Política de privacidad

Última actualización: octubre de 2026 · Conforme al DSGVO (RGPD)

1. Responsable

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Alemania
Correo electrónico: ki.gwendrich@gmail.com

2. Qué datos recopilamos

Al registrarte

• Nombre (nombre y apellidos)
• Dirección de correo electrónico
• Número de teléfono (obligatorio al registrarse): Las personas que están conectadas contigo a través de un mayor en la aplicación —familiares y otros ayudantes en el mismo círculo, así como los representantes autorizados— lo ven en la vista de personas y pueden llamarte, escribirte o abrir tu servicio de mensajería preferido. Al pulsar sobre él, la aplicación transfiere el número a la aplicación correspondiente en su dispositivo (teléfono, SMS, WhatsApp, Telegram, Signal, Viber o LINE); lo que estas hagan con él se rige por sus condiciones. No enviamos notificaciones al número de teléfono, sino como mensaje push a tu dispositivo.
• País e idioma preferido
• Rol (persona mayor, familiar, amigo o vecino, acompañante diario, asistente de limpieza o del hogar)

Al usar la app (datos de salud, categorías especiales del Art. 9 DSGVO)

• Planes de medicación y horarios de toma
• Cantidad de líquido ingerido y datos de hidratación
• Estado de bienestar (verde/amarillo/rojo)
• Fecha de nacimiento y sexo (para personas mayores, opcional)
• Notas sobre tu bienestar

Estos datos se tratan exclusivamente sobre la base de tu consentimiento explícito (Art. 9 Abs. 2 lit. a DSGVO). El consentimiento se otorga de forma activa en la app y puede revocarse allí en cualquier momento con efectos para el futuro (Art. 7 Abs. 3 DSGVO). La excepción es la llamada de emergencia: las personas en tu orden de prioridad también la verán aunque no hayas dado tu consentimiento.

Quién ve qué en tu círculo

Tú mismo ves todos tus datos. Para las demás personas de tu círculo se aplica lo siguiente:

• Los familiares solo ven tus medicamentos y tomas, tu bienestar y tu cantidad de bebida si les autorizas esta sección. Cada sección se autoriza por separado; al principio no hay nada autorizado. Además, debes haber dado tu consentimiento para el procesamiento de tus datos de salud. Solo tú o tu tutor confirmado podéis otorgar o retirar las autorizaciones.
• Tu tutor confirmado ve tus medicamentos y tomas, tu bienestar y tu cantidad de bebida incluso sin una autorización individual si has dado tu consentimiento (ver «Tutela»).
• Los asistentes de limpieza, del hogar o de acompañamiento diario, así como los amigos y vecinos, nunca ven tus medicamentos, tu bienestar ni tu cantidad de bebida.
• El material de consumo y las citas solo los ven las personas a las que se los autorices (ver «Compras y material de consumo» y «Citas»).
• Los proveedores de servicios con los que tienes un acuerdo no ven ninguno de tus datos de salud.
• Las personas en tu orden de prioridad para alarmas ven en la aplicación qué alarma se ha activado: una llamada de emergencia, un estado de bienestar reportado como crítico o que no has dado señales de vida, incluso si no les has autorizado el acceso a tu bienestar. Si no has establecido un orden de prioridad, esto se aplica a todos tus familiares. También verán una llamada de emergencia aunque no hayas dado tu consentimiento.
• Quien tenga acceso autorizado a tu bienestar o a tu cantidad de bebida también verá si has configurado esta función, si tu recordatorio está activado y si se notifica a los familiares. También lo verá aunque aún no hayas dado tu consentimiento. Esto no incluye valores como tu bienestar o tu cantidad de bebida.

Compras y material de consumo

En la app se pueden anotar las compras: qué se necesita, en qué cantidad y en qué categoría, además del estado (pendiente o hecho), quién creó la entrada y quién se encargó de ella, cada una con su fecha y hora. En el material de consumo se añaden la denominación, la categoría, el tamaño del envase y la unidad, las existencias actuales, el consumo diario, el tiempo de aviso previo y una nota libre. Estas entradas no son datos de salud. Las compras y el material de consumo solo las ven las personas de tu círculo a las que se las autorices; por ejemplo, para que alguien pueda ir a comprar por ti. Quien tenga acceso autorizado al material de consumo verá todas las entradas, independientemente de la categoría. Las entradas se traducen automáticamente para mostrarse en el idioma de la persona correspondiente (ver punto 5). Base jurídica: ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).

