Política de privacidad

Fecha de entrada en vigor: 27 de mayo de 2026

Esta es una traducción informativa. La versión en inglés es la única legalmente vinculante. En caso de discrepancia entre esta traducción y el texto original en inglés, prevalecerá la versión en inglés.

1. Introducción

Le damos la bienvenida a MoodFire, una aplicación móvil diseñada para apoyar el bienestar mental mediante el seguimiento del estado de ánimo, ejercicios de respiración guiada, el replanteamiento cognitivo, ejercicios de anclaje al presente, el diario de gratitud y experiencias de audio relajante. Esta Política de privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos su información personal, y describe sus derechos y opciones.

MoodFire es operada por una empresa del Reino Unido y esta Política de privacidad se rige por las leyes de Inglaterra y Gales (England and Wales). Si usted reside en los Estados Unidos, Canadá u otra jurisdicción con su propio régimen de protección de datos, los avisos complementarios de las Secciones 22 a 25 describen derechos adicionales que pueda tener en virtud de su legislación local. Esos avisos complementarios se suman a — no sustituyen — el resto de esta Política de privacidad.

2. Quiénes somos

MoodFire es propiedad de MOODFIRE LTD y es operada por esta, una empresa constituida en Inglaterra y Gales. Nos comprometemos a proteger su privacidad y a cumplir con la legislación de protección de datos aplicable.

MoodFire Ltd está inscrita en la Oficina del Comisionado de Información (Information Commissioner’s Office, ICO) con el número de registro ZC123286. La ICO es nuestra autoridad de control principal en materia de protección de datos.

3. Información que recopilamos

Recopilamos la información personal mínima necesaria para prestar nuestros servicios. Esto incluye:

• Nombre y dirección de correo electrónico
• Información opcional del perfil, como fecha de nacimiento, género y país
• Registros de estado de ánimo, entradas del diario de Replantear, entradas de gratitud, datos de las sesiones de respiración, datos de las sesiones de anclaje al presente y uso del audio relajante
• Datos de uso de la app, como marcas de tiempo de inicio de sesión, estado de la suscripción, datos de rachas y patrones de uso de las funciones
• Información del dispositivo, dirección IP y agente de usuario (recopilados cuando acepta nuestros términos)
• Preferencias de zona horaria e idioma
• Tokens de notificaciones push (para entregar las notificaciones que haya aceptado recibir)
• Respuestas de las revisiones de bienestar, cuando haya optado por completarlas. Estas constituyen datos de salud de categoría especial y solo se tratan sobre la base de su consentimiento explícito.
• Si decide conectar Apple Health o Android Health Connect, además leemos datos de sueño, variabilidad de la frecuencia cardíaca, frecuencia cardíaca en reposo y pasos del almacén de salud de su dispositivo. Estos datos permanecen en su dispositivo y nunca se transmiten a los servidores de MoodFire. Son datos de salud de categoría especial, tratados únicamente sobre la base de su consentimiento explícito en virtud del Artículo 9(2)(a) del RGPD del Reino Unido (UK GDPR). Consulte la Sección 12 para todos los detalles, incluida la salvedad de almacenamiento por dispositivo que afecta a las solicitudes de acceso y de supresión.

No recopilamos datos de ubicación GPS ni historiales médicos más allá de los registros de estado de ánimo y bienestar que usted decida crear dentro de la app, y las lecturas opcionales del almacén de salud descritas anteriormente.

4. Cómo utilizamos su información

Utilizamos su información para:

• Proporcionar acceso a la app MoodFire y a sus funciones
• Gestionar su suscripción y el estado de su cuenta
• Sincronizar sus datos de forma segura entre sus dispositivos
• Enviar las notificaciones push que haya aceptado recibir
• Llevar el seguimiento de sus rachas de uso
• Permitir una personalización básica de su experiencia
• Responder a solicitudes de soporte o consultas
• Mejorar la funcionalidad de la app y la experiencia de usuario

No utilizamos sus datos con fines publicitarios ni los vendemos a terceros.

