Política de privacidad de la aplicación SkinTracker

Última actualización: octubre de 2026

La presente política de privacidad describe cómo DermIA S.r.l. recoge y trata los datos personales de los usuarios de la aplicación SkinTracker, de conformidad con el Reglamento (UE) 2016/679 (RGPD).

Responsable del tratamiento: DermIA S.r.l.

Domicilio social: Viale Luigi Majno 28, 20122 Milano (MI)

Correo electrónico: info@dermia.org

N.º de IVA: 14454230963

Datos que tratamos

• Cuenta: dirección de correo electrónico, nombre visible de su elección y rol (paciente, dermatólogo, administrador). Si inicia sesión con Google, también recibimos el identificador de su cuenta de Google, así como el nombre y la foto de perfil que Google facilita junto con su dirección de correo electrónico; sin embargo, no utilizamos esta información.
  
• Perfil: género y año de nacimiento, si usted los facilita.
  
• Diario de lesiones: localización de las lesiones en el mapa corporal, fotos e imágenes de conjunto. Estos datos permanecen en su teléfono y no se nos transmiten, salvo que usted decida adjuntarlos a una teleconsulta.
  
• Teleconsulta (si se utiliza): las fotos que decida enviar, sin metadatos (ni ubicación GPS ni datos del dispositivo), la localización de la lesión en el mapa corporal, las respuestas a los cuestionarios, sus preguntas y mensajes, la respuesta escrita del dermatólogo y las posibles solicitudes de fotos adicionales por parte del dermatólogo. Se trata de datos relativos a la salud.
  
• Consentimientos: un registro de aquello para lo que ha dado su consentimiento, incluidas la fecha y la versión del texto.
  
• Registro de accesos: identificador de la cuenta, acción realizada (p. ej., «teleconsulta enviada») y fecha. Este registro no incluye contenido clínico.
  
• Estadísticas de interés: la frecuencia con la que los usuarios acceden a las páginas de funciones que aún no están disponibles. Estos datos no contienen identificadores, ni suyos ni de su dispositivo.
  
• Estadísticas de uso: se recogen una vez al día cuando usted abre la aplicación e incluyen la semana de instalación, el número de días transcurridos desde la instalación, su sistema operativo y si se trata de su primer uso de la semana o del mes. No contienen identificadores —ni suyos ni de su teléfono— y no se recoge ningún dato relativo a la salud. Puede desactivar esta función en Perfil > Privacidad.
  
• Datos técnicos: dirección IP y datos de conexión, tratados por los proveedores de servidores para prestar y proteger el servicio.
  

Su ubicación aproximada, si decide compartirla, se utiliza únicamente en su dispositivo para ordenar a los dermatólogos por distancia; nunca se nos envía.

Por qué tratamos sus datos y con qué base jurídica

• Creación y gestión de su cuenta y habilitación del acceso a la aplicación: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD).
  
• Transmisión de su teleconsulta a un dermatólogo y visualización de la respuesta de este: su consentimiento explícito para el tratamiento de datos relativos a la salud (artículo 9, apartado 2, letra a), del RGPD), que le solicitamos antes de cada envío y que puede retirar.
  
• Garantía de la seguridad del servicio, mantenimiento de los registros de consentimiento y registro de los accesos: obligación legal e interés legítimo (artículo 6, apartado 1, letras c) y f), del RGPD).
  
• Estadísticas agregadas sobre el interés por las nuevas funciones: interés legítimo (artículo 6, apartado 1, letra f), del RGPD), sin identificadores.
  
• Estadísticas agregadas sobre el uso de la aplicación a lo largo del tiempo: interés legítimo (artículo 6, apartado 1, letra f), del RGPD), sin identificadores; puede oponerse desactivándolas en Perfil > Privacidad.
  

