Política de privacidad de MedCabin

1. Alcance, operador y definiciones

Se aplica a la aplicación móvil MedCabin y su sitio de producto, ofrecidos por Fly Design. Fly Design es el nombre del estudio; el editor figura en los datos del desarrollador de la tienda donde descargas la aplicación. «Registros» son los datos y archivos de medicamentos, familiares, consultas y salud que creas. «Tratamiento» incluye ingresar, leer, guardar, reconocer, modificar, eliminar, cifrar y transferir información por tu iniciativa.

Contacto de privacidad: flydesign.app@gmail.com. Distinguimos el tratamiento local, las transferencias entre dispositivos autorizadas por ti y los servicios independientes del sistema operativo o la tienda.

2. Categorías de datos que tratamos

La aplicación puede tratar:

• Familiares: nombres, parentesco, rangos de edad, etiquetas y notas; un rango no es un perfil de edad preciso.
• Medicamentos: nombres comerciales y genéricos, concentración, forma, ingredientes, extractos de indicaciones e instrucciones, autorizaciones, titular o fabricante, lote, fechas de elaboración y vencimiento, ubicación, cantidad, condición de receta, destinatarios, alergias y notas.
• Imágenes y ediciones: fotos de envases, prospectos y documentos médicos elegidas o tomadas, y copias recortadas, giradas, anotadas o comprimidas.
• Códigos y enlaces: códigos de barras, trazabilidad y QR, URL de envases y enlaces de consulta creados por la aplicación.
• Consultas: fechas, síntomas, estudios, resultados, profesionales o centros, recetas y notas de salud.
• Calendario: permisos, nombres de cuentas o calendarios expuestos por el sistema, identificadores de eventos creados o vinculados, títulos, horas, zona horaria, notas, lugar cuando corresponda y estados de creación, modificación, eliminación y sincronización. No leemos eventos no relacionados con tus recordatorios.
• Voz: audio y transcripción solo al iniciar la entrada de voz y autorizar el micrófono.
• Compras: identificadores, estado, fechas y derechos de suscripción o compra que devuelve la tienda; la tienda maneja tarjetas, cuentas bancarias y credenciales completas.
• Datos técnicos: sistema, versión, permisos, resultados de red y registros mínimos para diagnosticar errores, que permanecen en el dispositivo salvo que decidas enviárnoslos. El componente Google ML Kit también envía a Google datos limitados de diagnóstico y uso (sección 6). Esta versión no recoge ubicación precisa, contactos, mensajes ni identificadores publicitarios entre aplicaciones con fines publicitarios.

3. Fuentes y recolección

Los datos proceden de lo que ingresas o editas, la cámara y las fotos que eliges, escaneo, voz del sistema, consultas, análisis de códigos y fechas, reconocimiento de texto en el dispositivo, copias que importas, transferencias y resultados de productos o derechos devueltos por las tiendas. El reconocimiento de imágenes ocurre en el dispositivo.

No tomamos fotos, grabamos audio ni leemos tu galería en segundo plano; la instalación no crea una cuenta. El bloqueo, la espera tras errores de contraseña y los datos biométricos protegen el acceso local sin enviarnos tu contraseña ni biometría.

4. Permisos y finalidades

Solo solicitamos cámara, micrófono, reconocimiento de voz (iOS), notificaciones, biometría, red local y calendario cuando una función los necesita. En Android 13 y posteriores, el punto de acceso temporal de transferencia requiere el permiso «Dispositivos Wi-Fi cercanos», declarado como no usado para la ubicación; unirse al punto de acceso de un código QR pide tu confirmación. En Android, Photo Picker o, si no está disponible, el selector de documentos solo accede a fotos elegidas, sin pedir acceso a toda la galería. En otras plataformas, el selector y permisos del sistema regulan el acceso. Con permiso expreso, leemos solo lo necesario para crear, actualizar o eliminar recordatorios de vencimiento y consultas en el calendario que elijas; revocar el permiso detiene futuras sincronizaciones. En Android, la aplicación también vuelve a programar tus recordatorios locales tras reiniciar el dispositivo; este permiso del sistema no muestra una solicitud aparte.

