Última actualización: 25 de junio de 2026
La presente Política de Privacidad regula el tratamiento de los datos personales de las personas usuarias del sitio web y portal Cor Sanum (en adelante, "el Portal"), accesible en www.corsanum.io.
Cor Sanum trata datos relativos a la salud, que tienen la consideración de categoría especial de datos conforme al artículo 9 del Reglamento (UE) 2016/679 (RGPD). Por ello, le pedimos que lea esta Política con especial atención antes de registrarse.
Puede dirigirse al responsable a través del correo electrónico indicado para cualquier cuestión relativa al tratamiento de sus datos o al ejercicio de sus derechos.
En función de su interacción con el Portal, tratamos las siguientes categorías de datos:
Datos facilitados en el registro (alta de cuenta):
Datos de salud introducidos por la persona usuaria:
Le recomendamos que no introduzca en el campo de notas más información de salud de la estrictamente necesaria y que evite incluir datos de terceras personas.
Datos técnicos:
El Portal no utiliza, en la fecha de última actualización, herramientas de analítica web ni cookies de seguimiento de terceros.
El tratamiento de sus datos de salud (mediciones y notas) se basa en su consentimiento explícito, prestado en el momento del registro mediante la aceptación activa de esta Política de Privacidad (art. 6.1.a y art. 9.2.a del RGPD).
El tratamiento de los datos de cuenta (identificación y autenticación) se basa en la ejecución de la relación de servicio que usted solicita al registrarse (art. 6.1.b del RGPD) y, en su caso, en el cumplimiento de obligaciones legales (art. 6.1.c).
Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada. La retirada del consentimiento puede suponer la imposibilidad de seguir utilizando las funcionalidades del Portal.
Cor Sanum es una herramienta de información y autorregistro. El uso del Portal y el registro de mediciones no constituye un acto médico, ni un diagnóstico, ni un tratamiento, ni crea una relación médico-paciente entre usted y el responsable.
El responsable puede acceder a las mediciones registradas en el Portal. No obstante, dicho acceso no implica supervisión médica continua, monitorización en tiempo real, ni el compromiso de revisar, valorar o reaccionar ante los datos que usted registre. El Portal no garantiza que sus mediciones vayan a ser revisadas por el responsable en ningún plazo determinado.
Cuando entre usted y el responsable exista una relación médico-paciente establecida fuera del Portal (por ejemplo, a través de una consulta médica), el responsable podrá, de forma puntual y voluntaria, consultar sus registros como apoyo complementario a esa relación. Incluso en ese caso, dicha consulta no transforma el Portal en un canal de asistencia sanitaria ni sustituye las vías habituales de comunicación con su médico.
Consulte el apartado correspondiente de los Términos y Condiciones de Uso.
Sus datos son accesibles únicamente por el responsable del tratamiento. No se ceden a terceros salvo obligación legal.
Para la prestación del servicio, el responsable se apoya en los siguientes proveedores, que actúan como encargados del tratamiento y tratan los datos por cuenta del responsable conforme a contratos que cumplen el artículo 28 del RGPD:
El responsable selecciona proveedores que ofrecen garantías suficientes de cumplimiento del RGPD. En la medida en que alguno de estos proveedores pueda tratar datos fuera del Espacio Económico Europeo, dicho tratamiento se ampara en las garantías previstas en el Capítulo V del RGPD (por ejemplo, cláusulas contractuales tipo).
La base de datos principal, incluyendo sus datos de cuenta y de salud, se aloja en servidores ubicados en Alemania (Unión Europea) a través de Supabase.
Conservaremos sus datos únicamente mientras su cuenta permanezca activa. Cuando usted elimine su cuenta o solicite la supresión de sus datos, procederemos a borrar de forma completa y sin demora indebida todos sus datos personales y de salud, incluyendo sus mediciones, notas y datos de cuenta. La eliminación es definitiva e irreversible: una vez completada, no conservamos copia de sus datos, salvo que una obligación legal específica exigiera lo contrario.
Usted puede ejercer en cualquier momento los siguientes derechos, dirigiéndose a privacidad@corsanum.io:
Para verificar su identidad podremos solicitarle información adicional. La respuesta se facilitará en los plazos legalmente establecidos.
Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
El responsable aplica medidas técnicas y organizativas apropiadas para proteger sus datos, atendiendo a su naturaleza de datos de salud, incluyendo el cifrado de las comunicaciones, el control de acceso y el almacenamiento seguro de credenciales.
El Portal está dirigido exclusivamente a personas mayores de edad (18 años o más). Al registrarse, usted declara ser mayor de edad. Si llegamos a conocer que una persona menor de edad se ha registrado, procederemos a eliminar su cuenta y los datos asociados sin demora.
El responsable podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos o del servicio. Las modificaciones se publicarán en esta misma página, indicando la fecha de última actualización.
La presente Política de Privacidad está disponible en español, inglés y polaco. En caso de cualquier discrepancia o conflicto entre las versiones en distintos idiomas, prevalecerá la versión en español.