Tu Privacidad es Nuestra Prioridad

01.Información que Recopilamos

Pediary recopila únicamente la información necesaria para proporcionar nuestro servicio de seguimiento de salud. El diario vive en tu teléfono y solo sale de él si eres tú quien vincula un segundo teléfono o activa la copia de seguridad automática:

• Perfiles de niños y adultos (nombre, fecha de nacimiento, foto opcional, datos físicos y tarjeta médica si los introduces)
• Eventos de salud (temperatura, medicamentos, síntomas, mediciones de presión arterial y de frecuencia cardíaca, glucemias con insulina, carbohidratos, cetonas e hipoglucemias tratadas, notas), análisis de laboratorio e informes médicos, con las páginas que fotografías o escaneas y el texto leído de esas páginas

02.Cómo Usamos Tu Información

Tus datos se utilizan en tu dispositivo, y en los teléfonos que vinculas tú mismo con la sincronización, para:

• Almacenar y mostrar los registros de salud de tu familia en tu teléfono, y mantenerlos al día con el segundo teléfono si has activado la sincronización
• Leer el texto de las páginas de los análisis de laboratorio y de los informes médicos, para proponerte los valores y las fechas que tú revisas y confirmas antes de guardarlos. La lectura se hace por completo en el teléfono: en el iPhone con el reconocimiento de texto del sistema y, en los modelos compatibles, con Apple Intelligence, que también funciona en el teléfono; en Android con ML Kit, la biblioteca de Google para el escaneo y el reconocimiento de texto, que también funciona en el teléfono. Ninguna página ni ningún texto se envía a Pediary, a Apple ni a Google para ser leído. ML Kit solo envía a Google estadísticas técnicas (modelo del teléfono, versión de la app, ajustes de lectura, códigos de error), sin imágenes ni texto. En Android, para corregir las palabras mal leídas, la app las pasa al corrector ortográfico elegido en los ajustes del teléfono, que forma parte de la app del teclado (por ejemplo, Gboard) y sigue las normas de esa app
• Generar informes y resúmenes de salud en tu dispositivo para visitas médicas, incluido el informe de la presión arterial para el médico, que también incluye un extracto de la tarjeta médica (diagnósticos, alergias, notas médicas), y el PDF del diario de glucemia para el endocrinólogo
• Enviar recordatorios locales de medicamentos a través de notificaciones del dispositivo
• Exportar datos en formatos estándar (PDF, JSON y, para la presión arterial y la glucemia, CSV) para compartir manualmente

Si nos contactas para soporte técnico por correo electrónico, solo podemos ayudar con problemas de la aplicación. No tenemos acceso a tus datos de salud y necesitarás enviarnos capturas de pantalla o exportaciones manualmente si es necesario para resolver un problema.

03.Almacenamiento y Seguridad de Datos

Dónde vive el diario:

Pediary almacena tus datos en tu dispositivo. Ningún servidor de Pediary recibe tu diario: no gestionamos servidores donde guardar los datos de las familias. Si eres tú quien las activa, dos funciones hacen que los datos salgan del teléfono, y en ambos casos pasan por tu espacio personal en la nube: la sincronización entre dos teléfonos y la copia de seguridad automática. Las tienes explicadas en la sección «Sincronización y copia de seguridad».

• El diario se queda en el teléfono, protegido por el bloqueo del propio teléfono, sin una contraseña aparte que recordar
• Almacenamiento en el dispositivo, en el directorio privado de la aplicación (/data/data/net.pediary.android/)
• Ningún servidor de Pediary recibe tu diario: a nosotros solo llegan estadísticas de uso anónimas y agregadas y los mensajes que decides escribirnos desde la app
• Control completo: los datos salen del teléfono solo si vinculas un segundo teléfono o activas la copia de seguridad automática

04.Sincronización y Copia de Seguridad

Pediary funciona sin vincular nada y sin ninguna cuenta. Pero, si quieres, puedes vincular hasta cuatro teléfonos por cada perfil, por ejemplo el tuyo, el del otro progenitor y el de los abuelos, y mantener al día el mismo diario; o puedes activar la copia de seguridad automática. Son dos funciones distintas, desactivadas al principio, y cada una se activa únicamente desde los ajustes de la app.

