Política de privacidad
Puedes leer hrv.expert sin cuenta, y sin cookies salvo que aceptes Google Analytics. Si creas una cuenta o decides suscribirte, solo guardamos lo que aceptas, en la UE, y puedes exportarlo o borrarlo en cualquier momento.
Última actualización:
Esto es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.
Quién es el responsable
El responsable del tratamiento de los datos personales de hrv.expert es CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland. Puedes escribir a nuestro contacto de protección de datos en dpo@cardiomood.com.
Nuestro representante en la Unión Europea, conforme al artículo 27 del Reglamento General de Protección de Datos (RGPD), es Nuvem Catita Unipessoal Lda, Av. Aida 411 – Centro Comercial Estoril Garden, 2765-187 Estoril, Portugal (info@nuvemcatita.com).
Cuando lees el sitio
El sitio lo sirve Cloudflare. Para entregar las páginas y proteger el sitio de ataques, Cloudflare trata datos técnicos como tu dirección IP y los datos de tu navegador. No usamos esos datos para identificarte. Si no has iniciado sesión, no recibes ninguna cookie, salvo que aceptes Google Analytics en el aviso de cookies.
Lo que escribes en el comprobador de VFC y tus respuestas a los cuestionarios se procesan en tu navegador y nunca se nos envían. La prueba con la cámara y la prueba con banda pectoral funcionan igual: los fotogramas de la cámara y los datos de los latidos se procesan en tu dispositivo y nunca se guardan ni se envían. Solo si has iniciado sesión y pulsas «Guardar en mis mediciones» recibimos el resultado (RMSSD, frecuencia cardiaca media, hora y tipo de dispositivo), que se guarda entonces como una de tus mediciones.
Qué guardamos y por qué
Cada finalidad requiere su propio consentimiento, que se registra con la hora y el texto exacto que aceptaste. Puedes retirar cualquiera de ellos en cualquier momento en los ajustes de tu cuenta o escribiéndonos.
| Finalidad | Qué guardamos | Base jurídica |
|---|---|---|
| Tu cuenta | Tu correo electrónico, el momento en que confirmaste que tienes 16 años o más, la versión de las condiciones que aceptaste y tus sesiones abiertas. Cuando creas la cuenta, el editor recibe un aviso por Telegram con tu correo electrónico y tu país. | Nuestro contrato contigo (las condiciones de uso) |
| Seguimiento de tu VFC | Las mediciones, etiquetas, notas y datos opcionales de perfil (año de nacimiento, sexo, nivel de actividad) que introduces | Tu consentimiento explícito. Las mediciones de VFC son datos de salud conforme al artículo 9 del RGPD, así que solo las guardamos mientras este consentimiento esté activo. |
| Boletín y curso por correo electrónico | Tu correo electrónico, las listas a las que te has unido, cuándo diste tu consentimiento y lo confirmaste, la página en la que te suscribiste, tu zona horaria y qué correos se enviaron. La primera vez que confirmas una lista, el editor recibe un aviso por Telegram con tu correo electrónico, la lista y tu país. | Tu consentimiento, confirmado por correo electrónico |
| Formulario de contacto | Nada. Tu mensaje, su tema, la página que indiques, tu correo electrónico si lo das y tu país llegan directamente al editor por Telegram. Para evitar el envío masivo de mensajes, los contamos por dirección de red. La dirección solo se conserva como hash unidireccional y se elimina en el plazo de un día. | Nuestro interés legítimo en leer y responder lo que nos envías |
| Estadísticas de investigación (opcional) | Nada adicional. Si lo aceptas, tus mediciones se incluyen en tablas de percentiles anonimizadas. Solo se publican grupos de al menos 50 personas, y ningún valor individual sale de nuestra base de datos. | Tu consentimiento explícito |
Todo esto se guarda en la región de datos de la Unión Europea de Cloudflare. Nadie en hrv.expert puede ver las mediciones de una persona concreta: las herramientas de administración solo muestran recuentos y tablas anonimizadas.
