Política de Privacitat

1. Responsable del tractament

Egoki Quality Care, S.L.U. (en endavant, «Egoki») es compromet a protegir la privacitat de les persones usuàries del seu lloc web. Aquesta Política de Privacitat informa sobre el tractament de les dades personals que es recullen a través del lloc web egoki.eu, de conformitat amb el Reglament (UE) 2016/679 (RGPD) i amb la Llei Orgànica 3/2018, de 5 de desembre (LOPDGDD).

2. Quines dades tractem i amb quina finalitat

A través del formulari de llista d’espera del lloc web, Egoki recull i tracta les dades personals següents que la persona usuària facilita voluntàriament:

• Nom
• Cognoms
• Codi postal
• Adreça de correu electrònic

Finalitat del tractament: gestionar la llista d’espera de persones interessades en l’aplicació Egoki i remetre, quan l’aplicació estigui disponible, una comunicació per correu electrònic informant del seu llançament i disponibilitat. El codi postal s’utilitza per poder oferir, si escau, informació adaptada a la comunitat autònoma o territori de residència de la persona usuària.

Egoki no utilitzarà aquestes dades per a l’enviament de comunicacions comercials alienes a la finalitat indicada, llevat que la persona usuària consenti expressament i per separat aquest tractament addicional.

3. Base jurídica del tractament

La base legal per al tractament de les dades és el consentiment de la persona interessada (article 6.1.a del RGPD), que es recapta de manera expressa mitjançant la casella d’acceptació del formulari. La persona usuària pot retirar el seu consentiment en qualsevol moment, sense que això afecti la licitud del tractament previ a la seva retirada.

4. Durant quant de temps conservem les dades

Les dades es conservaran fins que es compleixi la finalitat per a la qual van ser recaptades (això és, fins a l’enviament de la comunicació de llançament de l’aplicació i un període raonable posterior per a la gestió de la mateixa comunicació) o fins que la persona interessada en sol·liciti la supressió o retiri el seu consentiment. Un cop complerta la finalitat, les dades se suprimiran o s’anonimitzaran, llevat que hi hagi obligació legal de conservar-les durant un termini superior.

5. A qui comuniquem les dades

Egoki no cedirà les dades personals a tercers, llevat d’obligació legal.

Per a la gestió de la llista d’espera i l’enviament de les comunicacions per correu electrònic, Egoki utilitza els serveis de la plataforma Brevo (Sendinblue SAS), amb seu a França (Unió Europea), que actua com a encarregat del tractament. Les dades s’allotgen en servidors ubicats a la Unió Europea. Egoki ha subscrit amb aquest proveïdor el corresponent contracte d’encàrrec de tractament conforme a l’article 28 del RGPD.

Així mateix, el lloc web utilitza Umami, una eina d’analítica web respectuosa amb la privacitat que no empra galetes ni recull dades personals identificables: el mesurament és agregat i anònim, conforme al RGPD. Des d’agost de 2026, Umami està instal·lat en un servidor propi d’Egoki a Hèlsinki (Finlàndia): el mesurament no passa per cap tercer.

6. Transferències internacionals de dades

Les dades es tracten i s'emmagatzemen en servidors ubicats a l'Espai Econòmic Europeu, amb una única excepció que es detalla a continuació. Les dades del compte —adreça de correu electrònic i contrasenya xifrada— es tracten als Estats Units, perquè el servei d'autenticació utilitzat (Firebase Authentication, de Google Ireland Ltd.) opera únicament des de centres de dades nord-americans i no permet seleccionar regió. Aquesta transferència queda emparada en la decisió d'adequació de la Comissió Europea de 10 de juliol de 2023 (Marc de Privadesa de Dades UE-EUA) i en les clàusules contractuals tipus subscrites amb el proveïdor. Cap dada de categoria especial —valoracions, salut, medicació, caigudes o espai familiar— surt de l'Espai Econòmic Europeu. El mesurament d'ús de l'aplicació, que fins a l'agost de 2026 es feia amb Google Analytics per a Firebase, es fa des d'aleshores en un servidor propi allotjat a Hèlsinki (Finlàndia); les versions anteriors a aquesta data que tinguessin el mesurament activat continuaran utilitzant Google Analytics fins que s'actualitzin. Al marge de l'anterior, el lliurament de les notificacions al telèfon el fa necessàriament el sistema de notificacions del propi dispositiu (Apple o Google), que opera a escala mundial: és inevitable per a qualsevol aplicació, i per això l'avís conté únicament el nom de la persona a qui es refereix i mai el motiu. S'explica en detall a l'apartat 12.

