Datenschutzerklärung

1. Verantwortlicher für die Verarbeitung

Die Egoki Quality Care, S.L.U. (nachfolgend „Egoki“) verpflichtet sich, die Privatsphäre der Nutzerinnen und Nutzer ihrer Website zu schützen. Diese Datenschutzerklärung informiert über die Verarbeitung der personenbezogenen Daten, die über die Website egoki.eu erhoben werden, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem Organgesetz 3/2018 vom 5. Dezember (LOPDGDD).

2. Welche Daten wir verarbeiten und zu welchem Zweck

Über das Warteliste-Formular der Website erhebt und verarbeitet Egoki die folgenden personenbezogenen Daten, die die nutzende Person freiwillig bereitstellt:

• Vorname
• Nachname
• Postleitzahl
• E-Mail-Adresse

Zweck der Verarbeitung: Verwaltung der Warteliste der an der Egoki-App interessierten Personen und, sobald die App verfügbar ist, Versand einer E-Mail-Mitteilung über deren Veröffentlichung und Verfügbarkeit. Die Postleitzahl wird verwendet, um gegebenenfalls an die autonome Gemeinschaft oder das Wohngebiet der nutzenden Person angepasste Informationen anbieten zu können.

Egoki wird diese Daten nicht für den Versand von Werbemitteilungen verwenden, die dem angegebenen Zweck fremd sind, es sei denn, die nutzende Person willigt ausdrücklich und gesondert in diese zusätzliche Verarbeitung ein.

3. Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung der Daten ist die Einwilligung der betroffenen Person (Artikel 6.1.a DSGVO), die ausdrücklich über das Zustimmungskästchen des Formulars eingeholt wird. Die nutzende Person kann ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

4. Wie lange wir die Daten speichern

Die Daten werden gespeichert, bis der Zweck, für den sie erhoben wurden, erfüllt ist (das heißt, bis zum Versand der Mitteilung über die Veröffentlichung der App und einen angemessenen anschließenden Zeitraum zur Verwaltung dieser Mitteilung) oder bis die betroffene Person deren Löschung beantragt oder ihre Einwilligung widerruft. Nach Erfüllung des Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht besteht, sie für einen längeren Zeitraum aufzubewahren.

5. An wen wir die Daten weitergeben

Egoki gibt die personenbezogenen Daten nicht an Dritte weiter, außer bei gesetzlicher Verpflichtung.

Für die Verwaltung der Warteliste und den Versand der E-Mail-Mitteilungen nutzt Egoki die Dienste der Plattform Brevo (Sendinblue SAS) mit Sitz in Frankreich (Europäische Union), die als Auftragsverarbeiter tätig ist. Die Daten werden auf Servern innerhalb der Europäischen Union gehostet. Egoki hat mit diesem Anbieter den entsprechenden Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO abgeschlossen.

Darüber hinaus verwendet die Website Umami, ein datenschutzfreundliches Web-Analyse-Tool, das keine Cookies verwendet und keine identifizierbaren personenbezogenen Daten erfasst: Die Messung erfolgt aggregiert und anonym, gemäß der DSGVO. Seit August 2026 läuft Umami auf einem eigenen Server von Egoki in Helsinki (Finnland): Die Messung erfolgt ohne Beteiligung Dritter.

6. Internationale Datenübermittlungen

Die Daten werden auf Servern im Europäischen Wirtschaftsraum verarbeitet und gespeichert, mit einer einzigen Ausnahme, die im Folgenden erläutert wird. Die Kontodaten – E-Mail-Adresse und verschlüsseltes Passwort – werden in den Vereinigten Staaten verarbeitet, da der eingesetzte Authentifizierungsdienst (Firebase Authentication von Google Ireland Ltd.) ausschließlich aus US-amerikanischen Rechenzentren betrieben wird und keine Regionsauswahl zulässt. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework) sowie auf die mit dem Anbieter geschlossenen Standardvertragsklauseln. Keine Daten besonderer Kategorien – Bewertungen, Gesundheit, Medikation, Stürze oder Familienbereich – verlassen den Europäischen Wirtschaftsraum. Die Nutzungsmessung der App, die bis August 2026 mit Google Analytics für Firebase erfolgte, wird seitdem auf einem eigenen Server in Helsinki (Finnland) durchgeführt; ältere Versionen mit aktivierter Messung nutzen Google Analytics bis zur Aktualisierung weiter. Unabhängig davon erfolgt die Zustellung der Benachrichtigungen zwingend über das Benachrichtigungssystem des Geräts (Apple oder Google), das weltweit betrieben wird: Das ist für jede App unvermeidlich, weshalb die Mitteilung ausschließlich den Namen der betreffenden Person und niemals den Grund enthält. Näheres in Abschnitt 12.

