Política de Privacidad

CareDose está operada por Pablo Gamero, responsable del tratamiento de los datos personales descritos aquí. Esta Política de Privacidad explica cómo CareDose recoge, usa, almacena, comparte y protege la información cuando utilizas la app de CareDose y los servicios relacionados. Escríbenos a caredose@pablogamero.com.

Información que recogemos

Recogemos la información que facilitas o generas al usar CareDose:

• Datos de la cuenta — tu dirección de correo electrónico y tu nombre visible. Si inicias sesión con Apple o con Google, recibimos el identificador de cuenta y la dirección de correo que ese proveedor nos comunica. «Iniciar sesión con Apple» puede facilitar una dirección de retransmisión privada en lugar de la real; no intentamos resolverla.
• Información de salud que introduces — nombres de medicamentos, horarios, cantidades, registros de tomas, citas, historial de cumplimiento, existencias y notas.
• Tu registro de consentimiento — la versión del consentimiento que aceptaste, cuándo lo aceptaste y que confirmaste tu edad.
• Compartir con cuidadores — invitaciones, códigos de invitación y estado de la conexión. Escanear un código QR usa la cámara; las imágenes se procesan en el dispositivo y nunca se guardan ni se envían.
• Ajustes del dispositivo y de entrega — tokens de notificaciones push, la zona horaria IANA del dispositivo, su idioma y los ajustes de recordatorios por dispositivo, como las horas de silencio y si las notificaciones pueden mostrar nombres de medicamentos.
• Estado de la suscripción — información del plan y de los derechos de acceso, recibida de Apple o Google a través de RevenueCat. Nunca vemos los datos de tu tarjeta.
• Uso y diagnóstico — solo si lo activas; se describe en su propia sección más abajo.

Datos de salud y tu consentimiento

Los datos de medicación, citas, tomas y cumplimiento son datos de salud, una categoría especial de datos personales según el artículo 9 del RGPD. CareDose los trata únicamente sobre la base de tu consentimiento explícito (artículo 9.2.a), que la app te pide en una pantalla propia antes de guardar ninguno: una casilla que marcas tú, nunca premarcada.

CareDose usa esta información solo para prestar el servicio: recordatorios, registro, historial de cumplimiento, lo que tú decidas compartir, avisos y soporte. No la vendemos, no la usamos para publicidad ni para elaborar perfiles y no te rastreamos en otras apps.

Puedes retirar tu consentimiento en cualquier momento borrando tu cuenta (Ajustes → Eliminar cuenta). Como la app no puede funcionar sin estos datos, retirar el consentimiento supone borrar la cuenta y sus datos. La retirada no afecta al tratamiento realizado antes.

Cómo usamos la información y por qué podemos hacerlo

Qué hacemos	Base jurídica
Crear y gestionar tu cuenta, iniciar sesión	Ejecución del contrato contigo (art. 6.1.b RGPD)
Guardar tus medicinas, tomas y citas; enviar recordatorios; mostrar el cumplimiento	Contrato (art. 6.1.b) y tu consentimiento explícito para los datos de salud (art. 9.2.a)
Compartir tu información con los cuidadores que aceptes	Tu consentimiento explícito (art. 9.2.a), dado al aceptar cada solicitud
Gestionar suscripciones y acceso a planes	Contrato (art. 6.1.b); registros fiscales y contables por obligación legal (art. 6.1.c)
Analítica de producto e informes de fallos	Tu consentimiento (art. 6.1.a): desactivada salvo que la actives
Responder a solicitudes de soporte y de privacidad	Contrato (art. 6.1.b) y obligación legal (art. 6.1.c)
Mantener el servicio seguro, evitar abusos, conservar registros técnicos breves	Nuestro interés legítimo en ofrecer un servicio seguro (art. 6.1.f)
La lista de espera de Android	Tu consentimiento (art. 6.1.a)

Notificaciones y pantalla bloqueada

Los recordatorios se programan en tu dispositivo y, para algunos avisos, los envía nuestro servidor a través del servicio de notificaciones push de Apple o de Firebase Cloud Messaging. El texto de la notificación pasa por esos servicios para llegar a tu teléfono y puede verse en la pantalla bloqueada.

Por defecto, un recordatorio nombra el medicamento o la cita. Puedes desactivarlo en Ajustes → Notificaciones → «Mostrar nombres de medicinas»: entonces los recordatorios dicen «tu medicina» o «una cita», tanto los que programa tu teléfono como los que nuestro servidor envía a ese dispositivo. Los nombres de las personas en los avisos a cuidadores se mantienen para que sepas de quién era la toma.

