Política de privacidad de la aplicación HRV Expert

Quién es el responsable

Esta política se aplica a HRV Expert (antes HRV BLE), la aplicación para Android cuyo nombre de paquete es com.cardiomood.hrvble. El desarrollador de la aplicación, y responsable del tratamiento de los datos personales que describe esta política, es CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland. Puedes escribir a nuestro contacto de protección de datos en dpo@cardiomood.com.

Nuestro representante en la Unión Europea, conforme al artículo 27 del Reglamento General de Protección de Datos (RGPD), es Nuvem Catita Unipessoal Lda, Av. Aida 411 – Centro Comercial Estoril Garden, 2765-187 Estoril, Portugal (info@nuvemcatita.com).

Lo que se queda en tu teléfono

Registros: los intervalos latido a latido (intervalos RR) y la frecuencia cardiaca de tu banda o de la medición con la cámara, con la hora, el protocolo y la postura de cada registro, y los resultados que la aplicación calcula a partir de ellos.
Lo que introduces: nombres de perfil, respuestas al cuestionario matutino (sueño, fatiga, dolor muscular, estado de ánimo, estrés y entrenamiento), etiquetas y notas.
Los datos de tu banda: su nombre Bluetooth y, cuando la banda los facilita, el fabricante, el modelo, el número de serie y la versión de firmware, guardados con cada registro.

La aplicación guarda todo esto en una base de datos cifrada en tu teléfono. La clave de cifrado se guarda en el almacén seguro de claves de Android, y nunca la recibimos.

Lo que sale de tu teléfono, y cuándo

Los datos solo salen de tu teléfono en los casos siguientes.

Actualizaciones de la aplicación

Al iniciarse, la aplicación pregunta al servicio de actualizaciones de Expo (expo.dev) si hay una versión más reciente de su código. La solicitud lleva un identificador de instalación aleatorio que crea la aplicación, las versiones de la aplicación y de Android, y los identificadores de las actualizaciones ya instaladas. No lleva ninguno de tus registros ni nada de lo que introduces.

Tu cuenta de hrv.expert, si inicias sesión

Iniciar sesión en hrv.expert es opcional, y no tienes la sesión iniciada hasta que decides hacerlo. Al iniciar sesión, la aplicación envía tu dirección de correo electrónico y una descripción de tu teléfono: el nombre del modelo, la versión de Android y la versión de la aplicación. A partir de ahí, solo envía lo que aceptas:

Con tu consentimiento «Keep my readings» (conservar mis mediciones), envía el RMSSD, el lnRMSSD, la frecuencia cardiaca en reposo, la postura, la hora y el nombre de la banda de cada medición matutina.
Con tu consentimiento independiente «Keep my beat-to-beat recordings» (conservar mis registros latido a latido), envía los intervalos latido a latido de tus registros, con las marcas que pones durante un registro y el texto que escribas. En un registro de ejercicio también envía la potencia, la velocidad y la cadencia de un potenciómetro o un sensor de zancada, para lo que también hace falta «Keep my readings».
Si permites la transmisión en vivo a hrv.expert, envía en directo tu frecuencia cardiaca y tus intervalos latido a latido mientras haya una banda conectada y, si los usas, la potencia, la velocidad, la cadencia y las marcas. Consulta «Transmisión en vivo» más abajo.

Puedes retirar cada consentimiento en la aplicación en cualquier momento y elegir borrar lo que esté guardado. Al cerrar sesión, la aplicación deja de enviar cualquier dato.

Qué guarda hrv.expert de la aplicación, dónde lo guarda, cuánto tiempo lo conserva, qué servicios lo tratan y qué derechos tienes sobre ello se explica en la política de privacidad de hrv.expert.

Lo que exportas

Cuando exportas o compartes un archivo (RR, CSV, JSON, PDF o un ZIP de perfil), va a la aplicación o al lugar que eliges en el menú para compartir o en el selector de archivos de Android.

