Política para usuarios de la App · Se recomienda una revisión jurídica final

Política de privacidad

Esta política explica las dos formas diferenciadas en que IOLResearch trata los datos: las bases de datos de investigación permanecen bajo el control del usuario en el dispositivo, mientras que Supabase trata información limitada de las cuentas de Sponsors y Key Evidence Leaders para gestionar el acceso.

Última actualización: 9 de septiembre de 2026

1. Ámbito de aplicación

Esta política se aplica a la aplicación IOLResearch para iPad y a las páginas web utilizadas para invitaciones, registro de cuentas, confirmación del correo electrónico, recuperación de contraseñas, soporte y avisos de seguridad de las cuentas. No regula los servicios que el usuario elija de forma independiente para realizar copias de seguridad del dispositivo, almacenar en la nube, enviar correos electrónicos o compartir archivos.

2. Desarrollador, responsable del tratamiento y contacto

El responsable del tratamiento de la información de cuenta y acceso de Sponsors y Key Evidence Leaders es INDALOFTAL S.L. (el «Desarrollador»), Camino de Bobar, 1, 04007 Almería, España, NIF B04570446.

Las consultas sobre privacidad y el ejercicio de derechos pueden enviarse a academy@qvision.es. Puede consultar información general en qvisionacademy.com.

La institución de investigación, el investigador u otra organización que utilice IOLResearch determina normalmente los fines y medios del tratamiento de los datos de participantes introducidos en una base de datos de investigación local. Esa entidad, y no el Desarrollador, suele ser la responsable del tratamiento de dichos registros de investigación. Para las solicitudes relativas a datos de participantes, los usuarios deben seguir la información sobre privacidad y el procedimiento de contacto de su institución.

3. Datos que tratamos

3.1 Cuentas de Sponsors y Key Evidence Leaders

Para administrar el acceso autorizado, el Desarrollador trata el nombre y la dirección de correo electrónico del usuario, su rol de Sponsor o Key Evidence Leader, el nivel y estado de acceso asignados y un identificador interno de cuenta. La información puede facilitarla el usuario, un Sponsor autorizado o el administrador que envía la invitación.

Supabase Authentication también trata las credenciales, los tokens de verificación y recuperación, la información de sesión y los registros de eventos de seguridad necesarios para crear y proteger la cuenta. El Desarrollador no recibe la contraseña del usuario en formato legible.

3.2 Sitio web de autenticación y registros técnicos

Cuando un usuario abre una invitación o una página de seguridad de la cuenta, Supabase y el proveedor de alojamiento web pueden tratar información técnica limitada necesaria para prestar y proteger el servicio, como la dirección IP, información del navegador o dispositivo, hora de la solicitud, ruta solicitada y eventos de autenticación. Este sitio web no solicita al usuario que introduzca datos clínicos ni de investigación.

3.3 Comunicaciones con soporte

Si un usuario contacta con soporte, el Desarrollador trata sus datos de contacto y el contenido de la solicitud para responder y mantener un registro de soporte adecuado. Los usuarios no deben enviar contraseñas, tokens de un solo uso, claves de reidentificación ni datos de participantes en los mensajes de soporte.

4. Datos de investigación almacenados localmente

IOLResearch puede almacenar identificadores del estudio, seudónimos de participantes, información sobre el ojo y la lente implantada, detalles del protocolo y las visitas, mediciones, análisis y registros de investigación relacionados. Estos datos se almacenan en bases de datos bajo el control del usuario en el iPad. IOLResearch no los carga en los servidores del Desarrollador ni de Supabase.

Los datos de investigación seudonimizados pueden seguir siendo datos personales cuando una persona pueda ser reidentificada mediante información adicional. El usuario o su institución son responsables de elegir seudónimos adecuados; conservar por separado y de forma segura cualquier clave de reidentificación; definir los permisos de acceso; establecer una base jurídica; facilitar a los participantes la información exigida; obtener el consentimiento o la aprobación ética cuando proceda; y cumplir los requisitos locales de investigación y protección de datos.

El Desarrollador recomienda no conservar nunca una clave de reidentificación en la base de datos de IOLResearch, en el mismo dispositivo ni en la misma cuenta en la nube utilizada para la copia de seguridad de dicha base de datos.

4.1 Copias de seguridad, iCloud y almacenamiento externo

IOLResearch no presta un servicio de copia de seguridad en la nube para las bases de datos de investigación. Una base de datos solo puede incluirse en una copia de seguridad del dispositivo o de iCloud, o copiarse a otro servicio, mediante ajustes y acciones controlados por el usuario. En ese caso, Apple u otro proveedor tratará la copia conforme a sus propios términos y política de privacidad.

El usuario o su institución son responsables de decidir si el estudio permite un servicio de copia de seguridad o almacenamiento externo; configurar el cifrado, acceso, conservación y recuperación; comprobar los lugares de tratamiento y las garantías contractuales del proveedor; y eliminar todas las copias cuando corresponda. Desactivar iCloud o eliminar la App puede no borrar las copias ya almacenadas en otros lugares.

4.2 Exportaciones y compartición

Cuando un usuario exporta o comparte una base de datos, tabla, gráfico u otro archivo, elige el destino y los destinatarios. Tras la exportación, los datos quedan sujetos a las medidas de seguridad, normas de conservación y permisos de ese destino. El Desarrollador no puede acceder a las exportaciones controladas por el usuario, recuperarlas ni eliminarlas.