7. Drets de les persones interessades

Qualsevol persona té dret a obtenir confirmació sobre si Egoki està tractant dades personals que la concerneixin. En particular, pot exercir els drets següents:

• Accés: conèixer quines dades personals s’estan tractant.
• Rectificació: sol·licitar la correcció de dades inexactes o incompletes.
• Supressió («dret a l’oblit»): sol·licitar l’eliminació de les dades.
• Oposició: oposar-se al tractament de les seves dades.
• Limitació del tractament: sol·licitar-ne la limitació en determinats supòsits.
• Portabilitat: rebre les seves dades en un format estructurat, d’ús comú i lectura mecànica, o sol·licitar-ne la transmissió a un altre responsable.
• Retirada del consentiment: retirar en qualsevol moment el consentiment prestat.

Aquests drets es poden exercir dirigint una sol·licitud per escrit, acompanyada de còpia d’un document que acrediti la identitat, a l’adreça privacidad@egoki.eus o al domicili social indicat a l’apartat 1. Així mateix, s’informa del dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es) si es considera que el tractament no s’ajusta a la normativa vigent.

8. Seguretat de les dades

Egoki ha adoptat les mesures tècniques i organitzatives necessàries per garantir la seguretat, integritat i confidencialitat de les dades personals, i per evitar-ne l’alteració, pèrdua, tractament o accés no autoritzat.

9. Veracitat de les dades

La persona usuària garanteix que les dades facilitades són veraces, exactes i actualitzades, i es responsabilitza de comunicar qualsevol modificació. La persona usuària serà responsable de la informació falsa o inexacta que proporcioni.

10. Menors d’edat

El lloc web i els seus serveis no estan dirigits a menors de 14 anys. Egoki no recull conscientment dades de menors d’aquesta edat a través del formulari de llista d’espera.

11. Canvis en la Política de Privacitat

Egoki es reserva el dret de modificar aquesta Política de Privacitat per adaptar-la a novetats legislatives o jurisprudencials. Qualsevol canvi es publicarà en aquesta mateixa pàgina.

12. La aplicación móvil Egoki

Esta sección regula el tratamiento de datos personales que se realiza a través de la aplicación móvil Egoki (iOS y Android) y complementa a los apartados anteriores, que se refieren al sitio web. El responsable del tratamiento es el indicado en el apartado 1. En el registro y dentro de la aplicación se solicitan consentimientos granulares y separados para cada tratamiento que lo requiere, y cada uno puede retirarse en cualquier momento sin afectar al resto.

Qué datos trata la aplicación y para qué

Bases jurídicas

El tratamiento necesario para prestar el servicio (cuenta, espacio familiar, agenda) se basa en la ejecución del contrato (art. 6.1.b RGPD). Los datos de salud (medicación, valoraciones) se tratan únicamente con tu consentimiento explícito (art. 9.2.a RGPD), que se solicita de forma separada justo antes del primer uso y puede retirarse en cualquier momento. El piloto de investigación sobre discapacidad requiere además un consentimiento específico de investigación. Cuando una persona cuidadora registra datos de la persona a la que cuida, declara contar con su autorización o representación.

Dónde se tratan los datos

Todos los datos se tratan y almacenan en la Unión Europea: la cuenta y el espacio familiar en Google Cloud/Firebase (Google Ireland Ltd., región europe-west1, Bélgica); las valoraciones, la orientación de ayudas y los directorios en un servidor propio alojado en Hetzner Online GmbH (Helsinki, Finlandia); y los correos transaccionales en Brevo (Sendinblue SAS, Francia). Con todos los proveedores existen contratos de encargo de tratamiento conforme al artículo 28 del RGPD. Desde agosto de 2026 no se realizan transferencias fuera del Espacio Económico Europeo: la medición de uso, que era la única, se hace ahora en el servidor propio de Helsinki.

