Politica de privacidad

Última actualización: octubre de 2026

1. Introduccion

HeartLab ("nosotros", "nuestro" o "nos") esta comprometido con la proteccion de tu privacidad. Esta Politica de privacidad explica como HeartLab ("la Aplicacion") recopila, utiliza y protege tu informacion personal.

Al usar HeartLab, aceptas la recopilacion y uso de informacion de acuerdo con esta politica. Si no estas de acuerdo con esta politica, por favor no uses la Aplicacion.

2. Responsable del tratamiento de datos

El responsable del tratamiento de tus datos personales es:

CEPALabs SHPK
NUIS: M61327011S
Rruga Andon Zako Cajupi, Ndërtes 3, Hyrja Nr. 11
Tiranë, Albania

• Telefono: +39 379 234 5841
• Correo electronico: hello@heartlab.it
• Sitio web: heartlab.it

Para cualquier pregunta sobre privacidad o para ejercer tus derechos sobre los datos, puedes contactarnos a través de cualquiera de los canales en nuestra página de Contacto — incluyendo email, WhatsApp, Discord y teléfono.

3. Informacion que recopilamos

3.1 Datos de salud (Datos de categoria especial)

HeartLab solo pide a Apple HealthKit permiso para leer tus registros de ECG. No lee otros datos de Salud y no escribe nada en Apple Salud. De cada ECG utiliza:

• Registros de ECG: Datos electrocardiográficos de tu Apple Watch, incluida la frecuencia cardíaca media medida durante el registro
• Clasificacion de ritmo: Resultados de clasificacion de ECG de Apple

Importante: Los registros de ECG se analizan localmente en tu dispositivo. No subimos tus registros de ECG en bruto a nuestros servidores, salvo que decidas donarlos a la investigación con tu consentimiento explícito (ver sección 3.7).

3.2 Informacion del perfil de salud

Si decides crear un perfil de salud, puedes proporcionar:

• Edad y sexo biologico
• Altura y peso
• Condiciones medicas preexistentes (opcional)
• Medicamentos actuales (opcional)
• Historial medico familiar (opcional)
• Nivel de actividad deportiva (opcional)

Tu perfil de salud se guarda en tu dispositivo. Una parte (edad, sexo biológico, condiciones y medicamentos) solo sale de él si usas el asistente de IA después de dar tu consentimiento (sección 6.2) o si decides incluirla en una donación a la investigación (sección 3.7).

3.3 Informacion de la cuenta

Si creas una cuenta, recopilamos:

• Direccion de correo electronico
• Credenciales de autenticacion (encriptadas de forma segura)
• Identificador de Iniciar sesion con Apple (si se usa)

Si usas Iniciar sesión con Apple, solo recibimos tu dirección de correo electrónico (o la dirección de reenvío privada de Apple), no tu nombre.

3.4 Datos de uso

Podemos recopilar datos de uso anonimizados para mejorar la Aplicacion, incluyendo:

• Patrones de uso de funciones de la app
• Informes de fallos y registros de errores
• Tipo de dispositivo y version de iOS
• Identificador publicitario (IDFA), solo si permite el rastreo cuando la App se lo pide
• Su respuesta opcional a «¿Cómo nos conoció?»

3.5 Datos de Apple HealthKit

HeartLab se compromete a cumplir con las estrictas directrices de Apple para el uso de datos de HealthKit:

