Política de privacidad de la aplicación HolySleep

Nuestro compromiso con tu privacidad

HolySleep se desarrolló a partir de un principio claro:

Tus datos de sueño te pertenecen – solo a ti.

Por eso, en HolySleep la privacidad no es solo una opción de configuración, sino una parte de la arquitectura técnica.

Como principio general:

  • Tus datos de sueño permanecen en tu dispositivo.
  • Los sonidos del sueño y los análisis se procesan directamente en tu dispositivo.
  • HolySleep no requiere una cuenta de usuario.
  • Como norma general, no sabemos quién eres como usuario de la aplicación.
  • No transferimos automáticamente tus grabaciones de sueño a nosotros ni a la nube.
  • No utilizamos plataformas de seguimiento ni de publicidad.
  • No creamos perfiles de usuario con fines publicitarios o de marketing.
  • No vendemos datos personales.
  • Las donaciones voluntarias de datos para mejorar HolySleep están completamente separadas de tu uso normal de la aplicación.

Nuestros principios de privacidad se aplican independientemente del país en el que utilices HolySleep.

Cuando las leyes locales de protección de datos establezcan derechos o requisitos adicionales, estos se aplicarán además de los principios descritos en esta Política de privacidad.

Nuestro enfoque técnico sigue siendo el mismo:

Tus datos habituales de sueño se procesan, por regla general, de forma local en tu dispositivo.


1. Responsable del tratamiento

El responsable del tratamiento de datos, en la medida en que el tratamiento sea realizado por nosotros, es:

Martin Bach (empresario individual)
Aggensteinweg 7
87452 Altusried
Alemania

Correo electrónico: info@holysleep.eu

También puedes utilizar esta dirección para consultas, reclamaciones o solicitudes relacionadas con tus derechos de protección de datos.

HolySleep gestiona las solicitudes y reclamaciones relacionadas con la protección de datos de acuerdo con los requisitos legales aplicables.


2. Principio básico de la aplicación HolySleep

HolySleep está diseñado de forma que, siempre que sea posible, tus datos personales de sueño no lleguen a nosotros.

Para un uso normal no necesitas:

  • una cuenta de HolySleep,
  • registrarte con tu nombre o dirección de correo electrónico,
  • conectarte a una cuenta en la nube de HolySleep.

Los datos utilizados para tu análisis del sueño se procesan, por regla general, en tu propio dispositivo.

Durante el funcionamiento normal, no tenemos acceso a tus grabaciones de sueño ni a tus análisis personales del sueño.

Por ello, el flujo de datos habitual es el siguiente:

  1. Inicias una función en tu dispositivo.
  2. Los datos necesarios se recogen en tu dispositivo.
  3. El análisis se realiza en tu dispositivo.
  4. Los resultados se almacenan en tu dispositivo.
  5. Solo tú puedes acceder a los resultados almacenados dentro de la aplicación.
  6. Solo se transfieren datos a HolySleep si tú mismo inicias un proceso independiente, como contactar con el soporte o realizar una donación voluntaria de datos.

Por tanto, distinguimos entre:

  • uso local de la aplicación,
  • contacto voluntario con el soporte,
  • donación voluntaria de datos.

Estas áreas no se vinculan entre sí.


3. ¿Qué datos procesa HolySleep en tu dispositivo?

Dependiendo de las funciones que utilices, HolySleep puede procesar en particular los siguientes datos en tu dispositivo:

  • grabaciones del micrófono durante una sesión de sueño iniciada por ti,
  • sonidos del sueño detectados,
  • información sobre la respiración y otros sonidos relacionados con el cuerpo,
  • señales de volumen y audio,
  • características técnicas de audio calculadas a partir de ellas,
  • eventos detectados y evoluciones temporales,
  • análisis, resúmenes e indicaciones generados a partir de esos datos,
  • ajustes de la aplicación,
  • ajustes de alarma y despertador,
  • en su caso, datos de dispositivos externos o plataformas de salud que hayas activado expresamente.

