FOR
Elegir idioma
Iniciar sesión

Política de privacidad

Versión: 13 de octubre de 2026. Aplicable a la app weforme en weforme.app.

Esta traducción solo sirve para facilitar la lectura. Solo la versión alemana es jurídicamente vinculante, también en los términos técnicos.

1Responsable

Degeler Consulting e.U., Wien, Austria. Contacto para todas las consultas sobre protección de datos: privacy@degeler.consulting. Consultas generales de soporte: weforme@degeler.consulting (respuesta en un plazo de 5 días laborables).

2Qué es weforme y qué no es

weforme es una iniciativa gratuita para la documentación conjunta de cuidados dirigida a familiares y personas cuidadoras de personas con ME/CFS. La app no tiene ningún valor científico ni médico, no es un producto sanitario y no sustituye ningún asesoramiento médico, terapéutico o de cuidados. La app no ofrece recomendaciones, pronósticos ni recordatorios; documenta y describe únicamente de forma retrospectiva lo que vosotros mismos habéis registrado.

3Qué datos tratamos

Cuenta

dirección de correo electrónico, nombre para mostrar de libre elección, contraseña (exclusivamente como hash argon2id), momento de la confirmación del correo electrónico y del consentimiento a esta política de privacidad.

Círculo de cuidados

nombre o apodo de la persona atendida, clasificación opcional del grado de gravedad (escala de Bell, nivel según la guía NICE), perfil de cuidados (sensibilidades a estímulos, desencadenantes conocidos, rutinas, señales de comunicación, plan de emergencia, contactos de emergencia, datos sobre la persona, indicaciones), entradas del diario con categorías de libre definición, estado y síntomas, documentación de crashes, plan de medicación (dosis, toma habitual, nota sobre la tolerancia/reacción personal; la toma real se documenta mediante entradas del diario), entradas del tablón de notas, momentos positivos registrados, así como datos de Pacing (ciclos, tiempos de dedicación, marcas del día siguiente, ajustes del temporizador). Estos datos de cuidados son datos de salud en el sentido del Art. 9 RGPD y afectan tanto a la persona atendida como, indirectamente, a las personas cuidadoras que documentan.

Análisis

a partir de estos datos, la app calcula estadísticas puramente descriptivas y retrospectivas (por ejemplo, promedios, frecuencias, comparaciones día previo-día siguiente en el módulo de Pacing). Estos análisis se realizan exclusivamente en nuestro servidor con vuestros propios datos, sirven únicamente para su visualización dentro de vuestro círculo de cuidados y no se utilizan para pronósticos, recomendaciones, elaboración de perfiles ni otros fines.

Tablero de comunicación

si la persona atendida toca un pictograma, de ello surge una entrada normal del diario con hora, categoría y el nombre del símbolo. Además se guarda que la entrada se ha originado a través del tablero. Es el mismo tipo de datos de cuidados que una entrada escrita a mano, solo que registrada más rápido.

Tareas del círculo de cuidados

los textos de las tareas dentro del círculo de cuidados, a quién están asignadas, una fecha opcional y quién las ha marcado como hechas. Los textos se guardan cifrados, como todos los contenidos de cuidados.

Notificaciones (voluntarias, desactivadas por defecto)

si activas las notificaciones en tu perfil, guardamos la dirección técnica de la suscripción de tu dispositivo y las claves correspondientes, para que tu dispositivo pueda recibir un aviso. Se envía únicamente la indicación de que hay una tarea para ti, nunca un contenido, ningún texto de tarea y ningún nombre. La entrega se realiza técnicamente a través del servicio push de tu navegador o de tu sistema operativo (por ejemplo, Google, Apple, Mozilla); por eso allí no llega ningún dato de cuidados. Si vuelves a desactivar las notificaciones, eliminamos la suscripción de inmediato. La base jurídica es tu consentimiento (Art. 6 apdo. 1 lit. a RGPD).