• (a) SIN PUBLICIDAD: Los datos de HealthKit nunca se utilizan con fines publicitarios o de marketing.
• (b) SIN VENTA: No vendemos ni licenciamos datos de HealthKit a terceros.
• (c) SIN COMPARTIR CON TERCEROS: Los datos de HealthKit no se comparten con terceros, excepto:
  • Cuando usas el asistente de IA después de dar tu consentimiento (se envían a OpenAI valores resumidos obtenidos de tus ECG, nunca los registros en bruto, solo para responderte)
  • Cuando lo exija la ley
• (d) SOLO PARA FINES DE SALUD: Los datos se utilizan exclusivamente para ofrecer funciones de salud dentro de la App, como el análisis de ECG, los cálculos de VFC y el seguimiento de tendencias, y, solo si decides donar tus registros, para mejorar el análisis de ECG de HeartLab.
• (e) PROCESAMIENTO LOCAL: Los datos se procesan en el dispositivo. No almacenamos tus registros de ECG en bruto en nuestros servidores, salvo los que decidas donar a la investigación con tu consentimiento explícito.
• (f) CONTROL DEL USUARIO: Puedes revocar el acceso en cualquier momento a traves de Ajustes > Privacidad y seguridad > Salud > HeartLab.

3.6 Diario de bienestar

Cuando escribes en el diario, el texto de la entrada, el estado de ánimo que eliges y la fecha se guardan en tu dispositivo. Si has iniciado sesión en una cuenta de HeartLab, las entradas también se guardan en tu cuenta en nuestros servidores (Supabase), para poder sincronizarlas y restaurarlas; las entradas escritas antes de iniciar sesión se suben cuando inicias sesión. Si nunca inicias sesión, permanecen solo en tu dispositivo. Cuando eliminas una entrada, también se elimina de nuestros servidores. Al eliminar tu cuenta se eliminan todas las entradas de tu diario.

3.7 Donar ECG a la investigación (opcional)

En la App puedes decidir donar tus registros de ECG para ayudar a mejorar el análisis de HeartLab. Está desactivado por defecto: solo ocurre después de que des un consentimiento explícito y aparte, con la sesión iniciada, y de que elijas los registros que quieres enviar. De cada registro recibimos:

• La señal de ECG en bruto (valores de voltaje), su duración y su frecuencia de muestreo
• La fecha del registro (solo el día, sin la hora)
• La clasificación y la frecuencia cardíaca de Apple, la calidad de la señal y los resultados del análisis de HeartLab
• Solo si lo aceptas: tu rango de edad, sexo biológico, condiciones conocidas, medicamentos, si eres deportista y el modelo de tu Apple Watch

Cada registro recibe un nuevo identificador aleatorio y no incluye tu nombre, tu correo electrónico ni tus notas. Mantenemos un vínculo entre tu donación y tu cuenta solo para que puedas verla y eliminarla. Puedes retirar tu consentimiento y eliminar tus donaciones desde la App en cualquier momento.

4. Como usamos tu informacion

Usamos tu informacion para los siguientes propositos:

• Analisis de ECG: Para proporcionar un analisis detallado de tus registros de ECG localmente en tu dispositivo
• Asistente de IA: Cuando usas el asistente de IA, tus mensajes y los valores resumidos obtenidos de tus ECG se envían a OpenAI para generar la respuesta (solo después de dar tu consentimiento, ver sección 6.2)
• Sincronización del diario: Para guardar las entradas de tu diario en tu cuenta, si has iniciado sesión
• Investigación (opcional): Para mejorar el análisis de ECG de HeartLab con los registros que decidas donar (ver sección 3.7)
• Personalizacion: Para personalizar la informacion basada en tu perfil de salud
• Mejora de la aplicacion: Para corregir errores y mejorar el rendimiento de la app
• Soporte: Para responder a tus consultas y proporcionar atencion al cliente
• Medición publicitaria: Para saber cuál de nuestros anuncios le trajo a HeartLab (ver sección 6.7). Los datos de salud nunca se utilizan para ello

5. Almacenamiento y seguridad de datos

5.1 Almacenamiento en el dispositivo

La mayoria de tus datos se almacenan localmente en tu dispositivo:

• Los registros de ECG permanecen en Apple HealthKit
• Los resultados del analisis se almacenan en cache localmente
• Tu perfil de salud se almacena en el dispositivo
• Las entradas del diario se almacenan en el dispositivo (y también en tu cuenta si has iniciado sesión, ver 5.2)

