Política de privacidad

Resumen en tres líneas

La app NurseAI guarda todo lo que registras (tensión, pulso, SpO₂, glucosa, peso, notas, medicación y tu nombre) en una base de datos SQLite dentro del propio teléfono o tablet. No hay cuenta, no hay registro, no hay servidor nuestro, no hay analítica, no hay publicidad y no hay rastreadores de terceros. Solo salen datos del dispositivo si TÚ activas una de las dos funciones opcionales que se describen más abajo, o si TÚ exportas un fichero a mano.

Quién es el responsable

La app Android NurseAI (paquete com.cherrydevlabs.nurseai) la publica cherrydevlabs, y el sitio web nurseai.dev lo mantiene la misma persona detrás del proyecto. Contacto para cualquier asunto de privacidad: info@nurseai.dev. El proyecto se opera desde España y se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Importante: como no existe ningún servidor nuestro donde se almacenen tus datos de salud, para esos datos actuamos como proveedor de un programa que se ejecuta en tu dispositivo, no como depositario de la información.

A qué se aplica esta política

A dos cosas distintas que conviene no mezclar: (1) la aplicación Android NurseAI, que funciona en tu dispositivo y es donde viven tus datos de salud; y (2) este sitio web nurseai.dev, que es informativo y solo recoge el correo que dejas voluntariamente en la lista de espera. Las secciones que hablan de constantes, medicación y voz se refieren SIEMPRE a la app.

Qué guarda la app y dónde

Todo se guarda en un fichero SQLite (constantes.db) en el almacenamiento privado de la app, dentro de tu dispositivo. En concreto: mediciones (sistólica, diastólica, pulso, saturación de oxígeno, glucosa con su contexto de ayunas o postprandial, fecha y hora, franja del día y una nota libre); peso (kilos, fecha y nota); nota diaria (tu respuesta hablada o escrita a la pregunta «¿qué tal te encuentras?», con el estado de ánimo y si vino por voz o por teclado); medicación (nombre del fármaco, para qué es, momento de la toma, dosis, si está activo o retirado y el motivo de la retirada); y ajustes (el nombre que quieras que use la enfermera al saludarte, el idioma, la voz elegida, los umbrales de aviso que configure tu médico y, si la usas, la URL y la clave de tu servidor de sincronización). La app no accede a tu agenda, ni a tus fotos, ni a tu ubicación, ni a la lista de aplicaciones que tienes instaladas (lo único que Android le permite ver es qué motor de reconocimiento de voz hay en el dispositivo, porque lo exige para poder abrir el dictado).

Qué NO hacemos

No hay cuenta ni contraseña: no sabemos quién eres. No hay analítica de uso, ni SDK de medición, ni informes de fallos automáticos, ni identificadores publicitarios, ni píxeles, ni cookies dentro de la app. No hay publicidad de ningún tipo. No vendemos, alquilamos ni cedemos datos a nadie, porque no los tenemos. No creamos perfiles ni tomamos decisiones automatizadas sobre ti. La app no envía absolutamente nada a ningún servidor de cherrydevlabs, porque no existe tal servidor.

Función opcional 1 — Sincronización con TU propio servidor

En Ajustes › Sincronización puedes escribir la dirección y la clave de acceso de un servidor que montes tú mismo (por ejemplo, un miniservidor en tu red de casa) para tener los datos en dos dispositivos. Mientras esos dos campos estén vacíos, la función está APAGADA y no se hace ninguna conexión. Si los rellenas, la app envía por HTTP a esa dirección tuya —y solo a esa— las filas de mediciones, peso, notas diarias y medicación, junto con un identificador aleatorio del dispositivo que se genera localmente. NO se envían los ajustes, así que tu nombre no viaja por esta vía. El servidor lo eliges, lo alojas y lo controlas tú: nosotros no lo vemos ni tenemos acceso a él, y la seguridad de esa conexión (usar HTTPS, proteger la red, guardar la clave) es responsabilidad de quien lo configura. Para desactivarla, borra la URL y la clave y guarda.