El micrófono solo se usa para voz del sistema iniciada por ti. Las finalidades incluyen registros, existencias y consultas locales, PDF, reconocimiento de texto local, voz y códigos de barras, importación y exportación, transferencia, resumen para el reloj, recordatorios, seguridad, compras y diagnóstico. No usamos tus registros de salud para publicidad, perfiles ni venta.

5. Tratamiento local y flujo de datos

Registros de medicamentos, familiares y consultas, edición de fotos, códigos de barras, reconocimiento de texto, PDF, bloqueo, hashes de contraseñas y cifrado se procesan en tu dispositivo. Fly Design no dispone de cuentas, sincronización en la nube ni mecanismos de carga o almacenamiento en la nube de tus registros de medicamentos, salud, familiares, fotos o consultas. No los cargamos, recibimos ni alojamos en servidores propios o de terceros.

Un destinatario o servicio del sistema puede tratar datos si exportas, compartes, imprimes, transfieres, activas el resumen para el reloj, abres un sitio externo, compras en la tienda o autorizas calendario o voz del sistema. Esto no constituye carga o alojamiento de registros por Fly Design.

6. Reconocimiento local, voz y precisión

El reconocimiento de texto es exclusivamente local: componentes como PaddleOCR, ONNX Runtime, Google ML Kit o Apple Vision analizan fotos en el dispositivo, sin enviarlas a servidores de Fly Design ni de proveedores de reconocimiento. La primera vez que usas el reconocimiento de fotos, la aplicación descarga los archivos del modelo PaddleOCR desde un almacenamiento público operado por Baidu, responsable de PaddlePaddle; ese servidor puede estar fuera de tu país o región y recibe tu dirección IP y los datos habituales de la solicitud, pero ninguna foto, texto ni registro. El sistema también puede descargar sus propios recursos de reconocimiento.

Google ML Kit, usado para reconocer texto, orientar fotos y leer códigos de barras en Android, envía a Google información del dispositivo (fabricante, modelo y versión del sistema), nombre y versión de la aplicación, identificadores por instalación que no pretenden identificarte a ti ni a tu dispositivo, métricas de rendimiento, configuración de la API, tipos de eventos y códigos de error, con fines de diagnóstico y análisis de uso. Según Google, estos datos se cifran en tránsito y no se comparten con terceros; no incluyen tus fotos, el texto reconocido ni tus registros, y Google los trata según sus propias políticas.

En Android, SpeechRecognizer utiliza el proveedor configurado en el dispositivo (Google, fabricante u otro); su uso de red depende del servicio, idioma y ajustes. En iOS, la voz de Apple puede operar localmente o procesar audio en sus servidores según el dispositivo, idioma y capacidades. Si no hay voz compatible, puedes escribir; la voz integrada en un teclado la gestiona su proveedor.

La voz solo empieza cuando la activas y autorizas, y completa el campo actual. No guardamos grabaciones en la nube ni integramos un servicio de voz independiente; no podemos garantizar que el servicio del sistema opere sin conexión. Puedes detenerlo, revocar permisos o escribir. Verifica resultados de OCR y voz: no son conclusiones médicas.

7. Consultas externas, copias, uso compartido, transferencia, reloj y calendario

Tras escanear un código o enlace del envase, puedes abrir un regulador, servicio de códigos o sitio externo. Los servicios disponibles dependen del código y la región. Tras tu confirmación, la aplicación comprueba primero las redirecciones y el tipo de archivo con una solicitud ligera y luego abre la página en una vista web integrada; estas solicitudes van directamente al sitio, que puede ver IP, dispositivo y parámetros. No controlamos su contenido ni privacidad.

Al exportar copias, PDF o documentos, el sistema comparte el archivo confirmado con el correo, almacenamiento, mensajería, impresora u otro destino elegido. Una vez fuera del dispositivo no controlamos copias, reenvíos, capturas, respaldos en la nube ni conservación. Recomendar MedCabin a un amigo solo envía, mediante la aplicación que elijas, un mensaje, un póster y el enlace del sitio, sin nombres de medicamentos, fotos, registros de salud ni secretos de vinculación.

