Política de privacidad

Cuando crea una cuenta: nombre, apellidos, dirección de correo electrónico, idioma y zona horaria. La contraseña no se guarda nunca: solo se conserva una huella a partir de la cual la contraseña no puede reconstruirse.

Cuando compra: qué ha comprado, cuándo, cuánto ha pagado y el estado del pedido. Los datos de la tarjeta no pasan por nosotros y nunca los vemos: el pago lo gestiona el procesador de pagos de la tienda.

Cuando utiliza la plataforma: qué materiales ha abierto y dónde se quedó, qué sesiones ha tenido y con quién.

Cuando realiza mediciones con los dispositivos: los intervalos entre latidos del corazón, la puntuación de coherencia y, si inicia la lectura, la onda del ECG. Son datos relativos a la salud y se rigen por las reglas que figuran a continuación.

Las mediciones realizadas con la banda pertenecen a una categoría especial de datos, en el sentido del artículo 9 del RGPD (Reglamento General de Protección de Datos). Solo las tratamos con su consentimiento explícito, otorgado en la primera medición, y puede retirarlo en cualquier momento: desde la aplicación, desactivando la subida a la plataforma, o escribiéndonos.

• Las mediciones permanecen en su teléfono aunque desactive la subida; allí son suyas y nadie las ve.
• En la plataforma las ve el terapeuta con el que tiene sesiones, y nadie más.
• La aplicación no guarda nombres de pacientes, solo un código. La vinculación entre el código y la persona se hace en la plataforma, a petición suya.
• No las vendemos, no las cedemos a terceros y no las utilizamos con fines publicitarios. Nunca, sea cual sea la cantidad ofrecida.

• Para entregarle lo que ha comprado y recordar dónde se quedó (base jurídica: ejecución del contrato).
• Para celebrar sus sesiones y que el especialista pueda prepararlas (base jurídica: ejecución del contrato).
• Para emitir facturas y responder ante las autoridades (base jurídica: obligación legal).
• Para medir y mostrar su evolución con los dispositivos (base jurídica: su consentimiento explícito).
• Para mantener la plataforma en funcionamiento y detectar los intentos de acceso indebido a las cuentas (base jurídica: nuestro interés legítimo en ofrecer un servicio seguro).

Nadie más allá de lo necesario para que el servicio funcione:

• el especialista con el que tiene sesiones, en lo que se refiere a sus sesiones conjuntas;
• el proveedor que aloja la plataforma y la base de datos, en la Unión Europea;
• el procesador de pagos, que recibe el importe y el pedido, pero no lo que usted ha medido;
• el proveedor que sirve los materiales de vídeo, que solo recibe el dato de que se ha solicitado un material;
• las autoridades, cuando la ley nos obliga y en la medida en que nos obliga.

• La cuenta y lo que ha comprado: mientras tenga cuenta, más el plazo exigido por la normativa contable para las facturas (10 años).
• Las mediciones: mientras tenga cuenta, o hasta que usted las elimine. La retirada del consentimiento detiene las futuras; las anteriores las eliminamos a petición suya.
• Los registros técnicos, con direcciones IP: 90 días como máximo.

Escríbanos y recibirá respuesta en un plazo máximo de 30 días:

• una copia de todo lo que tenemos sobre usted;
• la rectificación de lo que sea incorrecto;
• la supresión, salvo las facturas, que la ley nos obliga a conservar;
• el cese del tratamiento, o la retirada del consentimiento para los datos de salud;
• sus datos en un formato que pueda llevar a otro lugar;
• la oposición a los tratamientos basados en el interés legítimo.

También puede eliminar su cuenta usted mismo, en la aplicación (pantalla Cuenta) o en la página «Eliminar la cuenta», donde se explica qué se elimina y qué conservamos.

La cuenta la crea una persona adulta. En el caso de un menor de 16 años, la cuenta la abre y la gestiona su padre, su madre o su tutor, que es también quien otorga el consentimiento para los datos de salud.

La conexión con la plataforma está cifrada. Las contraseñas se guardan como huellas a partir de las cuales no pueden reconstruirse. Las sesiones de acceso se cierran solas y sus claves no son accesibles para los scripts de la página. El acceso a los datos de salud está limitado al especialista que los tiene a su cargo.

Si alguna vez se produjera una brecha de seguridad que pudiera afectarle, se lo comunicaremos a usted y a la autoridad, en los plazos que exige la ley.

La plataforma la gestiona Brain Map Online SRL, con domicilio social en Str. Zaharia Carcalechi nr. 23, bloc 1, ap. 30, Brașov, România, inscrita en el Registro Mercantil de Rumanía con el n.º J8/2041/2024, código fiscal (CUI) RO50306260.

Puedes escribirnos a contact@institutulbrainmap.ro o llamar al 0371 710 020.

Escríbenos primero: la mayoría de las cosas se resuelven ahí. Si no llegamos a un acuerdo, puedes dirigirte a:

• la Autoridad Nacional para la Protección del Consumidor de Rumanía, anpc.ro, incluida la resolución alternativa de litigios (RAL);
• la plataforma europea de resolución de litigios en línea, ec.europa.eu/consumers/odr;
• para los datos personales, la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía, dataprotection.ro.