Lembria — Política de Privacidad

Last updated: 2026-09-07

Traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés (privacy-policy.en.md).

1. Quiénes somos

Lembria (publicado en la App Store como "Lembria: Mis Medicamentos") es una aplicación personal de recordatorios y seguimiento de medicamentos desarrollada y vendida por Potiguar (MEI, empresa individual brasileña, CNPJ 54.388.556/0001-26), con sede en Natal, RN, Brasil.

Si tienes cualquier duda sobre esta política o sobre tus datos, escribe a [email protected]. Respondemos todos los mensajes.

2. La versión corta

• Recopilamos el correo electrónico con el que te registras y la información de medicamentos que escribes en la aplicación.
• Usamos esa información con una única finalidad: hacer funcionar el servicio de recordatorios y seguimiento que solicitaste.
• No vendemos tus datos. No mostramos anuncios. No te rastreamos en otras aplicaciones ni sitios web.
• Puedes eliminar tu cuenta y todos tus datos desde dentro de la aplicación en cualquier momento.

3. Qué recopilamos

Datos de cuenta

• Tu dirección de correo electrónico.
• Tu contraseña, almacenada únicamente como hash criptográfico. Nunca almacenamos ni vemos tu contraseña en texto legible.

Datos de medicamentos (introducidos por ti)

• Nombre del medicamento, precio, dosis, cantidad, fecha de inicio y fecha de fin.
• Información de la pauta: tipo de recurrencia, días de la semana y horas de los recordatorios.
• Historial de tomas: los registros creados cuando marcas una dosis como tomada.

Token de notificación push

• Cuando activas los recordatorios, tu dispositivo genera un token push: un identificador anónimo emitido por Apple o Google que permite que un mensaje llegue a ese dispositivo, y nada más. Lo almacenamos para que, cuando marcas una dosis como tomada en un dispositivo, tus otros dispositivos dejen de recordártela. El mensaje que enviamos no lleva ningún nombre de medicamento, dosis ni hora: solo una señal que indica a la aplicación que se actualice. El token se elimina cuando cierras sesión, cuando eliminas tu cuenta, cuando la tienda informa de que la aplicación se desinstaló y tras 60 días sin uso. La entrega la realiza Expo (Expo Push Notification service) y, por debajo, el Apple Push Notification service y Firebase Cloud Messaging.

Vínculos de cuidador (solo si usas la función)

• A quién invitaste (la dirección de correo que escribiste), quién aceptó, cuándo se creó y terminó el vínculo, y el permiso que concediste («Puede ver» o «Puede gestionar»).
• Cuando alguien que no eres tú cambia tus datos —un cuidador con «Puede gestionar»— guardamos su nombre visible y el momento en que ocurrió, para que el cambio quede atribuido a una persona en tu app en lugar de aparecer de la nada.
• La zona horaria de tu dispositivo (por ejemplo, America/Recife), informada por la app, para saber si una dosis prevista para las 08:00 ya pasó antes de avisar a un cuidador. Nunca se adivina: sin zona horaria informada, sencillamente no enviamos esos avisos.

Datos de uso (anónimos)

• Eventos anónimos de analítica, como pantallas vistas y funciones utilizadas, recopilados mediante Firebase Analytics (Google).

Datos de diagnóstico (fallos y errores)

• Datos de diagnóstico cuando la aplicación se cierra de forma inesperada o encuentra un error: modelo del dispositivo, versión del sistema operativo, versión de la aplicación y los detalles técnicos del error (stack trace), enviados a Sentry junto con tu identificador de cuenta, nunca tu dirección de correo electrónico. Los nombres y las dosis de los medicamentos se eliminan antes de enviar el informe.

Estado de la suscripción

• Si tu cuenta está en el plan gratuito o premium, y qué producto concedió ese acceso, información que recibimos de RevenueCat.