5.2 Almacenamiento en la nube

Datos limitados pueden almacenarse en nuestra infraestructura de nube segura (Supabase):

• Informacion de la cuenta de usuario
• Estado de la suscripcion
• Preferencias y configuraciones de la app
• Entradas del diario (texto, estado de ánimo y fecha), si has iniciado sesión
• Registros de ECG que decidas donar a la investigación (ver sección 3.7)

5.3 Medidas de seguridad

Implementamos medidas de seguridad estandar de la industria:

• Cifrado de extremo a extremo para datos en transito
• Autenticacion segura con soporte de Iniciar sesion con Apple
• Integracion de Face ID / Touch ID para acceso a la app
• Auditorias de seguridad regulares

6. Servicios de terceros

HeartLab utiliza los siguientes servicios de terceros:

6.1 Apple HealthKit

Accedemos a tus datos de ECG a traves de Apple HealthKit. La politica de privacidad de Apple se aplica a los datos almacenados en HealthKit.

6.2 OpenAI (Asistente IA)

HeartLab utiliza OpenAI (OpenAI, L.L.C., San Francisco, CA, EE.UU.) como servicio de IA de terceros para el asistente de IA. Antes del primer envío, la App muestra una pantalla de consentimiento que explica qué se compartirá. No se envía nada a OpenAI a menos que toques «Permitir».

Qué se envía a OpenAI:

• Los mensajes que escribes al asistente
• Tu edad y sexo biológico, si los has indicado en tu perfil
• Condiciones médicas conocidas y medicamentos actuales, si los has indicado
• Valores resumidos calculados por HeartLab en tu dispositivo: frecuencia cardíaca (media, mínima, máxima), VFC y SDNN, QTc, recuentos de latidos extra (PAC, PVC), pausas y FA, patrones de ritmo, número de ECG, clasificación del ECG y calidad de la señal
• La fecha y la hora de los ECG a los que se refiere la pregunta (por ejemplo, tu último ECG o un ECG que adjuntes) y el idioma de la App

Qué no se envía: tu nombre, tu dirección de correo electrónico ni tus registros de ECG en bruto (la forma de onda). Te pedimos que no escribas tu nombre ni otros datos que te identifiquen en tus mensajes.

Cifrado y transmisión segura:

Las solicitudes van de la App a nuestro servidor (Supabase), que las reenvía a la API de OpenAI. Todos los datos se cifran en tránsito con TLS 1.2+ (HTTPS). Nuestro servidor no almacena tus mensajes del chat.

OpenAI no entrena con tus datos:

Según la política Enterprise Privacy de OpenAI, los datos enviados a través de la API no se utilizan para entrenar, mejorar o ajustar los modelos de OpenAI. OpenAI puede conservar los datos de la API hasta 30 días para detectar abusos y después los elimina.

Puedes retirar tu consentimiento en cualquier momento en el asistente de IA (menú > Gestionar consentimiento IA > No permitir). A partir de ese momento no se envían más datos a OpenAI.

6.3 RevenueCat (Suscripciones)

Usamos RevenueCat para gestionar suscripciones. Procesan la informacion de pago a traves de la App Store de Apple. No tenemos acceso a los detalles de tu tarjeta de pago.

6.4 Supabase (Autenticacion y almacenamiento)

Las cuentas de usuario, las entradas del diario (si has iniciado sesión) y las donaciones a la investigación (si decides hacerlas) se almacenan a través de Supabase, que proporciona almacenamiento de datos seguro y compatible con el RGPD. Supabase también aloja el servidor que reenvía a OpenAI las solicitudes del asistente de IA.

6.5 Geolocalización IP (Localización del Sitio)

Nuestro sitio web utiliza ipapi.co para detectar su país basándose en su dirección IP con el único propósito de mostrar contenido en su idioma local. Esto se hace sobre la base legal del interés legítimo (Artículo 6(1)(f) del RGPD) para proporcionar una mejor experiencia de usuario.

