mínimos y declaraciones se cifran en navegador para comprobar consentimiento, identidad y representación. Solo el titular y administrador asignado pueden abrir ese material mediante claves separadas de las consultas. No se implementa reconocimiento facial ni biometría vocal. Los metadatos necesarios quedan legibles. Archivos subidos no se transcodifican ni eliminan automáticamente metadatos originales; no incluir salud, otras personas ni información innecesaria.