4. Qué NO recopilamos

• No recopilamos los datos de tu tarjeta de pago. Las compras las procesan íntegramente la App Store de Apple o Google Play: los datos de la tarjeta nunca llegan a la aplicación ni a nuestros servidores.
• No recopilamos identificador publicitario. Firebase Analytics está configurado sin soporte de advertising ID, por lo que no se lee ni se transmite ningún identificador publicitario.
• No mostramos anuncios ni solicitamos el permiso de App Tracking Transparency, porque no te rastreamos en aplicaciones ni sitios web de otras empresas.
• No enviamos notificaciones de marketing ni publicidad. Los únicos mensajes que enviamos a tu dispositivo son la señal silenciosa de actualización descrita en la sección 3 y, si usas la función de cuidador, los dos avisos descritos en la sección 13: uno sobre una dosis que la persona que cuidas no marcó y otro que dice que un cuidador tuyo cambió algo. Ninguno menciona un medicamento.
• No recopilamos tu ubicación precisa, contactos, fotos ni datos de salud de Apple Health / Google Fit.

5. Los datos de medicamentos se tratan como sensibles

La información de medicamentos que introduces puede revelar algo sobre tu salud. La tratamos en consecuencia:

• Se usa únicamente para prestar el servicio de recordatorios y seguimiento: programar tus notificaciones, mostrar tus medicamentos y conservar tu historial de tomas.
• Se comparte con las personas que eliges invitar como cuidadoras, y con nadie más: consulta la sección 5.1. Ese intercambio empieza solo cuando envías la invitación y termina en el momento en que retiras el acceso.
• Fuera de esas personas, nunca se comparte con terceros distintos de los proveedores de servicios enumerados en la sección 7, que la tratan estrictamente siguiendo nuestras instrucciones.
• Nunca se vende, se alquila ni se pone a disposición de intermediarios de datos.
• Nunca se usa para publicidad, elaboración de perfiles ni ninguna decisión sobre ti.

5.1 Compartir con personas que tú eliges (cuidadores)

Puedes invitar a alguien de confianza —una hija, tu pareja, una enfermera— a seguir tus medicamentos. No se comparte nada hasta que envías esa invitación, y tú decides cuánto puede hacer esa persona.

• Qué ve un cuidador: tus medicamentos, sus horarios y las horas de las dosis, y si cada dosis se marcó como tomada.
• Los dos permisos, elegidos por ti al invitar y modificables en cualquier momento después:
• «Puede ver»: solo mira. No cambia nada.
• «Puede gestionar»: además puede agregar y cambiar medicamentos y marcar o desmarcar dosis por ti. Nunca puede eliminar un medicamento, y nunca puede aumentar su propio permiso.
• Todo cambio hecho por otra persona se atribuye con su nombre en tu app: la dosis dice quién la marcó y el medicamento dice quién lo cambió por última vez. También te avisamos en tu dispositivo cuando un cuidador cambia algo.
• El control siempre es tuyo: puedes reducir un permiso o terminar el acceso cuando quieras, y surte efecto de inmediato, en la siguiente acción del cuidador. El cuidador también puede salir cuando quiera.
• La invitación va a la dirección que escribiste y solo puede aceptarla una cuenta que use esa dirección. Una invitación reenviada no funciona.
• Cambiar el permiso de un vínculo es gratis en cualquier plan, en ambos sentidos.

6. Por qué usamos tus datos y con qué base legal

Cuando la ley local exija consentimiento para datos relacionados con la salud, lo otorgas al elegir introducir tu información de medicamentos en la aplicación, y puedes retirarlo en cualquier momento eliminando los datos o tu cuenta (sección 10).

7. Quién más trata tus datos

Utilizamos un número reducido de proveedores de servicios ("encargados del tratamiento"). Solo pueden tratar tus datos para prestarnos su servicio:

No hay ningún otro destinatario. No transferimos tus datos a anunciantes, aseguradoras, empleadores, farmacéuticas ni intermediarios de datos.

8. Dónde se almacenan tus datos y transferencias internacionales

Nuestro backend funciona sobre infraestructura de AWS, en una región situada en Estados Unidos o Brasil. Nuestros encargados (Google, Sentry, Expo, Resend, RevenueCat, Apple) pueden tratar datos en Estados Unidos y en otros países donde operan.

Esto significa que tus datos personales pueden transferirse fuera de tu país de residencia, incluso a países cuyas leyes de protección de datos son distintas de las tuyas. Cuando eso ocurre, la transferencia está amparada por garantías contractuales con el proveedor —cláusulas contractuales tipo o mecanismos equivalentes— y los datos siguen sujetos a esta política.