Dado que el análisis del sueño puede generar información que podría considerarse datos de salud u otras categorías especiales de datos personales, HolySleep adopta un enfoque prudente y trata estos datos con el elevado nivel de protección previsto para este tipo de información.

Consideramos, por regla general, la información relacionada con el sueño, el cuerpo y la salud como datos especialmente sensibles, independientemente de que la legislación nacional aplicable los califique expresamente, en cada caso concreto, como datos de salud, datos personales sensibles o información personal especial.


4. ¿Para qué procesa HolySleep estos datos?

El tratamiento sirve a la finalidad prevista de la aplicación:

registrar y analizar tus sonidos del sueño y, en su caso, otra información relacionada con el sueño que hayas seleccionado, y prepararla exclusivamente para ti.

Esto puede incluir, en particular:

  • la detección de sonidos del sueño,
  • la representación de tu noche,
  • la ubicación temporal de los eventos detectados,
  • la reproducción de grabaciones almacenadas,
  • la comparación de diferentes partes de una sesión,
  • la creación de resúmenes e indicaciones personales,
  • en su caso, el uso de fuentes de datos adicionales que hayas activado.

Los datos no se utilizan para publicidad ni para crear perfiles de usuario.

Utilizamos los datos personales únicamente para los fines para los que fueron recogidos o facilitados por ti, o para otros fines permitidos por la ley y compatibles con dichos fines.

No recopilamos datos personales adicionales simplemente porque estén técnicamente disponibles.


5. Bases jurídicas

Para usuarios del Espacio Económico Europeo

Cuando el tratamiento sea necesario para proporcionar las funciones de HolySleep que solicitas, se realiza sobre la base de:

art. 6, apartado 1, letra b) del RGPD

– tratamiento necesario para cumplir la relación de uso o para proporcionar las funciones solicitadas por ti.

Como medida de precaución, HolySleep parte de la base de que el análisis del sueño también puede implicar el tratamiento de datos de salud u otras categorías especiales de datos personales. Por ello, además, recabamos un consentimiento explícito conforme a

art. 9, apartado 2, letra a) del RGPD

.

El tratamiento de categorías especiales de datos personales solo comienza después de que hayas dado tu consentimiento explícito.

La mera instalación o utilización de la aplicación no sustituye este consentimiento explícito.

Fuera del Espacio Económico Europeo, la base jurídica del tratamiento se determina de acuerdo con la legislación de protección de datos aplicable.

Cuando la legislación aplicable exija un consentimiento explícito para datos sensibles o relacionados con la salud, recabamos dicho consentimiento en consecuencia.


6. Tu consentimiento explícito

Antes de que se realice por primera vez el tratamiento correspondiente, HolySleep te informa sobre qué datos se procesarán y para qué se necesitan.

Después decides expresamente si deseas permitir dicho tratamiento.

Tu consentimiento se aplica exclusivamente a las funciones descritas de la aplicación.

En particular, no constituye un consentimiento para transferir tus datos de sueño a HolySleep con fines de entrenamiento, publicidad o marketing.

Una donación voluntaria de datos para seguir desarrollando el modelo de HolySleep es un proceso completamente independiente y requiere una decisión separada por tu parte.

En el caso de datos sensibles, damos especial importancia a que puedas comprender la naturaleza, la finalidad y las posibles consecuencias del tratamiento.

Los tratamientos opcionales se presentan por separado de los tratamientos necesarios para la función principal de la aplicación.


7. Retirada de tu consentimiento

Puedes retirar en cualquier momento, con efectos para el futuro, tu consentimiento para el tratamiento de categorías especiales de datos personales.

La retirada no afecta a la licitud del tratamiento realizado antes de que se retirara el consentimiento.

Después de la retirada, HolySleep no inicia nuevos tratamientos para los que sea necesario tu consentimiento explícito.

En particular, no se inicia una nueva sesión de sueño mientras no exista el consentimiento correspondiente.

Si más adelante deseas iniciar otra sesión de sueño, HolySleep volverá a mostrarte primero el proceso de consentimiento correspondiente.