5. Base jurídica del tratamiento

Tratamos sus datos personales sobre las siguientes bases jurídicas:

• Para la prestación del servicio de MoodFire y de su cuenta: la ejecución de un contrato (Artículo 6(1)(b) del RGPD del Reino Unido).
• Para la analítica y la mejora del servicio: nuestro interés legítimo en comprender cómo se utiliza la app y en mejorar el servicio (Artículo 6(1)(f) del RGPD del Reino Unido).
• Para los datos de las revisiones de bienestar: su consentimiento explícito en virtud del Artículo 9(2)(a) del RGPD del Reino Unido, que puede retirar en cualquier momento.
• Para los datos biométricos leídos de Apple Health o Android Health Connect (sueño, variabilidad de la frecuencia cardíaca, frecuencia cardíaca en reposo, pasos): su consentimiento explícito en virtud del Artículo 9(2)(a) del RGPD del Reino Unido, que puede retirar en cualquier momento desconectándolos en Mi cuenta.
• Para las notificaciones push: su consentimiento, que puede retirar en cualquier momento a través de la app o de los ajustes de su dispositivo.

6. Almacenamiento y sincronización de datos

Sus registros de bienestar (datos de estado de ánimo, Replantear, respiración, anclaje al presente, gratitud y audio relajante) se almacenan localmente en su dispositivo mediante cifrado AES-256. Estos datos también se sincronizan con nuestra infraestructura segura en la nube (Google Firebase Cloud Firestore) para que pueda restaurar sus datos si cambia de dispositivo. Todos los datos en tránsito están protegidos mediante protocolos de transmisión seguros.

7. Analítica

Utilizamos Firebase Analytics (proporcionado por Google) para recopilar datos de uso anonimizados y agregados, como qué funciones se utilizan y con qué frecuencia. Esto nos ayuda a entender cómo se usa la app y dónde podemos mejorar. Estos datos de analítica no incluyen el contenido de sus registros de estado de ánimo, las entradas de su diario ni ningún texto libre que introduzca. No registramos en la analítica las interacciones sensibles relacionadas con la seguridad. Google trata los datos de analítica en nuestro nombre bajo estrictos acuerdos de tratamiento de datos.

8. Notificaciones push

Si acepta recibir notificaciones push, almacenamos un token de dispositivo proporcionado por Firebase Cloud Messaging para entregar notificaciones a su dispositivo. Puede desactivar las notificaciones en cualquier momento a través de los ajustes de su dispositivo o dentro de la app. No compartimos sus tokens de notificación con terceros.

9. Conservación y supresión de datos

Usted tiene derecho al olvido. Si cancela su suscripción o solicita la supresión de sus datos, haremos lo siguiente:

• Eliminaremos la información de su cuenta, incluidos el nombre y el correo electrónico
• Borraremos todos los registros de bienestar asociados, el historial de uso y los datos sincronizados en la nube
• Eliminaremos todos los datos cifrados almacenados localmente
• Garantizaremos que no se conserven copias de seguridad ni datos residuales

Puede solicitar la supresión de la cuenta directamente dentro de la app, desde los ajustes de su cuenta.

Los datos de las revisiones de bienestar se conservan en su dispositivo mientras tenga la app instalada y no haya eliminado el historial de sus revisiones. Los datos agregados anonimizados que conservamos en nuestros servidores se conservan de forma indefinida con fines de investigación, salvo que usted solicite su supresión.

10. Privacidad de los menores

MoodFire está destinada a personas mayores de 18 años. No recopilamos a sabiendas información personal de ninguna persona menor de 18 años. Si descubrimos que un menor nos ha facilitado información personal, la eliminaremos de inmediato.