7. Rechte der betroffenen Personen

Jede Person hat das Recht, eine Bestätigung darüber zu erhalten, ob Egoki sie betreffende personenbezogene Daten verarbeitet. Insbesondere kann sie folgende Rechte ausüben:

• Auskunft: zu erfahren, welche personenbezogenen Daten verarbeitet werden.
• Berichtigung: die Korrektur unrichtiger oder unvollständiger Daten zu verlangen.
• Löschung („Recht auf Vergessenwerden“): die Löschung der Daten zu verlangen.
• Widerspruch: der Verarbeitung ihrer Daten zu widersprechen.
• Einschränkung der Verarbeitung: in bestimmten Fällen deren Einschränkung zu verlangen.
• Datenübertragbarkeit: ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerruf der Einwilligung: die erteilte Einwilligung jederzeit zu widerrufen.

Diese Rechte können durch einen schriftlichen Antrag, zusammen mit einer Kopie eines Identitätsnachweises, an die Adresse privacidad@egoki.eus oder an den unter Punkt 1 angegebenen Geschäftssitz ausgeübt werden. Ebenso wird auf das Recht hingewiesen, eine Beschwerde bei der Spanischen Datenschutzbehörde (www.aepd.es) einzureichen, wenn man der Ansicht ist, dass die Verarbeitung nicht den geltenden Vorschriften entspricht.

8. Sicherheit der Daten

Egoki hat die erforderlichen technischen und organisatorischen Maßnahmen ergriffen, um die Sicherheit, Integrität und Vertraulichkeit der personenbezogenen Daten zu gewährleisten und deren Veränderung, Verlust, Verarbeitung oder unbefugten Zugriff zu verhindern.

9. Richtigkeit der Daten

Die nutzende Person garantiert, dass die bereitgestellten Daten wahrheitsgemäß, korrekt und aktuell sind, und verpflichtet sich, jede Änderung mitzuteilen. Die nutzende Person ist für falsche oder unrichtige Angaben verantwortlich, die sie macht.

10. Minderjährige

Die Website und ihre Dienste richten sich nicht an Minderjährige unter 14 Jahren. Egoki erhebt über das Warteliste-Formular nicht wissentlich Daten von Minderjährigen dieses Alters.

11. Änderungen der Datenschutzerklärung

Egoki behält sich das Recht vor, diese Datenschutzerklärung zu ändern, um sie an gesetzliche oder rechtsprechungsbezogene Neuerungen anzupassen. Jede Änderung wird auf dieser Seite veröffentlicht.

12. La aplicación móvil Egoki

Esta sección regula el tratamiento de datos personales que se realiza a través de la aplicación móvil Egoki (iOS y Android) y complementa a los apartados anteriores, que se refieren al sitio web. El responsable del tratamiento es el indicado en el apartado 1. En el registro y dentro de la aplicación se solicitan consentimientos granulares y separados para cada tratamiento que lo requiere, y cada uno puede retirarse en cualquier momento sin afectar al resto.

Qué datos trata la aplicación y para qué

Bases jurídicas

El tratamiento necesario para prestar el servicio (cuenta, espacio familiar, agenda) se basa en la ejecución del contrato (art. 6.1.b RGPD). Los datos de salud (medicación, valoraciones) se tratan únicamente con tu consentimiento explícito (art. 9.2.a RGPD), que se solicita de forma separada justo antes del primer uso y puede retirarse en cualquier momento. El piloto de investigación sobre discapacidad requiere además un consentimiento específico de investigación. Cuando una persona cuidadora registra datos de la persona a la que cuida, declara contar con su autorización o representación.

Dónde se tratan los datos

Todos los datos se tratan y almacenan en la Unión Europea: la cuenta y el espacio familiar en Google Cloud/Firebase (Google Ireland Ltd., región europe-west1, Bélgica); las valoraciones, la orientación de ayudas y los directorios en un servidor propio alojado en Hetzner Online GmbH (Helsinki, Finlandia); y los correos transaccionales en Brevo (Sendinblue SAS, Francia). Con todos los proveedores existen contratos de encargo de tratamiento conforme al artículo 28 del RGPD. Desde agosto de 2026 no se realizan transferencias fuera del Espacio Económico Europeo: la medición de uso, que era la única, se hace ahora en el servidor propio de Helsinki.