El nuevo tratamiento solo comenzará después de que hayas dado de nuevo tu consentimiento explícito.


8. Tus datos existentes siguen siendo tus datos

La retirada de tu consentimiento no implica que vayamos a impedirte acceder a los datos que ya se encuentran en tu dispositivo.

Las:

  • sesiones,
  • evaluaciones,
  • resúmenes,
  • gráficos,
  • grabaciones y
  • otros resultados almacenados

que ya existan seguirán, por regla general, siendo accesibles para ti.

La razón es sencilla:

Son tus datos en tu dispositivo.

No queremos utilizar tus datos existentes como medio de presión para inducirte a volver a dar tu consentimiento.

Sin embargo, después de retirar el consentimiento, los nuevos análisis o nuevas inferencias relacionadas con la salud solo volverán a realizarse una vez que se haya otorgado de nuevo el consentimiento explícito necesario.


9. Acceso al micrófono

HolySleep necesita acceder al micrófono de tu dispositivo para grabar los sonidos del sueño.

El acceso al micrófono se utiliza únicamente en el marco de las funciones previstas para ello y de acuerdo con los permisos de tu sistema operativo.

Una grabación del sueño solo comienza cuando tú mismo inicias la función correspondiente.

HolySleep no utiliza el acceso al micrófono para publicidad, seguimiento ni otros fines no relacionados.


10. Almacenamiento de tus datos de sueño

Tus datos personales de HolySleep se almacenan, por regla general, de forma local en tu dispositivo.

Los datos personales almacenados localmente están protegidos técnicamente por HolySleep y, cuando esté previsto para el tipo de datos correspondiente, se almacenan cifrados.

HolySleep no opera una nube central a la que se suban automáticamente tus grabaciones habituales de sueño o tus análisis del sueño.

Tú mismo determinas en gran medida cuánto tiempo se almacenan los datos localmente mediante el uso y la gestión de la aplicación.

Si eliminas sesiones u otros datos locales dentro de la aplicación, estos se eliminan de acuerdo con el procedimiento de borrado previsto.

Si eliminas completamente la aplicación junto con sus datos locales a través del sistema operativo, los datos almacenados localmente por la aplicación se eliminan de acuerdo con los mecanismos del sistema operativo correspondiente.

Las posibles copias de seguridad del dispositivo o del sistema operativo están sujetas a los ajustes y condiciones de privacidad del proveedor de la plataforma correspondiente.

Nuestro principio es:

No conservamos los datos personales durante más tiempo del necesario para la finalidad correspondiente.

El ciclo de vida de los datos personales comprende, por tanto:

Recogida → tratamiento → uso → conservación, en su caso → eliminación o anonimización efectiva.

En el caso de los datos que se encuentran exclusivamente de forma local en tu dispositivo, tú mismo determinas en gran medida este ciclo de vida.

Para los datos que HolySleep recibe excepcionalmente, por ejemplo en el contexto del soporte, se aplican reglas propias y documentadas de conservación y eliminación.


11. Dispositivos externos y datos de salud

En el futuro, o dependiendo de las funciones disponibles, HolySleep podrá utilizar datos de dispositivos externos o plataformas de salud.

Esto puede incluir, por ejemplo, información relacionada con el sueño o con el cuerpo.

Una conexión de este tipo no se activa automáticamente.

Tú decides si deseas habilitar la fuente de datos correspondiente.

HolySleep utiliza únicamente los datos necesarios para la función que hayas seleccionado y para los que hayas otorgado los permisos necesarios.

Si retiras el permiso correspondiente, no se obtendrán nuevos datos de esa fuente.


12. Sin seguimiento ni publicidad

HolySleep no utiliza tecnologías de seguimiento dentro de la aplicación para seguir tu comportamiento con fines publicitarios.

En particular, no utilizamos tus datos de sueño para:

  • publicidad personalizada,
  • perfiles publicitarios,
  • seguimiento entre aplicaciones,
  • venta de datos de usuarios,
  • comercio de datos,
  • creación de perfiles con fines de marketing.