11. Revisiones de bienestar

MoodFire ofrece revisiones de bienestar opcionales basadas en tres instrumentos de autoinforme validados: el Cuestionario de Salud del Paciente-4 (Patient Health Questionnaire-4, PHQ-4), la escala del Trastorno de Ansiedad Generalizada-7 (Generalised Anxiety Disorder-7, GAD-7) y el Cuestionario de Salud del Paciente-9 (Patient Health Questionnaire-9, PHQ-9). Se trata de instrumentos ampliamente utilizados y no propietarios, desarrollados para medir el bienestar general, la ansiedad y el estado de ánimo bajo, respectivamente.

Sus respuestas a estas revisiones se clasifican como «datos relativos a la salud» en virtud del Artículo 9 del Reglamento General de Protección de Datos del Reino Unido (UK GDPR). Tratamos estos datos sobre la base de su consentimiento explícito, que usted otorga al decidir completar una revisión. Puede retirar ese consentimiento en cualquier momento desactivando las revisiones de bienestar en los ajustes de su cuenta, o eliminando por completo el historial de sus revisiones.

Sus respuestas individuales a las revisiones se almacenan localmente en su dispositivo en forma cifrada mediante AES-256. Podemos sincronizar un subconjunto anonimizado de sus datos (su puntuación total, la escala utilizada y la fecha de realización — pero NO sus respuestas individuales a cada ítem) con nuestros servidores seguros con el fin de hacer un seguimiento de la evolución de su bienestar a lo largo del tiempo y, de forma agregada, para investigar la eficacia de MoodFire.

El PHQ-9 incluye un ítem que pregunta por pensamientos de autolesión. Si indica cualquier respuesta distinta de cero en ese ítem, MoodFire le mostrará una pantalla de apoyo serena con recursos de crisis adecuados a su país. No registramos la respuesta individual a ese ítem, no notificamos a ningún tercero y no marcamos su cuenta de ningún modo. La única señal que sale de su dispositivo es un evento de recuento anónimo utilizado para supervisar la propia vía de apoyo.

Nunca haremos lo siguiente:

• Vender o licenciar sus datos de bienestar a terceros.
• Compartir sus datos de bienestar individuales con su empleador, universidad o cualquier otra organización — incluso si accedió a MoodFire a través de una cuenta organizativa.
• Utilizar sus datos de bienestar para personalizar la publicidad o el precio de la suscripción.
• Compartir datos de bienestar identificables con aseguradoras, proveedores de atención sanitaria o cualquier tercero sin su consentimiento explícito e independiente.

Usted tiene derecho a acceder, exportar, corregir o suprimir los datos de sus revisiones de bienestar en cualquier momento desde los ajustes de su cuenta. La supresión es permanente y no se puede deshacer.

El PHQ-4, el GAD-7 y el PHQ-9 son instrumentos de dominio público desarrollados por los Dres. Robert L. Spitzer, Janet B.W. Williams, Kurt Kroenke y colaboradores, con una subvención educativa de Pfizer Inc. No se requiere permiso para reproducir, traducir, mostrar o distribuir estos instrumentos. Citas: Kroenke, Spitzer, Williams y Löwe (PHQ-4, 2009); Spitzer, Kroenke, Williams y Löwe (GAD-7, 2006); Kroenke, Spitzer y Williams (PHQ-9, 2001).

12. Datos de salud de Apple Health y Android Health Connect

Si decide conectar Apple Health (en iPhone) o Android Health Connect, MoodFire lee los siguientes datos del almacén de salud de su dispositivo: duración y eficiencia del sueño, variabilidad de la frecuencia cardíaca, frecuencia cardíaca en reposo y recuento de pasos. Utilizamos estos datos para mostrarle información sobre cómo su cuerpo afecta a su estado de ánimo. Por ejemplo, cómo se relaciona su sueño de la noche anterior con el estado de ánimo del día siguiente.

Estos son «datos relativos a la salud» en virtud del Artículo 9 del RGPD del Reino Unido. Los tratamos únicamente sobre la base de su consentimiento explícito en virtud del Artículo 9(2)(a). Puede otorgar y retirar ese consentimiento en cualquier momento activando o desactivando «Conectar Apple Health» (o «Conectar Health Connect») en Mi cuenta.

