Política de privacidad para la aplicación «MyBiogents»

1. Ámbito de aplicación de la política de privacidad

Esta política de privacidad se aplica a las aplicaciones «MyBiogents», así como a variantes o desarrollos posteriores de la aplicación, en particular «MyBiogents Pro» para sistemas y dispositivos operativos móviles (en adelante, «Aplicación»). En esta declaración se explican la naturaleza, la finalidad y el alcance de la recopilación de datos en el marco del uso de la Aplicación.

Tenga en cuenta que, al descargar nuestra Aplicación, debe registrarse o identificarse en una tienda de aplicaciones con el operador correspondiente de la AppStore (por ejemplo, mediante una ID de Google o Apple). Durante la descarga, el operador de la AppStore puede procesar diversos datos personales, como la dirección de correo electrónico, el nombre de usuario, el número de cliente de su cuenta de AppStore, su identificador individual de dispositivo, el momento de la descarga y, en su caso, información de pago. A este respecto, se aplican las políticas de privacidad y las condiciones de uso de los operadores de la AppStore, que pueden diferir de la legislación de protección de datos de la Unión Europea. No tenemos ninguna influencia sobre estas condiciones.

Nos reservamos el derecho de modificar estas disposiciones de protección de datos en cualquier momento, respetando las disposiciones legales.

2. Responsable del tratamiento

El responsable del tratamiento de los datos descritos en esta política de privacidad es:

Biogens AG
An der Irler Höhe 3a
93055 Regensburg

Dirección de correo electrónico: [info@biogents.com](mailto:info@biogents.com)
Número de teléfono: +49 941 9458330

3. Delegado de protección de datos

Puede ponerse en contacto con nuestro delegado de protección de datos en los siguientes datos de contacto:

Manfred Becker
Zinkgräfstr. 24
69469 Weinheim

Dirección de correo electrónico: [mb@becker-itc.de](mailto:mb@becker-itc.de)
Número de teléfono: 0171/7726043

4. Finalidad y base jurídica del tratamiento de datos

En la medida en que en el marco de esta política de privacidad no se indiquen disposiciones más específicas, tratamos sus datos personales en el contexto del uso de la Aplicación con el fin de proporcionar las funcionalidades de la Aplicación, garantizar la seguridad de la Aplicación o, en la medida en que sea necesario y legalmente permitido, ponernos en contacto con usted. La base jurídica es el art. 6 apdo. 1 letra b del RGPD (ejecución del contrato) y nuestro interés legítimo en la provisión de una Aplicación funcional (art. 6 apdo. 1 letra f del RGPD). En la medida en que se haya solicitado el consentimiento correspondiente, el tratamiento se llevará a cabo exclusivamente sobre la base del art. 6 apdo. 1 letra a del RGPD y el § 25 apdo. 1 TDDDG; el consentimiento puede ser revocado en cualquier momento. Para más detalles, consulte las siguientes explicaciones.

5. Categorías de datos tratados

Cuando utiliza esta Aplicación, se procesan los siguientes datos personales suyos:

Datos de comunicación:

• Consultas por correo electrónico o mediante formulario de contacto

Información técnica:

• Direcciones IP en el uso de funciones basadas en Internet
• Fecha y hora de accesos a la Aplicación
• Datos técnicos de registro y errores
• Información del dispositivo y del sistema operativo
• Identificadores de dispositivo seudonimizados (por ejemplo, ID de instancia de la aplicación, token de push o ID de publicidad), en la medida en que estén activadas funciones de análisis o push

Datos de dispositivos y conexión de dispositivos conectados

• Identificadores de dispositivos Bluetooth, así como información técnica de conexión de los dispositivos conectados

6. Comunicación Bluetooth con dispositivos conectados
La Aplicación permite el control de dispositivos compatibles a través de una conexión Bluetooth. En el marco del establecimiento y uso de la conexión se procesan datos técnicos de dispositivos y de conexión (por ejemplo, identificadores de dispositivos Bluetooth, parámetros técnicos de conexión o configuraciones).
El tratamiento se realiza exclusivamente para la provisión de las funciones del dispositivo y la comunicación entre la Aplicación y el dispositivo final correspondiente conectado. No se realiza una transmisión de estos datos a nuestros servidores, salvo que se describa expresamente en el marco de otras funciones.
En la medida en que en este contexto se traten datos personales, ello se realiza sobre la base del art. 6 apdo. 1 letra b del RGPD para la provisión de las funcionalidades de la Aplicación.

