Política de Privacidad

Aplicación «Cuidar a Quienes Cuidan»

Versión 1.0 — Última actualización: agosto de 2026

​

1. Objeto de esta política

La aplicación Cuidar a Quienes Cuidan, en adelante, la «App», forma parte del programa municipal de apoyo a personas cuidadoras Cuidar a Quienes Cuidan, promovido por el Ayuntamiento de Madrid y gestionado con la participación de Delfo Desarrollo Laboral y Formación, S.L.

La presente Política de Privacidad explica de forma clara:

• quién trata los datos personales de las personas usuarias;

• qué datos se utilizan;

• con qué finalidades;

• cuál es la base jurídica del tratamiento;

• durante cuánto tiempo se conservan;

• qué proveedores tecnológicos intervienen;

• cómo pueden ejercerse los derechos en materia de protección de datos;

• y qué sucede cuando se elimina la cuenta de acceso a la App.

Esta política resulta aplicable tanto a la información sobre privacidad disponible dentro de la App como a la información publicada en la página web del programa.

​

2. Responsables del tratamiento

En el desarrollo y gestión del programa intervienen como responsables del tratamiento:

​

Ayuntamiento de Madrid

 

El Ayuntamiento de Madrid es responsable del tratamiento de los datos personales relacionados con:

• la incorporación de las personas usuarias al programa;

• la gestión de su participación;

• el expediente del programa;

• las citas, sesiones y actuaciones realizadas;

• el seguimiento de la atención prestada;

• el cumplimiento de las competencias y obligaciones municipales relacionadas con el programa.

Datos de contacto: Ayuntamiento de Madrid — Dirección General de Mayores y Prevención de la Soledad. Paseo de la Chopera, 41, Madrid. Correo electrónico: dgmayores@madrid.es.

Delegación de Protección de Datos del Ayuntamiento de Madrid: Coordinación General de Vicealcaldía, calle Montalbán, 1, 28014 Madrid. Correo electrónico: oficprotecciondatos@madrid.es. Ejercicio de derechos: www.madrid.es/protecciondatos/derechos.

​

Delfo Desarrollo Laboral y Formación, S.L.

 

Denominación: Delfo Desarrollo Laboral y Formación, S.L. CIF: B-80185838. Domicilio: Calle Longares, 9, local 2, 28022 Madrid. Correo electrónico: info@delfo.es. Teléfono: 915 943 803.

Delegación de Protección de Datos de Delfo Desarrollo Laboral y Formación, S.L.: info@consultingnormativo.es

Delfo es responsable del tratamiento de los datos necesarios para:

• la gestión operativa y técnica de la App;

• la creación y administración de las cuentas de acceso;

• la identificación de las personas usuarias;

• la configuración de las preferencias de uso;

• el funcionamiento de las notificaciones;

• la gestión de las incidencias técnicas;

• la seguridad y el control de accesos a la plataforma.

 

El Ayuntamiento de Madrid y Delfo actúan de forma coordinada respecto de los tratamientos relacionados con el programa y determinarán sus respectivas funciones y responsabilidades conforme al artículo 26 del Reglamento General de Protección de Datos.

 

Los aspectos esenciales del acuerdo de corresponsabilidad podrán ponerse a disposición de las personas interesadas previa solicitud.

​

3. Datos personales tratados

A través del programa y de la App podrán tratarse las siguientes categorías de datos:

​

Datos identificativos y de contacto

• nombre y apellidos;

• número de teléfono móvil;

• dirección de correo electrónico, cuando conste;

• identificador interno de la persona usuaria;

• rol o condición dentro del programa.

​

Datos relacionados con el programa

• alta y participación en el programa;

• citas, sesiones y actividades asignadas;

• avisos y comunicaciones;

• información contenida en el expediente del programa;

• datos necesarios para el seguimiento de la atención prestada.

​

Datos relacionados con el uso de la App

• fecha y hora de acceso;

• versión de la aplicación;

• sistema operativo;

• identificadores técnicos del dispositivo;

• identificador necesario para el envío de notificaciones;

• preferencias de notificaciones;

• constancia de lectura de avisos;

• registros técnicos de seguridad;

• dirección IP, cuando sea necesaria para garantizar la seguridad y el control de acceso.

