Política de Privacidad de AAK Pills

Última actualización: 22 de agosto de 2026

1. Responsable del tratamiento

AAK Pills ("la App") es una aplicación para iOS desarrollada por AAK Developer — Enrique Morón Campos, con domicilio en Barcelona, España ("nosotros", "el desarrollador"), responsable del tratamiento a efectos del RGPD.

Contacto para privacidad: privacidad@aakdeveloper.com

2. Qué hace la App y para quién

AAK Pills ayuda a organizar la medicación y las citas médicas, propias o de un familiar al que se cuida. Tiene dos modos:

• Modo gestión (el cuidador): crea y organiza la medicación, médicos, centros y citas, de sí mismo y/o de las personas a su cargo.
• Modo receptor (el familiar): interfaz simplificada con voz y botones grandes; solo ve su propia medicación y recibe avisos. Se vincula cuando el cuidador le envía una invitación desde su propio teléfono (apartado 8).

3. Base jurídica del tratamiento

El tratamiento necesario para prestar las funciones que solicitas se basa en la ejecución de la relación contractual/de uso contigo (art. 6.1.b RGPD). El tratamiento de tus datos de salud se basa en tu consentimiento explícito (art. 9.2.a RGPD), que se te solicita mediante una acción afirmativa específica antes de poder introducir o recibir datos de salud (apartado 4).

4. Tu consentimiento

Antes de poder introducir tu primer dato de salud en modo gestión, la App te muestra una pantalla específica que explica qué se va a tratar y te pide una aceptación explícita e independiente (una casilla que debes marcar activamente).

Si vas a usar el modo receptor, al aceptar la invitación de tu familiar la App te muestra también una pantalla de consentimiento informado propia, que explica qué información vas a recibir y qué información (tus tomas) devuelve automáticamente a quien gestiona tu medicación. Solo se continúa tras una aceptación activa.

Puedes retirar tu consentimiento en cualquier momento desde Ajustes → Privacidad y datos → "Retirar consentimiento". Como AAK Pills necesita tratar datos de salud para prestar sus funciones principales, la retirada implica eliminar tus datos de salud (local y de tu iCloud) y desactivar el modo gestión — es tan fácil como darlo. La retirada no afecta a la licitud del tratamiento realizado antes de retirarla.

5. Nuestro principio de minimización

• No operamos servidores propios. No existe ninguna infraestructura nuestra que almacene tus datos fuera del ecosistema de Apple.
• No vendemos tus datos, no los cedemos con fines comerciales y no los usamos para publicidad ni seguimiento (tracking).
• No usamos analítica de terceros ni SDKs de terceros.
• No necesitas crear una cuenta ni registrarte con correo y contraseña para utilizar AAK Pills; la App utiliza tu propia cuenta de Apple/iCloud. Si decides invitar a un familiar mediante la opción de correo, puedes introducir voluntariamente el correo asociado a su cuenta de iCloud únicamente para localizar y autorizar a ese participante mediante CloudKit y preparar la invitación (apartado 7).

6. Qué datos se tratan

Al usar la App puedes introducir:

• Datos de salud (categoría especial, art. 9 RGPD): medicación, dosis, pautas y horarios; médicos y especialidades; centros médicos; citas médicas; notas; y el historial de tomas (si una dosis se marcó como tomada, no tomada u omitida, con su fecha y hora).
• Datos de contacto: nombre de la persona gestionada y, si lo rellenas, nombre y teléfono de un contacto de emergencia; teléfonos de médicos y centros que tú introduzcas; y, opcionalmente, el correo asociado a la cuenta de iCloud de un familiar cuando utilizas la función de invitación por correo (apartado 7). Ese correo se guarda únicamente en tu propio dispositivo para facilitarte futuras invitaciones: no forma parte de los registros que se envían a CloudKit, y no disponemos de una base de datos propia con esos correos.
• Fotos: imágenes de medicamentos, recetas o de perfil que decidas añadir.
• Datos técnicos de funcionamiento: identificadores internos de los registros, el estado de tu suscripción, y las preferencias locales de la App.

7. Dónde se guardan y cómo se comparten (importante)

Tus datos se guardan en tu dispositivo y en la base de datos privada de iCloud/CloudKit asociada a tu propia cuenta de Apple.

