Responsable del tratamiento
Jean-Luc Gyger gestiona el sitio web y la aplicación Menolia bajo el nombre Kinioo y determina los fines y medios de los tratamientos descritos en esta política.
Dirección postal: 2000 Neuchâtel - Suiza
Dirección de correo electrónico: contact@menolia.ch
Datos tratados
Según las funciones que utilice, Menolia trata la siguiente información:
- Cuenta: correo electrónico, nombre indicado, estado de verificación e información de acceso. El acceso opcional con Google utiliza su correo verificado y un identificador de Google vinculado a la cuenta. Está disponible en el sitio; su disponibilidad en la aplicación móvil no está confirmada. No se necesita una foto de Google para este vínculo.
- Perfil y preferencias: nombre, etapa declarada, temas seguidos, idioma, recordatorios, artículos favoritos y estado de lectura de las notificaciones. Puede añadir una foto; en el móvil elige cámara o galería con los permisos correspondientes. Soporte: nombre, correo, asunto y mensaje que envía; evite información de salud innecesaria para la solicitud.
- Seguimiento personal: síntomas, intensidades, fechas, sueño y ánimo registrados, sangrados, dolores, coágulos, sangrado después de relaciones sexuales, tratamientos, dosis, horarios y tomas, consultas, profesional, preguntas y notas. Son datos de salud sensibles; se transmiten a Menolia para guardar y mostrar el seguimiento y, por tanto, no permanecen solo en el dispositivo.
- Información técnica y de seguridad: sesiones, registros de acceso y errores, dirección IP e información del navegador o aplicación necesaria para las comunicaciones y protección del servicio. La IP también sirve para sugerir país y moneda de las ofertas; no es una localización GPS ni determina su residencia fiscal.
- Notificaciones: preferencias de recordatorio y zona horaria; en la Web, permiso del navegador, dirección técnica de recepción y claves de cifrado; en el recorrido nativo, token de recepción, identificadores de instalación y vinculación a la sesión, plataforma y entorno. Estos identificadores permiten asociaciones y no son anónimos. El historial y el estado de lectura se vinculan a la cuenta.
- Suscripciones en el sitio web de Menolia: país de facturación, identificadores de cliente y transacción, estado de la suscripción, importes y facturas. El proceso de pago utiliza Stripe; los datos de la tarjeta se introducen en el entorno de pago del proveedor. Las facturas se emiten a nombre de Kinioo, que opera Menolia.
El correo electrónico y su verificación son necesarios para iniciar sesión por correo. Los datos de seguimiento y la foto son opcionales; sin cierta información no pueden ofrecerse las funciones correspondientes.
Los gráficos, historiales y elementos de inicio se generan a partir de sus registros y preferencias. No constituyen un diagnóstico ni un consejo médico.
En el móvil, las cookies de acceso y los registros de recordatorios e inscripción a notificaciones usan el almacenamiento seguro previsto por la aplicación; el idioma se guarda en las preferencias del dispositivo. La aplicación recibe el seguimiento mediante la API para mostrarlo y preparar recordatorios. Cerrar sesión prevé retirar cookies y cancelar recordatorios, sin garantizar el borrado de todo registro local, copia del sistema o archivo compartido.
Finalidades y bases jurídicas
- Gestionar y proteger su cuenta, verificar su identidad y permitirle iniciar sesión.
- Guardar sus observaciones, mostrar su evolución, personalizar su página de inicio y enviar los recordatorios que haya activado.
- Gestionar pruebas, suscripciones, pagos, facturas y operaciones necesarias para cerrar la cuenta.
- Responder a solicitudes de ayuda, corregir errores y prevenir abusos.
Para los datos personales ordinarios, las bases previstas según el tratamiento son la ejecución del contrato, las obligaciones legales y el interés legítimo en proteger y mantener el servicio, dentro de la legislación aplicable. Su calificación jurídica definitiva aún debe validarse.
Los datos de salud requieren un examen separado. Cuando se aplique el RGPD, debe cumplirse una condición del artículo 9 además de la base del artículo 6, por ejemplo un consentimiento explícito válido. Deben confirmarse los mecanismos de obtención, prueba y retirada; introducir una observación no se presenta aquí como consentimiento explícito.
