Política de privacidad — CatedraUMU EEC
Última actualización: 9 de septiembre de 2026
1. Responsable del tratamiento
- Entidad responsable: Universidad de Murcia
- Domicilio: Avenida Teniente Flomesta, 5, 30003 Murcia
- Contacto: [email protected]
- Delegado/a de Protección de Datos: Maria Cristina Sánchez López
2. Qué es esta aplicación
CatedraUMU EEC es la aplicación móvil del programa Cátedra EEC, un programa de ejercicio físico dirigido de la Universidad de Murcia. Permite a las personas participantes apuntarse a sesiones de entrenamiento organizadas por grupos, registrar mediciones de frecuencia cardíaca (con la banda del programa, con fotografías de los resultados que muestra la app Kubios HRV o introduciendo los valores a mano), consultar su plan de alimentación y —si lo desean— registrar sus comidas, subir sus informes de analíticas para que el equipo los revise, cumplimentar los formularios del programa y recibir avisos relacionados con su participación.
La aplicación no es un producto sanitario: no diagnostica, no trata y no ofrece consejo médico. Las mediciones se usan exclusivamente para el seguimiento deportivo y la investigación dentro del programa.
3. Datos que se tratan
- Identificación seudonimizada: la app trabaja con un código de participante (NID) y no muestra datos de identificación directa. La vinculación entre el NID y la identidad se conserva en un sistema separado al que la app no accede.
- Credenciales de acceso: PIN de participante (almacenado cifrado en el servidor) y token de sesión (almacenado en el almacenamiento seguro del dispositivo).
- Datos del programa: reservas y asistencia a sesiones, sede asignada, notificaciones internas.
- Datos de salud y entrenamiento: mediciones de frecuencia cardíaca y variabilidad (HRV), incluida la serie latido a latido (intervalos RR) capturada con la banda Bluetooth del programa; fotografías de las pantallas de resultados de la app Kubios HRV; mediciones antropométricas (peso y altura); informes de analíticas médicas que la participante sube voluntariamente; y respuestas a los formularios del programa (que pueden incluir salud autorreportada).
- Datos de alimentación: plan de alimentación asignado por la dietista del programa, registro voluntario de las comidas y fotografías de las comidas que la participante decida subir.
- Notificaciones push: token del dispositivo (identificador técnico que genera el servicio de notificaciones del teléfono) para poder entregar los avisos del programa. Los avisos viajan sin contenido sensible.
- Consentimientos: respuestas (SÍ/NO) a los textos de consentimiento informado del programa.
La app no recoge: localización, contactos, identificadores publicitarios, ni datos de otras aplicaciones. No hay analítica de terceros ni publicidad. Las fotografías que se suben se procesan en el servidor para eliminar los metadatos técnicos (EXIF), que podrían incluir datos del dispositivo o de ubicación.
4. Finalidades
- Gestionar la participación en el programa (reservas, asistencia, avisos).
- Seguimiento deportivo por parte del equipo de entrenadoras (análisis de las mediciones de frecuencia cardíaca y del bienestar autorreportado).
- Seguimiento nutricional por parte de la dietista del programa (plan, registro de comidas y adherencia).
- Revisión por el equipo de los informes de analíticas subidos voluntariamente.
- Investigación científica en el marco del programa, siempre con datos seudonimizados (por NID), conforme a los consentimientos informados firmados por cada participante.
5. Base jurídica
- Consentimiento explícito de la persona participante (art. 6.1.a y, para datos de salud, art. 9.2.a RGPD), recogido en la propia app antes del primer uso y revocable en cualquier momento.
- La subida de analíticas médicas cuenta además con un consentimiento específico e independiente que la app solicita en el momento de la primera subida.
- El consentimiento de uso de imagen (fotografías y vídeos del programa) es voluntario e independiente: negarse no afecta a la participación.
6. Destinatarios y encargados
- Los datos se almacenan en los servidores gestionados por Interpyme Informática S.L., que actúa como encargado del tratamiento.
- Google LLC (servicio Firebase Cloud Messaging) actúa como encargado para la entrega de las notificaciones push: trata únicamente el token del dispositivo y el aviso genérico («tiene un aviso nuevo»), sin contenido sensible. Esto puede implicar una transferencia internacional de datos amparada por el Marco de Privacidad de Datos UE-EE. UU., del que Google LLC es adherida.
- No se ceden datos a ningún otro tercero. Las exportaciones para investigación son seudonimizadas (sin nombre ni DNI).
7. Conservación
Los datos identificables se conservan mientras dure la participación en el programa. Los datos seudonimizados se conservan durante 3 años tras la finalización de la participación, para los fines de investigación autorizados. Cumplido el plazo, se suprimen o anonimizan.
8. Derechos
La persona participante puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento en cualquier momento (sin efectos retroactivos), dirigiéndose a [email protected] o al equipo del programa. Retirar el consentimiento de participación implica la baja del programa. También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Comunicaciones cifradas (HTTPS), credenciales cifradas en servidor, token de sesión en almacenamiento seguro del dispositivo, acceso al panel de gestión limitado por roles y registro de auditoría de los accesos a datos sensibles.
10. Menores
La aplicación está dirigida exclusivamente a personas adultas participantes del programa.
11. Cambios en esta política
Cualquier cambio se comunicará dentro de la aplicación y, cuando sea necesario, se solicitará de nuevo el consentimiento.