Tomely — Política de Privacidad
Last updated: 2026-08-29
Traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés (
privacy-policy.en.md).
1. Quiénes somos
Tomely (publicado en la App Store como "Tomely: Med Reminders") es una aplicación personal de recordatorios y seguimiento de medicamentos desarrollada y vendida por Gabriel Barca, desarrollador individual radicado en Brasil.
Si tienes cualquier duda sobre esta política o sobre tus datos, escribe a medcontrolsupport@gmail.com. Respondemos todos los mensajes.
2. La versión corta
- Recopilamos el correo electrónico con el que te registras y la información de medicamentos que escribes en la aplicación.
- Usamos esa información con una única finalidad: hacer funcionar el servicio de recordatorios y seguimiento que solicitaste.
- No vendemos tus datos. No mostramos anuncios. No te rastreamos en otras aplicaciones ni sitios web.
- Puedes eliminar tu cuenta y todos tus datos desde dentro de la aplicación en cualquier momento.
3. Qué recopilamos
Datos de cuenta
- Tu dirección de correo electrónico.
- Tu contraseña, almacenada únicamente como hash criptográfico. Nunca almacenamos ni vemos tu contraseña en texto legible.
Datos de medicamentos (introducidos por ti)
- Nombre del medicamento, precio, dosis, cantidad, fecha de inicio y fecha de fin.
- Información de la pauta: tipo de recurrencia, días de la semana y horas de los recordatorios.
- Historial de tomas: los registros creados cuando marcas una dosis como tomada.
Datos de uso (anónimos)
- Eventos anónimos de analítica, como pantallas vistas y funciones utilizadas, recopilados mediante Firebase Analytics (Google).
Estado de la suscripción
- Si tu cuenta está en el plan gratuito o premium, y qué producto concedió ese acceso, información que recibimos de RevenueCat.
4. Qué NO recopilamos
- No recopilamos los datos de tu tarjeta de pago. Las compras las procesan íntegramente la App Store de Apple o Google Play: los datos de la tarjeta nunca llegan a la aplicación ni a nuestros servidores.
- No recopilamos identificador publicitario. Firebase Analytics está configurado sin soporte de advertising ID, por lo que no se lee ni se transmite ningún identificador publicitario.
- No mostramos anuncios ni solicitamos el permiso de App Tracking Transparency, porque no te rastreamos en aplicaciones ni sitios web de otras empresas.
- No recopilamos tokens de notificaciones push. Los recordatorios son notificaciones locales, programadas y lanzadas por tu propio dispositivo.
- No recopilamos tu ubicación precisa, contactos, fotos ni datos de salud de Apple Health / Google Fit.
5. Los datos de medicamentos se tratan como sensibles
La información de medicamentos que introduces puede revelar algo sobre tu salud. La tratamos en consecuencia:
- Se usa únicamente para prestar el servicio de recordatorios y seguimiento: programar tus notificaciones, mostrar tus medicamentos y conservar tu historial de tomas.
- Nunca se comparte con terceros distintos de los proveedores de servicios enumerados en la sección 7, que la tratan estrictamente siguiendo nuestras instrucciones.
- Nunca se vende, se alquila ni se pone a disposición de intermediarios de datos.
- Nunca se usa para publicidad, elaboración de perfiles ni ninguna decisión sobre ti.
6. Por qué usamos tus datos y con qué base legal
| Qué hacemos | Por qué | Base legal (LGPD / RGPD) |
|---|---|---|
| Crear y mantener tu cuenta | Para que puedas iniciar sesión y acceder a tus datos desde cualquier dispositivo | Ejecución de un contrato |
| Guardar tus medicamentos y pautas | Para que la app te avise y conserve tu historial | Ejecución de un contrato; tu consentimiento para datos relacionados con la salud |
| Enviar recordatorios locales | La función principal de la aplicación | Ejecución de un contrato |
| Analítica anónima | Para saber qué funciones se usan y corregir problemas | Interés legítimo |
| Verificar tu plan mediante RevenueCat | Para desbloquear las funciones premium que pagaste | Ejecución de un contrato |
| Responder correos de soporte | Para ayudarte | Interés legítimo |
Cuando la ley local exija consentimiento para datos relacionados con la salud, lo otorgas al elegir introducir tu información de medicamentos en la aplicación, y puedes retirarlo en cualquier momento eliminando los datos o tu cuenta (sección 10).
