Política de Privacidad

Última actualización: 1 de junio de 2026

🔒 Nuestro compromiso con tu privacidad. AlertaQR NO utiliza cookies de seguimiento, NO incorpora herramientas de analítica de terceros (Google Analytics, Meta, etc.), NO vende ni cede tus datos a terceros con fines comerciales y NO muestra publicidad. Tus datos médicos están cifrados y solo se muestran cuando tú decides activarlos.

1. Responsable del tratamiento

Responsable: Francisco José Sánchez Bes
NIF: 18166559D
Domicilio: Calle Mayor, 6 Villafranca de Ebro (50174) Zaragoza
Correo de contacto y de protección de datos: contacto@alertaqr.es

2. Datos que tratamos y finalidad

Tratamos únicamente los datos necesarios para prestar el servicio. Los datos que recogemos son:

Categoría de datos	Finalidad
Datos identificativos (nombre, DNI, email)	Crear y gestionar tu cuenta, identificarte en emergencias
Datos de salud (grupo sanguíneo, alergias, enfermedades, medicación, altura, peso, condición de donante)	Mostrar tu ficha médica de emergencia a quien escanee tu QR o al personal sanitario
Contactos de emergencia (nombre, teléfono, parentesco)	Permitir avisar a tus allegados en caso de emergencia
Datos de geolocalización (GPS en tiempo real durante actividades)	Seguimiento en vivo (LiveTrack), alertas de no retorno y localización en emergencias
Datos técnicos mínimos (sesión, dispositivo recordado)	Mantener tu sesión iniciada de forma segura

⚕️ Tratamiento de datos de salud (categoría especial). Los datos médicos y de geolocalización son categorías especiales de datos según el artículo 9 del RGPD. Solo los tratamos con tu consentimiento explícito, que otorgas al introducirlos voluntariamente y activar su visibilidad.

Tú controlas en todo momento su visibilidad mediante el interruptor de ficha pública, la fecha de expiración del QR y la regeneración del token. Puedes desactivar la visibilidad cuando quieras.

3. Base jurídica del tratamiento

Consentimiento explícito (art. 6.1.a y art. 9.2.a RGPD): para los datos de salud y de geolocalización.
Ejecución de un contrato (art. 6.1.b RGPD): para la gestión de tu cuenta y la prestación del servicio.
Interés vital (art. 6.1.d y art. 9.2.c RGPD): para mostrar tu ficha médica en una situación de emergencia que pueda afectar a tu vida o a la de terceros.

4. ¿Con quién compartimos tus datos?

No vendemos ni cedemos tus datos con fines comerciales. Tus datos solo se comunican en estos casos:

Quien escanea tu QR de emergencia: verá los datos médicos que tú hayas decidido hacer públicos. Esto es el funcionamiento previsto del servicio.
Contactos de emergencia y grupos de rescate que tú vincules a una actividad: recibirán avisos y, en caso de alerta, podrán ver tu última ubicación y ficha médica.
Proveedores que prestan soporte técnico (alojamiento, envío de correo), que actúan como encargados del tratamiento bajo contrato y solo procesan datos según nuestras instrucciones.
Autoridades, cuando exista obligación legal.

Alojamiento: los datos se almacenan en servidores de IONOS dentro de la Unión Europea. No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

5. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger tus datos:

Cifrado AES-256 de los datos personales sensibles almacenados (nombre, alergias, contactos, etc.).
Contraseñas almacenadas con funciones de hash seguras (nunca en texto plano).
Autenticación de doble factor (2FA) y biométrica (WebAuthn) disponibles.
Conexión cifrada HTTPS en todo el sitio.
Los perfiles médicos no son indexables por buscadores (noindex).

6. ¿Cuánto tiempo conservamos tus datos?

Conservamos tus datos mientras tu cuenta esté activa. Si das de baja tu cuenta, tus datos se eliminan de forma permanente, incluidos la ficha médica y los contactos. Los datos de actividades y posiciones GPS se conservan durante un periodo limitado tras la finalización de cada actividad y luego se purgan.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado. Para ello, escribe a contacto@alertaqr.es.

También puedes gestionar directamente muchos de estos derechos desde tu perfil: editar o borrar tus datos, desactivar la ficha pública o eliminar tu cuenta por completo.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Datos de menores

El servicio está dirigido a mayores de 14 años. Si eres menor de esa edad, necesitas el consentimiento de tus padres o tutores. No recogemos conscientemente datos de menores de 14 años sin dicha autorización.

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad. La fecha de última revisión figura al inicio. Si los cambios son sustanciales, te lo notificaremos por los medios disponibles.