 

La App no accederá a la ubicación, contactos, fotografías, archivos personales, datos bancarios ni a otros contenidos del dispositivo que no resulten necesarios para prestar sus funcionalidades.

Si la persona usuaria añade una cita a su calendario o utiliza una funcionalidad de lectura automática del código recibido por SMS, dicha operación podrá realizarse directamente en el dispositivo, sin que ello implique necesariamente el envío de esa información a los responsables.

​

4. Finalidades del tratamiento

Los datos personales serán tratados para las siguientes finalidades:

• gestionar la participación de la persona usuaria en el programa;

• prestar los servicios de apoyo, atención y seguimiento asociados al programa;

• gestionar citas, sesiones, actividades y comunicaciones;

• permitir el acceso seguro a la App;

• verificar la identidad mediante códigos de acceso de un solo uso;

• mostrar citas, avisos y recordatorios;

• enviar notificaciones relacionadas con el programa;

• gestionar las preferencias de la persona usuaria;

• resolver incidencias técnicas;

• mantener la seguridad de la App;

• prevenir accesos no autorizados, fraudes o usos indebidos;

• acreditar el cumplimiento del deber de información;

• atender solicitudes relacionadas con el ejercicio de derechos;

• cumplir las obligaciones legales aplicables.

No se adoptarán decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a la persona usuaria.

Tampoco se utilizarán los datos para fines publicitarios, comerciales o de elaboración de perfiles ajenos a la prestación del programa.

​

5. Base jurídica del tratamiento

Los tratamientos podrán basarse, según su finalidad, en las siguientes bases jurídicas:

​

Misión realizada en interés público

La gestión del programa y la prestación de los servicios municipales asociados se realizan en el marco de las competencias atribuidas al Ayuntamiento de Madrid y sobre la base del artículo 6.1.e) del Reglamento General de Protección de Datos.

​

Consentimiento de la persona interesada

Cuando sea necesario, determinados tratamientos se realizarán sobre la base del consentimiento otorgado por la persona usuaria mediante el documento informativo o consentimiento firmado al incorporarse al programa.

El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

​

Cumplimiento de obligaciones legales

Determinados datos podrán tratarse para cumplir las obligaciones legales aplicables a los responsables del tratamiento.

​

Interés legítimo y seguridad de la información

Los registros técnicos, controles de acceso y demás medidas necesarias para proteger la plataforma podrán tratarse sobre la base del interés legítimo en garantizar la seguridad del servicio, prevenir usos abusivos y proteger los datos personales.

Asimismo, se aplicarán las medidas de seguridad necesarias para cumplir las obligaciones establecidas en los artículos 5.1.f), 24, 25 y 32 del Reglamento General de Protección de Datos.

​

Notificaciones

Las notificaciones de la App podrán activarse o desactivarse por la persona usuaria desde la configuración de su dispositivo o desde el apartado correspondiente de la aplicación.

La desactivación de las notificaciones no impedirá el acceso al resto de las funcionalidades de la App.

​

6. Información en el primer acceso a la App

La persona usuaria recibe la información sobre protección de datos y, cuando resulte necesario, presta su consentimiento al incorporarse al programa.

Por este motivo, el acceso posterior a la App no exige solicitar un nuevo consentimiento para los mismos tratamientos.

No obstante, la primera vez que se acceda a la aplicación se mostrará esta Política de Privacidad y se solicitará que la persona usuaria confirme su lectura mediante un botón con el siguiente texto:

«He leído la información sobre protección de datos».

​

Esta confirmación:

• no constituye un nuevo consentimiento;

• no modifica la base jurídica del tratamiento;

• no condiciona la validez del consentimiento previamente otorgado;

• y tiene como finalidad acreditar que la información ha sido puesta a disposición de la persona usuaria.