Qué sale de tu teléfono:

Con la sincronización salen el perfil, del niño o del adulto (nombre, fecha de nacimiento, sexo y foto), los eventos del diario, incluidas las mediciones de la presión arterial y las glucemias, con las fotos y las notas de voz que hayas adjuntado, las medidas y los hitos del desarrollo, los recordatorios y los tratamientos, la tarjeta médica, el directorio de médicos, las evoluciones, la lista de alimentos introducidos, los análisis de laboratorio y los informes médicos, con las páginas fotografiadas o escaneadas y el texto leído de esas páginas. Con la copia de seguridad automática sale el archivo completo de la exportación, es decir, la misma información más los ajustes de la app. Mientras no actives ninguna de las dos, el diario no sale de tu teléfono.

A qué servicio va:

Los archivos se depositan en una carpeta dentro de tu espacio personal en la nube, el que elijas tú al vincular los teléfonos: Google Drive (Google Ireland Limited), Dropbox (Dropbox International Unlimited Company) o Microsoft OneDrive (Microsoft Ireland Operations Limited). Ningún servidor de Pediary los recibe. La relación con el servicio en la nube es entre tú y ese servicio, y rigen sus condiciones y su política de privacidad: policies.google.com/privacy para Google, dropbox.com/privacy para Dropbox, privacy.microsoft.com para Microsoft. Con Google Drive, Pediary solo puede ver los archivos que ha creado ella misma. Con OneDrive, en cambio, el permiso que concedes abarca todo tu OneDrive, porque Microsoft no permite limitarlo a una carpeta que luego se comparta con otro teléfono, y la pantalla de Microsoft te lo indica. En cualquier caso, Pediary trabaja solo dentro de su propia carpeta.

La sincronización va cifrada, y las claves se quedan en los teléfonos:

Todo lo que la sincronización deposita en la nube se cifra en el teléfono antes de salir. Las claves que lo abren se quedan en los teléfonos vinculados y no se suben nunca a ningún sitio: ni el servicio en la nube ni Pediary pueden leer lo que has escrito.

Cuánto tiempo permanecen los archivos, y quién los borra:

Los archivos permanecen en tu espacio en la nube hasta que los borres tú. Si desvinculas los teléfonos, la carpeta compartida se vacía. Nosotros no podemos borrar nada en tu lugar, porque no tenemos acceso a tu espacio en la nube y ni siquiera sabemos qué contiene.

Los archivos pueden estar fuera de la Unión Europea:

El espacio en la nube lo eliges tú, y los tres servicios guardan los archivos en sus propios centros de datos, que pueden estar también fuera de la Unión Europea. Pediary no decide dónde: la elección del servicio, y por tanto del lugar, es tuya, y las garantías para la transferencia son las que ofrece el servicio que hayas elegido.

Cómo se borra todo de verdad:

Desde los ajustes de la app, desvincula los teléfonos y desactiva la copia de seguridad automática; después elimina la carpeta de Pediary de tu espacio en la nube y vacía también la papelera del servicio, porque muchos servicios conservan los archivos borrados durante un tiempo; por último, desinstala la app de todos los teléfonos vinculados. Lo que los demás teléfonos ya se hayan descargado se queda en esos teléfonos, y solo puede borrarlo quien los usa.

05.Cuando Nos Escribes desde la App

Desde la app puedes enviarnos un mensaje, por ejemplo para contarnos qué te resulta útil o qué echas en falta. Escribirnos es opcional: si no lo haces, no se envía nada.

• Qué nos llega: el texto que escribes, junto con la versión de la app, el idioma y el sistema del teléfono (iOS o Android). No enviamos el nombre del niño ni identificadores del teléfono o de tu cuenta.
• Adónde llega: a un servidor de Aruba S.p.A., en Italia, el proveedor que aloja nuestro sitio web. La dirección IP del teléfono aparece en los registros técnicos que Aruba lleva como proveedor del alojamiento, no en nuestro archivo de mensajes.
• Quién lo lee: solo nosotros.
• Cuánto tiempo se conserva: lo borramos a los 90 días.
• Por qué lo tratamos: porque eres tú quien nos lo envía, para dar seguimiento a lo que nos escribes y para mejorar la app.

Si quieres que borremos un mensaje tuyo antes de los 90 días, escribe a privacy@pediary.net indicando el día en que lo enviaste y el texto: los necesitamos para encontrarlo, porque el mensaje no lleva tu nombre.