Citas

Las citas (título, hora, lugar, con quién, nota) las ven las personas de tu círculo a las que autorices las citas: familiares, asistentes, amigos y vecinos. Quien esté vinculado a una cita, por ejemplo como acompañante, también verá esa cita sin necesidad de autorización. Para ello no es necesario el consentimiento para el procesamiento de datos de salud. Si registras una cita médica, también la verán.

Función Familia

Los familiares pueden enviar a la persona mayor una foto (con un pie de foto opcional) y mensajes breves. Este contenido se almacena en servidores de la UE (Supabase, Irlanda) y se elimina automáticamente (las fotos a los 7 días, los mensajes a los 30 días); la persona mayor puede eliminar las fotos ella misma en cualquier momento. Base jurídica: ejecución del contrato/consentimiento (Art. 6 Abs. 1 lit. b o lit. a DSGVO, según el caso).

Ubicación (solo en intervenciones de proveedores de servicios, voluntario)

Al inicio o al final de una intervención, la app puede comprobar si la persona proveedora del servicio se encuentra cerca de la dirección de la intervención guardada. Para ello, se determina una vez la ubicación actual en el dispositivo y se compara allí mismo con la dirección. La ubicación no se transmite a nuestros servidores ni se almacena — únicamente se guarda el resultado "cerca: sí / no / desconocido". La autorización es voluntaria: sin ella, el resultado permanece como "desconocido" y la intervención puede confirmarse igualmente. Además, la función debe estar activada en el acuerdo correspondiente. Base jurídica: ejecución del contrato (Art. 6 Abs. 1 lit. b DSGVO), en lo demás consentimiento (Art. 6 Abs. 1 lit. a DSGVO); la autorización de ubicación puede revocarse en cualquier momento a través de los ajustes del sistema del dispositivo. Para la comparación, el dispositivo convierte la dirección de la intervención en coordenadas mediante el servicio de geocodificación de su sistema operativo. La app solo entrega a este servicio la dirección, no tu ubicación; el servicio lo proporciona el proveedor del sistema operativo o del dispositivo, no nosotros, y puede utilizar para ello una conexión a internet.

Datos de dirección (en acuerdos con proveedores de servicios)

Para acordar, realizar y acreditar intervenciones, almacenamos la dirección de la intervención (calle, número, código postal, localidad, país). Solo es visible para las personas implicadas en el acuerdo correspondiente. Base jurídica: ejecución del contrato (Art. 6 Abs. 1 lit. b DSGVO).

Foto de perfil (voluntario)

Puedes hacer una foto de perfil con la cámara o elegir una de tu galería. Se almacena en servidores de la UE (Supabase, Irlanda), es visible para las personas conectadas contigo en el círculo de un mayor y se puede modificar o eliminar en cualquier momento. Si has invitado a alguien, esa persona ya verá tu foto en la página de invitación mientras esta siga abierta. Si eres proveedor de servicios, también lo verán los proveedores de servicios con los que estés conectado como compañeros en la aplicación, así como los mayores o su tutor que te hayan solicitado como sustituto. Base jurídica: consentimiento (Art. 6 Abs. 1 lit. a DSGVO). La cámara también se utiliza para escanear los códigos QR de invitación — en este proceso no se crea ninguna imagen ni se transmite nada; solo se evalúa el código reconocido.

Inicio de sesión con Google o Apple

Como alternativa al inicio de sesión por correo electrónico, puedes iniciar sesión con tu cuenta de Google — y, si está disponible en tu dispositivo, con tu cuenta de Apple. El proveedor correspondiente nos transmite entonces tu nombre y tu dirección de correo electrónico; no recibimos tu contraseña. A cambio, el proveedor sabe que se ha producido un inicio de sesión en Wunderbar Alt. Los responsables de ello por parte de los proveedores son Google Ireland Ltd. y Apple Distribution International Ltd., respectivamente. Base jurídica: ejecución del contrato (Art. 6 Abs. 1 lit. b DSGVO).