La aplicación no proporciona diagnósticos, no mide lesiones ni asigna niveles de prioridad; las valoraciones clínicas las realiza exclusivamente el dermatólogo. No realizamos elaboración de perfiles ni tomamos decisiones automatizadas que le afecten.

¿Es obligatorio facilitar esta información?

Para crear una cuenta se necesita una dirección de correo electrónico. El consentimiento para los datos relativos a la salud solo se requiere para las teleconsultas; puede utilizar todas las demás funciones sin dar dicho consentimiento.

Quién tiene acceso a sus datos

• El dermatólogo que gestiona su teleconsulta: puede ver la información que usted ha enviado, su género y su año de nacimiento, pero no su nombre ni su dirección de correo electrónico. Mientras una solicitud está en cola, pueden verla los dermatólogos verificados de la plataforma que estén disponibles para hacerse cargo del caso.
  
• Proveedores de servicios que tratan los datos por nuestra cuenta (encargados del tratamiento): Supabase Inc., que gestiona las bases de datos, el almacenamiento de imágenes y la autenticación, con servidores situados en la Unión Europea (Fráncfort).
  
• Google (Google Ireland Limited): solo si elige la opción «Continuar con Google». Google verifica su identidad y nos comunica su dirección de correo electrónico, su nombre y su foto de perfil. Para este proceso de inicio de sesión, Google actúa como responsable del tratamiento independiente —sujeto a su propia política de privacidad (policies.google.com/privacy)— y tiene conocimiento de que usted utiliza SkinTracker.
  
• OpenFreeMap (un servicio de mapas): recibe su dirección IP y la zona del mapa que está viendo cuando abre el mapa de dermatólogos.
  

No vendemos sus datos ni los compartimos con terceros con fines comerciales.

Transferencias fuera de la Unión Europea

Los datos se almacenan en la UE. Supabase Inc. tiene su sede en Estados Unidos; cualquier acceso desde el extranjero —por ejemplo, para asistencia técnica— está sujeto a las garantías exigidas por el RGPD.

Plazo de conservación

Los datos se conservan mientras exista su cuenta. Si elimina su cuenta, suprimiremos de inmediato la cuenta, el perfil, las fichas de lesiones, las fotos, las teleconsultas, los mensajes, las respuestas de los dermatólogos y los consentimientos, tanto de la plataforma del servicio como de su dispositivo. Solo se conserva el registro de accesos, con un identificador que ya no remite a usted, durante [LOG RETENTION PERIOD]. Las copias de seguridad que conserva nuestro proveedor de servicios se sobrescriben en un plazo de [BACKUP RETENTION PERIOD].

Sus derechos

Puede solicitar el acceso a sus datos, así como su rectificación, su supresión o la limitación de su tratamiento; también puede solicitar la portabilidad de los datos u oponerse al tratamiento basado en el interés legítimo. Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

En la aplicación, en Perfil > Privacidad, puede: consultar esta política de privacidad, dar o retirar su consentimiento respecto de sus datos relativos a la salud, exportar todos sus datos a un archivo o eliminar su cuenta. Puede corregir su nombre y año de nacimiento en «Sus datos». Las cuentas de dermatólogo pueden eliminarse escribiendo a info@dermia.org, ya que estas cuentas también afectan a casos relativos a otras personas. Para cualquier otra solicitud, escriba a info@dermia.org; le responderemos en el plazo de un mes.

Tiene derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it).

Edad mínima

La aplicación está destinada a personas de al menos 18 años.

Seguridad

Todas las comunicaciones están cifradas. Cada usuario solo puede acceder a los datos que le conciernen, con reglas de acceso aplicadas por el servidor. En su teléfono, las fotos y los datos se almacenan en la zona reservada a la aplicación y quedan excluidos de las copias de seguridad en la nube; las credenciales de acceso están protegidas por Android Keystore o iOS Keychain. Cambios
Si esta política cambia, se la mostraremos la próxima vez que inicie sesión y le pediremos que vuelva a leerla.