Política de Privacidad — BP Family

Última actualización: 01 de julio de 2026

En BP Family nos tomamos muy en serio la protección de sus datos personales y, muy especialmente, de sus datos de salud. Esta Política de Privacidad explica qué información tratamos, con qué finalidad y base jurídica, con quién la compartimos y qué derechos le asisten conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Le rogamos lea esta Política detenidamente. Si no está de acuerdo con ella, no debe utilizar la aplicación BP Family (en adelante, la «App») ni los servicios asociados (en adelante, los «Servicios»).

1. Responsable del tratamiento

El responsable del tratamiento de sus datos es:

• Titular: Sergei Kuprianov
• Correo electrónico: support@bp-family.com

Para cualquier cuestión relacionada con la protección de sus datos, así como para el ejercicio de sus derechos, puede dirigirse a la dirección de correo electrónico indicada.

2. Información que tratamos

Tratamos las siguientes categorías de datos en función de cómo utilice la App:

a) Datos de cuenta e identificación. Nombre o alias, dirección de correo electrónico y, en su caso, los datos de perfil que nos facilite al registrarse. El registro y el acceso a la cuenta se realizan directamente en la App mediante su dirección de correo electrónico y un código de verificación de un solo uso (OTP) que le enviamos por correo electrónico; no utilizamos contraseñas.

b) Datos de salud (categoría especial — véase apartado 3). Las mediciones y registros que introduce en la App: tensión arterial (sistólica y diastólica), frecuencia cardíaca (pulso), peso corporal, fecha y hora de la medición, así como notas y observaciones asociadas. Cuando estos datos se refieren a una persona monitorizada distinta de usted, resulta de aplicación el apartado 4.

c) Datos de la suscripción. Estado de la suscripción, tipo de plan, historial de compras y fechas de renovación. No tratamos los datos de su tarjeta ni de su medio de pago: el cobro lo gestionan directamente Apple (App Store) o Google (Google Play) como vendedores/responsables del cobro, y la gestión técnica de la suscripción la realizamos a través de RevenueCat (véase apartado 6).

d) Datos técnicos, de uso y de notificaciones. Modelo y sistema operativo del dispositivo, identificadores del dispositivo, identificador de notificaciones push (token de dispositivo), dirección IP, datos de diagnóstico y registros de errores (logs), e información sobre cómo utiliza la App. Estos datos se utilizan para mantener la seguridad y el funcionamiento del Servicio y para enviarle los recordatorios y notificaciones que usted active.

e) Datos de analítica de producto (solo con su consentimiento). Si usted lo autoriza, tratamos datos de uso del producto (eventos de interacción con funcionalidades) y reportes de errores de la App con fines de analítica y diagnóstico para mejorar el Servicio. Esta analítica está configurada para no recibir nunca sus datos de salud (tensión, pulso, peso), su nombre ni su correo electrónico, que no salen de su dispositivo con esta finalidad. Puede activar o desactivar la analítica en cualquier momento desde los ajustes de la App.

f) Registros de seguridad (accountability). Con el fin de acreditar el cumplimiento normativo y proteger su cuenta, registramos determinados eventos de seguridad (inicio y cierre de sesión, eliminación de la cuenta y otorgamiento o retirada del consentimiento de los datos de salud).

3. Datos de categoría especial (datos de salud)

Las mediciones de tensión arterial, frecuencia cardíaca y peso, al estar asociadas a una persona identificada o identificable, constituyen datos relativos a la salud y, por tanto, datos de categoría especial conforme al artículo 9 del RGPD.

Solo tratamos estos datos sobre la base de su consentimiento explícito (artículo 9.2.a RGPD), que se le solicita de forma específica e informada dentro de la App antes de comenzar a registrar mediciones. Puede retirar este consentimiento en cualquier momento, lo que conllevará el cese del tratamiento de los datos de salud y, si así lo solicita, su supresión, sin que ello afecte a la licitud del tratamiento previo a la retirada.

No utilizamos sus datos de salud con fines publicitarios, no los cedemos a terceros con fines comerciales y no los empleamos para elaborar perfiles con efectos jurídicos o similares. No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (artículo 22 RGPD).