Invitación por correo y enlace de inicio de sesión

si invitas a alguien a tu círculo de cuidados por correo, guardamos su dirección de correo cifrada hasta que acepta la invitación, como máximo 72 horas; después se borra. El correo solo menciona tu nombre visible, nunca a la persona atendida. Quien se une a través del enlace obtiene una cuenta sin contraseña; el enlace confirma la dirección. La base jurídica de este único correo a una persona que aún no ha dado su consentimiento es el interés legítimo en una invitación sencilla (art. 6, apdo. 1, letra f del RGPD); al unirse, rige el consentimiento como en cualquier registro. En lugar de una contraseña también puedes iniciar sesión con un enlace por correo: para ello solo guardamos un valor de comprobación no reversible del enlace, válido 15 minutos y de un solo uso.

Archivo de calendario

para las tareas del círculo de apoyo puedes descargar un archivo de calendario (.ics). Solo contiene el tipo de tarea, la hora y un enlace a weforme, ningún texto libre. El archivo se crea al pedirlo y no se guarda; lo que hagas con él en tu calendario depende de ti y de tu proveedor de calendario.

Correo sobre nuevas versiones (voluntario, desactivado por defecto)

si das tu consentimiento al registrarte o más tarde en tu perfil, utilizamos además tu dirección de correo electrónico para informarte sobre nuevas versiones de la app. Para ello guardamos tu consentimiento con su momento, tu idioma y la última versión enviada, para que no recibas dos veces el mismo correo. Recibes como máximo un correo por versión, sin publicidad y sin cesión a terceros. Puedes revocar el consentimiento en cualquier momento en tu perfil, sin indicar motivos. La base jurídica es tu consentimiento (Art. 6 apdo. 1 lit. a RGPD).

Función de comentarios (voluntaria)

si envías un aviso a través del botón de comentarios, guardamos tu mensaje, la página en la que estabas, los mensajes técnicos de error de tu navegador (si los hay), el tipo de navegador, opcionalmente una captura de pantalla que adjuntes, así como, si has iniciado sesión, la asignación a tu cuenta. Opcionalmente puedes grabar tus comentarios como nota de voz: la grabación se transmite exclusivamente a nuestro propio servidor en la UE para convertirla en texto, allí se transcribe automáticamente y se elimina inmediatamente después. Solo se guarda el texto, que aún puedes modificar antes de enviarlo. Solo accedemos al micrófono si tú mismo inicias una grabación. La finalidad es exclusivamente la mejora y corrección de errores de la app (Art. 6 apdo. 1 lit. a RGPD). Por favor, no adjuntes capturas de pantalla con contenidos sensibles que no formen parte del aviso. Tu aviso permanece almacenado junto con su estado de tramitación, para que en “Mis comentarios” puedas ver en qué ha quedado. Lo eliminamos a más tardar tras 12 meses o antes si así lo deseas.

4Cookies y registros del servidor

weforme utiliza dos cookies técnicamente necesarias: la cookie de sesión (httpOnly, solo para weforme.app), que te mantiene con la sesión iniciada tras el acceso (duración 30 días), y una cookie para el idioma que hayas elegido (duración 12 meses). No hay cookies de marketing ni de estadística, por lo que tampoco hay banner de cookies. Para la entrega, el servidor web trata por motivos técnicos direcciones IP; no se almacenan registros de acceso permanentes con direcciones IP.

5Base jurídica y consentimientos

La base del tratamiento es tu consentimiento expreso en el momento del registro (Art. 6 apdo. 1 lit. a y Art. 9 apdo. 2 lit. a RGPD). Al crear un círculo de cuidados confirmas además de forma obligatoria que la persona atendida o su representación legal está de acuerdo con la documentación conjunta; este momento se almacena.

