Politique de confidentialité

1. Responsable du traitement

Egoki Quality Care, S.L.U. (ci-après « Egoki ») s’engage à protéger la vie privée des personnes utilisatrices de son site web. La présente Politique de confidentialité informe sur le traitement des données personnelles recueillies via le site web egoki.eu, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique 3/2018, du 5 décembre (LOPDGDD).

Responsable : Egoki Quality Care, S.L.U.

NIF : B‑75912022.

Adresse : Travesía Zabala 5, Local 2, 48003 Bilbao (Biscaye), Espagne.

Adresse de contact en matière de protection des données : privacidad@egoki.eus

2. Quelles données nous traitons et à quelle fin

Via le formulaire de liste d’attente du site web, Egoki recueille et traite les données personnelles suivantes que la personne utilisatrice fournit volontairement :

Prénom
Nom
Code postal
Adresse e-mail

Finalité du traitement : gérer la liste d’attente des personnes intéressées par l’application Egoki et envoyer, lorsque l’application sera disponible, une communication par e-mail informant de son lancement et de sa disponibilité. Le code postal est utilisé afin de pouvoir proposer, le cas échéant, des informations adaptées à la communauté autonome ou au territoire de résidence de la personne utilisatrice.

Egoki n’utilisera pas ces données pour l’envoi de communications commerciales étrangères à la finalité indiquée, sauf si la personne utilisatrice y consent expressément et séparément.

3. Base juridique du traitement

La base légale du traitement des données est le consentement de la personne concernée (article 6.1.a du RGPD), recueilli de manière expresse au moyen de la case d’acceptation du formulaire. La personne utilisatrice peut retirer son consentement à tout moment, sans que cela n’affecte la licéité du traitement antérieur à son retrait.

4. Combien de temps nous conservons les données

Les données seront conservées jusqu’à ce que la finalité pour laquelle elles ont été recueillies soit atteinte (c’est-à-dire jusqu’à l’envoi de la communication de lancement de l’application et une période raisonnable ultérieure pour la gestion de cette communication) ou jusqu’à ce que la personne concernée demande leur suppression ou retire son consentement. Une fois la finalité atteinte, les données seront supprimées ou anonymisées, sauf obligation légale de les conserver pendant une durée supérieure.

5. À qui nous communiquons les données

Egoki ne cédera pas les données personnelles à des tiers, sauf obligation légale.

Pour la gestion de la liste d’attente et l’envoi des communications par e-mail, Egoki utilise les services de la plateforme Brevo (Sendinblue SAS), dont le siège est en France (Union européenne), qui agit en qualité de sous-traitant. Les données sont hébergées sur des serveurs situés dans l’Union européenne. Egoki a conclu avec ce prestataire le contrat de sous-traitance correspondant conformément à l’article 28 du RGPD.

Par ailleurs, le site web utilise Umami, un outil d’analyse web respectueux de la vie privée qui n’utilise pas de cookies et ne collecte pas de données personnelles identifiables : la mesure est agrégée et anonyme, conforme au RGPD. Depuis août 2026, Umami est installé sur un serveur propre à Egoki à Helsinki (Finlande) : la mesure ne transite par aucun tiers.

6. Transferts internationaux de données

Les données sont traitées et stockées sur des serveurs situés dans l'Espace économique européen, à une seule exception près, détaillée ci-après. Les données du compte — adresse électronique et mot de passe chiffré — sont traitées aux États-Unis, car le service d'authentification utilisé (Firebase Authentication, de Google Ireland Ltd.) fonctionne uniquement depuis des centres de données américains et ne permet pas de choisir la région. Ce transfert est couvert par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE–États-Unis) et par les clauses contractuelles types conclues avec le fournisseur. Aucune donnée de catégorie particulière — évaluations, santé, médication, chutes ou espace familial — ne quitte l'Espace économique européen. La mesure d'utilisation de l'application, réalisée jusqu'en août 2026 avec Google Analytics pour Firebase, s'effectue depuis lors sur un serveur propre hébergé à Helsinki (Finlande) ; les versions antérieures à cette date dont la mesure était activée continueront d'utiliser Google Analytics jusqu'à leur mise à jour. Par ailleurs, la remise des notifications au téléphone est nécessairement assurée par le système de notifications de l'appareil (Apple ou Google), qui opère à l'échelle mondiale : c'est inévitable pour toute application, et c'est pourquoi l'avis contient uniquement le nom de la personne concernée et jamais le motif. Voir le détail au point 12.

