POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de la aplicación The North Plan es:

Responsable: Sergio B.
Nombre comercial: The North Plan
Email de contacto general: info@thenorthplan.com
Email de privacidad: privacidad@thenorthplan.com
Sitio web: https://thenorthplan.com

2. Qué es The North Plan

The North Plan es una aplicación móvil de organización personal y crecimiento personal que permite al usuario gestionar, entre otras funciones, agenda, tareas, citas, hábitos, objetivos, notas, diario personal, turnos laborales, alimentación, entrenamiento, patrimonio, ejercicios personales, resúmenes mensuales escritos manualmente y registros opcionales de composición corporal y salud.

La versión actual de la aplicación es gratuita. Actualmente no existen suscripciones premium, pagos dentro de la aplicación ni funciones de pago activas.

Algunas funciones avanzadas, como la generación automática de resúmenes mediante inteligencia artificial, podrán incorporarse en el futuro. En ese caso, se actualizará esta política y se informará al usuario antes de utilizar dichas funciones.

3. Datos que tratamos

Según el uso que hagas de la aplicación, pueden intervenir las siguientes categorías de datos:

a) Datos de cuenta

Nombre de usuario, dirección de correo electrónico, identificador de usuario, credenciales de acceso, tokens de sesión y otros datos necesarios para gestionar el registro, el inicio de sesión y la seguridad de la cuenta.

b) Contenidos introducidos por el usuario

Tareas, citas, hábitos, notas, diario personal, objetivos, alimentación, entrenamiento, patrimonio, ejercicios personales, resúmenes escritos manualmente, registros de turnos laborales y otros contenidos creados por el usuario.

En la versión actual, muchos de estos contenidos se almacenan localmente en el dispositivo. Solo se almacenan en servidor las categorías indicadas expresamente en esta política.

c) Datos de turnos laborales

La función de turnos puede almacenar en el servidor información como tipos de turno, días marcados, fechas, patrones de turnos, grupos, comparativas o calendarios compartidos, cuando el usuario utiliza dichas funciones.

Estos datos pueden revelar horarios, patrones de trabajo, vacaciones, descansos o rutinas laborales.

d) Datos de composición corporal y salud almacenados localmente

El módulo «Medidas y salud» permite registrar voluntariamente:

• peso;
• masa muscular;
• porcentaje de grasa corporal;
• pulso;
• presión arterial sistólica y diastólica;
• glucosa;
• saturación de oxígeno;
• fecha y hora de cada medición.

Estos registros pueden constituir datos relativos a la salud. En la versión actual se almacenan exclusivamente en la base de datos local del dispositivo del usuario. No se sincronizan con MySQL, no se envían a los servidores de The North Plan, no son accesibles por el titular, no se utilizan para publicidad, analítica, elaboración de perfiles o inteligencia artificial y no se incluyen deliberadamente en registros técnicos o informes de errores.

e) Datos técnicos y de seguridad

Dirección IP, registros técnicos del servidor, fecha y hora de acceso, versión de la aplicación, sistema operativo, identificadores internos, errores técnicos y datos necesarios para prevenir usos indebidos, mantener la seguridad o diagnosticar incidencias. Los valores introducidos en «Medidas y salud» no deben incluirse en estos registros.

f) Autenticación con Google

Si el usuario utiliza Google Sign-In, podemos recibir los datos básicos necesarios para autenticar la cuenta, como la dirección de correo electrónico, el identificador de Google y los datos básicos del perfil autorizados por Google.

g) Funciones de inteligencia artificial

La generación automática de resúmenes mensuales mediante inteligencia artificial no está disponible en la versión gratuita actual. El usuario puede escribir sus resúmenes manualmente.

Si permanece disponible alguna función puntual de generación de contexto histórico o contenido informativo mediante inteligencia artificial, se limitará a los datos estrictamente necesarios para generar ese contenido, como el año seleccionado y, en su caso, el país o ciudad configurados. Los datos de «Medidas y salud» no se envían a funciones de inteligencia artificial.

4. Datos almacenados en el dispositivo

The North Plan funciona principalmente bajo un modelo de almacenamiento local.

Entre los datos que pueden guardarse localmente se encuentran tareas, citas, hábitos, notas, diario, objetivos, alimentación, entrenamiento, patrimonio, ejercicios personales, historial de funciones demo y los registros de composición corporal y salud.