Cuando gestionas a otra persona (un familiar), sus datos viven en un compartimento propio y separado dentro de tu base de datos privada. Para que esa persona reciba sus avisos en su propio teléfono, la App prepara una invitación a ese compartimento mediante CKShare, el mecanismo que Apple pone a disposición de los desarrolladores específicamente para compartir registros entre usuarios autorizados desde una base de datos privada. Puedes entregar esa misma invitación de dos formas:

• Compartir el enlace: se abre la hoja de compartir de iOS para enviarlo por Mensajes, WhatsApp, Mail, AirDrop u otra app compatible, en el medio que tú elijas.
• Invitar por correo de iCloud: introduces voluntariamente el correo asociado a la cuenta de Apple/iCloud de tu familiar. La App utiliza CloudKit de Apple para localizar esa cuenta y añadirla como participante autorizado de ese recurso compartido, que sigue siendo privado. A continuación, la App prepara un correo en el compositor nativo de Mail del iPhone, con el enlace de invitación y el asunto genérico "Invitación a AAK Pills" (sin nombres de medicamentos ni información clínica); tú decides si pulsas "Enviar". Ese correo sale mediante la cuenta de correo que tú tengas configurada en Mail — no operamos un servidor de correo propio y no recibimos ninguna copia de ese mensaje. Si Mail no está configurado en tu iPhone, la App te permite copiar el enlace y entregarlo por otro medio.

En ambos casos, tu familiar acepta la invitación desde su propia cuenta de Apple, tras ver la pantalla de consentimiento informado del apartado 4. A partir de ahí, su dispositivo accede exclusivamente a ese compartimento — nunca al resto de tu información, ni a la de cualquier otra familia que use la App.

El recurso compartido (CKShare) sigue siendo privado y revocable en cualquier momento (apartado 8). En la vía de invitación por correo, tu familiar debe quedar previamente autorizado como participante en CloudKit para poder aceptarlo: la mera posesión del enlace no convierte por sí sola a otra cuenta de iCloud en participante autorizado de ese recurso.

Como desarrolladores, no disponemos de acceso administrativo general que nos permita consultar el contenido de las bases de datos privadas de los usuarios, ni almacenamos las URLs de invitación en servidores propios: esas URLs viajan dentro del correo o del mensaje que tú envías, a través de los servicios de Apple y, en su caso, de tu proveedor de correo.

Una vez enviado, el correo con la invitación puede permanecer en tu carpeta de mensajes enviados y ser tratado por tu proveedor de correo y por el del destinatario conforme a sus propias condiciones y políticas; nosotros no intervenimos en ese envío ni operamos ese servicio.

Los medicamentos que marques como "sin aviso" para una persona que gestionas quedan, además, en un compartimento aparte que nunca se comparte con esa persona — solo tú lo ves.

8. Vinculación y desvinculación

El cuidador prepara una invitación desde su propio teléfono (apartado 7) para que un familiar reciba sus avisos. El familiar la acepta desde su propio dispositivo y cuenta de Apple, tras ver la pantalla de consentimiento informado del apartado 4; a partir de ahí queda vinculado únicamente a los datos que se le han compartido.

El cuidador puede dejar de compartir en cualquier momento desde la ficha de esa persona, lo que revoca el acceso del familiar de forma real e inmediata (no solo visual): el dispositivo del familiar pierde el acceso técnico a los datos compartidos, y además borra automáticamente de ese dispositivo las fotos, la medicación, médicos y citas que tuviera descargados, y cancela sus avisos pendientes. Si el cuidador elimina a la persona gestionada, ocurre lo mismo.

Si la suscripción "AAK Pills Familia" deja de estar activa: el servicio del dispositivo familiar puede quedar en pausa cuando finalice el periodo de servicio autorizado. La App no elimina automáticamente el recurso compartido de CloudKit únicamente por la finalización de la suscripción. Si el servicio vuelve a activarse y la vinculación sigue vigente, puede reanudarse sin necesidad de crear una nueva invitación. El cuidador puede revocar expresamente el acceso en cualquier momento mediante las opciones de desvinculación o eliminación descritas arriba, que sí son las acciones que revocan de verdad el acceso al recurso compartido.

9. Menores y personas a cargo

La App permite que un cuidador organice la medicación de un tercero, que puede ser un menor o una persona dependiente. Al añadir a esa persona, el cuidador declara contar con la patria potestad, tutela, representación legal o autorización necesaria para gestionar sus datos de salud. La App no está dirigida a ser utilizada directamente por menores sin supervisión de un adulto.