Con permiso, la aplicación crea o vincula solo recordatorios de vencimiento y consultas en el calendario elegido y guarda los identificadores necesarios para actualizarlos o eliminarlos. Debe actuar solo sobre eventos propios o vinculados expresamente por ti, sin eliminar en masa eventos ajenos. Revocar el acceso detiene sincronizaciones futuras pero puede no borrar eventos previos; elimínalos en la aplicación si existe esa opción o en el calendario.

Apple, Google u otros proveedores pueden sincronizar los eventos entre cuentas y dispositivos; su tratamiento, respaldos, transferencias internacionales y retención se rigen por sus políticas. La transferencia entre dos dispositivos requiere que la inicies y que vincules los teléfonos en persona con un código QR; los datos elegidos viajan cifrados directamente entre ambos por la misma red WiFi; si no, un teléfono Android que inicia la transferencia puede activar un punto de acceso temporal sin compartir internet, cuyo nombre y contraseña van en el código QR de la sesión, y el otro teléfono se conecta tras la confirmación del sistema y lo abandona al terminar. Dos iPhone también pueden conectarse directamente mediante MultipeerConnectivity de Apple (Bluetooth y WiFi entre pares). El nombre del dispositivo y la dirección de red local solo se usan para esa conexión. La transferencia no pasa por servidores de Fly Design y después no cargamos los registros en ellos.

Resumen para el reloj: el complemento para reloj está desactivado por defecto y solo se activa después de que eliges miembros y das tu consentimiento en los ajustes. Entonces el teléfono prepara un resumen de los miembros elegidos (y de los medicamentos sin asignar que permitas) con los medicamentos vencidos o que vencen en 30 días y las consultas de seguimiento de los próximos 30 días, con hasta tres elementos detallados y la cantidad del resto. Los medicamentos solo incluyen nombre, vencimiento, ubicación y miembros vinculados; las consultas, solo miembro, fecha y hora, centro y servicio. No se envían existencias, fotos, diagnósticos ni indicaciones médicas. El resumen llega al reloj vinculado mediante Apple WatchConnectivity o la capa de datos de Wear OS de los servicios de Google Play; el sistema lo transmite por Bluetooth o por la red, sin pasar por servidores de Fly Design. El reloj conserva el último resumen y lo muestra sin conexión o con el botiquín bloqueado en el teléfono; protégelo con un código. Al desactivar la sincronización, el resumen anterior se borra la próxima vez que el reloj se conecte al teléfono; un reloj sin conexión no puede borrarse de inmediato, y también puedes eliminar la aplicación del reloj.

8. Cifrado, bloqueo y seguridad

Al activar el cifrado AES-256-GCM, protegemos el archivo de registros y las fotos de medicamentos y prospectos, retratos, documentos de consultas y OCR administrados por la aplicación. Los archivos administrados se cifran al activar la opción y las nuevas escrituras siguen ese ajuste. Se verifica la integridad al descifrar; se rechazan claves incorrectas o datos alterados. Las imágenes se optimizan tras descifrarlas y se guardan según el ajuste; los documentos médicos originales no pasan por optimización con pérdida.

Una clave aleatoria de 256 bits se conserva en el almacén seguro del dispositivo, fuera de copias portátiles. La contraseña de bloqueo se verifica con Argon2id y sal; varios errores provocan esperas crecientes que bloquean contraseña y biometría. El sistema verifica la biometría; no recibimos huellas ni rostros. El bloqueo controla el acceso, no cifra la clave con esa contraseña ni garantiza limpiar toda la memoria.

Las copias exportadas siempre usan contraseña independiente, Argon2id y AES-256-GCM, sin depender del cifrado local. Pueden importarse copias sin cifrar; lo importado sigue los ajustes del dispositivo receptor y el archivo original no se cifra automáticamente. La transferencia requiere escanear el QR de la sesión, acuerdo de claves efímeras y cifrado autenticado, y rechaza mensajes repetidos; no difundas el secreto del QR.

