Política de Privacidad
Cómo tratamos tus datos y los de tu familia en Botikin, y cómo puedes ejercer tus derechos.
1. Responsable del tratamiento
El responsable del tratamiento de los datos que recoge Botikin es TODO_LEGAL: razón social completa y forma jurídica, con NIF/CIF TODO_LEGAL: NIF/CIF y domicilio en TODO_LEGAL: dirección postal completa.
Delegado de Protección de Datos: TODO_LEGAL: nombre y contacto del DPD, o indicación expresa de que no es obligatorio nombrarlo para esta actividad.
Contacto para cuestiones de privacidad: el formulario de contacto (motivo «Privacidad y protección de datos»).
2. ¿Qué datos recopilamos?
Botikin recopila dos tipos de datos:
De usuarios consumidores:
- Datos de autenticación: email o teléfono (para iniciar sesión)
- Perfil: nombre, edad o año de nacimiento, sexo y relaciones familiares (opcional; no se comparten con las farmacias)
- Botikin e inventario: medicamento, fecha de caducidad, ubicación, notas y persona de la familia asociada
- Pautas de tratamiento e historial de uso: lo que tú registras (medicamento, dosis y frecuencia que tú indicas, no un cálculo nuestro)
- Tarjeta sanitaria — dato de categoría especial (art. 9 RGPD): solo si decides guardarla y compartirla con una farmacia concreta para una solicitud puntual. Exige tu consentimiento explícito en cada envío, la ve únicamente esa farmacia y se elimina automáticamente al resolverse la solicitud, y como máximo a los 14 días
- Comunicaciones: chats con farmacias, solicitudes de medicamentos y de citas
- Datos de sesión y diagnóstico: IP, identificador de dispositivo, versión de la app e informes de fallos
De farmacias:
- Datos de farmacia: nombre, NIF, dirección, teléfono, email
- Horarios y guardias: información de apertura y cierre
- Servicios: lista de servicios que ofrece
- Historial de chats: conversaciones con clientes (conservadas 1 año)
- Solicitudes de citas y de medicamentos: datos de la solicitud, incluida la tarjeta sanitaria si el cliente la comparte (conservadas 1 año; la tarjeta sanitaria se purga antes, ver sección 2)
Botikin no realiza diagnósticos, no recomienda tratamientos ni calcula dosis: organiza la información que tú introduces.
3. Base jurídica de cada tratamiento
| Tratamiento | Base jurídica |
|---|---|
| Cuenta, autenticación y funcionamiento básico de la app | Ejecución del contrato de uso (art. 6.1.b RGPD) |
| Inventario, pautas de tratamiento e historial de uso | Ejecución del contrato (art. 6.1.b) y, al tratarse de datos de salud, tu consentimiento explícito (art. 9.2.a) al aceptarlo en el registro |
| Tarjeta sanitaria compartida con una farmacia | Consentimiento explícito y específico para cada solicitud (art. 9.2.a) |
| Chats, solicitudes de medicamentos y citas con farmacias | Ejecución del contrato (art. 6.1.b): es el servicio que pides al usarlos |
| Estadísticas de uso y estabilidad de la app (Firebase Analytics y Crashlytics) | Interés legítimo (art. 6.1.f) en mantener y mejorar el servicio |
| Notificaciones push | Ejecución del contrato, condicionada al permiso de notificaciones de tu dispositivo |
| Datos de farmacias (fiscales, colegiales) | Obligación legal (art. 6.1.c) y ejecución del contrato con la farmacia |
4. Cómo usamos tus datos
Tus datos se usan exclusivamente para:
- ✅ Proporcionar el servicio (escaneo, alertas, botiquín, chat, citas)
- ✅ Mantener la app estable y mejorar el servicio
- ✅ Contactarte sobre cambios importantes
- ✅ Cumplir obligaciones legales (impuestos, colegios farmacéuticos)
- ❌ NO vendemos tus datos a terceros
- ❌ NO creamos perfiles publicitarios ni compartimos datos con anunciantes
Usamos Google Firebase como proveedor de infraestructura (sección 5), lo que incluye Firebase Analytics y Crashlytics para estadísticas de uso y estabilidad — nunca para publicidad ni venta de datos.
