Política de Privacidad

Desarrollador y titular de PopoDay — Herramienta clínica de rehabilitación intestinal pediátrica
Contacto de privacidad: info@popoday.com
Contacto del responsable: freddyaldaz6@gmail.com
Sitio web: popoday.com

Correo electrónico, nombre completo, tipo de cuenta (médico o familiar), clave de acceso médico (solo para cuentas médicas) y el país de la cuenta (solo el código de dos letras, deducido de la conexión la primera vez que inicias sesión con una versión de la app que lo admite; sin ciudad ni ubicación precisa; se guarda una sola vez). El país se usa únicamente para estadísticas agregadas, por ejemplo la lista de países donde se usa PopoDay que aparece en la portada, sin cantidades por país.

Nombre o código del paciente, diagnóstico, fecha de inicio del seguimiento, registros diarios de deposiciones, dosis de medicamentos, síntomas asociados. Estos datos son ingresados voluntariamente por el médico o la familia.

Fotografías de radiografías u otras imágenes clínicas que el médico o la familia decidan adjuntar a un registro. Se guardan en Supabase Storage (Estados Unidos) en un depósito privado: no son públicas, solo pueden abrirlas la familia y el médico vinculados al paciente, y cada visualización se hace mediante un enlace firmado temporal que caduca en una hora. Subir una imagen es siempre opcional.

Si nos escribes desde la página Contacto, el nombre, el correo, el perfil que eliges (familia, médico, centro u otro) y el mensaje que escribas se envían a info@popoday.com a través de Resend (ver sección 6) y recibes una confirmación de texto fijo. Para frenar el abuso automatizado guardamos, durante hasta 3 días (se purgan una vez al día), un hash con sal (huella irreversible) de tu dirección IP y de tu correo: sirve solo para limitar cuántos mensajes se aceptan por hora y no permite identificarte.

Si activas los recordatorios en el dispositivo, guardamos la suscripción push que genera tu navegador (una dirección de entrega y sus claves técnicas). Los avisos viajan cifrados por el servicio de notificaciones del propio navegador o sistema (Google, Apple o Mozilla, según el dispositivo); su contenido es genérico («tienes registros pendientes») y nunca incluye datos clínicos. Puedes desactivarlas cuando quieras desde los ajustes de notificaciones del navegador o del teléfono; se borran con tu cuenta.

Dirección IP (procesada por Cloudflare), tipo de navegador y dispositivo, fecha y hora de acceso. Las estadísticas de visitas se miden con Cloudflare Web Analytics, que no usa cookies ni identifica a las personas. Además, la protección anti-bots de Cloudflare carga un pequeño script (/cdn-cgi/challenge-platform) que recoge señales técnicas del navegador para distinguir a las personas de los programas automáticos; esas señales las procesa Cloudflare con fines de seguridad, no de publicidad. No utilizamos cookies de seguimiento ni publicidad.

Base legal: Ejecución de contrato (Art. 6.1.b GDPR). Los datos son necesarios para proveer la herramienta de seguimiento intestinal pediátrico.

Base legal: Interés legítimo (Art. 6.1.f GDPR). Protección de la integridad de los datos clínicos y prevención de accesos no autorizados.

Base legal: Obligación legal (Art. 6.1.c GDPR). Conservación de registros requerida por normativas sanitarias aplicables.

Base legal: Interés legítimo (Art. 6.1.f GDPR) e interés público en la investigación científica (Art. 89 GDPR).

Con el fin de evaluar y mejorar la herramienta, y de contribuir al conocimiento científico en manejo intestinal pediátrico, PopoDay puede generar y publicar estadísticas agregadas y no identificables sobre el uso de la plataforma — por ejemplo: número de registros, tasas de adopción o retención, o completitud de variables clínicas.

Estos análisis se calculan a partir de conteos y proporciones sobre el conjunto de usuarios, nunca a partir de la publicación de registros clínicos individuales, y nunca incluyen nombres, códigos de paciente, correos electrónicos ni ningún otro dato que permita identificar a una persona.

Base legal: Ejecución de contrato (Art. 6.1.b GDPR) para los recordatorios de registro que forman parte del seguimiento, e interés legítimo (Art. 6.1.f GDPR) para las novedades de la app. Puedes darte de baja en cualquier momento (ver sección 10).

Base legal: Interés legítimo (Art. 6.1.f GDPR). A las familias que no tienen un médico vinculado, la app les muestra la posibilidad de contratar una consulta de telemedicina de pago con el Dr. Aldaz. Es un aviso genérico dentro de la app: no se usan los datos clínicos del niño para decidir a quién mostrarlo ni se comparten con nadie, y el contacto es voluntario (ver sección 10).

Servidores en US West (North California). Cifrado en tránsito (TLS 1.3) y en reposo. Row Level Security (RLS) activado: cada usuario solo puede acceder a sus propios datos.

Depósito privado en los mismos servidores de Estados Unidos que la base de datos, cifrado en tránsito y en reposo. Ningún archivo tiene una dirección pública: para verlo, la app genera un enlace firmado que caduca en una hora y solo se entrega a la familia o al médico vinculados a ese paciente. Las imágenes se conservan hasta que se elimina la cuenta que las subió (o se pide su borrado a info@popoday.com).

CDN global con HTTPS forzado, headers de seguridad HTTP (HSTS, CSP, X-Frame-Options), protección DDoS incluida.