Los registros de «Medidas y salud» permanecen exclusivamente en el dispositivo. El usuario puede crear, consultar, modificar y eliminar cada medición desde la aplicación.

Los datos locales pueden perderse si el usuario elimina la aplicación, borra los datos del dispositivo, cambia de teléfono, formatea el dispositivo o no dispone de un mecanismo de copia o recuperación aplicable. The North Plan no puede recuperar datos que nunca hayan sido enviados a sus servidores.

5. Datos almacenados en el servidor

Aunque la aplicación funciona principalmente de forma local, algunos datos sí pueden almacenarse en servidores gestionados por el proveedor técnico de The North Plan:

• datos de cuenta;
• email y nombre de usuario;
• tokens o datos técnicos de sesión;
• datos necesarios para autenticación;
• datos de turnos laborales;
• grupos o calendarios compartidos de turnos, si se utilizan;
• registros técnicos del servidor;
• comunicaciones enviadas al soporte;
• datos necesarios para gestionar solicitudes de eliminación de cuenta o ejercicio de derechos.

Los datos del módulo «Medidas y salud» no se almacenan en estos servidores ni forman parte de la sincronización general.

6. Finalidades del tratamiento

Los datos personales accesibles para The North Plan se utilizan para:

a) Crear y gestionar la cuenta.
b) Permitir el acceso seguro a la aplicación.
c) Prestar las funciones de organización personal.
d) Guardar y gestionar los turnos y calendarios asociados cuando proceda.
e) Prestar soporte técnico y responder consultas.
f) Mantener la seguridad del servicio.
g) Prevenir usos indebidos, accesos no autorizados o errores técnicos.
h) Gestionar la eliminación de cuenta y datos asociados.
i) Cumplir obligaciones legales.
j) Mejorar la estabilidad técnica de la aplicación de forma necesaria y proporcionada.

Los registros locales de composición corporal y salud se muestran y procesan en el propio dispositivo para que el usuario pueda llevar su historial. The North Plan no accede a ellos ni los utiliza para adoptar decisiones sobre el usuario.

7. Base jurídica

Las bases jurídicas aplicables, según el tratamiento, son:

a) Ejecución de la relación con el usuario o prestación del servicio solicitado, para el registro, acceso y uso de las funciones.

b) Consentimiento, cuando se solicite para permisos opcionales, notificaciones, servicios externos o futuras funciones de inteligencia artificial.

c) Interés legítimo, para mantener la seguridad, prevenir abusos, resolver errores y mejorar la estabilidad del servicio, con las garantías correspondientes.

d) Cumplimiento de obligaciones legales.

Los datos de composición corporal y salud permanecen bajo el control del usuario en su dispositivo y no son recibidos por The North Plan. Si en el futuro se habilitara su transmisión, sincronización, copia en la nube o acceso por terceros, se informaría previamente y se aplicaría la base jurídica y las garantías reforzadas exigibles para datos relativos a la salud.

8. Inteligencia artificial

La generación automática de resúmenes mensuales mediante inteligencia artificial no está disponible en la versión gratuita actual.

Si en el futuro se activan funciones de inteligencia artificial que traten datos personales, se informará previamente sobre qué datos se envían, para qué finalidad, qué proveedor interviene, dónde se guarda el resultado, si la función es gratuita o premium y qué opciones tiene el usuario.

Los datos del módulo «Medidas y salud» no se utilizan ni se envían a sistemas de inteligencia artificial en la versión actual.

9. Coach y contenidos de apoyo

La aplicación puede incluir funciones demo, reflexiones guiadas, textos motivacionales o respuestas predefinidas.

Estas funciones no sustituyen la atención de profesionales cualificados. The North Plan no es un servicio médico, psicológico, psiquiátrico, terapéutico, legal ni financiero.

En una emergencia o situación grave, el usuario debe contactar con los servicios de emergencia o con un profesional cualificado.

10. Módulo Medidas y salud

El módulo «Medidas y salud» es una herramienta de registro personal. No realiza diagnósticos, no determina si un resultado es normal o anormal, no prescribe tratamientos y no sustituye dispositivos médicos ni el criterio de profesionales sanitarios.

