Política de Privacidad

Si solo lees un párrafo, que sea este. AllerTrack guarda información de salud de tu hijo o hija. Es un dato sensible y se trata como tal: nunca se vende, nunca se usa con fines publicitarios y solo se comparte con los proveedores imprescindibles para que la aplicación funcione, que se enumeran abajo, y con las personas con las que tú decidas compartirla. Puedes exportarlo todo o eliminarlo definitivamente, en cualquier momento, desde la página de tu cuenta.

1. Responsable del tratamiento

AllerTrack, con establecimiento en España, es el responsable del tratamiento de la información que aquí se describe. Para cualquier cuestión sobre tus datos, incluido el ejercicio de los derechos del apartado 7, escribe a support@allertrack.app.

2. Qué datos recogemos y para qué

Solo los que la aplicación necesita para funcionar. No hay analítica, ni píxeles de seguimiento, ni identificadores publicitarios, ni datos recogidos para fines distintos de prestarte el servicio.

3. Datos de salud y base jurídica

Las dosis, los síntomas, las reacciones y los tratamientos son datos de salud: una «categoría especial» según el artículo 9 del RGPD, con una protección más estricta que la de un dato personal ordinario.

Los tratamos sobre la base de tu consentimiento explícito, prestado al crear la cuenta (artículos 6.1.a y 9.2.a del RGPD). El resto de datos, como tu correo o tu plan, se trata para ejecutar el contrato contigo (artículo 6.1.b). Los registros de seguridad del apartado 2 se tratan sobre la base de nuestro interés legítimo en proteger las cuentas y el servicio (artículo 6.1.f).

Puedes retirar el consentimiento en cualquier momento eliminando tu cuenta, lo que suprime los datos. Retirarlo no afecta a la licitud de los tratamientos realizados antes.

4. Datos de menores

La cuenta pertenece al adulto. Al crearla confirmas que tienes la patria potestad sobre el menor cuya información introduces o que estás autorizado de otro modo para facilitarla.

AllerTrack no está pensada para que la usen menores. Pedimos deliberadamente lo mínimo sobre el niño o la niña: un nombre que tú eliges y sus registros de tratamiento. No se piden apellidos, fecha de nacimiento, dirección ni ningún identificador. Las únicas fotografías son las que tú decides adjuntar a una reacción.

5. Quién más puede verlos

Nadie los compra, nadie los alquila y nadie hace publicidad con ellos. Solo se comparten con los proveedores que hacen funcionar el servicio, cada uno obligado a tratarlos únicamente siguiendo nuestras instrucciones:

Sobre la inteligencia artificial y el dictado. AllerTrack utiliza los modelos Claude de Anthropic solo cuando tú lo solicitas. En la ayuda, lo que escribes se envía para poder responder dudas sobre el uso de AllerTrack; si la pregunta es médica o parece una urgencia, no se envía al modelo y un texto fijo te remite a tu alergólogo, o al teléfono de emergencias y al plan que registraste. En el plan Pro, la descripción de una dosis o una reacción que escribes o dictas se envía para proponer los campos del formulario, que revisas antes de guardar. AllerTrack no almacena esa descripción. Según las condiciones comerciales de Anthropic, el contenido no se utiliza para entrenar modelos y se elimina en un plazo de 30 días, salvo que Anthropic deba conservarlo más tiempo para investigar un incumplimiento de sus políticas de uso o por obligación legal. Si usas «Dictar», la conversión de voz a texto la realiza tu propio dispositivo: en la web, el navegador, que puede enviar el audio a su proveedor (por ejemplo, Google en Chrome o Apple en Safari) conforme a sus condiciones de privacidad; en la aplicación del móvil, el reconocimiento del propio teléfono, que procesa el audio en el dispositivo cuando este lo permite y, si no, lo envía al proveedor del sistema (Apple o Google). En los dos casos, AllerTrack solo recibe el texto resultante.

Tus datos se almacenan y procesan en Londres (Reino Unido), un país con decisión de adecuación de la Comisión Europea. Cuando un proveedor trata datos fuera del Reino Unido y del Espacio Económico Europeo, como Stripe o Anthropic en Estados Unidos, la transferencia se ampara en las garantías previstas en el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado.

También comunicaremos datos si lo exige una ley o una orden judicial válida, y te informaremos siempre que legalmente podamos.