4. Datos de las personas monitorizadas (terceros)

BP Family permite que un usuario (rol «cuidador») registre y consulte mediciones de un familiar (rol «familiar» o persona monitorizada), que puede ser una persona distinta del titular de la cuenta. La persona monitorizada puede, además, disponer de su propio acceso a la App para consultar o registrar sus mediciones.

Si usted introduce datos de salud de otra persona, usted declara y garantiza que dispone de la autorización o legitimación necesaria para facilitar y tratar dichos datos en la App (por ejemplo, el consentimiento de la propia persona, o su condición de representante legal o guardador de hecho cuando la persona no pueda prestarlo). Usted es responsable de informar a la persona monitorizada de la existencia de este tratamiento y de la presente Política, en la medida en que sea posible.

Cuando tratamos datos de una persona monitorizada, la fuente de dichos datos es el cuidador que gestiona la cuenta (artículo 14.2.f RGPD). La persona monitorizada conserva todos los derechos del apartado 9 y puede ejercerlos directamente ante nosotros o a través del cuidador. Si recibimos una solicitud de una persona monitorizada y resulta razonablemente necesario, podremos contactar con el titular de la cuenta para atenderla.

5. Finalidades y bases jurídicas

Tratamos sus datos para las siguientes finalidades y sobre las siguientes bases jurídicas:

El consentimiento para comunicaciones comerciales es independiente y voluntario: puede no otorgarlo o retirarlo sin que ello afecte al uso de la App.

Carácter obligatorio o facultativo de los datos. Los datos de cuenta (en particular, su correo electrónico) son necesarios para crear la cuenta y prestarle el Servicio; sin ellos no es posible utilizar la App. En cambio, los datos de salud y los datos para comunicaciones comerciales son facultativos y se basan en su consentimiento: puede no facilitarlos sin que ello impida crear o mantener la cuenta, si bien determinadas funciones de registro de mediciones no estarán disponibles sin los datos de salud.

6. Destinatarios y encargados del tratamiento

No vendemos ni alquilamos sus datos. Compartimos datos únicamente con los proveedores que nos prestan servicios necesarios para el funcionamiento de la App, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD y solo siguiendo nuestras instrucciones:

• netcup GmbH (Alemania, UE) — alojamiento y almacenamiento de los datos de la App, incluidos los datos de salud, en servidores situados en la Unión Europea.
• RevenueCat, Inc. (EE. UU.) — gestión técnica del estado de las suscripciones.
• Resend, Inc. (EE. UU.) — envío de correos transaccionales y de los códigos de verificación de un solo uso (OTP) para el acceso a la cuenta.
• Expo (650 Industries, Inc., EE. UU.) — envío de notificaciones push y recordatorios a su dispositivo (trata el token del dispositivo, la plataforma y el contenido del recordatorio).
• Functional Software, Inc. (Sentry, EE. UU.) — diagnóstico de errores y estabilidad de la App. Está configurado para no recibir datos de salud ni información personal identificable: no captura el cuerpo de las peticiones, los datos personales por defecto, las consultas a la base de datos ni las trazas de rendimiento.
• PostHog, Inc. (instancia alojada en la Unión Europea) — analítica de uso del producto y diagnóstico de errores, operada desde la aplicación móvil y el sitio web. En la aplicación móvil se activa únicamente si usted presta su consentimiento; en el sitio web funciona sin cookies y sobre la base de nuestro interés legítimo (véase la Política de Cookies). En todos los casos está configurada para no recibir sus datos de salud ni datos identificativos (sin grabación de sesión ni captura automática de pantallas).
• Apple Inc. / Apple Distribution International Ltd. y Google Ireland Ltd. / Google LLC — distribución de la App y cobro de las suscripciones como vendedores del registro.

Asimismo, podremos comunicar datos a autoridades públicas, fuerzas y cuerpos de seguridad o juzgados cuando exista una obligación legal de hacerlo.

Con cada encargado tenemos suscrito (o suscribiremos antes de iniciar el tratamiento) el correspondiente Acuerdo de Encargo del Tratamiento conforme al artículo 28 del RGPD.

7. Transferencias internacionales de datos

Sus datos de salud y los datos de su cuenta se almacenan exclusivamente en servidores situados en la Unión Europea (Alemania) y no son objeto de transferencia internacional fuera del Espacio Económico Europeo (EEE). La analítica de uso del producto (PostHog) también se aloja en servidores situados en la Unión Europea.