7. Actualizaciones de firmware
Para garantizar la funcionalidad y seguridad de los dispositivos conectados, la Aplicación proporciona actualizaciones de firmware. En este contexto pueden procesarse informaciones técnicas del dispositivo —por ejemplo, tipo de dispositivo, versión de firmware, estado de actualización— y transmitirse a nuestros servidores de actualización para comprobar si hay una actualización disponible y proporcionarla.
En este contexto también pueden procesarse datos de conexión técnicamente necesarios (por ejemplo, dirección IP y momento de la solicitud), en la medida en que sea necesario para la provisión de la actualización.
La base jurídica es el art. 6 apdo. 1 letra b del RGPD —provisión de la función del dispositivo— así como el art. 6 apdo. 1 letra f del RGPD —interés legítimo en la seguridad informática y funcionalidad de nuestros productos—.

8. Permisos de acceso de la Aplicación

Para la provisión de nuestros servicios, la Aplicación solicita los permisos de acceso enumerados a continuación, que nos permiten acceder a determinadas funciones de su dispositivo.

• Acceso a Bluetooth: El acceso se realiza con el siguiente fin: establecimiento y uso de la conexión entre la Aplicación y el controlador de CO₂, así como el control de los ajustes del dispositivo.
• Permiso de ubicación: El acceso se realiza con el siguiente fin: necesario en determinadas versiones de Android para la búsqueda técnica de dispositivos Bluetooth en el entorno;

Los permisos de acceso concedidos se utilizan exclusivamente para la provisión de las funcionalidades de la Aplicación asociadas. Los datos pueden, en determinadas circunstancias, ser tratados por los proveedores de las AppStores.

La base jurídica para el acceso es, por un lado, el art. 6 apdo. 1 letra b del RGPD (contrato) y, por otro lado, su consentimiento, que usted ha otorgado en el marco de la instalación (art. 6 apdo. 1 letra a del RGPD). Puede modificar los permisos de acceso de la Aplicación en cualquier momento y revocar su consentimiento de este modo. En este caso, sin embargo, es posible que la Aplicación o determinadas funciones de la Aplicación ya no funcionen correctamente.

9. Contacto

Si se pone en contacto con nosotros (por ejemplo, a través de formulario de contacto, por correo electrónico, teléfono, fax o a través de cualquier otro canal), su consulta, incluidos todos los datos personales derivados de ella (por ejemplo, nombre, consulta), se almacenará y procesará por nosotros con el fin de tramitar su solicitud. Esto también se aplica si utiliza formularios de soporte o feedback disponibles en nuestros sitios web a través de enlaces proporcionados en la Aplicación. El tratamiento de estos datos se realiza sobre la base del art. 6 apdo. 1 letra b del RGPD, en la medida en que su consulta esté relacionada con el cumplimiento de un contrato o sea necesaria para la ejecución de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestros intereses legítimos (art. 6 apdo. 1 letra f del RGPD), ya que tenemos un interés legítimo en la tramitación eficaz de las consultas dirigidas a nosotros. Los datos que nos envíe mediante una solicitud de contacto permanecerán con nosotros hasta que nos solicite su eliminación, revoque su consentimiento para el almacenamiento o deje de existir la finalidad del almacenamiento de datos (por ejemplo, tras la finalización del tratamiento de su solicitud). Las disposiciones legales obligatorias —en particular los plazos legales de conservación— permanecen inalteradas.

10. Notificaciones push

Esta Aplicación utiliza el servicio de mensajería push OneSignal para el envío de notificaciones push. El proveedor es OneSignal, Inc., EE. UU. Si activa las notificaciones push en nuestra Aplicación, se procesará un token push, así como información técnica del dispositivo (por ejemplo, ID del dispositivo, información del sistema operativo), para poder entregarle notificaciones push. El tratamiento se realiza exclusivamente para la transmisión de notificaciones relacionadas con la Aplicación (por ejemplo, mensajes de estado, avisos de funciones).

Al utilizar un dispositivo final Android, la entrega se realiza a través del servicio push «Firebase Cloud Messaging» (Google). Al utilizar un dispositivo final iOS, la solicitud push se transmite a los servidores de Apple, que le entregan las notificaciones push a través del servicio «Apple Push Notification Services».

La base jurídica para el tratamiento es su consentimiento conforme al art. 6 apdo. 1 letra a del RGPD, así como el § 25 apdo. 1 TDDDG. El consentimiento puede revocarse en cualquier momento con efectos para el futuro a través de la configuración de su dispositivo final o dentro de la Aplicación.