7. Quién más trata tus datos
Utilizamos un número reducido de proveedores de servicios ("encargados del tratamiento"). Solo pueden tratar tus datos para prestarnos su servicio:
| Proveedor | Qué hace | Qué puede ver |
|---|---|---|
| Amazon Web Services (AWS) | Aloja nuestros servidores y la base de datos | Datos de cuenta y de medicamentos, en reposo y en tránsito |
| Google (Firebase Analytics) | Analítica anónima de producto | Eventos de uso anónimos; ningún advertising ID |
| RevenueCat | Gestiona los recibos de compra y el estado de la suscripción | Un identificador de usuario específico de la app y tu estado de compra/derecho de acceso |
| Apple (App Store) / Google (Google Play) | Procesan compras y reembolsos | Sus propios datos de facturación, bajo sus propias políticas de privacidad |
No hay ningún otro destinatario. No transferimos tus datos a anunciantes, aseguradoras, empleadores, farmacéuticas ni intermediarios de datos.
8. Dónde se almacenan tus datos y transferencias internacionales
Nuestro backend funciona sobre infraestructura de AWS, en una región situada en Estados Unidos o Brasil. Nuestros encargados (Google, RevenueCat, Apple) pueden tratar datos en Estados Unidos y en otros países donde operan.
Esto significa que tus datos personales pueden transferirse fuera de tu país de residencia, incluso a países cuyas leyes de protección de datos son distintas de las tuyas. Cuando eso ocurre, la transferencia está amparada por garantías contractuales con el proveedor —cláusulas contractuales tipo o mecanismos equivalentes— y los datos siguen sujetos a esta política.
9. Cuánto tiempo conservamos tus datos
- Datos de cuenta y de medicamentos: mientras exista tu cuenta.
- Tras eliminar tu cuenta: se borran de nuestros sistemas de producción. Las copias de seguridad cifradas pueden contener los datos durante un breve periodo de retención hasta su rotación.
- Analítica anónima: se conserva según la configuración de retención por defecto de Firebase; esos eventos no están vinculados a tu identidad.
10. Tus derechos
Vivas donde vivas, puedes pedirnos:
- Acceder a los datos personales que tenemos sobre ti;
- Rectificar datos incorrectos o incompletos;
- Suprimir tus datos;
- Exportar (portabilidad) tus datos en un formato legible por máquina;
- Retirar el consentimiento para el tratamiento de tus datos de medicamentos;
- Oponerte al tratamiento o limitarlo cuando se base en el interés legítimo;
- Saber con quién se han compartido tus datos.
Estos derechos los otorgan la LGPD brasileña (Ley 13.709/2018) y, para usuarios del Espacio Económico Europeo y del Reino Unido, el RGPD. Los usuarios de otros países reciben el mismo trato por política nuestra.
Cómo ejercerlos: la vía más rápida para la eliminación está en la aplicación: abre Ajustes → Eliminar cuenta. Tu cuenta, tus medicamentos y tu historial de tomas se eliminan de forma permanente; no se puede deshacer. Para cualquier otra solicitud, escribe a medcontrolsupport@gmail.com y responderemos en un plazo de 30 días.
También tienes derecho a reclamar ante tu autoridad de protección de datos: en Brasil, la ANPD; en el EEE/Reino Unido, tu autoridad de control nacional.
11. Seguridad
Las contraseñas se almacenan solo como hash. El tráfico entre la aplicación y nuestros servidores está cifrado en tránsito (HTTPS/TLS). El acceso a los sistemas de producción está restringido al desarrollador. Ningún sistema es perfectamente seguro, pero si alguna brecha llegara a afectar tus datos personales te lo notificaremos a ti y a la autoridad competente conforme exige la ley.
12. Menores
Tomely no está dirigido a menores. Debes tener al menos 16 años para crear una cuenta. Si crees que un menor ha creado una cuenta, escribe a medcontrolsupport@gmail.com y la eliminaremos.
13. Notificaciones
Los recordatorios de medicamentos son notificaciones locales: tu dispositivo las programa y las muestra. El contenido del recordatorio permanece en tu dispositivo, y no se nos envía ningún token push ni dato de entrega del recordatorio.
14. Compras
Tomely ofrece una suscripción mensual, una suscripción anual (ambas con 7 días de prueba gratuita) y una compra premium de pago único. Todos los pagos los gestionan la App Store de Apple o Google Play. Solo recibimos el estado de tu suscripción/derecho de acceso a través de RevenueCat: nunca el número de tu tarjeta, tu dirección de facturación ni las credenciales de tu cuenta en la tienda.
15. Cambios en esta política
Si modificamos esta política, actualizaremos la fecha del encabezado y, en caso de cambios sustanciales, te avisaremos en la aplicación o por correo electrónico antes de que entren en vigor.
16. Contacto
Responsable del tratamiento: Gabriel Barca, desarrollador individual, Brasil. Correo electrónico: medcontrolsupport@gmail.com