 

Como evidencia del cumplimiento del deber de información podrá registrarse:

• la identidad o identificador de la persona usuaria;

• la fecha y hora;

• la versión de la política mostrada;

• la versión de la App;

• y los datos técnicos estrictamente necesarios para acreditar la operación.

 

La Política de Privacidad permanecerá accesible en todo momento desde el menú, perfil o apartado de configuración de la App.

​

7. Destinatarios de los datos

Los datos podrán ser comunicados o puestos a disposición de:

• las unidades y servicios competentes del Ayuntamiento de Madrid;

• Delfo y el personal autorizado que participe en la prestación del programa;

• los profesionales asignados a la atención y seguimiento de las personas usuarias;

• las administraciones públicas, órganos judiciales o autoridades cuando exista una obligación legal;

• los proveedores tecnológicos necesarios para el funcionamiento de la App.

 

No se venderán los datos personales ni se comunicarán a terceros con fines publicitarios o comerciales.

​

8. Proveedores tecnológicos

Para el funcionamiento de la App podrán intervenir proveedores tecnológicos que tratarán los datos siguiendo las instrucciones de los responsables y conforme a los correspondientes contratos de encargado del tratamiento previstos en el artículo 28 del Reglamento General de Protección de Datos.

Entre otros, podrán intervenir:

​

Supabase

Se utiliza para servicios de infraestructura, alojamiento de información, base de datos y gestión de acceso.

La infraestructura utilizada para este proyecto se encuentra alojada en la Unión Europea, concretamente en Fráncfort, Alemania, según la configuración técnica facilitada.

​

Twilio

Se utiliza para el envío del código de acceso de un solo uso mediante SMS.

​

Google Firebase

Se utiliza para la entrega de notificaciones al dispositivo de la persona usuaria.

Estos proveedores no podrán utilizar los datos para fines propios incompatibles con la prestación de los servicios contratados.

Los responsables deberán comprobar y documentar periódicamente:

• la ubicación efectiva de los datos;

• las condiciones contractuales aplicables;

• la existencia de subencargados;

• las medidas de seguridad implementadas;

• y las garantías relativas a posibles transferencias internacionales.

​​

9. Transferencias internacionales de datos

Cuando la utilización de Twilio, Google u otros proveedores implique el tratamiento de datos fuera del Espacio Económico Europeo, la transferencia se realizará de conformidad con los artículos 44 y siguientes del Reglamento General de Protección de Datos.

 

En función del proveedor y del país de destino, podrán utilizarse:

• una decisión de adecuación de la Comisión Europea;

• el Marco de Privacidad de Datos UE-EE. UU., cuando resulte aplicable;

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea;

• medidas complementarias técnicas, contractuales u organizativas;

• u otro mecanismo reconocido por la normativa vigente.

​

Antes de utilizar un proveedor que implique una transferencia internacional se evaluará el nivel de protección aplicable y, cuando proceda, se realizará la correspondiente evaluación de impacto de la transferencia.

​

10. Medidas de seguridad

Los responsables aplicarán medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del Reglamento General de Protección de Datos.

​

Entre dichas medidas podrán incluirse:

• cifrado de las comunicaciones;

• cifrado de la información almacenada;

• control de acceso basado en perfiles y funciones;

• limitación de permisos;

• registro de accesos;

• autenticación mediante códigos de un solo uso;

• copias de seguridad;

• gestión y comunicación de incidentes;

• actualización de los sistemas;

• control de proveedores;

• formación y deber de confidencialidad del personal autorizado.

 

El acceso a los datos quedará limitado a las personas que necesiten conocerlos para desarrollar sus funciones.

​

11. Plazos de conservación

Los datos se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y atender las obligaciones legales aplicables.

​

Datos del expediente del programa

Los datos relativos a la participación de la persona usuaria y a su expediente serán conservados por el Ayuntamiento de Madrid conforme a los plazos legales, administrativos y documentales aplicables.

​

Datos de la cuenta de la App

Los datos necesarios para gestionar el acceso y el uso de la aplicación se conservarán mientras la persona permanezca dada de alta en el programa o mantenga activa su cuenta.