Función opcional 2 — Piropos generados con IA (MiniMax)

La enfermera te saluda con una frase amable. Por defecto esa frase sale de un catálogo de frases que viaja dentro de la app, sin conexión. Si el interruptor «Piropos con IA» está activado y la build que tienes instalada incluye una clave de MiniMax, la app hace una petición a api.minimax.io cuyo contenido completo es: una instrucción fija en tu idioma que pide una frase de ánimo, y el texto «Franja del día: mañana / tarde / noche». Eso es todo. No se envía tu nombre, ni la fecha, ni una sola constante, ni tu medicación, ni ningún identificador. Si la petición falla, tarda más de 3,5 segundos o no hay red, se usa el catálogo local. Para desactivarla, pon el interruptor en «Piropos sencillos» en Ajustes.

La voz hablada de la enfermera no sale del dispositivo

La enfermera habla con el motor de voz del sistema Android (expo-speech): gratuito, sin conexión, sin clave de API y sin enviar audio a ningún sitio. No hay voz premium ni remota: la voz de pago en la nube que describían versiones anteriores de esta página se retiró de la app antes de publicarla, así que el texto que pronuncia la enfermera (saludo, fecha y tu nombre si lo has rellenado) se sintetiza dentro de tu dispositivo y no viaja.

Importante sobre MiniMax en la versión de Google Play

Los piropos con IA solo funcionan si la build instalada lleva incrustada una clave de API de MiniMax de quien la compiló. La versión que se distribuye en Google Play se publica SIN esa clave, de modo que en ella la enfermera usa siempre el catálogo local de frases y la voz del sistema Android, y no se realiza ninguna petición a MiniMax. Esa integración existe para quien se compila su propia versión del código con su propia clave. Si esto cambiara en alguna versión futura, se anunciará en esta misma página antes de publicarla.

Dictado por voz y permiso de micrófono

La app declara un único permiso: RECORD_AUDIO (micrófono). Se usa exclusivamente para el dictado: al pulsar el botón de dictar (o el botón de la enfermera que escucha tu respuesta del día), Android te pide el permiso y la app abre el reconocedor de voz del sistema para convertir lo que dices en texto. La app no graba audio, no lo guarda y no lo sube a ningún sitio: solo recibe el texto ya transcrito y lo escribe en la base de datos local. Ten en cuenta un límite que no depende de nosotros: quien transcribe es el servicio de reconocimiento de voz instalado en tu dispositivo (normalmente el de Google), y ese servicio puede procesar el audio en sus propios servidores según cómo esté configurado tu Android; ese tratamiento se rige por la política de privacidad del fabricante del servicio, no por esta. Si prefieres evitarlo, no uses el dictado (todo se puede teclear) o deniega el permiso de micrófono: la app sigue funcionando igual. La app también necesita acceso a internet, que Android concede automáticamente, únicamente para las funciones opcionales descritas arriba.

Exportar, informes y copias de seguridad

Puedes generar un informe en PDF para llevar al médico e imprimirlo o compartirlo, y puedes exportar una copia completa de la base de datos desde Ajustes › Copia de seguridad. La copia es un fichero SQLite normal: la app NO lo cifra, así que en cuanto sale del dispositivo solo lo protege el sitio donde lo dejes; trátalo como el historial de salud que es. Antes de compartirlo, la app borra de la copia la dirección y la clave del servidor de sincronización y recompacta el fichero, de modo que esas credenciales no quedan legibles dentro. En ambos casos se abre el menú de compartir de Android y eres TÚ quien decide a dónde va el fichero (correo, WhatsApp, una carpeta, la nube que uses). Desde ese momento el fichero se rige por las condiciones del servicio al que lo hayas enviado. La opción «Restaurar copia» sustituye todos los datos actuales por los del fichero que elijas: es irreversible y por eso pide confirmación doble. Además, el sistema de copia de seguridad automática de Android puede incluir los datos de esta app en la copia de tu dispositivo asociada a tu cuenta de Google; eso lo controlas tú desde los Ajustes de Android, no desde la app.

Base jurídica del tratamiento

Los datos que registras son datos de salud, una categoría especial del artículo 9 del RGPD. La base para que existan en tu dispositivo es tu consentimiento explícito, que das al introducirlos voluntariamente (art. 6.1.a y art. 9.2.a RGPD). Para cada función opcional que envía algo fuera del dispositivo, la base es de nuevo tu consentimiento explícito, expresado mediante el acto inequívoco de activar esa función en Ajustes; puedes retirarlo en cualquier momento desactivándola, sin que ello afecte a nada de lo que ya has registrado.