Analítica y diagnóstico

CareDose puede recoger una pequeña cantidad de información de uso y de fallos para saber qué partes de la app se usan y qué falla. Está desactivada salvo que aceptes: la pantalla de consentimiento lo pregunta aparte del consentimiento de datos de salud, y decir que no nunca limita la app.

Quién la trata. PostHog, en su EU Cloud (eu.i.posthog.com). Los datos de analítica no salen de la Unión Europea.

Cómo te identifica. Con un identificador generado al azar y guardado en el propio dispositivo. No es tu id de cuenta de Firebase, tu correo, tu nombre ni ningún identificador de Apple o Google, y no se comparte con ninguna otra app.

Qué se recoge. Qué pantallas se ven y qué funciones se pulsan; la plataforma, la versión de la app, el código de idioma, el modo de cuenta y el nivel del plan; e informes de fallos y errores, que cubren errores del framework Flutter, del platform dispatcher y de isolates.

Qué no se recoge nunca. Nombres de medicamentos, dosis, horas, horarios, citas, notas, títulos, nombres de personas, direcciones de correo, nombres visibles, identificadores de cuenta, paciente, cuidador o invitación, ni mensajes de excepción en bruto. Esto se aplica en el código, no solo se promete: cada evento saliente, incluidos los informes de fallos, pasa por una lista de propiedades prohibidas que se eliminan antes del envío, y cualquier texto restante se recorta a 40 caracteres. Las excepciones nativas de la plataforma no se capturan en absoluto, precisamente porque su texto se saltaría ese filtro.

Qué está desactivado. La grabación de sesiones, las encuestas, los feature flags, el seguimiento de notificaciones push y el rastreo entre apps. CareDose no pide permiso de App Tracking Transparency y no te rastrea en apps ni webs de otras empresas.

Cómo cambiarlo. Ajustes → Privacidad → «Compartir uso de la app», en cualquier momento; el cambio es inmediato. Los eventos ya enviados se conservan hasta 12 meses y se borran junto con tu cuenta si la eliminas.

La lista de espera de Android

Si nos pides que te avisemos cuando CareDose llegue a Google Play, guardamos el correo que escribes, el idioma de la página en la que lo escribiste y la fecha. Nada más: ni nombre, ni dirección IP, ni píxel de seguimiento, ni uso publicitario. Se guarda en una base de datos Cloudflare D1 de nuestra propia cuenta y nunca se vende, se comparte ni se usa para escribirte sobre otra cosa.

Te escribiremos una vez, el día en que CareDose esté disponible en Google Play, y ese correo incluye un enlace para darte de baja con un clic. Después de ese correo borramos la lista. Puedes salir antes cuando quieras escribiendo a caredose@pablogamero.com. La base jurídica es tu consentimiento, que puedes retirar en cualquier momento.

Compartir con cuidadores

Compartir con cuidadores es opcional, lo inicias tú y puedes revocarlo. Antes de aceptar una solicitud, la app te dice qué podrá ver esa persona: tus medicinas, horario, tomas hechas u omitidas, existencias y citas, y avisos sobre ellas. Cualquiera de los dos puede dejar de compartir en cualquier momento desde la pestaña Personas; borrar cualquiera de las dos cuentas elimina la conexión.

Si cuidas de alguien a través de su propia cuenta de CareDose, solo ves lo que esa persona decidió compartir contigo. Si introduces información sobre otra persona —un hijo o un familiar que no usa la app— asegúrate de que puedes hacerlo, por ejemplo como su madre, padre, tutor o con su permiso.

Encargados y subencargados

CareDose usa proveedores externos para funcionar. Tratan la información por nuestra cuenta bajo contratos de encargo del tratamiento:

• Google Firebase — autenticación para iniciar sesión, Firestore para guardar los horarios y los datos de la app (almacenados en la Unión Europea, multirregión eur3) y Cloud Messaging para entregar notificaciones push.
• Cloudflare — el worker que programa y envía notificaciones, procesa el borrado de cuentas y las solicitudes de datos y mantiene sincronizados los derechos de acceso; también aloja esta web. El worker no tiene base de datos propia, pero Cloudflare conserva registros de ejecución de corta duración, que pueden contener identificadores de cuenta pero nunca nombres de medicamentos.
• RevenueCat — gestión de suscripciones, estado de los derechos de acceso y acceso a planes de pago.
• PostHog (EU Cloud) — analítica de producto e informes de fallos, solo si los activas.

Apple (Iniciar sesión con Apple, App Store, entrega de notificaciones) y Google (Iniciar sesión con Google, Google Play) actúan como responsables independientes, con sus propias políticas de privacidad, cuando usas sus servicios.