Copias de seguridad diarias con retención de 30 días, eliminadas automáticamente al vencer. Los datos se cifran en reposo a nivel de infraestructura por Cloudflare (el mismo cifrado de almacenamiento que ofrece cualquier proveedor cloud). Acceso restringido exclusivamente al responsable del tratamiento.

Autenticación gestionada por Supabase Auth. Contraseñas almacenadas con hash bcrypt. Inicio de sesión con Google disponible mediante OAuth 2.0 (Google LLC, Estados Unidos); en ese caso Google gestiona la autenticación y comunica a PopoDay únicamente el correo electrónico y nombre de perfil público.

Ubicación: Estados Unidos. Cumple con GDPR mediante cláusulas contractuales estándar (SCCs). Política de privacidad

Ubicación: Estados Unidos (servidores globales). Certificado con SCCs. Política de privacidad

Ubicación: Estados Unidos. Sentry recibe únicamente metadatos técnicos cuando ocurre un error en la aplicación: tipo de error, stack trace, navegador y sistema operativo. No recibe datos de pacientes, registros médicos ni correos electrónicos de usuarios. Los datos se filtran antes del envío mediante la función beforeSend. Retención: 90 días. Política de privacidad

Ubicación: Estados Unidos. Solo aplica si el usuario elige "Iniciar sesión con Google". Google autentica la identidad del usuario y comunica a PopoDay el correo electrónico y nombre de perfil. PopoDay no almacena tokens de Google más allá de la sesión activa. Política de privacidad de Google

Ubicación: Estados Unidos. Resend entrega los correos que envía PopoDay (recordatorios de registro, avisos del médico, novedades, bienvenida y restablecimiento de contraseña). Para ello procesa la dirección de correo, el nombre del destinatario, en los recordatorios el nombre o alias del niño y, en el aviso puntual del médico, el nombre del médico que lo envía, tal como aparecen en el mensaje. Los mensajes del formulario de contacto (nombre, correo, perfil elegido y texto) también se entregan a través de Resend. Nunca recibe registros de deposiciones, dosis ni imágenes. Resend conserva un registro de cada envío (destinatario, asunto y estado de entrega) durante un tiempo limitado según su política de retención. Cumple con GDPR mediante cláusulas contractuales estándar (SCCs). Política de privacidad

Desde tu perfil puedes eliminar tu cuenta en cualquier momento. Al hacerlo se borran de inmediato: tu cuenta y tu perfil, los pacientes y registros que son solo tuyos (los que nadie más comparte contigo), las imágenes que subiste y tus suscripciones a notificaciones.

Si un niño está vinculado a tu médico, ese médico conserva su historia (nombre o alias, diagnóstico y registros) como parte de su historia clínica, porque es información que él necesita para el tratamiento y que la ley sanitaria le obliga a guardar. Si quieres pedir el borrado total de esos datos, escríbenos a info@popoday.com: lo revisamos junto con el médico y te respondemos en un plazo máximo de 30 días.

Conservados mientras la cuenta esté activa. Se borran de inmediato al eliminar la cuenta desde la app; las solicitudes que lleguen por correo se atienden en un máximo de 30 días.

Conservados mientras el médico o familiar responsable mantenga la cuenta activa. Los registros que son solo de la familia se eliminan junto con su cuenta; los de un niño vinculado a un médico permanecen en la historia clínica de ese médico mientras él mantenga su cuenta (ver sección 7), o hasta que se atienda una solicitud expresa de borrado.

Se conservan hasta que se elimina la cuenta que las subió, o antes si lo pides a info@popoday.com.

Las copias de seguridad se conservan durante 30 días y se eliminan automáticamente.

Para poder investigar un acceso indebido, la base de datos guarda un registro de las acciones sensibles sobre cuentas y pacientes (qué acción, quién la hizo y cuándo). Este registro se conserva 12 meses y luego se borra.

Resend conserva el registro de cada correo enviado (destinatario, asunto y estado de entrega) durante un tiempo limitado según su política; PopoDay no guarda copia del contenido de los correos.

Los registros de acceso de Cloudflare se conservan por un máximo de 7 días.

PopoDay envía dos tipos de correo. Los recordatorios y novedades (el recordatorio semanal de registro, el aviso puntual que puede enviarte tu médico y las noticias de la app) son opcionales: cada uno lleva un enlace para darte de baja en el pie y, además, puedes desactivarlos desde el ajuste de correos de tu perfil. La baja se aplica de inmediato y no afecta al funcionamiento de la app.

Los correos de seguridad (restablecer la contraseña) no se pueden desactivar, porque son necesarios para proteger tu acceso; solo se envían cuando tú los pides.

Todos los correos se envían únicamente a la dirección de correo de tu cuenta, a través de Resend (ver sección 6).

Si tu cuenta de familia no tiene ningún médico vinculado, la app te muestra la posibilidad de contratar una consulta de telemedicina de pago con el Dr. Freddy Aldaz, cirujano pediatra y autor de PopoDay. Es un aviso que aparece dentro de la app, igual para todas las familias sin médico vinculado.

Para mostrarlo no se analizan ni se usan los datos clínicos de tu hijo, y esos datos no se comparten con nadie por ese motivo. Si decides contactar, lo haces tú de forma voluntaria escribiendo por WhatsApp (Meta Platforms, Inc.) desde tu propio teléfono; PopoDay no envía nada por ti. La consulta, su pago y la relación médico-paciente que nace de ella se rigen por sus propias condiciones, fuera de esta app.