Política de privacidad

Última actualización: 11 de junio de 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es David Reina, NIF 53598409Z, con domicilio en C/ Santa Cruz de Mudela, 13005 Ciudad Real, España (en adelante, «TuGuardIA»). Contacto para cuestiones de privacidad: contacto@tuguardia.app.

2. Equipos y organizaciones: responsable y encargado

Cuando el administrador de un equipo introduce o gestiona datos de otros miembros (por ejemplo, al crear sus perfiles o asignar guardias), el equipo u organización a la que pertenece actúa como responsable de esos datos y TuGuardIA como encargado del tratamiento: los tratamos únicamente para prestar el servicio, siguiendo sus instrucciones y lo descrito en esta política. Si tu organización necesita formalizar un contrato de encargo de tratamiento (art. 28 RGPD), escríbenos a contacto@tuguardia.app. Respecto a los datos de tu propia cuenta y a los de la lista de espera, TuGuardIA actúa como responsable.

3. Qué datos tratamos

Para prestar el servicio tratamos: datos identificativos (nombre y apellidos, dirección de email), datos profesionales (rol en el equipo, nivel de residencia, servicio u hospital al que pertenece tu equipo), datos de planificación (guardias asignadas, vacaciones, días libres, bloqueos de fechas) y datos técnicos (registros de acceso y errores de la aplicación).

Si te apuntas a la lista de espera de la web, guardamos únicamente tu email y lo usamos solo para avisarte del lanzamiento. Puedes pedir su eliminación en cualquier momento escribiéndonos.

No recogemos datos de salud. Las categorías de ausencia son deliberadamente neutras (vacaciones, día libre, ausencia justificada, permiso, bloqueo de fechas) y no revelan el motivo de la ausencia. Te pedimos no incluir información médica ni de otra índole sensible en los campos de texto libre; si la incluyes voluntariamente, solo será visible para ti y para los administradores de tu equipo.

4. Finalidad y base jurídica

Usamos tus datos exclusivamente para: gestionar tu cuenta y la planificación de guardias de tu equipo (ejecución del contrato, art. 6.1.b RGPD), enviarte comunicaciones operativas como códigos de acceso o avisos de publicación de calendario (ejecución del contrato), y mantener la seguridad y estabilidad del servicio, incluido el registro de errores (interés legítimo, art. 6.1.f RGPD).

No vendemos tus datos ni los usamos para publicidad. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

5. Destinatarios y encargados

Tus datos se alojan en la Unión Europea. Utilizamos como encargados de tratamiento: Supabase (base de datos y autenticación, alojamiento en AWS, región UE), Vercel (alojamiento de la aplicación web), Resend (envío de emails transaccionales) y Sentry (registro de errores técnicos). Con todos ellos existen acuerdos de tratamiento de datos; cuando alguno implica transferencias fuera del EEE, se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea.

Solo si aceptas las cookies analíticas en el aviso de cookies, Google Ireland Ltd. (Google Analytics) trata datos de navegación con la IP anonimizada, conforme a lo descrito en la política de cookies (base jurídica: tu consentimiento, art. 6.1.a RGPD, revocable en cualquier momento).

Los miembros y administradores de tu equipo ven tu nombre, tu nivel y tus guardias: es la finalidad del servicio.

6. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, tus datos personales se borran de forma inmediata e irreversible de la base de datos de producción; las copias de seguridad se sobrescriben en un máximo de 30 días.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@tuguardia.app. Puedes eliminar tu cuenta y todos tus datos directamente desde los ajustes de la aplicación (web e iOS). Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS), control de acceso por filas en la base de datos (cada usuario solo accede a los datos de su equipo), autenticación gestionada por un proveedor especializado y registro de errores sin datos personales innecesarios.

9. Cambios en esta política

Si modificamos esta política te lo notificaremos por email o mediante un aviso destacado en la aplicación con antelación razonable.