No obstante, algunos proveedores que intervienen en los servicios de pago, autenticación, notificaciones push y diagnóstico (RevenueCat, Resend, Expo y Sentry, así como determinados servicios de Apple y Google) pueden tratar datos identificativos o técnicos fuera del EEE, incluidos los Estados Unidos. En tales casos, las transferencias se realizan con las garantías adecuadas previstas en el RGPD, en particular mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o, cuando el proveedor esté adherido, sobre la base de una decisión de adecuación (como el EU-U.S. Data Privacy Framework). Puede solicitarnos información adicional sobre estas garantías en la dirección de contacto indicada.

8. Plazos de conservación

Conservamos sus datos mientras mantenga su cuenta activa y sean necesarios para prestarle el Servicio. Cuando elimine su cuenta o retire el consentimiento para el tratamiento de los datos de salud, suprimiremos o anonimizaremos dichos datos sin dilación indebida.

No obstante, conservaremos determinados datos durante los plazos legalmente exigidos cuando exista una obligación legal de hacerlo. En particular, los datos de facturación y contables se conservarán durante los plazos previstos en la normativa tributaria y mercantil aplicable (con carácter orientativo, entre cuatro y seis años conforme a la Ley General Tributaria y al Código de Comercio). Transcurridos dichos plazos, los datos serán suprimidos o bloqueados conforme a la ley.

9. Sus derechos

Puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión («derecho al olvido») de sus datos.
• Limitación del tratamiento.
• Portabilidad de sus datos en un formato estructurado y de uso común.
• Oposición al tratamiento basado en interés legítimo.
• Retirada del consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercerlos, escriba a support@bp-family.com indicando el derecho que desea ejercer. Podremos solicitarle que acredite su identidad. Atenderemos su solicitud en los plazos previstos en el RGPD (con carácter general, un mes).

Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la autoridad de control:

Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es

10. Eliminación de la cuenta

Puede solicitar la eliminación de su cuenta y de los datos asociados directamente desde la App, en la sección de ajustes de la cuenta, sin necesidad de contactar con nosotros. Si no puede acceder a la App, también puede solicitar la eliminación escribiendo a support@bp-family.com. Al eliminar su cuenta se suprimirán sus mediciones de salud y los datos de las personas monitorizadas gestionadas desde dicha cuenta, salvo los datos que debamos conservar por obligación legal (apartado 8).

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos, incluyendo el cifrado de las comunicaciones (TLS), el cifrado de los datos en reposo, el acceso restringido a la base de datos (no expuesta públicamente) y controles de acceso. No obstante, ningún sistema es completamente seguro y no podemos garantizar una seguridad absoluta.

12. Brechas de seguridad

En caso de una violación de la seguridad de los datos que pueda suponer un riesgo para sus derechos y libertades, lo notificaremos a la AEPD en un plazo máximo de 72 horas desde que tengamos conocimiento de la misma, conforme al artículo 33 del RGPD, y se lo comunicaremos a usted cuando dicha violación entrañe un alto riesgo, conforme al artículo 34 del RGPD.

13. Menores

La App está dirigida a personas mayores de 18 años. No recogemos de forma consciente datos de menores como titulares de cuenta. Si una persona monitorizada fuese menor de edad, el tratamiento de sus datos requerirá la intervención de su representante legal en los términos del apartado 4 y de la normativa aplicable.

14. Cookies y tecnologías similares

La App, por su naturaleza, utiliza únicamente almacenamiento técnico necesario para su funcionamiento (por ejemplo, para mantener su sesión iniciada). La App no utiliza identificadores publicitarios ni realiza seguimiento entre aplicaciones o sitios web con fines publicitarios. La analítica de producto se describe en los apartados 2.e, 5 y 6: en la aplicación móvil es opcional y se activa con su consentimiento. Para información detallada sobre las cookies y tecnologías de almacenamiento que utiliza nuestro sitio web (https://bp-family.com), incluida la analítica sin cookies, consulte nuestra Política de Cookies.

15. Cambios en esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en el Servicio. La versión vigente será siempre la publicada en la App y/o en https://bp-family.com, con su fecha de actualización. Si los cambios son sustanciales, se lo comunicaremos por medios razonables.

16. Contacto

Para cualquier cuestión relativa a esta Política de Privacidad o al tratamiento de sus datos, puede contactar con nosotros en support@bp-family.com.