Política de Privacidad
CareDose está operada por Pablo Gamero. Esta Política de Privacidad explica cómo CareDose recoge, usa, almacena, comparte y protege la información cuando utilizas la app de CareDose para iOS y los servicios relacionados. Escríbenos a caredose@pablogamero.com.
Información que recogemos
Recogemos la información que facilitas o generas al usar CareDose:
- Datos de la cuenta — tu dirección de correo electrónico y tu nombre visible. Si inicias sesión con Apple o con Google, recibimos el identificador de cuenta y la dirección de correo que ese proveedor nos comunica. «Iniciar sesión con Apple» puede facilitar una dirección de retransmisión privada en lugar de la real; no intentamos resolverla.
- Información de salud que introduces — nombres de medicamentos, horarios, cantidades, registros de tomas, citas, historial de adherencia, existencias y notas.
- Compartir con cuidadores — invitaciones, códigos de invitación y estado de la conexión. Escanear un código QR de invitación usa la cámara; los fotogramas se procesan en el dispositivo y nunca se guardan ni se transmiten.
- Ajustes del dispositivo y de entrega — tokens de notificaciones push, la zona horaria IANA del dispositivo, su idioma y los ajustes de recordatorio por dispositivo, como el inicio y el fin de las horas de silencio.
- Estado de la suscripción — información de plan y de derechos, recibida de Apple a través de RevenueCat. Nunca vemos los datos de tu tarjeta.
- Uso y diagnóstico — descrito en su propia sección más abajo.
Información sensible de salud
Los datos de medicación, citas, tomas y adherencia pueden ser información sensible de salud. CareDose usa esta información únicamente para prestar el servicio: recordatorios, registro de tomas, historial de adherencia, compartir, avisos y soporte. No vendemos datos de medicación ni los usamos con fines publicitarios ni de seguimiento entre apps.
Cómo usamos la información
Usamos la información para crear y gestionar tu cuenta, guardar tu horario de medicación y de citas, enviar recordatorios push, registrar el historial de tomas, calcular los resúmenes de adherencia, enviar avisos a los cuidadores, gestionar las suscripciones y el acceso a los planes, prestar soporte, resolver incidencias, detectar abusos, mantener la seguridad y cumplir con nuestras obligaciones legales.
Analítica y diagnóstico
CareDose recoge una pequeña cantidad de información de uso del producto y de errores para poder ver qué partes de la app se usan y qué falla. Es la única parte de CareDose que existe para contarnos algo sobre ti en lugar de para servirte, así que aquí se describe por completo.
Quién la procesa. PostHog, en su EU Cloud (eu.i.posthog.com). Los datos de analítica no salen de la Unión Europea.
Quién eres para ella. Un identificador aleatorio creado la primera vez que se abre la app y guardado en el almacenamiento del propio dispositivo. No es tu identificador de cuenta de Firebase, ni tu correo, ni tu nombre, ni ningún identificador de Apple o de Google, y no se comparte con ninguna otra app. Al eliminar tu cuenta se genera uno nuevo.
Qué se recoge. Qué pantallas se ven y qué funciones se pulsan; la plataforma, la versión de la app, el código de idioma, el modo de cuenta y el tipo de plan; e informes de fallos y errores, que cubren los errores del framework de Flutter, los del platform dispatcher y los de los isolates.
Qué no se recoge nunca. Nombres de medicamentos, dosis, horas, pautas, citas, notas, títulos, nombres de personas, direcciones de correo, nombres visibles, identificadores de cuenta, de paciente, de cuidador o de invitación, ni los mensajes de excepción en bruto. Esto se aplica en el código, no solo se promete: cada evento saliente —informes de fallos incluidos— pasa por una lista de nombres de propiedad denegados que se descartan antes de enviarse, y cualquier propiedad de texto que quede se recorta a 40 caracteres. Las excepciones nativas de la plataforma no se capturan en absoluto, precisamente porque su texto se saltaría ese filtro.
Qué está desactivado. La repetición de sesión, las encuestas, los feature flags, el seguimiento de notificaciones push y el seguimiento entre apps están todos desactivados. CareDose no pide el permiso de Transparencia de Seguimiento de Apps (ATT) y no te rastrea en apps ni sitios web de otras empresas.
Cómo desactivarlo. Ajustes → Privacidad → «Compartir uso de la app». Está activado por defecto y desactivarlo surte efecto de inmediato. Desactivarlo detiene la recogida; los eventos ya enviados siguen vinculados al identificador aleatorio descrito arriba hasta que caduquen o hasta que nos pidas que los eliminemos.
Compartir con cuidadores
Compartir con un cuidador es opcional, lo inicias tú y puedes revocarlo. Cuando invitas a un familiar o a un cuidador, esa persona invitada puede ver tu horario de medicación, tus citas, tu historial de adherencia y las tomas realizadas o perdidas, y puede recibir avisos sobre tomas perdidas u otros eventos compartidos. Retira el acceso desde la app cuando ya no quieras que un cuidador vea esta información.
