Política de privacidad
Última actualización: 30 de septiembre de 2026
El editor de esta app es responsable del tratamiento de tus datos y puede contactarse en ….
1. Tus datos se quedan en tu dispositivo
La app Ernst no necesita cuenta y funciona sin conexión a servidor. Personas, médicos, medicamentos, solicitudes y borradores de correo electrónico se guardan únicamente en tu dispositivo. No operamos ningún servidor y no tenemos acceso a estos datos.
La app no contiene servicios de seguimiento, analítica, publicidad ni informes de fallos, y no se elaboran perfiles de uso.
Dos notas sobre el almacenamiento local:
- Los datos se guardan en el almacenamiento de apps de tu dispositivo sin cifrar. Protege tu dispositivo con un código, por favor.
- Los datos forman parte de la copia de seguridad de tu dispositivo (p. ej., iCloud o iTunes/Google Backup) y se transmiten así al proveedor de copias de seguridad que hayas elegido. Eso es responsabilidad tuya.
2. Envío de correo electrónico
Cuando creas una solicitud para tu médico, la app abre tu cliente de correo con un borrador listo. El envío se realiza exclusivamente a través del cliente de correo de tu dispositivo. Para este proceso la app no realiza ningún acceso a la red y no lee ni almacena su contenido. El destinatario es el médico que hayas elegido.
3. La única excepción: el escaneo con foto
Esta única función es la única que envía datos fuera de tu dispositivo.
3.1 Qué ocurre
Tocas «Añadir con una foto» y fotografiás uno o varios envases. La primera vez, un diálogo te pregunta si estás de acuerdo. Si dices no, no se envía nada y no se guarda nada.
Solo se transmite lo siguiente:
- la foto reducida y sin metadatos: se eliminan el dispositivo, el momento de la captura y los datos GPS, y
- un texto fijo guardado en la app que indica al modelo que lea únicamente los nombres de los envases.
No se transmiten nombre, dirección, fecha de nacimiento, número de seguro, lista de medicamentos, correos electrónicos de médicos, identificadores del dispositivo ni datos de ubicación. Tu dirección IP es visible técnicamente para los proveedores implicados.
3.2 Quién recibe la foto
- Cloudflare, Inc. (EE. UU.) reenvía la solicitud y proporciona el acceso a Google. Cloudflare es nuestro encargado del tratamiento.
- Google LLC (EE. UU.) opera el modelo Gemini que lee los envases. La clave de Google permanece en Cloudflare y nunca se entrega a tu app.
Nosotros no vemos la foto y no la almacenamos.
3.3 Durante cuánto tiempo se conserva
- Hemos desactivado la registro en Cloudflare AI Gateway y solicitamos «cero retención de datos» para cada solicitud.
- Google puede conservar contenido hasta 55 días con fines de seguridad (detección de abusos), con independencia de esa configuración. El contenido que los sistemas automatizados de Google consideren problemático puede ser revisado por personal autorizado. Como usamos la API de pago, Google no utiliza tus fotos para entrenar ni mejorar sus modelos.
- Por nuestra parte no se almacena nada.
3.4 Base jurídica y lugar del tratamiento
La base es tu consentimiento (artículo 6.1.a del RGPD), que otorgas en el diálogo. Puedes retirarlo en cualquier momento simplemente dejando de usar la función de foto. Los correos electrónicos que ya hayas enviado no pueden retirarse, y no almacenamos contigo nada que tendrías que borrar.
El tratamiento tiene lugar en los EE. UU., fuera de la UE/EEE. No existe un tratamiento exclusivamente en la UE. Para esta transferencia nos apoyamos en el Marco de privacidad de datos UE-EE. UU.: Google LLC y Cloudflare, Inc. están certificadas en él (https://www.dataprivacyframework.gov/list). Cloudflare utiliza además cláusulas contractuales tipo por si alguna certificación llegara a caducar.
4. Tus derechos
Puedes solicitar en cualquier momento acceso, supresión, limitación, rectificación, portabilidad u oponerte. En la práctica: elimina la app y todos los datos almacenados localmente desaparecerán. Las preguntas sobre el tratamiento por parte de Cloudflare y Google deben dirigirse a la dirección anterior.
Tienes además derecho a presentar una reclamación ante una autoridad de protección de datos.