Privacidad

Última actualización: 31 de octubre de 2026 (documento legal v8.5)

Este documento cubre dos cosas: cómo tratamos tus datos en esta página web (landing + lista de espera) y cómo los trata la app móvil RoundIA cuando la instalas. La política de privacidad íntegra y vigente (cláusulas 9-13 del documento legal v8.5, incluido el mercadillo de turnos y el buscador de cambios) está publicada completa en roundia.app/terminos.

1. Responsable del tratamiento

Pedro Ramiro de la Vega, persona física, autoempleo.
Calle Juan de Urbieta 30, 3º puerta 5, 28007 Madrid, España.
Contacto preferente: hola@roundia.app

Para reclamaciones formales puedes dirigirte también a la Agencia Española de Protección de Datos (aepd.es), que actúa como autoridad de control en España conforme al art. 51 del RGPD.

1.bis. RoundIA NO es un producto sanitario

RoundIA no tiene marcado CE como producto sanitario en el sentido del Reglamento (UE) 2017/745 (MDR) ni del Real Decreto 192/2023. Es una herramienta personal de organización del profesional sanitario, similar a una libreta digital. No prescribe, no calcula dosis individualizadas, no emite alertas vinculantes y no sustituye a la historia clínica electrónica del centro. La responsabilidad clínica recae siempre en el profesional sanitario y, en su caso, en el centro donde trabaje.

2. Esta página (landing)

Si te apuntas a la lista de espera, guardamos tu email y, si lo marcas, tu rol (enfermería / auxiliar / medicina / otro) y el sistema operativo de tu móvil (Android / iPhone). Lo usamos únicamente para avisarte cuando RoundIA esté disponible.

No vendemos datos. No los cedemos para marketing. No usamos cookies de terceros. Vercel registra logs técnicos por seguridad e infraestructura (no se enriquecen con perfiles publicitarios).

El email se almacena en Resend, Inc. (encargado del tratamiento). Puedes darte de baja respondiendo a cualquier email con la palabra "baja", o escribiendo a hola@roundia.app. Borramos tu registro en menos de 72 horas (art. 17 RGPD).

3. App móvil RoundIA

RoundIA es una herramienta personal de consulta y organización para profesionales de enfermería. Es offline-first: por defecto los datos viven en tu móvil y no salen de él.

3.1 Datos que recoge la app

• Datos clínicos que tú introduces (cama, alias de hasta seis caracteres, medicación, perfusiones, glucemia, alergias, tareas pendientes). Se almacenan cifrados en tu dispositivo: en Android, con SQLCipher AES-256 y la clave en el Android Keystore; en iPhone, con el cifrado de archivos de Apple en su nivel más alto (protección completa) y fuera de la copia de seguridad de iCloud. En ambos casos, el cifrado se apoya en el bloqueo de tu móvil: ten siempre un PIN, patrón o código de acceso configurado.
• Identificador anónimo de tu instalación (UUID generado por Supabase Auth). RoundIA no te pide registro, correo ni contraseña: este identificador sirve para la cuota de la IA y para comprobar tu suscripción Pro. No es un identificador del dispositivo físico. Lo que guardamos con él está en el apartado 3.3.
• Logs de fallos (Sentry), si está habilitado, con filtrado previo de PII (DNI, NIE, NHC, teléfonos, nombres de paciente).
• Nombres y turnos de tus compañeras del cuadrante, si los apuntas o lees el cuadrante con una foto o un PDF. Se quedan en tu móvil. Si usas la lectura con IA, el móvil lee el texto de la imagen, cambia cada nombre por un código (E1, E2…) antes de enviar nada y no envía la imagen: a nuestro servidor y a Google solo llegan esos códigos, los turnos y los números de día. Una compañera que no usa RoundIA puede ejercer sus derechos ante quien la apuntó o escribirnos a hola@roundia.app (cláusula 9.12 quáter y Anexo II.5 del documento legal).
• Citas del calendario de tu móvil, si activas «Mostrar mis citas del móvil». RoundIA lee el título, la hora y el calendario de tus citas para enseñarlas junto a tus turnos, en el detalle del día y en los widgets, y para avisarte, antes de comprometerte a un cambio en el Mercadillo o en Cambios, de las citas que tienes ese día y de si chocan con el turno. Lee las semanas del mes que miras, el día que abres, el mes en curso y los próximos 30 días para los widgets (en iPhone, también el mes siguiente) y los días del cambio. Las lee en tu móvil y no las envía a ningún servidor: ni al nuestro, ni a la IA, ni al Mercadillo, ni a la telemetría, ni a los informes de fallos. No analiza lo que dicen: solo compara su hora con la de tus turnos. En Android, al abrir el detalle de un día, la consulta de ese día trae también la ubicación y la descripción de tus citas, pero RoundIA no las enseña ni las guarda. En iPhone, los widgets usan una copia de lo que enseñan (del día 1 de este mes al último del que viene, y como mínimo los próximos 30 días) que se queda en el iPhone, fuera de la copia de iCloud. Puedes elegir qué calendarios se enseñan, ocultar el texto de las citas y las notas en los widgets, ocultarlas en el calendario con el ojo o apagarlo cuando quieras (cláusula 9.12 septies del documento legal).
• Tus turnos en el calendario del móvil, si activas «Sincronizar con mi calendario». RoundIA los escribe en el calendario que elijas. Si ese calendario es de una cuenta de Google, Microsoft o Apple, es tu cuenta la que los sincroniza con ese proveedor; a nosotros no nos llega nada.

