Servicio: LIVVY
Versión: 2.1 · Fecha de efecto: 13 de octubre de 2026. Esta versión sustituye a todas las anteriores.
Contacto de privacidad: privacy@mylivvy.app
Ámbito territorial: España y Espacio Económico Europeo (EEE)
En LIVVY tratamos datos sobre tu salud. Son datos especialmente protegidos (categoría especial), por lo que te explicamos con claridad qué datos recopilamos, para qué finalidades, con qué base jurídica, con quién los compartimos, durante cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.
Esta política está redactada conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).
Ámbito de distribución: el servicio y la disponibilidad de la aplicación en las tiendas están dirigidos exclusivamente a usuarios residentes en España y el Espacio Económico Europeo (EEE).
| Aspecto | Resumen |
|---|---|
| Responsable | Claudio Izquierdo Díaz, NIF 78591617L. Domicilio: C/ Villa Nueva 17, Mala, 35543 Las Palmas (España). Contacto: privacy@mylivvy.app. |
| Qué hacemos con tus datos | Prestarte los servicios de la app: cuenta, pastillero digital, alertas de tomas, inventario de medicamentos, agenda médica, micro-hábitos, informes y tarjeta digital Bio-Pass; y enviarte los correos de servicio necesarios (códigos de acceso, bienvenida, alertas de acceso, avisos de cuenta y confirmación de baja). |
| Base legal | Ejecución del contrato (art. 6.1.b RGPD), tu consentimiento explícito para el tratamiento de tus datos de salud (art. 9.2.a RGPD) e interés legítimo en la seguridad de las cuentas y en la mejora del servicio (art. 6.1.f RGPD). |
| Quién recibe tus datos | Proveedores tecnológicos esenciales (Google, Apple y Resend), autoridades por imperativo legal, la AEMPS (solo tu IP y el código nacional del medicamento escaneado) y las cuentas que vincules (Modo Cuidador). No vendemos tus datos. |
| Transferencias fuera del EEE | Sí, con carácter accesorio. El almacenamiento primario de tus datos de salud está en la UE (Fráncfort). En EE. UU. se procesan la autenticación, algunas funciones técnicas de apoyo (Cloud Functions) y el envío de correos de servicio, a cargo de Google LLC y Resend, al amparo del Marco de Privacidad de Datos UE-EE. UU. y de Cláusulas Contractuales Tipo; con Apple, mediante Cláusulas Contractuales Tipo. Los datos de salud no se envían a Resend. |
| Tus derechos | Acceso, rectificación, supresión, limitación, oposición, portabilidad, no ser objeto de decisiones automatizadas y retirada del consentimiento. Puedes ejercerlos desde Ajustes de la app o escribiendo a privacy@mylivvy.app. |
El responsable de tus datos es Claudio Izquierdo Díaz (NIF 78591617L), con domicilio a efectos de notificaciones en C/ Villa Nueva 17, Mala, 35543 Las Palmas (España).
Aplicación: LIVVY (disponible para dispositivos móviles iOS y Android).
Contacto de privacidad: privacy@mylivvy.app. Soporte general: support@mylivvy.app.
LIVVY es un servicio restringido a mayores de 18 años. Comprobamos la mayoría de edad mediante la fecha de nacimiento declarada en el registro, sin verificación documental.
LIVVY es una herramienta digital de bienestar y organización personal. Para evitar malentendidos sobre su alcance:
Solo tratamos los datos necesarios para el servicio. Los datos de salud son una categoría especial de datos (art. 9 RGPD).
