Política de privacidad

Última actualización: 2026-04-21

Introducción

weMS es una comunidad social privada para personas que viven con esclerosis múltiple. Esta Política de privacidad explica qué datos personales recopilamos, por qué, cómo los utilizamos y los derechos que tienes sobre esos datos en virtud del Reglamento General de Protección de Datos (RGPD) de la UE y de las leyes equivalentes.

Responsable del tratamiento

El responsable del tratamiento es el equipo de weMS. Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribe a privacy@wems.example.com.

Datos que recopilamos

Cuenta: correo electrónico, nombre visible, hash de la contraseña, avatar y biografía opcionales, idioma elegido. Perfil de salud EM: tipo de EM, año de diagnóstico, tratamientos actuales, síntomas notificados, nivel de movilidad y tus preferencias de visibilidad para cada uno de estos campos. Contenido que creas: publicaciones, enlaces a recursos, comentarios, me gusta, guardados, republicaciones, denuncias. Técnicos: cookies de sesión mínimas; con tu consentimiento, cookies de Google Analytics 4 (_ga, _ga_*) para la medición del tráfico agregado. Ninguna cookie publicitaria.

Base jurídica del tratamiento

Los datos de la cuenta se tratan sobre la base del contrato que celebras al registrarte (art. 6.1.b RGPD). Tu perfil de salud EM está clasificado como categoría especial de datos (art. 9 RGPD) y solo se trata con tu consentimiento explícito, que prestas al rellenar esos campos y al ajustar la configuración de visibilidad. Puedes retirar el consentimiento en cualquier momento.

Datos de salud sensibles

Los datos relativos a la salud solo son visibles para otras personas usuarias en la medida que establezcas en los controles de visibilidad. Nunca vendemos ni compartimos estos datos con anunciantes. Puedes exportar, editar o eliminar estos datos en cualquier momento desde Ajustes.

Cookies

Establecemos cookies estrictamente necesarias — una cookie de sesión emitida por NextAuth para mantener tu sesión iniciada y una cookie de preferencia de idioma — sin pedir consentimiento. Con tu consentimiento, también cargamos Google Analytics 4, que establece dos cookies en tu navegador: _ga (identifica tu navegador para estadísticas agregadas, caduca a los 2 años) y _ga_<container-id> (utilizada para mantener el estado de sesión, caduca a los 2 años). El responsable del tratamiento de estas cookies analíticas es Google Ireland Limited; las utilizamos únicamente para medir el tráfico agregado del sitio y no tenemos ningún contrato publicitario. La base jurídica es tu consentimiento conforme al art. 6.1.a RGPD. Puedes retirar el consentimiento en cualquier momento mediante el enlace "Preferencias de cookies" en el pie de página; no establecemos ninguna cookie publicitaria.

Subencargados

Para el funcionamiento del servicio recurrimos a los siguientes encargados del tratamiento: Cloudinary (alojamiento de imágenes), el proveedor OAuth que elijas (Google, Facebook o X) si inicias sesión con uno de ellos, y nuestro proveedor de infraestructura para base de datos y alojamiento. Cada uno tiene sus propias condiciones de privacidad y acuerdos de tratamiento de datos.

Conservación de los datos

Conservamos los datos de tu cuenta mientras esta exista. Cuando eliminas tu cuenta, tus datos personales y tu perfil de EM se eliminan, y el contenido relacionado se borra o anonimiza. Las copias de seguridad rotan en un plazo de 30 días.

Tus derechos

En virtud del RGPD tienes derecho de acceso, rectificación, portabilidad, limitación, oposición y supresión de tus datos personales, además del derecho a presentar una reclamación ante tu autoridad de control local (en España, la Agencia Española de Protección de Datos). Desde Ajustes puedes en cualquier momento: (1) descargar una exportación JSON de tus datos, (2) editar o eliminar cualquier campo, (3) eliminar tu cuenta por completo.

Contacto

Para cualquier consulta sobre esta política o para ejercer tus derechos, escribe a privacy@wems.example.com.