Privacidad

Política de privacidad

Última actualización: 4 de octubre de 2026.

En una frase. Tus medicamentos, tus tomas, tus constantes y tus citas se guardan en tu móvil. Sin cuenta, sin analítica, sin publicidad. Algunas funciones necesitan conexión —identificar un medicamento por el código de la caja, la suscripción, las invitaciones y, solo si lo activas, el Ángel de la guarda— y aquí se explica exactamente qué envía cada una, a quién y para qué.

Qué se queda en tu dispositivo

Todo lo que define tu uso de MeDiario vive en el móvil que tienes en la mano, en una base de datos local (Hive) dentro del almacenamiento privado que el sistema asigna a la app:

Tus medicamentos — nombre, principio activo, dosis, pauta horaria, notas y fotos opcionales de las cajas.
Historial de tomas — qué confirmaste, qué te saltaste y a qué hora, y la adherencia que se calcula a partir de él.
Constantes — tensión, pulso, oxígeno, glucosa y peso que registres.
Citas médicas — fecha, médico, lugar, notas y la foto opcional del volante.
Ficha de emergencia — los datos que decidas poner en ella.
Preferencias — idioma, tema, Modo Simple o Completo, sonidos.
El estado de tu suscripción — una copia local de la confirmación de que Premium está activo.

No hay servidor de MeDiario que guarde tus medicamentos, tus tomas, tus constantes, tus citas ni tus fotos. No hay cuenta ni registro.

Qué viaja por la red, y cuándo

MeDiario solo se conecta a internet para lo que se describe a continuación. Todo viaja cifrado por HTTPS.

Identificar un medicamento por el código de la caja

Cuando escaneas la caja, la app lee el código en el propio móvil. Si es un código nacional, consulta con ese código la base de datos pública de la Agencia Española de Medicamentos (AEMPS) en cima.aemps.es; si es un código GS1 moderno (GTIN), lo consulta en nuestro servicio iap.sggyamg.com, que lo traduce con el nomenclátor oficial de la AEMPS. En la consulta viaja solo el código de la caja, sin tu identificador de dispositivo; pero, como en cualquier conexión a internet, quien la recibe ve tu dirección IP, y nuestro servidor guarda la consulta (incluido el código) en sus registros técnicos de acceso. La respuesta se guarda en el móvil para no repetir la consulta. Si no escaneas cajas, no hay consulta.

Para leer el texto de la caja (y, en Android, los códigos), la app usa ML Kit, la biblioteca de reconocimiento de Google, en el dispositivo: la imagen no se envía a ningún servidor y se descarta tras leerla. ML Kit envía a Google, por su cuenta, datos de diagnóstico del propio SDK (rendimiento, uso de la API e información técnica de la app y del dispositivo), cifrados en tránsito, para que Google mantenga y mejore la biblioteca. No incluyen la imagen ni el texto leído. Detalle en la divulgación de datos de ML Kit.

Compras y suscripción

El cobro de Premium lo gestionan exclusivamente Apple App Store o Google Play (o Stripe en la versión de descarga directa, más abajo): MeDiario nunca ve tu tarjeta, IBAN ni ningún dato bancario.

Para confirmar que tu suscripción es válida y sigue vigente, la app se comunica con un servicio propio en iap.sggyamg.com: al abrirla, al comprar o restaurar, y de vez en cuando para comprobar que sigue activa. En esa comunicación viajan:

El recibo o identificador de compra que emite la tienda, para que el servidor compruebe con Apple o Google que es genuino.
Un identificador de dispositivo, que es con el que el servidor reconoce tus compras, tus licencias y tus invitaciones. Es un identificador técnico y no es un identificador publicitario; la app no te pide nombre ni correo para crearlo (solo quedan ligados a él si activas el Ángel de la guarda o compras la versión de descarga directa, como se explica más abajo). En iOS es un código aleatorio (UUID) que crea la propia app. En Android, en las instalaciones nuevas, se calcula en el móvil a partir del identificador del sistema (ANDROID_ID) con una función hash (UUID versión 5, basada en SHA-1), para que reinstalar la app no te convierta en otro dispositivo; el ANDROID_ID en sí nunca sale del móvil. Si la app ya tenía guardado un identificador aleatorio, lo conserva.
Ese mismo identificador viaja a Apple o Google con cada compra (como appAccountToken en iOS y obfuscatedAccountId en Android) para que la tienda lo asocie a tu suscripción. Así Apple y Google avisan a iap.sggyamg.com de los cambios de tu suscripción (alta, renovación, cancelación, reembolso).

