Política de privacidad de MIGMO

Fecha de entrada en vigor: 16 de octubre de 2026
Versión: 2.0

MIGMO es un registro de migrañas. Esta política explica qué datos recogemos, para qué, dónde se guardan, quién puede verlos y qué puedes hacer. Si algo no queda claro, escríbenos a info@migmo.eu.

1. Quiénes somos

MIGMO lo ofrece MAZEWORKS, S.L.U., empresa establecida en España («MIGMO», «nosotros»).

MAZEWORKS, S.L.U. es el responsable del tratamiento de los datos personales que describe esta política, según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

• Correo: info@migmo.eu
• Web: https://migmo.eu

Esta política es un aviso informativo. Aceptar las Condiciones de uso de MIGMO es algo distinto de dar tu consentimiento para los datos de salud, el seguimiento de la regla, el acceso a Salud de Apple o Health Connect, o los correos de marketing.

2. En resumen

• Lo que registras en MIGMO son datos de salud. Los tratamos solo con tu consentimiento explícito y solo para que la app funcione para ti.
• Están cifrados en tu teléfono y en nuestro servidor en la UE.
• Nunca los vendemos, nunca los usamos para publicidad y nunca los compartimos con nadie, salvo que tú compartas un documento, un encargado los trate por nosotros (apartado 10) o la ley nos obligue (apartado 11).
• No hay anuncios, ni rastreo, ni analítica en las apps de MIGMO (móviles y, cuando se publique, la de escritorio). Nuestra web (incluido el blog) usa Google Analytics solo si pulsas «Aceptar» (apartado 9), y nunca recibe nada de la app.
• Los resúmenes, el resumen mensual y el informe para el médico se crean en tu teléfono. Nuestro servidor no analiza tus datos de salud.
• Puedes exportar todo (Perfil → Exportar mis datos) y borrar tu cuenta y todos los datos (Perfil → Eliminar cuenta) cuando quieras.

3. Servicios incluidos

Esta política cubre:

• las apps de MIGMO para iOS y Android;
• la app de escritorio descargable de MIGMO, cuando se publique bajo esta política; y
• la web migmo.eu, con su blog, su lista de espera y su formulario de contacto.

La web y la app son independientes. La web no tiene acceso a cuentas de MIGMO, nunca recibe ni muestra lo que registras en la app, y la app no carga la web para funcionar.

En esta política, «la app» son las apps móviles y, cuando se publique, la app de escritorio. La app de escritorio no tendrá herramientas de analítica, publicidad ni rastreo. Si necesita tratar datos de forma distinta a las apps móviles (por ejemplo, no puede usar Salud de Apple ni Health Connect, o guarda los datos de otra forma en tu ordenador), actualizaremos esta política antes de que empiece ese tratamiento.

4. Qué datos recoge la app

4.1 Cuenta y perfil

• correo electrónico y nombre visible;
• idioma preferido;
• sexo, opcional (no hace falta para crear la cuenta; solo lo usan las funciones de salud y lo cubre tu consentimiento para datos de salud);
• tu confirmación de que tienes 16 años o más;
• ajustes de la cuenta y de la app; y
• las versiones de las Condiciones y de la Política de privacidad que se te mostraron al registrarte.

4.2 Inicio de sesión

MIGMO no usa contraseñas. Según cómo entres, tratamos:

• enlaces de acceso por correo: un enlace que solo funciona en el dispositivo que lo pidió, sirve una vez y caduca a los 15 minutos;
• Iniciar sesión con Apple: un identificador estable de tu cuenta y tu correo (o una dirección privada de reenvío que te llega a ti), y tu nombre si lo compartes;
• Iniciar sesión con Google: un identificador estable de tu cuenta, tu correo y tu nombre;
• las horas de acceso, tus dispositivos y sesiones activas (los tokens de sesión se guardan solo como hash irreversible); y
• lo necesario para avisarte por correo de un nuevo inicio de sesión.

Apple y Google no reciben nada de lo que registras en MIGMO. Tratan los datos de acceso según sus propias políticas de privacidad.

4.3 Registros de consentimientos y solicitudes

Registramos qué consentimiento diste, rechazaste o retiraste, cuándo, y el texto y la versión que se te mostraron. También registramos las solicitudes de eliminación de cuenta y de ejercicio de derechos. Así respetamos tus decisiones y podemos demostrarlo.