5. Fines y bases jurídicas

El Desarrollador no utiliza el consentimiento como base jurídica genérica. Si una función opcional futura requiere consentimiento, se presentarán la solicitud y el método para retirarlo en el momento oportuno.

6. Destinatarios, encargados del tratamiento y transferencias internacionales

El acceso se limita al personal autorizado del Desarrollador que necesita la información para administrar cuentas, garantizar la seguridad, prestar soporte o cumplir obligaciones legales. El Desarrollador no comunica información de las cuentas a anunciantes independientes ni a intermediarios de datos.

• Supabase presta el servicio alojado de base de datos y autenticación para las cuentas de Sponsors y KEL. No recibe las bases de datos de investigación de IOLResearch. Consulte la Política de privacidad de Supabase.
• Vercel aloja el sitio web de invitación, registro, recuperación y políticas. Consulte el Aviso de privacidad de Vercel.
• Apple y servicios elegidos por el usuario tratan copias de seguridad del dispositivo, copias de iCloud, compras, correos electrónicos o archivos exportados únicamente cuando el usuario habilita o elige esos servicios. Se aplican sus propios términos y políticas de privacidad.

Estos proveedores pueden utilizar subencargados o lugares de tratamiento fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional sujeta a restricciones, el Desarrollador se basará en una decisión de adecuación aplicable o en garantías contractuales adecuadas, como las cláusulas contractuales tipo de la Comisión Europea. Los usuarios pueden solicitar información sobre las garantías aplicables mediante la dirección de contacto indicada anteriormente.

7. Conservación y supresión

• Datos de investigación locales: se conservan hasta que el usuario elimina la base de datos o copia local correspondiente. El Desarrollador no puede eliminar un archivo que no recibe. Los usuarios deben gestionar por separado las copias de seguridad y las exportaciones.
• Registros de cuenta y acceso: se conservan mientras el acceso está activo y, después, solo durante el tiempo necesario para completar la desactivación, atender asuntos de seguridad y soporte, cumplir la ley o resolver reclamaciones. A continuación, los registros se eliminan o se anonimizan de forma irreversible.
• Registros de autenticación y técnicos: se conservan conforme a la configuración de seguridad y al plazo de conservación aplicable del proveedor correspondiente y, después, se eliminan o agregan.
• Comunicaciones con soporte: se conservan mientras se atiende la solicitud y, después, solo cuando resulte necesario por continuidad, seguridad u obligaciones legales.

Un Sponsor o KEL puede solicitar la supresión de su cuenta en la dirección de contacto indicada anteriormente. El Desarrollador puede necesitar verificar la identidad del solicitante. La eliminación de la cuenta de Supabase no borra las bases de datos de investigación almacenadas localmente, las copias de seguridad de iCloud ni los archivos exportados por el usuario.

8. Seguridad

El Desarrollador aplica controles de acceso y medidas técnicas y organizativas razonables, adecuadas a los datos limitados de las cuentas que controla. Ningún sistema es completamente seguro. Los usuarios son responsables de los códigos de acceso del dispositivo, las actualizaciones del sistema operativo, las credenciales de la cuenta, el acceso a las bases de datos, la seguridad de las exportaciones y cualquier configuración de copia de seguridad o recuperación que elijan.

9. Sus derechos en materia de protección de datos

Con sujeción a la legislación aplicable, los usuarios pueden solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad u oponerse al tratamiento de los datos de cuenta controlados por el Desarrollador. Pueden retirar el consentimiento cuando una actividad concreta de tratamiento se base en él y presentar una reclamación ante la autoridad de control competente. En España, esta es la Agencia Española de Protección de Datos (AEPD).

Las solicitudes son gratuitas en los casos ordinarios y se responderán dentro del plazo exigido por la legislación aplicable. Estos derechos se refieren a los datos controlados por el Desarrollador. Las solicitudes sobre datos de investigación de participantes que solo conserve una institución de investigación deben dirigirse a dicha institución.

10. Decisiones automatizadas, publicidad y menores

El Desarrollador no utiliza los datos de las cuentas de Sponsors o KEL para adoptar decisiones automatizadas que produzcan efectos jurídicos o de importancia similar, realizar publicidad comportamental o efectuar seguimiento entre servicios. IOLResearch está destinado al uso profesional y de investigación autorizado y no se dirige a menores. Si un estudio incluye menores, la institución de investigación sigue siendo responsable de las garantías y autorizaciones exigidas para los datos de investigación conservados localmente.

11. Cambios en esta política

El Desarrollador puede actualizar esta política cuando cambien la App, los proveedores o los requisitos legales. La versión revisada mostrará una fecha nueva. Cuando lo exija la ley, los cambios sustanciales que afecten al tratamiento de datos de las cuentas se comunicarán por un canal adecuado, como la App, el sitio web o el correo electrónico de la cuenta, antes de que entren en vigor.

12. Idioma

Las versiones en inglés y español pretenden tener el mismo significado. Si persistiera alguna discrepancia, prevalecerá la versión en español en la medida permitida por la legislación aplicable.