Destinatarios y encargados del tratamiento
El acceso se limita a las personas y proveedores que lo necesitan para sus tareas. Se han identificado las siguientes integraciones, cuando están activadas:
Google: inicio de sesión opcional con Google, mediante intercambio de información de identidad autorizada. No es necesario para utilizar el inicio de sesión por correo. Cuando se activan las compras de Google Play, este proceso verifica las compras con Google mediante un identificador seudónimo de cuenta. Menolia no transmite en este flujo observaciones de salud ni una dirección de correo.
Stripe: creación de cliente, pagos, suscripciones y facturación, con la información necesaria para estas operaciones. Las observaciones de salud no aparecen en los flujos de pago examinados.
Infomaniak: servicio SMTP configurado para los correos de acceso, bienvenida y soporte. Los recordatorios Web Push utilizan el servicio de notificaciones del navegador, que puede ser de Google, Mozilla, Apple o Microsoft. Un recordatorio de tratamiento puede incluir el nombre del medicamento, la dosis y la hora; el de consulta utiliza un texto genérico. El contenido Web Push se cifra durante el transporte, pero puede mostrarse en el dispositivo.
Los recordatorios locales móviles se programan en el teléfono a partir del perfil, tratamientos, tomas y consultas. La notificación del sistema usa texto genérico y una referencia técnica; la interfaz abierta puede mostrar nombre y dosis. El servidor también admite notificaciones nativas: su mensaje genérico contiene identificadores de evento, instalación y sesión, no el nombre del medicamento. El vínculo técnico permite recuperar la información en la cuenta. La disponibilidad de este recorrido en una versión móvil distribuida sigue pendiente de confirmar.
El recorrido móvil Firebase Messaging (FCM) establecido hasta ahora está limitado a un entorno de pruebas. Inicializa Firebase con la inicialización automática de mensajería desactivada; la aplicación condiciona la lectura y asociación del token a una sesión, permiso del sistema y recordatorios activos. Rechazar el permiso no demuestra que no se inicialice el SDK o que no haya comunicaciones técnicas con Firebase Installations de Google. El identificador de instalación Firebase, el token FCM y el identificador de instalación Menolia son distintos. Los países y la conservación del proveedor siguen pendientes de confirmar.
Google Fonts: cargar las tipografías del sitio requiere una conexión a servidores de Google, que reciben la información técnica necesaria para esa solicitud, incluida la dirección IP.
Infomaniak aloja la aplicación Menolia; la base de datos se almacena en Suiza. Las fotos utilizan almacenamiento privado del servidor; las copias diarias cifradas se dirigen al servicio Swiss Backup de Infomaniak. Las entidades contratantes de cada servicio, los demás países de tratamiento y acceso y los contratos siguen pendientes de confirmar. Estos hechos no garantizan que todos los tratamientos permanezcan en Suiza.
Transferencias internacionales
Los servicios externos de acceso, pago, tipografías, correo o notificaciones pueden implicar tratamientos fuera de Suiza. Los países afectados dependen de los proveedores y de la configuración utilizada.
Deben confirmarse para cada flujo los países, las posibles decisiones de adecuación y las garantías contractuales aplicables. Esta versión no garantiza que todos los datos permanezcan en Suiza o en el EEE.
Plazos de conservación
Los datos de cuenta y seguimiento se conservan para su espacio personal mientras la cuenta está activa. Retirar un síntoma del seguimiento conserva su historial; retirar una intensidad no elimina necesariamente su nota. El estado de envío de un recordatorio puede impedir eliminar un tratamiento o consulta. Las copias técnicas de respuestas pueden conservar contenido de salud anterior tras eliminar una observación; sus plazos están pendientes de definir.
