Aviso de privacidad

Última actualización: 27 de julio de 2026

Quiénes somos

Epilepsy Mate (las apps móviles, las apps de reloj, la aplicación web en app.epilepsymate.com y este sitio web) está desarrollado y operado por Itixis, responsable del tratamiento de los datos personales descritos en este aviso. Para cualquier pregunta o solicitud sobre privacidad, escríbenos a support@epilepsymate.com. Este aviso explica qué datos recogemos, por qué, con qué base legal, quién los trata en nuestro nombre y qué derechos tienes sobre ellos.

La versión corta

En Epilepsy Mate registras información de salud sensible, y la tratamos como tal: tus datos se usan únicamente para prestarte el servicio, nunca se venden, nunca se usan para publicidad y nunca se comparten, salvo que tú mismo crees un enlace para compartir. Puedes exportar o eliminar definitivamente todo en cualquier momento desde los ajustes de la app.

Qué información recogemos

Datos de cuenta: tu dirección de correo electrónico, nombre visible, avatar opcional, preferencia de idioma y país. Datos de salud que decides registrar: crisis y sus detalles, medicamentos e historial de dosis, desencadenantes, auras, efectos secundarios, sueño, notas y entradas relacionadas. Datos opcionales del dispositivo: si activas la sincronización de salud, las métricas de salud que autorices desde Apple Health (iOS) o Health Connect (Android) — actualmente sesiones de sueño y ejercicio (la opción se activa dispositivo por dispositivo). Datos del boletín: tu correo electrónico e idioma si te suscribes en este sitio. Datos de suscripción: tu estado de suscripción y los identificadores de transacción de las tiendas — nunca tu número de tarjeta. Datos técnicos: registros básicos necesarios para operar y proteger el servicio, como direcciones IP en los registros del servidor. No usamos rastreadores publicitarios.

Los datos de salud son especiales

La información sobre crisis, medicamentos y salud que registras es un dato de «categoría especial» según el RGPD. Solo la tratamos porque tú la introduces deliberadamente para usar un diario de crisis — es decir, con tu consentimiento explícito, para prestar el servicio al que te suscribiste. Nunca usamos tus datos de salud para marketing, elaboración de perfiles o publicidad, y nunca los vendemos.

Por qué tratamos tus datos y con qué base legal

Para prestar el servicio — sincronizar tu diario entre dispositivos, generar gráficos y análisis, recordatorios de medicamentos (ejecución del contrato; consentimiento explícito para los propios datos de salud). Para hacer funcionar el Coach de IA cuando lo usas (consentimiento explícito; consulta la sección de IA más abajo). Para enviar correos transaccionales como inicio de sesión, restablecimiento de contraseña o avisos de suscripción (ejecución del contrato). Para enviarte el boletín que solicitaste (consentimiento, con doble opt-in; retirable dándote de baja). Para mantener el servicio seguro y corregir problemas (interés legítimo). Para cumplir obligaciones legales, como los registros fiscales de los pagos (obligación legal).

El Coach de IA

Cuando haces una pregunta al Coach de IA, las partes relevantes de tu historial registrado — eventos, historial de medicamentos y entradas relacionadas — se envían a nuestro proveedor de IA (Anthropic) junto con tu pregunta, para que el coach pueda responder con tu contexto sin que tengas que volver a explicarlo. Solo se envían los datos mínimos necesarios, se usan únicamente para generar tu respuesta y no se utilizan para entrenar los modelos del proveedor. Si nunca usas el coach, ninguno de tus datos se envía al proveedor de IA.