| Datos | Para qué los usamos | Base jurídica | ¿Es obligatorio? |
|---|---|---|---|
| Cuenta y acceso: correo electrónico, identificador de usuario (UID), credenciales protegidas mediante hash, datos del acceso con Apple o Google (Sign in with Apple y Google Sign-In, incluidos el nombre y el correo que el proveedor nos facilite), fechas de alta y de último acceso y direcciones IP de conexión. | Crear y gestionar tu cuenta, enviarte códigos de acceso de un solo uso (OTP) y proteger la infraestructura frente a accesos no autorizados. | Ejecución del contrato (art. 6.1.b) e interés legítimo en la seguridad (art. 6.1.f). | Sí. Sin ellos no podemos prestarte el servicio. |
| Correos de servicio y alertas de acceso: tu correo electrónico, tu nombre y el contenido genérico de cada aviso: código OTP, bienvenida, restablecimiento de contraseña, alerta de acceso, aviso previo de inactividad y confirmación de baja. La alerta de acceso indica la fecha y la hora del inicio de sesión y la plataforma o el sistema operativo desde el que se hizo (por ejemplo, iPhone, iOS). Estos correos no incluyen datos de salud. | Verificar tu identidad, informarte en cada inicio de sesión para que reconozcas tu actividad, avisarte de cambios en tu cuenta y confirmarte la baja. Para la alerta de acceso no usamos huellas digitales del dispositivo ni identificadores únicos de dispositivo. | Ejecución del contrato (art. 6.1.b) e interés legítimo en la seguridad de tu cuenta (art. 6.1.f). | Sí. Son necesarios para acceder a tu cuenta y mantenerla segura. |
| Perfil personal: nombre completo y fecha de nacimiento. | Validar tu mayoría de edad, personalizar la interfaz y mostrarlos en tu tarjeta Bio-Pass. | Ejecución del contrato (art. 6.1.b). | Sí. |
| Sexo (opcional). | Reflejar con exactitud los datos de identificación del paciente en su tarjeta digital Bio-Pass (facilitando la concordancia visual en la oficina de farmacia o entornos asistenciales) y permitir la adaptación representativa de su perfil. | Consentimiento explícito del interesado (art. 6.1.a y art. 9.2.a del RGPD). | No. Es opcional. |
| Datos de tratamiento: medicamentos, dosis, pautas y horarios, tomas registradas (adherencia), stock y reposiciones, tareas diarias, historial de tratamientos y los resúmenes e informes descriptivos que se generan a partir de ellos. | Operar el pastillero digital, programar recordatorios, calcular rachas y días de stock restantes, y generar informes descriptivos. | Ejecución del contrato (art. 6.1.b) y consentimiento explícito para datos de salud (art. 9.2.a). | Solo si usas el pastillero. |
| Perfil clínico e identificación sanitaria: alergias, condiciones médicas, notas clínicas de texto libre, grupo sanguíneo, dispositivos e implantes médicos, tipo de seguro médico y CIPA o código de tu tarjeta del seguro. | Reunir tu información de salud en tu panel personal y mostrarla en tu tarjeta Bio-Pass, junto con tu nombre, sexo y fecha de nacimiento. No se transmite a aseguradoras ni a terceros. | Consentimiento explícito (arts. 6.1.a y 9.2.a). | No. Es opcional. |
| Citas médicas: asunto o motivo, centro u hospital, especialista y fecha y hora. | Mostrar tu agenda y programar alertas locales en tu dispositivo, sin escribir en calendarios externos. | Ejecución del contrato (art. 6.1.b) y consentimiento explícito (art. 9.2.a). | No. Es opcional. |
| Modo Cuidador: correo electrónico de la persona vinculada y los datos de tu pastillero, citas y adherencia que compartas con ella. | Permitir que un usuario de tu confianza vea y gestione tu registro de salud, mediante solicitud y aceptación expresa. | Ejecución del contrato (art. 6.1.b) y consentimiento explícito del titular (art. 9.2.a). | No. Es opcional. |
| Cámara y escáner: acceso a la cámara durante el escaneo. | Leer el código de barras del envase para identificar el medicamento y consultarlo en CIMA. No guardamos imágenes. | Ejecución del contrato (art. 6.1.b). | No. Puedes introducir el medicamento a mano. |
| Micro-hábitos: los que completas (por ejemplo, pausas de respiración) y tus rachas. | Registrar tu progreso de bienestar diario. | Consentimiento (art. 6.1.a). | No. Es opcional. |