4.4 Registros de dolor de cabeza y salud

Según lo que decidas registrar:

• episodios de migraña y otros dolores de cabeza: fechas, horas, fases (señales de aviso, aura, dolor, recuperación), tipos de dolor de cabeza y los nombres que tú les des;
• intensidad del dolor y dónde duele, síntomas y posibles desencadenantes;
• medicamentos y suplementos, pautas, dosis, si ayudaron y efectos secundarios;
• qué más ayudó (descansar, una habitación a oscuras, frío local y similares);
• registro diario: sueño, agua, cafeína, estrés, actividad, alcohol, tiempo de pantalla, ejercicio, estado de ánimo y elementos que añadas tú;
• días sin dolor de cabeza;
• notas y el efecto en el trabajo, los estudios, los planes o la vida diaria; y
• tu perfil de migraña.

Son datos de salud y los tratamos como categoría especial de datos (datos sensibles).

4.5 Datos de la regla (opcional)

Si activas el seguimiento de la regla con su propio consentimiento, tratamos los días con regla, las fechas de inicio y fin calculadas a partir de ellos, y cómo coinciden con tus registros de migraña.

4.6 Salud de Apple y Health Connect (opcional)

Si lo activas, MIGMO lee horas de sueño, pasos diarios y días de regla, solo de los tipos que permitas.

• El acceso es de solo lectura. MIGMO nunca escribe en Salud de Apple ni en Health Connect.
• Lo que MIGMO lee se copia en MIGMO: se guarda en tu teléfono y se sincroniza con nuestro servidor en la UE como el resto de tus registros. Solo lectura no significa que la copia se quede únicamente en Salud de Apple o Health Connect.
• El acceso necesita tanto el permiso de tu teléfono como un consentimiento aparte en MIGMO.
• Nunca usamos estos datos para publicidad, marketing ni venta de datos.

4.7 Informes y exportaciones

Con los datos que elijas, MIGMO crea el resumen mensual («Tu mes en números»), el informe para el médico (PDF, con contraseña opcional), el registro día a día y exportaciones CSV y JSON. Se crean en tu teléfono. Tú decides si guardarlos, imprimirlos o compartirlos. Cuando compartes o guardas una copia fuera de MIGMO, queda fuera de nuestro control y no podemos borrarla.

4.8 Dispositivos y datos técnicos

• tipo y nombre del dispositivo (p. ej. «iPhone»), sistema operativo y versión de la app;
• identificadores de dispositivo y de sesión, y la última sincronización de cada dispositivo; y
• la dirección IP de cada petición, usada brevemente para limitar abusos (apartado 13).

No recogemos tu ubicación, contactos, fotos, identificadores publicitarios ni datos de otras apps, aparte de los tipos de salud que actives.

Algunas cosas se quedan solo en tu teléfono y nunca llegan a nuestro servidor: los recordatorios, el bloqueo de la app, qué tipos de datos de salud conectaste, y los informes o exportaciones hasta que los compartes.

4.9 Correos

Enviamos enlaces de acceso y correos esenciales de la cuenta (p. ej. «nuevo inicio de sesión» o «tu cuenta se ha borrado»). Si lo aceptas aparte, también enviamos novedades del producto de vez en cuando. Nunca usamos datos de salud, de la regla ni de Salud para elegir o personalizar el marketing.

5. De dónde vienen los datos y cuáles son obligatorios

Los datos vienen de ti, de tu teléfono y de la app MIGMO, de Apple o Google si entras con ellos, y de Salud de Apple o Health Connect si lo permites.

Para crear y usar una cuenta de MIGMO tienes que dar tu correo, confirmar tu edad y dar tu consentimiento para datos de salud. Registrar dolores de cabeza es lo que hace MIGMO, así que no puede funcionar sin ese consentimiento.

El sexo, el seguimiento de la regla, Salud de Apple / Health Connect y los correos de marketing son voluntarios. Decir que no a uno no te impide usar las funciones que no dependen de él.

6. Para qué usamos los datos y con qué base legal

Si retiras un consentimiento, no usamos otra base legal para seguir haciendo lo mismo.

