Política de privacidad

Última actualización: 22 de abril de 2026 · Fecha de entrada en vigor: 22 de abril de 2026

1. Responsable del tratamiento

DoseSync («nosotros») es el responsable del tratamiento de sus datos personales. Para cualquier consulta sobre privacidad, escríbanos a support@dosesync.app. Respondemos en un plazo de 30 días.

2. Datos que recopilamos

DoseSync recopila únicamente los datos mínimos necesarios para prestar el servicio:

• Datos de la cuenta: dirección de correo electrónico, nombre mostrado, preferencias de perfil.
• Datos de salud: nombres de medicamentos, dosis, horarios, confirmaciones de toma y registros de adherencia. Se trata de «categorías especiales» de datos conforme al art. 9 del RGPD y de «información personal sensible» conforme a la LOPDGDD (España) y a la CPRA (California).
• Datos familiares: composición del espacio familiar, roles (propietario, cuidador, observador, invitado), historial de invitaciones.
• Datos del dispositivo: tokens de notificaciones push (APNs), versión de la app, preferencia de idioma, modelo del dispositivo.
• Datos de suscripción: plan activo, fechas de renovación y recibos de Apple StoreKit, utilizados para verificar los derechos de acceso.
• Analítica de producto (PostHog): eventos de uso anónimos (visualizaciones de pantalla, uso de funciones, progreso en el embudo). No se envían correos electrónicos, nombres ni contenido de medicación. En el primer inicio se asigna un identificador anónimo aleatorio.
• Datos de fallos y rendimiento (Sentry): informes de fallos, trazas de errores y métricas de rendimiento. Los campos identificativos (correo, IP, tokens de autenticación) se eliminan en el cliente antes del envío. No se adjunta contenido de medicación a los eventos de error.
• Uso del sitio web (Vercel Analytics): recuentos agregados y sin cookies de páginas vistas en dosesync.app. Sin información personal identificable.
• Datos de atribución publicitaria: si concede el permiso de App Tracking Transparency, recopilamos su Identificador de Publicidad de Apple (IDFA) y características básicas del dispositivo (modelo, versión del SO, idioma, región aproximada por IP) para medir si una campaña de marketing le trajo a DoseSync. Compartimos estos datos solo con nuestro socio de atribución AppsFlyer (véase §9). NO compartimos nombres de medicamentos, dosis, nombres de dependientes, nombres de miembros de la familia ni ningún contenido de salud con AppsFlyer ni con ningún socio publicitario. Los usuarios residentes en el Espacio Económico Europeo, el Reino Unido y Suiza reciben una solicitud de consentimiento separada antes de la recopilación de estos datos; los demás usuarios no reciben solicitud separada (rige la solicitud iOS ATT).

No vendemos sus datos. No participamos en publicidad comportamental entre contextos. La atribución de marketing (medición de la eficacia de las campañas) se describe en §13.1.

3. Cómo utilizamos sus datos

Sus datos se utilizan exclusivamente para hacer funcionar DoseSync:

• Sincronización de los registros de toma entre miembros de la familia en tiempo real.
• Envío de recordatorios de medicación mediante notificaciones push.
• Generación de informes PDF de adherencia para su uso personal.
• Gestión de espacios familiares y accesos de los miembros.
• Procesamiento de suscripciones y facturación a través de Apple.
• Mejora del rendimiento, detección de fallos y corrección de errores.

4. Base jurídica del tratamiento (RGPD)

Conforme al RGPD, tratamos sus datos personales sobre las siguientes bases jurídicas:

• Ejecución del contrato (art. 6(1)(b)): datos de cuenta, familiares, del dispositivo y de suscripción para prestar el servicio que usted ha solicitado.
• Consentimiento explícito (art. 6(1)(a) y art. 9(2)(a)): los datos sobre medicación y adherencia constituyen datos de salud (categoría especial según el art. 9 del RGPD). Al crear una cuenta y utilizar DoseSync, usted otorga su consentimiento explícito a este tratamiento. Puede retirarlo en cualquier momento desde Ajustes → Eliminar cuenta.
• Interés legítimo (art. 6(1)(f)): datos anónimos de fallos, rendimiento y analítica de producto, para proteger y mejorar el servicio. Usted puede oponerse en cualquier momento.

5. Tratamiento de datos de salud

Sus horarios de toma, confirmaciones y registros de adherencia constituyen datos de salud según el art. 9 del RGPD. Tratamos estos datos únicamente para coordinar el seguimiento de la medicación dentro de su familia. No los compartimos con profesionales sanitarios, aseguradoras, empleadores ni con ningún otro tercero distinto de nuestros subencargados de infraestructura (véase §9). Usted otorga su consentimiento explícito al crear la cuenta. Puede retirarlo en cualquier momento, lo que implicará la eliminación de la cuenta y de todos los datos asociados.