Llamada de emergencia y escalado

Si tú o un activador automático activan una alarma, enviaremos una notificación a las personas que hayas elegido de tu círculo. Los activadores automáticos son, por ejemplo, un estado de salud reportado como crítico, la falta de un registro (no se registra ningún estado de salud a las horas configuradas por ti), un medicamento cuya toma no se ha confirmado durante mucho tiempo o una cantidad de bebida insuficiente.

Si confirmas una toma mientras tu dispositivo no tiene conexión a internet, la app lo guarda en tu dispositivo y envía la confirmación, con la hora a la que la confirmaste, en cuanto vuelva a haber conexión. Para ello, en el dispositivo solo se guardan un número de identificación interno del medicamento, la hora prevista de la toma y la hora de tu confirmación — ni el nombre ni la dosis. Los datos se guardan cifrados y se eliminan en cuanto la confirmación nos llega, cuando cierras sesión y, a más tardar, la primera vez que se abre la app pasados siete días. Si las personas que has elegido ya recibieron un aviso de que la toma no se había confirmado, exactamente esas personas reciben después un aviso de que se ha resuelto. Tampoco este contiene nada sobre tu salud.

La notificación también se puede ver en la pantalla de bloqueo de la persona notificada. Por lo tanto, no contiene información sobre tu salud: ningún medicamento, ninguna cantidad de bebida, ningún estado de salud y nunca tus notas. Solo contiene:

• en caso de llamada de emergencia: tu nombre de pila y que se trata de una llamada de emergencia,
• si no te has reportado: tu nombre de pila y que no te has reportado hoy,
• en caso de un estado de salud crítico: tu nombre de pila y que es urgente,
• en el caso de medicamentos o bebida: ni tu nombre ni el motivo, solo la urgencia que tiene,
• si la primera persona notificada no ha respondido, adicionalmente a las siguientes personas: «La primera persona avisada no ha respondido.» — en caso de llamada de emergencia, de un estado de bienestar crítico y si no has dado señales de vida,
• en caso de medicamentos o bebida a una persona a la que no hayas autorizado esta sección: en lugar de la solicitud de mirar en la aplicación, «Llama pronto y pregunta si todo va bien.» (en el caso de la bebida «Llama cuando puedas y pregunta si todo va bien.»).

Además de esta información, la notificación a las personas de tu círculo puede contener una frase adicional: si actualmente no hay ningún teléfono móvil registrado en tu cuenta para nuestras notificaciones, en caso de un estado de ánimo crítico, la falta de un registro de entrada (check-in), una medicación o el beber, la notificación incluirá además: «En este momento, nuestros avisos no pueden llegar al teléfono de [tu nombre]». En el caso de la medicación y el beber, la frase aparece sin tu nombre. Para ello, solo comprobamos si actualmente hay un dispositivo registrado para recibir notificaciones en tu cuenta; no se almacena nada adicional para esto. En caso de llamada de emergencia, esta frase no aparece.

La persona no sabrá más hasta que abra la aplicación. Allí verá qué alarma se ha activado (ver «Quién ve qué en tu círculo»).

Los recordatorios para ti mismo solo van a tu propio dispositivo. Indican el tema, por ejemplo, "Sus medicamentos" con la hora, "Hora de beber" o "¿Cómo estás?", pero ningún nombre de medicamento ni de qué se trata una cita. También se pueden ver en tu pantalla de bloqueo.

Tutela (funcional)

El círculo puede confirmar a una persona como tutor funcional, que asume la gestión de la app en tu nombre. Para ello, procesamos el estado y los consentimientos de las personas implicadas. Un tutor confirmado ve tus medicamentos y tomas, tu bienestar y tu cantidad de bebida, incluso sin que autorices estas áreas de forma individual. El requisito es que hayas dado tu consentimiento para el tratamiento de tus datos de salud. Solo verá tu material de consumo y tus citas si se los autorizas. Puede cambiar las autorizaciones de las demás personas de tu círculo. Esto no constituye una tutela legal.

