Política de privacidad

1. Responsable del tratamiento

Razón social	PIL7 JORGE GUARDIA BARBERA
NIF	46338085P
Domicilio	Av. Maria Anzizu 38, 25730 Artesa de Segre, Lérida, España
Correo electrónico	privacidad@pil7.com
Sitio web	https://pil7.com

2. Finalidad del tratamiento de datos

pil7.com utiliza Google OAuth 2.0 como mecanismo de autenticación. Cuando el usuario inicia sesión con su cuenta de Google, recibimos únicamente los siguientes datos básicos de perfil:

• Nombre y apellidos (o nombre de perfil de Google)
• Dirección de correo electrónico
• Foto de perfil (URL pública de Google)
• Identificador único de Google (Google ID)

Estos datos se utilizan únicamente para:

• Crear y gestionar la sesión del usuario en la plataforma
• Identificar al usuario dentro de la aplicación
• Permitir el acceso a las funcionalidades de pil7.com

No utilizamos estos datos para:

• Enviar comunicaciones comerciales sin consentimiento explícito adicional
• Compartirlos con terceros con fines publicitarios
• Elaborar perfiles de comportamiento

2.1. Datos de salud (categoría especial — art. 9 RGPD)

• Plan de medicación (PDF): se procesa automáticamente para extraer nombres de fármacos y fechas de dispensación. El PDF original se borra inmediatamente tras el procesado.
• Próximas dispensaciones: datos del sistema CatSalut procesados de la misma forma.
• No almacenamos diagnósticos, nombres de médicos ni centros de salud.

3. Base jurídica del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): el usuario acepta los Términos y Condiciones al registrarse, y el tratamiento de sus datos de identificación es necesario para prestar el servicio.
• Consentimiento explícito (art. 9.2.a RGPD) para datos de salud.
• Interés legítimo (art. 6.1.f RGPD) para análisis agregados anónimos.

4. Destinatarios de los datos

Los datos no se ceden a terceros, salvo obligación legal. Excepciones:

• La farmacia seleccionada por el paciente (datos de dispensación necesarios para el servicio).
• Google LLC: la autenticación se realiza a través de Google OAuth 2.0, sujeta a sus propias políticas de privacidad disponibles en https://policies.google.com/privacy.
• Proveedores de hosting y procesamiento de pagos, con contratos de encargado de tratamiento (art. 28 RGPD) dentro del Espacio Económico Europeo (EEE) o con garantías adecuadas.

5. Transferencias internacionales

Google LLC está ubicada en Estados Unidos. Las transferencias de datos a Google se realizan al amparo del marco EU-U.S. Data Privacy Framework, aprobado por la Comisión Europea.

6. Conservación

• PDFs de medicación: borrados inmediatamente tras el procesado.
• Datos del semáforo: mientras la cuenta esté activa + 30 días tras la baja.
• Datos de facturación: 5 años según legislación fiscal.
• Datos de sesión (Google OAuth): mientras el usuario mantenga su cuenta activa en pil7.com. El usuario puede solicitar la eliminación en cualquier momento.

7. Derechos del usuario

El usuario puede ejercer los siguientes derechos en cualquier momento:

• Acceso: conocer qué datos tenemos sobre él
• Rectificación: corregir datos inexactos
• Supresión: solicitar la eliminación de sus datos («derecho al olvido»)
• Limitación: solicitar que limitemos el tratamiento
• Portabilidad: recibir sus datos en formato estructurado
• Oposición: oponerse al tratamiento en determinadas circunstancias

Para ejercer estos derechos: privacidad@pil7.com

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

pil7.com aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a acceso no autorizado, pérdida o divulgación. Las comunicaciones con la plataforma se realizan mediante protocolo HTTPS.

9. Cookies

pil7.com puede utilizar cookies estrictamente necesarias para mantener la sesión del usuario autenticado. Consulta nuestra política de cookies para información detallada.

10. Cambios en esta política

Cualquier modificación relevante en esta Política de Privacidad será notificada a los usuarios mediante aviso en la plataforma o por correo electrónico con al menos 15 días de antelación.