Cómo protegemos a los participantes.

Última actualización: 19 de agosto de 2026

Sobre nosotros

Behapp es un servicio destinado a recopilar y analizar datos conductuales obtenidos de los teléfonos inteligentes de los participantes con el único fin de apoyar iniciativas de investigación científica (y médica). Por tanto, este servicio solo estará presente en estudios científicos formales y está concebido para cumplir las normas, la regulación y las consideraciones éticas aplicables a la investigación con seres humanos. El servicio es operado por Revolution3758 B.V. en los Países Bajos.

Desde la perspectiva del participante, su experiencia con Behapp girará principalmente en torno a nuestra aplicación para teléfonos inteligentes, también llamada Behapp, que es la encargada de recopilar dichos datos conductuales de su teléfono. En este documento de política de privacidad le explicamos qué tipos de datos recopilamos, cómo los usamos y cómo protegemos los datos y, por extensión, su privacidad.

¿Qué información se recopila?

Nuestras aplicaciones para teléfonos inteligentes pueden acceder a diversas fuentes de información de su teléfono.

Es importante saber que esta aplicación nunca registrará ningún contenido por sí sola (lo que usted escribe, lo que dice o lo que alguien le dice o le escribe). La única excepción es el contenido que usted mismo decide aportar de forma activa, por ejemplo cuando un cuestionario le pide que escriba o grabe una respuesta.

La información exacta que se recopila de su teléfono se le comunicará con claridad antes de que decida si instala la aplicación. Esto se denomina proceso de consentimiento informado. A continuación ofrecemos un resumen completo de las capacidades de recopilación de datos de la aplicación, que pueden estar activadas o no en su caso. La combinación exacta de fuentes que utiliza nuestra aplicación depende del estudio en el que usted participe y del sistema operativo de su teléfono. Los investigadores responsables de su estudio pueden optar por excluir fuentes si las consideran innecesarias para su investigación.

• Datos de ubicación: registramos de forma continua datos de ubicación expresados como coordenadas de latitud/longitud, acompañados de datos adicionales como la altitud, la velocidad y la precisión.
• Historial de llamadas: prestamos atención a la actividad en cuanto a realizar, recibir y, en su caso, perder llamadas telefónicas. Para cada actividad registramos el tipo de llamada, si procede la duración de la llamada y el número de teléfono del tercero implicado en la llamada. Este número se anonimiza en el teléfono (mediante un hash unidireccional) antes de enviárnoslo.
• Puntos de acceso WiFi: realizamos escaneos periódicos de los puntos de acceso WiFi en las inmediaciones de su teléfono, registrando la dirección MAC de dichos puntos de acceso y la intensidad de la señal respecto a esos dispositivos.
• Uso de aplicaciones: cuando su teléfono está en uso, es decir, si la pantalla está encendida, comprobamos de forma continua qué aplicación se encuentra en primer plano en su teléfono, registrando el nombre de la aplicación y el número de segundos que estuvo en uso.
• Estado de la pantalla: registramos cuándo se enciende y se apaga la pantalla de su teléfono.
• Acelerómetro y movimiento general: monitorizamos de forma continua el sensor acelerómetro del dispositivo, registrando la expresión del movimiento como vectores a lo largo de los ejes x, y, z. También registramos su recuento de pasos y el estado de movimiento que reconoce su teléfono (por ejemplo, quieto, caminando o en un vehículo).
• Luz ambiental: tomamos muestras periódicas mediante el sensor de luz ambiental del teléfono, registrando el valor de luz (lux) detectado en ese momento.
• Datos de cuestionarios: dependiendo de su estudio, podemos enviarle cuestionarios según un calendario fijo. Algunos estudios utilizan cuestionarios que le piden responder hablando; estas respuestas habladas se graban únicamente cuando usted decide responder, nunca en segundo plano. Tenga la seguridad de que los datos de voz siguen las mismas prácticas de cifrado y seguridad de datos que el resto de los datos recopilados.
• Información del dispositivo: almacenamos información que describe el tipo de dispositivo que usted utiliza, como la versión del sistema operativo, la marca, el modelo, etc., con fines de control de calidad.

Por último, cuando la aplicación contacta con nuestros sistemas para enviar los datos recopilados de su teléfono, este evento se registra por sí mismo, incluida la información de la dirección IP de la ubicación desde la que se estableció la conexión de red. Esta información se almacena por separado de los datos personales y de los datos recopilados del teléfono mencionados anteriormente, y solo se conserva durante un máximo de 400 días desde su registro.

¿Cómo se utilizará su información?

