Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es MedicAI, que ofrece la app y el sitio web MedicAI desde Ecuador. Para cualquier asunto de privacidad escríbenos a [email protected].

Tratamos tus datos conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y a las demás normas que resulten aplicables.

2. Qué datos tratamos

Datos de tu cuenta

• Nombre, correo electrónico y fecha de nacimiento.
• Teléfono, si decides agregarlo.
• Tu contraseña, que guardamos únicamente como hash (no podemos leerla).
• El avatar que elijas entre los disponibles en la app.

Datos de salud (opcionales)

Son datos sensibles. Solo los tratamos si tú los registras:

• Condiciones de salud diagnosticadas y alergias.
• Situaciones especiales: embarazo, lactancia, cirugía reciente, defensas bajas o tratamiento anticoagulante.
• Medicamentos (nombre, dosis, horarios y notas) y el registro de tomas, omisiones y aplazamientos.
• Citas médicas (motivo, profesional, fecha, lugar, notas y si asististe).

Mensajes con el asistente de IA

Lo que escribes en el chat se envía al proveedor de IA para generar la respuesta. No guardamos el historial de conversaciones en nuestros servidores: queda solo en tu teléfono y se borra al cerrar sesión o cuando tú lo borras.

Voz

Si le hablas al asistente, el micrófono se usa solo mientras lo activas en el chat (nunca en segundo plano). El audio se envía al proveedor de IA para convertirlo en texto y no se guarda ni en el teléfono ni en nuestros servidores. Las respuestas habladas las genera la voz de tu propio teléfono.

Fotos

Si le muestras una foto al asistente (por ejemplo, la caja de un medicamento o una receta), se reduce en tu teléfono y se envía al proveedor de IA solo para responder esa pregunta. No la guardamos en nuestros servidores. Evita fotografiar documentos con datos que no quieras compartir.

Ubicación

Solo si usas el mapa para elegir el lugar de una cita y das permiso. Tu ubicación se usa en tu dispositivo para centrar el mapa; no la guardamos. Guardamos únicamente el lugar que confirmes para la cita.

Datos técnicos

Para seguridad y diagnóstico registramos la dirección IP, la fecha y hora y el resultado de cada solicitud, junto con un identificador interno de usuario. En tu dispositivo se guardan la sesión, tus preferencias y las alarmas de medicación.

En el sitio web podemos contar visitas de forma agregada (páginas vistas, país aproximado, tipo de dispositivo y clics en el botón de descarga) con una herramienta alojada en nuestros propios servidores. No usa cookies, no guarda tu dirección IP y no te identifica.

No usamos herramientas de publicidad ni de seguimiento de terceros.

3. Para qué los usamos

• Crear y proteger tu cuenta, verificar tu correo y permitirte recuperar la contraseña.
• Programar recordatorios y alarmas de medicamentos y citas.
• Advertirte, si lo autorizas, sobre posibles alergias o contraindicaciones en el asistente.
• Prevenir abusos, resolver errores y mantener el servicio funcionando.
• Atender tus consultas y solicitudes.

No vendemos tus datos, no los usamos para publicidad y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

4. Base legal

• Ejecución del servicio que solicitas al crear tu cuenta: datos de cuenta, medicamentos, citas y datos técnicos necesarios.
• Tu consentimiento explícito para los datos de salud y para compartir tu perfil de salud con el asistente de IA. Puedes retirarlo en cualquier momento sin que afecte a lo tratado antes.
• Interés legítimo en la seguridad del servicio (registros técnicos y límites de uso).
• Obligaciones legales, cuando una autoridad competente lo requiera.

5. Asistente de IA

El asistente funciona con Groq, un proveedor externo ubicado en Estados Unidos. Le enviamos tu mensaje y el historial reciente de la conversación para generar la respuesta.

