Política de privacidad

Versión: 1 de abril de 2026

Esta política describe cómo MediControl trata datos personales y datos relativos a la salud en la aplicación web/PWA y servicios asociados. Cumple los requisitos habituales de transparencia (RGPD) y facilita completar la declaración de Seguridad de datos en Google Play y otras tiendas.

Español

1. Responsable del tratamiento

Responsable: MediControl (Suiza). Contacto para privacidad y ejercicio de derechos: support@medicontrol.app.

2. Finalidades del tratamiento

  • Prestar la función de gestión de medicación, recordatorios y stock.
  • Autenticación de usuarios y seguridad del servicio.
  • Procesar suscripciones y pagos (mediante proveedor de pagos).
  • Mejora del servicio, soporte y comunicaciones relacionadas con la cuenta.
  • Medición de campañas publicitarias solo si has aceptado cookies de marketing (Google Ads / etiquetas asociadas).

3. Categorías de datos (alineado con tiendas de aplicaciones)

Datos personales e identificación

  • Nombre, correo electrónico, identificadores de cuenta y familia, idioma preferido.
  • Datos de autenticación (contraseña u otros métodos); las contraseñas se almacenan de forma segura (p. ej. hash), no en texto plano.

Datos de salud y bienestar

  • Medicamentos, dosis, horarios, confirmación de tomas, alertas de stock, datos de médico de cabecera si los introduces, presión arterial si usas esa función.
  • Fecha de nacimiento u otros datos solo cuando son necesarios para validar la identidad del paciente (p. ej. tras escaneo).

Fotos e imágenes

  • Imágenes que subes para escaneo OCR de etiquetas o recetas; se procesan para extraer texto y datos de medicación. No usamos tus fotos con fines publicitarios.

Actividad y técnicos

  • Registros técnicos necesarios para seguridad (p. ej. logs de acceso, errores), dirección IP en medida necesaria para proteger el servicio.
  • Notificaciones push: identificadores de dispositivo/suscripción gestionados por el sistema o proveedor de notificaciones del navegador/plataforma.

Pagos

  • Los datos de pago (tarjeta, etc.) los trata Stripe u otro procesador indicado en el flujo de pago; MediControl no almacena el número completo de tarjeta.

4. Base legal (RGPD)

  • Ejecución del contrato / condiciones de uso del servicio.
  • Interés legítimo en seguridad, prevención de abusos y mejora del servicio.
  • Datos de salud: consentimiento explícito al usar funciones que los tratan, o necesidad para la prestación solicitada.
  • Obligaciones legales cuando resulten aplicables.
  • Consentimiento para cookies no esenciales y mediciones de marketing.

5. Destinatarios y encargados del tratamiento

Solo cedemos datos a proveedores que necesitamos para operar el servicio, con contratos o garantías adecuadas (alojamiento en la UE o país con decisión de adecuación / cláusulas tipo):

  • Proveedor de alojamiento / infraestructura (servidores y base de datos).
  • Stripe (pagos).
  • Proveedor de correo para notificaciones transaccionales.
  • Google (solo si activas marketing: mediciones relacionadas con Google Ads).

6. Conservación

Conservamos los datos mientras mantengas la cuenta activa y el tiempo necesario para obligaciones legales, reclamaciones o seguridad. Tras solicitar la eliminación de la cuenta, borraremos o anonimizaremos los datos personales en un plazo razonable (salvo conservación legal).

7. Seguridad

Utilizamos conexiones cifradas (HTTPS/TLS), controles de acceso y buenas prácticas para proteger la información. Ningún sistema es 100 % invulnerable; si detectamos un incidente grave que te afecte, te informaremos cuando la ley lo exija.

8. Derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición cuando corresponda, así como retirar el consentimiento para tratamientos basados en él. Contacto: support@medicontrol.app. También puedes reclamar ante una autoridad de protección de datos.

9. Menores

El servicio no está dirigido a menores de 16 años como usuarios autónomos. Si tienes edad inferior, el uso debe ser con supervisión de un adulto responsable.

10. Eliminación de cuenta (requisito Google Play)

Puedes solicitar la eliminación de tu cuenta y datos en: Eliminar cuenta. La eliminación no exime de obligaciones legales previas (p. ej. facturación ya emitida).

11. Cambios

Podemos actualizar esta política; publicaremos la nueva versión en esta URL con la fecha de actualización. El uso continuado del servicio tras cambios relevantes implica que has tomado conocimiento.

Deutsch (Kurzfassung)

Verantwortlicher: MediControl (Schweiz), Kontakt: support@medicontrol.app. Es werden u. a. Kontodaten, Gesundheitsdaten (Medikation, Einnahmezeiten, optional Blutdruck), Bilder für OCR, technische Logs und Zahlungsdaten über Stripe verarbeitet. Zwecke: Bereitstellung der App, Sicherheit, Abrechnung, Support; Marketing-Messung nur mit Einwilligung (z. B. Google Ads). Rechtsgrundlagen: Vertrag, berechtigtes Interesse, Einwilligung für besondere Daten und Cookies. Daten können in der EU/EEA oder mit geeigneten Garantien verarbeitet werden. Sie haben Auskunfts-, Berichtigungs-, Löschungs- und weitere Rechte. Kontolöschung: Konto löschen. Details entsprechen der spanischen Fassung oben.

English (summary)

Controller: MediControl (Switzerland). Contact: support@medicontrol.app.

Data collected includes account identifiers (name, email, family context), health-related data you enter (medications, schedules, adherence, optional blood pressure, doctor details), images you upload for OCR scanning, technical logs, and payment data processed by Stripe (we do not store full card numbers). Purposes: provide the service, security, billing, support; marketing measurement (e.g. Google Ads tags) only if you consent via the cookie banner.

Legal bases (GDPR): contract, legitimate interests (security), explicit consent where required for health data and optional cookies. Retention: as long as your account is active, then deleted or anonymised within a reasonable period after a deletion request, subject to legal obligations. Rights: access, rectification, erasure, restriction, portability, objection — contact us at the email above.

Account deletion: Delete account. Children: not directed at children under 16 without parental supervision.