Esta Política de Privacidad describe cómo Utility Lab Studio («nosotros») trata los datos personales en la aplicación móvil CarePilot (en adelante, «la App»). CarePilot es una herramienta de coordinación de cuidado familiar entre cuidadores. NO es una aplicación médica ni proporciona consejos clínicos.
Esta política se aplica únicamente a la App. El sitio web utilitylabstudio.com tiene su propia política de privacidad.
1. Responsable del tratamiento
En CarePilot conviven dos tratamientos distintos, y conviene separarlos porque no responde lo mismo la misma persona:
- Los datos de tu cuenta (correo, idioma, plan contratado, datos técnicos): el responsable es Utility Lab Studio. Somos quienes decidimos cómo funciona la app, dónde se almacena y con qué proveedores.
- El contenido del grupo de cuidado (la información sobre la persona cuidada, su medicación, sus citas, sus documentos): quien decide qué se anota es la persona que crea el grupo, y es ella quien responde de tener legitimación para hacerlo. Nosotros ni lo introducimos ni podemos leerlo: viaja cifrado desde su dispositivo.
Para cualquier consulta puedes escribir a info@utilitylabstudio.com.
2. Datos que la App procesa
CarePilot maneja los siguientes tipos de datos:
2.1. Datos de cuenta
- Dirección de correo electrónico (registro y login).
- Nombre o apodo (opcional).
- Foto de perfil (opcional, solo si el usuario la añade).
- Identificador único de cuenta generado automáticamente.
Puedes crear la cuenta con correo y contraseña, con Google o con Apple. Si usas Iniciar sesión con Apple y eliges ocultar tu correo, Apple nos facilita una dirección de retransmisión privada (@privaterelay.appleid.com): tu correo real no llega a nuestros servidores.
2.2. Datos del grupo de cuidado
Un grupo de cuidado contiene información sobre la persona cuidada («Care Recipient») y las personas que la cuidan («miembros»). Incluye:
- Nombre, edad, foto opcional de la persona cuidada.
- Datos médicos relevantes: alergias, condiciones, tipo de sangre, número de seguro (opcionales).
- Contactos de emergencia y de familia (nombre, teléfono).
- Dirección y datos de contacto del paciente (opcionales, para SOS).
- Lista de miembros del grupo, sus roles y permisos.
2.3. Datos de actividad de cuidado
- Medicaciones, dosis, frecuencias, horarios y registros de toma.
- Citas médicas, especialistas, recordatorios y notas.
- Tareas y rutinas diarias del cuidado.
- Gastos compartidos, tickets fotografiados, categorías personalizadas.
- Documentos opcionales: recetas, informes médicos, fotos relacionadas.
- Notas escritas por los miembros del grupo.
- Registro histórico de cambios de turno.
- Audit log: quién hizo qué dentro del grupo, con marca de tiempo.
2.4. Datos técnicos
- Identificador del dispositivo y token de notificaciones push (Firebase Cloud Messaging; en iPhone, a través del servicio de notificaciones de Apple, APNs).
- Dirección IP, registrada brevemente para seguridad y prevención de abuso.
- Idioma del dispositivo y zona horaria.
- Versión de la App, modelo del dispositivo y sistema operativo (para diagnóstico técnico).
- Reportes de fallos (Firebase Crashlytics) si la app deja de responder. Estos reportes contienen pila técnica de errores, no datos personales.
2.5. Datos NO recopilados
CarePilot no recopila: ubicación en segundo plano, contactos de tu agenda, historial de navegación, datos de redes sociales, datos biométricos (más allá de la huella/rostro local que usa el sistema operativo para desbloquear la app, que NUNCA sale del dispositivo) ni datos de comportamiento publicitario.
3. Cifrado de extremo a extremo (E2E)
Toda la información sensible del grupo se cifra en tu dispositivo antes de enviarse a nuestros servidores. Solo los miembros del grupo poseen las claves para descifrarla. Esto incluye:
- Nombre y datos personales de la persona cuidada.