 

Cuando la cuenta sea eliminada, estos datos serán suprimidos o bloqueados, salvo que deban conservarse para atender obligaciones o responsabilidades legales.

​

Registros técnicos y de seguridad

Los registros de acceso, seguridad y funcionamiento se conservarán durante el tiempo estrictamente necesario para:

• proteger la plataforma;

• investigar posibles incidentes;

• prevenir accesos indebidos;

• y atender posibles responsabilidades.

 

Transcurridos los plazos aplicables, los datos serán suprimidos, anonimizados o bloqueados de forma segura.

​

12. Derechos de las personas usuarias

Las personas interesadas podrán ejercer los siguientes derechos:

• acceso a sus datos;

• rectificación de los datos inexactos;

• supresión cuando concurran los requisitos legales;

• oposición al tratamiento;

• limitación del tratamiento;

• portabilidad, cuando resulte aplicable;

• retirada del consentimiento;

• y derecho a no ser objeto de decisiones exclusivamente automatizadas, cuando proceda.

 

Las solicitudes podrán dirigirse a cualquiera de los responsables:

​

Ayuntamiento de Madrid

Delegación de Protección de Datos: calle Montalbán, 1, 28014 Madrid. Correo electrónico: oficprotecciondatos@madrid.es. Canal para el ejercicio de derechos: www.madrid.es/protecciondatos/derechos.

​

Delfo Desarrollo Laboral y Formación, S.L.

Correo electrónico: info@delfo.es. Dirección: Calle Longares, 9, local 2, 28022 Madrid.

Ambos responsables actuarán de forma coordinada para atender la solicitud, teniendo en cuenta la naturaleza del tratamiento y las funciones asumidas por cada entidad.

​

La solicitud deberá permitir acreditar la identidad de la persona interesada e identificar claramente el derecho que desea ejercer.

​

Si la persona usuaria considera que sus derechos no han sido atendidos correctamente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos.

​

13. Eliminación de la cuenta de la App

La persona usuaria podrá solicitar la eliminación de su cuenta mediante:

• la opción disponible dentro de la App;

• el correo electrónico info@delfo.es;

• el teléfono 900 101 914;

• o el procedimiento publicado en la web del programa.

La eliminación de la cuenta de acceso implica, con carácter general, la supresión de:

• las credenciales o mecanismos de acceso;

• el perfil técnico de la App;

• las preferencias de configuración;

• los identificadores de notificaciones;

• los dispositivos registrados;

• y los datos asociados exclusivamente al uso de la aplicación.

 

La eliminación de la cuenta de la App no implica automáticamente la supresión del expediente de la persona usuaria dentro del programa.

 

Los datos que formen parte del expediente gestionado por el Ayuntamiento de Madrid podrán continuar conservándose durante los plazos legalmente establecidos.

 

La persona interesada podrá solicitar separadamente la supresión de los datos de su expediente, sin perjuicio de que dicha solicitud pueda ser limitada o denegada cuando exista una obligación legal, una misión de interés público u otra causa que justifique su conservación.

 

Cerrar la sesión o desinstalar la App no equivale a eliminar la cuenta.

​

14. Menores y personas representadas

Cuando la utilización del programa o de la App se realice mediante una persona representante, tutora o legalmente autorizada, se comprobará que dispone de facultades suficientes para actuar en nombre de la persona interesada.

 

En caso de que puedan tratarse datos de menores de edad o de personas especialmente vulnerables, se aplicarán las garantías adicionales exigidas por la normativa.

​

15. Modificación de la política

Esta Política de Privacidad podrá modificarse para adaptarla a:

• cambios legales;

• criterios de las autoridades de protección de datos;

• modificaciones en el programa;

• nuevas funcionalidades de la App;

• cambios en los proveedores;

• o mejoras en las medidas de seguridad.

 

La fecha de la última actualización se mostrará al inicio del documento.

Cuando los cambios sean relevantes, se informará a las personas usuarias mediante la App o a través de los canales habituales del programa.

Si una modificación implicase una nueva finalidad o un tratamiento que requiriese consentimiento, se solicitará previamente dicho consentimiento.