1. Introducción

JawBuddy GmbH opera jawbuddy.com y la aplicación móvil JawBuddy. Nos comprometemos a proteger sus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD, UE 2016/679).

Responsable del tratamiento:
JawBuddy GmbH
Spinnereistraße 7 / Halle 14, Aufgang A, 04179 Leipzig, Alemania
Correo electrónico: privacy@jawbuddy.com
Teléfono: +49 160 92303560

2. Ámbito de esta política

Esta política se aplica al sitio web jawbuddy.com y a la aplicación móvil JawBuddy (app iOS para ejercicios de salud mandibular).

3. Recogida de datos en el sitio web

Recogida automática de datos

Al visitar nuestro sitio web, recopilamos automáticamente direcciones IP, marcas temporales de acceso, información del navegador y del sistema operativo y URL de referencia para garantizar el funcionamiento, la seguridad y la administración del sitio. Estos datos se conservan 7 días con base en el interés legítimo (art. 6, apdo. 1, letra f, RGPD).

Contacto por correo electrónico

Las consultas enviadas por correo electrónico se almacenan para tramitar su solicitud con base en la ejecución del contrato (art. 6, apdo. 1, letra b, RGPD).

4. Datos de la aplicación móvil JawBuddy

Datos de la cuenta

Obligatorio: dirección de correo electrónico. Opcional: nombre, rango de edad, preferencia de idioma. Se utilizan para la autenticación y la personalización. Puede eliminar su cuenta en Perfil → Privacidad y compartición → Eliminar cuenta.

Datos de salud y movimiento mandibular

La app recopila la distancia de apertura mandibular, la desviación lateral, la finalización de ejercicios y métricas de progreso. La app NO recopila imágenes faciales, mallas faciales completas, datos de identificación biométrica ni expresiones faciales no relacionadas.

Importante: JawBuddy es una aplicación de bienestar, no un producto sanitario. La app no diagnostica, trata ni cura enfermedades.

Uso de la cámara TrueDepth

Todo el procesamiento de los datos faciales se realiza de forma local en su dispositivo mediante ARKit de Apple. Los datos faciales NUNCA se guardan ni se transmiten; solo se almacenan las mediciones calculadas (por ejemplo, la apertura mandibular en milímetros). La cámara funciona exclusivamente como un instrumento de medición, de forma similar a una regla que mide distancias.

Base jurídica: art. 6, apdo. 1, letra b, RGPD, en relación con el art. 9, apdo. 2, letra a, RGPD (consentimiento expreso para datos de salud).

Diagnóstico técnico y datos de conexión

Para mejorar la fiabilidad de la app y solucionar problemas de los usuarios, recopilamos datos técnicos limitados, como el tipo de conexión (por ejemplo, WiFi o red móvil), la calidad de la conexión, la generación móvil, el estado de carga, el contexto de errores, la versión de la app y los identificadores de sesión. No recopilamos nombres de redes WiFi, ubicación precisa, nombre del operador móvil, dirección IP para perfiles analíticos ni datos utilizados para identificar un dispositivo mediante fingerprinting.

4a. Datos en el curso de prevención

Si reserva y utiliza el curso de prevención “Relajación muscular progresiva para reducir el estrés y fomentar la capacidad de relajación”, tratamos además los siguientes datos:

Datos de registro y reserva: nombre, apellidos, dirección de correo electrónico, aseguradora médica seleccionada, confirmación de la compra dentro de la app (Apple). Finalidad: ejecución del contrato, facturación y envío del certificado de participación. Base jurídica: art. 6, ap. 1, letra b del RGPD.
Confirmación de ausencia de contraindicaciones: antes de la reserva, confirma activamente que no se aplica ninguna de las contraindicaciones mostradas. Guardamos esta confirmación con marca de tiempo del servidor e ID de usuario. No se recopilan datos concretos sobre enfermedades; si se selecciona una contraindicación, no se crea ninguna cuenta y no se guardan datos. Base jurídica: art. 9, ap. 2, letra a del RGPD (consentimiento explícito), art. 6, ap. 1, letra b del RGPD.
Datos del curso: progreso de los módulos (fases y módulos completados, estado de superación del cuestionario de conocimientos; las respuestas individuales del cuestionario no se guardan de forma permanente) y sus valores de tensión antes y después de cada ejercicio (autoevaluación en una escala de 0 a 10) para mostrar su gráfica de evolución. Finalidad: realización del curso, acreditación de finalización para el certificado de participación y feedback en la app. Base jurídica: art. 6, ap. 1, letra b del RGPD; para los valores de tensión, art. 9, ap. 2, letra a del RGPD (consentimiento explícito durante la creación de la cuenta).
Certificado de participación y factura: tras completar los ocho módulos, el certificado de participación y la factura se generan automáticamente y se envían por correo electrónico a la dirección indicada al reservar. Base jurídica: art. 6, ap. 1, letra b del RGPD.
Evaluación voluntaria al final del curso: sus respuestas se guardan de forma anónima mediante un endpoint separado y no se vinculan con su ID de cuenta, dirección de correo electrónico, dirección IP ni user agent. No es posible atribuirlas a su persona.