DoseSync no es un producto sanitario según el Reglamento (UE) 2017/745 y no está regulado por la AEMPS (Agencia Española de Medicamentos y Productos Sanitarios). La aplicación no está diseñada para diagnosticar, tratar, curar ni prevenir ninguna enfermedad. Consulte siempre a su profesional sanitario para cualquier decisión médica.

6. Uso compartido familiar y control de acceso

DoseSync permite crear un espacio familiar e invitar a otros miembros. Al unirse a un espacio familiar:

• Todos los miembros ven los horarios y confirmaciones de toma para los dependientes del espacio.
• Cada espacio familiar está aislado del resto — los miembros de una familia no pueden acceder a los datos de otra familia.
• Los invitados (acceso temporal por QR o enlace) pueden confirmar tomas pero no pueden editar medicamentos ni gestionar la familia. Los tokens de invitado caducan según una duración configurable.
• El propietario puede retirar a un miembro en cualquier momento; el miembro retirado pierde de inmediato el acceso a los datos compartidos.
• Cada miembro adulto otorga su propio consentimiento al unirse — el propietario no puede consentir en nombre de otro adulto.
• Los dependientes (menores, personas mayores) pueden representarse en la app sin cuenta propia; el titular de la cuenta es responsable de obtener el consentimiento del dependiente cuando la ley lo requiera.

7. Seguridad de los datos

Todos los datos se cifran en tránsito (TLS 1.3) y en reposo (AES-256). Utilizamos seguridad a nivel de fila (RLS) en la base de datos — cada familia solo accede a sus propios datos. La autenticación se gestiona mediante Supabase con estándares industriales de cifrado, «Iniciar sesión con Apple» y bloqueo opcional con Face ID / Touch ID. No registramos información personal identificable, correos, nombres ni nombres de medicamentos en los logs de la aplicación.

DoseSync no es un servicio cifrado de extremo a extremo: nuestro proveedor de base de datos puede descifrar técnicamente los datos en reposo para prestar el servicio. No somos una entidad regulada por la HIPAA (EE. UU.).

8. Conservación de datos

Los datos de la cuenta se conservan mientras la cuenta esté activa. Al eliminar la cuenta, todos los datos personales se eliminan de forma permanente de los sistemas activos en un plazo de 30 días. Las copias de seguridad pueden persistir hasta 90 días según nuestra política de rotación y después se eliminan de forma permanente. Las direcciones de la lista de espera se conservan hasta 90 días después del lanzamiento de la aplicación. Puede solicitar la eliminación inmediata en cualquier momento escribiendo a support@dosesync.app.

9. Subencargados del tratamiento (terceros)

Trabajamos con los siguientes proveedores que tratan datos por nuestra cuenta:

• Supabase (EE. UU.) — hosting de base de datos, autenticación, sincronización en tiempo real. Participa en el EU-US Data Privacy Framework. DPA: supabase.com/docs/company/dpa.
• Apple — «Iniciar sesión con Apple», notificaciones push (APNs), facturación de la App Store. Regido por el Apple Developer Agreement.
• AppsFlyer Ltd. (Israel, con infraestructura en la Unión Europea y Estados Unidos) — medición de atribución móvil. Recibe identificadores de dispositivo (IDFA si se concede, IDFV siempre), nombres de eventos de la aplicación (p. ej. af_purchase, onboarding_complete), valores de nivel de ingresos y datos de clic OneLink. NO recibe contenido médico ni familiar. Vinculado por el DPA estándar de AppsFlyer (appsflyer.com/legal/dpa). Conservación: según la política de AppsFlyer, los datos de atribución se conservan hasta 24 meses salvo solicitud de eliminación anticipada. Política de privacidad: appsflyer.com/privacy-policy.
• PostHog — analítica de producto con identificadores anónimos. No se envían datos personales ni contenido de medicación. DPA: posthog.com/dpa.
• Sentry (EE. UU.) — monitorización de fallos y rendimiento. Los datos personales se eliminan en el cliente antes del envío; se impone sendDefaultPii=false. DPA: sentry.io/legal/dpa.
• Vercel (EE. UU.) — hosting del sitio y analítica sin cookies de dosesync.app. DPA: vercel.com/legal/dpa.

Todos los subencargados están vinculados por contratos escritos de tratamiento de datos y solo pueden tratarlos para las finalidades que especificamos.