| Notificaciones remotas: tokens de dispositivo (FCM y APNs). | Enviarte avisos genéricos de la app a través de los servicios de Apple y Google. Los recordatorios de tomas y citas se generan en tu dispositivo. | Ejecución del contrato (art. 6.1.b) y permiso del sistema operativo. | No. Puedes desactivarlas en los ajustes de tu dispositivo. |
| Soporte y peticiones: correo y contenido de los mensajes. | Atender tus consultas y solicitudes. Por seguridad, te pedimos que no incluyas datos de salud en los mensajes de soporte. | Ejecución del contrato (art. 6.1.b) y, en las solicitudes de derechos, obligación legal (art. 6.1.c). | Solo si nos escribes. |
| Opiniones y valoraciones: la valoración y los comentarios que decidas enviarnos cuando, una sola vez y a los pocos días de tu registro, te pidamos tu opinión por correo electrónico. | Conocer tu experiencia con la app y mejorar el servicio. No los usamos con fines publicitarios ni comerciales. | Interés legítimo en la mejora del servicio (art. 6.1.f). Puedes oponerte (sección 9). | No. Es opcional y puedes ignorar el correo. |
| Registros técnicos del servidor: direcciones IP, identificador de usuario, fecha y hora, y códigos de error de Cloud Functions y de Firebase Hosting. | Detectar fallos y garantizar la seguridad y la disponibilidad del servicio. | Interés legítimo en la seguridad y el funcionamiento del servicio (art. 6.1.f). | No aplica. Se generan automáticamente. |
| Prueba de consentimientos: fecha, versión aceptada y dirección IP de conexión. | Acreditar que hemos recabado tu consentimiento. El consentimiento explícito para datos de salud se solicita en una casilla separada. | Obligación legal de poder demostrar el consentimiento (arts. 6.1.c y 7.1 RGPD). | Sí. Se genera al registrarte. |
Lo que no hacemos. No vendemos tus datos, no los usamos para publicidad ni para entrenar sistemas de inteligencia artificial, no te enviamos comunicaciones comerciales sin tu consentimiento previo y no los compartimos con aseguradoras, empleadores, laboratorios ni farmacias.
De dónde proceden los datos. Nos los facilitas tú. Hay dos excepciones: el nombre y el correo que Apple o Google nos transmiten si eliges iniciar sesión con ellos, y el correo de la persona a la que un usuario envía una solicitud de vinculación del Modo Cuidador, que lo facilita ese usuario (sección 5).
Todo usuario de LIVVY debe ser mayor de 18 años y operar su propia cuenta. No se deben crear cuentas a nombre de otras personas, utilizar credenciales ajenas ni registrar datos de menores en la plataforma. Si detectamos una cuenta perteneciente a un menor, procederemos a su eliminación.
LIVVY permite la gestión compartida de tratamientos exclusivamente mediante la vinculación de dos cuentas independientes y activas:
privacy@mylivvy.app y support@mylivvy.app).europe-west3 (Fráncfort, Alemania) de Google Cloud Platform, dentro del Espacio Económico Europeo. Es nuestro almacenamiento primario: la base de datos persistente (Cloud Firestore) y su ventana de recuperación de 7 días (sección 8) residen en la UE.us-central1 (Iowa, EE. UU.) de Google Cloud: la eliminación de la cuenta, el restablecimiento de la contraseña, el registro de los tokens de notificación y las llamadas intermedias, por ejemplo para enviar los correos de servicio a Resend. Se trata de transferencias internacionales accesorias de soporte computacional a centros de Google LLC en EE. UU. Estas funciones tratan de forma transitoria identificadores, datos de contacto (como el UID, el correo y el nombre) y órdenes técnicas, no almacenan datos de salud fuera de la UE y sus registros de ejecución se conservan 30 días (sección 8). Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en las Cláusulas Contractuales Tipo del Anexo de Tratamiento de Datos de Google Cloud (CDPA).privacy@mylivvy.app.La normativa te otorga los siguientes derechos: acceso, rectificación, supresión, limitación, oposición, portabilidad, no ser objeto de decisiones automatizadas y retirada del consentimiento. El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas (art. 12.5 RGPD).