El servidor guarda, ligado a ese identificador, los avisos de Apple o Google sobre tu suscripción y el estado de las licencias de MeDiario asociadas a él. A eso se suman el código de invitación, los registros técnicos de acceso y, solo si lo activas, el Ángel de la guarda, que se explican más abajo.

Como cualquier servicio web, iap.sggyamg.com anota además un registro técnico de cada petición que recibe: la dirección IP, la fecha y hora, y la petición (método y dirección), que en algunas consultas incluye el identificador de dispositivo o el código de la caja consultada. Esos registros rotan automáticamente: se guardan como mucho 5 ficheros de 50 MB y los más antiguos se sobrescriben. El proxy de entrada del servidor guarda también un registro de accesos (IP, fecha y petición), que se conserva únicamente con fines de seguridad y prevención de abusos.

Versión de descarga directa (Android, fuera de Google Play)

Si instalaste MeDiario desde nuestra web, Premium se paga con Stripe: la app pide a iap.sggyamg.com una página de pago (enviando el identificador de dispositivo y el idioma) y la abre en tu navegador. La tarjeta y el correo los introduces en Stripe, que trata el pago bajo su propia política de privacidad. Nuestro servidor guarda tu licencia: el código, su caducidad, el correo que diste a Stripe (para enviarte el código, desde nuestra cuenta de Gmail) y los identificadores de los dispositivos en los que la activas. La app comprueba la licencia a diario con iap.sggyamg.com y, una vez al día, consulta en mediario.sggyamg.com si hay una versión nueva.

Invitaciones a amigos

Las invitaciones son opcionales, pero tu código existe desde el principio: la primera vez que abres la app, iap.sggyamg.com te asigna un código de invitación y lo guarda ligado al identificador de dispositivo, con la fecha en que se creó, para que lo tengas listo si quieres compartirlo. Si usas las invitaciones, guarda además quién invitó a quién y cuándo, y si la persona invitada se suscribió o pidió un reembolso (lo avisan Apple o Google). Con eso cuenta tus invitaciones válidas y, al llegar a la meta, prepara la oferta de descuento que aplica la tienda. No guarda nombres, correos ni contactos: el código lo compartes tú como quieras.

Ángel de la guarda (opcional)

El Ángel de la guarda avisa por correo a un familiar o cuidador. Está desactivado mientras no escribas el correo de esa persona en Ajustes, y se desactiva dejando ese campo vacío. Con él activado, la app se comunica con iap.sggyamg.com así:

Cuando una toma sigue sin confirmar dos horas después de su hora, la app envía el correo de tu familiar, tu nombre (si lo escribiste), el nombre del medicamento y la hora a la que tocaba. El servidor los usa solo para enviar ese correo y no los guarda en ninguna base de datos. El aviso de prueba de Ajustes envía lo mismo, con el nombre de uno de tus medicamentos.
Una vez al día, al abrir la app, envía el correo de tu familiar, tu nombre, los días de silencio que elegiste, el idioma y el identificador de dispositivo. El servidor guarda esos datos con la hora de la última apertura para avisar a tu familiar si pasan esos días sin abrir la app. Cuando desactivas el aviso, la app pide al servidor que los borre, y para eso necesita conexión. Si en ese momento no la hay, o si desinstalas la app sin desactivarlo, pueden seguir allí (y tu familiar recibiría el aviso de inactividad): escríbenos y los borramos.
Los correos salen de nuestra cuenta de Gmail, así que pasan por los servidores de Google, que los trata como proveedor de correo, y en esa cuenta puede quedar una copia del correo enviado.

El nombre de un medicamento es un dato de salud. Lo tratamos solo para esta función, que activas tú, y puedes retirar tu consentimiento en cualquier momento desactivándola. El correo lo recibe la persona que tú eliges.