06.Permisos de la Aplicación Android

La aplicación Pediary para Android solicita únicamente los permisos necesarios para la funcionalidad principal. A continuación se presenta una divulgación completa de todos los permisos y por qué son necesarios:

• INTERNET: Se utiliza para enviar estadísticas de uso anónimas y agregadas (por ejemplo, qué funciones se usan), solo con tu consentimiento explícito previo, para entender cómo se usa la app y dónde concentrar nuestros esfuerzos: no contienen información personal ni datos de salud y no permiten identificarte. Lo usan además las dos funciones que activas tú, la sincronización entre dos teléfonos y la copia de seguridad automática, para llegar a tu espacio personal en la nube. También sirve para enviarnos los mensajes que decides escribirnos desde la app. Lo usa siempre Firebase Crashlytics, para enviarnos el informe cuando la app se cierra por un error (sección 1). Por último, lo usa ML Kit, la biblioteca de Google que lee los análisis de laboratorio y los informes médicos, para enviar a Google las estadísticas técnicas descritas en la sección 2, sin imágenes ni texto. Si no activas ninguna de las dos funciones, no das el consentimiento para las estadísticas, no nos escribes y no lees análisis de laboratorio ni informes médicos, la app solo usa la red para los informes de fallos. Puedes retirar tu consentimiento o revocar el permiso en cualquier momento desde los ajustes.
• POST_NOTIFICATIONS: Se usa para enviar recordatorios de medicamentos que configures explícitamente. Puedes desactivar las notificaciones en la configuración de tu dispositivo en cualquier momento. NO enviamos notificaciones promocionales o de marketing.
• VIBRATE: Proporciona retroalimentación háptica para alertas de recordatorios de medicamentos. Mejora la accesibilidad y garantiza que no te pierdas recordatorios importantes.

Permisos que NO Solicitamos:

• Acceso a ubicación (nunca rastreamos tu ubicación)
• Cámara o galería de fotos (excepto cuando eliges explícitamente agregar una foto o fotografiar la página de un análisis de laboratorio o de un informe médico)
• Contactos o acceso al teléfono
• SMS o registros de llamadas
• Micrófono
• Bluetooth o NFC

07.Detalles del Almacenamiento de Datos en Android

Cómo se Almacenan tus Datos en Android:

• Base de Datos Local: Los registros de salud se almacenan en una base de datos Room encriptada en el almacenamiento interno de tu dispositivo, accesible solo por la aplicación Pediary.
• Carpeta de Datos de la Aplicación: Ubicada en el directorio privado de la aplicación (/data/data/net.pediary.android/), inaccesible para otras aplicaciones o usuarios sin acceso root.
• Comportamiento de Desinstalación: Cuando desinstalas la aplicación, TODOS los datos se eliminan automáticamente por Android. Si no tienes una copia, ya sea una exportación manual o la copia de seguridad automática, no hay forma de recuperarlos.
• Sin Recuperación por Nuestra Parte: no tenemos tus datos, así que no podemos recuperarlos ni restaurarlos si pierdes el teléfono o desinstalas la aplicación. Si tenías activada la copia de seguridad automática, la copia está en tu espacio personal en la nube y eres tú quien la restaura desde allí.
• Copia de Seguridad Automática de Android: NO participamos en el sistema de copia de seguridad automática de Android, de modo que tus datos de salud no acaban en las copias en la nube de Google sin que tú lo decidas. La copia de seguridad de Pediary es otra cosa y la activas tú: sube a tu espacio personal en la nube el mismo archivo ZIP de la exportación manual, que no tiene contraseña.

08.Compartir Datos

NUNCA vendemos tus datos. Y a tu diario ni siquiera tenemos acceso.

Ningún servidor de Pediary recibe, guarda ni transmite los registros de salud de tu familia. Si activas la sincronización, lo que escribes se cifra en el teléfono y pasa por tu espacio personal en la nube, con las claves siempre en los teléfonos vinculados.

Solo tú controlas si compartir datos:

Cómo Compartir Datos:

• Función de Exportación: exporta tus registros de salud en formato PDF o JSON, y las mediciones de la presión arterial y las glucemias también en CSV, y comparte con proveedores de atención médica
• Tu Elección: decide qué mostrar al médico, qué enviar, qué compartir
• Automático solo si lo activas tú: mientras no vincules un segundo teléfono, la app no envía por su cuenta nada de tu diario. Una vez vinculados, lo que escribes llega solo a los demás teléfonos vinculados, que es justo de lo que se trata; puedes desvincularlos cuando quieras

09.Tus Derechos y Control

Tienes control completo sobre tus datos:

• Acceso: Exporta todos tus datos en cualquier momento
• Corrección: Edita o actualiza cualquier registro de salud
• Eliminación: Elimina permanentemente registros específicos o un perfil completo
• Portabilidad: Exporta datos en formatos estándar (JSON, PDF y, para la presión arterial y la glucemia, CSV)
• Consentimiento: Activa/desactiva cualquier función opcional