7. Droits des personnes concernées

Toute personne a le droit d’obtenir la confirmation qu’Egoki traite ou non des données personnelles la concernant. En particulier, elle peut exercer les droits suivants :

Accès : connaître quelles données personnelles sont traitées.
Rectification : demander la correction de données inexactes ou incomplètes.
Effacement (« droit à l’oubli ») : demander la suppression des données.
Opposition : s’opposer au traitement de ses données.
Limitation du traitement : en demander la limitation dans certains cas.
Portabilité : recevoir ses données dans un format structuré, d’usage courant et lisible par machine, ou en demander la transmission à un autre responsable.
Retrait du consentement : retirer à tout moment le consentement donné.

Ces droits peuvent s’exercer en adressant une demande écrite, accompagnée d’une copie d’un document attestant l’identité, à l’adresse privacidad@egoki.eus ou au siège social indiqué au point 1. Il est également rappelé le droit d’introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es) si l’on estime que le traitement n’est pas conforme à la réglementation en vigueur.

8. Sécurité des données

Egoki a adopté les mesures techniques et organisationnelles nécessaires pour garantir la sécurité, l’intégrité et la confidentialité des données personnelles, et pour éviter leur altération, perte, traitement ou accès non autorisé.

9. Véracité des données

La personne utilisatrice garantit que les données fournies sont véridiques, exactes et à jour, et s’engage à communiquer toute modification. La personne utilisatrice sera responsable des informations fausses ou inexactes qu’elle fournit.

10. Mineurs

Le site web et ses services ne s’adressent pas aux mineurs de moins de 14 ans. Egoki ne recueille pas sciemment de données de mineurs de cet âge via le formulaire de liste d’attente.

11. Modifications de la Politique de confidentialité

Egoki se réserve le droit de modifier la présente Politique de confidentialité pour l’adapter aux nouveautés législatives ou jurisprudentielles. Toute modification sera publiée sur cette même page.

12. La aplicación móvil Egoki

Esta sección regula el tratamiento de datos personales que se realiza a través de la aplicación móvil Egoki (iOS y Android) y complementa a los apartados anteriores, que se refieren al sitio web. El responsable del tratamiento es el indicado en el apartado 1. En el registro y dentro de la aplicación se solicitan consentimientos granulares y separados para cada tratamiento que lo requiere, y cada uno puede retirarse en cualquier momento sin afectar al resto.

Qué datos trata la aplicación y para qué

Cuenta y perfil: correo electrónico, nombre de uso y código postal. El alta pide solo lo imprescindible; los apellidos y la dirección son opcionales y únicamente se solicitan si decides preparar solicitudes oficiales, para cumplimentar los formularios.

Espacio familiar: agenda y citas, medicación y confirmación de tomas (datos de salud), mensajes del muro familiar, gastos compartidos, fichas de documentos, plan familiar, incidencias y salidas (solo horas de salida y regreso). Esta información se comparte únicamente con las personas cuidadoras que tú autorizas.

Valoraciones: las respuestas de la escala Egoki y del piloto de discapacidad son datos de salud y se tratan de forma seudonimizada (véase más abajo). El resultado es orientativo: la valoración oficial corresponde siempre a la administración.

Ayudas y derechos: los datos que declaras (edad, territorio, reconocimientos administrativos) se usan exclusivamente para orientarte sobre ayudas y servicios que podrían corresponderte.

Solo en tu dispositivo: los justificantes de gastos y la foto de perfil se guardan únicamente en tu teléfono y nunca se suben a nuestros servidores.

