Aviso de privacidad

Versión 2 · 15 de agosto de 2026

¿Quién es responsable de tus datos?

The Starfish M, S. de R.L. de C.V., con domicilio en Morelia, Michoacán, México, es la responsable del tratamiento de los datos personales que se registran en Apapacha (https://apapacha.app), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Contacto para asuntos de privacidad: thestarfishm@gmail.com

¿Qué datos recabamos?

De ti, como cuidador o cuidadora:

Nombre y correo electrónico (para tu cuenta).
Tu parentesco y tu teléfono, si decides ponerlos, para que tu familia sepa a quién llamar.
Datos de pago, si contratas un plan — los procesa directamente Stripe; nosotros nunca vemos ni guardamos tu tarjeta.
Si nos escribes una opinión desde la app, guardamos tu mensaje junto con el modelo de tu teléfono y tu navegador. Sirve para reproducir el problema que nos cuentas, nada más.

De tu ser querido (la persona que cuidan):

Nombre, fecha de nacimiento, fotografía (opcional) y datos de contacto de sus médicos.
Datos sensibles de salud: medicamentos y sus horarios, diagnósticos, alergias, mediciones (presión, oxigenación, etc.), estudios, notas de la familia y fotos de recetas o documentos médicos que decidan subir.

Sobre los datos de salud (datos sensibles): la ley exige tu consentimiento expreso para tratarlos. Por eso, al crear tu cuenta te pedimos aceptar este aviso con una casilla. Al registrar datos de tu ser querido, declaras que cuentas con su consentimiento (o el de su representante) para hacerlo.

¿Para qué usamos los datos?

Finalidades primarias (necesarias para el servicio):

Coordinar el cuidado en familia: el plan diario, recordatorios de medicinas y consultas, historial de salud.
Generar los reportes e informes que la familia decide llevar a su médico.
Leer las fotos de recetas que la familia escanea, para capturar los medicamentos (ver "¿Con quién se comparten?").
Cobrar la suscripción y emitir los avisos relacionados con ella.

Finalidades secundarias (puedes negarte sin que el servicio cambie, escribiéndonos al correo de contacto):

Enviarte avisos sobre novedades de Apapacha.
Estadísticas internas para mejorar la app (siempre de forma agregada, sin identificar personas).

Nunca vendemos tus datos ni los usamos para publicidad de terceros.

¿Con quién se comparten?

Solo con los proveedores tecnológicos indispensables para que la app funcione (encargados de tratamiento), que están obligados a proteger los datos:

Supabase (base de datos y autenticación, servidores en Estados Unidos).
Vercel (alojamiento de la aplicación).
Anthropic (solo cuando escaneas una receta: la foto se envía a su inteligencia artificial para transcribirla; no se usa para entrenar sus modelos).
Stripe (procesamiento de pagos).
Google, por dos motivos distintos: las tipografías de la app se cargan desde sus servidores (eso le hace saber tu dirección IP cada vez que abres Apapacha), y si eliges "Continuar con Google" para entrar, tu correo y tu nombre nos llegan de ahí. Google no recibe ningún dato de salud.
El servicio de avisos de tu teléfono (Google en Android, Apple en iPhone), solo si prendes las notificaciones. Es el único camino que existe para que un aviso llegue con la app cerrada. El contenido del aviso viaja cifrado de punta a punta: ni Google ni Apple pueden leer qué medicina es ni de quién.

Fuera de eso, no transferimos datos personales a terceros, salvo requerimiento de autoridad competente conforme a la ley.

Tus derechos (ARCO)

Puedes Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento, así como revocar tu consentimiento, escribiendo a thestarfishm@gmail.com desde el correo de tu cuenta. Te responderemos en un máximo de 20 días hábiles. Pero no tienes que esperarnos: dentro de la app puedes ver toda la información, corregirla, bajar una copia de todo y borrar tu cuenta tú misma, cuando quieras.

¿Cuánto tiempo guardamos los datos?

Mientras tu cuenta y el círculo de cuidado de tu familia existan.

Puedes borrar tu cuenta tú misma, desde la app, en Configuración → "Borrar mi cuenta". No hace falta escribirnos ni esperar. Antes de borrar, la app te dice exactamente qué se va a perder:

Si eres la única persona en el espacio de tu ser querido, se borra todo: su perfil, sus medicinas, sus registros, sus mediciones, su bitácora y los archivos que hayan subido.
Si hay más cuidadores, solo sales tú: pierdes el acceso y se borran tus datos personales, pero la información de salud sigue ahí para tu familia, que la necesita. Tu nombre permanece en los registros que hiciste ("le dio la medicina de las 8"), porque borrarlo dejaría un historial médico mentiroso.
Si tu familia tiene un plan de paga y eres quien lo contrató, se cancela el cobro en el mismo momento.

También puedes pedirlo por correo si prefieres. En cualquiera de los dos casos solo conservamos lo mínimo que la ley obligue (por ejemplo, registros de facturación).

Antes de borrar, llévate lo tuyo: en Configuración → "Bajar una copia de todo" te descargas la información de tu familia en un archivo. El borrado no se puede deshacer.

Cambios a este aviso

Si este aviso cambia, publicaremos aquí la nueva versión con su fecha, y la app te lo hará saber antes de continuar usándola.

Apapacha registra y organiza la información que las familias capturan; no da diagnósticos ni consejo médico, y no sustituye la valoración de un profesional de la salud.