• Datos procesados: Solo el código de su país (ej. "IT", "DE", "ES")
• Datos NO almacenados: Su dirección IP no es almacenada ni registrada por nosotros
• Propósito: Selección automática de idioma para el contenido del sitio
• Alternativa: Si lo prefiere, puede seleccionar manualmente su idioma usando el selector de idioma, y su preferencia será guardada

Puede optar por no usar la detección automática de idioma seleccionando manualmente su idioma preferido. Su elección se almacena localmente en su navegador y tiene prioridad sobre la detección automática.

6.6 Firebase Crashlytics (Informes de Errores)

Utilizamos Firebase Crashlytics, un servicio proporcionado por Google LLC, para recopilar informes de errores anónimos y datos de diagnóstico. Esto nos ayuda a identificar y corregir errores para mejorar la estabilidad de la aplicación.

• Datos recopilados: Trazas de pila de errores, modelo del dispositivo, versión del sistema operativo, estado de la aplicación en el momento del error, identificador de instalación anónimo
• Datos NO recopilados: Ninguna información de identificación personal (sin nombres, correos electrónicos ni datos de salud)
• Finalidad: Monitorización de la estabilidad de la aplicación y corrección de errores
• Base legal: Interés legítimo (RGPD Artículo 6(1)(f)) en proporcionar una aplicación estable y fiable
• Retención: Los datos de errores son retenidos por Google durante 90 días

Para más información, consulta la Política de Privacidad de Firebase.

6.7 Singular (Medición publicitaria)

Utilizamos Singular (Singular Labs, Inc., EE. UU.) para medir cuál de nuestras campañas publicitarias, por ejemplo en Instagram, Facebook, TikTok o Apple Search Ads, dio lugar a una instalación de HeartLab. Singular puede compartir el resultado de esta medición con la red publicitaria que mostró el anuncio.

• Datos recopilados: Identificador publicitario (IDFA) solo si permite el rastreo, identificador del dispositivo propio de la app (IDFV), dirección IP, modelo del dispositivo, versión de iOS, instalaciones y aperturas de la app, onboarding completado, visualizaciones de la pantalla de suscripción y compras (los importes de las compras los envía RevenueCat)
• Datos NO recopilados: Ningún dato de salud (ningún ECG, frecuencia cardíaca, resultado del ritmo ni perfil de salud) y ningún nombre ni correo electrónico
• Finalidad: Medir la eficacia de nuestra publicidad
• Base legal: Su consentimiento (artículo 6(1)(a) del RGPD), solicitado mediante el aviso de Transparencia del Rastreo de Apps de Apple, para el identificador publicitario; interés legítimo (artículo 6(1)(f)) para la medición agregada mediante Apple SKAdNetwork, que no le identifica
• Su elección: Puede permitir o rechazar el rastreo en cualquier momento en Ajustes > Privacidad y seguridad > Rastreo. Rechazarlo no cambia nada en la App

Para más información, consulte la Política de privacidad de Singular.

6.8 Firebase Analytics (Estadísticas de uso de la App)

Utilizamos Firebase Analytics, un servicio proporcionado por Google LLC, para entender cómo se usa la App, por ejemplo en qué paso del onboarding se detienen los usuarios o con qué frecuencia se abre la pantalla de suscripción.

• Datos recopilados: Eventos de uso de la app (pasos del onboarding, visualizaciones de la pantalla de suscripción, compras), su respuesta opcional a «¿Cómo nos conoció?», un identificador de instancia de la app, modelo del dispositivo, versión de iOS y país aproximado
• Datos NO recopilados: Ningún dato de salud, ningún identificador publicitario, ningún nombre ni correo electrónico
• Finalidad: Mejorar la App
• Base legal: Interés legítimo (artículo 6(1)(f) del RGPD)
• Retención: Según nuestra configuración de Google Analytics, como máximo 14 meses

Para más información, consulte la Política de privacidad de Firebase.