Cuánto tiempo lo conservamos
- Tu cuenta y tus mediciones: hasta que las borres o elimines tu cuenta. Al eliminar la cuenta se borra de inmediato todo lo asociado a ella.
- Altas en listas de correo que nunca se confirman: 7 días.
- Enlaces de inicio de sesión: 15 minutos. Sesiones: 30 días desde la última vez que usaste el sitio, o hasta que cierres sesión.
- Registros de los correos que enviamos: 90 días.
- Mensajes de contacto y avisos de alta: no conservamos ninguna copia. Permanecen en el chat de Telegram del editor hasta que este los borre.
- Las direcciones que rebotan o que marcan nuestros correos como spam permanecen en la lista de no envío de nuestro proveedor de correo, para no volver a escribirles nunca.
Servicios que tratan tus datos
| Servicio | Proveedor | Para qué | Dónde |
|---|---|---|---|
| Cloudflare Web Analytics | Cloudflare, Inc. | Estadísticas de visitas sin cookies | Páginas públicas, solo en producción |
| Google Analytics | Google Ireland Limited | Estadísticas de visitas con cookies, solo si las aceptas en el aviso de cookies: páginas vistas, cómo llegaste, ubicación aproximada, dispositivo y navegador. | Páginas públicas, solo en producción, después de que aceptes |
| Cloudflare Turnstile | Cloudflare, Inc. | Comprueba que un formulario que envía un correo o un mensaje lo usa una persona y no un bot. No instala cookies. | Formularios de inicio de sesión, de boletín y de contacto; solo se carga cuando empiezas a usar el formulario |
| Cloudflare Email Service | Cloudflare, Inc. | Envía los enlaces de inicio de sesión, las confirmaciones, el curso por correo electrónico y el boletín. Tu navegador nunca se conecta con él. | Nuestro servidor, cuando te enviamos un correo |
| Telegram | Telegram Messenger Inc. | Entrega al editor los mensajes del formulario de contacto: tu mensaje, su tema, la página que indiques, tu correo electrónico si lo das y tu país. También avisa al editor de las cuentas nuevas y de las suscripciones confirmadas, con el correo electrónico, la lista, la hora y tu país. Tu navegador nunca se conecta con él. | Nuestro servidor, cuando envías el formulario de contacto, creas una cuenta o confirmas una suscripción. Telegram puede tratar estos mensajes fuera de la UE. |
Cloudflare Web Analytics cuenta las visitas sin cookies y sin crear un perfil tuyo. Registra la página, el sitio de procedencia, tu país y tu tipo de dispositivo. No se ejecuta en las páginas de la cuenta.
Google Analytics
Si eliges «Aceptar» en el aviso de cookies, también usamos Google Analytics 4 para saber qué páginas se leen, cómo llega la gente a ellas y dónde deja de leer. Si eliges «Rechazar», no respondes o tu navegador envía una señal Global Privacy Control o Do Not Track, no se carga nada de Google. Nunca se ejecuta en las páginas de la cuenta.
- Qué recoge: las páginas que ves y cuándo, el sitio del que vienes, hasta dónde te desplazas, los enlaces que sigues hacia otros sitios, las búsquedas en este sitio, tu ubicación aproximada (país y ciudad, deducidos de tu dirección IP), tu dispositivo, tu navegador y el tamaño de tu pantalla, y un identificador aleatorio guardado en las cookies
_ga. Google Analytics 4 no registra ni almacena direcciones IP, y además le pedimos que las anonimice. Nunca enviamos tu nombre, tu correo electrónico ni ningún dato de VFC, y todas las funciones publicitarias permanecen desactivadas. - Base jurídica: tu consentimiento, conforme al artículo 6, apartado 1, letra a), del RGPD. Retirarlo detiene la recogida, pero no deshace lo que ya se recogió.