Personas con las que decides compartir

Tres funciones dan acceso a otras personas. Todas son decisión exclusivamente tuya y las controlas desde tu cuenta:

• Cuidadores. Si invitas a otro adulto por correo, podrá consultar y añadir información en los registros de tu familia, incluida la información de salud, desde que inicie sesión con esa dirección. No puede invitar a nadie más, cambiar tu plan ni eliminar la cuenta. Al retirarlo, su acceso termina de inmediato.
• Enlaces para el alergólogo. Un enlace compartido abre una vista de solo lectura del registro de un alérgeno, sin necesidad de cuenta. La clave de acceso es la propia dirección del enlace: cualquiera que la tenga puede abrir ese registro hasta que caduque o lo desactives, así que trátalo como el informe médico que es. Los enlaces caducan automáticamente, y desactivar uno tiene efecto inmediato.
• Tu unidad de alergia. Si introduces el código que te facilitó tu unidad de alergia, la unidad verá un resumen de tu seguimiento: el nombre de pila de tu hijo, el alérgeno, la adherencia de los últimos 30 días, la fecha de la última dosis, si el tratamiento está en pausa, la próxima cita y el número de reacciones registradas. Nunca ve dosis individuales, notas, síntomas, tratamientos ni fotografías. Puedes dejar de compartir en cualquier momento desde tu cuenta, con efecto inmediato.

Una vez compartida la información con alguien, lo que esa persona haga con ella queda fuera de nuestro control, igual que si le hubieras enviado un PDF por correo.

6. Cuánto tiempo los conservamos

Mientras exista tu cuenta. El sentido de la aplicación es un registro largo y continuo, por lo que no eliminamos entradas antiguas sin avisar.

Lo que eliminas dentro de la aplicación (una dosis, una reacción, un alérgeno o un hijo) pasa primero a la papelera y se suprime por completo a los 30 días. Hasta entonces puedes restaurarlo, y quien creó la familia puede eliminarlo definitivamente antes.

Los registros de seguridad de los intentos de inicio de sesión, registro y restablecimiento de contraseña se eliminan al cabo de un día. Los contadores de uso de la IA se conservan, sin ningún texto, mientras exista la cuenta.

Cuando eliminas tu cuenta, tus datos se suprimen de nuestra base de datos de forma inmediata y definitiva: dosis, reacciones, pautas, ajustes, las fotografías que hubieras subido, tus conversaciones con la ayuda y los dispositivos con notificaciones activadas. Si tenías una suscripción, se cancela en ese momento; las facturas ya emitidas se conservan el tiempo que exige la normativa fiscal, porque están a tu nombre. Las copias de seguridad de nuestro proveedor de alojamiento se renuevan en un plazo de 30 días. Pueden conservarse recuentos anónimos y agregados que no permitan identificarte a ti ni a tu hijo (por ejemplo, cuántas cuentas existen).

7. Tus derechos

El RGPD te reconoce el derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, recibirlos en un formato portable y retirar tu consentimiento.

Dos de ellos están integrados en la aplicación, para que no tengas que solicitarlos y esperar:

• Exportarlo todo : un archivo completo y legible por máquina con todos tus datos, desde la página de tu cuenta.
• Eliminarlo todo : supresión definitiva de tu cuenta y de todos los registros, desde la página de tu cuenta.

Para cualquier otra solicitud, escribe a support@allertrack.app y responderemos en el plazo de un mes. Si consideras que hemos tratado tus datos de forma indebida, puedes presentar una reclamación ante la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos (aepd.es).

8. Cookies y almacenamiento local

AllerTrack solo utiliza cookies y almacenamiento local estrictamente necesarios: para mantener tu sesión iniciada (y, si marcas «Mantener la sesión abierta», durante cuánto tiempo), recordar el idioma elegido y, si tienes acceso a varias familias, cuál has seleccionado. El navegador también puede guardar temporalmente si ya has visto la sugerencia de instalar la aplicación y una descripción que escribiste mientras cambias entre los formularios de dosis. No hay cookies de analítica ni de publicidad, ni rastreadores de terceros, por eso no se te pide aceptar nada. Borrarlas simplemente cierra tu sesión.

9. Seguridad

El tráfico va cifrado en tránsito. Los datos están separados a nivel de base de datos, de modo que una cuenta no puede leer los registros de otra, y lo impone la propia base de datos, no solo el código de la aplicación. Las contraseñas las guarda cifradas nuestro proveedor de autenticación y nunca son visibles para nosotros.

Las cuentas requieren confirmar la dirección de correo. Los intentos de inicio de sesión, registro y restablecimiento de contraseña están limitados para frenar ataques automatizados, el acceso a las funciones de IA está limitado por familia y para toda la plataforma, y las eliminaciones definitivas exigen una confirmación escrita.

Ningún sistema es infalible. Si una brecha llegara a afectar a tus datos, lo notificaremos a la autoridad de control en un plazo de 72 horas y te informaremos directamente cuando la ley lo exija.

10. Cambios

Si modificamos esta política de un modo que afecte al uso de tus datos, te pediremos que aceptes la nueva versión antes de seguir usando la aplicación, y el número de versión que aparece arriba cambiará.