Política de privacidad

Última actualización: 1 de noviembre de 2026

1. Responsable

Responsable del tratamiento: DiabetesLibre. Contacto: hola@diabeteslibre.com.

2. Qué datos tratamos y para qué

• Solicitud de alta (nombre, email, teléfono, plan y mensaje): para contactarte y darte de alta. Base legal: tu consentimiento y la aplicación de medidas precontractuales.
• Datos de la cuenta y facturación (nombre, email, teléfono, plan, pagos): para prestar el servicio contratado. Base legal: ejecución del contrato y obligaciones legales (fiscales).
• Datos de salud (lecturas de glucosa, insulina, mediciones, perfil clínico y ejercicio que tú decidas incorporar) y tus credenciales de LibreLinkUp: únicamente para mostrarte tus datos, generar tus informes y enviarte los avisos que configures. Base legal: tu consentimiento explícito (art. 9.2.a RGPD), que das al contratar y puedes retirar en cualquier momento.
• Registro de accesos a tu cuenta (fecha, IP, dispositivo): para la seguridad del servicio. Base legal: interés legítimo.
• Estadísticas de la web: contamos visitas sin cookies y sin guardar tu IP (se usa un identificador anónimo que cambia cada día). No identifican a nadie.

3. Servicios opcionales de terceros

Solo si tú los activas en tu cuenta: Telegram (avisos), intervals.icu (ejercicio) y Google Gemini con tu propia clave: al hacer una pregunta a la IA se le envía un resumen de tus datos (sin tu nombre) y, al usar la «foto del plato», la imagen del plato, reducida en tu móvil y sin metadatos (ubicación incluida). La foto no se guarda en DiabetesLibre: solo queda el texto y los carbohidratos que confirmas. Además, puedes crear enlaces de solo lectura que muestran tu glucosa actual, las últimas 24 horas y el tiempo en rango, sin tu nombre, y que caducan o puedes revocar. Cada uno tiene su propia política de privacidad. DiabetesLibre se conecta a los servidores de Abbott (LibreLinkUp) con tus credenciales para descargar tus lecturas.

4. Conservación

Mientras mantengas tu cuenta. Si no renuevas, tus datos se conservan para que puedas recuperarlos hasta que pidas su borrado, y como máximo 12 meses desde la caducidad. Si tu cuenta se da de baja o se borra, conservamos sus datos 30 días por si fue un error y después se eliminan definitivamente (las copias de seguridad diarias se guardan 14 días como máximo y van cifradas; la clave para abrirlas no está en el servidor). Los datos de facturación, el tiempo que exija la ley.

5. Seguridad

Conexión cifrada (HTTPS), contraseñas protegidas con scrypt, credenciales de LibreView y claves de servicios externos cifradas, una base de datos separada para cada usuario y acceso mediante enlace privado y contraseña.

6. Destinatarios

No vendemos ni cedemos tus datos. Proveedor de alojamiento: OVH (Francia, dentro de la Unión Europea), como encargado del tratamiento.

7. Tus derechos

Acceso, rectificación, supresión, portabilidad (puedes descargar todos tus datos en CSV desde la app), oposición, limitación y retirada del consentimiento, escribiendo a hola@diabeteslibre.com. Si no quedas satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).