Política de privacidad de Sanaro
Sanaro guarda lo mínimo para avisarte, lo cifra y solo lo usa para eso. Última actualización: 22 de octubre de 2026.
1. Quién es el responsable. Zylaris Software S.L., CIF B75957613, calle Melchor Cano, n.º 1, 28008 Madrid (Madrid). Contacto para protección de datos: info@zylaris.es.
2. Qué datos tratamos y para qué.
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Correo electrónico y nombre | Crear tu cuenta, enviarte el enlace de acceso y comunicarnos contigo sobre el servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Productos sanitarios que registras: nombre, código UDI, lote, número de serie, fecha de implante y notas | Detectar si una alerta oficial afecta a tus productos y avisarte | Consentimiento explícito (art. 9.2.a RGPD), porque pueden revelar datos de salud |
| Personas de tu cuenta (por ejemplo «Hija», «Madre») | Organizar los productos por persona. Solo tú los ves | Ejecución del contrato y consentimiento explícito |
| Identificador del dispositivo para notificaciones y preferencias de aviso | Enviarte las notificaciones que has activado | Consentimiento (art. 6.1.a) |
| Datos técnicos mínimos y registros de seguridad | Proteger el servicio y prevenir abusos | Interés legítimo (art. 6.1.f) |
No te pedimos nombre completo, DNI ni datos de tu historial clínico. Las notificaciones en la pantalla de bloqueo no incluyen el nombre del producto.
3. Consentimiento sobre datos de salud. Lo pedimos en una pantalla propia antes de que añadas ningún producto, y puedes retirarlo cuando quieras en Ajustes. Si lo retiras, dejamos de cruzar tus productos con las alertas y no se pueden usar los datos cifrados hasta que lo vuelvas a conceder. La retirada no afecta a lo ya tratado.
4. Cómo protegemos tus datos. Los datos de tus productos se guardan cifrados por columna en servidores situados en la Unión Europea. Cada cuenta solo accede a sus propios datos. No hay contraseñas: accedes con un enlace de un solo uso a tu correo que caduca a los 15 minutos, o con Apple o Google si lo prefieres.
5. Con quién los compartimos. No vendemos tus datos. Los comparte únicamente el servicio que usamos para funcionar, con contrato de encargo de tratamiento:
- Supabase (base de datos y autenticación), región UE.
- Google Firebase Cloud Messaging y Apple Push Notification service, para entregar notificaciones. Solo reciben un identificador de dispositivo y un aviso genérico, sin datos de salud.
- Un proveedor de correo electrónico, para enviar el enlace de acceso.
Si vinculas un centro escaneando su QR, el centro verá únicamente el producto y la fecha de implante que tú elijas compartir. Puedes desvincularlo cuando quieras en Mi centro y el centro pierde el acceso.
6. Cuánto tiempo los conservamos. Mientras tengas la cuenta. Si la eliminas, borramos tus productos, personas, dispositivos y vínculos y destruimos tu clave de cifrado. Las copias de seguridad caducan solas a los 30 días. Podemos conservar los datos mínimos que la ley exija, bloqueados, durante los plazos de prescripción aplicables.
7. Tus derechos. Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte, limitar el tratamiento, pedir su portabilidad y retirar tu consentimiento. En la app puedes descargar tus datos y eliminar tu cuenta desde Ajustes, y puedes escribirnos a info@zylaris.es. Respondemos en el plazo máximo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores. La cuenta es solo para mayores de 18 años. Si registras productos de un hijo o hija menor, lo haces tú como persona adulta responsable de ellos.
9. Cambios. Si cambiamos esta política de forma relevante, te avisaremos en la app antes de que se apliquen. Si el cambio afecta al consentimiento de salud, te lo volveremos a pedir.