1. Quién es el responsable
[Nombre o razón social], con NIF [NIF] y domicilio en [dirección]. Contacto para privacidad: [correo de contacto].
2. Qué datos tratamos y para qué
| Datos | Dónde están | Para qué |
|---|---|---|
| Personas que cuida (nombre, apodo, foto opcional), medicamentos, horarios, tomas anotadas e historial de cambios | Solo en su móvil, en una base de datos cifrada. Si comparte el cuidado, también en nuestro servidor, cifrados de extremo a extremo (no podemos leerlos). | Recordarle las tomas, anotar si se tomaron y compartir esa información con quien usted invite. |
| Correo electrónico (y, si entra con Google, un identificador de su cuenta de Google) | Nuestro servidor. | Crear su cuenta y enviarle los códigos de acceso. |
| Dispositivos: nombre del modelo del móvil y claves públicas de cifrado | Nuestro servidor. | Que los miembros de un círculo de cuidado puedan comprobar qué móviles participan y cifrar los datos para ellos. |
| Código nacional del medicamento escaneado | Se envía al catálogo público de la AEMPS (CIMA). | Identificar el medicamento. Nunca se envían datos de la persona. |
La cámara solo se usa para leer el código de la caja o un código QR de invitación. La imagen se procesa en el propio móvil y no se guarda ni se envía.
No usamos publicidad, cookies de seguimiento ni herramientas de analítica. No vendemos ni cedemos datos con fines comerciales.
3. Base legal
Los datos de medicación son datos de salud. Los tratamos con su consentimiento explícito (art. 9.2.a del RGPD), que da en los primeros pasos de la app y puede retirar en cualquier momento borrando los datos. Los datos de la cuenta se tratan para prestarle el servicio que pide (art. 6.1.b del RGPD). Si gestiona la medicación de otra persona, usted declara contar con su autorización o con la representación legal necesaria.
4. Quién más interviene (encargados del tratamiento)
- Alojamiento del servidor: [Oracle Cloud Infrastructure, región de la UE: Madrid / Frankfurt]. Solo almacena datos cifrados y los datos de cuenta descritos.
- Envío de correos: [Brevo (Sendinblue SAS, Francia)], para los códigos de acceso y de borrado. Recibe su correo y el texto del mensaje.
- Acceso con Google (opcional): Google valida su identidad si elige ese método.
- Lector de códigos: funciona en el móvil con Google ML Kit. Google puede recibir datos técnicos de funcionamiento del componente, nunca las imágenes.
Los datos se alojan en la Unión Europea. [Si algún proveedor transfiere datos fuera del EEE, indíquelo aquí con la garantía aplicada.]
5. Cuánto tiempo los conservamos
- En su móvil: hasta que los borre (Ajustes → Borrar todos los datos) o desinstale la app.
- Cuenta: mientras la mantenga. Al borrarla se elimina; si compartía círculos de cuidado con otras personas, se elimina su correo y su acceso, y los datos cifrados del círculo se quedan para quienes siguen cuidando a esa persona.
- Códigos de acceso: 10 minutos. Copias de seguridad del servidor (cifradas): 14 días.
6. Seguridad
Base de datos del móvil cifrada; comunicaciones por HTTPS; cifrado de extremo a extremo de los datos compartidos (solo los móviles del círculo tienen las claves); códigos y tokens guardados solo como resumen criptográfico; copias de seguridad cifradas.
7. Sus derechos
Puede acceder, rectificar, suprimir, oponerse, limitar el tratamiento y pedir la portabilidad escribiendo a [correo de contacto]. Casi todo puede hacerlo usted mismo en la app. Para borrar su cuenta: en la app, Ajustes → Cuenta y sincronización → Borrar mi cuenta, o sin la app en /cuenta/borrar.
Si cree que no hemos tratado bien sus datos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores
La cuenta está pensada para personas mayores de edad. La medicación de un menor solo debe anotarla su madre, padre o tutor.
9. Qué no es Pildi
Pildi es una herramienta de recordatorio y registro. No es un producto sanitario, no da consejos médicos ni sustituye a su médico o farmacéutico.
10. Cambios
Si cambiamos esta política, lo indicaremos en la app y en esta página con la fecha de actualización.