- Quién lo trata: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, trata los datos por cuenta nuestra según las condiciones de tratamiento de datos de Google, con Google LLC, en Estados Unidos, como subencargado.
- Transferencia fuera de la UE: los datos pueden enviarse a Estados Unidos. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y en su extensión suiza, que la Comisión Europea y Suiza reconocen como garantía de una protección adecuada.
- Cuánto tiempo: Google Analytics conserva los datos 14 meses y después los borra. Las cookies caducan como máximo a los 2 años.
- Cómo retirarlo: elige «Configuración de cookies» al pie de cualquier página y después «Rechazar». Borramos las cookies
_gaal instante y Google Analytics no vuelve a cargarse.
Cookies y almacenamiento del navegador
Cuando inicias sesión, instalamos una sola cookie, __Host-hrvx_session, que mantiene tu sesión abierta. Es estrictamente necesaria, no contiene información de seguimiento y se elimina al cerrar sesión.
Si aceptas Google Analytics, este instala dos cookies propias en hrv.expert: _ga, un identificador aleatorio que distingue las páginas que ve un visitante de las que ve otro, y _ga_<id> (aquí _ga_EPX8NQ3SD1), que sigue la visita en curso. Ambas caducan como máximo a los 2 años y se borran si retiras tu consentimiento. Si rechazas o no respondes, nunca se instalan. No instalamos ninguna otra cookie.
El sitio también guarda unos pocos ajustes en el almacenamiento local de tu navegador, que nunca salen de tu dispositivo:
| Clave | Qué contiene |
|---|---|
hrvx:theme | El tema de color que elegiste: claro, oscuro o el del sistema. |
hrvx:progress:v1 | Qué lecciones del curso has completado y tu mejor resultado en el cuestionario de cada una. |
hrvx:certificate-name | El nombre que escribiste para el certificado del curso, si lo hay. Nunca se nos envía. |
hrvx:analytics-consent | Si aceptaste o rechazaste Google Analytics, y cuándo. Se guarda 6 meses; después el aviso vuelve a preguntar. |
hrvx:locale | El último idioma que elegiste en el selector de idioma, para sugerírtelo. |
hrvx:locale-suggestion | Que cerraste la sugerencia de leer una página en otro idioma, para que siga cerrada. |
Tu respuesta al aviso de cookies se guarda en hrvx:analytics-consent durante 6 meses; después el aviso vuelve a preguntar. Para cambiarla, elige «Configuración de cookies» al pie de cualquier página. Para eliminar los demás ajustes, usa «Restablecer mi progreso» en la página del curso, elige «Sistema» en el selector de tema o borra los datos de este sitio en los ajustes de tu navegador.
Tus derechos
Conforme al RGPD y a la Ley Federal suiza de Protección de Datos, puedes acceder a tus datos, rectificarlos, exportarlos y borrarlos, oponerte a su uso, pedirnos que limitemos su tratamiento y retirar tu consentimiento en cualquier momento. Puedes hacer la mayor parte de esto directamente:
- Descarga todo lo que guardamos sobre ti, o tus mediciones en CSV, desde los ajustes de la cuenta.
- Activa o desactiva allí cada consentimiento. Al desactivar el almacenamiento de datos de salud puedes borrar tus mediciones al mismo tiempo.
- Elimina allí tu cuenta; surte efecto de inmediato.
- Date de baja de cualquier lista de correo con el enlace de un solo clic que incluye cada correo.
- Retira tu consentimiento para Google Analytics con «Configuración de cookies» al pie de cualquier página.
Para cualquier otra cosa, escribe a dpo@cardiomood.com. También puedes presentar una reclamación ante una autoridad de protección de datos: en Suiza, el Comisionado Federal de Protección de Datos e Información (FDPIC), o la autoridad de tu país de la UE.
Cambios
Actualizaremos esta página cuando el sitio cambie la forma en que trata los datos, y modificaremos la fecha de arriba. Si un cambio afecta a lo que aceptaste, volveremos a pedirte tu consentimiento.