Dónde se almacenan estos datos, y por qué importa para sus derechos:

• Estos datos se almacenan ÚNICAMENTE en el dispositivo en el que los conectó, en una base de datos local cifrada con AES-256.
• Nunca los transmitimos a los servidores de MoodFire. No están en Firebase. No están en ninguna copia de seguridad que conservemos.
• Dado que los datos son por dispositivo, una Solicitud de Acceso del Interesado (Subject Access Request, SAR) generada en un único dispositivo solo incluirá los datos biométricos de ese dispositivo. Si ha usado MoodFire en más de un dispositivo, genere una SAR en cada uno. No podemos recuperar datos biométricos de dispositivos que ya no utiliza, porque nunca tuvimos una copia.
• Cuando retira el consentimiento en Mi cuenta, los datos biométricos almacenados localmente se borran de ese dispositivo de inmediato. Hacerlo en su iPhone no afecta a los datos almacenados, por ejemplo, en una tableta Android que también haya usado.
• Cuando elimina su cuenta de MoodFire, los datos biométricos se borran del dispositivo en el que se realizó la eliminación. Para eliminar los datos biométricos de otros dispositivos, inicie sesión en cada uno y desconéctelos, o desinstale la app de cada uno.

Lo que nunca hacemos con estos datos:

• Nunca venderemos, compartiremos ni transmitiremos sus datos biométricos a ningún tercero, incluidos aseguradoras, empleadores, proveedores de atención sanitaria, anunciantes o socios de investigación.
• Nunca los utilizaremos para fijar el precio de su suscripción ni para personalizar la publicidad.
• Nunca escribiremos datos de vuelta en Apple Health ni en Health Connect. La conexión es de solo lectura.

Apple Health y Android Health Connect son operados por Apple y Google respectivamente, y su uso de esos servicios se rige por sus propias políticas de privacidad. Desconectar MoodFire no elimina los datos de Apple Health ni de Health Connect. Esos datos le pertenecen a usted y se gestionan directamente dentro de esas apps.

13. Cesión de datos y terceros

No vendemos ni compartimos sus datos personales con anunciantes terceros. Utilizamos Google Firebase como nuestro proveedor de infraestructura para la autenticación, el almacenamiento de datos, la sincronización en la nube, las notificaciones push y la analítica anonimizada. Google trata estos datos en nuestro nombre bajo estrictos acuerdos de tratamiento de datos y no los utiliza con fines publicitarios.

Los pagos de suscripción se gestionan de forma segura a través de:

• Apple App Store
• Google Play Store

Estas plataformas pueden recopilar datos en virtud de sus propias políticas de privacidad. No tenemos acceso a los datos de su tarjeta de pago.

14. Cookies y almacenamiento local

Nuestro sitio web utiliza cookies y almacenamiento local para dar soporte a funcionalidades esenciales y, con su consentimiento, para mejorar su experiencia.

• Cookies esenciales: utilizamos el almacenamiento local para recordar sus preferencias de consentimiento de cookies. Esto es estrictamente necesario para que el sitio respete sus elecciones y no le rastrea.
• Cookies analíticas: con su consentimiento explícito, podemos utilizar cookies analíticas para entender cómo usan el sitio los visitantes. Todos los datos recopilados son anónimos y no se comparten con terceros.

Cuando visita nuestro sitio por primera vez, un banner de consentimiento le pedirá sus preferencias. Puede cambiar sus ajustes de cookies en cualquier momento a través del enlace «Ajustes de cookies» del menú del sitio. No se establece ninguna cookie no esencial hasta que usted otorgue su consentimiento.