10. Suscripción

La App ofrece la suscripción "AAK Pills Familia" (modalidad mensual y anual, con periodo de prueba) para poder gestionar y cuidar a más de una persona, incluida la vinculación del dispositivo del familiar y el envío de sus avisos. Las compras las procesa Apple; no recibimos ni almacenamos los datos de tu método de pago, solo el estado de tu suscripción. Cancelarla se hace desde los ajustes de tu cuenta de Apple; desinstalar la App o borrar los datos no cancela la suscripción. Qué ocurre con la vinculación de tu familiar si cancelas se explica en el apartado 8: cancelar no elimina automáticamente el recurso compartido de CloudKit.

11. Conservación, exportación y eliminación de datos

Tus datos permanecen en tu base de datos privada de iCloud mientras tú los mantengas: no hay un borrado automático por inactividad. Puedes:

• Exportar una copia estructurada de todo lo que gestionas (personas, medicación, médicos, centros, citas e historial) en cualquier momento desde Ajustes → "Exportar mis datos", que genera un archivo que puedes guardar o enviarte donde quieras.
• Borrar personas, medicación, médicos o citas dentro de la App.
• Usar Ajustes → "Eliminar todos mis datos", que borra de una vez todo lo que gestionas (local y en la nube), con una confirmación reforzada por tratarse de una acción irreversible.
• Dejar de compartir o eliminar a una persona gestionada (apartado 8).

Importante: desinstalar la App elimina los datos guardados localmente en ese dispositivo, pero no borra por sí solo lo ya sincronizado en tu iCloud — para una eliminación completa, usa "Eliminar todos mis datos" antes de desinstalar, o gestiona tus datos de iCloud desde los ajustes de tu cuenta de Apple.

Si desvinculas a un familiar sin borrar sus datos, estos permanecen en tu base de datos privada (siguen siendo tuyos) hasta que tú decidas borrarlos.

12. Tus derechos (RGPD)

Tienes derecho a acceder, rectificar, suprimir, limitar y oponerte al tratamiento, así como a la portabilidad de tus datos.

Dado que no tenemos acceso administrativo a tu información de salud, la vía directa para acceder, exportar, rectificar o suprimir tus datos es hacerlo tú mismo dentro de la App (apartado 11). Para cualquier otra petición que no puedas resolver así, escríbenos a privacidad@aakdeveloper.com; te responderemos en el plazo legal aplicable.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

13. Seguridad

Tus datos de salud se guardan en tu base de datos privada de CloudKit, protegida por tu propia cuenta de Apple (incluida la verificación en dos factores, si la tienes activada) — no en un almacenamiento común accesible por otros usuarios de la App.

• La compartición con un familiar se realiza mediante un CKShare privado de CloudKit, no mediante un código genérico de acceso.
• El acceso solo se concede a participantes autorizados de ese recurso compartido.
• El cuidador puede revocar ese acceso de forma explícita en cualquier momento, dejando de compartir o eliminando a la persona gestionada (apartado 8).
• Cuando invitas por correo de iCloud, CloudKit localiza y preautoriza a ese participante antes de que la App prepare el correo de invitación (apartado 7); el enlace de invitación no debe entenderse como un código público de acceso.
• No almacenamos las URLs de invitación en servidores propios.

El consentimiento que solicita la App, mediante una acción afirmativa, informado, revocable y demostrable, sigue los requisitos que establece la AEPD para la obtención válida del consentimiento.

Ningún sistema es completamente infalible; te recomendamos proteger tu dispositivo y tu cuenta de Apple con un código de acceso y la verificación en dos factores.

14. El papel de Apple

AAK Pills se apoya por completo en la infraestructura de Apple (iCloud, CloudKit, Apple Push Notification service para las notificaciones, StoreKit para los pagos) para el almacenamiento, la sincronización y las suscripciones. Apple trata esos datos conforme a sus propias condiciones y política de privacidad, incluidas las salvaguardas que aplique a transferencias internacionales cuando proceda. Puedes consultar la política de privacidad de Apple en www.apple.com/legal/privacy.

15. Aviso médico

AAK Pills es una herramienta de organización y recordatorio. No es un producto sanitario, no diagnostica, no calcula dosis ni sustituye el consejo de profesionales de la salud.

16. Cambios en esta política

Si introducimos cambios relevantes en esta política, te lo notificaremos dentro de la App antes de que entren en vigor.