Responsable del Tratamiento
Paco Expósito (NIF: 44.187.646-T, contacto oficial: migralaboratorio@gmail.com) es el responsable del tratamiento de los datos personales tratados a través de MigraLab.
Protección de Menores de Edad (Art. 7 LOPDGDD / Art. 8 RGPD)
MigraLab está dirigida exclusivamente a personas mayores de 14 años. Si tienes menos de 14 años, no estás autorizado a registrarte sin la autorización previa y verificable de tus tutores legales. Cualquier cuenta creada vulnerando esta disposición será suprimida de inmediato previa solicitud a migralaboratorio@gmail.com.
Finalidades y Bases Jurídicas (Arts. 6 y 9 RGPD)
1. Gestión de cuenta y sincronización en la nube: Autenticación, persistencia de episodios y trazabilidad médica personal (Base legal: Ejecución contractual, Art. 6.1.b RGPD).
2. Tratamiento de datos de salud: Registro de intensidad del dolor (EVA), localización craneal, síntomas y medicación (Base legal: Consentimiento explícito del interesado, Art. 9.2.a RGPD).
3. Red de Rescate SOS: Despacho voluntario de alertas de auxilio con coordenadas GPS al contacto de confianza (Base legal: Consentimiento explícito previo para transmisión a WhatsApp / Meta Platforms Inc. o SMS).
4. Gestión de licencias y suscripciones: Tramitación de pagos de suscripciones mediante la pasarela segura Stripe (Base legal: Ejecución contractual, Art. 6.1.b RGPD).
Inteligencia Artificial y Elaboración de Perfiles (Arts. 13.2.f y 22 RGPD)
MigraLab utiliza un motor de análisis algorítmico denominado Migra-IA (procesado mediante inferencia efímera por Groq Inc.). El sistema analiza las variables registradas (fechas, intensidades, focos anatómicos, detonantes ambientales y medicación) para auditar patrones clínicos recurrentes.
• Garantías legales: El tratamiento automatizado tiene carácter estrictamente orientativo y de apoyo al paciente. En ningún caso produce decisiones médicas vinculantes ni efectos jurídicos.
• Derecho a la intervención humana (Art. 22.3 RGPD): Tienes derecho a solicitar la revisión humana, a expresar tu punto de vista y a impugnar cualquier diagnóstico dirigiéndote a migralaboratorio@gmail.com.
Plazos de Conservación de Datos
Los datos se conservan mientras el usuario mantenga su cuenta activa. Si el usuario ejerce su derecho de supresión o activa el borrado en la Zona de Peligro, sus datos se erradican inmediatamente de la base operativa y en un plazo máximo de 30 días de copias residuales, bloqueándose únicamente durante los plazos legalmente exigibles por la normativa fiscal (4 a 6 años para compras en Stripe).
Destinatarios y Encargados del Tratamiento
| Encargado / Tercero |
Servicio |
Ubicación |
Garantía Legal |
| Google Firebase |
Autenticación y base de datos Firestore |
EE.UU. / UE |
EU-US Data Privacy Framework / SCC |
| Cloudflare Inc. |
Alojamiento web CDN y Worker proxy |
EE.UU. / Global |
EU-US Data Privacy Framework / DPA |
| Groq Inc. |
Inferencia de IA para Migra-IA |
EE.UU. |
Procesamiento efímero sin retención |
| Stripe Payments |
Pasarela de cobro de suscripciones |
EE.UU. / UE |
EU-US Data Privacy Framework / DPA |
| Meta Platforms (WhatsApp) |
Transmisión voluntaria de alerta SOS |
EE.UU. / UE |
Consentimiento explícito / Tercero receptor |
Seguridad y Brechas de Seguridad (Arts. 32, 33 y 34 RGPD)
MigraLab aplica cifrado en tránsito HTTPS (TLS 1.3), acceso restringido a Firestore particionado por usuario y procesamiento efímero en la IA. Cualquier violación de seguridad de los datos se notificará a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas, y al propio usuario sin dilación si reviste alto riesgo.
Derechos ARSULOP
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición dirigiéndote a migralaboratorio@gmail.com (Plazo máximo legal de resolución: 1 mes). Tienes derecho a presentar reclamación ante la AEPD (aepd.es).
