Política de Privacidad de S.O.S. Helmet

Fecha de entrada en vigor: 10 de septiembre de 2025

Esta política describe qué datos personales recopilamos, por qué los recopilamos y cómo los utilizamos cuando utilizas nuestro servicio S.O.S. Helmet. Tu privacidad es de máxima importancia para nosotros y nos comprometemos a proteger tus datos de acuerdo con el Reglamento (UE) 2016/679 (GDPR).

1. Responsable del Tratamiento

El Responsable del Tratamiento de tus datos es:

S.O.S. Helmet
Email de contacto para cuestiones de privacidad: soshelmetproject@gmail.com

2. Qué Datos Recopilamos y Por Qué (Finalidad y Base Legal)

Recopilamos diferentes categorías de datos para las finalidades específicas descritas a continuación.

A) Datos Proporcionados Voluntariamente por el Usuario

Datos de Registro de Cuenta

Datos recopilados: Dirección de correo electrónico, Contraseña (almacenada como hash criptográfico, nunca en texto plano).

Finalidad: Crear y gestionar tu cuenta, permitirte acceder al área privada, recuperar la contraseña y enviarte comunicaciones de servicio esenciales (ej. confirmación de registro).

Base Legal: Ejecución de un contrato (Art. 6.1.b GDPR), del cual eres parte al momento de registrarte en nuestro servicio.

Datos del Perfil Médico (Datos Particulares/Sensibles)

Datos recopilados: Nombre y Apellidos, Fecha y lugar de nacimiento, Lugar de residencia, Grupo sanguíneo, Alergias, Patologías relevantes, Notas para los rescatistas, Contactos de emergencia.

Finalidad: La finalidad principal y única de estos datos es hacerlos rápidamente accesibles a rescatistas o a cualquier persona que escanee tu etiqueta NFC/QR en una situación de emergencia, con el fin de proporcionar primeros auxilios de manera más eficaz y segura.

Base Legal: Consentimiento explícito (Art. 9.2.a GDPR). Recopilamos y tratamos estos datos de salud solo después de haber obtenido tu consentimiento libre, específico, informado e inequívoco durante la fase de registro. Eres consciente y aceptas que estos datos se mostrarán en una página web pública, accesible a cualquier persona que posea la URL única asociada a tu etiqueta.

B) Datos Recopilados Automáticamente

Datos Técnicos de Navegación

Datos recopilados: Direcciones IP, registros del sistema.

Finalidad: Garantizar la seguridad de nuestra infraestructura, proteger el servicio de ataques informáticos (ej. intentos de fuerza bruta) y diagnosticar problemas técnicos.

Base Legal: Nuestro interés legítimo (Art. 6.1.f GDPR) de mantener el servicio seguro y en funcionamiento.

3. Naturaleza de la Provisión de Datos

  • La provisión de Datos de Registro de Cuenta es obligatoria para utilizar el servicio. Sin un correo electrónico válido, no es posible crear una cuenta.
  • La provisión de Datos del Perfil Médico es opcional, pero es el núcleo del servicio S.O.S. Helmet. Si no proporcionas estos datos, el servicio pierde su utilidad principal, ya que no habrá información vital que mostrar en caso de emergencia.

4. A Quién Comunicamos tus Datos (Destinatarios)

Tus datos no se venden ni se ceden a terceros para fines de marketing. Solo se comunican a:

  • Rescatistas y Cualquier Persona que Escanee la Etiqueta: Como se especifica, los datos de tu perfil médico son públicamente accesibles a través de la URL única de tu etiqueta. Esta compartición es la característica fundamental del servicio que aceptas utilizar.
  • Proveedores de Servicios (Encargados del Tratamiento): Utilizamos proveedores externos que procesan datos en nuestro nombre, de conformidad con el Art. 28 del GDPR. Estos incluyen:
    • Proveedor de Alojamiento (ej. Fly.io) para alojar nuestro sitio y nuestros servicios.
    • Proveedor de Base de Datos (ej. MongoDB Atlas) para el almacenamiento seguro de datos.
    • Proveedor de Correo Electrónico (ej. SendGrid/Mailgun) para el envío de correos electrónicos de servicio (transaccionales).
    Estos proveedores han sido seleccionados por sus altas garantías de seguridad y actúan bajo nuestras instrucciones.

5. Transferencia de Datos al Extranjero

Algunos de nuestros proveedores de servicios podrían tener sus servidores fuera del Espacio Económico Europeo (EEE). En tal caso, la transferencia de tus datos se realiza de conformidad con las normativas vigentes, asegurando un nivel de protección adecuado (por ejemplo, mediante la firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea).

6. Por Cuánto Tiempo Conservamos tus Datos (Período de Conservación)

  • Los datos de tu cuenta y de tu perfil médico se conservan durante todo el tiempo que tu cuenta permanezca activa.
  • Si decides eliminar tu cuenta, todos tus datos personales y médicos se eliminarán de forma permanente de nuestros sistemas.
  • Las cuentas creadas pero no verificadas por correo electrónico se eliminarán automáticamente después de 90 días.

7. Tus Derechos como Interesado

En cualquier momento, puedes ejercer los siguientes derechos enviando una solicitud a la dirección de correo electrónico soshelmetproject@gmail.com:

  • Derecho de Acceso (Art. 15 GDPR): Obtener confirmación de si se están procesando datos que te conciernen y acceder a dichos datos.
  • Derecho de Rectificación (Art. 16 GDPR): Corregir o completar tus datos si son inexactos o están incompletos.
  • Derecho de Supresión ("Derecho al Olvido", Art. 17 GDPR): Solicitar la eliminación de tus datos.
  • Derecho a la Limitación del Tratamiento (Art. 18 GDPR): Solicitar que se limite el tratamiento de tus datos.
  • Derecho a la Portabilidad de los Datos (Art. 20 GDPR): Recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
  • Derecho de Oposición (Art. 21 GDPR): Oponerte al tratamiento basado en el interés legítimo.
  • Derecho a Retirar el Consentimiento: Puedes retirar tu consentimiento para el tratamiento de datos de salud en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

También tienes derecho a presentar una reclamación ante la Autoridad de Control competente.

8. Cambios en esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad. Cualquier cambio se comunicará a través de nuestro sitio web o por correo electrónico.