7. Retirar el consentimiento

Puedes retirar cada consentimiento por separado en Perfil → Privacidad y consentimiento, o escribiendo a info@migmo.eu. Retirarlo no hace ilícito lo que hicimos antes.

• Consentimiento para datos de salud. MIGMO no puede funcionar sin él. Cuando lo confirmes, borramos tu cuenta y todos tus datos, como explica el apartado 14.
• Consentimiento de la regla. Borramos los datos de la regla y las comparaciones con ella, y conservamos todo lo demás.
• Consentimiento de Salud de Apple / Health Connect. Se detienen las importaciones y borramos las copias que guarda MIGMO y todo lo calculado solo a partir de ellas. Quitar el acceso solo en los ajustes del teléfono detiene las importaciones futuras, pero no borra las copias que ya están en MIGMO; usa el control de MIGMO o escríbenos.
• Consentimiento de marketing. Dejamos de enviarte correos. Guardamos tu dirección en una breve lista de «no enviar» para que la baja se siga respetando.
• Analítica de la web. Pulsa «Configurar cookies» al pie de cualquier página y elige «Rechazar». La analítica se detiene y sus cookies se borran de tu navegador.
• Lista de espera y formulario de contacto. Usa el enlace para darte de baja o escríbenos, y borramos tus datos.

8. Lo que MIGMO no hace

MIGMO no:

• vende datos personales ni de salud;
• comparte datos con fines publicitarios ni muestra publicidad;
• usa herramientas de publicidad, rastreo ni analítica en las apps móviles ni de escritorio;
• usa la analítica de la web para publicidad, ni la combina con cuentas o datos de la app;
• escribe en Salud de Apple ni en Health Connect; ni
• toma decisiones sobre ti basadas únicamente en un tratamiento automatizado que tengan efectos jurídicos o te afecten de forma similarmente significativa.

Los resúmenes, recuentos, el calendario, los recordatorios, el cierre de una migraña tras un tiempo sin actividad y las comparaciones con la regla son funciones de la app que tú pides. MIGMO no es un producto sanitario: no diagnostica, no predice ni recomienda tratamientos (consulta las Condiciones de uso).

9. Nuestra web (migmo.eu)

La web no aloja cuentas de MIGMO ni registros de salud de la app, y nada de lo que registras en la app se usa en ella.

• Google Analytics, solo con tu consentimiento. En tu primera visita, un aviso te pregunta si podemos usar Google Analytics para saber qué páginas y artículos del blog resultan útiles. No se carga nada hasta que pulsas «Aceptar». Si pulsas «Rechazar», no se instala ninguna cookie de analítica y la web funciona igual. Puedes cambiar tu elección cuando quieras en «Configurar cookies», al pie de cada página.
  • Si aceptas, Google Analytics (cargado desde los servidores de Google) instala las cookies _ga y _ga_*, que duran hasta 2 años, y registra las páginas que ves, cómo llegaste, tu ubicación aproximada (país o ciudad, deducida de tu dirección IP, que no se guarda), tu navegador y dispositivo, y tus interacciones con la web.
  • Leer un artículo del blog sobre un tema de salud puede indicar interés por ese tema. Google Analytics nunca recibe nada de lo que registras en la app, ni tu cuenta de MIGMO ni tu correo, y nunca vinculamos la analítica a una cuenta de la app.
  • Google Ireland Limited trata estos datos por cuenta nuestra como encargado (apartado 10). No usamos Google Signals, funciones publicitarias, remarketing ni vinculación con Google Ads. Los datos de analítica se conservan 2 meses.
  • Tu elección se guarda en el almacenamiento de tu navegador (migmo-analytics-consent), no en una cookie, para no preguntarte en cada página.
• Otras cookies. La única otra cookie de migmo.eu es una cookie técnica necesaria para el acceso a nuestras propias páginas de administración.
• Lista de espera. Si te apuntas, guardamos tu correo, tu idioma, el texto de consentimiento que aceptaste y cuándo. Solo lo usamos para informarte sobre MIGMO y lo conservamos hasta que te des de baja o nos pidas borrarlo.
• Formulario de contacto. Guardamos tu nombre (opcional), tu correo, el tema y tu mensaje para poder responderte, durante un máximo de 24 meses desde nuestro último intercambio. Por favor, no envíes datos de salud por el formulario.
• Registros del servidor. Nuestro servidor en la UE registra brevemente datos técnicos de cada petición (dirección solicitada, hora, resultado, dirección IP y tipo de navegador) para mantener la web segura. Estos registros no contienen nombres ni correos y se conservan un máximo de 14 días.