HolySleep no contiene ninguna función que transfiera automáticamente tus datos personales de sueño a terceros con fines publicitarios.

Solo prometemos funciones de privacidad y seguridad que correspondan a nuestra implementación técnica real.

Cuando indicamos que determinados datos de sueño permanecen en local o no se comparten con fines publicitarios, ello forma parte de nuestro concepto vinculante de privacidad.


13. Sin cuentas de usuario

No se requiere una cuenta de usuario para el uso normal de HolySleep.

Por ello, por regla general, no mantenemos una base de datos central que vincule tu identidad con tus datos de sueño.

Las compras y suscripciones también se realizan a través de la tienda de aplicaciones correspondiente.

Los pagos son procesados por el proveedor de la plataforma correspondiente.

HolySleep no recibe tus datos completos de tarjeta de crédito ni datos bancarios.

La aplicación puede recibir información técnica sobre una compra o un estado de suscripción existente cuando sea necesario para desbloquear las funciones adquiridas.

Las propias políticas de privacidad de Apple o Google se aplican además al tratamiento realizado por dichos proveedores.


14. Soporte

Si te pones en contacto con nosotros de forma voluntaria, por ejemplo por correo electrónico, se genera un tratamiento independiente del uso normal de la aplicación.

Pueden tratarse, en particular, los siguientes datos:

  • tu dirección de correo electrónico,
  • tu nombre, si lo facilitas,
  • el contenido de tu mensaje,
  • información técnica o archivos que nos facilites voluntariamente.

Utilizamos estos datos únicamente para gestionar tu consulta.

Dependiendo del tipo de consulta, la base jurídica es, en particular:

art. 6, apartado 1, letra b) del RGPD

o

art. 6, apartado 1, letra f) del RGPD

– nuestro interés legítimo en gestionar las solicitudes de soporte de forma segura y eficiente.

Los datos de soporte no se utilizan para identificar tu uso normal de HolySleep ni tus donaciones voluntarias de datos de entrenamiento.

El soporte y las donaciones de datos de ML están separados técnica y organizativamente.

Los datos de soporte se conservan únicamente durante el tiempo necesario para gestionar tu consulta y, en su caso, para cumplir obligaciones legales de documentación o conservación.

Después se eliminan o, cuando resulte adecuado, se anonimizan.


15. Donación voluntaria de datos para mejorar HolySleep

HolySleep puede ofrecerte la posibilidad de proporcionar voluntariamente sonidos del sueño adecuados para mejorar el modelo de reconocimiento.

La participación es completamente voluntaria.

No participar no afecta a tu uso normal de la aplicación ni a tu suscripción.

Antes de realizar una donación de datos, se te informará por separado sobre:

  • qué datos se proporcionarán,
  • para qué finalidad se utilizarán,
  • cómo se protegerán los datos,
  • que el proceso de donación de datos está separado de tu uso normal de la aplicación,
  • que HolySleep no necesita un identificador de usuario para la donación de datos,
  • y qué consecuencias tiene la transmisión anónima o en una forma que ya no permita asociarla contigo.

Solo después decides activamente si deseas proporcionar los datos.


16. Protección de datos en la exportación para entrenamiento

El proceso de datos de entrenamiento está diseñado de forma que HolySleep, por regla general, no necesita conocer la identidad del usuario para una donación de datos.

En particular, la exportación prevista para este fin está diseñada para no contener elementos añadidos intencionadamente como:

  • nombres,
  • direcciones de correo electrónico,
  • identificadores de usuario,
  • identificadores de cuenta,
  • identificadores de dispositivo,
  • identificadores de comprador de la tienda de aplicaciones o
  • identificadores de soporte.

La verificación técnica de una exportación de este tipo sirve únicamente para determinar que se trata de una exportación válida de HolySleep.

No sirve para identificar al usuario.

La exportación se protege técnicamente y se cifra antes de su transmisión.


17. Anonimización de los datos de entrenamiento

Los datos de entrenamiento se procesan de forma que se evite su asociación con usuarios concretos y se eliminen lo antes posible los vínculos personales existentes.