Nombres y tamaños de archivos, algunas preferencias y metadatos pueden quedar visibles. Memoria, archivos temporales para OCR, originales de la galería, eventos de calendario, PDF compartidos y copias en otras aplicaciones no quedan protegidos conjuntamente por la opción de cifrado local. Se limpian copias temporales descifradas al finalizar, o al siguiente inicio tras cierre inesperado; no garantizamos borrado forense.

Configuramos los directorios para excluirlos de copias automáticas del sistema en plataformas compatibles y usamos almacenamiento seguro limitado al dispositivo. Versiones del sistema, fabricantes y copias históricas pueden afectar el resultado. El cifrado reduce riesgos sin garantizar seguridad absoluta. Guarda la contraseña independiente y verifica la restauración; no tenemos tus claves ni contraseña y no podemos recuperarlas.

9. Componentes de terceros

La aplicación puede usar Google Play Billing, Apple App Store, cámara, fotos, notificaciones, biometría, voz, compartir y calendarios del sistema, Apple WatchConnectivity y la capa de datos de Wear OS, PaddleOCR, ONNX Runtime, Google ML Kit, componentes de PDF e impresión y sitios externos abiertos por ti.

Los componentes de reconocimiento local no envían registros a proveedores; Google ML Kit solo envía los datos de diagnóstico descritos en la sección 6. Las tiendas tratan datos de productos y derechos necesarios para las transacciones. Calendarios, voz, conexiones con el reloj, destinatarios y sitios externos tratan datos bajo sus propias políticas solo cuando los activas o visitas. No usamos SDK para perfiles publicitarios.

10. Almacenamiento, conservación y eliminación

Los registros se guardan por defecto en la carpeta de la aplicación y las ubicaciones de fotos o archivos que elijas. Se conservan hasta que elimines el elemento, borres datos o desinstales. Imágenes, respuestas y cachés temporales se limpian tras la tarea en la medida que controlamos; los cachés externos pueden quedar fuera de nuestro control.

Si activas recordatorios, los vínculos locales (identificadores del calendario, evento y registro y estado de sincronización) permanecen hasta que eliminas o desvinculas el registro o pides su limpieza. Eliminar un registro, desactivar la función o revocar permisos no borra automáticamente eventos o copias en la nube; debes borrarlos por separado.

Eliminar un dato en la aplicación solo elimina sus propias copias. Debes borrar aparte las copias exportadas, compartidas, impresas, transferidas o guardadas por el sistema. Los mínimos datos necesarios por ley, disputas, seguridad o transacciones se eliminan o desidentifican al terminar el plazo necesario.

11. Compartir, encargados y divulgación legal

No vendemos, alquilamos ni intercambiamos datos de medicamentos o salud por publicidad; no cargamos registros ni encargamos su alojamiento en la nube a terceros. No compartimos activamente registros salvo por acciones que inicies de compartir, respaldar, imprimir, transferir, usar voz o calendario, comprar o abrir sitios, por consentimiento separado o requerimiento legal.

12. Datos sensibles y menores

Los datos de salud, medicamentos y consultas pueden tener protección especial según tu jurisdicción. Decides registrarlos localmente; obtén autorización antes de crear un registro para otra persona. No inferimos elegibilidad de seguros ni solvencia ni usamos los datos para dirigir publicidad.

La aplicación está dirigida a adultos que administran datos propios o familiares, no a niños que la usen por sí solos. Tutores pueden administrar datos de menores cuando la ley y los consentimientos lo permitan, ingresando solo lo necesario. Rigen las normas locales sobre edades, consentimiento y salud. Corrige o elimina datos indebidos en el dispositivo y contáctanos para ayuda operativa; no podemos acceder remotamente.

13. Tus derechos y solicitudes

Según la ley aplicable, podrías tener derechos de acceso, rectificación, eliminación, copia y portabilidad, limitación, oposición, retirada del consentimiento y queja ante la autoridad local. Administra registros en la aplicación, revoca permisos en el sistema y gestiona eventos ya creados en el calendario. Revocar permisos no borra copias externas anteriores.

Fly Design no posee tus registros locales de salud: no podemos recuperarlos de un servidor, eliminarlos ni desbloquearlos remotamente. Para correos de soporte que nos envíes u otros datos que sí tengamos, escribe a flydesign.app@gmail.com. Solo pedimos verificación proporcional, respondemos dentro de los plazos legales y no discriminamos por ejercer derechos. Si limitamos una solicitud, explicamos motivos y vías de apelación aplicables.