- Medicaciones, citas, notas y documentos (de los gastos, el concepto y la categoría; ver las excepciones más abajo).
- Fotos asociadas (recetas, tickets, informes).
- Audit log con detalles de las acciones.
- Nombres mostrados de los miembros dentro del grupo.
Utility Lab Studio no tiene acceso técnico al contenido cifrado. Los datos que circulan por nuestros servidores (Firebase, Cloud Storage) están cifrados de tal forma que solo los miembros del grupo pueden leerlos.
Hay excepciones que quedan sin cifrar por necesidad funcional, y preferimos enumerarlas todas:
- Identificadores únicos de cuenta (UID), email para el inicio de sesión, identificador del grupo y marcas de tiempo.
- El importe, la fecha y la moneda de cada gasto. El servidor los necesita para calcular tus resúmenes semanales y avisarte de un gasto fuera de lo habitual. El concepto, la categoría y quién pagó sí van cifrados: podemos ver que hubo un gasto de 40 € un martes, no de qué era.
- La clave del grupo, mientras haya un código de invitación activo. Para poder entregársela a quien se une, queda guardada en nuestros servidores protegida con un secreto nuestro. El código es de un solo uso: en cuanto alguien lo canjea, se borran tanto el código como esa copia de la clave.
4. Procesamiento con Inteligencia Artificial
CarePilot ofrece una funcionalidad de escaneo: tomas una foto a una receta, una cita médica o un ticket y la IA extrae los datos automáticamente.
Para esta función usamos Vertex AI de Google Cloud en la región europea (europe-west1) con el modelo Gemini 2.5 Flash. Hemos configurado el procesamiento con Zero Data Retention:
- Las imágenes que escaneas NO se conservan en los servidores de Google.
- Las imágenes NO se utilizan para entrenar modelos de IA.
- Solo se procesan en el momento del envío y se descartan inmediatamente después.
- El procesamiento ocurre íntegramente dentro de la Unión Europea.
Documentación oficial: Vertex AI Data Governance.
5. Datos compartidos con terceros
No vendemos ni cedemos datos a terceros con fines comerciales.
Los proveedores que tratan datos por cuenta nuestra son:
- Google LLC / Firebase — autenticación de usuarios, base de datos cifrada, almacenamiento cifrado de fotos, notificaciones push y reportes de fallos. Datos almacenados en regiones europeas siempre que es posible. (privacidad de Firebase)
- Google Cloud Vertex AI — procesamiento de imágenes para escaneo de recetas/citas/tickets, con Zero Data Retention. (Vertex AI)
- Google Play Billing — gestión de pagos y suscripciones de los planes Plus y Pro en dispositivos Android. Google Play recibe los datos mínimos necesarios para procesar los pagos según su propia política. (privacidad de Google)
- Apple Inc. — en dispositivos iPhone: gestión de pagos y suscripciones mediante compras dentro de la app, entrega de notificaciones push (APNs) e inicio de sesión con Apple, si eliges esa opción. Apple trata esos datos según su propia política. (privacidad de Apple)
- RevenueCat, Inc. — comprobación del estado de tu suscripción: nos dice si un plan de pago está activo, cuándo se renueva y cuándo caduca, para que la app te dé acceso a lo que has contratado. Lo único que recibe es el identificador interno de tu cuenta, un código sin significado que genera nuestro sistema. No recibe tu correo, ni tu nombre, ni ningún dato del cuidado. (privacidad de RevenueCat)
6. Permisos de la App
CarePilot solicita estos permisos en tu dispositivo únicamente cuando son necesarios (los nombres exactos varían entre Android e iPhone):
- Cámara — escaneo de recetas, citas, tickets y fotos opcionales.
- Almacenamiento / Galería — adjuntar fotos existentes.
- Notificaciones — recordatorios de medicación, citas y cambios de turno.
- Biometría — desbloqueo opcional con huella o rostro (NUNCA sale del dispositivo).
- Ubicación precisa — solo bajo demanda, al pulsar «Ver dónde estoy ahora» en SOS. Nunca en segundo plano. Nunca se almacena.