Bases jurídicas

El tratamiento necesario para prestar el servicio (cuenta, espacio familiar, agenda) se basa en la ejecución del contrato (art. 6.1.b RGPD). Los datos de salud (medicación, valoraciones) se tratan únicamente con tu consentimiento explícito (art. 9.2.a RGPD), que se solicita de forma separada justo antes del primer uso y puede retirarse en cualquier momento. El piloto de investigación sobre discapacidad requiere además un consentimiento específico de investigación. Cuando una persona cuidadora registra datos de la persona a la que cuida, declara contar con su autorización o representación.

Dónde se tratan los datos

Todos los datos se tratan y almacenan en la Unión Europea: la cuenta y el espacio familiar en Google Cloud/Firebase (Google Ireland Ltd., región europe-west1, Bélgica); las valoraciones, la orientación de ayudas y los directorios en un servidor propio alojado en Hetzner Online GmbH (Helsinki, Finlandia); y los correos transaccionales en Brevo (Sendinblue SAS, Francia). Con todos los proveedores existen contratos de encargo de tratamiento conforme al artículo 28 del RGPD. Desde agosto de 2026 no se realizan transferencias fuera del Espacio Económico Europeo: la medición de uso, que era la única, se hace ahora en el servidor propio de Helsinki.

Medición de uso de la aplicación

La aplicación puede registrar qué pantalla se abre, y nada más, para saber qué sobra y qué falta y poder mejorarla. No se registra nada tuyo: ni datos de salud, ni medicación, ni dirección o código postal, ni las respuestas o el resultado de la escala Egoki, ni los códigos que viajan en los enlaces de invitación. Desde agosto de 2026 esta medición se realiza en un servidor propio de Egoki alojado en Helsinki (Hetzner Online GmbH, Finlandia): no interviene ningún tercero y no sale del Espacio Económico Europeo. Hasta esa fecha se hacía con Google Analytics para Firebase, y las versiones anteriores de la aplicación seguirán usándolo hasta que se actualicen. Lo que se guarda no es un registro de acontecimientos, sino un contador: se suma uno a «esta pantalla, este día, este tipo de teléfono». No se conserva la hora, ni la dirección IP, ni ningún identificador del dispositivo, de modo que no es posible reconstruir tu recorrido por la aplicación ni saber cuántas personas distintas han abierto una pantalla. La base jurídica es tu consentimiento (art. 6.1.a RGPD): la medición viene desactivada y solo funciona si tú la activas. Puedes activarla o desactivarla cuando quieras en Perfil → Privacidad y tus datos; la preferencia se guarda en tu propio teléfono y no necesitas conexión para cambiarla. Estos datos de uso no se cruzan con tu cuenta ni con el resto de la información de la aplicación.

La escala Egoki: seudonimización

Las respuestas de las valoraciones viajan al servidor asociadas a un seudónimo: el servidor de valoraciones no conoce tu nombre, tu correo ni tu identidad, y el vínculo entre el seudónimo y tu cuenta no se almacena en él. El resultado que recibes es orientativo y no constituye un diagnóstico ni una valoración administrativa. La escala puede realizarse una vez cada seis meses.

Compartir con tu familia

Tú decides quién entra en tu espacio familiar y qué puede ver o gestionar cada persona, apartado por apartado (agenda, medicación, gastos…). Puedes modificar o revocar estos permisos en cualquier momento. Lo que se comparte de tu expediente de solicitud lo decides únicamente tú.

Ubicación: solo si tú la envías

La aplicación no rastrea tu ubicación. La función de salidas registra únicamente horas. Solo si pulsas «Me he perdido» se envía a tu familia un único punto de ubicación, de forma voluntaria y puntual, y ese dato se elimina al cerrarse la incidencia.

