Política de Privacidad
1. Responsable del tratamiento
AppChemylabs (titular del dominio appchemylabs.es), desarrollador de la aplicación móvil My Health (Android, paquete com.myhealth.emergency_profile).
Contacto de privacidad: soporte@appchemylabs.es
2. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales, incluidos datos de categorías especiales (salud), cuando usted utiliza la aplicación My Health, los servicios asociados (copia de seguridad, modo cuidador, funciones de IA) y, en su caso, las páginas web legales de appchemylabs.es.
3. Datos que recopilamos
Según las funciones que utilice, podemos tratar:
3.1 Datos de perfil y clínicos (introducidos por usted)
- Identificación: nombre, apodo, edad, sexo biológico, tipo de sangre, alergias, condiciones crónicas.
- Medicación y Pharma Hub: medicamentos, suplementos, tratamientos, dosis, horarios, adherencia, historial.
- Síntomas, signos vitales, analíticas de sangre, biomarcadores, presión arterial, glucosa, SpO₂.
- Citas médicas, documentos médicos, gastos sanitarios, vacunas, salud dental.
- Salud femenina: ciclo menstrual, embarazo, lactancia, menopausia y síntomas asociados.
- Estilo de vida: nutrición, hábitos, sueño, diario emocional, metas de salud.
- Contactos de emergencia, perfil de emergencia (SOS), configuración de accesibilidad.
3.2 Datos procedentes de Health Connect (Google)
Si usted lo autoriza, la app puede leer datos de Health Connect, por ejemplo: pasos, frecuencia cardíaca, sueño (fases y sesiones), oxígeno en sangre, presión arterial, temperatura corporal, variabilidad cardíaca (HRV), energía activa, distancia y entrenamientos. No vendemos estos datos. Puede revocar el permiso en Ajustes de Android / Health Connect.
3.3 Datos de cuenta y nube (opcional)
- Firebase Authentication: correo electrónico, identificador de usuario, o modo invitado local sin cuenta.
- Firestore / copia de seguridad en la nube: datos clínicos cifrados (AES-256-GCM) antes de la transmisión, si activa backup o grupos de cuidado.
- Firebase Cloud Messaging: token de dispositivo para alertas a cuidadores (si aplica).
- Modo cuidador / care groups: relación cuidador–paciente, permisos por sección, identificadores de grupo e invitaciones.
3.4 Datos enviados a servicios de IA (con consentimiento)
Si acepta las recomendaciones de bienestar con IA, fragmentos de su contexto de salud (p. ej. medicación activa, alergias, síntomas recientes, biométricos agregados, entradas de diario acotadas) pueden enviarse de forma cifrada (HTTPS) a servicios de inteligencia artificial (Google Gemini), directamente o mediante un proxy en Google Cloud Functions protegido con Firebase App Check. La IA no sustituye a un profesional sanitario. Puede desactivar esta función en Ajustes → Privacidad.
3.5 Suscripciones Premium
Si contrata Premium, el procesamiento de pagos lo gestiona Google Play y RevenueCat. No almacenamos números de tarjeta completos.
3.6 Datos técnicos y analítica (opcional)
- Firebase Crashlytics: informes de fallos anonimizados en builds de producción.
- Firebase Analytics: solo si usted acepta explícitamente la analítica anónima en el consentimiento inicial.
- Identificadores técnicos del dispositivo, versión de la app, idioma.
3.7 Imágenes y OCR
Fotografías que usted capture (analíticas, documentos, platos de comida, prospectos farmacéuticos, encías, pegatinas de vacunas) se procesan en el dispositivo (ML Kit) y/o se envían a IA solo con su acción y consentimiento. No las usamos con fines publicitarios.
4. Finalidades y bases legales (RGPD)
| Finalidad | Base legal |
|---|---|
| Prestar funciones de registro y seguimiento de salud | Ejecución del contrato / consentimiento |
| Recordatorios de medicación y citas | Ejecución del contrato / consentimiento |
| Informes PDF y exportación | Ejecución del contrato |
| Modo cuidador y alertas | Consentimiento / interés vital del interesado |
| Copia de seguridad cifrada en la nube | Consentimiento |
| Funciones de IA de bienestar | Consentimiento explícito (revocable) |
| Health Connect | Consentimiento (permiso del sistema) |
| Crashlytics / analítica anónima | Interés legítimo / consentimiento (analítica) |
| Cumplimiento legal | Obligación legal |
5. Almacenamiento, seguridad y conservación
- Local: base de datos SQLite cifrada con SQLCipher en su dispositivo (offline-first).
- Preferencias sensibles: Flutter Secure Storage (Android EncryptedSharedPreferences).
- Nube: cifrado AES-256-GCM de datos clínicos antes de salir del dispositivo; transmisión TLS.
- Copia de seguridad Android del sistema: desactivada para la app (política de seguridad).
- Conservación: mientras mantenga la cuenta o los datos en el dispositivo; eliminación bajo su solicitud o borrado de la app según procedimiento de eliminación.
6. Destinatarios y transferencias internacionales
Podemos recurrir a encargados del tratamiento ubicados fuera del EEE, con garantías adecuadas:
- Google LLC (Firebase, Gemini, Play Store, Health Connect) — EE. UU.; Cláusulas Contractuales Tipo / marco de adecuación cuando aplique.
- RevenueCat — procesamiento de suscripciones.
No vendemos ni cedemos sus datos de salud a anunciantes ni corredores de datos.
7. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento:
- Desde la app: Perfil, Ajustes → Privacidad, exportación y borrado local.
- Procedimiento web: Eliminación de cuenta y datos.
- Email: soporte@appchemylabs.es (indique «Privacidad» en el asunto).
Tiene derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
8. Menores
La app no está dirigida a menores de 13 años. Debe confirmar edad mínima en el onboarding. No recopilamos datos de menores sin consentimiento parental verificable.
9. Decisiones automatizadas e IA
Las funciones de IA generan textos orientativos (chat, informes, planes de hábitos, escaneos). No producen diagnósticos médicos vinculantes. Las alertas predictivas locales usan reglas sobre sus datos sin enviarlos necesariamente a terceros. Consulte el descargo de responsabilidad médica.
10. Cookies y tecnologías web
Esta web legal puede usar cookies técnicas mínimas. Véase la Política de cookies. La app móvil no usa cookies; utiliza almacenamiento local del dispositivo.
11. Cambios
Podemos actualizar esta política. La fecha de revisión aparecerá al inicio. Cambios sustanciales se comunicarán en la app cuando sea razonable.