Justificantes de prestaciones

Cuando una persona proveedora de servicios presta servicios, se genera un justificante por cada intervención (fecha/hora, actividad, estado de finalización — sin precio, sin facturación).

Registros

Registramos las acciones críticas para la seguridad (p. ej. eliminación de la cuenta, cambios de permisos) para poder rastrearlas. Las direcciones de correo se guardan en ese registro únicamente como valor hash. El identificador técnico de usuario permanece en texto claro: tras la eliminación de la cuenta ya no apunta a ningún registro existente y, sin él, el registro carecería de valor.

Para cada recordatorio que la aplicación deba enviar, registramos el resultado: a quién se dirigió, a qué persona mayor pertenece, de qué tipo de recordatorio se trataba (por ejemplo, medicación, beber, estado de ánimo o cita), si el servicio push lo aceptó o por qué no se envió (por ejemplo, por el periodo de descanso o porque habría llegado demasiado tarde) y cuántos intentos hubo. En el caso de las alarmas por medicación o beber, también se puede registrar para cada persona notificada si el servicio push aceptó la notificación, cuántos intentos hubo y por qué falló un intento, para que una notificación no recibida se vuelva a enviar y una recibida no se duplique. No guardamos el texto del recordatorio ni de la notificación.

Consultas al soporte en la app

Si nos envías una consulta desde la app (aviso de error, comentario o sugerencia), guardamos el tipo de consulta, el asunto y el texto, la asignación a tu cuenta, la versión de la app, así como el sistema operativo, su versión y el modelo del dispositivo. Los datos técnicos nos ayudan a reproducir un error. Destinatario: Supabase (UE/Irlanda). Plazo de conservación: 90 días desde la última gestión; si eliminas tu cuenta, 90 días desde la eliminación. Base jurídica: nuestro interés legítimo en responder a las consultas (Art. 6 Abs. 1 lit. f DSGVO).

Datos administrativos de tu cuenta

Podemos marcar manualmente una cuenta como cuenta interna o como cuenta de revisión (por ejemplo, nuestras propias cuentas de prueba o cuentas para la revisión por parte de Google), para que no se incluya en nuestras cifras de usuarios e ingresos. Si concedemos un nivel de suscripción sin compra (por cortesía o en un caso de especial dificultad), guardamos el motivo y la fecha de vencimiento. Estos datos solo los vemos nosotros como operador, no las personas de tu círculo. Forman parte de tu exportación de datos y se eliminan junto con tu cuenta. Base jurídica: interés legítimo en unas cifras de negocio correctas (Art. 6 Abs. 1 lit. f DSGVO); en los casos de cortesía y de especial dificultad, la ejecución del contrato (Art. 6 Abs. 1 lit. b DSGVO).

3. Finalidad del tratamiento

• Prestación de las funciones de la app (ejecución del contrato, Art. 6 Abs. 1 lit. b DSGVO)
• Envío de notificaciones y recordatorios
• Coordinación entre personas mayores, familiares, amigos y vecinos, así como acompañantes diarios, asistentes de limpieza y del hogar
• Funcionamiento, seguridad y mejora de la app

4. Almacenamiento de datos

Tus datos de la app y de la cuenta se almacenan en servidores de Supabase en la UE (región de Irlanda). Para algunas funciones técnicas se emplean proveedores de servicios con sede en EE. UU. (véase el punto 5); las transferencias correspondientes están garantizadas conforme al capítulo V DSGVO.