15. Seguridad de los datos

Utilizamos prácticas de seguridad estándar del sector para proteger sus datos, entre ellas:

• Almacenamiento local cifrado con AES-256 en su dispositivo
• Protocolos de transmisión seguros para todos los datos en tránsito
• Salvaguardas de autenticación, incluida la autenticación biométrica opcional (Face ID / huella dactilar)
• Verificación de la integridad de la app (Firebase App Check)
• Acceso limitado exclusivamente al personal autorizado
• Reglas de seguridad del lado del servidor que restringen el acceso a los datos a los titulares de la cuenta

Aunque ningún sistema puede garantizar una seguridad completa, adoptamos las medidas adecuadas para minimizar el riesgo.

Cuando recurrimos a encargados del tratamiento terceros (como Google Firebase), nos aseguramos de que existan los acuerdos de tratamiento de datos (DPA) adecuados que cumplan los requisitos de la legislación de protección de datos aplicable.

16. Sus derechos

Usted tiene derecho a:

• Acceder a los datos personales que conservamos sobre usted
• Solicitar la rectificación de datos inexactos
• Solicitar la supresión de sus datos
• Retirar el consentimiento para el tratamiento de datos en cualquier momento
• Exportar sus datos
• Retirar el consentimiento para el tratamiento de los datos de bienestar en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada
• Presentar una reclamación ante la Oficina del Comisionado de Información (Information Commissioner’s Office, ICO), la autoridad de control del Reino Unido en materia de protección de datos — consulte la Sección 16 para saber cómo hacerlo

Si reside en los Estados Unidos o Canadá, pueden aplicarse derechos adicionales en virtud de su legislación local — consulte las Secciones 21 a 24.

17. Cómo presentar una reclamación

Si tiene alguna inquietud sobre cómo tratamos sus datos personales, le rogamos que se ponga primero en contacto con nosotros utilizando los datos de la Sección 26. Acusaremos recibo de su reclamación en un plazo de cinco días hábiles y le facilitaremos una respuesta sustantiva en un plazo de 30 días. Cuando una reclamación sea compleja, podremos ampliar este plazo y le explicaremos el motivo.

También tiene derecho a presentar una reclamación ante la Oficina del Comisionado de Información (Information Commissioner’s Office, ICO), la autoridad de control del Reino Unido en materia de protección de datos. No es necesario que se ponga en contacto con nosotros antes de presentar una reclamación ante la ICO, pero agradeceríamos la oportunidad de abordar primero sus inquietudes. Puede contactar con la ICO en:

• Sitio web: ico.org.uk
• Teléfono: 0303 123 1113
• Dirección postal: Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Reino Unido

Si reside fuera del Reino Unido, también puede tener derecho a presentar una reclamación ante la autoridad de control de su país, estado o provincia. Consulte las Secciones 21 a 24 para conocer las autoridades aplicables a los residentes de California, otros estados de EE. UU., Canadá y las leyes estatales estadounidenses sobre datos de salud del consumidor.

18. Cambios en esta Política

Podemos actualizar esta Política de privacidad de vez en cuando. Si se realizan cambios sustanciales, se lo notificaremos a través de la app o por correo electrónico. El uso continuado de MoodFire después de que se hayan realizado cambios significa que acepta la política revisada.

19. Transmisiones empresariales

En caso de que MoodFire o MOODFIRE LTD se vea involucrada en una fusión, adquisición, reorganización o venta de activos, sus datos personales podrán transferirse a la entidad sucesora como parte de esa operación. Se lo notificaremos a través de la app o por correo electrónico antes de que sus datos queden sujetos a una política de privacidad diferente. Se exigirá a la entidad sucesora que respete los compromisos asumidos en esta Política de privacidad.

20. Acceso organizativo

Cuando MoodFire se proporcione a través de su empleador, universidad u otra organización, podremos compartir datos de uso agregados y anonimizados con esa organización (como las tasas globales de participación). Nunca compartiremos sus registros individuales de estado de ánimo, el contenido de su diario ni sus datos personales de bienestar con ninguna organización sin su consentimiento explícito. Su organización puede tener acceso a datos administrativos, como si su cuenta está activa y el estado de su suscripción.