privacy@mylivvy.app, por ejemplo, para solicitar la portabilidad de tus datos en JSON. Podemos pedirte información razonable para verificar tu identidad si el correo desde el que escribes difiere del de registro. Atenderemos tu petición en un plazo máximo de un mes, prorrogable hasta dos meses más en casos complejos, informándote de la prórroga y de sus motivos dentro del primer mes.Oposición: Cuando el tratamiento se base en nuestro interés legítimo (la seguridad de las cuentas, los registros técnicos, las alertas de acceso y la solicitud de opinión), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (art. 21 RGPD), escribiendo a privacy@mylivvy.app. Dejaremos de tratar tus datos para esa finalidad, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
Retirada del consentimiento: Puedes retirar tu consentimiento en cualquier momento y sin necesidad de justificarlo, de dos formas: eliminando tu cuenta desde Ajustes (Eliminar cuenta), lo que es inmediato, o escribiendo a privacy@mylivvy.app. La retirada no afecta a la licitud del tratamiento efectuado con anterioridad. Como los datos de salud son el núcleo del servicio, si retiras el consentimiento explícito para tratarlos no podremos seguir prestándolo y eliminaremos tu cuenta y los datos correspondientes, conforme a esta política. Los datos opcionales, como el perfil clínico, los datos de Bio-Pass o el sexo, puedes borrarlos o dejarlos en blanco editando tu perfil.
Reclamaciones: Tienes derecho a presentar una reclamación en cualquier momento ante la Agencia Española de Protección de Datos (AEPD) (https://sedeaepd.gob.es). Si resides en otro país del EEE, también puedes acudir a la autoridad de control de protección de datos de tu Estado.
LIVVY no adopta decisiones automatizadas con efectos jurídicos sobre ti ni decisiones que te afecten significativamente de modo similar. Los indicadores de la aplicación son cálculos matemáticos descriptivos. En esta versión, no procesamos tus datos de salud mediante modelos de inteligencia artificial.
privacidad.html es estático, no descarga recursos externos, como fuentes web ajenas, ni utiliza cookies. Firebase Hosting puede registrar metadatos técnicos de las solicitudes (dirección IP, agente de usuario, fecha y hora) con fines de funcionamiento, seguridad y prevención de abusos. La conservación de estos registros está sujeta a los plazos de la sección 8.Tus datos viajan cifrados mediante TLS y se almacenan en reposo con cifrado AES-256. Accedemos a la infraestructura con autenticación de dos pasos (2FA).
Notificación de brechas: Si se produce una violación de seguridad de los datos personales, la notificaremos a la AEPD sin dilación indebida y, cuando sea posible, en un plazo máximo de 72 horas desde que tengamos constancia de ella, salvo que sea improbable que constituya un riesgo para los derechos y libertades de las personas. Si la brecha entraña un alto riesgo para tus derechos y libertades (art. 34 RGPD), te lo comunicaremos sin dilación indebida.
Te notificaremos mediante la app los cambios sustanciales. Si un cambio altera las finalidades del tratamiento o requiere tratar datos adicionales para los que sea necesario tu consentimiento, volveremos a recabar tu consentimiento explícito antes de aplicarlo.
Esta política se rige por la legislación comunitaria europea (RGPD) y española (LOPDGDD, LSSI-CE y normativa de consumidores). Para la resolución de conflictos, las partes se someten a los juzgados y tribunales que correspondan conforme a la normativa aplicable, incluido, cuando proceda, el del domicilio del usuario. En caso de traducciones, prevalece la versión en español.