Última actualización: Julio 2026.
La presente Política de Privacidad sustituye a cualquier versión anterior publicada o comunicada por el Responsable y será aplicable desde la fecha de su publicación. El uso continuado de la Aplicación tras la puesta a disposición de esta Política se entenderá como conocimiento de sus términos, sin perjuicio de los consentimientos específicos que, conforme a la normativa aplicable, deban solicitarse de forma expresa. Si el Usuario no está de acuerdo con esta Política, deberá abstenerse de utilizar la Aplicación y podrá solicitar la supresión de su cuenta y de sus datos personales a través de los mecanismos habilitados en la Aplicación o mediante comunicación a legal@ibdassistant.es.
1. INFORMACIÓN AL USUARIO
El responsable del tratamiento de los datos personales recogidos a través de la aplicación Asistente EII es ALBERTO RUIBAL OJEA – IBD Assistant, con NIF 77542619M. Correo electrónico de contacto para privacidad: legal@ibdassistant.es.
En esta Política de Privacidad describimos cómo recogemos sus datos personales, por qué los recogemos, qué hacemos con ellos, con quién los compartimos, cómo los protegemos y cuáles son sus opciones en relación con el tratamiento de sus datos personales, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la normativa aplicable en materia de servicios de la sociedad de la información.
Esta Política se aplica al tratamiento de los datos personales recogidos por el Responsable para la prestación de los servicios de la aplicación Asistente EII. Al aceptar esta Política o utilizar la aplicación en los términos previstos, el usuario acepta el tratamiento de sus datos personales conforme a lo descrito en este documento.
2. PRINCIPIOS CLAVE
Estamos comprometidos con prestar nuestros servicios con el más alto grado de calidad, lo que incluye tratar sus datos con seguridad y transparencia. Nuestros principios son:
3. FINALIDAD DEL TRATAMIENTO DE DATOS
Para proceder al registro, acceso y posterior uso de la Aplicación, el Usuario deberá facilitar de forma voluntaria determinados datos personales, que serán incorporados a sistemas titularidad del Responsable. Los datos tratados podrán incluir datos identificativos, principalmente el correo electrónico, así como datos médicos y de salud relacionados con la enfermedad inflamatoria intestinal, tales como síntomas, deposiciones, alimentación, medicación, registros médicos, estado emocional y otros parámetros introducidos por el usuario.
Los tipos de datos que se pueden solicitar y tratar son:
La aplicación opera con un modelo pseudonimizado en la medida en que los datos de salud se vinculan principalmente al correo electrónico del usuario y no a datos identificativos adicionales como nombre, apellidos o dirección física, salvo que el propio usuario los facilite o resulten necesarios para una funcionalidad concreta.
La recogida, almacenamiento, modificación, estructuración y en su caso, eliminación, de los datos proporcionados por los Usuarios, constituirán operaciones de tratamiento llevadas a cabo por el Responsable, con la finalidad de garantizar el correcto funcionamiento de la Aplicación, mantener la relación de prestación de servicios y/o comercial con el Usuario, y para la gestión, administración, información, prestación y mejora del servicio.
Siempre que solicitemos sus Datos personales, le informaremos con claridad de qué datos personales recogemos y con qué fin. En general, recogemos y tratamos sus datos personales con el propósito de:
El correo electrónico del Usuario podrá emplearse para enviar boletines y comunicaciones informativas sobre el uso de la Aplicación, consejos de salud, bienestar y contenidos destinados a fortalecer la comunidad de personas con EII. Estas comunicaciones se envían a través del servicio Brevo, que gestiona de forma segura el correo electrónico conforme a la normativa aplicable. No tendrán carácter comercial. El Usuario podrá activar o desactivar esta opción en cualquier momento desde la Aplicación, desde el propio boletín o escribiendo a newsletter@ibdassistant.es.
4. LEGIMITIZACIÓN
El tratamiento de los datos del Usuario, se realiza con las siguientes bases jurídicas que legitiman el mismo:
5. CONSERVACIÓN DE LOS DATOS PERSONALES
Los datos personales proporcionados por el Usuario, se conservarán en los sistemas y bases de datos del Responsable del Tratamiento, mientras aquél continúe haciendo uso de la Aplicación, y siempre que no solicite su supresión. Con el objetivo de depurar las posibles responsabilidades derivadas del tratamiento, los datos se conservarán por un período mínimo de cinco años.
Tras la eliminación de la cuenta, los datos personales se suprimirán de forma irreversible, salvo aquellos que deban conservarse durante los plazos legalmente exigibles o para atender posibles responsabilidades. Los datos anonimizados utilizados en estudios clínicos podrán conservarse de forma indefinida, siempre que no permitan identificar al usuario.