Cuando MoodFire se proporcione a través de su empleador, universidad u otra organización, NUNCA compartiremos sus respuestas, puntuaciones o tendencias individuales de las revisiones de bienestar con esa organización. Los datos de bienestar agregados y desidentificados solo podrán compartirse con socios organizativos cuando la agregación sea lo suficientemente grande como para impedir la reidentificación de usuarios individuales, y únicamente con su consentimiento informado a través de la app.

21. Versiones de marca blanca y con marca propia

Cuando MoodFire se ofrezca en una versión de marca blanca o con marca propia a través de una organización asociada, esta Política de privacidad seguirá aplicándose en su totalidad. La marca del socio no cambia cómo se recopilan, almacenan o tratan sus datos. El responsable del tratamiento sigue siendo MOODFIRE LTD, independientemente de la versión de marca que utilice.

22. Aviso para residentes de California (CCPA/CPRA)

Si usted es residente de California, la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act), en su versión modificada por la Ley de Derechos de Privacidad de California (California Privacy Rights Act) (conjuntamente, la «CCPA»), le otorga derechos específicos respecto de su información personal. Estos derechos se añaden a, y no sustituyen, los derechos descritos en otras partes de esta Política de privacidad.

Categorías de información personal recopilada. En los doce meses anteriores a la fecha de entrada en vigor de esta Política de privacidad, hemos recopilado las categorías de información personal descritas en la Sección 3, que conforme a la CCPA corresponden a:

• Identificadores (nombre, dirección de correo electrónico, dirección IP, identificadores de dispositivo, tokens de notificaciones push)
• Registros de clientes (información de la cuenta)
• Información comercial (estado e historial de la suscripción)
• Actividad en Internet u otras redes electrónicas (datos de uso de la app, interacciones con las funciones, marcas de tiempo de inicio de sesión)
• Inferencias extraídas de lo anterior (por ejemplo, su racha de participación)
• Información personal sensible, en concreto sus respuestas a las revisiones de bienestar, que son datos de autoinforme relacionados con la salud

Fuentes, finalidades y destinatarios. Recopilamos esta información directamente de usted y de su uso de la app. La utilizamos para las finalidades establecidas en la Sección 4 y la compartimos únicamente con los proveedores de servicios identificados en la Sección 12 (principalmente Google Firebase) en virtud de contratos escritos que les prohíben utilizar su información para cualquier otra finalidad.

Ausencia de venta o de cesión para publicidad conductual de contexto cruzado. MoodFire no «vende» ni «cede» su información personal en el sentido en que esos términos se definen en la CCPA, incluida su información personal sensible. No lo hemos hecho en los doce meses anteriores a la fecha de entrada en vigor de esta Política de privacidad. Dado que no realizamos esas prácticas, no proporcionamos un enlace «No vender ni ceder mi información personal» (Do Not Sell or Share My Personal Information) — no hay nada de lo que excluirse.

Uso de la información personal sensible. Utilizamos su información personal sensible únicamente para las finalidades a las que usted ha consentido explícitamente y según se describe en la Sección 11. No la utilizamos para inferir características sobre usted. Por tanto, no necesita ejercer el derecho de la CCPA a limitar el uso y la divulgación de la información personal sensible, pero puede hacerlo en cualquier momento desactivando las revisiones de bienestar o contactando con nosotros.

Sus derechos en virtud de la CCPA. Como residente de California, usted tiene derecho a:

• Saber qué categorías y elementos específicos de información personal hemos recopilado, las fuentes, las finalidades y las categorías de destinatarios
• Solicitar la supresión de su información personal
• Solicitar la rectificación de información personal inexacta
• Limitar el uso y la divulgación de la información personal sensible
• Excluirse de la venta o cesión de información personal (no realizamos ninguna de las dos)
• No ser objeto de discriminación por ejercer cualquiera de estos derechos

Cómo ejercer sus derechos. Puede ejercer sus derechos poniéndose en contacto con nosotros en la dirección de la Sección 26, o utilizando las herramientas de exportación y supresión de datos dentro de la app, en los ajustes de su cuenta. Verificaremos su solicitud cotejando la información que nos facilite con la que conservamos en su cuenta. Puede designar a un agente autorizado para que actúe en su nombre; el agente deberá aportar un permiso firmado y aún así podríamos pedirle que verifique su identidad directamente. Responderemos dentro de los plazos establecidos por la CCPA (por lo general, 45 días, ampliables otros 45 días cuando sea razonablemente necesario).