Los valores pueden proceder de básculas, relojes, tensiómetros, glucómetros, pulsioxímetros, farmacias, gimnasios u otras fuentes elegidas por el usuario. The North Plan no controla su exactitud ni garantiza la precisión de los dispositivos o mediciones introducidas.

El usuario decide libremente qué indicadores registra. Los campos son opcionales salvo aquellos que la interfaz identifique como necesarios para guardar una medición concreta.

11. Proveedores y terceros

Para prestar el servicio podemos utilizar proveedores de hosting, servidor, base de datos, email, dominio, autenticación, tiendas de aplicaciones, seguridad o soporte.

En la versión actual, el hosting y el email están alojados a través de MBI / Gestión de Activos Tecnológicos S.L. El dominio está registrado mediante DonDominio / Soluciones Corporativas IP S.L.

No vendemos los datos personales del usuario. Los registros de «Medidas y salud» no se comunican a estos proveedores.

12. Transferencias internacionales

Algunos proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos desde otros países.

Cuando sea aplicable, se utilizarán garantías adecuadas conforme al RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos.

Los datos locales de «Medidas y salud» no se transfieren internacionalmente por The North Plan.

13. Conservación

Los datos de cuenta se conservarán mientras la cuenta permanezca activa.

Los datos almacenados localmente permanecerán en el dispositivo hasta que el usuario los elimine, borre la aplicación o borre sus datos locales.

Los datos almacenados en servidor se conservarán mientras sean necesarios para prestar el servicio o hasta que el usuario solicite su eliminación, salvo obligación legal de conservación.

Los registros técnicos se conservarán durante el tiempo necesario para seguridad, diagnóstico, prevención de abuso o cumplimiento legal.

14. Eliminación de cuenta y datos

El usuario puede solicitar la eliminación de su cuenta y de los datos asociados almacenados en servidor escribiendo a privacidad@thenorthplan.com o utilizando las opciones disponibles en la aplicación.

La eliminación de la cuenta no elimina necesariamente los datos almacenados solo en el dispositivo. Los registros de «Medidas y salud» pueden eliminarse individualmente desde el propio módulo. Para borrar todos los datos locales, el usuario puede utilizar las funciones internas disponibles, borrar los datos de la aplicación desde el dispositivo o desinstalarla.

Una solicitud dirigida a The North Plan no permite borrar directamente datos locales a los que el titular no tiene acceso.

15. Derechos del usuario

El usuario puede ejercer, cuando resulten aplicables, los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento y a no ser objeto de decisiones automatizadas con efectos jurídicos o similares.

Puede escribir a privacidad@thenorthplan.com, indicando el derecho que desea ejercer y acreditando su identidad cuando sea necesario.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos.

16. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales accesibles para The North Plan, incluyendo HTTPS/TLS, autenticación mediante tokens y controles de acceso.

Los registros de «Medidas y salud» deben mantenerse fuera de la sincronización, analítica, registros de depuración, informes de errores y copias gestionadas por The North Plan.

Ningún sistema es completamente seguro. El usuario debe proteger su dispositivo y sus credenciales, mantener actualizado el sistema operativo y utilizar los mecanismos de bloqueo disponibles.

17. Menores de edad

The North Plan no está dirigida a menores de 16 años.

Si detectamos que se han tratado datos de un menor sin la autorización legal correspondiente, podremos eliminar la cuenta y los datos asociados accesibles para The North Plan.

18. Datos especialmente sensibles

Algunos registros del módulo «Medidas y salud», como la presión arterial, glucosa, pulso o saturación de oxígeno, pueden revelar información sobre el estado de salud y reciben una protección reforzada.

En la versión actual, estos datos se introducen voluntariamente y se conservan exclusivamente en el dispositivo del usuario. No son accesibles para The North Plan.

El usuario no debe incluir diagnósticos, informes médicos, datos de terceros u otra información clínica innecesaria en campos de texto de la aplicación.

19. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o funcionales.

Si se activan funciones premium, pagos, sincronización ampliada, copias en la nube, inteligencia artificial o cualquier tratamiento remoto de datos de salud, esta política se actualizará antes o en el momento de activar dichas funciones y se solicitarán las autorizaciones necesarias.

La versión actualizada estará disponible en la aplicación y en la web oficial.

20. Contacto

Privacidad: privacidad@thenorthplan.com
Soporte general: info@thenorthplan.com
Sitio web: https://thenorthplan.com