Esto puede incluir, en particular:

  • excluir el habla como contenido de entrenamiento,
  • aislar los sonidos del sueño necesarios,
  • eliminar metadatos innecesarios,
  • eliminar referencias a sesiones y al origen,
  • romper las relaciones temporales originales,
  • mezclar ejemplos de entrenamiento adecuados de diferentes orígenes,
  • eliminar datos intermedios y de origen que ya no sean necesarios.

Antes de tratar permanentemente un conjunto de datos como anónimo, comprobamos si una persona todavía puede ser identificada, individualizada o vinculada con otros datos utilizando medios razonablemente susceptibles de ser empleados.


18. Retirada de una donación de datos

Mientras una donación de datos todavía pueda asociarse técnicamente con una persona determinada, se respetarán los derechos aplicables en materia de protección de datos.

Sin embargo, el proceso de donación de datos está diseñado deliberadamente para no crear un vínculo permanente con la identidad del usuario.

Una vez realizada una anonimización efectiva, las aportaciones individuales de entrenamiento ya no pueden asociarse con una persona determinada.

En ese momento, ya no es posible recuperar posteriormente una aportación anónima concreta.

No almacenamos ni generamos datos de identificación adicionales únicamente con el fin de poder volver a asociar posteriormente aportaciones ya anonimizadas con una persona.

Te informamos de ello antes de realizar la donación de datos.


19. Conservación y eliminación de datos de entrenamiento

Los datos de entrada y conjuntos intermedios que todavía sean datos personales, o que se traten como tales por precaución, se conservan únicamente durante el tiempo necesario para la fase de tratamiento correspondiente.

Nuestro objetivo es eliminar cualquier vínculo personal lo antes posible.

Se establece un plazo máximo de tratamiento y eliminación para los conjuntos intermedios que todavía constituyan datos personales.

De acuerdo con el concepto de eliminación actualmente previsto, dichos conjuntos intermedios de datos personales deberán eliminarse o anonimizarse de forma efectiva en un plazo máximo de 30 días.

El plazo de 30 días es un plazo máximo.

Los datos se eliminan antes en cuanto dejan de ser necesarios.

Los datos de entrenamiento anonimizados de forma permanente podrán utilizarse posteriormente para mejorar el modelo de HolySleep.

Al eliminar datos, no solo tenemos en cuenta los archivos activos, sino también, cuando sea técnicamente relevante, archivos temporales, cachés, registros, copias de seguridad y claves criptográficas.

Los soportes de almacenamiento y sistemas que contienen datos sensibles se tratan de forma que se impida el acceso no autorizado incluso después de finalizar su uso habitual.


20. El modelo de ML entrenado

El modelo de HolySleep es un modelo de clasificación especializado en sonidos del sueño.

No está diseñado para:

  • identificar personas,
  • reconocer hablantes,
  • reproducir contenido hablado o
  • reproducir grabaciones de audio originales.

Sin embargo, un modelo entrenado no se considera automáticamente anónimo únicamente por su estructura técnica.

Por ello, HolySleep también evalúa el modelo resultante para determinar si todavía existe una posibilidad realista de asociar o reconstruir información personal procedente de los datos de entrenamiento.


21. Seguridad de los datos

HolySleep aplica medidas técnicas y organizativas para proteger los datos de forma adecuada.

Dependiendo del tratamiento, estas medidas incluyen, en particular:

  • tratamiento local,
  • cifrado,
  • restricciones de acceso,
  • minimización de datos,
  • flujos de tratamiento separados,
  • gestión segura de claves,
  • periodos de conservación cortos para datos personales intermedios de entrenamiento,
  • procedimientos de eliminación y
  • protección de datos desde el diseño.

Nuestro principio técnico básico es:

Los datos que no necesitamos son datos que tampoco queremos poseer.

Nuestras medidas de seguridad se basan en la naturaleza, sensibilidad y riesgo de los datos correspondientes.