Las integraciones que activas

La aplicación tiene cinco integraciones. Ninguna envía nada hasta que la configuras:

Carpeta de exportación: los archivos de cada registro nuevo se escriben en la carpeta que eliges, por ejemplo en Google Drive o Dropbox.
intervals.icu: después de cada medición matutina, su RMSSD, la frecuencia cardiaca media y tus respuestas al cuestionario se envían a tu cuenta de intervals.icu con el ID de atleta y la clave de API que introduces. La clave se guarda en el almacenamiento seguro de Android.
Webhook: después de cada registro, el mismo archivo que una exportación JSON se envía a la dirección HTTPS que introduces. Contiene los intervalos latido a latido del registro, sus resultados, los datos de la banda, las respuestas al cuestionario y las etiquetas, pero no tu nombre de perfil.
Health Connect: la aplicación escribe los resultados de tus mediciones matutinas en Health Connect, en tu teléfono, y lee de ahí tu sueño, tus pasos y tus entrenamientos. Consulta «Health Connect» más abajo.
Live stream: mientras haya una banda conectada, tu frecuencia cardiaca y tus intervalos latido a latido se envían en directo, a hrv.expert o a tu propio servidor. Consulta «Transmisión en vivo» más abajo.

A partir de ese momento, a esos datos se les aplica la política del servicio que los recibe.

La aplicación no vende datos ni los comparte con anunciantes ni con intermediarios de datos. No contiene código de terceros de analítica, publicidad ni informes de fallos. Todo lo que envía por internet va cifrado (HTTPS, o WSS en la transmisión en vivo).

Health Connect

Health Connect es el lugar de tu teléfono Android donde las aplicaciones de salud y actividad física comparten datos, si tú lo permites. HRV Expert solo lo usa si lo conectas en «Integrations» (Integraciones), y solo con los permisos que le das allí.

Lo que la aplicación escribe: después de cada medición matutina, con una banda de pecho o con la cámara del teléfono, escribe el RMSSD (un valor de variabilidad de la frecuencia cardiaca) y la frecuencia cardiaca en reposo medida durante la medición. Así tus otras aplicaciones de salud y entrenamiento pueden usarlos.
Lo que la aplicación lee: cuánto dormiste anoche, tus pasos de ayer y tus entrenamientos de ayer con su duración total. Los muestra junto a tu medición matutina en la pantalla «Today» (Hoy). No los guarda ni los envía a ningún sitio, tampoco a hrv.expert.

Health Connect guarda sus datos en tu teléfono. Otras aplicaciones a las que des permiso pueden leer lo que HRV Expert escribe allí, y entonces se aplican sus propias políticas. HRV Expert no usa los datos de Health Connect para publicidad ni los vende. Puedes cambiar o quitar los permisos de la aplicación en cualquier momento en Health Connect, y borrar allí los datos que la aplicación escribió.

El uso de la información recibida de Health Connect se ajustará a la Health Connect Permissions policy (política de permisos de Health Connect), incluidos los Limited Use requirements (requisitos de uso limitado).

Transmisión en vivo

Mientras haya una banda conectada, la aplicación puede enviar en directo su frecuencia cardiaca y sus intervalos latido a latido, aproximadamente una vez por segundo, a hrv.expert o a tu propio servidor. «Live stream» (transmisión en vivo), en «Settings» (Ajustes), es el interruptor principal. Viene activado, pero no se envía nada hasta que eliges adónde van los datos: a hrv.expert, cuando lo permites, o a tu propio servidor, cuando introduces su dirección. Al desactivar el interruptor se detienen a la vez todas las transmisiones.

Transmisión en vivo a hrv.expert

La aplicación solo transmite a hrv.expert si has iniciado sesión y lo has permitido. Justo después de iniciar sesión en hrv.expert, la aplicación te pregunta una vez si quieres transmitir allí. Si lo permites, ese es tu consentimiento para la transmisión en vivo, y hrv.expert lo guarda con tu cuenta. Si tu cuenta ya tiene este consentimiento, la transmisión empieza sin la pregunta. Solo el perfil que ha iniciado sesión en hrv.expert transmite allí; los demás perfiles de tu teléfono no.

Después, aproximadamente una vez por segundo, la aplicación envía a hrv.expert:

la frecuencia cardiaca y los intervalos latido a latido (RR) de la banda;
si la banda tiene contacto con la piel y su nivel de batería;
el tipo de registro;
el nombre, el fabricante y el modelo de la banda;
si hay un potenciómetro o un sensor de zancada conectado, su potencia, velocidad y cadencia;
las marcas que pones durante un registro, con el texto que escribas.

Puedes verla en el navegador, y también los entrenadores que elijas (un acceso compartido con el ámbito «Live stream»). Los entrenadores nunca ven a las personas añadidas a tu cuenta. La aplicación muestra cuántas personas la están viendo.