Transferencias internacionales

Los datos de tu app se guardan en la Unión Europea. Google, Cloudflare y RevenueCat son empresas estadounidenses, y parte del tratamiento o del acceso de soporte puede producirse fuera del Espacio Económico Europeo. Cuando ocurre, está cubierto por el Marco de Privacidad de Datos UE–EE. UU. para los proveedores certificados y por las Cláusulas Contractuales Tipo de la Comisión Europea incluidas en el contrato de encargo de cada proveedor. Puedes pedirnos una copia de las garantías correspondientes. Los datos de analítica se quedan en la Unión Europea.

Conservación de los datos

• Cuenta, datos de salud, conexiones de cuidado, dispositivos y avisos — se conservan mientras exista tu cuenta y se borran cuando la eliminas.
• Registros de suscripción — el registro de RevenueCat se borra con tu cuenta; Apple y Google conservan sus propios registros de compra según sus políticas y la normativa fiscal.
• Analítica — hasta 12 meses, y se borra con tu cuenta.
• Registros técnicos — unos pocos días, según los conserva Cloudflare.
• Correos de soporte y de privacidad — hasta dos años después de cerrar la conversación, para poder acreditar cómo se atendió una solicitud.
• La lista de espera de Android — hasta el correo de lanzamiento, como se describe arriba.

Borrar tu cuenta

Puedes borrar tu cuenta desde la app: abre Ajustes y pulsa Eliminar cuenta al final. Eso borra tus medicamentos, historial de tomas, registro de actividad, citas, movimientos de existencias, dispositivos, avisos, conexiones de cuidado, pertenencia a planes, registro de consentimiento, derechos de suscripción y el propio inicio de sesión, y pide a RevenueCat y a PostHog que borren tu registro de suscriptor y tu analítica. La página sobre cómo borrar tu cuenta explica exactamente qué se borra y qué se queda. Si no puedes acceder a la app, escríbenos y tramitaremos la solicitud.

Tus derechos

Según el RGPD tienes derecho a:

• acceder a tus datos y obtener una copia;
• la portabilidad: recibir tus datos en un formato estructurado y legible por máquina (JSON);
• la rectificación de lo que sea inexacto (casi todo lo puedes editar en la app);
• la supresión: borrar tu cuenta en la app o pedírnoslo;
• la limitación del tratamiento y la oposición al tratamiento basado en interés legítimo;
• retirar el consentimiento en cualquier momento, sin que afecte al tratamiento anterior.

Para pedir una copia de tus datos, usa Ajustes → Privacidad → «Pedir una copia de mis datos», o escribe a caredose@pablogamero.com desde el correo de tu cuenta. Respondemos en el plazo de un mes. No vendemos datos personales ni los compartimos para publicidad comportamental.

También tienes derecho a reclamar ante una autoridad de protección de datos. En España es la Agencia Española de Protección de Datos (aepd.es), C/ Jorge Juan 6, 28001 Madrid. También puedes reclamar ante la autoridad del lugar donde vives o trabajas.

Seguridad

Aplicamos medidas administrativas, técnicas y organizativas pensadas para proteger la información: reglas de acceso que solo dejan leer tus datos a ti y a los cuidadores que aceptes, cifrado en tránsito, claves fuera de la app y ningún dato de salud en la analítica ni en los registros. Ningún método de transmisión o almacenamiento es completamente seguro. Eres responsable de mantener seguros tu dispositivo y tus credenciales y de elegir cuidadores de confianza al compartir datos.

Edad

Debes tener al menos 14 años para usar CareDose por tu cuenta; la app te pide confirmarlo. En España, 14 años es la edad a partir de la cual puedes consentir tú mismo el tratamiento de tus datos personales. Las medicinas de una persona más joven pueden gestionarse por su madre, padre o tutor desde su propia cuenta. Si crees que un menor de 14 años nos ha dado información sin permiso, escríbenos y la borraremos.

Aviso médico

CareDose no es un producto sanitario, no diagnostica, trata, cura ni previene enfermedades y no ofrece consejo médico. Los recordatorios, registros, resúmenes de cumplimiento y avisos a cuidadores de CareDose pueden retrasarse, estar incompletos, ser inexactos o no estar disponibles. Consulta siempre a profesionales sanitarios cualificados sobre medicamentos, dosis, efectos secundarios, tomas olvidadas y decisiones de tratamiento.

Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si los cambios son importantes, te avisaremos a través de la app, la web o el correo, y cuando un cambio afecte a lo que consentiste, la app te lo volverá a preguntar. La fecha de entrada en vigor indicada arriba muestra cuándo se actualizó por última vez.

Contacto

Para preguntas de privacidad, solicitudes sobre tu cuenta o ejercicio de derechos, escribe a Pablo Gamero en caredose@pablogamero.com.

Volver arriba