10. Transferencias internacionales

Sus datos pueden transferirse y tratarse en países fuera del Espacio Económico Europeo (EEE), incluidos EE. UU. Aplicamos las garantías adecuadas:

• Supabase y Vercel participan en el EU-US Data Privacy Framework.
• Las transferencias a Apple, PostHog, Sentry y AppsFlyer se amparan en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea cuando el Data Privacy Framework no es aplicable.
• AppsFlyer tiene su sede en Israel; «Israel se beneficia de una decisión de adecuación de la Comisión Europea conforme al artículo 45 del RGPD».
• Realizamos Transfer Impact Assessments para garantizar un nivel adecuado de protección.

11. Sus derechos bajo el RGPD y la LOPDGDD

Si reside en el Espacio Económico Europeo, tiene derecho a:

• Acceder a sus datos personales.
• Rectificar datos inexactos o incompletos.
• Solicitar la supresión («derecho al olvido»).
• Limitar u oponerse al tratamiento.
• Portabilidad (recibir sus datos en un formato legible por máquina).
• Retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento anterior).
• Presentar una reclamación ante la autoridad de control local (en España: Agencia Española de Protección de Datos, www.aepd.es).

Para ejercer estos derechos, escriba a support@dosesync.app. Responderemos en 30 días conforme al art. 12(3) del RGPD.

12. Decisiones automatizadas

DoseSync no utiliza decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o le afecten significativamente. Todas las decisiones médicas permanecen bajo su control.

13. Cookies

Nuestro sitio no utiliza cookies. Nuestra analítica web (Vercel Analytics) no utiliza cookies ni recopila información personal identificable. La aplicación iOS DoseSync no utiliza cookies de seguimiento. La atribución de marketing y App Tracking Transparency se describen en §13.1 a continuación.

13.1 Atribución de marketing y App Tracking Transparency

La aplicación iOS DoseSync utiliza el marco Apple «App Tracking Transparency». En el primer inicio tras activar nuestra función de atribución de marketing, es posible que vea una solicitud del sistema de Apple pidiendo permiso para hacer seguimiento. Elegir «Pedir a la app que no haga seguimiento» impide la recopilación de su IDFA; seguimos midiendo el rendimiento general de las campañas mediante SKAdNetwork de Apple, que preserva la privacidad y no le identifica individualmente. Elegir «Permitir» nos autoriza a compartir su IDFA con nuestro socio de atribución (AppsFlyer) con el único fin de medir la eficacia de las campañas de marketing. Puede cambiar su decisión en cualquier momento en Ajustes de iOS → DoseSync → Permitir seguimiento.

Los usuarios residentes en el Espacio Económico Europeo, el Reino Unido y Suiza también ven un banner de consentimiento separado en la aplicación antes de inicializar AppsFlyer — declinar el banner impide que AppsFlyer se ejecute, con independencia de la decisión ATT. Puede retirar este consentimiento en cualquier momento desde Ajustes → Privacidad → Retirar consentimiento.

14. Derechos de privacidad en California (CCPA / CPRA)

Si reside en California, tiene derecho a: saber qué información personal recopilamos, solicitar su eliminación, corregir datos inexactos y oponerse a la venta o al uso compartido de sus datos. No vendemos ni compartimos información personal. Los datos de medicación se consideran información personal sensible según la CPRA y se usan únicamente para el servicio solicitado. Solicitudes a support@dosesync.app.

15. Privacidad infantil (COPPA)

DoseSync no está dirigido a menores de 13 años. No recopilamos conscientemente datos personales de menores de 13. Para usuarios de 13 a 16 años se requiere el consentimiento parental o del tutor. Si cree que un menor nos ha facilitado datos sin consentimiento, contacte con support@dosesync.app y los eliminaremos con prontitud.

16. No constituye asesoramiento médico

DoseSync es una herramienta de organización para coordinar la medicación en la familia. No proporciona asesoramiento médico, diagnóstico ni recomendaciones de tratamiento. DoseSync no es un producto sanitario conforme al Reglamento (UE) 2017/745 y no está regulado por la AEMPS, la FDA ni por ningún otro organismo regulador de productos sanitarios. No está diseñado para diagnosticar, tratar, curar ni prevenir ninguna enfermedad. Consulte siempre a un profesional sanitario cualificado para cualquier decisión médica.

17. Cambios en esta política

Podemos actualizar esta Política para reflejar cambios legales, nuestras prácticas o razones operativas. Los cambios sustanciales se notificarán dentro de la aplicación o por correo electrónico con al menos 30 días de antelación. La fecha de «última actualización» refleja la revisión más reciente.

18. Contacto

¿Preguntas sobre su privacidad? Escríbanos a support@dosesync.app.