Política de Privacidad

VitaBox · ThreadedCodeLabs · En vigor desde el 15 de junio de 2026

Esta Política de Privacidad describe cómo VitaBox, proporcionada por ThreadedCodeLabs, recopila, utiliza y protege la información del usuario (en adelante, el "Usuario").

1. Datos que Recopilamos

1.1 Datos de la cuenta

Cuando el Usuario se registra en VitaBox, recopilamos:

• Dirección de correo electrónico.
• Nombre de usuario (proporcionado por el Usuario o por el proveedor de autenticación).
• Foto de perfil (si inicia sesión con Google).
• Identificador único de usuario (UID) generado automáticamente por Firebase Authentication.

1.2 Datos de medicamentos

El Usuario puede introducir voluntariamente:

• Nombre del medicamento, tipo, dosis y unidad.
• Control de stock: stock total, stock actual y umbral de alerta.
• Notas personales sobre el medicamento.
• Identificador del medicamento en la base de datos consultada (CIMA en España, NDC de la FDA en EE. UU. o DIN de Health Canada) si se busca el medicamento.
• Laboratorio titular del medicamento.

1.3 Datos de tratamiento y tomas

• Estado del tratamiento (activo/inactivo), fecha de inicio, frecuencia y duración.
• Historial de tomas: fecha, hora, dosis administrada y notas.
• Recordatorios programados: horarios y frecuencias.

1.4 Datos de síntomas

• Tipos de síntomas personalizados por el Usuario.
• Registros de síntomas: severidad (1-5), fecha, hora y notas.
• Recordatorios de seguimiento de síntomas.

1.5 Datos del hogar compartido

Cuando el Usuario participa en un hogar compartido:

• Nombre del hogar y lista de miembros (UIDs y nombres visibles).
• Medicamentos compartidos: los mismos campos que los medicamentos personales.
• Historial de tomas compartido: incluye el nombre del miembro que registró la toma.
• Preferencias personales sobre medicamentos compartidos (alergias, favoritos, tratamiento) que NO se comparten con otros miembros.
• Código de invitación temporal (válido 24 horas).

1.6 Datos de suscripción

Si el Usuario adquiere la suscripción Premium, tratamos información limitada necesaria para gestionarla: estado de la suscripción (activa/inactiva), modalidad y fecha de vencimiento. El cobro lo procesa Google Play; NO recopilamos ni almacenamos los datos de la tarjeta del Usuario.

1.7 Datos de publicidad

La versión gratuita muestra anuncios mediante Google AdMob. Para mostrar anuncios y, en su caso, anuncios personalizados, se recaba el consentimiento del Usuario a través de la plataforma de mensajería al usuario (UMP) de Google. AdMob puede tratar identificadores del dispositivo conforme a su propia política de privacidad. El Usuario puede eliminar los anuncios suscribiéndose a Premium o gestionar su consentimiento desde la aplicación.

1.8 Datos de uso y analítica

La aplicación utiliza Google Analytics para Firebase para medir de forma agregada el uso de las funciones (por ejemplo, cuántos usuarios crean un hogar compartido o utilizan la exportación de datos). Estos eventos no incluyen datos de salud ni contenido introducido por el Usuario; pueden incluir identificadores del dispositivo o de instalación que Google trata conforme a su propia política de privacidad. La finalidad es mejorar la aplicación y decidir qué funciones desarrollar.

1.9 Datos de médicos y citas

El Usuario puede introducir voluntariamente:

• Médicos: nombre, especialidad, notas y datos de sus consultorios (nombre del centro, dirección, teléfono, email y seguros aceptados).
• Citas: médico asociado, fecha y hora, duración, motivo, ubicación, tipo (presencial, online o análisis), enlace de videoconsulta, laboratorio, recordatorios y, en su caso, la persona del hogar para la que se programa la cita.

2. Cómo Utilizamos los Datos

Los datos médicos y de cuenta del Usuario se utilizan para:

• Proporcionar las funcionalidades de la aplicación (gestión de medicamentos, recordatorios, control de stock, seguimiento de síntomas).
• Sincronizar datos entre dispositivos del mismo Usuario.
• Compartir medicamentos y stock dentro del hogar compartido del Usuario.
• Enviar notificaciones locales de recordatorio de tomas y alertas de stock bajo.
• Gestionar la suscripción Premium (verificar el estado, administrar renovaciones y cancelaciones).

Los datos médicos y de cuenta del Usuario (medicamentos, tomas, síntomas, hogar) NO se utilizan para:

• Publicidad ni marketing.
• Venta a terceros.
• Investigación médica o estadística.

La publicidad mostrada en la versión gratuita la gestiona Google AdMob y puede emplear identificadores del dispositivo, según el apartado 1.7 y previo consentimiento. Los datos de salud nunca se comparten con la red de publicidad.