Lo que la app lee de tu teléfono: solo si das permiso

Para dibujar los anillos de «Cuidarte», la aplicación lee lo que ya mide tu propio teléfono, y lo que puede leer depende de cuál tengas. En iPhone, de Apple Salud: los pasos, las horas de sueño, los minutos de ejercicio, los pisos, los minutos de luz del día, la velocidad al caminar, la distancia en seis minutos, el pulso al caminar y en reposo, la estabilidad al caminar y las caídas registradas. En Android, de Salud Connect, solo dos: los pasos y las horas de sueño, porque Salud Connect no guarda las demás. No se leen la tensión, ni el oxígeno en sangre, ni el peso, ni la temperatura, ni ningún aviso de ritmo cardíaco. Casi nada de esto sale de tu teléfono: no se envía a nuestros servidores, no lo vemos nosotros y no lo ve tu familia. La excepción son las caídas, y es a propósito: si tienes activado el aviso, se guarda que ha habido una caída y a qué hora —nada más— para poder avisar a tu familia si no respondes, y esa información sí la ve quien cuida de ti. Sin eso, el aviso no existiría. El permiso se puede retirar cuando se quiera desde los ajustes del propio teléfono.

Piloto de investigación sobre discapacidad

El cuestionario de discapacidad es un piloto de investigación dirigido exclusivamente a personas adultas: no ofrece un resultado oficial ni pronóstico administrativo. Requiere un consentimiento específico, los datos se tratan seudonimizados y puedes revocar tu participación en cualquier momento.

Conservación y borrado de la cuenta

Tu cuenta y tu espacio se guardan mientras uses Egoki. Si pasas dos años sin abrir la app, los borramos. Antes te avisaremos dos veces por correo, a los 21 y a los 23 meses, y basta con abrir la app para que no se borre nada. Si el aviso no te llega, no borramos: esperamos a haber podido avisarte.

Cada cosa tiene su plazo, y cuando se cumple se borra sola:

Los avisos de caída: 90 días.
Las invitaciones, ya usadas o caducadas: 90 días.
Las salidas de «Avisar a mi familia si tardo en volver», ya terminadas: 6 meses.
El registro de las tomas de medicación y las tareas terminadas: 1 año.
Los mensajes del muro de la familia y las citas pasadas de la agenda: 2 años.
Las incidencias, ya cerradas: 3 años; las de una salida o de «Me he perdido», 6 meses.
El registro de seguridad del espacio (quién hizo cada invitación, cambio de permisos o alta, y cuándo): 3 años.
Los gastos compartidos y tus valoraciones de sobrecarga como cuidadora: 5 años.
Tus valoraciones de la Escala Egoki y del cribado de discapacidad, también las del estudio: 5 años.
Los datos para rellenar tus solicitudes (DNI, domicilio): 12 meses desde la última vez que los usaste.

Lo que sigue en marcha —una salida, una incidencia abierta o una tarea pendiente— no caduca: el plazo empieza a contar cuando termina.

Lo que no guardamos. La ubicación que envías al pulsar «Me he perdido» se borra en cuanto se cierra el aviso. El relato que escribes para la Escala y el correo con tu orientación no se guardan. Tus justificantes y tu foto se quedan solo en tu teléfono.

Si borras tu cuenta (Perfil → Privacidad y tus datos), se borran al momento tu espacio, tus relaciones, tus valoraciones y tu cuenta de acceso. Solo se queda el registro de seguridad del espacio —quién hizo cada invitación, cambio de permisos o alta, y lo que declaró al hacerlo—, hasta cumplir sus 3 años. Lo que escribiste en el espacio de otra persona —mensajes, tareas, gastos— se queda en su espacio, con su plazo, porque forma parte del registro de esa familia.

Las copias de seguridad se renuevan cada 14 días: lo que se borra desaparece también de ellas en ese plazo.

Y no hace falta esperar a ningún plazo: puedes pedirnos que borremos tus datos cuando quieras, desde la app o escribiendo a privacidad@egoki.eus (apartado 7).

Personas menores y personas sin móvil

La aplicación no está dirigida a menores de 14 años. Una persona cuidadora puede registrar y gestionar los datos de la persona a la que cuida —incluida una persona menor o una persona que no usa teléfono— declarando expresamente que cuenta con su autorización o su representación legal. El piloto de discapacidad admite únicamente a personas adultas.

↑ Revenir en haut