3.2 Con quién se comparten

Solo cuando usas una función que lo necesita: la IA, el Mercadillo, los avisos o la suscripción Pro. El Modo estricto apaga la IA en todas las funciones: las fotos de pacientes, constantes, pruebas, medicación y comprimidos, la ficha de fármaco y el cuadrante de turnos. No apaga la consulta a CIMA, los informes de error, el Mercadillo ni la comprobación de la suscripción.

Transferencias a EE.UU. (Gemini, OpenRouter, Resend): tras la sentencia Schrems II (C-311/18) y la validez discutible del EU-US Data Privacy Framework, las garantías aplicadas son (1) anonimización on-device antes del envío de cualquier dato clínico, (2) gate de PII residual que aborta envíos con identificadores válidos (DNI/NIE), y (3) Cláusulas Contractuales Tipo UE 2021/914 incorporadas por los términos de cada proveedor. Si tu centro sanitario no autoriza esta transferencia, usa el Modo estricto en Ajustes: apaga la IA en todas las funciones (lo que no apaga está arriba).

3.3 Cómo borrar tus datos de RoundIA

RoundIA no tiene cuentas de usuario: tus datos viven en tu móvil y, si usas el Mercadillo de turnos, bajo un identificador anónimo de instalación. Pasos para eliminarlos, según el dato:

• Pacientes, medicación y notas (solo en tu móvil): en la app, Ajustes → "Limpiar lista", o desinstala la aplicación. Al desinstalar, Android e iOS eliminan todos los datos locales de RoundIA. Efecto inmediato; nada de esto sale nunca del dispositivo.
• Citas del calendario del móvil: RoundIA no las guarda (en iPhone, solo la copia para los widgets). Apaga «Mostrar mis citas del móvil» en el menú del calendario de turnos → «Sincronizar con mi calendario», o retira el permiso de calendario en los ajustes del móvil: la app deja de leerlas y los widgets dejan de enseñarlas. Al desinstalar la app se borra todo.
• Mercadillo de turnos (alias, publicaciones, propuestas, token de avisos y la versión de los Términos que aceptaste): en la app, Mercadillo → Ajustes → desactiva «Avisos» (borra el token de notificaciones al instante) y usa «Salir del grupo» o «Cerrar grupo» (retira tus publicaciones y tus propuestas pendientes). Las propuestas ya cerradas también forman parte del historial de la otra persona: al salir, las desvinculamos de ti (dejan de llevar tu identificador y tu alias) y se borran solas a los 30 días de cerrarse. Para eliminar por completo tu identidad anónima del Mercadillo (alias, código de invitación y token), escribe a hola@roundia.app indicando tu alias y el código del grupo: lo hacemos en un plazo máximo de 72 horas. Aunque no lo pidas, las publicaciones se borran a los 30 días, las propuestas pendientes caducan al empezar el primer turno del cambio, las cerradas se borran a los 30 días de cerrarse y el token de avisos se borra a los 90 días sin actividad. Los avisos arrancan desactivados y te avisan de que te proponen un cambio, de que aceptan el que propusiste y, cuando una entrada necesita la aprobación de un administrador, de que alguien pide entrar en un grupo que administras o de que te han aceptado en uno. En iPhone los entrega Apple (APNs). Si un administrador te elimina de un grupo o rechaza tu solicitud, guardamos una marca que nadie ve para que no vuelvas a entrar solo con el código; se borra sola a los 12 meses de esa decisión. El enlace roundia.app/cambio que compartes por WhatsApp lleva un código aleatorio que por sí solo no muestra nada: la propuesta solo se ve dentro de RoundIA, y solo la ven las dos personas del cambio.
• Suscripción Pro y uso de la IA (en nuestro servidor): el identificador anónimo de tu instalación (lo crea Supabase Auth; no hay registro, correo ni contraseña), tus contadores de uso de la IA por día y por mes y, si tienes Pro, el plan, su fecha de validez y el token de compra de Google Play o el identificador de la transacción de Apple, con los que comprobamos tu suscripción. Desinstalar la app no los borra del servidor. Para borrarlos, escribe a hola@roundia.app: lo hacemos en un plazo máximo de un mes. Si no podemos relacionar tu petición con un identificador concreto, te lo diremos (art. 11 RGPD). Tus datos de pago y tu historial de compras completo los guarda Google Play o Apple según su propia política.
• Lista de espera y correos: email a hola@roundia.app o responde "baja" a cualquier correo. Plazo máximo 72 horas.

