Política de Privacidad

Última actualización: 16 de mayo de 2026 Versión: 1.0


1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679, de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), informamos al Usuario de que el responsable del tratamiento de sus datos personales es:

(En adelante, "el Responsable".)

1.1. Delegado de Protección de Datos (DPO)

No aplicable. El Titular no está obligado a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD, dado que el volumen de datos tratados es reducido y no se tratan categorías especiales de datos a gran escala.


2. ¿Qué datos recopilamos y de dónde?

Tratamos los siguientes datos personales del Usuario:

2.1. Datos facilitados directamente por el Usuario

Al registrarse:

Al completar el perfil profesional (onboarding y perfil):

2.2. Datos generados por el uso de la Aplicación

2.3. Datos técnicos automáticos

A través del proveedor de autenticación e infraestructura (Supabase) podemos recibir:

2.4. Categorías especiales de datos

SmartPills no solicita ni trata categorías especiales de datos (datos de salud, biométricos, genéticos, religiosos, etc.) de los Usuarios.

El Usuario no debe introducir en la Aplicación datos personales identificativos de pacientes ni de terceros bajo ninguna circunstancia.


3. Finalidades del tratamiento y base jurídica

Finalidad Base jurídica (RGPD)
Crear y gestionar la cuenta del Usuario y permitir el acceso a la Aplicación Ejecución de contrato (art. 6.1.b RGPD)
Personalizar el contenido mostrado según profesión y especialidad Ejecución de contrato (art. 6.1.b RGPD)
Operar el sistema de gamificación (XP, ligas, ranking, rachas) Ejecución de contrato (art. 6.1.b RGPD)
Mostrar el ranking público con nombre de usuario, profesión y, en su caso, ciudad/centro Ejecución de contrato (art. 6.1.b RGPD) e interés legítimo en operar la dinámica de gamificación (art. 6.1.f RGPD)
Mejorar el Servicio mediante análisis agregado de uso Interés legítimo del Responsable (art. 6.1.f RGPD)
Enviar comunicaciones por email relacionadas con el Servicio (verificación de cuenta, restablecimiento de contraseña, avisos esenciales) Ejecución de contrato (art. 6.1.b RGPD)
Enviar comunicaciones comerciales o newsletters Consentimiento del Usuario (art. 6.1.a RGPD), revocable en cualquier momento
Cumplir con obligaciones legales (fiscales, conservación de pruebas, requerimientos de autoridades) Obligación legal (art. 6.1.c RGPD)
Defender los intereses del Responsable ante reclamaciones, fraudes o incumplimientos Interés legítimo (art. 6.1.f RGPD)

El Responsable ha realizado, cuando ha aplicado el interés legítimo como base, una ponderación con los derechos del interesado.


4. ¿Con quién compartimos los datos?

Los datos del Usuario podrán ser comunicados o accesibles a los siguientes encargados o terceros, exclusivamente para las finalidades indicadas:

4.1. Encargados del tratamiento (Proveedores de servicio)

Proveedor Servicio prestado Ubicación
Supabase Inc. Alojamiento de base de datos, autenticación de usuarios, almacenamiento de archivos, envío de emails transaccionales (verificación de cuenta, restablecimiento de contraseña) UE (Frankfurt, Alemania)
Anthropic, PBC Generación o asistencia editorial para resúmenes, infografías, preguntas de test y otros contenidos formativos. Procesa exclusivamente contenidos editoriales, no datos personales del Usuario EE. UU.
Apple Inc. / Google LLC Distribución de la Aplicación a través de App Store / Google Play EE. UU.

Todos los encargados están obligados por contrato (Data Processing Agreement) al cumplimiento del RGPD y a la implementación de medidas técnicas y organizativas adecuadas.

4.2. Cesiones a terceros

No se cederán datos a terceros distintos de los anteriores salvo:


5. Transferencias internacionales

Algunos de los proveedores indicados pueden tratar los datos en países fuera del Espacio Económico Europeo (EEE), en particular Estados Unidos. En tales casos, las transferencias se realizan amparadas en alguno de los siguientes mecanismos previstos en el RGPD:

El Usuario podrá solicitar copia de las garantías aplicables escribiendo a smartpillsapp@gmail.com.


6. Plazos de conservación

Los datos del Usuario se conservarán mientras la cuenta permanezca activa. En caso de cancelación de la cuenta:


7. Derechos del Usuario

Conforme a los artículos 15 a 22 del RGPD, el Usuario tiene los siguientes derechos:

7.1. ¿Cómo ejercer estos derechos?

El Usuario puede ejercer estos derechos:

El Responsable responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable a dos meses adicionales si la complejidad o el número de solicitudes lo justifican.

7.2. Reclamación ante la autoridad de control

Si el Usuario considera que el tratamiento de sus datos vulnera el RGPD o la LOPDGDD, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):


8. Medidas de seguridad

El Responsable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al artículo 32 RGPD. En particular:

No obstante, ningún sistema es absolutamente seguro. El Usuario reconoce que la seguridad implica un esfuerzo razonable, no una garantía absoluta.

8.1. Notificación de brechas de seguridad

En caso de brecha de seguridad que suponga un riesgo para los derechos y libertades del Usuario, el Responsable lo notificará a la AEPD en un plazo máximo de 72 horas, y al Usuario afectado sin dilación indebida cuando la brecha entrañe un alto riesgo, conforme a los artículos 33 y 34 RGPD.


9. Cookies y tecnologías similares

SmartPills es una aplicación móvil nativa que no utiliza cookies en el sentido tradicional (web). Sí utiliza:

Si en el futuro se incorporan herramientas de analítica o publicidad, esta política se actualizará con información detallada y, en su caso, se solicitará el consentimiento del Usuario.


10. Menores de edad

SmartPills está dirigido exclusivamente a mayores de 18 años profesionales sanitarios, en formación o estudiantes de Ciencias de la Salud. No se recogen ni tratan deliberadamente datos de menores de edad.

Si el Responsable detecta que se ha registrado un menor de edad, procederá a eliminar la cuenta y los datos asociados. Cualquier persona puede notificar este hecho escribiendo a smartpillsapp@gmail.com.


11. Cambios en la Política de Privacidad

El Responsable podrá modificar esta Política para adaptarla a cambios normativos, técnicos o del propio Servicio. Los cambios sustanciales se notificarán al Usuario dentro de la Aplicación y, cuando proceda, por correo electrónico, con razonable antelación.

La versión vigente está siempre disponible dentro de la Aplicación.


12. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, el Usuario puede dirigirse a:


Esta Política entra en vigor en la fecha indicada al inicio. La versión vigente está siempre disponible dentro de la Aplicación SmartPills, en el apartado "Información legal" del perfil del Usuario.