Estas pueden incluir, en particular:

  • cifrado de los datos almacenados,
  • transmisión cifrada de datos,
  • separación de datos de identidad, soporte y entrenamiento,
  • limitación de los derechos de acceso internos conforme al principio de necesidad de conocimiento,
  • gestión segura de claves criptográficas,
  • protección frente al acceso no autorizado, pérdida, modificación o divulgación,
  • procesos documentados de eliminación y conservación,
  • actualizaciones de seguridad y mantenimiento técnico,
  • revisión periódica de las medidas de protección aplicadas,
  • procedimientos para gestionar incidentes de privacidad y seguridad.

Los datos especialmente sensibles reciben un nivel de protección correspondientemente superior.


22. Incidentes de seguridad

A pesar de unos estándares de seguridad elevados, los incidentes de seguridad nunca pueden excluirse por completo.

Por ello, mantenemos procedimientos para:

  • detectar,
  • investigar,
  • limitar,
  • documentar y
  • cuando sea necesario, notificar posibles vulneraciones de privacidad o seguridad a las personas afectadas o a las autoridades competentes.

Las obligaciones de notificación aplicables dependen de la legislación correspondiente.

Cuando exista una obligación legal de notificación, informaremos a las personas afectadas y a las autoridades competentes dentro de los plazos previstos.


23. Destinatarios de los datos personales

Durante el análisis normal del sueño, HolySleep no recibe, por regla general, datos de sueño.

Los datos personales pueden llegar a otras partes únicamente en situaciones separadas, por ejemplo:

  • si tú mismo nos contactas para obtener soporte,
  • a través del proveedor de la tienda de aplicaciones correspondiente en procesos de compra y suscripción,
  • si conectas voluntariamente una plataforma de salud externa o un dispositivo externo,
  • cuando exista una obligación legal.

Tus datos de sueño no se comparten con fines publicitarios o de marketing.

Si utilizamos proveedores de servicios externos, estos reciben únicamente los datos necesarios para su tarea concreta.

Cuando sea legalmente necesario, dichos proveedores estarán obligados contractualmente a tratar y proteger los datos personales de forma adecuada.


24. Transferencias internacionales de datos

Tus datos habituales de sueño se procesan, por regla general, de forma local en tu dispositivo.

HolySleep no transfiere automáticamente tus grabaciones habituales de sueño o tus análisis del sueño a otro país ni a un servidor de HolySleep.

Sin embargo, determinadas operaciones separadas – especialmente el soporte o los servicios que tú mismo actives – pueden implicar un tratamiento transfronterizo.

Cuando se transfieren datos personales internacionalmente o se comunican a destinatarios en otros países, comprobamos los requisitos legales aplicables y aplicamos las medidas de protección necesarias.

Dependiendo de la legislación aplicable, estas pueden incluir, en particular:

  • garantías contractuales de protección de datos,
  • mecanismos de transferencia reconocidos,
  • evaluación de un nivel adecuado de protección de datos,
  • medidas técnicas de protección adicionales o
  • consentimiento explícito cuando sea necesario.

Cuando sea posible en la práctica y legalmente necesario, informaremos sobre los países en los que se encuentren dichos destinatarios.


25. Tus derechos

Cuando HolySleep procese tus datos personales y podamos identificarte a partir de dichos datos, tendrás derechos de protección de datos de acuerdo con los requisitos de la legislación aplicable.

Estos pueden incluir, en particular:

  • acceso a los datos personales,
  • rectificación de datos incorrectos,
  • eliminación,
  • restricción o limitación del tratamiento,
  • portabilidad de los datos,
  • retirada del consentimiento,
  • oposición a determinados tratamientos,
  • derecho a presentar una reclamación ante una autoridad competente de protección de datos o supervisión.

Para los usuarios del Espacio Económico Europeo, se aplican en particular los derechos previstos en los artículos 15 a 21 del RGPD.

Para los usuarios de México, los derechos legales incluyen en particular los derechos de:

  • acceso,
  • rectificación,
  • eliminación o cancelación, y
  • oposición

de acuerdo con las normas mexicanas de protección de datos aplicables.