6. DESTINATARIOS
Los datos no se comunicarán a ningún tercero ajeno a ALBERTO RUIBAL OJEA, salvo obligación legal o en cualquier caso, previa solicitud del consentimiento del Usuario.
De otra parte, ALBERTO RUIBAL OJEA podrá dar acceso o transmitir los datos personales facilitados por el Usuario, a terceros proveedores de servicios, con los que haya suscrito acuerdos de encargo de tratamiento de datos, y que únicamente accedan a dicha información para prestar un servicio en favor y por cuenta del Responsable.
Entre los proveedores tecnológicos utilizados se encuentran Firebase de Google Cloud para servicios de autenticación y base de datos, con ubicación del servicio en Europa, OpenAI para determinadas funcionalidades de chatbot, e IONOS para la gestión del dominio web. Los datos enviados a OpenAI a través de la funcionalidad de chatbot no se utilizan para entrenar modelos, conforme a las políticas del proveedor. Cuando el uso de un proveedor pueda implicar transferencias internacionales de datos, se aplicarán las garantías previstas en el RGPD, incluidas, en su caso, las Cláusulas Contractuales Tipo.
El usuario podrá autorizar voluntariamente el acceso a sus datos a profesionales sanitarios mediante la funcionalidad de acceso compartido disponible en la aplicación. Dicho acceso podrá realizarse a través del dashboard habilitado para profesionales y podrá ser revocado por el usuario en cualquier momento.
7. RETENCIÓN DE DATOS
ALBERTO RUIBAL OJEA, informa al Usuario de que, como prestador de servicio de alojamiento de datos y en virtud de lo establecido en la Ley 34/2002 de 11 de julio de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI), retiene por un período máximo de 12 meses la información imprescindible para identificar el origen de los datos alojados y el momento en que se inició la prestación del servicio.
La retención de estos datos no afecta al secreto de las comunicaciones y sólo podrán ser utilizados en el marco de una investigación criminal o para la salvaguardia de la seguridad pública, poniéndose a disposición de los jueces y/o tribunales o del Ministerio que así los requiera.
La comunicación de datos a las Fuerzas y Cuerpos de Seguridad del Estado, se hará en virtud de lo dispuesto por la normativa sobre protección de datos personales, y bajo el máximo respeto a la misma.
8. PROTECCIÓN DE LA INFORMACIÓN ALOJADA
El Responsable del Tratamiento, adopta las medidas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos conforme a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de los mismos.
Si bien el Responsable, realiza copias de seguridad de los contenidos alojados en sus servidores, sin embargo no se responsabiliza de la pérdida o el borrado accidental de los datos por parte de los Usuarios. De igual manera, no garantiza la reposición total de los datos borrados por los Usuarios, ya que los citados datos podrían haber sido suprimidos y/o modificados durante el periodo de tiempo transcurrido desde la última copia de seguridad. Los datos se cifran en tránsito mediante TLS y en
reposo mediante los mecanismos de cifrado nativos de Firebase.
Los servicios facilitados o prestados a través de la Aplicación, excepto los servicios específicos de backup, no incluyen la reposición de los contenidos conservados en las copias de seguridad realizadas por el Responsable del Tratamiento, cuando esta pérdida sea imputable al usuario; en este caso, se determinará una tarifa acorde a la complejidad y volumen de la recuperación, siempre previa aceptación del usuario. La reposición de datos borrados sólo está incluida en el precio del servicio cuando la pérdida del contenido sea debida a causas atribuibles al Responsable.
9. EJERCICIO DE DERECHOS
ALBERTO RUIBAL OJEA, informa al Usuario de que le asisten los derechos de acceso, rectificación, limitación, supresión, oposición y portabilidad, los cuales podrá ejercitar mediante petición dirigida al correo electrónico: legal@ibdassistant.es. Asimismo, el Usuario tiene derecho a revocar el consentimiento inicialmente prestado, y a interponer reclamaciones de derechos frente a la Agencia Española de Protección de Datos (AEPD) www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.
10. COMUNICACIONES COMERCIALES POR VÍA ELECTRÓNICA
En aplicación de la LSSI (Ley de Servicios de la Sociedad de la Información), ALBERTO RUIBAL OJEA, no enviará comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas.
En el caso de usuarios con los que exista una relación contractual, jurídica o de servicios previa, el Responsable del Tratamiento, sí está autorizado al envío de comunicaciones comerciales referentes a productos o servicios del Responsable que sean similares a los que inicialmente fueron objeto de contratación con el cliente.
En caso de que el Usuario quiera darse de baja a la hora de recibir las citadas comunicaciones, podrá hacerlo remitiendo su voluntad por e-mail al correo electrónico: legal@ibdassistant.es.