Última actualización: 17 de octubre de 2026
1. Responsable del tratamiento
Fernando Luis García Rodríguez, NIF 30.961.967-B, con domicilio en Avenida Diagonal, 241, 1º3ª - 08013 Barcelona. Contacto de privacidad: fernando@diagonalhosting.com.
2. Qué datos tratamos
Según el uso del servicio podemos tratar datos identificativos y de contacto, credenciales de acceso, datos de facturación y envío, pedidos y pagos, identificadores NFC, registros técnicos de seguridad, datos de contactos de emergencia y la información que el usuario decida incorporar a una ficha de emergencia.
Las fichas pueden contener datos relativos a la salud, como alergias, medicación, grupo sanguíneo, enfermedades, implantes o notas de emergencia. Son campos voluntarios y se tratan únicamente para prestar la funcionalidad de identificación de emergencia solicitada por el usuario.
3. Finalidades y bases jurídicas
- Cuenta y prestación del servicio: alta, autenticación, gestión de personas, dispositivos y fichas. Si el usuario elige “Continuar con Google”, recibimos de Google el identificador técnico de la cuenta, nombre y correo electrónico verificado necesarios para crear o identificar su cuenta ID Rescate.
- Formulario de contacto: atender consultas enviadas por el usuario al correo de contacto de ID Rescate. La base jurídica es el consentimiento manifestado al enviar el formulario.
- Datos de salud: tratamiento basado en el consentimiento explícito del usuario para incorporar y mostrar la información seleccionada en una emergencia.
- Pedidos y pagos: gestión de la compra, cobro, preparación, entrega, devoluciones y obligaciones contables o fiscales.
- Alertas de emergencia: envío de correo electrónico y/o SMS a los contactos configurados cuando se activa una emergencia real.
- Geolocalización: únicamente cuando el dispositivo solicita permiso y el usuario que activa la emergencia lo concede; se utiliza para incluir la ubicación en la alerta.
- Seguridad: prevención de fraude, abuso, accesos no autorizados y conservación de registros técnicos necesarios para proteger el servicio.
4. Fichas accesibles mediante NFC
Cuando una ficha está activa y vinculada a un identificador, los campos que el titular haya marcado como visibles pueden ser consultados por la persona que acerque un dispositivo compatible al NFC y acceda a la URL de emergencia. El usuario debe publicar únicamente la información que considere necesaria para esa finalidad.
5. Contactos de emergencia
El usuario que incorpora datos de terceras personas como contactos de emergencia debe asegurarse de que dispone de una base legítima para facilitarlos y de informarles de que sus datos se utilizarán para avisos relacionados con emergencias del titular de la ficha. El correo de contacto no se muestra públicamente.
6. Proveedores y destinatarios
Los datos pueden ser tratados por proveedores necesarios para prestar el servicio, entre ellos alojamiento e infraestructura, correo electrónico, SMS mediante Netelip, pagos mediante Redsys y, cuando el usuario lo elige, Google como proveedor de autenticación. Los datos de tarjeta se introducen en la pasarela de Redsys y no se almacenan en ID Rescate. El acceso con Google solicita únicamente los datos básicos de identidad necesarios para autenticación y no concede acceso a Gmail, Drive ni otros servicios de la cuenta.
7. Conservación
Los datos de cuenta y fichas se conservan mientras la cuenta permanezca activa o durante el tiempo necesario para atender responsabilidades. Los datos de pedidos, facturación y transacciones se conservarán durante los plazos exigidos por la normativa aplicable. El usuario puede eliminar personas y desvincular dispositivos desde su área privada cuando la funcionalidad lo permita.
8. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando resulten aplicables, así como retirar un consentimiento sin efectos retroactivos. Para ejercerlos, escriba a fernando@diagonalhosting.com indicando el derecho que desea ejercer y aportando la información necesaria para verificar su identidad.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento no se ajusta a la normativa.
9. Seguridad
Aplicamos medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información, incluyendo comunicaciones HTTPS, control de acceso, sesiones protegidas y registro de operaciones relevantes.