No puede excluirse una transmisión de datos personales a EE. UU. La transmisión se realiza sobre la base de la certificación del respectivo proveedor conforme al «EU-US Data Privacy Framework» (DPF) según el art. 45 del RGPD. Adicionalmente, en la medida en que sea necesario, se acuerdan las cláusulas contractuales tipo adoptadas por la Comisión Europea conforme al art. 46 del RGPD. Para más información, consulte las indicaciones de protección de datos del respectivo proveedor.

Encontrará más información sobre transferencias a terceros países en la sección 14 de esta política de privacidad.

11. Análisis y estadísticas de uso

Cuando accede a nuestra Aplicación, su comportamiento puede evaluarse estadísticamente mediante determinadas herramientas de análisis y utilizarse para mejorar nuestras ofertas. En el uso de tales herramientas, nos aseguramos de cumplir las disposiciones legales en materia de protección de datos. En el uso de proveedores de servicios externos, garantizamos mediante los correspondientes contratos que el tratamiento de datos cumple con el estándar de protección de datos alemán y europeo.

Para el análisis del comportamiento de los usuarios utilizamos las siguientes herramientas:

Firebase Analytics: Con Firebase Analytics podemos analizar cómo interactúan nuestros usuarios con nuestra Aplicación (por ejemplo, uso medio de la Aplicación, sesiones medias por usuario, activación de botones, identificación de preferencias de uso), con el fin de optimizar y mejorar las funcionalidades de la Aplicación en consecuencia. En este contexto, Google procesa información de uso y del dispositivo seudonimizada, en particular el ID de instancia de la Aplicación, identificadores de dispositivo (por ejemplo, ID de publicidad/IDFA o GAID), información técnica del dispositivo, así como datos técnicos de conexión del dispositivo final utilizado. Nosotros solo recibimos de Google evaluaciones estadísticas agregadas sobre el uso de nuestra Aplicación; no se realiza una identificación directa de su persona por nuestra parte.

La base jurídica para el uso de este servicio es su consentimiento conforme al art. 6 apdo. 1 letra a del RGPD, así como el § 25 apdo. 1 TDDDG. Adicionalmente, el tratamiento se realiza sobre la base de nuestro interés legítimo conforme al art. 6 apdo. 1 letra f del RGPD en el análisis estadístico del uso de nuestra Aplicación, la corrección de errores, así como la optimización de nuestras ofertas. El consentimiento puede revocarse en cualquier momento con efectos para el futuro.

La transmisión de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará detalles aquí: [https://privacy.google.com/businesses/controllerterms/mccs/](https://privacy.google.com/businesses/controllerterms/mccs/). La empresa dispone de una certificación conforme al «EU-US Data Privacy Framework» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. que tiene por objeto garantizar el cumplimiento de los estándares europeos de protección de datos en los tratamientos de datos en EE. UU. Toda empresa certificada conforme al DPF se compromete a cumplir estos estándares de protección de datos. Para más información, consulte al proveedor en el siguiente enlace: [https://www.dataprivacyframework.gov/participant/5780](https://www.dataprivacyframework.gov/participant/5780)

Encontrará más información sobre transferencias a terceros países en la sección 14 de esta política de privacidad.

12. Destinatarios de los datos personales

Sus datos personales se transmiten a los siguientes destinatarios:

1. Operadores de App-Store (Apple App Store / Google Play Store) Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork
Irlanda y Google Ireland Limited, Gordon House, Barrow Street, Dublín 4
Irlanda: La provisión y descarga de la Aplicación se realizan a través de los respectivos operadores de App-Store. En el marco de la descarga o el uso de la App-Store, los datos personales pueden ser tratados por los respectivos operadores como responsables independientes. No tenemos ninguna influencia sobre este tratamiento de datos.

2. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania: La infraestructura de servidores para actualizaciones de firmware es operada por Hetzner Online GmbH, Alemania. Hetzner procesa datos personales por encargo nuestro en el marco de un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

3. AppMeisterei GmbH, Clermont-Ferrand-Allee 36, 93049 Regensburg (operación técnica / mantenimiento): El soporte técnico y mantenimiento del servidor de actualizaciones se realiza por AppMeisterei GmbH, Regensburg. El tratamiento se realiza en el marco de un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

4. Google Firebase, Gordon House, Barrow Street, Dublín 4, Irlanda: La transmisión se realiza con el fin de la evaluación estadística del uso de la Aplicación, así como la optimización de la funcionalidad y estabilidad de la Aplicación. El tratamiento se realiza sobre la base de un contrato de encargo de tratamiento conforme al art. 28 del RGPD

5. Apple Inc., One Apple Park Way, Cupertino, CA 95014, EE. UU. (Apple Push Notification Service) – En caso de uso de un dispositivo final iOS, las notificaciones push se entregan a través del servicio «Apple Push Notification Service». Para ello, la solicitud push se transmite a servidores de Apple, que realizan la entrega del mensaje al dispositivo final correspondiente. Apple procesa en este contexto determinadas informaciones técnicas (por ejemplo, token del dispositivo) para posibilitar la entrega. Apple actúa en este sentido como responsable independiente. Encontrará más información en las políticas de privacidad de Apple.