9. Cuánto tiempo conservamos tus datos

• Datos de cuenta y de medicamentos: mientras exista tu cuenta.
• Tras eliminar tu cuenta: se borran de nuestros sistemas de producción. Las copias de seguridad cifradas pueden contener los datos durante un breve periodo de retención hasta su rotación.
• Vínculos de cuidador: mientras exista el vínculo. Un código de invitación caduca a los 7 días. El nombre registrado junto a un cambio hecho por otra persona se conserva con ese medicamento o esa dosis y sobrevive a que el cuidador elimine su propia cuenta; de lo contrario el cambio perdería a su autor.
• Analítica anónima: se conserva según la configuración de retención por defecto de Firebase; esos eventos no están vinculados a tu identidad.

10. Tus derechos

Vivas donde vivas, puedes pedirnos:

• Acceder a los datos personales que tenemos sobre ti;
• Rectificar datos incorrectos o incompletos;
• Suprimir tus datos;
• Exportar (portabilidad) tus datos en un formato legible por máquina;
• Retirar el consentimiento para el tratamiento de tus datos de medicamentos;
• Oponerte al tratamiento o limitarlo cuando se base en el interés legítimo;
• Saber con quién se han compartido tus datos.

Estos derechos los otorgan la LGPD brasileña (Ley 13.709/2018) y, para usuarios del Espacio Económico Europeo y del Reino Unido, el RGPD. Los usuarios de otros países reciben el mismo trato por política nuestra.

Cómo ejercerlos: la vía más rápida para la eliminación está en la aplicación: abre Ajustes → Eliminar cuenta. Tu cuenta, tus medicamentos y tu historial de tomas se eliminan de forma permanente; no se puede deshacer. Para cualquier otra solicitud, escribe a [email protected] y responderemos en un plazo de 30 días.

También tienes derecho a reclamar ante tu autoridad de protección de datos: en Brasil, la ANPD; en el EEE/Reino Unido, tu autoridad de control nacional.

11. Seguridad

Las contraseñas se almacenan solo como hash. El tráfico entre la aplicación y nuestros servidores está cifrado en tránsito (HTTPS/TLS). El acceso a los sistemas de producción está restringido al desarrollador. Ningún sistema es perfectamente seguro, pero si alguna brecha llegara a afectar tus datos personales te lo notificaremos a ti y a la autoridad competente conforme exige la ley.

12. Menores

Lembria no está dirigido a menores. Debes tener al menos 16 años para crear una cuenta, y lo mismo se aplica a quien acepta una invitación como cuidador. Si crees que un menor ha creado una cuenta, escribe a [email protected] y la eliminaremos.

13. Notificaciones

Los recordatorios de medicamentos son notificaciones locales: tu dispositivo las programa y las muestra, y el contenido del recordatorio —el nombre del medicamento, la dosis y la hora— permanece en tu dispositivo y nunca se nos envía.

Sí enviamos mensajes push, y son pocos:

• La señal silenciosa de actualización. Cuando marcas una dosis como tomada en un dispositivo, avisamos a tus otros dispositivos para que se actualicen y dejen de recordártela. No muestra nada, no emite sonido y no lleva nombre de medicamento, dosis ni hora.
• El aviso de cuidador. Si cuidas a alguien, podemos avisarte de que esa persona no marcó una dosis prevista. Dice su nombre de pila y la hora —*«Maria no marcó la dosis de las 08:00»*— y nunca el medicamento: aparece en tu pantalla de bloqueo, donde otras personas pueden leerlo. Se envía en tu idioma, no en el suyo.
• El aviso de cambio. Si un cuidador con «Puede gestionar» cambia algo en tus medicamentos, tu dispositivo recibe un aviso discreto y sin mencionar el medicamento.

El token push que hace posible todo esto se describe en la sección 3.

14. Compras

Lembria ofrece una suscripción mensual, una suscripción anual (ambas con 7 días de prueba gratuita) y una compra premium de pago único. Todos los pagos los gestionan la App Store de Apple o Google Play. Solo recibimos el estado de tu suscripción/derecho de acceso a través de RevenueCat: nunca el número de tu tarjeta, tu dirección de facturación ni las credenciales de tu cuenta en la tienda.

15. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha del encabezado y, en caso de cambios sustanciales, te avisaremos en la aplicación o por correo electrónico antes de que entren en vigor.

16. Contacto

Responsable del tratamiento: Potiguar — MEI, CNPJ 54.388.556/0001-26, Natal, RN, Brasil. Correo electrónico: [email protected]