Conservación y supresión: los datos del curso se procesan en servidores dentro de la UE (región de Fráncfort), se transmiten cifrados (TLS 1.3) y se almacenan cifrados (AES-256). Tras finalizar el curso, conserva acceso a los contenidos durante seis meses. Si elimina su cuenta, los datos personales del curso se eliminan definitivamente en un plazo de 30 días. Puede retirar su consentimiento para el tratamiento de datos de salud en cualquier momento con efecto futuro; en ese caso ya no será posible participar en el curso.

5. Medición publicitaria y seguimiento

Con su consentimiento expreso, la app utiliza el SDK de Meta (Facebook) y el SDK de TikTok Business para medir la eficacia de las campañas. Solo se comparten identificadores publicitarios del dispositivo (IDFA), confirmaciones de instalación, eventos de registro y datos de compra de la suscripción (importe/moneda); nunca datos de salud, mediciones, nombres, correos electrónicos ni datos de comportamiento.

Estos SDK solo se activan cuando concede consentimiento publicitario, confirma que tiene 16 años o más y otorga el permiso de App Tracking Transparency. El consentimiento es revocable en cualquier momento desde Perfil → Privacidad y compartición.

6. Servicios de terceros y comunicación de datos

Medición publicitaria (requiere consentimiento): Meta Platforms, Inc. (SDK de Facebook), ByteDance Ltd. (SDK de TikTok Business)

Analítica (requiere consentimiento): Firebase Analytics (Google LLC), Amplitude, Inc.

Servicios esenciales (siempre activos): Firebase Crashlytics (Google LLC), Firebase Cloud Messaging (Google LLC), RevenueCat, Inc., Google Cloud Platform (Fráncfort, Alemania, UE)

Las mediciones de salud, los datos de seguimiento facial y la evolución del tratamiento NUNCA se comparten con terceros. De forma opcional, puede exportar informes de progreso a su profesional sanitario (solo a iniciativa del usuario).

7. Almacenamiento y seguridad de los datos

Ubicaciones de almacenamiento: En el dispositivo (preferencias de la app, datos de ejercicios en caché) y backend (Fráncfort, Alemania — Google Cloud europe-west3).

Seguridad: cifrado TLS 1.3 en tránsito, AES-256 en reposo, control de acceso, aislamiento de datos por usuario, autenticación segura basada en tokens y auditorías de seguridad periódicas.

Conservación: los datos de la cuenta se conservan durante la vigencia de la cuenta. La eliminación da lugar a la supresión definitiva en un plazo de 30 días. Los archivos de registro se eliminan automáticamente a los 30 días.

8. Aviso médico

JawBuddy NO es un producto sanitario y no diagnostica, trata, cura ni previene enfermedades, ni sustituye a los profesionales sanitarios. Todas las mediciones tienen una finalidad meramente informativa. Consulte a un profesional sanitario cualificado antes de comenzar los ejercicios.

9. Sus derechos en virtud del RGPD

Derecho de acceso (art. 15): Solicite sus datos en Perfil → Privacidad y compartición → Solicitar todos mis datos
Derecho de supresión (art. 17): Elimine sus datos en Perfil → Privacidad y compartición → Eliminar cuenta
Derecho de rectificación (art. 16)
Derecho a la limitación del tratamiento (art. 18)
Derecho a la portabilidad de los datos (art. 20)
Derecho de oposición (art. 21)
Derecho a presentar una reclamación: tiene derecho a reclamar ante una autoridad de control de protección de datos, en particular ante la Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, Alemania, www.datenschutz.sachsen.de, o ante cualquier otra autoridad de control competente.

10. Cambios en esta política de privacidad

Esta política está fechada en marzo de 2026. Los cambios sustanciales se comunicarán por correo electrónico o mediante notificación dentro de la aplicación. Las actualizaciones menores se publicarán con nuevas fechas de vigencia. El uso continuado del servicio implica su aceptación.

11. Contacto

Correo electrónico: privacy@jawbuddy.com
Asunto: Consulta de protección de datos
Tiempo de respuesta: dentro de los 5 días laborables

Política de Privacidad | JawBuddy