Plazo de conservación

Para los tipos de datos que se depuran automáticamente se aplican los siguientes plazos fijos:

• Historiales de toma (medicamentos) y de bienestar: 90 días
• Historiales de cantidad de líquido ingerido: 30 días
• Notificaciones del círculo (eventos dentro del círculo): 90 días
• Registros de envío de recordatorios push e invitaciones, incluidos los recordatorios fallidos: 30 días
• Resultado por recordatorio (para cada recordatorio programado, incluso uno no enviado: a quién, qué tipo, aceptado o por qué no se envió): 14 días — la eliminación se realiza por días, por lo que una entrada puede existir hasta un día más. Los registros de envío en la entrada anterior son diferentes: aseguran que un recordatorio enviado no se duplique y registran los intentos fallidos.
• Registro de entrega de las alarmas por persona notificada: 14 días
• Recordatorios programados (hora, destinatario y texto de la notificación, antes de su envío): 14 días — se eliminan día a día, por lo que una entrada puede conservarse hasta un día más
• Invitaciones no aceptadas (con la dirección de correo electrónico de la persona invitada, si se indicó): 30 días después de que caduque la invitación; las invitaciones aceptadas se eliminan junto con la cuenta
• Traducciones de entradas de lista guardadas en caché (solo el término y su traducción, sin vínculo con ninguna cuenta): 90 días después del último uso
• Registro de acciones críticas para la seguridad: 365 días
• Fotos familiares: 7 días; mensajes familiares: 30 días
• Acuerdos con proveedores de servicios, junto con las intervenciones y los justificantes de prestaciones correspondientes: 90 días desde la eliminación de la cuenta de la persona mayor
• Solicitudes de soporte: 90 días desde su última gestión — si eliminas tu cuenta, 90 días desde la eliminación
• Constancia del aviso de uso confirmado (dirección de correo, momento, versión, rol): 3 años desde la eliminación de tu cuenta
• Registro de los archivos de historial generados (qué cuenta, qué tipo de historial, cuándo — sin contenido, sin destinatario): 7 días
• Avisos de emergencia y procesos de emergencia (motivo, momento, a quién se avisó, quién confirmó): 3 años
• Ejecuciones técnicas de los recordatorios (solo contadores por ejecución, sin relación con una persona): 30 días
• Protección de los formularios de la web frente a usos indebidos (solo un valor hash de la dirección IP, no la dirección IP en sí): 7 días
• Protección de los códigos de invitación frente a intentos sucesivos (igualmente solo un valor hash de la dirección IP, no la dirección IP en sí): 1 hora

Los acuerdos que aún no están confirmados — borradores y solicitudes aún no aceptadas — no justifican ninguna prestación realizada; se eliminan de inmediato junto con la cuenta.

Todos los demás datos están vinculados directamente a tu cuenta y no se conservan separados de ella. Si eliminas tu cuenta, desaparecen en la misma operación. Lo que excepcionalmente permanece más tiempo se indica expresamente en esta declaración.

5. Destinatarios / encargados del tratamiento

• Supabase (base de datos, autenticación, almacenamiento de archivos e imágenes; los correos de autenticación los genera Supabase y se entregan a través de Resend) — servidores UE/Irlanda
• Firebase Cloud Messaging / Google LLC (notificaciones push) — transferencia a EE. UU. sobre la base del Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificada conforme al DPF)
• Resend (Envío de todos los correos de la app. Primero, la confirmación de compra a la persona compradora, exigida como soporte duradero conforme al § 356, apdo. 5 del Código Civil alemán y solo en suscripciones de pago. Segundo, los correos de autenticación que genera Supabase: confirmación del registro, su reenvío a petición, el restablecimiento de la contraseña y la confirmación de una dirección de correo modificada. Resend ve la dirección del destinatario y el contenido del correo) — con sede en EE. UU.; transferencia sobre la base del Marco de Privacidad de Datos UE-EE. UU. en la medida en que el destinatario esté certificado, o en su defecto sobre la base de cláusulas contractuales tipo (Art. 46 DSGVO)
• Netlify (alojamiento de este sitio web) — con sede en EE. UU.; garantizado como antes (DPF en la medida en que esté certificado, en su defecto cláusulas contractuales tipo)
• Cloudflare (protección de los formularios del sitio web frente a abusos/bots, "Turnstile") — en este proceso trata la dirección IP; base jurídica: interés legítimo (Art. 6 Abs. 1 lit. f DSGVO). Una eventual transferencia a EE. UU. está garantizada como antes (DPF/cláusulas contractuales tipo)
• Google (Gemini API) / Google Ireland Ltd. o Google LLC (traducción automática de contenidos — en particular de las entradas de lista que tú mismo introduces (recados, material de consumo, servicios redactados libremente en acuerdos y visitas) al idioma de la persona que las consulta, así como de contenidos estáticos de la guía y del sitio web) — la traducción se realiza mediante un acceso API de pago en el que los contenidos transmitidos no se utilizan para entrenar modelos de IA. Cualquier transferencia a EE. UU. que se produzca en este contexto está protegida sobre la base del EU-US Data Privacy Framework (Google LLC está certificada bajo el DPF), y en su defecto sobre la base de cláusulas contractuales tipo (Art. 46 DSGVO). Base jurídica: ejecución del contrato (Art. 6 Abs. 1 lit. b DSGVO).
• Expo / 650 Industries, Inc. (distribución de actualizaciones de la app, «EAS Update»: al iniciarse, la app pregunta a Expo si hay una nueva versión disponible. Para ello, Expo recibe técnicamente la dirección IP del dispositivo, el sistema operativo, el identificador de nuestro proyecto de app y un identificador aleatorio con el que Expo reconoce si esta instalación ya ha descargado una actualización — ningún dato de cuenta, de contacto ni de salud) — con sede en EE. UU.; transferencia sobre la base del EU-US Data Privacy Framework (Expo está certificada conforme al DPF) y, en su defecto, sobre la base de cláusulas contractuales tipo (Art. 46 DSGVO)
• Google Play / Google Ireland Ltd. (facturación de suscripciones de pago) — solo en el caso de suscripciones de pago
• RevenueCat, Inc. (gestión y validación de suscripciones de la app) — con sede en EE. UU.; solo en el caso de suscripciones de pago. RevenueCat recibe exclusivamente dos identificadores seudónimos (ID aleatorios, sin datos de nombre real, contacto o salud) — el de la cuenta que compra y el de la persona mayor para la que es la suscripción, para que podamos asignársela —, así como metadatos de compra (producto adquirido, fecha de compra/vencimiento, estado de la suscripción). Transferencia a EE. UU. sobre la base del Marco de Privacidad de Datos UE-EE. UU. en la medida en que el destinatario esté certificado, o en su defecto sobre la base de cláusulas contractuales tipo (Art. 46 DSGVO)

Nota: el Marco de Privacidad de Datos UE-EE. UU. es actualmente una base de transferencia válida; en caso de que en el futuro dejara de aplicarse, basaríamos las transferencias, de forma sustitutoria, en cláusulas contractuales tipo junto con una evaluación de impacto de la transferencia.

Compartir invitaciones: puedes enviar invitaciones a través de una app de tu elección en tu dispositivo (p. ej., SMS, WhatsApp, correo electrónico). Esto ocurre exclusivamente a través de la app que elijas en tu dispositivo; en este proceso no se produce ninguna transmisión de este contenido hacia nosotros ni hacia ningún servicio que hayamos contratado.

6. Formularios en este sitio web

En este sitio web puedes registrarte mediante formularios. Los datos indicados en ese proceso se almacenan, a través de nuestro proveedor de servicios Supabase, en una base de datos alojada en servidores de la UE (región de Irlanda). En este proceso no se produce ninguna transferencia a terceros países fuera de la UE. Los formularios están protegidos contra abusos mediante Cloudflare Turnstile (véase el punto 5).

Formulario de newsletter y lista de espera

• Datos tratados: dirección de correo electrónico, momento del consentimiento. Además, el momento de la inscripción y una marca de "usuario de prueba" que la web fija siempre en "no".
• Finalidad: te informamos una única vez sobre el lanzamiento de la app en Google Play Store.
• Base jurídica: tu consentimiento (Art. 6 Abs. 1 lit. a DSGVO).
• Destinatario: Supabase (alojamiento de base de datos, UE/Irlanda).
• Plazo de conservación: hasta que revoques tu consentimiento o te des de baja. A continuación, eliminamos tu dirección de correo electrónico.
• Revocación: puedes revocar tu consentimiento en cualquier momento sin necesidad de indicar motivos — de forma informal por correo electrónico a ki.gwendrich@gmail.com. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

La inscripción en el boletín no forma parte de la exportación de datos de la app. Depende de una dirección de correo que no hemos verificado y de ninguna cuenta, por lo que la app no podría atribuirla a nadie con seguridad. Si quieres saber si existe una inscripción con tu dirección, escríbenos desde esa misma dirección a ki.gwendrich@gmail.com; la respuesta vuelve a esa misma dirección. Si eliminas tu cuenta en la app, la inscripción se elimina con ella a través de tu dirección de correo.

Formulario de contacto

• Datos tratados: nombre, dirección de correo electrónico, contenido de tu mensaje, así como el momento del envío.
• Finalidad: tramitación y respuesta a tu consulta.
• Base jurídica: tu consentimiento (Art. 6 Abs. 1 lit. a DSGVO), así como nuestro interés legítimo en responder a las consultas (Art. 6 Abs. 1 lit. f DSGVO).
• Destinatario: Supabase (alojamiento de base de datos, UE/Irlanda).
• Plazo de conservación: conservamos las consultas de contacto completas y las eliminamos 90 días después de su última gestión; si eliminas tu cuenta, 90 días desde la eliminación.

7. Cookies y almacenamiento local

Este sitio web no utiliza cookies con fines de análisis o publicidad y no integra ningún servicio de seguimiento. Solo se almacena localmente en tu navegador la información técnicamente necesaria:

• Configuración de idioma (wa_lang): guarda localmente en tu navegador el idioma de visualización que has elegido. Si difiere del idioma de una página que abres, el sitio web te muestra un aviso con un enlace a la versión lingüística correspondiente.

Este almacenamiento local es técnicamente necesario o se realiza sobre la base de nuestro interés legítimo en ofrecer un sitio web fácil de usar (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Puedes eliminar la información almacenada en cualquier momento a través de la configuración de tu navegador.

8. Tus derechos

Conforme al DSGVO, tienes los siguientes derechos:

• Acceso (Art. 15 DSGVO): qué datos hemos almacenado sobre ti — puedes consultarlos tú mismo en la app en cualquier momento (ver más abajo) o pedírnoslos
• Rectificación (Art. 16 DSGVO): corrección de datos incorrectos
• Supresión (Art. 17 DSGVO): eliminación completa de todos tus datos
• Limitación (Art. 18 DSGVO): limitación del tratamiento
• Portabilidad de los datos (Art. 20 DSGVO): exportación de tus datos
• Oposición (Art. 21 DSGVO): oposición al tratamiento
• Revocación de consentimientos otorgados (Art. 7 Abs. 3 DSGVO): en cualquier momento con efectos para el futuro

Para ejercer tus derechos, ponte en contacto con: ki.gwendrich@gmail.com

Puedes eliminar tu cuenta y todos los datos directamente en la app: Icono de engranaje → «Mi configuración» → «Ayuda y cuenta» → «Eliminar cuenta»; si no usas la app como persona mayor: Icono de engranaje → «Configuración», sección «Cuenta» → «Eliminar cuenta». La app también ofrece una exportación completa de datos: Icono de engranaje → «Privacidad» → «Exportar mis datos» o Icono de engranaje → «Mi configuración» → «Ayuda y cuenta» → «Exportar mis datos». Si no usas la app como persona mayor, el mismo botón está en la sección «Cuenta».

La exportación consta de dos archivos. «mis-datos.pdf» es la información de acceso según el Art. 15 DSGVO: qué tipos de datos tenemos sobre ti, cuántas entradas y de qué periodo, para qué los usamos, a quién se transmiten y cuánto tiempo los conservamos. «mis-datos.json» contiene los propios datos, en formato legible por máquina, para que puedas transmitirlos a otro servicio (Art. 20 DSGVO). Ambos archivos se crean en tu dispositivo; solo se transmiten adonde tú los envíes mediante el menú de compartir de tu dispositivo. Las imágenes figuran como enlaces que pueden abrirse durante una hora; después basta con una nueva exportación.

9. Eliminación de la cuenta y de los datos

Cuando eliminas tu cuenta, tus datos personales — en particular todos los datos de salud (medicamentos, historiales de toma, de bienestar y de hidratación), citas, encargos, así como fotos y mensajes familiares — se eliminan de forma inmediata e irrevocable.