No vendemos ni compartimos registros de salud para publicidad conductual entre contextos ni usamos los registros para decisiones automatizadas de efecto legal o similar. Siguen vigentes los derechos adicionales otorgados por la ley local.

14. Tratamiento internacional, redes e incidentes

El almacenamiento, OCR y cifrado locales no crean una transferencia internacional iniciada por Fly Design. Tiendas, el diagnóstico de Google ML Kit, el servidor de descarga de modelos PaddleOCR, sitios externos que abras, destinatarios, calendarios y voz del sistema pueden tratar datos recibidos en otras regiones según su infraestructura, ajustes y políticas; Fly Design sigue sin cargar ni alojar tus registros.

Si un incidente afecta datos personales que tratamos, tomaremos las medidas de contención, corrección, aviso e informe exigidas por la ley aplicable.

15. Cambios y contacto

Podemos actualizar la política por cambios de funciones, leyes o seguridad, avisar adecuadamente cambios importantes e indicar su fecha de vigencia. Pediremos nuevo consentimiento cuando corresponda. Las versiones en distintos idiomas buscan el mismo significado; diferencias de interpretación no reducen protecciones legales. Escríbenos a flydesign.app@gmail.com sin contraseñas, expedientes completos ni datos sensibles innecesarios. El correo que envíes se trata para responder, resolver cuestiones y cumplir obligaciones necesarias, luego se elimina o conserva solo lo necesario.

El sitio no puede leer los registros locales. Solo muestra información de producto y textos legales, sin cuentas, cargas, sincronización en la nube ni alojamiento de registros. Estas páginas no incluyen publicidad ni fuentes web de terceros. Las estadísticas web solo se activan con tu consentimiento activo, según la sección 16. Como la mayoría de los sitios, nuestro servidor web y Cloudflare, que distribuye el sitio, registran automáticamente datos técnicos (dirección IP, hora, página solicitada, agente de usuario del navegador y página de origen) para ofrecer el sitio, prevenir abusos y resolver fallos. Estos registros solo se usan para seguridad y operación, no se asocian con los registros de la aplicación y se conservan solo el tiempo necesario.

16. Estadísticas del sitio

La app MedCabin no incorpora análisis de comportamiento ni envía registros de medicamentos o de salud a las estadísticas web. Esta sección solo corresponde al sitio de Fly Design.

Solo después de tu consentimiento activo, este sitio carga el script de Umami Cloud https://cloud.umami.is/script.js para medir páginas vistas, clics, exposición del contenido, profundidad de desplazamiento, tiempo en primer plano, tiempo estimado de lectura activa y procedencia de las visitas, con el fin de mejorar el contenido y los enlaces de descarga. La lectura se estima a partir de la visibilidad de la página y las interacciones recientes, sin demostrar que se haya comprendido el contenido.

Enviamos páginas canónicas, títulos de página fijos, identificadores estables del contenido, información de pantalla e idioma del navegador, dominio de referencia y valores de marketing de una lista permitida; no enviamos parámetros arbitrarios, la URL de referencia completa, correos, datos introducidos ni registros de salud. No llamamos a identify ni asignamos un identificador de cuenta del sitio. Umami recibe la IP y otros datos de red al atender las solicitudes: no usar cookies de análisis no significa que no intervengan datos personales.

Tu elección se guarda 180 días en localStorage con la clave flydesign.analytics.v1. Rechazar o retirar el consentimiento no limita la lectura, el cambio de idioma ni las descargas; puedes cambiarlo en « Ajustes de privacidad » del pie de página. La retirada detiene envíos futuros y descarta eventos pendientes, pero no revoca solicitudes ya enviadas. No se envía retroactivamente la actividad anterior al consentimiento.

Umami publica una conservación de seis meses para su plan gratuito; prevalece la configuración real del servicio. El código del sitio no puede realizar ni garantizar la eliminación por parte del proveedor. Consultas: flydesign.app@gmail.com.