10. Quién trata datos por cuenta nuestra (encargados del tratamiento)

Cada encargado trabaja con un contrato de encargo del tratamiento y solo siguiendo nuestras instrucciones. Copias de seguridad: estamos poniendo en marcha copias cifradas cada noche, conservadas 30 días en un proveedor de almacenamiento en la UE; indicaremos aquí el proveedor antes de que empiecen.

Apple y Google distribuyen la app en sus tiendas, gestionan Iniciar sesión con Apple e Iniciar sesión con Google si los eliges, y hacen funcionar Salud de Apple y Health Connect en tu teléfono. MIGMO lee de esas apps en tu dispositivo; no enviamos tus registros de MIGMO a Apple ni a Google. Los recordatorios se programan en tu teléfono y no pasan por los servidores de notificaciones de Apple o Google.

También podemos comunicar datos a asesores profesionales, aseguradoras o auditores, con deber de confidencialidad, cuando sea necesario, o a un sucesor en una fusión o venta real del negocio, avisándote antes y según la ley aplicable.

Si compartes un informe, una exportación u otro documento con un médico o cualquier otra persona, tú eliges el destinatario y controlas esa comunicación.

11. Solicitudes de las autoridades

Como MIGMO guarda datos de salud y reproductivos, tratamos con especial cuidado las solicitudes de policía, tribunales y otras autoridades:

• Solo revelamos datos cuando la ley nos obliga mediante una orden válida aplicable a nosotros, y revisamos cada solicitud.
• Revelamos solo lo mínimo que exija la orden.
• Te avisamos antes de revelar nada, salvo que la ley lo prohíba o haya una emergencia con riesgo para la vida.
• No entregamos datos de forma voluntaria ni damos a nadie acceso por «puertas traseras».
• Publicaremos cada año el número de solicitudes recibidas.

12. Transferencias internacionales

Tu cuenta y tus registros de salud se guardan en la UE.

Resend puede tratar tu correo y el contenido de los mensajes en Estados Unidos. Esa transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea y, cuando Resend esté certificada, en el Marco de Privacidad de Datos UE-EE. UU. Tus datos de salud nunca forman parte de ella.

Si aceptas la analítica de la web, Google puede tratar esos datos en Estados Unidos. Esa transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU., en el que Google está certificada, y en las cláusulas contractuales tipo de sus condiciones de tratamiento de datos. Los datos de la app nunca van a Google Analytics.

Puedes pedir una copia de las garantías de cualquier transferencia en info@migmo.eu.

13. Cuánto tiempo conservamos los datos

Podemos borrar las cuentas que no se usen durante 3 años, avisándote antes por correo.

Cuando la ley española lo exige (art. 32 LOPDGDD), algunos datos borrados quedan bloqueados: se guardan aparte, con acceso restringido, solo para atender posibles responsabilidades legales, y se destruyen cuando termina ese plazo. Los datos bloqueados nunca se usan para nada más.

14. Eliminar tu cuenta

Elimina tu cuenta en la app con Perfil → Eliminar cuenta. Si no puedes usar la app, consulta migmo.eu/delete-account o escribe a info@migmo.eu desde el correo de tu cuenta con el asunto «Eliminar mi cuenta».

Al eliminar tu cuenta:

• se cierra la cuenta y se borran del servidor al momento tu cuenta, tu correo, todos los registros (incluidos los datos de la regla y los importados de Salud), los consentimientos y los dispositivos;
• se borran los datos de MIGMO del teléfono que usaste;
• tus demás dispositivos con sesión abierta reciben la orden de borrar los datos de MIGMO la próxima vez que se conecten; y
• los datos desaparecen de las copias cifradas en un máximo de 30 días.