Medición de uso de la aplicación

La aplicación puede registrar qué pantalla se abre, y nada más, para saber qué sobra y qué falta y poder mejorarla. No se registra nada tuyo: ni datos de salud, ni medicación, ni dirección o código postal, ni las respuestas o el resultado de la escala Egoki, ni los códigos que viajan en los enlaces de invitación. Desde agosto de 2026 esta medición se realiza en un servidor propio de Egoki alojado en Helsinki (Hetzner Online GmbH, Finlandia): no interviene ningún tercero y no sale del Espacio Económico Europeo. Hasta esa fecha se hacía con Google Analytics para Firebase, y las versiones anteriores de la aplicación seguirán usándolo hasta que se actualicen. Lo que se guarda no es un registro de acontecimientos, sino un contador: se suma uno a «esta pantalla, este día, este tipo de teléfono». No se conserva la hora, ni la dirección IP, ni ningún identificador del dispositivo, de modo que no es posible reconstruir tu recorrido por la aplicación ni saber cuántas personas distintas han abierto una pantalla. La base jurídica es tu consentimiento (art. 6.1.a RGPD): la medición viene desactivada y solo funciona si tú la activas. Puedes activarla o desactivarla cuando quieras en Perfil → Privacidad y tus datos; la preferencia se guarda en tu propio teléfono y no necesitas conexión para cambiarla. Estos datos de uso no se cruzan con tu cuenta ni con el resto de la información de la aplicación.

La escala Egoki: seudonimización

Las respuestas de las valoraciones viajan al servidor asociadas a un seudónimo: el servidor de valoraciones no conoce tu nombre, tu correo ni tu identidad, y el vínculo entre el seudónimo y tu cuenta no se almacena en él. El resultado que recibes es orientativo y no constituye un diagnóstico ni una valoración administrativa. La escala puede realizarse una vez cada seis meses.

Compartir con tu familia

Tú decides quién entra en tu espacio familiar y qué puede ver o gestionar cada persona, apartado por apartado (agenda, medicación, gastos…). Puedes modificar o revocar estos permisos en cualquier momento. Lo que se comparte de tu expediente de solicitud lo decides únicamente tú.

Ubicación: solo si tú la envías

La aplicación no rastrea tu ubicación. La función de salidas registra únicamente horas. Solo si pulsas «Me he perdido» se envía a tu familia un único punto de ubicación, de forma voluntaria y puntual, y ese dato se elimina al cerrarse la incidencia.

Lo que la app lee de tu teléfono: solo si das permiso

Para dibujar los anillos de «Cuidarte», la aplicación lee lo que ya mide tu propio teléfono, y lo que puede leer depende de cuál tengas. En iPhone, de Apple Salud: los pasos, las horas de sueño, los minutos de ejercicio, los pisos, los minutos de luz del día, la velocidad al caminar, la distancia en seis minutos, el pulso al caminar y en reposo, la estabilidad al caminar y las caídas registradas. En Android, de Salud Connect, solo dos: los pasos y las horas de sueño, porque Salud Connect no guarda las demás. No se leen la tensión, ni el oxígeno en sangre, ni el peso, ni la temperatura, ni ningún aviso de ritmo cardíaco. Casi nada de esto sale de tu teléfono: no se envía a nuestros servidores, no lo vemos nosotros y no lo ve tu familia. La excepción son las caídas, y es a propósito: si tienes activado el aviso, se guarda que ha habido una caída y a qué hora —nada más— para poder avisar a tu familia si no respondes, y esa información sí la ve quien cuida de ti. Sin eso, el aviso no existiría. El permiso se puede retirar cuando se quiera desde los ajustes del propio teléfono.

Piloto de investigación sobre discapacidad

El cuestionario de discapacidad es un piloto de investigación dirigido exclusivamente a personas adultas: no ofrece un resultado oficial ni pronóstico administrativo. Requiere un consentimiento específico, los datos se tratan seudonimizados y puedes revocar tu participación en cualquier momento.

Conservación y borrado de la cuenta

Los datos se conservan mientras tu cuenta esté activa. Puedes eliminar tu cuenta desde la propia aplicación (Perfil → Privacidad y tus datos): la supresión elimina tu espacio, tus relaciones, tus datos de valoraciones en el servidor y tu cuenta de acceso. Las copias de seguridad técnicas se renuevan en un plazo máximo de 14 días. También puedes ejercer todos los derechos del apartado 7 escribiendo a privacidad@egoki.eus.

Personas menores y personas sin móvil

La aplicación no está dirigida a menores de 14 años. Una persona cuidadora puede registrar y gestionar los datos de la persona a la que cuida —incluida una persona menor o una persona que no usa teléfono— declarando expresamente que cuenta con su autorización o su representación legal. El piloto de discapacidad admite únicamente a personas adultas.