Política de privacidad de la app Crioges
Crioges (en adelante, «Crioges») es la aplicación móvil de la plataforma de monitorización de estaciones biométricas de bioseguridad que Crioges instala en hospitales. Esta política explica qué datos trata la aplicación, con qué fin y qué derechos tiene la persona usuaria.
1. Responsable del tratamiento
Crioges, fabricante y operador de las estaciones biométricas y de la plataforma. Contacto para cualquier cuestión sobre privacidad: a través del administrador de la plataforma en su hospital o en la dirección de contacto publicada en la ficha de la aplicación en Google Play.
2. Quién puede usar la aplicación
La aplicación no es de uso público. Solo pueden acceder las personas a las que el administrador de su hospital ha creado una cuenta: administradores de hospital y operarios. No se dirige a menores de 18 años.
3. Datos que se tratan
- Datos de la cuenta: nombre y apellidos, nombre de usuario, correo electrónico (opcional), rol y hospital al que pertenece. Los crea el administrador del hospital.
- Credenciales: la contraseña se almacena únicamente como resumen criptográfico (hash) en el servidor; la aplicación no la guarda. La sesión se mantiene mediante una cookie firmada, guardada en el almacén seguro del sistema operativo del teléfono.
- Datos de los equipos: identificador de cada estación biométrica, hospital al que está asignada, temperatura, nivel de llenado, estado de conexión, versión de firmware y registro de vaciados de cubos. Son datos técnicos de los equipos, no datos de pacientes ni de muestras biológicas.
- Datos de uso: qué personas se encargan de qué estaciones biométricas, nombre local que el hospital da a cada estación biométrica, fecha del último acceso y registro de operaciones sobre los equipos.
- Notificaciones: en las versiones con avisos remotos se registra un identificador de instalación del teléfono, plataforma, idioma y estado del permiso, vinculados a su cuenta y sesión. Las reglas de aviso y el reconocimiento de incidencias (persona y fecha) se guardan en el servidor.
- Ajustes locales: idioma y preferencias de presentación se guardan en el teléfono. Las versiones anteriores conservan sus alertas locales.
La aplicación no recoge ubicación, contactos, fotos ni datos de salud de personas. La cámara se usa exclusivamente para leer el código QR de una estación biométrica y las imágenes no se almacenan ni se envían.
4. Finalidad
Permitir al personal autorizado supervisar el estado de las estaciones biométricas de su hospital, recibir avisos de funcionamiento y organizar quién se encarga de cada equipo. No se elabora ningún perfil ni se usa la información con fines publicitarios.
5. Dónde se guardan y cómo se protegen
Los datos se almacenan en el servidor de la plataforma Crioges, alojado en un centro de datos de la Unión Europea, y viajan siempre cifrados mediante HTTPS. El acceso está limitado por roles: cada persona ve solo las estaciones biométricas de su hospital y, en el caso de los operarios, solo las que tiene asignadas.
6. Con quién se comparten
Para entregar notificaciones remotas usamos Firebase Cloud Messaging de Google y, en iPhone, el servicio de notificaciones de Apple (APNs). Estos servicios procesan identificadores técnicos de instalación y los mensajes necesarios para la entrega, y pueden operar fuera de la Unión Europea. El aviso contiene texto genérico y un identificador de incidencia; los nombres de hospitales, personas y lecturas se consultan en Crioges tras autenticar al usuario. Consulta la información de privacidad de Firebase. No integramos publicidad ni Google Analytics.
7. Conservación
Los datos de la cuenta se conservan mientras la cuenta esté activa. El administrador del hospital puede desactivarla o eliminarla en cualquier momento. Las lecturas detalladas de temperatura y llenado se conservan durante un periodo limitado; los registros de vaciados y operaciones se conservan como trazabilidad de los equipos.
8. Derechos de la persona usuaria
Acceso, rectificación, supresión, limitación y oposición, conforme al Reglamento (UE) 2016/679. Para ejercerlos, diríjase al administrador de su hospital o al contacto indicado en el apartado 1. Dado que la cuenta la gestiona el hospital, la supresión se coordina con él.
9. Permisos de la aplicación
- Cámara: leer el código QR de una estación biométrica para darla de alta o vincularla a su cuenta.
- Notificaciones: mostrar avisos operativos de las estaciones biométricas, también con la aplicación en segundo plano en las versiones con avisos remotos. Puede revocar el permiso en los ajustes del teléfono. Al cerrar sesión se deja de autorizar el envío a esa sesión.
- Internet: comunicarse con el servidor de la plataforma.
10. Cambios en esta política
Si la política cambia, se publicará la nueva versión en esta misma dirección con su fecha de actualización.