Puedes revocar tu consentimiento en cualquier momento con efecto para el futuro, solicitando la eliminación de tu cuenta o del círculo de cuidados (privacy@degeler.consulting) o utilizando las funciones de eliminación de la app, en cuanto estén disponibles. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

6Quién ve los datos

Los datos de cuidados de un círculo de cuidados solo los ven los miembros de ese círculo. Los nuevos miembros se incorporan únicamente a través de un enlace de invitación que genera la persona cuidadora principal (válido 72 horas, de un solo uso). También puede enviar la invitación por correo a una dirección; el enlace que contiene es igualmente válido 72 horas y de un solo uso. Degeler Consulting no accede a los datos de cuidados; en la base de datos están presentes exclusivamente cifrados (véase la sección 7). No cedemos datos a terceros, tampoco a instituciones de investigación, y no vendemos datos.

7Cómo protegemos los datos

Todos los contenidos de datos de cuidados se almacenan cifrados a nivel de aplicación con AES-256-GCM; la base de datos solo contiene texto cifrado. Las contraseñas se cifran con hash argon2id. La transmisión se realiza exclusivamente a través de HTTPS/TLS. El servidor se encuentra en Alemania (Hetzner, Falkenstein) y se utiliza exclusivamente para weforme, separado de otros sistemas. Las copias de seguridad diarias se crean cifradas y se eliminan automáticamente tras 30 días.

8Encargados del tratamiento

Hosting

Hetzner Online GmbH, Gunzenhausen, Alemania (ubicación del servidor Falkenstein, Alemania).

Envío de correos electrónicos

Sendinblue GmbH / Brevo, Berlin, Alemania (tratamiento en la UE), solo para correos de servicio relativos a tu cuenta, por ejemplo confirmación, restablecimiento de contraseña e información importante sobre la app. Esto incluye también las invitaciones a un círculo de cuidados y los enlaces de inicio de sesión.

Ambos proveedores tratan datos exclusivamente por encargo nuestro sobre la base de contratos de encargo del tratamiento conforme al Art. 28 RGPD. No tiene lugar ninguna transferencia a terceros países fuera de la UE.

9Plazo de conservación y eliminación

Los datos de cuenta y de cuidados permanecen almacenados mientras exista la cuenta o el círculo de cuidados. Si se elimina el círculo de cuidados o la cuenta, todos los datos de cuidados asociados se eliminan de la base de datos de forma inmediata y definitiva; las copias de seguridad cifradas expiran a más tardar tras 30 días. Puedes eliminar la cuenta y el círculo de cuidados directamente en la app (en Perfil o Círculo de cuidados). Las cuentas no confirmadas se eliminan automáticamente tras 14 días, y los enlaces de invitación y las sesiones caducados a diario.

10Exportación

A través de la función de exportación puedes descargar en cualquier momento todos los datos de tu círculo de cuidados como CSV (Art. 20 RGPD, portabilidad de los datos) y utilizarlos libremente tú mismo, por ejemplo para citas médicas.

11Tus derechos

Tienes derecho de acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), limitación del tratamiento (Art. 18), portabilidad de los datos (Art. 20) y a revocar tu consentimiento (Art. 7 apdo. 3 RGPD). Para ello dirígete a privacy@degeler.consulting. Además, puedes presentar una reclamación ante la autoridad austriaca de protección de datos (dsb.gv.at).

Medición de alcance (solo en este sitio web)

Para ver cuántas veces se visita weforme.eu, contamos las visitas a las páginas de forma anónima y sin cookies: no se establece ninguna cookie, no se almacena ninguna dirección IP y no se crea ningún perfil. Las cifras son puramente agregadas, no es posible sacar conclusiones sobre personas concretas. La propia app (weforme.app) no mide nada y permanece completamente libre de rastreo. Si escaneas un código QR de nuestros materiales impresos, contamos además, solo como total diario, el tipo de dispositivo (móvil, tableta, ordenador), el sistema operativo, el navegador, el idioma y la hora de la visita. Para ello se evalúa el identificador del navegador en el momento de la visita, pero no se guarda.