Esta Política de privacidad explica cómo se recopilan, utilizan, almacenan y protegen los datos personales cuando utilizas la aplicación móvil Dosi AI y los servicios web relacionados (la "Aplicación" o el "Servicio"). Al utilizar la Aplicación, reconoces haber leído esta política. Para los usuarios en Turquía, también se aplica el Aviso informativo KVKK (Turquía).
1. Responsable del tratamiento y contacto
Responsable del tratamiento: —
Dirección: —
Correo electrónico: —
Sitio web: —
Puedes utilizar estos datos de contacto para cualquier consulta sobre privacidad y para ejercer tus derechos.
2. En resumen
Dosi AI es una aplicación de información y organización; no realiza diagnósticos ni recomienda tratamientos.
Parte de la información, como tu perfil de salud, es opcional; puedes usar la Aplicación sin proporcionarla.
Las fotos de escaneo se conservan en nuestros servidores durante un máximo de 30 días.
Puedes eliminar tu cuenta de forma permanente en cualquier momento desde Configuración.
No vendemos tus datos ni los utilizamos con fines publicitarios. La Aplicación no muestra anuncios.
Las analíticas de uso solo se recopilan después de que las aceptes en la pantalla de bienvenida y nunca incluyen nombres de medicamentos, contenido de mensajes ni información de salud.
Un identificador de usuario anónimo que se crea la primera vez que abres la Aplicación.
Si vinculas tu cuenta con Google o Apple, la dirección de correo electrónico y (si se proporciona) el nombre visible de ese proveedor.
Preferencia de idioma, zona horaria, versión de la aplicación y plataforma.
La fecha en que aceptaste los documentos legales y la versión aceptada.
3.2 Respuestas de la incorporación
Cómo conociste la Aplicación, cómo prefieres que te llamemos (nombre preferido), tu rango de edad, con qué frecuencia tomas medicamentos, tu principal dificultad relacionada con los medicamentos, por qué usas la Aplicación, tus prioridades de información y tu preferencia de notificaciones.
3.3 Datos de salud (categorías especiales de datos)
Perfil de salud opcional: alergias, enfermedades crónicas, medicamentos de uso habitual, estatura, peso, sexo y año de nacimiento.
Los medicamentos que escaneas o buscas y sus resultados (historial de escaneos).
Los medicamentos que guardas y las notas que añades.
Tus recordatorios y registros de dosis.
Los mensajes que escribes en el chat de IA y las respuestas que recibes.
Los medicamentos, alimentos o bebidas que consultas en la comprobación de interacciones.
Dado que estos datos pueden estar relacionados con tu salud, solo se tratan con tu consentimiento explícito y únicamente en la medida necesaria para prestar el Servicio. Completar el perfil de salud no es obligatorio; puedes actualizarlo o eliminarlo en cualquier momento.
3.4 Fotos
Cuando escaneas una caja o un envase de medicamento, la foto que tomas o eliges de tu galería se sube a nuestros servidores para su análisis. Las fotos se conservan durante un máximo de 30 días. Las fotos de los escaneos fallidos se eliminan de inmediato. Asegúrate de que las fotos no muestren rostros, nombres, direcciones ni números de receta.
3.5 Datos de suscripción y pago
Las suscripciones Premium se pagan a través del Apple App Store o de Google Play. Nunca recibimos los datos de tu tarjeta. El estado de la suscripción, el tipo de producto y las fechas de compra y renovación se tratan junto con tu identificador de usuario a través de nuestro proveedor de gestión de suscripciones, RevenueCat.
3.6 Datos técnicos y del dispositivo
Token de notificaciones: si permites las notificaciones, se almacena un token anónimo del dispositivo (Firebase Cloud Messaging) para que podamos enviarte notificaciones. Los recordatorios de medicamentos funcionan como notificaciones locales en tu dispositivo.
Informes de fallos: para mantener la estabilidad de la Aplicación, se recopila información sobre errores y fallos (modelo del dispositivo, versión del sistema operativo, registro de errores e identificador de usuario anónimo) mediante Firebase Crashlytics. Nunca se añaden a estos informes datos de salud, nombres de medicamentos ni contenido de mensajes.
