Política de privacidad de Micaela

App: Micaela (Google Play: com.bugtraqsolutions.pacientes), desarrollada por Bugtraq Solutions.

Última actualización: 14 de octubre de 2026.

Esta política explica qué datos trata la app Micaela, para qué, con quién se comparten, cuánto tiempo se guardan y cómo puedes ejercer tus derechos. Se aplica solo a la app Micaela y a sus páginas en este servidor.

Quién es el responsable y cómo contactar

Responsable de la app y del tratamiento técnico de los datos: Bugtraq Solutions.
Contacto para cualquier cuestión de privacidad: bugtraqsolutions@gmail.com.
Si participas en Micaela dentro de un estudio clínico, el documento de información y consentimiento que te entregó el equipo del estudio indica también la entidad que dirige el estudio y sus datos de contacto. Puedes dirigirte a cualquiera de los dos.

Qué es Micaela

Micaela es una app de apoyo a pacientes de salud mental que participan en un estudio clínico. Sirve para responder los cuestionarios del estudio, llevar un registro emocional, organizar la medicación y las citas, tener a mano recursos de autoayuda y lugares seguros, y recibir recordatorios. No sustituye la atención de tu equipo clínico ni los servicios de emergencia.

Qué datos tratamos

Cuenta: email, contraseña (guardada cifrada, nunca en claro) y fecha de registro.
Cuestionario sociodemográfico: edad, sexo, nacionalidad, estado civil, convivencia, estudios, situación laboral, ingresos, tiempo desde el diagnóstico, consumo de alcohol, tabaco y otras sustancias, tratamientos y hospitalizaciones previas, y antecedentes de autolesiones y de ideas o intentos de suicidio.
Cuestionarios clínicos: BSL-23, EVEVSA y U-MARS, al ingreso, al alta y a los 3 meses del alta.
Registro emocional Me cuido y respuestas del apartado de autoayuda.
Medicación y sus recordatorios, y citas y sus recordatorios.
Lugares seguros: nombre, dirección y coordenadas de los lugares que guardas. Para buscarlos o centrar el mapa, la app puede usar la ubicación del móvil, solo si le das permiso y solo mientras usas esa pantalla; tu ubicación actual no se envía a nuestro servidor ni se guarda en él.
Notificaciones: los recordatorios de medicación y citas se programan en tu propio móvil. No usamos servicios de notificaciones de terceros.
Datos técnicos: el servidor registra la dirección IP, la fecha y la petición de cada conexión, y guarda un registro de las peticiones que envía la app para poder recuperar datos si algo falla.

La app no tiene publicidad, no usa herramientas de analítica ni de seguimiento y no accede a tus contactos, fotos, micrófono ni cámara.

Datos de salud

Buena parte de estos datos son datos de salud, una categoría especial de datos según el artículo 9 del Reglamento General de Protección de Datos (RGPD). Solo los tratamos porque nos has dado tu consentimiento explícito al registrarte y al aceptar participar en el estudio clínico, y dentro del marco de ese estudio. Puedes retirar el consentimiento cuando quieras (ver «Tus derechos»).

Para qué usamos los datos y con qué base legal

Darte el servicio de la app (cuenta, registros, recordatorios, lugares seguros): con tu consentimiento.
Que el equipo clínico del estudio haga el seguimiento de tu evolución y analice los resultados del estudio clínico: con tu consentimiento explícito y en el marco del estudio, según lo explicado en su documento de consentimiento informado.
Seguridad y funcionamiento del servicio (registros técnicos, copias de seguridad, prevención de abusos): interés legítimo en mantener el servicio seguro.

No usamos tus datos para decisiones automatizadas ni para elaborar perfiles con efectos sobre ti.

