POLÍTICA DE PRIVACIDAD DE LA APLICACIÓN Y DEL SERVICIO KOLOK.APP

Fecha de la última actualización: 9 de septiembre de 2026.

§ 1. RESPONSABLE DEL TRATAMIENTO DE LOS DATOS PERSONALES

1. El responsable del tratamiento de los datos personales de los Usuarios del Portal y de la Aplicación Móvil KOLOK.app es KOLOK SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (sociedad de responsabilidad limitada), con domicilio social en Rzeszów, ul. Podkarpacka 1a, 35-082 Rzeszów, inscrita en el registro de empresarios del Registro Judicial Nacional (Krajowy Rejestr Sądowy) con el número KRS: 0001099190, NIP: 8133910381, REGON: 5282903530 (en adelante: el «Responsable» o «KOLOK»).
2. Para las cuestiones relacionadas con la protección de los datos personales y el ejercicio de los derechos que otorga el Reglamento RGPD, el Usuario puede ponerse en contacto con el Responsable en la dirección de correo electrónico: info@kolok.app.

§ 2. AVISO LEGAL IMPORTANTE (ESTATUS DE LA APLICACIÓN)

1. La Aplicación KOLOK.app tiene un carácter exclusivamente organizativo, de estilo de vida y de apoyo para la realización regular de ejercicios miofuncionales.
2. La Aplicación NO ES un producto sanitario en el sentido del Reglamento (UE) 2017/745 (MDR) ni presta servicios médicos ni sanitarios.
3. El Responsable proporciona únicamente la infraestructura tecnológica. La relación terapéutica o de instrucción se establece directamente entre el Usuario (Paciente) y el Especialista que este elija, quien actúa en nombre propio y bajo su propia responsabilidad. El Especialista decide por sí mismo la selección de las rutinas y el desarrollo de las recomendaciones.

§ 3. FINES, BASES JURÍDICAS Y ALCANCE DEL TRATAMIENTO DE DATOS

El Responsable trata los datos personales con los siguientes fines, sobre la base de los fundamentos jurídicos correspondientes (RGPD):

1. Registro y gestión de la Cuenta en la Aplicación

• Datos tratados:
  • Especialista: nombre, apellidos, dirección de correo electrónico, número de teléfono, contraseña cifrada, idioma de la aplicación, documentos / datos que acrediten la cualificación profesional (copia escaneada del título, certificado o número de colegiado [PWZ] o correo electrónico profesional).
  • Paciente (autónomo, a partir de 13 años): nombre o seudónimo, año de nacimiento / edad, dirección de correo electrónico, contraseña cifrada, idioma de la aplicación.
• Base jurídica: art. 6, apdo. 1, letra b) del RGPD (necesidad para la ejecución del contrato de prestación de servicios por vía electrónica).

2. Menores de 13 años (Cuentas bajo supervisión parental)

• Datos tratados: nombre o seudónimo del menor, año de nacimiento, dirección de correo electrónico del padre, madre o tutor legal, número de teléfono del padre o la madre, declaraciones digitales de consentimiento parental, datos del registro de consentimientos (marca de tiempo, IP).
• Base jurídica: art. 6, apdo. 1, letra a) del RGPD en relación con el art. 8 del RGPD (consentimiento del padre, madre o tutor legal otorgado mediante el proceso de doble confirmación [Double Opt-In]).

3. Prestación de las funcionalidades de la Aplicación (Rutinas, Estadísticas, Mensajería)

• Datos tratados:
  • Para el Paciente: rutinas asignadas, historial de ejercicios realizados, estadísticas (número de minutos, días de racha, las llamadas «rachas», insignias de gamificación), estado de inactividad (at risk), notas e historial de mensajes en la mensajería con el Especialista.
  • Para el Especialista: plantillas creadas, notas, resúmenes de los progresos de los Pacientes vinculados.
• Base jurídica: art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato de prestación de servicios).