10.Privacidad de los Niños

Pediary está diseñado para que los padres rastreen la salud de sus hijos y, desde la versión 3.1.0, también la de los adultos de la familia. Si creas el perfil de otro adulto, por ejemplo un abuelo al que cuidas, pídele antes su consentimiento: los datos de salud son datos personales sensibles. Para los perfiles de los niños, cumplimos con COPPA (Ley de Protección de la Privacidad en Línea de los Niños) y regulaciones internacionales similares:

• Se requiere consentimiento de padres/tutores para todos los perfiles de niños
• Sin marketing directo a niños
• Sin funciones sociales o compartir públicamente datos de niños
• Controles parentales para todo acceso y compartir datos

11.Cumplimiento Internacional

Pediary cumple con las regulaciones internacionales de privacidad:

• RGPD (UE): Cumplimiento total con los derechos de protección de datos
• CCPA (California): Se respetan los derechos de privacidad de los residentes de California
• PIPEDA (Canadá): Se siguen los principios de privacidad canadienses
• LGPD (Brasil): Cumplimiento de la protección de datos brasileña

12.Retención de Datos

Los datos viven en tu teléfono, y en las copias que decidas hacer:

• Los datos existen mientras la aplicación esté instalada en tu dispositivo
• Desinstalar la aplicación elimina TODOS los datos de ese teléfono; las copias que ya hayas puesto en tu espacio en la nube siguen allí hasta que las borres tú
• Nosotros no tenemos copias, respaldos ni almacenamiento en la nube de tus datos, salvo los mensajes que decides escribirnos desde la app, que conservamos durante 90 días: por lo demás, las únicas copias que existen son las tuyas, en tus teléfonos y en tu espacio personal en la nube
• Conserva una copia reciente, exportada a mano o con la copia de seguridad automática, para que un teléfono perdido no se lleve el diario

13.Política de Cookies y Tecnologías de Rastreo

Pediary se compromete a ser transparente sobre las tecnologías que usamos en nuestro sitio web (www.pediary.net).

NO Usamos Cookies de Rastreo:

Nuestro sitio NO utiliza cookies de seguimiento ni rastreadores JavaScript de terceros (sin Google Analytics, sin Facebook Pixel). Las estadísticas de tráfico las genera nuestro proveedor de hosting (Aruba) a partir de los registros del servidor, como se describe a continuación.

Cookies Técnicas (Estrictamente Necesarias):

La única tecnología que usamos es un Service Worker para la funcionalidad de Aplicación Web Progresiva (PWA), que almacena en caché recursos estáticos (fuentes, imágenes, CSS, JavaScript) localmente en tu navegador para permitir el acceso sin conexión y mejorar la velocidad de carga. Esto se considera 'estrictamente necesario' según el RGPD y la Directiva ePrivacy y no requiere consentimiento explícito.

• Propósito: Habilitar funcionalidad sin conexión y carga de página más rápida
• Datos Almacenados: Recursos estáticos del sitio web (imágenes, fuentes, hojas de estilo, scripts)
• Duración: Gestionado por la configuración de caché de tu navegador
• Datos de Terceros: Las fuentes de Google se almacenan en caché localmente; no se envían datos a Google después de la descarga inicial

Almacenamiento Local del Navegador:

Podemos usar el almacenamiento local del navegador para recordar tu preferencia de idioma. Esto no te rastrea ni identifica y puede eliminarse desde la configuración de tu navegador en cualquier momento.

Cumplimiento Legal:

• RGPD Artículo 6(1)(f): Interés legítimo para cookies estrictamente necesarias
• Directiva ePrivacy Artículo 5(3): Exención para cookies técnicamente necesarias
• CCPA: No se recopila ni vende información personal a través de cookies del sitio web

Tu Privacidad en Nuestro Sitio Web:

Cuando visitas www.pediary.net, nuestro proveedor de hosting (Aruba) mantiene registros estándar del servidor y genera estadísticas agregadas y anónimas: número de visitas, páginas vistas y país aproximado de origen. Las usamos solo para entender a nuestro público y dónde concentrar nuestros esfuerzos. No creamos perfiles ni identificamos a visitantes individuales.

Cambios Futuros:

Si en el futuro introducimos cookies o tecnologías de seguimiento que requieran consentimiento, actualizaremos esta Política de Cookies, implementaremos un banner de consentimiento adecuado y notificaremos a los usuarios al menos 30 días antes de que el cambio entre en vigor.