Cuánto tiempo se conservan los datos

Los datos permanecen en tu dispositivo indefinidamente hasta que tú los elimines, porque están pensados para ver la evolución a lo largo de meses o años. Nosotros no fijamos ningún plazo, entre otras cosas porque no podemos: no tenemos acceso. Los datos desaparecen por completo cuando borras el almacenamiento de la app (Ajustes de Android › Aplicaciones › NurseAI › Almacenamiento › Borrar datos) o cuando desinstalas la app. Si has usado la sincronización con tu servidor, recuerda borrarlos también allí.

Menores

NurseAI no está dirigida a menores de edad. Está diseñada para personas adultas —en particular personas mayores— que llevan un control de sus constantes y su medicación, y para las personas que las cuidan. No solicitamos ni tratamos conscientemente datos de menores de 16 años (13 en los países cuya legislación fije ese umbral). Si un menor va a usarla, debe hacerlo bajo la supervisión y con el consentimiento de quien ostente su patria potestad o tutela.

Tus derechos y cómo ejercerlos

Tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad. Como no existe ningún servidor nuestro con tus datos de salud, esos derechos los ejerces directamente y de forma inmediata sobre tu dispositivo, sin pedirnos permiso ni esperar plazos: ACCESO y PORTABILIDAD, con la exportación de la base de datos y el informe PDF desde Ajustes; RECTIFICACIÓN, editando o borrando cualquier registro desde el historial y la pantalla de medicación; SUPRESIÓN, borrando los datos de la app o desinstalándola; OPOSICIÓN y LIMITACIÓN, desactivando las funciones opcionales. Para los datos de la lista de espera de esta web, o para cualquier duda, escríbenos a info@nurseai.dev. Si consideras que hemos tratado tus datos incorrectamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país.

Seguridad

Los datos viven en el almacenamiento privado de la app, que Android aísla del resto de aplicaciones. Al no haber cuenta ni servidor central, tampoco hay una brecha de datos que pueda afectar a todos los usuarios a la vez: el riesgo real está en tu dispositivo y en lo que hagas con los ficheros que exportes. Te recomendamos proteger el dispositivo con PIN, patrón o biometría, y tratar los ficheros exportados como lo que son: información de salud. La base de datos no está cifrada de forma independiente más allá del cifrado del propio dispositivo Android.

NurseAI no es un producto sanitario

NurseAI es un cuaderno de registro y un generador de resúmenes. No diagnostica, no clasifica el riesgo, no recomienda ni ajusta dosis, no emite alertas clínicas y no muestra semáforos de riesgo. No es un producto sanitario en el sentido del Reglamento (UE) 2017/745 ni un dispositivo médico a efectos de la normativa equivalente de otros países, y no está destinada a ningún fin médico en el sentido de esa normativa. Los rangos que la app usa para avisar de un valor raro son avisos suaves de posible errata al teclear, nunca bloquean el guardado, y los configura el usuario o su médico. Todo lo que la app produce está pensado para una sola cosa: llevárselo al profesional sanitario. Las decisiones clínicas son siempre suyas.

Este sitio web (nurseai.dev)

La web es informativa. Si te apuntas a la lista de espera, tratamos tu dirección de correo, el país desde el que te conectas y el rol que indiques (paciente, cuidador o profesional), con la única finalidad de avisarte una vez cuando se abra la beta. El envío se hace a través de Resend (resend.com), que actúa como encargado del tratamiento. La web no instala cookies de marketing ni de terceros. En la web no se tratan datos de salud. Puedes pedir la baja y el borrado escribiendo a info@nurseai.dev; lo hacemos en un máximo de 30 días.

Cambios en esta política

Si alguna versión de la app cambia lo que se envía o a dónde, actualizaremos este texto y la fecha de entrada en vigor que aparece arriba ANTES de publicar esa versión, y lo destacaremos en las notas de la versión. Seguir usando la app después de un cambio implica aceptarlo; si no lo aceptas, puedes exportar tus datos y desinstalarla.

Contacto

Para cualquier cuestión sobre esta política, sobre tus datos o para ejercer tus derechos: info@nurseai.dev. Respondemos en español y en inglés.