Medición de uso de la aplicación

La aplicación puede registrar qué pantalla se abre, y nada más, para saber qué sobra y qué falta y poder mejorarla. No se registra nada tuyo: ni datos de salud, ni medicación, ni dirección o código postal, ni las respuestas o el resultado de la escala Egoki, ni los códigos que viajan en los enlaces de invitación. Desde agosto de 2026 esta medición se realiza en un servidor propio de Egoki alojado en Helsinki (Hetzner Online GmbH, Finlandia): no interviene ningún tercero y no sale del Espacio Económico Europeo. Hasta esa fecha se hacía con Google Analytics para Firebase, y las versiones anteriores de la aplicación seguirán usándolo hasta que se actualicen. Lo que se guarda no es un registro de acontecimientos, sino un contador: se suma uno a «esta pantalla, este día, este tipo de teléfono». No se conserva la hora, ni la dirección IP, ni ningún identificador del dispositivo, de modo que no es posible reconstruir tu recorrido por la aplicación ni saber cuántas personas distintas han abierto una pantalla. La base jurídica es tu consentimiento (art. 6.1.a RGPD): la medición viene desactivada y solo funciona si tú la activas. Puedes activarla o desactivarla cuando quieras en Perfil → Privacidad y tus datos; la preferencia se guarda en tu propio teléfono y no necesitas conexión para cambiarla. Estos datos de uso no se cruzan con tu cuenta ni con el resto de la información de la aplicación.

La escala Egoki: seudonimización

Las respuestas de las valoraciones viajan al servidor asociadas a un seudónimo: el servidor de valoraciones no conoce tu nombre, tu correo ni tu identidad, y el vínculo entre el seudónimo y tu cuenta no se almacena en él. El resultado que recibes es orientativo y no constituye un diagnóstico ni una valoración administrativa. La escala puede realizarse una vez cada seis meses.

Compartir con tu familia

Tú decides quién entra en tu espacio familiar y qué puede ver o gestionar cada persona, apartado por apartado (agenda, medicación, gastos…). Puedes modificar o revocar estos permisos en cualquier momento. Lo que se comparte de tu expediente de solicitud lo decides únicamente tú.

Ubicación: solo si tú la envías

La aplicación no rastrea tu ubicación. La función de salidas registra únicamente horas. Solo si pulsas «Me he perdido» se envía a tu familia un único punto de ubicación, de forma voluntaria y puntual, y ese dato se elimina al cerrarse la incidencia.

Lo que la app lee de tu teléfono: solo si das permiso

Para dibujar los anillos de «Cuidarte», la aplicación lee lo que ya mide tu propio teléfono, y lo que puede leer depende de cuál tengas. En iPhone, de Apple Salud: los pasos, las horas de sueño, los minutos de ejercicio, los pisos, los minutos de luz del día, la velocidad al caminar, la distancia en seis minutos, el pulso al caminar y en reposo, la estabilidad al caminar y las caídas registradas. En Android, de Salud Connect, solo dos: los pasos y las horas de sueño, porque Salud Connect no guarda las demás. No se leen la tensión, ni el oxígeno en sangre, ni el peso, ni la temperatura, ni ningún aviso de ritmo cardíaco. Casi nada de esto sale de tu teléfono: no se envía a nuestros servidores, no lo vemos nosotros y no lo ve tu familia. La excepción son las caídas, y es a propósito: si tienes activado el aviso, se guarda que ha habido una caída y a qué hora —nada más— para poder avisar a tu familia si no respondes, y esa información sí la ve quien cuida de ti. Sin eso, el aviso no existiría. El permiso se puede retirar cuando se quiera desde los ajustes del propio teléfono.

Piloto de investigación sobre discapacidad

El cuestionario de discapacidad es un piloto de investigación dirigido exclusivamente a personas adultas: no ofrece un resultado oficial ni pronóstico administrativo. Requiere un consentimiento específico, los datos se tratan seudonimizados y puedes revocar tu participación en cualquier momento.

Conservación y borrado de la cuenta

Los datos se conservan mientras tu cuenta esté activa. Puedes eliminar tu cuenta desde la propia aplicación (Perfil → Privacidad y tus datos): la supresión elimina tu espacio, tus relaciones, tus datos de valoraciones en el servidor y tu cuenta de acceso. Las copias de seguridad técnicas se renuevan en un plazo máximo de 14 días. También puedes ejercer todos los derechos del apartado 7 escribiendo a privacidad@egoki.eus.

Personas menores y personas sin móvil

La aplicación no está dirigida a menores de 14 años. Una persona cuidadora puede registrar y gestionar los datos de la persona a la que cuida —incluida una persona menor o una persona que no usa teléfono— declarando expresamente que cuenta con su autorización o su representación legal. El piloto de discapacidad admite únicamente a personas adultas.