No se guarda nada. Los últimos 10 minutos se mantienen en la memoria de los servidores de hrv.expert en la UE, para que quienes empiecen a verla más tarde se pongan al día. Se borran 10 minutos después de que termine la transmisión, cuando retiras el consentimiento, cuando se elimina tu cuenta o una persona, y cuando se reinicia el servidor. No se conservan en la base de datos, en las copias de seguridad ni en los registros del servidor. La base jurídica es tu consentimiento explícito, conforme al artículo 9, apartado 2, letra a), del RGPD. El resto está en la política de privacidad de hrv.expert.

Para detenerla, desactiva «Live stream» en «Settings» (Ajustes) de la aplicación. Para retirar el consentimiento, usa los ajustes de la cuenta en el sitio web. Al retirarlo, terminan a la vez todas las transmisiones en vivo de tu cuenta y la visualización de tus entrenadores.

Transmisión en vivo a tu propio servidor

En lugar de hrv.expert, puedes transmitir a tu propio servidor: introduce su dirección en «Integrations → Live stream → Your own server» (Integraciones → Transmisión en vivo → Tu propio servidor). La dirección debe empezar por https:// o wss://, para que los datos viajen cifrados. La aplicación envía entonces los datos en directo desde tu teléfono directamente a esa dirección, y solo allí. hrv.expert nunca los recibe ni los ve. Quien gestione esa dirección recibe tus datos de frecuencia cardiaca y es responsable de ellos. Esta política y la política de privacidad de hrv.expert no cubren lo que ocurra con ellos allí. Para la autenticación, la aplicación usa solo lo que la propia dirección contiene, como un token en la dirección. Para detenerla, borra la dirección o desactiva «Live stream» en «Settings».

Permisos

Bluetooth: para encontrar tu banda y conectarse a ella. En Android 11 y versiones anteriores, Android exige el permiso de ubicación para cualquier búsqueda Bluetooth. La aplicación nunca lee tu ubicación.
Notificaciones: para la notificación permanente mientras hay un registro en curso, los avisos cuando la aplicación no puede registrar y el recordatorio matutino opcional.
Ejecución en segundo plano y después de un reinicio: para que un registro continúe con la pantalla apagada y un registro nocturno continúe después de que el teléfono se reinicie.
Cámara: para la medición con la cámara, que mide tu pulso con la yema de un dedo apoyada sobre la cámara trasera y su luz. Las imágenes se analizan en tu teléfono y nunca se guardan ni se envían.
Health Connect: para escribir y leer los datos que se indican en «Health Connect», solo si lo conectas.

La aplicación no usa el micrófono, tus contactos ni tu ubicación.

Conservación y borrado de tus datos

Tus datos se quedan en tu teléfono hasta que los borras. Puedes borrar un registro o un perfil en la aplicación, usar «Settings → Delete all data» (Ajustes → Borrar todos los datos) o desinstalar la aplicación.

Si iniciaste sesión en hrv.expert, puedes eliminar tu cuenta en la aplicación, en «Integrations → hrv.expert account → Delete my hrv.expert account» (Integraciones → cuenta de hrv.expert → eliminar mi cuenta de hrv.expert). También puedes eliminarla en el sitio web, sin la aplicación: la página Eliminar tu cuenta explica cómo. Al eliminar tu cuenta se borra todo lo que hay guardado en ella.

Los datos que exportaste o enviaste mediante una integración se quedan allí adonde los enviaste.

Solo para adultos

HRV Expert está pensada para adultos de 18 años o más y no está dirigida a menores. Para crear una cuenta de hrv.expert también debes tener 18 años o más, como indican las condiciones de uso.

Información sobre la salud

HRV Expert sirve para el bienestar, el entrenamiento y la investigación. No es un producto sanitario, y no diagnostica, trata ni vigila ninguna afección. El aviso médico da más detalles.

Cambios

Si esta política cambia, publicaremos la nueva versión en esta dirección y cambiaremos la fecha de arriba. Si una versión futura de la aplicación envía datos a un servicio nuestro que esta política no menciona, esta política lo indicará antes de que esa función esté disponible, y la función seguirá desactivada hasta que la actives.

Contacto

Escribe a dpo@cardiomood.com para cualquier cuestión sobre esta política o tus datos. Nuestra dirección postal es CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland.