Política de privacidad — BP Family

Última actualización: 08 de septiembre de 2026

En BP Family nos tomamos muy en serio la protección de sus datos personales y, muy especialmente, de sus datos de salud. Esta Política de privacidad explica qué información tratamos, con qué finalidad y base jurídica, con quién la compartimos y qué derechos le asisten conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Le rogamos lea esta Política detenidamente. Si no está de acuerdo con ella, no debe utilizar la aplicación BP Family (en adelante, la «App») ni los servicios asociados (en adelante, los «Servicios»).

1. Responsable del tratamiento

El responsable del tratamiento de sus datos es:

• Titular: Sergei Kuprianov
• Correo electrónico: support@bp-family.com

Para cualquier cuestión relacionada con la protección de sus datos, así como para el ejercicio de sus derechos, puede dirigirse a la dirección de correo electrónico indicada.

2. Información que tratamos

Tratamos las siguientes categorías de datos en función de cómo utilice la App y el sitio web:

a) Datos de cuenta e identificación. Nombre o alias, dirección de correo electrónico y rol dentro de la familia (cuidador o familiar). El registro y el acceso a la cuenta se realizan directamente en la App mediante su dirección de correo electrónico y un código de verificación de un solo uso (OTP) que le enviamos por correo electrónico; no utilizamos contraseñas.

b) Datos del perfil de la persona monitorizada. Nombre o alias con el que se muestra a la persona monitorizada dentro de la familia, fecha de nacimiento (opcional), zona horaria (necesaria para programar los recordatorios a la hora local correcta) y la preferencia sobre si el cuidador puede introducir mediciones y registros en su nombre.

c) Datos de salud (categoría especial — véase apartado 3). Dos grupos de registros que introduce en la App:

• Mediciones: tensión arterial (sistólica y diastólica), frecuencia cardíaca (pulso), peso corporal, fecha y hora de la medición, brazo en el que se realizó, etiquetas de contexto de la medición (postura, momento respecto a la toma de la medicación —por ejemplo, «antes de la medicación» o «después de la medicación»— y circunstancias como el reposo o la actividad previa), así como notas y observaciones asociadas.
• Medicación: nombre de los medicamentos que registre, texto libre con la pauta o dosis, si se trata de un medicamento «a demanda», la pauta de horarios (horas y días de la semana de cada toma), el estado de cada toma programada (tomada, omitida o pendiente, con la fecha y hora en que se marcó), las preferencias de recordatorio y el registro técnico de los recordatorios enviados (véase la letra e).

Cuando estos datos se refieren a una persona monitorizada distinta de usted, resulta de aplicación el apartado 4. Cada medición o registro conserva además la indicación de qué usuario y con qué rol lo introdujo, a efectos de trazabilidad dentro de la familia.

d) Datos de la suscripción. Estado de la suscripción, tipo de plan, historial de compras y fechas de renovación. No tratamos los datos de su tarjeta ni de su medio de pago: el cobro lo gestionan directamente Apple (App Store) o Google (Google Play) como vendedores/responsables del cobro, y la gestión técnica de la suscripción la realizamos a través de RevenueCat (véase apartado 6).

e) Datos técnicos, de uso y de notificaciones. Modelo y sistema operativo del dispositivo, identificadores del dispositivo, identificador de notificaciones push (token de dispositivo) y plataforma, dirección IP, datos de diagnóstico y registros de errores (logs), e información sobre cómo utiliza la App. En relación con los recordatorios de medicación conservamos un registro de envío de cada notificación (medicamento y hora programada a los que se refiere, destinatario, fecha de envío, fecha de apertura, resultado del envío e identificador técnico del proveedor de notificaciones), que utilizamos para evitar duplicados, medir la fiabilidad de la entrega y diagnosticar incidencias. Estos datos se utilizan para mantener la seguridad y el funcionamiento del Servicio y para enviarle los recordatorios y notificaciones que usted active.

f) Datos de analítica de producto (solo con su consentimiento). Si usted lo autoriza, tratamos datos de uso del producto (eventos de interacción con funcionalidades) y reportes de errores de la App con fines de analítica y diagnóstico para mejorar el Servicio. Esta analítica está configurada para no recibir nunca sus datos de salud (mediciones ni medicación), su nombre ni su correo electrónico, que no salen de su dispositivo con esta finalidad. Puede activar o desactivar la analítica en cualquier momento desde los ajustes de la App.

g) Registros de seguridad (accountability). Con el fin de acreditar el cumplimiento normativo y proteger su cuenta, registramos determinados eventos de seguridad (inicio y cierre de sesión, eliminación de la cuenta y otorgamiento o retirada del consentimiento de los datos de salud).

h) Datos de la lista de espera del sitio web. Si se apunta a la lista de espera en https://bp-family.com, tratamos su dirección de correo electrónico, el idioma seleccionado, la fecha y el texto del consentimiento que aceptó, el origen del alta y la fecha de confirmación de su correo electrónico.

i) Datos de opiniones y soporte. Si nos envía una opinión o una incidencia desde la App o por correo electrónico, tratamos el texto de su mensaje, la dirección de correo electrónico de contacto que nos facilite (opcional), la versión de la App y la plataforma desde la que escribe. Le rogamos que no incluya en el mensaje datos de salud que no sean imprescindibles para atender su consulta.

3. Datos de categoría especial (datos de salud)

Las mediciones de tensión arterial, frecuencia cardíaca y peso, así como la información sobre la medicación (nombre de los medicamentos, pauta, horarios y registro de las tomas), al estar asociadas a una persona identificada o identificable, constituyen datos relativos a la salud y, por tanto, datos de categoría especial conforme al artículo 9 del RGPD.

Solo tratamos estos datos sobre la base de su consentimiento explícito (artículo 9.2.a RGPD), que se le solicita de forma específica e informada dentro de la App antes de comenzar a registrar mediciones o medicación. Si ampliamos el alcance del tratamiento de datos de salud (por ejemplo, al incorporar nuevas categorías de registros), le solicitaremos de nuevo su consentimiento antes de continuar. Puede retirar este consentimiento en cualquier momento desde los ajustes de la App, lo que conllevará el cese del tratamiento de los datos de salud y, si así lo solicita, su supresión, sin que ello afecte a la licitud del tratamiento previo a la retirada.

No utilizamos sus datos de salud con fines publicitarios, no los cedemos a terceros con fines comerciales y no los empleamos para elaborar perfiles con efectos jurídicos o similares. No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (artículo 22 RGPD). Los recordatorios de medicación se programan exclusivamente a partir de los horarios que usted mismo configura y no incorporan ninguna valoración clínica.

4. Datos de las personas monitorizadas (terceros) y uso compartido en la familia

BP Family permite que un usuario (rol «cuidador») registre y consulte las mediciones y la medicación de un familiar (rol «familiar» o persona monitorizada), que puede ser una persona distinta del titular de la cuenta. La persona monitorizada puede, además, disponer de su propio acceso a la App para consultar o registrar sus propios datos.

Invitaciones. El cuidador puede invitar a la persona monitorizada mediante un código de invitación de seis dígitos con caducidad. La página de invitación en nuestro sitio web muestra únicamente el nombre o alias de la persona monitorizada al que se refiere la invitación, para que quien reciba el código sepa a qué perfil se va a unir. Al aceptar la invitación, la cuenta de la persona monitorizada queda vinculada a su perfil dentro de la familia.

Uso compartido dentro de la familia. Los datos de salud de una persona monitorizada (mediciones y medicación) son visibles tanto para ella, si dispone de acceso, como para el cuidador de la familia. La persona monitorizada puede decidir en los ajustes de la App si el cuidador puede introducir mediciones y registros de medicación en su nombre. El cuidador puede, asimismo, activar la recepción de una copia de los recordatorios de medicación de la persona monitorizada (véase el apartado 6 sobre el contenido de dichos recordatorios).

Si usted introduce datos de salud de otra persona, usted declara y garantiza que dispone de la autorización o legitimación necesaria para facilitar y tratar dichos datos en la App (por ejemplo, el consentimiento de la propia persona, o su condición de representante legal o guardador de hecho cuando la persona no pueda prestarlo). Usted es responsable de informar a la persona monitorizada de la existencia de este tratamiento y de la presente Política, en la medida en que sea posible.

Cuando tratamos datos de una persona monitorizada, la fuente de dichos datos es el cuidador que gestiona la cuenta (artículo 14.2.f RGPD). La persona monitorizada conserva todos los derechos del apartado 9 y puede ejercerlos directamente ante nosotros o a través del cuidador. Si recibimos una solicitud de una persona monitorizada y resulta razonablemente necesario, podremos contactar con el titular de la cuenta para atenderla.

5. Finalidades y bases jurídicas

Tratamos sus datos para las siguientes finalidades y sobre las siguientes bases jurídicas:

El consentimiento para comunicaciones comerciales y para la lista de espera es independiente y voluntario: puede no otorgarlo o retirarlo sin que ello afecte al uso de la App.

Carácter obligatorio o facultativo de los datos. Los datos de cuenta (en particular, su correo electrónico) son necesarios para crear la cuenta y prestarle el Servicio; sin ellos no es posible utilizar la App. En cambio, los datos de salud y los datos para comunicaciones comerciales son facultativos y se basan en su consentimiento: puede no facilitarlos sin que ello impida crear o mantener la cuenta, si bien las funciones de registro de mediciones y de recordatorios de medicación no estarán disponibles sin los datos de salud.

6. Destinatarios y encargados del tratamiento

No vendemos ni alquilamos sus datos. Compartimos datos únicamente con los proveedores que nos prestan servicios necesarios para el funcionamiento de la App, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD y solo siguiendo nuestras instrucciones:

• netcup GmbH (Alemania, UE) — alojamiento y almacenamiento de los datos de la App, incluidos los datos de salud, en servidores situados en la Unión Europea.
• RevenueCat, Inc. (EE. UU.) — gestión técnica del estado de las suscripciones.
• Resend, Inc. (EE. UU.) — envío de correos transaccionales, de los códigos de verificación de un solo uso (OTP) para el acceso a la cuenta y de los correos de confirmación de la lista de espera.
• Expo (650 Industries, Inc., EE. UU.) — servicio de envío de notificaciones push. Trata el token del dispositivo, la plataforma y el contenido de la notificación. En el caso de los recordatorios de medicación, dicho contenido incluye el nombre del medicamento y, cuando el recordatorio se envía al cuidador, el nombre o alias de la persona monitorizada; nunca incluye la dosis ni el estado de las tomas. Expo entrega la notificación a través de los servicios de notificación de Apple (APNs) y Google (Firebase Cloud Messaging), que tratan el mismo contenido de forma transitoria para hacerla llegar a su dispositivo.
• Functional Software, Inc. (Sentry, EE. UU.) — diagnóstico de errores y estabilidad de la App. Está configurado para no recibir datos de salud ni información personal identificable: no captura el cuerpo de las peticiones, los datos personales por defecto, las consultas a la base de datos ni las trazas de rendimiento.
• PostHog, Inc. (instancia alojada en la Unión Europea) — analítica de uso del producto y diagnóstico de errores, operada desde la aplicación móvil y el sitio web. En la aplicación móvil se activa únicamente si usted presta su consentimiento; en el sitio web funciona sin cookies y sobre la base de nuestro interés legítimo (véase la Política de cookies). En todos los casos está configurada para no recibir sus datos de salud ni datos identificativos (sin grabación de sesión ni captura automática de pantallas).
• Apple Inc. / Apple Distribution International Ltd. y Google Ireland Ltd. / Google LLC — distribución de la App, cobro de las suscripciones como vendedores del registro y entrega de las notificaciones push a su dispositivo a través de sus respectivos servicios de notificación.

Asimismo, podremos comunicar datos a autoridades públicas, fuerzas y cuerpos de seguridad o juzgados cuando exista una obligación legal de hacerlo.

Con cada encargado tenemos suscrito (o suscribiremos antes de iniciar el tratamiento) el correspondiente Acuerdo de Encargo del Tratamiento conforme al artículo 28 del RGPD.

Si no desea que el nombre de un medicamento transite por los servicios de notificación, puede desactivar los recordatorios de ese medicamento, o todos los recordatorios, en cualquier momento desde la App; el resto de funciones seguirá disponible.

7. Transferencias internacionales de datos

Sus datos de salud y los datos de su cuenta se almacenan exclusivamente en servidores situados en la Unión Europea (Alemania). La analítica de uso del producto (PostHog) también se aloja en servidores situados en la Unión Europea. La base de datos de la App no es objeto de transferencia internacional fuera del Espacio Económico Europeo (EEE).

No obstante, determinados proveedores que intervienen en los servicios de pago, autenticación, notificaciones push y diagnóstico (RevenueCat, Resend, Expo y Sentry, así como determinados servicios de Apple y Google) tratan datos identificativos o técnicos fuera del EEE, incluidos los Estados Unidos. En particular, el contenido de los recordatorios de medicación (nombre del medicamento y, en su caso, nombre o alias de la persona monitorizada) transita por los servidores de Expo, Apple y Google para poder ser entregado en su dispositivo, según se describe en el apartado 6.