4. Compras en la Tienda en línea y comentarios

• Datos tratados: nombre, apellidos, dirección de facturación o de entrega, correo electrónico, número de teléfono, historial de pedidos, contenido del comentario sobre el producto y el seudónimo indicado.
• Base jurídica: art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato de compraventa) y art. 6, apdo. 1, letra c) del RGPD (cumplimiento de obligaciones fiscales y contables).

5. Analítica, optimización del producto y estabilidad

• Datos tratados: identificador de Usuario seudonimizado (User ID), eventos en la aplicación (clics, ejercicios completados), parámetros técnicos del dispositivo, registros de errores anónimos (stack trace, modelo del dispositivo, versión del sistema operativo).
• Desarrollo del producto: únicamente estadísticas agregadas, anonimizadas y de carácter global (art. 6, apdo. 1, letra f) del RGPD: interés legítimo del Responsable).
• Mediciones analíticas: art. 6, apdo. 1, letra a) del RGPD (consentimiento otorgado en el panel de privacidad).

6. Marketing, notificaciones PUSH y Newsletter

• Datos tratados: dirección de correo electrónico, identificador del dispositivo (Push Token).
• Notificaciones PUSH relativas a los ejercicios: se pueden desactivar en los ajustes (art. 6, apdo. 1, letra b) del RGPD).
• Comunicaciones de marketing y por correo electrónico: art. 6, apdo. 1, letra a) del RGPD (consentimiento voluntario del Usuario).

§ 4. ELABORACIÓN DE PERFILES Y DECISIONES AUTOMATIZADAS (ESTADO «AT RISK»)

1. La Aplicación aplica una regla automática de asignación al Paciente del estado «at risk».
2. Mecanismo de funcionamiento: este estado se asigna exclusivamente por la ausencia de actividad del Paciente en la Aplicación durante un tiempo determinado (falta de marcado de los ejercicios realizados). La Aplicación no analiza el trasfondo médico ni la correcta ejecución de los ejercicios.
3. Efecto: la asignación del estado traslada automáticamente el perfil del Paciente a la pestaña «at risk» del panel del Especialista vinculado, informándole de la interrupción de los ejercicios.
4. Derecho de intervención: tanto el Especialista como el Paciente tienen derecho a corregir manualmente, verificar o eliminar el estado desde el panel de la Aplicación.

§ 5. SEGURIDAD EN EL CASO DE MENORES (HASTA 13 AÑOS)

1. La Aplicación no permite el registro autónomo de personas que no hayan cumplido 13 años.
2. En el caso de personas menores de 13 años, la creación de la cuenta requiere la intervención de un padre, madre o tutor legal:
   • La verificación se realiza mediante el procedimiento de doble confirmación (Double Opt-In) (enlace enviado al correo electrónico del padre o la madre / código SMS), junto con la aceptación de la Declaración Parental digital.
   • El padre o la madre dispone de una cuenta principal completa (o de una cuenta vinculada) que le permite consultar los progresos del menor, los ajustes de la cuenta y el contenido de los mensajes intercambiados con el Especialista.

§ 6. SERVICIOS EXTERNOS Y ENCARGO DEL TRATAMIENTO DE DATOS

Para el correcto funcionamiento de la Aplicación, el Responsable utiliza los servicios de proveedores externos verificados. Los datos se transmiten únicamente en la medida necesaria:

§ 7. RETENCIÓN DE DATOS (PLAZO DE CONSERVACIÓN)

