Privacidad
Última actualización: 8 de noviembre de 2026
Biomarka guarda tus resultados de laboratorio en un solo lugar y muestra cómo cambian con el tiempo. Los resultados de laboratorio son datos de salud, así que esta política dice exactamente qué recogemos, quién lo recibe y qué puedes hacer.
1. Quién es responsable de tus datos
El responsable del tratamiento es Mykola Syniuha, Vidkryta 1, 79026 Lviv, Ucrania. Biomarka la gestiona esta persona física, no una empresa.
Contacto para cualquier solicitud de privacidad: biomarkasupport@gmail.com
2. Qué recogemos
| Datos | Detalles | Para qué |
|---|---|---|
| Cuenta | Correo electrónico, contraseña (guardada solo como hash) y la identidad de tu cuenta de Google si inicias sesión con Google | Para darte una cuenta e iniciar tu sesión |
| Registros de consentimiento | Qué aceptaste, qué versión y cuándo | Para demostrar tu consentimiento |
| Sobre ti | Año y mes de nacimiento y sexo, si los indicas | Para elegir el rango impreso para tu edad o sexo |
| Perfiles familiares | Nombre, año y mes de nacimiento y sexo de cada persona que añadas, hasta 5 personas por cuenta | Para mantener separados los resultados de cada persona |
| Informes | El archivo original, su nombre, una huella del archivo (para encontrar duplicados), número de páginas, nombre del laboratorio, fecha de extracción e idioma | Para leer el informe y mostrarte el original |
| Resultados de laboratorio | Nombres de marcadores, valores, unidades, rangos impresos, indicaciones del laboratorio y tus correcciones | Para mostrar tu historial y tendencias |
| Uso | Páginas de informe usadas, coste y tiempo de procesamiento | Para aplicar los límites del plan y controlar costes |
| Pagos | Plan, periodo de facturación, estado de la suscripción y números de cliente y de suscripción de Stripe. Stripe guarda tu nombre, correo, dirección de facturación y datos de pago. No recibimos el número completo de tu tarjeta | Para cobrar, prestar Plus y conservar los registros fiscales |
| Registros de actividad | Acciones como aceptar el consentimiento, eliminar un informe o añadir un perfil | Seguridad y prueba de lo ocurrido |
| Datos técnicos | Dirección IP y detalles de la solicitud | Para servir las páginas y proteger el servicio |
Tu archivo original se guarda y se procesa completo. No eliminamos nada de él. Un informe suele mostrar tu nombre, dirección, número de DNI o el nombre de tu médico. Si no quieres que los guardemos, tápalos antes de subir el archivo.
Del archivo guardamos solo los resultados y los datos del informe indicados arriba. No copiamos tu nombre, dirección, número de DNI ni el nombre de tu médico en tus resultados.
3. Por qué podemos usar tus datos
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Guardar y leer tus resultados de laboratorio y otros datos de salud | Tu consentimiento explícito, art. 9(2)(a) y art. 6(1)(a) |
| Prestar tu cuenta y el servicio | Contrato, art. 6(1)(b) |
| Cobrar los pagos y gestionar tu suscripción | Contrato, art. 6(1)(b) |
| Conservar los registros de pago y fiscales | Obligación legal, art. 6(1)(c) |
| Proteger el servicio, prevenir abusos y registrar acciones | Intereses legítimos, art. 6(1)(f) |
Puedes retirar en cualquier momento tu consentimiento al tratamiento de datos de salud en Cuenta. La retirada no afecta al tratamiento anterior a ella. Sin este consentimiento no podemos conservar datos de laboratorio, así que retirarlo elimina tus informes, valores y perfiles familiares. Tu cuenta se mantiene y puedes volver a dar tu consentimiento más adelante.
4. Cómo funciona la lectura con IA
Cuando subes un informe, enviamos el archivo completo a la IA Claude de Anthropic. Claude lee los valores, unidades y rangos y nos los devuelve. Después compruebas los valores antes de guardarlos.
La IA no diagnostica ni aconseja, y nadie toma una decisión sobre ti basándose en ella. No hay decisiones automatizadas en el sentido del art. 22 del RGPD.
No usamos tus datos para entrenar modelos de IA.
5. Quién recibe tus datos
No vendemos tus datos. No los compartimos con fines publicitarios. Estos proveedores los tratan en nuestro nombre:
| Proveedor | Qué hace | Dónde están los datos |
|---|---|---|
| Supabase | Base de datos e inicio de sesión | Fráncfort, Alemania |
| Cloudflare (R2) | Guarda tus archivos originales | Solo en la UE |
| VMHeaven | Aloja nuestros servidores de aplicaciones | Países Bajos |
| Anthropic | Lee tus informes con IA | Estados Unidos u otros países fuera de la UE |
| Inicio de sesión, solo si lo eliges | Consulta la política de privacidad de Google | |
| Stripe | Gestiona los pagos, calcula los impuestos y envía los justificantes, solo si compras Plus | UE y Estados Unidos |
También podemos revelar datos cuando la ley lo exija.