- Internet — sincronización con servidores cifrados.
- Vibración — feedback de notificaciones.
7. Finalidad y base legal
Tratamos tus datos para:
- Prestar el servicio de coordinación que solicitaste (base legal: ejecución del contrato, Art. 6.1.b RGPD).
- Cumplir nuestras obligaciones legales (Art. 6.1.c RGPD).
- Mantener la app segura y prevenir abusos (interés legítimo, Art. 6.1.f RGPD).
- Mejorar el servicio mediante reportes técnicos anónimos (interés legítimo, Art. 6.1.f RGPD).
Los datos de salud de la persona cuidada
La información que se anota sobre la persona cuidada —alergias, condiciones, medicación, documentos médicos— es una categoría especial de datos (Art. 9 RGPD) y merece una explicación aparte.
Esa persona normalmente no usa CarePilot y, en muchos casos, tampoco está en condiciones de decidir sobre sus datos: por eso hay alguien cuidándola. Quien crea el grupo es quien decide qué se anota y quien responde de tener legitimación para hacerlo, habitualmente como familiar a cargo o representante legal, y amparado en la protección de los intereses vitales de una persona que no puede prestar su consentimiento (Art. 9.2.c RGPD).
Utility Lab Studio no añade, completa ni interpreta ninguna información sobre ella: solo guarda, cifrada, la que escriben los miembros del grupo. No podemos leerla.
Si su representante legal quiere saber qué datos hay, corregirlos o eliminarlos, puede escribirnos a info@utilitylabstudio.com. Quien organiza el grupo también puede borrarlos en cualquier momento desde la app, y al eliminar el grupo desaparecen todos.
8. Retención de datos
Mantenemos tus datos mientras tu cuenta esté activa. Cuando pides borrar tu cuenta desde la App (Ajustes → «Eliminar mi cuenta»), la solicitud queda programada y se ejecuta 30 días después. Durante ese plazo puedes cancelarla volviendo a iniciar sesión; una vez ejecutada, no hay vuelta atrás. Entonces eliminamos:
- Tu cuenta de usuario y todos sus datos asociados.
- Los grupos que organizabas, con todo su contenido (medicaciones, citas, gastos, notas, documentos, fotos y registro de actividad).
- Tu ficha de miembro en los grupos que organizan otras personas.
- Tus claves de cifrado del backup de recuperación.
- Tu cuenta de autenticación.
Desde el momento en que lo pides, los grupos que organizas con más personas dentro quedan con una fecha de cierre visible para el resto, para que nadie se encuentre un día sin el grupo y sin margen para guardar lo suyo. Si cancelas el borrado, ese aviso se retira.
En los grupos que no organizabas, el contenido que anotaste permanece y sigue constando a tu nombre: describe a la persona cuidada y quienes siguen cuidando lo necesitan. Es una limitación del derecho de supresión amparada en el Art. 17.3 RGPD, y se explica en detalle en la guía enlazada más abajo.
📄 Guía paso a paso: consulta Eliminar tu cuenta de CarePilot para conocer el procedimiento detallado desde la App, qué datos se borran, qué registros residuales se conservan por obligación legal y cómo exportar tu información antes de eliminar la cuenta.
Cuentas inactivas
Si pasas 12 meses sin abrir la app y no tienes una suscripción activa, borramos la cuenta y sus datos. Te avisamos por correo 30 días antes y otra vez 7 días antes, y basta con abrir la app para que el contador vuelva a cero. Si organizas un grupo en el que hay más personas dentro, no lo tocamos.
Histórico visible según tu plan
Según el plan del grupo se muestra una ventana distinta de histórico de gastos, notas y actividad (14 días en el plan gratuito, 6 meses en Plus, sin límite en Pro). Lo que queda fuera de esa ventana se oculta, no se borra: si el plan cambia, vuelve a aparecer.
Algunos registros técnicos (errores y seguridad, siempre anonimizados) pueden conservarse hasta 90 días por motivos operativos.