Conservamos únicamente lo que la ley obliga (registros de facturación) y los datos de diagnóstico de errores, que nunca contienen datos de pacientes ni tu alias.

3.4 Cifrado y seguridad

Todas las llamadas HTTP usan HTTPS. En Android, la base de datos local va cifrada con SQLCipher AES-256 y las claves API en EncryptedSharedPreferences (AES-256 con MasterKey); en iPhone, los datos van en archivos con la protección completa de Apple (cifrado ligado a tu código de acceso) y los secretos en el Llavero, siempre fuera de iCloud.

Capturas de pantalla. En Android bloqueamos las capturas y la grabación en las pantallas con datos de pacientes (puedes desactivarlo en Ajustes → Privacidad). En iPhone, Apple no permite a ninguna app bloquear las capturas: lo que hacemos es ocultar todo el contenido en cuanto sales de la app, de modo que no quede ninguna vista previa con datos de pacientes.

Bloqueo biométrico. Disponible en Android (huella, cara o PIN del móvil) y en iPhone (Face ID, Touch ID o el código del iPhone). Se activa en Ajustes → Privacidad y viene apagado.

Tabla completa por plataforma en roundia.app/seguridad.

3.5 Plazos de conservación

• Datos clínicos en tu móvil: hasta que tú los borres (botón "Limpiar lista" o "Borrar paciente") o desinstales la app. RoundIA recomienda borrar al final del turno si trabajas en un dispositivo personal.
• Identificador anónimo en Supabase, plan Pro y token de compra: mientras exista el identificador. Si una suscripción vence o pasa a otro móvil, el token se queda en el registro anterior como constancia de qué identificador la tuvo. Si pides el borrado, eliminamos el identificador y, con él, la suscripción y los contadores, en un plazo máximo de un mes.
• Contadores de uso de la IA: uno por día y otro por mes, con la hora de la última llamada. El tope vuelve a cero cada día y cada mes, pero los contadores anteriores se conservan con el identificador anónimo hasta que pidas el borrado.
• Caché compartida de fármacos (drug_detail_cache): 180 días desde la última consulta. No contiene datos personales.
• Logs de fallos en Sentry: 90 días. Tras ese plazo se eliminan automáticamente.
• Email en Resend (lista de espera): hasta que pidas la baja o, como máximo, 24 meses desde la inscripción si no ha habido invitación a beta.

3.6 Menores y audiencia

RoundIA está diseñada para profesionales sanitarios mayores de 18 años. No está dirigida a menores ni cumple la Families Policy de Google Play.

4. Documento legal completo

Esta página es el resumen RGPD que exige Google Play. El documento legal completo y vigente (versión 8.5: Términos y Condiciones, Política de Privacidad íntegra y Aviso Legal, con las condiciones de la suscripción RoundIA Pro —incluida su contratación a través de la App Store de Apple—, el mercadillo de turnos y el buscador de cambios) está publicado completo en roundia.app/terminos, está accesible desde la pantalla de Consentimiento que la app muestra antes del primer uso, y en todo momento desde Ajustes, y está disponible en el código fuente público del proyecto en el archivo MedicamentosApp/app/src/main/assets/legal.md.

5. Cambios en esta política

Si actualizamos esta política, cambiamos la fecha de "Última actualización" arriba. Si el cambio es material (nuevo subprocesador, cambio de finalidad), te lo avisaremos por email (si estás en la lista de espera) y dentro de la app pidiendo re-consentimiento.

← Volver a la home