Política de Privacidad de EnfermerIA

1. Responsable del tratamiento

EnfermerIA es un proyecto desarrollado por una persona física en España. No existe Delegado de Protección de Datos (DPD) por no concurrir los supuestos del artículo 37 del Reglamento (UE) 2016/679 (RGPD). Para cualquier cuestión relacionada con tus datos, escribe a la dirección indicada arriba.

2. Ámbito de aplicación

Esta política se aplica a:

• La aplicación móvil EnfermerIA para iOS, distribuida a través de la App Store de Apple.
• El sitio web https://enfermeriaapp.com en lo que respecta a la información que ofrece sobre la app. Si la web incorpora formularios de contacto, suscripciones o cookies analíticas, dichos tratamientos se rigen por sus propios avisos específicos y, en su caso, por la política de cookies del sitio.

No se aplica a las políticas de privacidad de terceros enlazados desde la app (por ejemplo, AEMPS, fichas técnicas oficiales). Cuando navegues a un sitio externo, te regirás por la política de privacidad de ese tercero.

3. Qué datos tratamos y con qué finalidad

EnfermerIA está diseñada para minimizar al máximo el tratamiento de datos personales. A continuación detallamos las únicas categorías que se procesan.

3.1. Datos que escribes en el chat con la IA

Qué es: el texto que envías al asistente conversacional (escrito directamente o dictado por voz). Puede incluir consultas clínicas, descripciones de casos, preguntas sobre fármacos, etc.

Qué pasa con ese texto:

1. Sale de tu dispositivo cifrado en tránsito (HTTPS/TLS).
2. Pasa por un proxy seguro alojado en Cloudflare Workers, propiedad del responsable, cuya única función es autenticar la llamada y reenviar el contenido a la API de Anthropic. El proxy no almacena de forma persistente el contenido de las conversaciones.
3. Es procesado por Anthropic (Claude) para generar la respuesta, que se devuelve al dispositivo.

Finalidad: prestar el servicio de asistente conversacional clínico.

Base legal: ejecución de un servicio solicitado por el usuario (art. 6.1.b RGPD).

Importante: no introduzcas en el chat datos que permitan identificar a un paciente concreto (nombre, número de historia clínica, DNI, fecha de nacimiento exacta, etc.). EnfermerIA está pensada para razonar sobre descripciones clínicas anónimas (p. ej. "varón de 80 kg con shock séptico"), no sobre pacientes identificables. El responsable no puede garantizar el cumplimiento del RGPD ni de la normativa de protección de datos sanitarios si introduces datos identificativos de terceros.

3.2. Datos clínicos introducidos para cálculos

Qué es: los valores que introduces en las calculadoras de dosis (peso, edad, vía de administración, fármaco seleccionado, etc.) y en los recordatorios/timers.

Dónde se almacenan: exclusivamente en tu dispositivo, en el almacenamiento local del sistema operativo (UserDefaults de iOS, declarado en el Privacy Manifest de la app bajo el motivo CA92.1 — funcionalidad de la app, datos no vinculados a la identidad, sin tracking).

No se sincronizan con ningún servidor del responsable, ni con iCloud, ni con terceros. Si desinstalas la app, estos datos se eliminan junto con ella.

Finalidad: permitirte recuperar tus cálculos, configurar recordatorios y mantener un historial local de la conversación.

Base legal: ejecución del servicio (art. 6.1.b RGPD).

3.3. Reportes de fármacos fuera de la base de datos local

Qué es: cuando consultas un fármaco que no está en la base de datos local de la app, EnfermerIA muestra un chip con un disclaimer y te ofrece enviar un reporte voluntario al desarrollador para que valore incluirlo. Si tú pulsas el chip, se envía un mensaje de correo con el nombre del fármaco y el contexto de la consulta.

Quién lo gestiona: el envío se realiza a través del servicio Resend hacia un buzón propiedad del responsable.

Qué se envía: únicamente la información necesaria para identificar el fármaco solicitado y el contexto técnico mínimo. No se envía tu identidad, ni IP, ni identificadores del dispositivo, ni el resto de tu conversación.

Finalidad: mejorar la cobertura de la base de datos clínica.

Base legal: consentimiento explícito mediante el acto inequívoco de pulsar el botón de envío (art. 6.1.a RGPD).

Carácter voluntario: este envío nunca es automático. Si no pulsas, no se envía nada.

3.4. Datos que NO recogemos

Para que no quede ninguna duda, EnfermerIA no recoge ni trata:

• Tu nombre, email, número de teléfono u otros datos identificativos (no hay registro de usuario).
• Identificadores publicitarios (IDFA, IDFV).
• Tu IP a efectos de seguimiento (Cloudflare puede registrar IPs por motivos técnicos y de seguridad propios; ver sección 5).
• Datos de geolocalización.
• Audio de tu voz: el reconocimiento de voz lo realiza Apple mediante SFSpeechRecognizer. El audio puede ser procesado en tu dispositivo o en los servidores de Apple según el modelo de tu iPhone y la configuración del sistema. El responsable no recibe ni almacena audio en ningún momento.
• Información sobre el contenido de tu portapapeles, calendario, contactos, fotos, salud (HealthKit), HomeKit u otras fuentes del sistema.
• Cookies u otros mecanismos de seguimiento dentro de la app.

Esta declaración es coherente con el Privacy Manifest publicado dentro de la propia app (PrivacyInfo.xcprivacy), que declara únicamente el motivo CA92.1 (NSUserDefaults para funcionalidad) y "Other User Content" categorizado como App Functionality, no vinculado al usuario y no usado para tracking.