Analíticas de uso: solo después de que aceptes los documentos legales en la pantalla de bienvenida, se recopilan mediciones agregadas sobre qué pantallas y funciones se utilizan mediante Firebase Analytics (Google Analytics). Estos eventos nunca contienen nombres de medicamentos, textos de búsqueda, contenido de mensajes ni información de salud.
Para prevenir abusos, se conservan durante un breve periodo el número de solicitudes y sus marcas de tiempo (registros de limitación de frecuencia).
3.7 Soporte y contacto
Cuando te pones en contacto con nosotros a través del formulario de contacto de nuestro sitio web o de los comentarios dentro de la Aplicación, tratamos tu nombre (opcional), tu dirección de correo electrónico, el asunto y el mensaje.
4. Finalidades y bases jurídicas
Crear tu cuenta y prestar el Servicio (escaneo, búsqueda, chat, recordatorios, historial): datos de identidad, respuestas de la incorporación, contenido de escaneos y del chat. Base jurídica: celebración y ejecución del contrato.
Información y advertencias personalizadas basadas en tu perfil de salud: alergias, enfermedades crónicas, medicamentos habituales y otros datos de salud tratados en la Aplicación. Base jurídica: consentimiento explícito.
Gestionar las suscripciones y los límites de uso gratuito: estado de la suscripción, recuentos de uso. Base jurídica: ejecución del contrato.
Seguridad, prevención de abusos y resolución de problemas: registros técnicos, informes de fallos, registros de limitación de frecuencia. Base jurídica: interés legítimo.
Medición agregada del uso para mejorar el producto: eventos de uso anónimos. Base jurídica: consentimiento.
Responder a las solicitudes de soporte: datos de contacto y mensaje. Base jurídica: interés legítimo y ejecución del contrato.
Cumplir las obligaciones legales: registros exigidos por la ley. Base jurídica: obligación legal.
Para los usuarios del Espacio Económico Europeo, los datos de salud se tratan sobre la base del consentimiento explícito conforme al art. 9.2.a) del RGPD, y los demás datos sobre las bases establecidas en el art. 6.1, letras a), b), c) y f), del RGPD.
5. Tratamiento con inteligencia artificial
Para identificar medicamentos, explicar la información sobre medicamentos, responder a los mensajes del chat y evaluar interacciones, tu foto y el texto que escribes se envían a un modelo de IA a través de la API de Google Gemini. Este tratamiento se lleva a cabo conforme a las condiciones del servicio de API de Google.
Para obtener información oficial sobre medicamentos, solo se consultan nombres de medicamentos en openFDA, el servicio de datos abiertos de la Administración de Alimentos y Medicamentos de los Estados Unidos (FDA), y en fuentes públicas relacionadas; estas consultas no incluyen datos personales.
Dosi AI no utiliza tus datos para entrenar modelos de IA.
Los resultados de la IA se generan automáticamente; pueden ser incorrectos o incompletos y no constituyen consejo médico. No constituyen una decisión automatizada que produzca efectos jurídicos para ti o que te afecte de forma similarmente significativa.
Las expresiones de emergencia en tus mensajes, como autolesiones o intoxicaciones, se detectan automáticamente y se te muestran líneas de ayuda de emergencia. Estos eventos pueden registrarse con fines de seguridad sin almacenar su contenido.
6. Destinatarios
Tus datos solo se comparten en la medida necesaria para prestar el Servicio, con los siguientes proveedores, que están sujetos a obligaciones de confidencialidad y seguridad:
Google LLC / Google Cloud y Firebase: autenticación, base de datos, funciones de servidor, notificaciones, informes de fallos, analíticas, configuración remota y el servicio de IA Gemini.
Cloudflare, Inc. (R2): almacenamiento temporal de las fotos de escaneo.
RevenueCat, Inc.: gestión del estado de las suscripciones.