Con quién compartimos tus datos

Equipo clínico del estudio: accede a tus datos de la app para el seguimiento y la investigación del estudio en el que participas.
Hetzner Online (proveedor del servidor, situado en la Unión Europea): aloja la base de datos y las copias de seguridad como encargado del tratamiento. No usa tus datos para nada más.
Google (Google Maps y Google Places): cuando abres el mapa o buscas un lugar seguro, la app envía a Google el texto que buscas y la zona del mapa para mostrarte resultados. Google trata esos datos según su propia política de privacidad. La app usa el SDK de Google Maps, que recoge por su cuenta datos de diagnóstico, fallos e interacción con el mapa y un identificador seudónimo del dispositivo, según la política de Google.
Spotify (opcional): solo si pulsas «Conectar con Spotify» en el apartado para distraerte. Inicias sesión directamente en Spotify y la app muestra tus listas de reproducción; el acceso a tu cuenta de Spotify se guarda solo en el móvil y no llega a nuestro servidor. Spotify trata tus datos según su política de privacidad.
restcountries.com: la app descarga de este servicio público la lista de países del cuestionario sociodemográfico. No se le envía ningún dato tuyo, solo la conexión del móvil.

Google y Spotify pueden tratar datos fuera de la Unión Europea, con las garantías que exige el RGPD (como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo). Solo comunicaremos datos a autoridades cuando una ley nos obligue.

No vendemos tus datos ni los usamos para publicidad.

Cuánto tiempo guardamos los datos

Mientras tu cuenta esté activa guardamos los datos que hayas introducido en la app.
Si pides eliminar tu cuenta (darte de baja), desactivamos tu acceso al momento. Los datos que hayas aportado al estudio clínico se conservan, con acceso restringido, durante 2 años desde la fecha de la solicitud, y después se eliminan o se anonimizan. Mientras tanto solo se usan para el estudio. Puedes pedirnos que los borremos antes escribiendo a bugtraqsolutions@gmail.com.
Copias de seguridad: las diarias del servidor, de acceso restringido, se guardan 30 días y las que salen del servidor, siempre cifradas, 14 días, y rotan solas. Además, antes de cada actualización del servidor y antes de borrar una cuenta se hace una copia puntual, también de acceso restringido, que no rota sola. Cuando se eliminan o se anonimizan tus datos, desaparecen de las copias diarias como máximo 30 días después, y las copias puntuales que todavía los contengan las borramos a mano en ese mismo plazo.
Registros técnicos del servidor: se borran a los 14 días.

Cómo protegemos los datos

Las contraseñas se guardan cifradas con un algoritmo de un solo sentido; nadie puede leerlas.
El acceso a la app usa sesiones firmadas, y cada usuario solo puede ver sus propios datos.
El servidor tiene acceso restringido y las copias de seguridad que salen de él van cifradas.
Desde la versión 1.4.1, la conexión entre la app y el servidor va cifrada (HTTPS, cifrado en tránsito). Las versiones antiguas de la app (1.3.x) pueden seguir conectando sin cifrar hasta que se actualicen, así que te recomendamos actualizar la app a la última versión.

Tus derechos

Puedes ejercer en cualquier momento estos derechos escribiendo a bugtraqsolutions@gmail.com desde el email de tu cuenta:

Acceso: saber qué datos tuyos tenemos y recibir una copia.
Rectificación: corregir datos incorrectos.
Supresión: pedir que borremos tus datos. Puedes eliminar tu cuenta tú mismo desde la app o desde la página de eliminación de cuenta: tu acceso se desactiva al momento y tus datos se conservan 2 años para el estudio y después se eliminan o se anonimizan. Si quieres que se borren antes, escríbenos y lo estudiaremos con el equipo del estudio.
Oposición y limitación del tratamiento.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Retirar el consentimiento en cualquier momento, sin que afecte a lo tratado antes de retirarlo. Retirarlo supone dejar de usar la app y eliminar la cuenta; los datos ya aportados siguen el plazo de conservación explicado arriba salvo que pidas que se borren antes.

Te responderemos en un plazo máximo de un mes. Si crees que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Menores de edad

Micaela no está dirigida a menores de 18 años. Solo pueden usarla menores si el estudio clínico lo prevé expresamente y con el consentimiento de sus padres o tutores legales. Si sabes que un menor ha creado una cuenta fuera de ese caso, escríbenos y la eliminaremos.

Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta misma página con su fecha de actualización. Si el cambio es importante, te avisaremos por email antes de aplicarlo.