Tu perfil de salud solo se incluye si lo autorizas (opción desactivada por defecto). En ese caso enviamos tu edad, condiciones de salud, alergias, situaciones especiales, tus medicamentos activos (nombre, dosis y horarios) y tus citas de los próximos 60 días; nunca tu nombre, correo ni teléfono. Puedes activarlo o desactivarlo en Perfil → Privacidad.

El asistente puede preparar un medicamento o una cita cuando se lo pides, pero nunca los guarda solo: siempre los revisas y confirmas tú.

Evita escribir en el chat datos que no quieras compartir. Las respuestas son orientativas, pueden contener errores y no sustituyen el criterio de un profesional de la salud. Ante una emergencia, acude o llama a los servicios de emergencia.

6. Con quién los compartimos

Solo con proveedores que necesitamos para prestar el servicio, y solo lo imprescindible:

• Groq (Estados Unidos): procesa los mensajes, las fotos que le muestres y la voz (para convertirla en texto) del asistente de IA y, si lo autorizas, tu perfil de salud, medicamentos y próximas citas.
• Resend (Estados Unidos): envía los correos de verificación y recuperación de contraseña. Recibe tu correo electrónico y tu nombre.
• OpenStreetMap: proporciona el mapa y el nombre de los lugares cuando usas el selector de ubicación. Recibe las coordenadas del punto que consultas y tu dirección IP.

Algunos de estos proveedores están fuera de Ecuador, por lo que hay una transferencia internacional de datos que realizamos con las garantías que exige la ley. También podemos comunicar datos a autoridades cuando una norma o una orden judicial lo exijan.

7. Cuánto tiempo los guardamos

• Los datos de tu cuenta, de salud, medicamentos y citas: mientras tu cuenta exista.
• Las citas que eliminas en la app se ocultan y se borran definitivamente al eliminar tu cuenta.
• Los enlaces de verificación caducan en 24 horas y los de recuperación de contraseña en 30 minutos.
• Los registros técnicos se conservan durante un periodo limitado y se rotan periódicamente.

8. Cómo los protegemos

• Toda la comunicación entre la app y nuestros servidores viaja cifrada (HTTPS).
• Las contraseñas se guardan con hash (bcrypt) y las sesiones usan tokens que caducan.
• Cada usuario solo puede acceder a sus propios datos y limitamos los intentos para evitar abusos.
• El acceso a los servidores está restringido a las personas que lo necesitan.

Ningún sistema es infalible. Si detectamos un incidente que ponga en riesgo tus datos, te avisaremos y lo comunicaremos a la autoridad según exige la ley.

9. Tus derechos

Según la LOPDP puedes ejercer, de forma gratuita, tus derechos de:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación y actualización: corregirlos (también puedes hacerlo desde tu perfil).
• Eliminación de tus datos.
• Oposición y suspensión del tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirar tu consentimiento en cualquier momento.

Escríbenos a [email protected] desde el correo de tu cuenta indicando qué derecho quieres ejercer. Responderemos dentro de los plazos que establece la ley. Si no estás conforme con nuestra respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

10. Eliminar tu cuenta

Envía un correo a [email protected] desde la dirección con la que te registraste, con el asunto «Eliminar mi cuenta». Confirmaremos la solicitud y eliminaremos tu cuenta y todos sus datos asociados:

• Datos de la cuenta y perfil de salud.
• Medicamentos, registro de tomas y citas (incluidas las que ocultaste).
• Tokens de sesión, verificación y recuperación.

Los registros técnicos de seguridad se eliminan al cumplirse su periodo de rotación. Las alarmas guardadas en tu teléfono se borran al desinstalar la app.

11. Menores de edad

MedicAI no está dirigida a menores de 13 años y no permite su registro. Si tienes entre 13 y 17 años, necesitas la autorización de tu madre, padre o representante legal para usar la app. Si crees que un menor nos ha dado datos sin esa autorización, escríbenos y los eliminaremos.

12. Cambios en esta política

Si la modificamos, actualizaremos la fecha de esta página y, cuando el cambio sea importante, te avisaremos en la app o por correo antes de que entre en vigor.