Lo que no hacemos

Sin SDK de analítica — ni Firebase, Google Analytics, Mixpanel, Amplitude, Sentry, Crashlytics ni equivalentes. La única excepción son los diagnósticos propios de ML Kit, descritos arriba.
Sin identificador publicitario — no leemos ni transmitimos el IDFA en iOS ni el AAID en Android.
Sin SDKs de seguimiento de terceros de ningún tipo.
Sin publicidad, ni en la app ni en las notificaciones.
Sin cuenta. No hay registro ni inicio de sesión.

Copia de seguridad del sistema (iCloud / Google)

El sistema de tu móvil puede incluir los datos de MeDiario en tu copia de seguridad de iCloud o de Google, según la configuración del dispositivo. Es una función de Apple o de Google, no nuestra: los datos viajan a tu cuenta, nunca a nuestros servidores, y Apple o Google la gestionan bajo sus propias políticas. En Android, las fotos de medicamentos y volantes se excluyen de la copia en la nube.

Permisos

Los permisos que la app puede pedir, y para qué:

Notificaciones — imprescindibles para las alarmas de las tomas y los recordatorios de citas. Son locales: las programa el propio móvil, no llegan desde un servidor.
Alarmas exactas y arranque (Android) — para que la alarma suene a su hora exacta y vuelva a programarse tras reiniciar el móvil.
Optimización de batería (Android) — opcional; si lo concedes, el sistema no retrasa las alarmas para ahorrar batería.
Cámara — para escanear la caja del medicamento, hacer fotos de cajas y volantes y escanear un código QR (invitaciones o migración a otro móvil). La imagen se procesa en el dispositivo.
Fotos — opcional; para elegir o guardar fotos de tus medicamentos. Se guardan solo en el almacenamiento de la app.
Calendario (iOS) — opcional; solo para añadir una cita al calendario del móvil cuando lo pides. A partir de ahí, la cita la gestiona tu calendario.
Salud (iOS) — opcional y de solo lectura, como se explica abajo.

Datos de salud

Los medicamentos que tomas, sus horarios, tu historial de tomas, tus constantes, tus citas y las fotos son datos de salud (categoría especial del art. 9 del RGPD). Se guardan en tu móvil y no los subimos a ningún servidor, con dos salvedades que se explican arriba: el código de la caja que escaneas llega, sin tu identificador, a la AEMPS o a nuestro servidor; y, solo si activas el Ángel de la guarda, el nombre del medicamento de cada toma saltada viaja a nuestro servidor para avisar a tu familiar.

En iPhone, MeDiario puede leer de Apple Salud (HealthKit) el último valor de tensión, pulso, oxígeno (SpO₂), glucosa y peso para rellenar el formulario de constantes, pero solo si pulsas «Importar de Salud» y concedes el permiso. Es solo lectura (no escribimos en Salud) y ocurre dentro del móvil: el valor importado se guarda en local como una constante más y no se envía a ningún servidor. Puedes retirar el permiso en Ajustes → Salud → MeDiario. En Android las constantes se introducen a mano.

Resumen para Data Safety / App Privacy

Para los formularios de transparencia de Google Play (Data Safety) y del App Store (App Privacy), este es el resumen explícito. «Vinculado» quiere decir ligado al identificador de dispositivo, que es lo que Apple considera vinculado a la persona:

