Aviso de privacidad

Versión 1 · 15 de julio de 2026

¿Quién es responsable de tus datos?

The Starfish M, con domicilio en Morelia, Michoacán, México, es la responsable del tratamiento de los datos personales que se registran en Apapacha (https://apapacha.app), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Contacto para asuntos de privacidad: thestarfishm@gmail.com

¿Qué datos recabamos?

De ti, como cuidador o cuidadora:

Nombre y correo electrónico (para tu cuenta).
Datos de pago, si contratas un plan — los procesa directamente Stripe; nosotros nunca vemos ni guardamos tu tarjeta.

De tu ser querido (la persona que cuidan):

Nombre, fecha de nacimiento, fotografía (opcional) y datos de contacto de sus médicos.
Datos sensibles de salud: medicamentos y sus horarios, diagnósticos, alergias, mediciones (presión, oxigenación, etc.), estudios, notas de la familia y fotos de recetas o documentos médicos que decidan subir.

Sobre los datos de salud (datos sensibles): la ley exige tu consentimiento expreso para tratarlos. Por eso, al crear tu cuenta te pedimos aceptar este aviso con una casilla. Al registrar datos de tu ser querido, declaras que cuentas con su consentimiento (o el de su representante) para hacerlo.

¿Para qué usamos los datos?

Finalidades primarias (necesarias para el servicio):

Coordinar el cuidado en familia: el plan diario, recordatorios de medicinas y consultas, historial de salud.
Generar los reportes e informes que la familia decide llevar a su médico.
Leer las fotos de recetas que la familia escanea, para capturar los medicamentos (ver "¿Con quién se comparten?").
Cobrar la suscripción y emitir los avisos relacionados con ella.

Finalidades secundarias (puedes negarte sin que el servicio cambie, escribiéndonos al correo de contacto):

Enviarte avisos sobre novedades de Apapacha.
Estadísticas internas para mejorar la app (siempre de forma agregada, sin identificar personas).

Nunca vendemos tus datos ni los usamos para publicidad de terceros.

¿Con quién se comparten?

Solo con los proveedores tecnológicos indispensables para que la app funcione (encargados de tratamiento), que están obligados a proteger los datos:

Supabase (base de datos y autenticación, servidores en Estados Unidos).
Vercel (alojamiento de la aplicación).
Anthropic (solo cuando escaneas una receta: la foto se envía a su inteligencia artificial para transcribirla; no se usa para entrenar sus modelos).
Stripe (procesamiento de pagos).

Fuera de eso, no transferimos datos personales a terceros, salvo requerimiento de autoridad competente conforme a la ley.

Tus derechos (ARCO)

Puedes Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento, así como revocar tu consentimiento, escribiendo a thestarfishm@gmail.com desde el correo de tu cuenta. Te responderemos en un máximo de 20 días hábiles. La mayoría de los datos también puedes verlos, corregirlos o borrarlos tú misma dentro de la app.

¿Cuánto tiempo guardamos los datos?

Mientras tu cuenta y el círculo de cuidado de tu familia existan. Si solicitas eliminar tu cuenta o el espacio de tu ser querido, los datos se eliminan de la base de datos; solo conservamos lo mínimo que la ley obligue (por ejemplo, registros de facturación).

Cambios a este aviso

Si este aviso cambia, publicaremos aquí la nueva versión con su fecha, y la app te lo hará saber antes de continuar usándola.

Apapacha registra y organiza la información que las familias capturan; no da diagnósticos ni consejo médico, y no sustituye la valoración de un profesional de la salud.