Quién trata tus datos en nuestro nombre

Usamos un conjunto reducido de encargados del tratamiento, cada uno vinculado por acuerdos de tratamiento de datos: Supabase (base de datos, autenticación y almacenamiento de tu cuenta y tu diario), Vercel (alojamiento del sitio web y la aplicación web), Resend (envío de correos transaccionales y del boletín), RevenueCat y el Apple App Store / Google Play (gestión de suscripciones y facturación — nunca vemos los datos de tu tarjeta de pago) y Anthropic (procesamiento de IA, solo cuando usas el Coach de IA). Si activas la sincronización de salud, ese intercambio ocurre en tu dispositivo, mediante los permisos de HealthKit (Apple) o Health Connect (Android). Nuestro uso de los datos de Health Connect cumple la política de permisos de Health Connect, incluidos sus requisitos de uso limitado (Limited Use): los datos de sueño y ejercicio se leen únicamente para mostrarlos en tu diario, calcular correlaciones con tus crisis e incluirlos en los informes que decidas exportar — nunca con fines publicitarios, y nunca se venden ni se comparten con terceros.

Transferencias internacionales

Algunos de nuestros encargados operan infraestructura fuera de tu país, incluidos los Estados Unidos. Cuando los datos personales salen del Espacio Económico Europeo o de un país con decisión de adecuación, las transferencias se protegen con garantías reconocidas, como las cláusulas contractuales tipo de la UE o un marco de adecuación aplicable.

Cuánto tiempo conservamos tus datos

Los datos de tu cuenta y de tu diario se conservan mientras mantengas tu cuenta, incluso mientras una suscripción esté inactiva — así tu historial te espera si vuelves. Si eliminas tu cuenta en los ajustes de la app, tus datos personales se eliminan definitivamente, y las copias residuales se retiran de las copias de seguridad cifradas en un breve plazo técnico. Los datos del boletín se conservan hasta que te des de baja. Los registros mínimos de facturación se conservan según exija la ley.

Cómo protegemos tus datos

Tus datos se cifran en tránsito (TLS) y en reposo con nuestro proveedor de base de datos. El acceso se controla mediante seguridad a nivel de fila, de modo que solo tu cuenta autenticada puede leer tus entradas. Los enlaces compartidos y los informes solo existen cuando tú los creas, y puedes revocarlos. El acceso interno a los sistemas de producción está restringido y registrado.

Un uso compartido que tú controlas

Nada sobre tu salud es visible para nadie a menos que tú actúes: crear un enlace de informe de solo lectura, exportar un resumen para tu neurólogo o mostrar tu dispositivo a alguien. Cualquier persona con un enlace compartido que hayas creado puede ver el informe compartido — trata esos enlaces como los documentos sensibles que son, y revócalos cuando ya no los necesites.

Menores y cuidadores

Las cuentas de Epilepsy Mate deben ser creadas por adultos (o por menores solo donde la ley local lo permita y con la participación de un tutor). Los cuidadores — padres, tutores — pueden registrar información de salud sobre un menor a su cargo; el cuidador sigue siendo responsable de esos datos y puede corregirlos o eliminarlos en cualquier momento. El modo infantil simplificado solo facilita el registro en la cuenta de un cuidador; no crea cuentas para menores.

Cookies y rastreo

Este sitio web no usa cookies publicitarias ni rastreadores entre sitios. La aplicación web solo guarda en tu dispositivo lo que necesita para funcionar, como tu sesión y tu preferencia de idioma. Cualquier analítica agregada y respetuosa con la privacidad que podamos usar no te identifica.

Tus derechos

Con arreglo a tu legislación local (incluido el RGPD si estás en la UE/EEE o el Reino Unido), tienes derecho a acceder a tus datos, recibir una copia en un formato portable, corregirlos, eliminarlos, limitar el tratamiento u oponerte a él, y retirar cualquier consentimiento en cualquier momento sin afectar al tratamiento anterior. La exportación y la eliminación están integradas en los ajustes de la app; para cualquier otra cosa, escribe a support@epilepsymate.com y responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad de control de protección de datos.

Cambios en este aviso

Cuando cambiemos este aviso de forma significativa, lo anunciaremos en la app o por correo electrónico antes de que entre en vigor, y actualizaremos la fecha en la parte superior. Las versiones anteriores están disponibles bajo petición.

Contacto

Responsable del tratamiento: Itixis. Contacto de privacidad: support@epilepsymate.com. Incluye suficientes detalles para que podamos identificar tu cuenta (nunca envíes contraseñas). Si no estás conforme con nuestra respuesta, puedes dirigirte a tu autoridad de control.