Un dispositivo perdido, sin conexión o fuera de tu control puede no recibir nunca esa orden; usa los controles del propio teléfono para borrarlo. Eliminar la cuenta no puede borrar los informes o exportaciones que compartiste o guardaste fuera de MIGMO.

15. Seguridad

• En tu teléfono: una base de datos cifrada (SQLCipher), con la clave en el almacenamiento seguro del teléfono (Llavero de iOS / Android Keystore). La clave nunca sale del dispositivo.
• En nuestro servidor: los registros de cada persona se cifran con una clave propia; esas claves se cifran con una clave maestra guardada fuera de la base de datos y de las copias.
• TLS para todo lo que viaja por la red.
• Acceso sin contraseña con enlaces ligados al dispositivo, de un solo uso, que caducan a los 15 minutos, y un correo cuando un dispositivo nuevo inicia sesión.
• Límites de uso, acceso al servidor restringido y vigilado, sin datos de salud en los registros, copias cifradas y un plan escrito para responder a una brecha de seguridad.
• Bloqueo de la app opcional con Face ID o huella, que realiza tu teléfono. MIGMO nunca recibe tu cara, tu huella ni ninguna plantilla biométrica.
• Una pantalla neutra en el selector de apps y notificaciones que no nombran ningún medicamento ni síntoma. Tú controlas lo que muestra tu pantalla de bloqueo.

Esta versión de MIGMO no usa cifrado de extremo a extremo. Eso significa que, técnicamente, podríamos descifrar tus registros en el servidor. Limitamos ese acceso al software del servidor y no miramos tus registros.

Ningún sistema es totalmente seguro. Si conocemos una brecha que te ponga en riesgo, te avisaremos a ti y a las autoridades sin demora indebida, como exige la ley.

16. Tus derechos

Tienes derecho a:

• acceder a tus datos y obtener una copia: la exportación de la app (CSV y JSON, con una guía de campos) te da todo lo que registraste; para una copia legal completa que incluya también los registros de consentimiento, seguridad y administración, escríbenos;
• rectificarlos: puedes editarlo todo en la app;
• suprimirlos (apartado 14);
• portabilidad: la exportación está en un formato legible por máquina;
• limitar el tratamiento en ciertos casos;
• oponerte al tratamiento basado en interés legítimo, y al marketing directo en cualquier momento;
• retirar el consentimiento cuando quieras (apartado 7);
• preguntar por las garantías de las transferencias internacionales; y
• reclamar ante una autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (https://www.aepd.es); en el Reino Unido, la Information Commissioner's Office (https://ico.org.uk); o la autoridad de donde vivas o trabajes.

Usa los controles de la app o escríbenos a info@migmo.eu. Podemos pedirte lo necesario para confirmar que eres tú. Respondemos en el plazo de un mes; si las solicitudes son complejas o numerosas, podemos ampliarlo hasta dos meses más y te explicaremos por qué.

17. Menores

MIGMO es para personas de 16 años o más. Si la ley de tu país fija una edad mayor o exige la autorización de tus padres o tutores, también se aplica. No permitimos a sabiendas que personas más jóvenes creen una cuenta. Si sabemos que una cuenta pertenece a alguien menor de 16 años, la cerramos y borramos sus datos. Si crees que una persona más joven tiene una cuenta, escríbenos.

18. Otros servicios y enlaces

Apple, Google, las tiendas de apps, Salud de Apple, Health Connect, Instagram y otros servicios a los que enlazamos tienen sus propias condiciones de privacidad. Esta política no cubre lo que hacen ellos con tus datos.

19. Usuarios en EE. UU.

Consulta también nuestra Política de privacidad de datos de salud del consumidor, que explica tus derechos según las leyes estadounidenses sobre datos de salud del consumidor, como la My Health My Data Act de Washington.

20. Cambios

Si cambiamos esta política de forma relevante, te lo diremos en la app antes de que el cambio se aplique. Si un cambio necesita un nuevo consentimiento, por ejemplo para un nuevo tipo de dato de salud o una nueva finalidad, te lo pediremos. La fecha de entrada en vigor y la versión figuran al principio. Las versiones anteriores están disponibles si las pides.

21. Contacto

MAZEWORKS, S.L.U. (España)
Correo: info@migmo.eu
Web: https://migmo.eu