4. Destinatarios y encargados del tratamiento

EnfermerIA utiliza los siguientes proveedores para prestar el servicio. Todos actúan como encargados del tratamiento bajo las instrucciones del responsable o como prestadores de infraestructura.

No se cede información a terceros con fines comerciales, publicitarios ni estadísticos. No se realiza venta de datos.

5. Transferencias internacionales de datos

Algunos de los proveedores anteriores están establecidos en EE. UU. Esto implica una transferencia internacional de datos fuera del Espacio Económico Europeo.

Estas transferencias se amparan en alguno de los siguientes mecanismos previstos por el RGPD:

• Decisión de Adecuación UE-EE. UU. (Data Privacy Framework) para los proveedores que se hayan certificado en dicho marco.
• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, suscritas en los acuerdos de tratamiento de datos (DPA) con cada proveedor.
• En el caso de Apple, las transferencias se realizan dentro del marco contractual establecido entre el desarrollador y Apple Distribution International Ltd. (Irlanda), que actúa como distribuidor y procesador en la UE.

Puedes solicitar más información sobre las garantías aplicadas escribiendo al correo de contacto.

6. Plazo de conservación

7. Derechos del usuario

Como interesado en el tratamiento de datos, tienes derecho a:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): solicitar la eliminación de datos.
• Limitación del tratamiento.
• Portabilidad de los datos.
• Oposición al tratamiento.
• No ser objeto de decisiones individuales automatizadas con efectos jurídicos. EnfermerIA no toma decisiones automatizadas en este sentido: las respuestas del asistente son orientativas y no sustituyen al criterio profesional.
• Retirar el consentimiento prestado, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos: envía un correo a soporte@enfermeriaapp.com indicando el derecho que deseas ejercer y, en su caso, el detalle suficiente para identificar la información (por ejemplo, fecha aproximada de un reporte voluntario que quieras eliminar). Dado que EnfermerIA no recoge tu identidad, en muchos casos el ejercicio de los derechos será limitado por imposibilidad técnica de asociar datos a una persona concreta.

Reclamación ante la autoridad de control: si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es

8. Seguridad

El responsable aplica medidas técnicas y organizativas razonables para proteger los datos:

• Comunicaciones cifradas en tránsito mediante HTTPS/TLS hacia los servicios de terceros.
• Claves de API de los proveedores (Anthropic, Resend) no se incluyen en el binario de la app: residen exclusivamente en el proxy de Cloudflare Workers y se autentican mediante un secreto compartido inyectado en tiempo de compilación, no embebido en el código fuente público.
• Privacy Manifest (PrivacyInfo.xcprivacy) declarado en la app y en el widget, conforme al programa de Required Reasons API de Apple.
• Almacenamiento local en el contenedor sandbox de iOS, accesible únicamente por la app.

EnfermerIA es una herramienta para profesionales y los datos que introduzcas tienen, por su naturaleza, carácter no identificativo. No utilices la app para almacenar información clínica de pacientes identificables; para ese uso deben utilizarse sistemas de información clínica certificados y aprobados por tu organización.

Ninguna medida es infalible. Si detectas una vulnerabilidad o un incidente, escribe a soporte@enfermeriaapp.com.

9. Menores de edad

EnfermerIA está dirigida exclusivamente a profesionales sanitarios mayores de 18 años. La app no se ofrece a menores y no recoge conscientemente datos de menores. Si tienes conocimiento de que un menor ha utilizado la app y proporcionado datos, contacta con el responsable y se procederá a su eliminación.

10. Aviso clínico importante

Esta sección no forma parte estricta del tratamiento de datos personales, pero es esencial para entender el alcance del servicio.

EnfermerIA no es un dispositivo médico certificado conforme al Reglamento (UE) 2017/745 (MDR). No tiene marcado CE como producto sanitario. No está diseñada para diagnosticar, prevenir, tratar ni curar enfermedades por sí misma.

EnfermerIA es una herramienta de apoyo a la decisión clínica dirigida a profesionales sanitarios cualificados. Las respuestas, dosis, cálculos y recomendaciones que ofrece no sustituyen al juicio clínico del profesional, ni a la consulta de fuentes oficiales como la AEMPS, las fichas técnicas autorizadas, los protocolos de tu centro o las guías de práctica clínica vigentes.

El usuario profesional es responsable final de:

• Verificar las dosis y vías de administración antes de cualquier intervención.
• Contrastar la información con fuentes oficiales y protocolos institucionales.
• Aplicar su criterio clínico considerando el contexto completo del paciente, incluidas comorbilidades, alergias, interacciones y situación clínica que la app no puede conocer.

Limitaciones de la inteligencia artificial: los modelos de lenguaje pueden generar respuestas inexactas, incompletas o erróneas, incluso cuando parezcan seguras. Esto se conoce como "alucinación". El responsable no garantiza la exactitud, completitud ni actualidad de las respuestas generadas por la IA.

El responsable declina toda responsabilidad por daños derivados del uso de la app cuando dicho uso no se ajuste a las precauciones anteriores, en la medida permitida por la legislación aplicable. Esta cláusula no excluye la responsabilidad por dolo o culpa grave conforme a la normativa imperativa española.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la app, en los proveedores o en la normativa. La versión vigente será siempre la publicada en https://enfermeriaapp.com con la fecha de última actualización indicada al principio. Cuando los cambios sean sustanciales, se notificará a los usuarios desde la propia app.

12. Contacto

Para cualquier cuestión relacionada con esta política, ejercicio de derechos o incidencias de seguridad:

• Correo: soporte@enfermeriaapp.com
• Web: https://enfermeriaapp.com
• Dirección postal: Calle Alcalde Jose Maria Tarraga, 24, 30740 San Pedro del Pinatar (Murcia), España