Encargados y subencargados
CareDose utiliza proveedores de servicios externos para funcionar. Estos proveedores pueden procesar o almacenar información por nuestra cuenta:
- Google Firebase — autenticación para el inicio de sesión, Firestore para almacenar los horarios y los datos de la app, y Cloud Messaging para entregar las notificaciones push.
- Apple — «Iniciar sesión con Apple», las compras en la App Store y la entrega de notificaciones push a tu dispositivo.
- Google Identity — «Iniciar sesión con Google», si eliges esa opción.
- RevenueCat — gestión de suscripciones, estado de los derechos y acceso a los planes de pago.
- Cloudflare — el worker que programa y envía las notificaciones, procesa la eliminación de cuentas y mantiene sincronizados los derechos. El worker no tiene base de datos propia, pero Cloudflare conserva sus registros de ejecución, que pueden contener identificadores de cuenta.
- PostHog (EU Cloud) — analítica de producto e informes de errores, como se describe más arriba.
Estos proveedores tratan los datos conforme a sus propios programas de seguridad y privacidad y pueden procesarlos o almacenarlos en países distintos de tu país de residencia.
Bases jurídicas del tratamiento
Si te encuentras en el Espacio Económico Europeo, el Reino Unido o una jurisdicción similar, Pablo Gamero es el responsable del tratamiento de la información personal tratada por CareDose. Tratamos la información cuando es necesario para ejecutar nuestro contrato contigo, con tu consentimiento cuando así se requiere, para cumplir obligaciones legales y por intereses legítimos como la seguridad de la app, el soporte, el diagnóstico y la mejora del servicio. Puedes retirar el consentimiento cuando el tratamiento dependa de él.
Tus derechos y opciones
Según dónde te encuentres, incluido lo previsto por el RGPD o por leyes del tipo CCPA/CPRA, puedes tener derecho a acceder, rectificar, suprimir, exportar, limitar u oponerte al tratamiento de tu información personal. También puedes tener derecho a retirar el consentimiento o a recurrir una decisión. Escribe a caredose@pablogamero.com. No vendemos información personal ni la compartimos con fines de publicidad conductual entre contextos.
Conservación y eliminación de datos
Conservamos la información durante el tiempo necesario para prestar CareDose, mantener tu cuenta, cumplir obligaciones legales, resolver disputas y hacer cumplir los acuerdos.
Puedes eliminar tu cuenta desde la propia app: abre Ajustes y pulsa Eliminar cuenta al final. Eso borra tus medicamentos, tu historial de tomas, el registro de actividad, tus citas, los movimientos de existencias, tus dispositivos, tus avisos, tus conexiones de cuidado, la pertenencia a un plan, los registros de derechos de suscripción y el propio inicio de sesión, y pide a RevenueCat que elimine tu registro de suscriptor. La página sobre eliminar tu cuenta detalla exactamente qué se va y qué se queda. Si no puedes acceder a la app, escríbenos y tramitaremos la solicitud.
Algunos registros pueden conservarse durante un tiempo limitado cuando lo exija la ley, la prevención del fraude, la seguridad, las copias de seguridad o la contabilidad de las suscripciones.
Seguridad
Aplicamos medidas administrativas, técnicas y organizativas razonables diseñadas para proteger la información. Ningún método de transmisión o almacenamiento es completamente seguro. Eres responsable de mantener seguras tus credenciales y tu dispositivo, y de elegir cuidadores de confianza al compartir datos.
Transferencias internacionales
CareDose y sus proveedores pueden procesar y almacenar información en Estados Unidos, la Unión Europea y otros países. Los datos de analítica permanecen en la Unión Europea. Cuando es necesario, nos apoyamos en garantías adecuadas para las transferencias internacionales, como protecciones contractuales u otros mecanismos lícitos de transferencia.
Menores
CareDose no está dirigida a menores de 13 años. En el EEE, CareDose no está dirigida a menores de 16 años. No uses CareDose para un menor salvo que estés legalmente autorizado para facilitar y gestionar esa información. Si crees que un menor ha facilitado información sin el permiso adecuado, escríbenos.
Aviso médico
CareDose no es un producto sanitario, no diagnostica, trata, cura ni previene enfermedades, y no proporciona consejo médico. Los recordatorios, registros, resúmenes de adherencia y avisos a cuidadores de CareDose pueden retrasarse, estar incompletos, ser inexactos o no estar disponibles. Consulta siempre a profesionales sanitarios cualificados sobre medicamentos, dosis, efectos secundarios, tomas perdidas y decisiones de tratamiento.
Cambios en esta política
Podemos actualizar esta Política de Privacidad de vez en cuando. Si los cambios son sustanciales, avisaremos según exija la ley, por ejemplo a través de la app, la web o el correo electrónico. La fecha de entrada en vigor que aparece arriba indica cuándo se actualizó por última vez.
Contacto
Para cuestiones de privacidad, solicitudes sobre tu cuenta o ejercicio de derechos, escribe a Pablo Gamero en caredose@pablogamero.com.