23. Aviso para residentes de otros estados de EE. UU.

Si usted es residente de un estado de EE. UU. con una ley integral de privacidad del consumidor — incluidas, sin limitación, Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregón (OCPA), Montana (MCDPA), Delaware (DPDPA), Iowa (ICDPA), Tennessee (TIPA), New Hampshire (NHPA), Nueva Jersey (NJDPA), Indiana (INCDPA) y cualquier otro estado con una ley comparable — puede tener derechos similares a los descritos en la Sección 20.

Estos derechos suelen incluir:

• El derecho a confirmar si estamos tratando sus datos personales y a acceder a esos datos
• El derecho a rectificar datos personales inexactos
• El derecho a suprimir sus datos personales
• El derecho a obtener una copia portátil de sus datos personales
• El derecho a excluirse de la publicidad dirigida, de la venta de datos personales y de la elaboración de perfiles que produzca efectos jurídicos o de similar relevancia — ninguna de las cuales realizamos
• El derecho a consentir (o retirar el consentimiento) al tratamiento de datos sensibles, categoría en la que tratamos sus respuestas a las revisiones de bienestar

Recursos. Si denegamos una solicitud que haya presentado en virtud de estas leyes, puede recurrir respondiendo a nuestra respuesta. Atenderemos los recursos dentro del plazo exigido por la ley de su estado (por lo general, 60 días). Si su recurso es denegado, puede presentar una reclamación ante el Fiscal General (Attorney General) de su estado.

Cómo ejercer sus derechos. Utilice las herramientas de datos dentro de la app o póngase en contacto con nosotros en la dirección de la Sección 26.

24. Aviso para residentes de Canadá (PIPEDA y leyes provinciales)

Si reside en Canadá, la Ley de Protección de la Información Personal y los Documentos Electrónicos (Personal Information Protection and Electronic Documents Act, «PIPEDA») y las leyes provinciales de privacidad aplicables — incluida la Ley para modernizar disposiciones legislativas en materia de protección de la información personal de Quebec (Ley 25), la Ley de Protección de la Información Personal de Columbia Británica y la Ley de Protección de la Información Personal de Alberta — le otorgan derechos respecto de la información personal que MoodFire conserva sobre usted.

Tratamos su información personal para las finalidades identificadas en la Sección 4. Nos basamos en su consentimiento — implícito a través de su uso de MoodFire y explícito para datos sensibles como las respuestas a las revisiones de bienestar — como base para el tratamiento. Cuando sea razonablemente posible, obtendremos su consentimiento expreso en el momento de la recopilación para cualquier nuevo uso que no sea coherente con las finalidades establecidas en esta Política de privacidad.

Sus derechos en virtud de la legislación canadiense de privacidad incluyen:

• El derecho a saber qué información personal conservamos sobre usted y las finalidades para las que se utiliza
• El derecho a acceder y obtener una copia de su información personal
• El derecho a impugnar la exactitud e integridad de su información personal y a que se rectifique
• El derecho a retirar el consentimiento en cualquier momento, con sujeción a restricciones legales o contractuales y con un preaviso razonable
• El derecho a la portabilidad de los datos cuando lo exija la Ley 25 de Quebec u otra ley provincial aplicable
• El derecho a presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada, priv.gc.ca) o ante su regulador provincial de privacidad

Tratamiento transfronterizo. Su información personal se almacena en servidores operados por Google Firebase y puede tratarse fuera de Canadá, incluso en los Estados Unidos, el Reino Unido y la Unión Europea. Utilizamos salvaguardas contractuales y técnicas (incluidos acuerdos de tratamiento de datos y cifrado en tránsito y en reposo) para proteger su información cuando se trata fuera de Canadá.