Información de salud (medicamentos, tomas, constantes, citas, fotos). Recogida: en el dispositivo. Transmitida: solo el nombre del medicamento y la hora de una toma saltada, si activas el Ángel de la guarda; se envía a nuestro servidor para mandar el correo y no se guarda allí. Compartida: con la persona que eliges como destinataria del aviso.
Correo electrónico y nombre. Recogidos: solo si activas el Ángel de la guarda (el correo de tu familiar y tu nombre, si lo escribes; vinculados) y, en la versión de descarga directa, el correo que das a Stripe (vinculado a tu licencia).
Identificador de dispositivo (UUID aleatorio, o derivado con hash del ANDROID_ID en las instalaciones nuevas de Android). Recogido: sí, en iap.sggyamg.com y por Apple o Google, para validar la compra, las licencias, las invitaciones y el Ángel de la guarda. Vinculado: sí. Publicitario: NO.
Historial de compras (alta, renovaciones, cancelación y reembolsos que notifican Apple o Google). Recogido: sí, en iap.sggyamg.com. Vinculado: sí. Compartido con terceros: NO.
Código de invitación (asignado al abrir la app por primera vez) y, si usas las invitaciones, quién invitó a quién. Recogido: sí, en iap.sggyamg.com. Vinculado: sí.
Registros técnicos de acceso (IP, fecha y petición, a veces con el identificador de dispositivo o el código de una caja). Recogidos: sí, en el servidor, para su funcionamiento y su seguridad. Compartidos con terceros: NO.
Diagnósticos de ML Kit. Recogidos: sí, por Google, para el mantenimiento del SDK. Imagen o texto leído: NO.
Datos de pago. Recogidos por MeDiario: NO. Los tratan Apple, Google o Stripe.
Identificadores publicitarios (IDFA, AAID). Recogidos: NO.
Ubicación precisa o aproximada. Recogida: NO (la IP solo queda en los registros técnicos).
Contactos, SMS, llamadas, portapapeles. Accedidos: NO.
Analítica y crash reports. Enviados a un tercero: NO, salvo los diagnósticos de ML Kit.

Tus derechos (RGPD / LOPDGDD)

Tienes derecho a saber qué datos personales se tratan sobre ti. Lo que sale de tu móvil está descrito arriba: en iap.sggyamg.com, ligados al identificador de dispositivo, los avisos de Apple o Google sobre tu suscripción, el estado de tus licencias, el código de invitación que se te asigna al abrir la app por primera vez y, si usas las invitaciones, los datos de invitación; la licencia de la versión de descarga directa, si la compraste; los datos del Ángel de la guarda, si lo activas; y los registros técnicos de acceso, que también recogen las consultas de códigos de cajas. Además, Apple, Google o Stripe tratan los datos de tu compra, y ML Kit envía a Google sus diagnósticos.

Lo que está en tu móvil lo borras tú: borrar los datos de la app o desinstalarla elimina medicamentos, tomas, constantes, citas, fotos y la copia local de la suscripción. En iPhone, la app puede guardar además en el llavero del sistema (Keychain) una clave aleatoria que solo sirve para proteger esa copia local frente a manipulaciones: no contiene datos tuyos y la app no la envía a nuestro servidor, pero el sistema puede conservarla después de desinstalar la app. En Android, si la app la guarda, se borra con la app y no entra en la copia de seguridad. Para desactivar el Ángel de la guarda y borrar sus datos del servidor, deja vacío el correo del familiar en Ajustes. Para acceder a los datos que el servidor guarda ligados a tu identificador, pedir que los borremos o cualquier cuestión sobre tu compra, escríbenos. Recuerda cancelar la suscripción desde Apple o Google antes de desinstalar si no quieres que se renueve.

Para preguntas sobre privacidad o ejercer tus derechos de acceso, rectificación, oposición, supresión o portabilidad: apps.sggyamg [arroba] gmail [punto] com. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Menores

MeDiario está pensada para adultos que gestionan sus propios medicamentos o los de un familiar. No está dirigida a menores de 14 años y no recogemos datos de menores de forma intencionada.

Sobre esta web

Este sitio (mediario.sggyamg.com) no usa cookies ni analítica. Solo guarda en el localStorage de tu navegador el idioma que eliges, para recordarlo la próxima vez. Como cualquier servidor web, el que sirve este sitio guarda un registro técnico de accesos (dirección IP, fecha y página pedida), que se conserva únicamente con fines de seguridad y prevención de abusos.

Cambios en esta política

Si modificamos esta política, actualizaremos la fecha de «Última actualización» de arriba y publicaremos la nueva versión en esta URL. Cualquier cambio sustancial (nueva integración con un tercero, nuevo dato recogido) se anunciará en las notas de la versión correspondiente de la app antes de aplicarse.

Contacto

Dudas, quejas o «esto no funciona como pone aquí»:

apps.sggyamg [arroba] gmail [punto] com

Esta política la publica sggyamg, desarrollador de MeDiario, con sede en Madrid, España.

Idioma

Esta versión española es la versión original y vinculante de esta Política de privacidad. Las versiones en otros idiomas son traducciones ofrecidas únicamente por comodidad; en caso de discrepancia o conflicto de interpretación, prevalecerá la versión española.