Base jurídica del tratamiento

El tratamiento de los datos de cuenta y de uso se basa en la ejecución del contrato (prestación del servicio). El tratamiento de datos de salud (medicamentos, tomas, síntomas) se basa en el consentimiento explícito del Usuario, que puede retirar en cualquier momento eliminando dichos datos o su cuenta. La publicidad personalizada se basa en el consentimiento prestado a través de la plataforma de Google.

3. Almacenamiento y Seguridad

3.1 Infraestructura

Los datos se almacenan en Firebase (Google Cloud Platform), con servidores ubicados en la Unión Europea. Firebase cumple con el Reglamento General de Protección de Datos (RGPD) de la UE.

3.2 Reglas de seguridad

El acceso a los datos está protegido mediante reglas de seguridad de Firebase Firestore:

• Cada Usuario solo puede leer y escribir sus propios datos personales.
• Los datos del hogar compartido solo son accesibles por los miembros del hogar.
• Las preferencias personales sobre medicamentos compartidos solo son accesibles por su propietario.

3.3 Autenticación

El acceso a la cuenta está protegido por Firebase Authentication, que soporta:

• Inicio de sesión con email y contraseña.
• Inicio de sesión con Google (OAuth 2.0).

4. Compartición de Datos

4.1 Dentro del hogar compartido

Al unirse a un hogar compartido, los siguientes datos serán visibles para todos los miembros:

• Nombre del medicamento, tipo, dosis, stock y notas.
• Historial de tomas (quién tomó qué y cuándo).
• Médicos que el Usuario añada al hogar (nombre, especialidad, notas y datos de sus consultorios).
• Citas que el Usuario añada al hogar (médico, fecha, motivo, ubicación, tipo y la persona del hogar para la que se programan).

Los médicos y citas que el Usuario mantenga como personales (fuera del hogar) no se comparten.

Los siguientes datos NO se comparten:

• Alergias personales a medicamentos.
• Medicamentos marcados como favoritos.
• Configuración de tratamiento y recordatorios.

4.2 Con terceros

No compartimos datos del Usuario con terceros, salvo los servicios técnicos necesarios:

• Firebase (Google): almacenamiento de datos y autenticación.
• Google Play Store: distribución de la aplicación y procesamiento de los pagos de la suscripción.
• Google AdMob: publicidad en la versión gratuita (no recibe datos de salud).
• Google Analytics para Firebase: medición agregada del uso de la aplicación (no recibe datos de salud).
• Bases de datos públicas de medicamentos (CIMA de la AEMPS, openFDA de la FDA de EE. UU. y la base de medicamentos de Health Canada): al buscar un medicamento se les envía el texto de la búsqueda. No reciben datos de la cuenta ni de salud del Usuario, aunque, como cualquier servidor, pueden ver la dirección IP del dispositivo. La consulta a openFDA supone un envío a EE. UU.

5. Derechos del Usuario

De acuerdo con el RGPD, el Usuario tiene derecho a:

• Acceso: consultar todos sus datos almacenados en VitaBox.
• Rectificación: modificar sus datos en cualquier momento desde la aplicación.
• Supresión: eliminar su cuenta y todos los datos asociados.
• Portabilidad: exportar sus datos en un formato legible.
• Oposición: dejar de utilizar VitaBox en cualquier momento.

Para ejercer estos derechos, el Usuario puede utilizar las opciones disponibles en la aplicación o contactar a ThreadedCodeLabs en threadedcode.labs@gmail.com. El Usuario tiene también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa.

6. Retención de Datos

Los datos del Usuario se conservan mientras mantenga su cuenta activa. Al eliminar la cuenta:

• Se eliminan todos los datos personales del Usuario (medicamentos, tomas, recordatorios, síntomas) sin demora indebida.
• Si el Usuario era miembro de un hogar compartido, se le retira del hogar pero los medicamentos compartidos permanecen accesibles para los demás miembros.

Si la cuenta permanece inactiva durante un periodo prolongado, ThreadedCodeLabs podrá eliminar los datos asociados. Cuando exista una obligación legal de conservar determinada información (por ejemplo, registros de facturación derivados de una suscripción), dicha información se conservará únicamente durante el plazo exigido por la normativa fiscal y mercantil aplicable, y se eliminará al finalizar dicho plazo.

7. Menores de Edad

VitaBox no está dirigida a menores de 18 años. No recopilamos intencionadamente datos de menores de 18 años. Si ThreadedCodeLabs tiene conocimiento de que se han recopilado datos de un menor, se tomarán las medidas necesarias para eliminar dicha información.

8. Cambios en esta Política

ThreadedCodeLabs podrá modificar esta Política de Privacidad en cualquier momento. Los cambios serán notificados al Usuario a través de la aplicación. El uso continuado de VitaBox tras la notificación de cambios constituye la aceptación de los mismos.

9. Contacto

Para cualquier consulta relacionada con la privacidad de sus datos, el Usuario puede contactar a ThreadedCodeLabs en: threadedcode.labs@gmail.com