Cómo ejercer sus derechos. Póngase en contacto con nosotros en la dirección de la Sección 26 o utilice las herramientas de datos dentro de la app.

25. Aviso sobre datos de salud del consumidor y HIPAA (EE. UU.)

MoodFire no es una «entidad cubierta» (covered entity) ni un «asociado comercial» (business associate) en virtud de la Ley de Portabilidad y Responsabilidad del Seguro Médico de los Estados Unidos (Health Insurance Portability and Accountability Act, «HIPAA»). Por tanto, la información que usted facilita a MoodFire no constituye «información de salud protegida» (protected health information) en virtud de HIPAA, y los derechos y restricciones de HIPAA no resultan de aplicación.

No obstante, sus respuestas a las revisiones de bienestar, sus registros de estado de ánimo y los datos de bienestar relacionados pueden constituir «datos de salud del consumidor» (consumer health data) en virtud de determinadas leyes estatales de EE. UU., incluidas:

• La Ley My Health My Data de Washington
• La Ley de Privacidad de Datos de Salud del Consumidor de Nevada (SB 370)
• Las enmiendas de Connecticut a la CTDPA que cubren los datos de salud del consumidor

Cuando alguna de estas leyes le sea aplicable, tratamos sus datos de salud del consumidor únicamente con su consentimiento explícito — que usted otorga al decidir completar una revisión de bienestar o introducir de otro modo información de bienestar en la app — y usted tiene los siguientes derechos:

• Confirmar si estamos recopilando, compartiendo o vendiendo sus datos de salud del consumidor, y acceder a los datos que conservamos
• Retirar el consentimiento y que se supriman sus datos de salud del consumidor, incluso de cualquiera de nuestros proveedores de servicios
• Recibir una lista de todos los terceros con los que hayamos compartido o vendido sus datos de salud del consumidor — no vendemos datos de salud del consumidor y no los compartimos para ninguna finalidad distinta de los servicios de infraestructura en la nube descritos en la Sección 12

No vendemos datos de salud del consumidor y no los utilizamos para publicidad dirigida. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en la dirección de la Sección 26 o utilice las herramientas de datos dentro de la app para eliminar el historial de sus revisiones.

26. Legislación aplicable

Esta Política de privacidad se rige e interpreta de conformidad con las leyes de Inglaterra y Gales. Cualquier disputa que surja de esta Política de privacidad está sujeta a la jurisdicción exclusiva de los tribunales de Inglaterra y Gales.

Aviso para usuarios fuera del Reino Unido. MoodFire es operada por MOODFIRE LTD, una empresa constituida en Inglaterra y Gales. Al utilizar MoodFire, usted reconoce que sus datos personales se tratan conforme a la legislación de protección de datos del Reino Unido (el RGPD del Reino Unido y la Ley de Protección de Datos de 2018 / Data Protection Act 2018) y que esta Política de privacidad se rige por el Derecho inglés. Los avisos específicos de cada jurisdicción de las Secciones 21 a 24 complementan, pero no desplazan, el resto de esta Política de privacidad. Cuando cualquiera de esos avisos complementarios le otorgue derechos, esos derechos se aplican además de (no en lugar de) los derechos descritos en otras partes de esta Política de privacidad. Las protecciones imperativas del consumidor que le otorgue la ley de su país, estado o provincia de residencia no resultan desplazadas por esta cláusula y siguen aplicándose cuando no puedan renunciarse lícitamente.

27. Contacto

Si tiene cualquier pregunta, inquietud o solicitud relacionada con esta Política de privacidad o con sus datos personales — incluida cualquier solicitud realizada en virtud de los avisos complementarios de las Secciones 21 a 24 — póngase en contacto con nosotros en: