Esta Política de Privacidad describe cómo Utility Lab Studio («nosotros») trata los datos personales en la aplicación móvil CarePilot (en adelante, «la App»). CarePilot es una herramienta de coordinación de cuidado familiar entre cuidadores. NO es una aplicación médica ni proporciona consejos clínicos.
Esta política se aplica únicamente a la App. El sitio web utilitylabstudio.com tiene su propia política de privacidad.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales tratados en CarePilot es Utility Lab Studio. Para cualquier consulta puedes escribir a info@utilitylabstudio.com.
2. Datos que la App procesa
CarePilot maneja los siguientes tipos de datos:
2.1. Datos de cuenta
- Dirección de correo electrónico (registro y login).
- Nombre o apodo (opcional).
- Foto de perfil (opcional, solo si el usuario la añade).
- Identificador único de cuenta generado automáticamente.
2.2. Datos del grupo de cuidado
Un grupo de cuidado contiene información sobre la persona cuidada («Care Recipient») y las personas que la cuidan («miembros»). Incluye:
- Nombre, edad, foto opcional de la persona cuidada.
- Datos médicos relevantes: alergias, condiciones, tipo de sangre, número de seguro (opcionales).
- Contactos de emergencia y de familia (nombre, teléfono).
- Dirección y datos de contacto del paciente (opcionales, para SOS).
- Lista de miembros del grupo, sus roles y permisos.
2.3. Datos de actividad de cuidado
- Medicaciones, dosis, frecuencias, horarios y registros de toma.
- Citas médicas, especialistas, recordatorios y notas.
- Tareas y rutinas diarias del cuidado.
- Gastos compartidos, tickets fotografiados, categorías personalizadas.
- Documentos opcionales: recetas, informes médicos, fotos relacionadas.
- Notas escritas por los miembros del grupo.
- Registro histórico de cambios de turno.
- Audit log: quién hizo qué dentro del grupo, con marca de tiempo.
2.4. Datos técnicos
- Identificador del dispositivo y token de notificaciones push (Firebase Cloud Messaging).
- Dirección IP, registrada brevemente para seguridad y prevención de abuso.
- Idioma del dispositivo y zona horaria.
- Versión de la App, modelo del dispositivo y sistema operativo (para diagnóstico técnico).
- Reportes de fallos (Firebase Crashlytics) si la app deja de responder. Estos reportes contienen pila técnica de errores, no datos personales.
2.5. Datos NO recopilados
CarePilot no recopila: ubicación en segundo plano, contactos de tu agenda, historial de navegación, datos de redes sociales, datos biométricos (más allá de la huella/rostro local que usa el sistema operativo para desbloquear la app, que NUNCA sale del dispositivo) ni datos de comportamiento publicitario.
3. Cifrado de extremo a extremo (E2E)
Toda la información sensible del grupo se cifra en tu dispositivo antes de enviarse a nuestros servidores. Solo los miembros del grupo poseen las claves para descifrarla. Esto incluye:
- Nombre y datos personales de la persona cuidada.
- Medicaciones, citas, notas, gastos y documentos.
- Fotos asociadas (recetas, tickets, informes).
- Audit log con detalles de las acciones.
- Nombres mostrados de los miembros dentro del grupo.
Utility Lab Studio no tiene acceso técnico al contenido cifrado. Los datos que circulan por nuestros servidores (Firebase, Cloud Storage) están cifrados de tal forma que solo los miembros del grupo pueden leerlos.
Algunas excepciones quedan sin cifrar por necesidad funcional: identificadores únicos de cuenta (UID), email del usuario para login, identificador del grupo, marcas de tiempo. Estos datos no permiten, por sí solos, reconstruir información sensible.
4. Procesamiento con Inteligencia Artificial
CarePilot ofrece una funcionalidad de escaneo: tomas una foto a una receta, una cita médica o un ticket y la IA extrae los datos automáticamente.
Para esta función usamos Vertex AI de Google Cloud en la región europea (europe-west1) con el modelo Gemini 2.5 Flash. Hemos configurado el procesamiento con Zero Data Retention:
- Las imágenes que escaneas NO se conservan en los servidores de Google.
- Las imágenes NO se utilizan para entrenar modelos de IA.
- Solo se procesan en el momento del envío y se descartan inmediatamente después.
- El procesamiento ocurre íntegramente dentro de la Unión Europea.
Documentación oficial: Vertex AI Data Governance.
5. Datos compartidos con terceros
No vendemos ni cedemos datos a terceros con fines comerciales.
Los proveedores que tratan datos por cuenta nuestra son:
- Google LLC / Firebase — autenticación de usuarios, base de datos cifrada, almacenamiento cifrado de fotos, notificaciones push y reportes de fallos. Datos almacenados en regiones europeas siempre que es posible. (privacidad de Firebase)
- Google Cloud Vertex AI — procesamiento de imágenes para escaneo de recetas/citas/tickets, con Zero Data Retention. (Vertex AI)
- Google Play Billing — gestión de pagos y suscripciones para los planes Plus y Pro (cuando estén disponibles). Google Play recibe los datos mínimos necesarios para procesar los pagos según su propia política. (privacidad de Google)
6. Permisos de la App
CarePilot solicita estos permisos en Android únicamente cuando son necesarios:
- Cámara — escaneo de recetas, citas, tickets y fotos opcionales.
- Almacenamiento / Galería — adjuntar fotos existentes.
- Notificaciones — recordatorios de medicación, citas y cambios de turno.
- Biometría — desbloqueo opcional con huella o rostro (NUNCA sale del dispositivo).
- Ubicación precisa — solo bajo demanda, al pulsar «Ver dónde estoy ahora» en SOS. Nunca en segundo plano. Nunca se almacena.
- Internet — sincronización con servidores cifrados.
- Vibración — feedback de notificaciones.
7. Finalidad y base legal
Tratamos tus datos para:
- Prestar el servicio de coordinación que solicitaste (base legal: ejecución del contrato, Art. 6.1.b RGPD).
- Cumplir nuestras obligaciones legales (Art. 6.1.c RGPD).
- Mantener la app segura y prevenir abusos (interés legítimo, Art. 6.1.f RGPD).
- Mejorar el servicio mediante reportes técnicos anónimos (interés legítimo, Art. 6.1.f RGPD).
8. Retención de datos
Mantenemos tus datos mientras tu cuenta esté activa. Cuando borras tu cuenta desde la App (Ajustes → Borrar cuenta), eliminamos:
- Tu cuenta de usuario y todos sus datos asociados.
- Los grupos donde eras administrador, con todas sus subcolecciones (medicaciones, citas, gastos, notas, documentos, fotos, audit logs).
- Tu pertenencia a otros grupos donde no eres administrador (los datos del grupo persisten para los demás miembros).
- Tus claves de cifrado del backup de recuperación.
- Tu cuenta de autenticación.
El borrado es completo e irreversible. Conforme al derecho al olvido (Art. 17 RGPD).
📄 Guía paso a paso: consulta Eliminar tu cuenta de CarePilot para conocer el procedimiento detallado desde la App, qué datos se borran, qué registros residuales se conservan por obligación legal y cómo exportar tu información antes de eliminar la cuenta.
Algunos registros técnicos (logs de errores, registros de seguridad anonimizados) pueden conservarse hasta 90 días por motivos operativos.
9. Derecho de portabilidad (exportación de datos)
Desde Ajustes → «Exportar mis datos» puedes descargar una copia completa de tus datos en dos formatos:
- PDF — formato legible y formateado.
- JSON — formato técnico estructurado, conforme al Art. 20 RGPD.
Ambos incluyen toda tu información: perfil, grupos, rutinas, citas, gastos, documentos, notas y registros.
10. Tus derechos
Conforme al RGPD tienes derecho a:
- Acceso — vía la función de exportación o solicitándolo a info@utilitylabstudio.com.
- Rectificación — puedes editar la mayoría de tus datos directamente en la App.
- Supresión — borrado completo desde Ajustes.
- Portabilidad — exportación PDF + JSON.
- Limitación y oposición — escríbenos a info@utilitylabstudio.com.
- Retirar el consentimiento en cualquier momento.
- Reclamación ante la Agencia Española de Protección de Datos o la autoridad de control competente en tu país.
11. Recuperación de cuenta y pérdida de claves
Para proteger el cifrado E2E, las claves de cifrado de tu grupo viven en tu dispositivo. CarePilot ofrece un sistema de backup de claves protegido por un código de recuperación (PIN) que tú eliges.
Si pierdes el código de recuperación y cierras sesión en todos tus dispositivos, los datos cifrados serán irrecuperables, incluso para nosotros. Es la consecuencia directa del cifrado E2E real. Por eso es muy importante que guardes el código de recuperación en un lugar seguro.
12. Menores
CarePilot no está dirigida a menores de 16 años. No recopilamos deliberadamente datos de menores. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.
13. Transferencias internacionales
La infraestructura de Firebase y Vertex AI está configurada para operar prioritariamente desde regiones europeas (europe-west1). Algunos servicios auxiliares de Google (notificaciones push, gestión de cuentas) pueden requerir transferencias a Estados Unidos. En esos casos, Google aplica las Cláusulas Contractuales Tipo de la Comisión Europea como mecanismo de transferencia legal.
14. Seguridad
Aplicamos las medidas técnicas y organizativas adecuadas para proteger tus datos:
- Cifrado en tránsito (TLS 1.3).
- Cifrado de extremo a extremo del contenido sensible.
- Cifrado en reposo en los servidores.
- Reglas de seguridad estrictas en Firebase para limitar el acceso a datos.
- Auditoría regular del código y dependencias.
- Bloqueo opcional con huella/rostro a nivel de app.
15. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en funcionalidades o requisitos legales. Te avisaremos a través de la App o por email cuando los cambios sean relevantes. La fecha de la última actualización aparece al principio.
16. Contacto
Para cualquier cuestión relacionada con privacidad, escríbenos a info@utilitylabstudio.com indicando «Privacidad CarePilot» en el asunto. Responderemos en un plazo máximo de 30 días.