7. Tus derechos (RGPD)

Bajo el Reglamento General de Proteccion de Datos (RGPD), tienes los siguientes derechos:

• Derecho de acceso: Solicitar una copia de tus datos personales
• Derecho de rectificacion: Corregir datos personales inexactos
• Derecho de supresion: Solicitar la eliminacion de tus datos personales
• Derecho a la portabilidad: Recibir tus datos en un formato portable
• Derecho a la limitacion del tratamiento: Limitar como usamos tus datos
• Derecho de oposicion: Oponerse al tratamiento de tus datos
• Derecho a retirar el consentimiento: Retirar el consentimiento en cualquier momento

Para ejercer estos derechos, contactanos en hello@heartlab.it.

8. Retencion de datos

Retenemos tus datos de acuerdo con las siguientes politicas:

• Datos de la cuenta: Hasta que elimines tu cuenta
• Datos de salud: Los registros de ECG permanecen en Apple Salud; los resultados del análisis y tu perfil de salud se almacenan localmente hasta que elimines la app o borres los datos
• Entradas del diario: En tu dispositivo y, si has iniciado sesión, en tu cuenta hasta que las elimines o elimines tu cuenta
• Donaciones a la investigación: Hasta que las elimines desde la App
• Analiticas de uso: Anonimizados y retenidos hasta 24 meses

Puedes eliminar tu cuenta y todos los datos asociados en cualquier momento a traves de la configuracion de la app.

9. Privacidad de los ninos

HeartLab no esta destinado para su uso por ninos menores de 17 anos. No recopilamos intencionalmente informacion personal de ninos. Si crees que un nino nos ha proporcionado datos personales, por favor contactanos inmediatamente.

10. Transferencias internacionales de datos

Tus datos pueden ser transferidos y procesados en paises fuera de tu pais de residencia. Aseguramos que existan salvaguardas apropiadas, incluyendo:

• Clausulas contractuales tipo aprobadas por la Comision Europea
• Servicios certificados bajo marcos de proteccion de datos reconocidos

11. Cambios a esta politica

Podemos actualizar esta Politica de privacidad de vez en cuando. Te notificaremos de cualquier cambio significativo mediante:

• Publicacion de la nueva politica en la Aplicacion
• Actualizacion de la fecha de "Ultima actualizacion"
• Envio de una notificacion por correo electronico para cambios materiales

12. Autoridad de proteccion de datos

Si tienes preocupaciones sobre nuestro tratamiento de datos, tienes derecho a presentar una queja ante una autoridad de control. Para residentes de la UE:

Albanian Information and Data Protection Commissioner (IDP)
Rruga "Abdi Toptani", Nr. 5
Tirana, Albania
www.idp.al

13. Contactanos

Si tienes preguntas sobre esta Politica de privacidad o nuestras practicas de datos, por favor contactanos:

• Correo electronico: hello@heartlab.it
• Soporte: hello@heartlab.it
• Sitio web: heartlab.it

14. Privacidad de la App Store de Apple

HeartLab se distribuye a traves de la App Store de Apple. Con respecto a la relacion entre esta politica de privacidad y las practicas de privacidad de Apple:

• (a) Politica de privacidad de Apple: La politica de privacidad de Apple se aplica a los datos recopilados por Apple, incluyendo la informacion de la cuenta de App Store y los datos de pago.
• (b) Sin acceso a informacion de Apple: No tenemos acceso a tu Apple ID ni a tu informacion de pago de la App Store.
• (c) Privacidad de Apple: Para mas informacion sobre las practicas de privacidad de Apple, consulta https://www.apple.com/privacy/.
• (d) Alcance de esta politica: Esta politica de privacidad rige unicamente los datos recopilados y procesados por HeartLab.