Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

• Responsable: Andrés Lara Mesa
• Correo electrónico de contacto: info@doaapp.es

2. Datos personales recopilados

La App trata datos relativos a tu salud, que el Reglamento General de Protección de Datos (artículo 9) considera una categoría especial. Solo los trata con tu consentimiento, según el apartado 4, y para las finalidades del apartado 3.

Estos son los datos que recoge la App:

• De tu cuenta de Apple o Google: tu nombre y tu correo electrónico.
• Los que introduces en tu perfil: nombre, apellidos, fecha de nacimiento, sexo biológico, grupo sanguíneo, peso y, si quieres, una foto.
• Las fechas de las donaciones que registras.
• Del test rápido: si lo has superado y, si no, qué bloque de preguntas lo detuvo (estado de salud, medicamentos, viajes o prácticas sexuales de riesgo). Tus respuestas, una por una, no se guardan.
• Los medicamentos y países que escribes en el test rápido, que se envían a los proveedores del apartado 6 para comprobarlos, sin tu nombre ni tu cuenta.
• Tus puntos de donación favoritos.
• Informes de fallos y, solo si los aceptas, datos de uso de la App.

Todos los datos los facilitas tú de forma voluntaria.

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Gestionar el registro del usuario en la App.
• Facilitar el seguimiento personal de las donaciones de sangre.
• Enviar recordatorios o comunicaciones relacionadas con la donación (si aplica).
• Mejorar el funcionamiento y la experiencia de uso de la App.

En ningún caso los datos serán utilizados para fines médicos, diagnósticos o de investigación clínica.

4. Base legal del tratamiento

La base legal depende de para qué se traten los datos:

• Tu cuenta, lo que guardas en ella y el test rápido: tu consentimiento, que das al introducir esos datos. El test es opcional y el resto de la App funciona sin él.
• Datos de uso: tu consentimiento, que se pide por separado y que puedes retirar cuando quieras en Configuración › Privacidad y datos.
• Informes de fallos y datos de instalación y actualización de la App: nuestro interés legítimo en que la App funcione y sea segura. Puedes oponerte escribiéndonos al correo electrónico del apartado 1.
• Comunicar datos cuando una norma nos obligue: obligación legal.

Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

5. Conservación de los datos

Conservamos tus datos durante estos plazos:

• Tu cuenta y todo lo que guardas en ella: mientras la mantengas. Si la eliminas desde la App (Perfil › Eliminar cuenta), se borra en ese momento; si lo pides por correo electrónico, en un máximo de 30 días.
• El registro técnico de cada comprobación del test rápido: se desvincula de tu cuenta a los 30 días.
• Informes de fallos (Sentry): se borran a los 30 días.
• Datos de uso (PostHog): se borran cuando eliminas tu cuenta y, si no, al cabo de un año.

Puedes pedir la eliminación de tus datos en cualquier momento.

6. Comunicación de datos a terceros

No vendemos tus datos ni los cedemos a terceros para sus propios fines. Para funcionar, la App se apoya en estos proveedores:

• Supabase: aloja tu cuenta y todo lo que introduces en la App.
• Sentry: recibe los informes de fallos, sin tu dirección IP y sin los datos de tu cuenta.
• PostHog: recibe los datos de uso, y solo si los has aceptado.
• Expo: distribuye la App y sus actualizaciones.
• CIMA, el buscador público de medicamentos de la AEMPS, que tu dispositivo consulta durante el test rápido.
• Proveedores de inteligencia artificial (Anthropic, OpenAI, Google, Groq y Cerebras): resuelven las comprobaciones del test rápido. Reciben el medicamento o el país, nunca tu nombre, tu correo ni tu cuenta.
• Apple y Google: verifican tu identidad si inicias sesión con ellos.
• Google Maps: dibuja el mapa.

Sentry y PostHog tratan los datos en la Unión Europea; Expo y los proveedores de inteligencia artificial, fuera del Espacio Económico Europeo. La base legal de cada uso es la del apartado 4.

Fuera de esta lista, solo comunicaremos tus datos cuando una norma nos obligue.

7. Seguridad de los datos

El responsable del tratamiento adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos personales, evitando su alteración, pérdida, tratamiento o acceso no autorizado.

8. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión de sus datos.
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad de los datos.

Para ejercer estos derechos, el usuario puede contactar a través del correo electrónico indicado en el apartado 1.

9. Cambios en la política de privacidad

El responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o cambios en la App. En caso de cambios relevantes, se informará al usuario.

10. Contacto

Si tienes cualquier duda sobre esta Política de Privacidad o sobre el tratamiento de tus datos, puedes contactar en:

• Correo electrónico: info@doaapp.es

11. Ubicación

Si das permiso, la App lee la ubicación de tu dispositivo para centrar el mapa en los puntos de donación que tienes cerca. Esa ubicación se usa en el momento y no se guarda ni se envía a nuestros servidores ni a nuestra base de datos. Puedes negar el permiso o retirarlo en los ajustes del sistema: el mapa sigue funcionando y muestra toda Galicia.

12. Origen de los datos de los puntos de donación

Los puntos de donación de Galicia y el calendario de las unidades móviles que muestra la App se obtienen de la información pública del Servicio Gallego de Salud (SERGAS), a través de la Agencia de Donación de Órganos y Sangre (ADOS), en ados.sergas.gal. La reutilizamos según las condiciones de reutilización de la Xunta de Galicia.

Doa no está vinculada al SERGAS ni a la Xunta de Galicia, que no patrocinan ni avalan la App.

Este sitio web

Este sitio no usa cookies y no carga nada de otros dominios. Vercel, el proveedor que lo aloja, registra las direcciones IP y las páginas solicitadas para poder servir el sitio y protegerlo de abusos. También usamos Vercel Web Analytics para contar las visitas: no guarda nada en tu dispositivo ni te identifica, y solo registra la página visitada, la web de la que vienes, el país, el navegador, el sistema operativo y el tipo de dispositivo. Lo hacemos por nuestro interés legítimo en saber cómo se usa el sitio, y puedes oponerte escribiéndonos.