Los datos recopilados de su teléfono y su información personal se utilizarán para apoyar los objetivos de investigación del estudio en el que usted participa, por ejemplo, entre otros:

• Informar sobre el movimiento / la actividad exploratoria de los participantes
• Derivar diversos tipos de patrones de comportamiento social y comunicativo de un participante (por ejemplo: cantidad, frecuencia y hora de las llamadas o el uso de aplicaciones de redes sociales)
• Construir un modelo de clasificación / puntuaciones compuestas vinculados a distintos grupos de participantes

Además, dependiendo de los términos del consentimiento y del diseño de su estudio, sus datos también podrán utilizarse para apoyar objetivos de investigación de iniciativas analíticas del conjunto de Behapp mediante la agregación de grupos de participantes. Los grupos agregados de participantes son clases de participantes, por ejemplo con un problema de salud mental específico como una depresión o una demencia, que se agrupan para su análisis con independencia de su estudio. Las operaciones analíticas concretas siguen siendo similares a las mencionadas anteriormente.

Por último, la información de direcciones IP se utilizará para diagnosticar / solucionar problemas del propio servicio Behapp. No desempeñará ningún papel en las actividades formales de investigación de nuestros socios de estudio ni en nuestros propios proyectos de investigación. Por tanto, estos datos solo serán accesibles para los administradores de sistemas y, en consecuencia, no para los investigadores.

Retirada del consentimiento informado y eliminación de datos

En cualquier momento durante su participación en un estudio científico, usted puede retirar su consentimiento y dejar de participar. Al eliminar la aplicación Behapp de su teléfono, la recopilación de datos se detendrá de inmediato.

Dependiendo del estudio en el que participe, también puede solicitar la eliminación de sus datos. No obstante, el grado en que sus datos pueden retirarse y eliminarse depende de su estudio concreto. En general, le recomendamos que se ponga en contacto con su gestor del estudio si tiene cualquier pregunta sobre la eliminación de datos en su estudio.

Tenga en cuenta que no podemos procesar solicitudes de eliminación de datos dirigidas directamente a nosotros, ya que no almacenamos ninguna información personal que nos permita determinar qué datos le pertenecen. Toda solicitud de eliminación deberá tramitarse a través de su gestor del estudio. A partir de su solicitud, nos aseguraremos de purgar sus datos de nuestros sistemas.

Si tiene dificultades para localizar a su gestor del estudio, envíenos un mensaje a info@behapp.com e intentaremos contactar con su gestor del estudio en su nombre.

¿Cómo se protege su información?

Somos plenamente conscientes de la naturaleza sensible, en términos de privacidad, de los datos que recopilamos sobre usted, y nos comprometemos a garantizar que estos datos permanezcan bien protegidos y se traten con cuidado.

• Como principio básico, no se almacena información directamente identificable de ningún participante en ningún sistema que forme parte del servicio Behapp. Los participantes como usted están representados por un número único que solo puede vincularse con usted a través del investigador responsable del estudio en el que participa.
• Construimos nuestros sistemas sobre Google Cloud Platform, que nos proporciona componentes de infraestructura ya preparados, seguros y auditados con regularidad. Los datos de los participantes se tratan y almacenan dentro de la Unión Europea; los datos de los participantes en los Estados Unidos se almacenan en los Estados Unidos y se tratan en la Unión Europea.
• Nuestros sistemas se someten a auditorías de seguridad independientes.
• Tanto los subsistemas como los investigadores que interactúan con Behapp, en especial los sistemas conectados a la internet pública, reciben sistemáticamente los privilegios mínimos para garantizar que puedan hacer su trabajo y nada más.
• Los datos recopilados del teléfono se cifran en su propio teléfono antes de enviárnoslos, y permanecen cifrados en tránsito, en reposo y durante su uso. En todo momento nos apoyamos en bibliotecas criptográficas cuidadosamente auditadas y en sistemas de gestión de claves.
• Las comunicaciones entre su teléfono y nuestros sistemas se realizan únicamente a través de conexiones seguras.
• Después de cada subida correcta, todos los datos almacenados localmente en su teléfono se eliminan del dispositivo.
• En caso de pérdida / robo de su teléfono, comuníqueselo a su gestor del estudio. Su gestor del estudio reinicializará su cuenta, lo que hará que Behapp se restablezca por completo en su teléfono perdido / robado cuando este intente contactar de nuevo con nosotros. Esto incluye el borrado de los datos de Behapp almacenados localmente.

¿Quién tiene acceso a su información?

Su información solo será directamente accesible para el equipo de investigación responsable de su estudio y para el personal de Behapp cuyas funciones laborales impliquen el manejo y el análisis de datos. Todos ellos han recibido instrucciones para garantizar un entorno de trabajo seguro y responsable, tal como se especifica en nuestra política de seguridad de la información.

¿Con quién se compartirá la información?

Sus datos, es decir, los datos en bruto, y cualquier derivado posterior podrán compartirse con el equipo de investigación / consorcio directamente responsable de su estudio. No venderemos ni alquilaremos su información a terceros; esto incluye a terceros que puedan estar implicados en su estudio pero que, por lo demás, no participen en el tratamiento analítico posterior de los datos.

Revisión de esta política

Mantenemos esta política bajo revisión periódica como parte de un ciclo continuo de evaluación de impacto en la protección de datos (DPIA) exigido por el Reglamento General de Protección de Datos europeo (RGPD (GDPR)) y, como tal, puede actualizarse con el tiempo.