Apple Inc. y Google LLC: tienda de aplicaciones, pagos, inicio de sesión con Apple/Google e infraestructura de notificaciones.
Autoridades públicas competentes: solo cuando lo exija la ley.
No vendemos tus datos personales ni los compartimos con fines publicitarios.
7. Transferencias internacionales
Nuestra infraestructura está alojada en centros de datos de los Estados Unidos y de la Unión Europea (Google Cloud / Firebase, Cloudflare). Por lo tanto, tus datos personales se transfieren al extranjero. Para los usuarios en Turquía, esta transferencia se basa en tu consentimiento explícito y/o en garantías adecuadas (como contratos tipo) conforme al artículo 9 de la KVKK; para los usuarios del Espacio Económico Europeo, se basa en las cláusulas contractuales tipo de la Comisión Europea y en las decisiones de adecuación aplicables.
8. Conservación
Los datos y el contenido de tu cuenta se conservan mientras exista tu cuenta.
Las fotos de escaneo se eliminan automáticamente transcurridos como máximo 30 días.
Puedes eliminar en la Aplicación una entrada del historial de escaneos, chats, medicamentos guardados y recordatorios; la eliminación es permanente y no se puede deshacer.
Cuando eliminas tu cuenta, se eliminan de forma permanente tu perfil, tu perfil de salud, el historial de escaneos y las fotos, los chats, los recordatorios, los medicamentos guardados, los comentarios y los tokens de notificaciones.
Los registros de seguridad y auditoría se conservan durante un máximo de 12 meses de forma que no contengan contenido personal.
Las cuentas de invitado (no vinculadas) que permanezcan sin uso durante un largo periodo podrán eliminarse tras ser marcadas.
Los datos sujetos a obligaciones legales de conservación se conservan durante el plazo exigido por la ley.
9. Tus derechos
En virtud del artículo 11 de la KVKK en Turquía y del RGPD en el Espacio Económico Europeo, tienes derecho a saber si se tratan tus datos, a solicitar información, a acceder a tus datos y obtener una copia de ellos, a solicitar su rectificación, supresión o destrucción, a solicitar la limitación del tratamiento, a la portabilidad de los datos, a oponerte al tratamiento, a retirar tu consentimiento, a oponerte a un resultado desfavorable para ti derivado exclusivamente de un análisis automatizado y a reclamar una indemnización por daños y perjuicios.
Puedes eliminar tu cuenta y todos tus datos por tu cuenta desde Configuración > Eliminar cuenta.
Para otras solicitudes, escribe a — o utiliza el formulario de contacto de —. Las solicitudes se tramitan de forma gratuita en un plazo máximo de 30 días.
Los usuarios en Turquía pueden presentar una reclamación ante la Autoridad de Protección de Datos Personales de Turquía (KVKK Kurulu); los usuarios del Espacio Económico Europeo pueden presentar una reclamación ante la autoridad de protección de datos de su país.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada. Puedes poner fin al tratamiento basado en el consentimiento eliminando tu perfil de salud o tu cuenta.
10. Seguridad
Tus datos se transmiten mediante conexiones cifradas (TLS) y se almacenan cifrados en la infraestructura de nuestros proveedores. El acceso se limita según el principio de mínimo privilegio y las acciones administrativas quedan registradas. Ningún sistema está completamente libre de riesgos, pero aplicamos medidas técnicas y organizativas razonables para proteger tus datos.
11. Menores
La Aplicación no está dirigida a menores de 13 años, y las personas por debajo de esa edad no deben utilizarla. Los usuarios de entre 13 y 18 años (o por debajo de la edad de consentimiento digital de su país) solo pueden utilizar la Aplicación con el permiso de su padre, madre o tutor legal. Si tenemos conocimiento de que se han tratado datos de un menor de 13 años, los eliminamos.
12. Cambios
Podemos actualizar esta política periódicamente. Te informaremos en la Aplicación sobre los cambios significativos. La versión vigente está siempre disponible en la Aplicación y en nuestro sitio web.