1. Datos de la Cuenta (Especialista / Paciente): se conservan durante el periodo de prestación del servicio (mientras se mantenga la Cuenta) y, tras su eliminación, durante 5 años (prescripción de las reclamaciones civiles y requisitos jurídico-fiscales).
2. Historial de rutinas, progresos y ejercicios: debido a la naturaleza del seguimiento a largo plazo del historial de ejercicios, se conserva durante un periodo de hasta 20 años o hasta su eliminación definitiva / anonimización a petición del Usuario.
3. Mensajes de la mensajería y notas: se conservan durante la vigencia de la cuenta + 5 años desde el momento de su eliminación.
4. Datos del cliente de la Tienda y comentarios: 5 años desde la compra o desde la publicación de la opinión.
5. Datos analíticos (Amplitude) y registros de seguridad: se conservan durante un periodo de 2 años.
6. Informes de errores (Sentry): 90 días (rotación automática).
7. Procedimiento de inactividad: tras 24 meses de inactividad ininterrumpida (sin inicio de sesión), el Usuario recibe una notificación por correo electrónico. Si no responde en un plazo de 30 días, la cuenta se da de baja y los datos se anonimizan o se archivan.
8. Copias de seguridad (Backups): los datos eliminados pueden permanecer en copias de seguridad cifradas durante un periodo de rotación de hasta 90 días, tras el cual se sobrescriben de forma definitiva.

§ 8. DERECHOS DE LOS USUARIOS

Todo Usuario tiene los siguientes derechos derivados de las disposiciones del RGPD:

1. Derecho de acceso a los datos y de obtención de una copia de estos.
2. Derecho de rectificación (corrección) de sus datos.
3. Derecho de supresión de los datos («derecho al olvido»): la eliminación de la cuenta puede realizarse de forma autónoma desde la Aplicación o mediante contacto por correo electrónico. La eliminación de un Paciente vinculado por parte de un Especialista provoca la desvinculación irreversible y la pérdida de la vista del historial por parte de dicho Especialista.
4. Derecho a la limitación del tratamiento de los datos.
5. Derecho a la portabilidad de los datos.
6. Derecho de oposición al tratamiento de datos basado en el interés legítimo.
7. Derecho a retirar el consentimiento en cualquier momento (p. ej., en relación con la analítica o el marketing), sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
8. Derecho a presentar una reclamación ante la autoridad de control: el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych) (ul. Stawki 2, 00-193 Warszawa).

§ 9. ARCHIVOS COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

1. Sitio web

• Necesarias: cookies de sesión que mantienen el inicio de sesión y el carrito en la tienda y que recuerdan la elección de los consentimientos de privacidad (p. ej., el script de consentimientos).
• Analíticas y de Marketing (Opcionales): Google Analytics 4 (GA4), Meta Pixel, Google Ads. Se activan únicamente tras otorgar un consentimiento expreso en el banner de cookies.

2. Aplicación Móvil

• SDK necesarios: Firebase Auth (mantenimiento de una sesión JWT segura), Firebase Crashlytics (notificación de fallos).
• SDK analíticos (Opcionales): Amplitude / Firebase Analytics, activados únicamente tras otorgar el consentimiento en la pantalla de ajustes de privacidad de la Aplicación.

El Usuario puede cambiar en cualquier momento sus preferencias relativas a las cookies y a las tecnologías de seguimiento mediante el botón «Ajustes de privacidad / cookies», disponible en el pie de página del sitio web y en el panel de perfil de la Aplicación.

§ 10. PROTECCIÓN DE LA PROPIEDAD INTELECTUAL DEL DOCUMENTO

1. La presente Política de Privacidad (así como el Reglamento del Servicio y de la Aplicación KOLOK.app) constituye una obra en el sentido de la ley de 4 de febrero de 1994 sobre derechos de autor y derechos afines (ustawa o prawie autorskim i prawach pokrewnych) y goza de plena protección jurídica.
2. Los derechos patrimoniales y morales de autor sobre el contenido del documento corresponden a la sociedad KOLOK Sp. z o.o.
3. Queda prohibido, y constituye una infracción de los derechos de autor, copiar, reproducir, difundir, modificar o utilizar el contenido del presente documento, total o parcialmente, con fines comerciales sin el consentimiento previo y por escrito de KOLOK Sp. z o.o.