5. Destinatarios y encargados del tratamiento
Botikin se apoya en Google Firebase (Google Ireland Limited / Google LLC) como encargado del tratamiento:
- Firebase Authentication: gestión de tu cuenta y sesión
- Cloud Firestore: base de datos de tu botiquín, familia, chats y solicitudes
- Cloud Storage: imágenes que subes (publicaciones y perfiles de farmacia)
- Firebase Analytics: estadísticas de uso agregadas
- Firebase Crashlytics: informes de fallos para corregir errores
- Firebase Cloud Messaging (FCM): notificaciones push
No compartimos tus datos con anunciantes ni los vendemos. Las farmacias que elijas ven únicamente lo que tú les envías (mensajes, solicitudes, tarjeta sanitaria si la compartes).
Dónde se guardan tus datos: la base de medicamentos y de farmacias se descarga a tu dispositivo, y por eso buscar y escanear funcionan sin conexión. Tu botiquín, tu familia, tus chats y tus solicitudes se guardan en tu cuenta de Firebase en cuanto inicias sesión, para que puedas recuperarlos y compartirlos con quien tú decidas.
6. Transferencias internacionales
Firebase aloja los datos de la app principalmente en centros de datos de la Unión Europea. Algunos servicios de Google (Firebase Authentication, Cloud Messaging, Analytics, Crashlytics) pueden implicar el tratamiento de datos en servidores de Google fuera del Espacio Económico Europeo. Estas transferencias están amparadas por las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando aplica, por el marco de adecuación UE-EE. UU. vigente (Data Privacy Framework).
7. Retención de datos
- Datos de la cuenta: mientras mantengas la cuenta activa
- Botikin, pautas e historial: mientras no los elimines
- Tarjeta sanitaria compartida: se elimina al resolverse la solicitud, y como máximo a los 14 días
- Chats con farmacias: 1 año desde el último mensaje
- Solicitudes de medicamentos y citas: 1 año desde la solicitud
- Logs de sesión y diagnóstico: 30 días
8. Tus derechos RGPD y cómo ejercerlos
Tienes derecho a:
- 📥 Acceso: solicitar copia de tus datos
- ✏️ Rectificación: corregir datos incorrectos
- 🗑️ Supresión (derecho al olvido): borrar tu cuenta y tus datos — puedes hacerlo tú mismo desde Perfil → Eliminar cuenta (ver cómo eliminar tu cuenta)
- ⚙️ Portabilidad: hoy no hay descarga automática de datos; solicítala por email y te la enviamos en un formato estándar (JSON o CSV) en un plazo máximo de 30 días
- 🚫 Oposición: a tratamientos basados en interés legítimo (por ejemplo, analíticas de uso)
- ⚠️ Limitación: pedir que pausemos el tratamiento de tus datos
¿Cómo ejercer estos derechos? Escríbenos desde el formulario de contacto con tu nombre, el email de tu cuenta y qué derecho quieres ejercer. Podemos pedirte verificación de identidad razonable. Responderemos en un máximo de 30 días.
Si no quedas satisfecho con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
9. Seguridad
Implementamos:
- 🔐 Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones con Firebase
- 🔑 Autenticación mediante Firebase Authentication
- 🛡️ Reglas de seguridad de Firestore y Storage: cada usuario solo puede leer y escribir sus propios datos, y una farmacia solo ve lo que tú le compartes explícitamente
Límite: no somos responsables de contraseñas débiles ni de dispositivos comprometidos por terceros ajenos a Botikin.
10. Edad mínima
Botikin está pensado para que una persona adulta gestione el botiquín de toda la familia, menores incluidos. La cuenta y el consentimiento los presta siempre esa persona adulta: la edad mínima para crear una cuenta es de 14 años (art. 7 LOPDGDD); si tienes entre 14 y 18 años, comprueba si tu legislación local exige además autorización de tus padres o tutores. Los datos de los menores de la familia los introduce y gestiona la persona adulta titular de la cuenta.
11. Contacto y reclamaciones
Preguntas sobre privacidad: formulario de contacto
Reclamación ante autoridad: si no quedas satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).