6. One Signal, 2850 S Delaware St, Suite 201,
San Mateo, CA 94403, EE. UU. (servicios push): La transmisión se realiza con el fin del envío de notificaciones push a su dispositivo final. El tratamiento se realiza sobre la base de un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

13) Transferencia de datos a terceros países

Utilizamos, entre otras, herramientas de empresas con sede en EE. UU. u otros terceros países que no son seguros desde el punto de vista de la protección de datos. Si estas herramientas están activas, sus datos personales pueden transferirse a estos terceros países y tratarse allí. Señalamos que en estos países no puede garantizarse un nivel de protección de datos comparable al de la UE. Por ejemplo, las empresas estadounidenses están obligadas a facilitar datos personales a autoridades de seguridad sin que usted, como interesado, pueda emprender acciones judiciales contra ello. Por lo tanto, no puede excluirse que las autoridades estadounidenses (por ejemplo, servicios de inteligencia) traten, evalúen y almacenen de forma permanente sus datos situados en servidores estadounidenses con fines de supervisión. No tenemos ninguna influencia sobre estas actividades de tratamiento.

14. Cifrado

Esta Aplicación utiliza cifrado por motivos de seguridad y para la protección de la transmisión de contenidos confidenciales. Mediante este cifrado se impide que los datos que usted transmite puedan ser leídos por terceros no autorizados.

15. Duración del almacenamiento

En la medida en que dentro de esta política de privacidad no se indique una duración de almacenamiento más específica, sus datos personales permanecerán con nosotros hasta que deje de existir la finalidad del tratamiento de datos. La desaparición de la finalidad se produce, por regla general, cuando finaliza el uso de la Aplicación o cuando los datos ya no son necesarios para los fines de tratamiento correspondientes.

Si usted hace valer una solicitud legítima de supresión o revoca un consentimiento para el tratamiento de datos, sus datos serán eliminados, salvo que tengamos otros motivos legalmente admisibles para el almacenamiento de sus datos personales (por ejemplo, plazos de conservación fiscales o mercantiles); en este último caso, la eliminación se producirá tras la desaparición de dichos motivos.

16. Toma de decisiones automatizada

No se lleva a cabo ninguna toma de decisiones automatizada.

17. Sus derechos

En el marco de las disposiciones del RGPD, usted dispone de los siguientes derechos en materia de protección de datos:

Derecho de acceso (art. 15 RGPD): Usted tiene derecho a solicitar información sobre los datos personales almacenados por nosotros que le conciernan.

Derecho de rectificación (art. 16 RGPD): Usted tiene derecho a solicitar la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, también tiene derecho a solicitar la completitud de los datos personales incompletos.

Derecho de supresión (art. 17 RGPD): Usted tiene derecho a solicitar la supresión de sus datos personales.

Derecho a la limitación del tratamiento (art. 18 RGPD): Usted tiene derecho a solicitar la limitación del tratamiento de los datos personales que le conciernan.

Derecho a la portabilidad de los datos (art. 20 RGPD): Usted tiene derecho a recibir los datos personales que tratamos de forma automatizada, sobre la base de su consentimiento o en cumplimiento de un contrato, en un formato estructurado, de uso común y lectura mecánica, o a solicitar su transmisión a otro responsable. En caso de que solicite la transmisión directa de los datos a otro responsable, esto solo se llevará a cabo en la medida en que sea técnicamente posible.

Derecho a retirar su consentimiento (art. 7 apdo. 3 RGPD): Si ha otorgado su consentimiento para el tratamiento de sus datos, tiene derecho a retirarlo en cualquier momento con efectos para el futuro.

Derecho a presentar una reclamación (art. 77 RGPD): Si considera que no cumplimos las disposiciones de protección de datos en el tratamiento de sus datos personales, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos.

En los casos en los que el tratamiento de datos se base en el art. 6 apdo. 1 frase 1 letra e o f del RGPD, usted tiene derecho a oponerse al tratamiento de datos por motivos relacionados con su situación particular (derecho de oposición conforme al art. 21 RGPD).

Estado: abril de 2026