Política de Privacidad
Tratamiento de Datos de Salud y Cumplimiento RGPD • Última actualización: Octubre 2026
1. Responsable del Tratamiento
El responsable del tratamiento de los datos recabados a través de la plataforma METAVITAL (https://metavital.fans) es Ramón Muñoz Martínez, con domicilio de contacto y soporte en Baeza (Jaén, España) y correo electrónico oficial: soporte@metavital.fans.
2. Categoría Especial de Datos (Datos de Salud - Art. 9 RGPD)
Tratamiento Protegido de Datos de Salud: Conforme al Artículo 9.2.a del Reglamento General de Protección de Datos (RGPD UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD), el tratamiento de sus datos biométricos y de salud (niveles de glucemia, presión arterial, peso, pasos andados, analíticas y prescripciones farmacológicas) se realiza exclusivamente bajo su consentimiento explícito al registrarse en la plataforma.
Los datos recabados incluyen:
- Datos identificativos: Nombre y apellidos, dirección de correo electrónico y datos de contacto de su facultativo de cabecera.
- Constantes biométricas: Mediciones de glucómetro (mg/dL), tensiómetro (mmHg, lpm), báscula (peso, IMC) y podómetro (actividad física).
- Parámetros clínicos y analíticos: Datos de función renal (Filtrado Glomerular, creatinina, potasio) y pautas de medicación activa.
- Diario nutricional: Registros voluntarios de ingestas diarias para la auditoría de electrolitos y azúcares.
3. Finalidad del Tratamiento
Sus datos personales y clínicos se tratan con los siguientes fines:
- Facilitar su autocontrol diario y el registro cronológico de sus parámetros de salud.
- Emitir balances mensuales e informes clínicos en formato estándar (KDIGO / ADA / ESC) para su médico de atención primaria o especialista.
- Alertar en tiempo real sobre riesgos clínicos (contraindicación estricta de AINEs en insuficiencia renal y control de potasio).
- Gestión técnica de su cuenta y sincronización segura en la nube.
4. Medidas de Seguridad y Alojamiento Cloud
METAVITAL implementa estándares de seguridad avanzados en toda su cadena de computación:
- Aislamiento por Fila (Row Level Security - RLS): En nuestra base de datos PostgreSQL en Supabase Cloud (Región UE - Fráncfort/Madrid), ningún usuario ni tercero puede acceder a datos ajenos; cada registro está criptográficamente ligado a su identificador de usuario único.
- Cifrado en Tránsito y en Reposo: Todo el tráfico entre su dispositivo y nuestros servidores viaja cifrado bajo protocolo HTTPS/TLS con cifrado estricto (Cloudflare SSL Full Strict).
- Cero Venta de Datos: Sus datos jamás serán cedidos, vendidos ni compartidos con empresas aseguradoras, farmacéuticas ni redes publicitarias.
5. Derechos del Usuario (ARCO-POL)
Usted puede ejercer en cualquier momento sus derechos de:
- Acceso: Conocer qué datos suyos están almacenados.
- Rectificación: Modificar mediciones o datos de perfil erróneos.
- Supresión ("Derecho al olvido"): Solicitar el borrado íntegro de su historial clínico de nuestra base de datos.
- Portabilidad: Descargar una copia completa de sus datos o su informe consolidado en PDF.
- Oposición y Limitación: Revocar en cualquier momento el consentimiento otorgado.
Para ejercer estos derechos, basta con enviar una comunicación a soporte@metavital.fans indicando su solicitud acompañada de acreditación de identidad.