Tres cosas permanecen después durante un tiempo limitado. Cuánto figura arriba en “Plazo de conservación” — los plazos están en un único lugar para que no se separen en dos.

• Justificantes de prestaciones: si una persona proveedora de servicios prestó y documentó servicios para ti, puede seguir consultando su propio justificante de actividad. El vínculo con tu cuenta se deshace en ese proceso; tu nombre permanece en el justificante, porque de lo contrario ya no podría atribuirse a nadie. Tus datos de salud no forman parte de ello — se eliminan de inmediato y por completo. Después también se elimina el justificante.
• Solicitudes de soporte: una solicitud que nos hayas enviado se conserva íntegra para que un asunto abierto pueda cerrarse. Después se elimina junto con su texto.
• Constancia del aviso de uso: Al configurar la app confirmaste un aviso que explica cuándo un recordatorio no puede llegarte. Esa confirmación se conserva junto con tu dirección de correo, el momento y la versión, para poder demostrar en caso de litigio que estabas informado (art. 6.1.f en relación con el art. 17.3.e del RGPD). Después también se elimina esta entrada.

Las copias de seguridad pueden, por motivos técnicos, presentar un retraso de hasta 30 días.

10. Seguridad de los datos

• Transmisión cifrada (HTTPS/TLS)
• Reglas de acceso en la base de datos (Row Level Security): cada persona solo ve sus propios datos y lo que un mayor le haya autorizado (ver «Quién ve qué en tu círculo»)
• Las contraseñas se almacenan de forma cifrada (bcrypt)
• Los datos de acceso se almacenan en el almacenamiento seguro del dispositivo (Android Keystore)

Para el funcionamiento y el soporte, podemos acceder técnicamente a todos los datos almacenados a través de un programa de administración, incluidos los datos de salud. Solo tiene acceso una única cuenta que hemos habilitado expresamente para ello, y únicamente con una segunda confirmación al iniciar sesión (código de un solo uso). En el día a día, el programa solo nos muestra de tus datos de salud si una alarma no se ha podido entregar, indicando el tipo de alarma y un número de identificación del mayor, sin nombres.

11. Derecho de reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente para nosotros es:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlín

12. Uso internacional / indicaciones específicas por país

El responsable y el tratamiento de datos se rigen por el DSGVO (nuestra sede se encuentra en Alemania). Con independencia de tu lugar de residencia, tus datos se tratan en servidores de la Unión Europea (Irlanda) (véanse los puntos 4 y 5). Para las personas usuarias fuera de Alemania se aplican, de forma adicional, las siguientes indicaciones.

Personas usuarias en Suiza

Adicionalmente, te resulta aplicable la Ley Federal de Protección de Datos suiza (revDSG). La transferencia de tus datos a la UE (Irlanda) es lícita porque Suiza y la UE se reconocen mutuamente un nivel adecuado de protección de datos. Te asisten los derechos conforme a la revDSG (en particular, acceso, rectificación y supresión). La autoridad de control competente es el Encargado Federal Suizo de Protección de Datos y de la Transparencia (EDÖB), www.edoeb.admin.ch.

Personas usuarias en Japón

Adicionalmente, te resulta aplicable la ley japonesa de protección de la información personal (APPI). Tratamos tus datos para los fines mencionados en esta declaración (prestación de las funciones de la app, recordatorios, coordinación dentro del círculo, funcionamiento y seguridad). Tus datos de salud, considerados especialmente sensibles ("special care-required") conforme a la APPI, solo son tratados por nosotros con tu consentimiento previo explícito. El almacenamiento y el tratamiento se realizan en servidores de la Unión Europea (Irlanda); entre la UE y Japón existe un reconocimiento mutuo de un nivel adecuado de protección de datos. El responsable y el punto de contacto para tus derechos (acceso, rectificación, supresión o cese del uso) es el responsable mencionado en el punto 1, con sede en Alemania. La autoridad de control competente en Japón es la Personal Information Protection Commission (PPC).

Última actualización: octubre de 2026