6. Transferencias fuera de la UE
Tus datos guardados permanecen en la UE. Tu informe sale de la UE solo mientras Anthropic lo lee, porque Anthropic no ofrece un lugar de tratamiento en la UE. Tus datos se tratan entonces en Estados Unidos o en otro país fuera de la UE.
Esta transferencia está protegida por las cláusulas contractuales tipo de la Comisión Europea (art. 46 del RGPD). Puedes pedirnos una copia en la dirección de contacto de la sección 1. Anthropic conserva tu archivo solo durante el periodo limitado fijado en su acuerdo con nosotros.
Stripe puede tratar tus datos de pago en Estados Unidos. Esta transferencia también está protegida por las cláusulas contractuales tipo. Enviamos a Stripe tu correo electrónico y un número de cuenta aleatorio. Nunca le enviamos tus resultados de laboratorio.
7. Cuánto tiempo guardamos tus datos
| Datos | Cuánto tiempo |
|---|---|
| Informes y resultados | Hasta que los elimines o elimines tu cuenta |
| Un informe que eliminas | Eliminamos el archivo y sus valores de inmediato |
| Un perfil familiar que eliminas | Eliminamos el perfil con sus informes y valores |
| La cuenta y todos sus datos | Hasta que elimines la cuenta. Entonces la eliminamos de inmediato |
| Registros de uso | Hasta que se elimine tu cuenta. De un informe eliminado, guardamos el registro de coste sin vínculo con el informe |
| Registros de actividad | 12 meses. No contienen valores de laboratorio y permanecen tras eliminar la cuenta, vinculados solo a un número de cuenta aleatorio |
| Registros de pago y fiscales | 5 años desde el final del año del pago, como exige la normativa fiscal. Permanecen tras eliminar la cuenta |
| Copias de seguridad | Los datos eliminados pueden permanecer un tiempo limitado en las copias de seguridad de nuestros proveedores |
8. Tus derechos
Tienes derecho a:
- Ver una copia de tus datos.
- Corregir tus datos. Puedes editar valores y datos del perfil en la app.
- Eliminar tus datos y recibirlos en un formato portable.
- Limitar el tratamiento u oponerte a él, y retirar tu consentimiento.
- Reclamar ante una autoridad de protección de datos. Puedes hacerlo en el país de la UE donde vives o trabajas. En Polonia es el Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Varsovia.
En Cuenta puedes descargar tus datos, retirar tu consentimiento y eliminar tu cuenta. La descarga es un archivo con tus datos, perfiles familiares, informes y valores. Cada archivo original se descarga en Resultados. También puedes eliminar informes y perfiles familiares en la app. Para cualquier otra solicitud, escribe a la dirección de contacto de la sección 1. Respondemos en el plazo de un mes.
9. Datos de otras personas
Si añades a un familiar, confirmas que eres su padre, madre o tutor, o que ha aceptado que guardes aquí sus resultados. Infórmale de esta política. Puede ejercer los derechos de la sección 8 escribiéndonos.
Las cuentas de Biomarka son para adultos de 18 años o más. Los resultados de un menor solo puede añadirlos su padre, madre o tutor.
10. Cookies
Usamos solo las cookies que el servicio necesita. No usamos cookies publicitarias ni de seguimiento, así que no pedimos consentimiento de cookies.
| Cookie | Finalidad | Cuánto tiempo |
|---|---|---|
| sb-... | Mantiene tu sesión iniciada | Hasta 400 días o hasta que cierres sesión |
| NEXT_LOCALE | Recuerda tu idioma | Hasta que cierres el navegador |
| biomarka_profile | Recuerda qué perfil familiar estás viendo | 1 año |
11. Seguridad
Los datos están cifrados en tránsito y en reposo. El acceso a tu cuenta requiere tu contraseña, un enlace por correo o tu inicio de sesión con Google. Tus datos no tienen cifrado de extremo a extremo, porque el servicio debe poder leerlos para funcionar. Solo el operador indicado en la sección 1 tiene acceso de administrador.
12. Cambios en esta política
Si cambiamos esta política de un modo que te afecte, te avisamos antes de que el cambio entre en vigor. Si un cambio requiere un nuevo consentimiento, te lo pedimos en la app.