Eliminar la cuenta retira el seguimiento asociado, la foto, las sesiones y las inscripciones a notificaciones de la aplicación. Requiere una prueba reciente de acceso y puede suspenderse durante un pago o envío en curso. El recorrido Stripe puede pedir su acuerdo para cancelar la suscripción y finalizar el acceso restante. No elimina el cliente en Stripe. Algunas facturas, metadatos y pruebas de operaciones permanecen localmente o en Stripe; deben precisarse sus plazos y justificación, sin equiparar los datos de salud a documentos contables. Las suscripciones de Google Play se gestionan en Google: eliminar la cuenta puede exigir la cancelación previa y su acuerdo para finalizar el acceso restante. No cancela ni reembolsa la compra. Se conservan pruebas seudónimas de vinculación para impedir su transferencia tras el cierre; su plazo está pendiente de precisar.
Algunos registros de acceso y envío tienen reglas de purga específicas, no un plazo universal. Pueden quedar registros de recorridos Google, mensajes y logs después de cerrar la cuenta. Deben confirmarse los plazos efectivos de soporte, logs y demás copias técnicas; la rotación por tamaño no es un plazo de conservación.
Desactivar recordatorios inicia la cancelación local y la desactivación de la asociación en Menolia, no el borrado inmediato de todas las filas técnicas. Un permiso retirado en el teléfono se detecta cuando la aplicación lo comprueba; cerrar sesión impide los envíos a esa sesión. Esto no elimina los datos en Google: este recorrido no acredita borrar el token FCM ni la instalación Firebase. Deben precisarse los plazos de registros locales, trazas nativas y datos del proveedor.
Eliminar los datos activos no borra inmediatamente las copias de seguridad. Una copia diaria no determina su conservación: este plazo y la reaplicación de eliminaciones tras una restauración siguen pendientes de documentar. Eliminar la cuenta por sí solo no borra copias descargadas, guardadas en otro navegador o compartidas con otra aplicación.
Seguridad y confidencialidad
El acceso a los datos de seguimiento está vinculado a la cuenta conectada. Los procesos incluyen verificación de identidad, controles de acceso y límites de solicitudes. La eliminación de la cuenta exige una nueva prueba de acceso.
Las sesiones del servidor están configuradas con cookies Secure, HttpOnly y SameSite=Lax. Las comunicaciones públicas usan HTTPS y el contenido Web Push se cifra en tránsito. Esto no significa que todos los datos almacenados estén cifrados o que todo acceso del operador esté excluido; permisos y procedimientos ante incidentes siguen pendientes de confirmar.
Ningún sistema garantiza una seguridad absoluta. Proteja su dispositivo y sus medios de acceso; según los ajustes, las notificaciones pueden verse en la pantalla bloqueada. Contacte con nosotros si sospecha un acceso no autorizado.
Sus derechos
Según la legislación aplicable y su situación, puede solicitar acceso, rectificación, supresión o entrega de sus datos, oponerse a ciertos tratamientos, solicitar su limitación y retirar un consentimiento para el futuro. También puede acudir a la autoridad competente, como el PFPDT en Suiza o la autoridad competente en el EEE.
En el perfil puede modificar sus datos, descargar una exportación e iniciar la eliminación de la cuenta. Los recordatorios pueden desactivarse en las preferencias y en los ajustes de notificación del navegador o teléfono. El permiso de notificaciones y su elección de estadísticas no son consentimiento para tratar datos de salud.
La exportación descarga sus datos personales; el PDF de consulta se produce a petición, sin envío automático al médico. La exportación disponible no incluye todos los logs e identificadores técnicos: contacte para una solicitud de acceso más amplia. Compartir en Android usa un archivo temporal privado con acceso limitado a 15 minutos; esto no limita la conservación de copias compartidas o guardadas por las aplicaciones receptoras. Usted elige los destinatarios y debe proteger estos archivos.
Para otra solicitud o si encuentra dificultades, escriba a contact@menolia.ch. Puede ser necesaria una comprobación proporcionada de su identidad. Retirar el consentimiento no afecta a la licitud de los tratamientos anteriores.
Modificación de la política
Esta política puede cambiar cuando evolucionen las funciones, los proveedores o las obligaciones aplicables. La fecha de revisión se actualiza cuando se modifica efectivamente el texto.
Los cambios importantes deben comunicarse por un medio adecuado. El canal de aviso y, cuando sea necesario, un nuevo consentimiento siguen pendientes de definir; aquí no se garantiza una notificación automática.