Estas transferencias se realizan con las garantías adecuadas previstas en el capítulo V del RGPD: mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión (UE) 2021/914) y, cuando el proveedor esté certificado, sobre la base de la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), complementadas con medidas técnicas como el cifrado de las comunicaciones. Puede solicitarnos una copia de las garantías aplicables en la dirección de contacto indicada.

8. Plazos de conservación

Conservamos sus datos mientras mantenga su cuenta activa y sean necesarios para prestarle el Servicio. Cuando elimine su cuenta o retire el consentimiento para el tratamiento de los datos de salud, suprimiremos o anonimizaremos dichos datos sin dilación indebida. Con carácter orientativo, aplicamos los siguientes plazos:

Transcurridos dichos plazos, los datos serán suprimidos o bloqueados conforme a la ley. Cuando exista una obligación legal de conservación distinta, prevalecerá el plazo legal.

9. Sus derechos

Puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión («derecho al olvido») de sus datos.
• Limitación del tratamiento.
• Portabilidad de sus datos en un formato estructurado y de uso común. Puede descargar en cualquier momento, desde la App, una exportación completa de sus mediciones y de su medicación en formato de hoja de cálculo.
• Oposición al tratamiento basado en interés legítimo.
• Retirada del consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercerlos, escriba a support@bp-family.com indicando el derecho que desea ejercer. Podremos solicitarle que acredite su identidad. Atenderemos su solicitud en los plazos previstos en el RGPD (con carácter general, un mes).

Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la autoridad de control:

Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es

10. Eliminación de la cuenta

Puede solicitar la eliminación de su cuenta y de los datos asociados directamente desde la App, en la sección de ajustes de la cuenta, sin necesidad de contactar con nosotros y con independencia de que mantenga o no una suscripción activa. Si no puede acceder a la App, también puede solicitar la eliminación escribiendo a support@bp-family.com. Al eliminar su cuenta se suprimirán sus mediciones, su medicación y los datos de las personas monitorizadas gestionadas desde dicha cuenta, salvo los datos que debamos conservar por obligación legal (apartado 8).

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos, incluyendo el cifrado de las comunicaciones (TLS), el almacenamiento en infraestructura situada en la Unión Europea con controles de acceso y sin exposición pública de la base de datos, la autenticación sin contraseñas mediante códigos de un solo uso, el registro de eventos de seguridad y la minimización de los datos que salen de nuestros sistemas (véanse los apartados 6 y 7). No obstante, ningún sistema es completamente seguro y no podemos garantizar una seguridad absoluta.

12. Brechas de seguridad

En caso de una violación de la seguridad de los datos que pueda suponer un riesgo para sus derechos y libertades, lo notificaremos a la AEPD en un plazo máximo de 72 horas desde que tengamos conocimiento de la misma, conforme al artículo 33 del RGPD, y se lo comunicaremos a usted cuando dicha violación entrañe un alto riesgo, conforme al artículo 34 del RGPD.

13. Menores

La App está dirigida a personas mayores de 18 años. No recogemos de forma consciente datos de menores como titulares de cuenta. Si una persona monitorizada fuese menor de edad, el tratamiento de sus datos requerirá la intervención de su representante legal en los términos del apartado 4 y de la normativa aplicable.

14. Cookies y tecnologías similares

La App, por su naturaleza, utiliza únicamente almacenamiento técnico necesario para su funcionamiento (por ejemplo, para mantener su sesión iniciada y para guardar sus registros en el dispositivo hasta que se sincronicen). La App no utiliza identificadores publicitarios ni realiza seguimiento entre aplicaciones o sitios web con fines publicitarios. La analítica de producto se describe en los apartados 2.f, 5 y 6: en la aplicación móvil es opcional y se activa con su consentimiento. Para información detallada sobre las cookies y tecnologías de almacenamiento que utiliza nuestro sitio web (https://bp-family.com), incluida la analítica sin cookies, consulte nuestra Política de cookies.

15. Cambios en esta Política

Podemos actualizar esta Política de privacidad para reflejar cambios legales o en el Servicio. La versión vigente será siempre la publicada en la App y/o en https://bp-family.com, con su fecha de actualización. Si los cambios son sustanciales, se lo comunicaremos por medios razonables y, cuando afecten al alcance del tratamiento de sus datos de salud, le solicitaremos de nuevo su consentimiento en la App.

16. Contacto

Para cualquier cuestión relativa a esta Política de privacidad o al tratamiento de sus datos, puede contactar con nosotros en support@bp-family.com.