Para los usuarios de Canadá, esto incluye en particular el derecho a obtener información sobre los datos personales que conservamos sobre ellos, cómo se han utilizado y a quién se han comunicado, en su caso, así como el derecho a corregir datos inexactos o incompletos.

Para los usuarios de Australia, esto incluye en particular el derecho a solicitar acceso a sus datos personales y su rectificación, así como a presentarnos reclamaciones relacionadas con la privacidad.

Para los usuarios de Sudáfrica, los derechos previstos en la POPIA pueden incluir, en particular, derechos de acceso, rectificación, eliminación y oposición.

Dado que HolySleep evita deliberadamente recopilar información de identificación innecesaria, puede ocurrir que no podamos asociarte a ti, o determinados datos anónimos, con una persona concreta.

No solicitaremos ni generaremos datos personales adicionales únicamente con el fin de volver a hacer identificable información que ya sea anónima.


26. Reclamaciones sobre privacidad

Si consideras que no hemos tratado correctamente tus datos personales, puedes ponerte en contacto con nosotros en cualquier momento como primer paso:

info@holysleep.eu

Revisamos las reclamaciones relacionadas con la privacidad y te informamos del resultado y, en su caso, de los posibles pasos posteriores.

Además, dependiendo de tu lugar de residencia y de la legislación aplicable, puedes dirigirte a la autoridad competente de protección de datos o supervisión.


27. Información especial para usuarios de Estados Unidos

Para los usuarios de Estados Unidos pueden aplicarse leyes estatales adicionales de privacidad además de los requisitos federales generales.

HolySleep no vende datos personales de sueño ni los utiliza para publicidad basada en el comportamiento.

Dependiendo de la legislación aplicable, pueden existir derechos adicionales relacionados con el acceso, eliminación, rectificación o uso de datos personales o relacionados con la salud.

Determinadas aplicaciones de salud también pueden estar sujetas a requisitos legales específicos relativos a la notificación de incidentes de seguridad que afecten a información sanitaria identificable.

Cuando dichos requisitos sean aplicables a HolySleep, cumpliremos las correspondientes obligaciones de información y notificación.


28. Información especial para usuarios de México

Para los usuarios de México, esta Política de privacidad también sirve como información sobre las principales finalidades y condiciones del tratamiento de datos personales.

Cuando tratemos datos personales sensibles, en particular información sobre el estado de salud o información relacionada con la salud, lo indicaremos expresamente.

Estos datos reciben un nivel de protección reforzado.

Cuando la legislación mexicana exija un consentimiento explícito para el tratamiento de datos personales sensibles, dicho consentimiento se recabará mediante un mecanismo electrónico adecuado.


29. Información especial para usuarios de Sudáfrica

Cuando sea aplicable la POPIA, HolySleep trata la información relacionada con la salud como información personal especialmente protegida.

Aplicamos medidas técnicas y organizativas adecuadas para proteger su confidencialidad e integridad.

Los usuarios pueden dirigirse primero a HolySleep para consultas o reclamaciones y, además, al Information Regulator competente.


30. Cambios en esta Política de privacidad

HolySleep sigue evolucionando.

Si se añaden nuevas funciones o cambian los requisitos legales o técnicos, esta Política de privacidad puede actualizarse.

La versión vigente está disponible dentro de la aplicación y a través de la página de privacidad publicada para HolySleep.

Te informaremos de forma adecuada sobre los cambios importantes.

Si cambia de forma sustancial la naturaleza, la finalidad o la comunicación de datos personales, evaluaremos si es necesario proporcionar nueva información o recabar de nuevo el consentimiento.


31. Contacto para cuestiones de privacidad

Si tienes alguna pregunta sobre la privacidad en HolySleep, puedes ponerte en contacto con nosotros en cualquier momento:

Martin Bach (empresario individual)
Aggensteinweg 7
87452 Altusried
Alemania

Correo electrónico: info@holysleep.eu


Última actualización: septiembre de 2026