El registro de tus compras se conserva aparte y sobrevive al borrado de la cuenta: qué plan se contrató, cuándo y hasta cuándo estuvo activo. Lo conservamos durante seis años desde la última operación, amparados en nuestras obligaciones contables y fiscales (Art. 30 del Código de Comercio) y en la necesidad de poder atender una reclamación posterior sobre un cobro —una devolución, una discrepancia sobre el acceso contratado—, dos supuestos en los que el Art. 17.3 del RGPD reconoce que el derecho de supresión no se aplica. Ese registro no contiene datos del cuidado, y una vez borrada tu cuenta el identificador que lo acompaña ya no permite relacionarlo contigo desde nuestros sistemas. Cumplido el plazo, se suprime.
Y por encima de todo lo anterior existen copias de seguridad cifradas, necesarias para poder recuperar el servicio ante un desastre y que no se pueden editar para quitar de ellas una cuenta concreta. Se sustituyen solas con el tiempo: la copia continua alcanza 7 días, las copias diarias 14 semanas y una copia mensual externa se guarda unos 13 meses antes de purgarse. Las fotos borradas se pueden recuperar de su almacenamiento hasta 30 días, y sus versiones anteriores hasta 90.
9. Derecho de portabilidad (exportación de datos)
Desde Ajustes → «Exportar mis datos» puedes descargar una copia completa de tus datos en dos formatos:
- PDF — formato legible y formateado.
- JSON — formato técnico estructurado, conforme al Art. 20 RGPD.
Ambos incluyen toda tu información: perfil, grupos, rutinas, citas, gastos, documentos, notas y registros.
10. Tus derechos
Conforme al RGPD tienes derecho a:
- Acceso — vía la función de exportación o solicitándolo a info@utilitylabstudio.com.
- Rectificación — puedes editar la mayoría de tus datos directamente en la App.
- Supresión — borrado completo desde Ajustes.
- Portabilidad — exportación PDF + JSON.
- Limitación y oposición — escríbenos a info@utilitylabstudio.com.
- Retirar el consentimiento en cualquier momento.
- Reclamación ante la Agencia Española de Protección de Datos o la autoridad de control competente en tu país.
11. Recuperación de cuenta y pérdida de claves
Para proteger el cifrado E2E, las claves de cifrado de tu grupo viven en tu dispositivo. CarePilot ofrece un sistema de backup de claves protegido por un código de recuperación (PIN) que tú eliges.
Si pierdes el código de recuperación y cierras sesión en todos tus dispositivos, los datos cifrados serán irrecuperables, incluso para nosotros. Es la consecuencia directa del cifrado E2E real. Por eso es muy importante que guardes el código de recuperación en un lugar seguro.
12. Menores
CarePilot no está dirigida a menores de 16 años. No recopilamos deliberadamente datos de menores. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.
13. Transferencias internacionales
La infraestructura de Firebase y Vertex AI está configurada para operar prioritariamente desde regiones europeas (europe-west1). Algunos servicios auxiliares de Google (notificaciones push, gestión de cuentas) pueden requerir transferencias a Estados Unidos. En esos casos, Google aplica las Cláusulas Contractuales Tipo de la Comisión Europea como mecanismo de transferencia legal.
14. Seguridad
Aplicamos las medidas técnicas y organizativas adecuadas para proteger tus datos:
- Cifrado en tránsito (TLS 1.3).
- Cifrado de extremo a extremo del contenido sensible.
- Cifrado en reposo en los servidores.
- Reglas de seguridad estrictas en Firebase para limitar el acceso a datos.
- Auditoría regular del código y dependencias.
- Bloqueo opcional con huella/rostro a nivel de app.
15. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en funcionalidades o requisitos legales. Te avisaremos a través de la App o por email cuando los cambios sean relevantes. La fecha de la última actualización aparece al principio.
16. Contacto
Para cualquier cuestión relacionada con privacidad, escríbenos a info@utilitylabstudio.com indicando «Privacidad CarePilot» en el asunto. Responderemos en un plazo máximo de 30 días.