Privacidad y seguridad

1. Quién es responsable de tus datos

BuscaMedi (la web y las apps para Android e iOS) es un servicio gestionado por Gianmarco Oliva Jiménez, con domicilio en Chiclayo, Lambayeque, Perú, quien actúa como titular del banco de datos personales y responsable de su tratamiento conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento.

Para cualquier consulta sobre privacidad escríbenos a [email protected].

2. Qué datos tratamos

Puedes usar BuscaMedi sin crear una cuenta. Solo tratamos lo necesario para que funcione:

• Datos de cuenta (solo si te registras): nombre de usuario, correo electrónico y contraseña. La contraseña se guarda cifrada (hash) por nuestro proveedor de autenticación: nadie, ni nosotros, puede leerla. Si entras con Google, recibimos tu nombre, correo y foto de perfil pública.
• Ubicación: solo cuando la permites, para mostrarte las farmacias cercanas, las distancias y las rutas. Puedes negarla y elegir una zona o dirección a mano. No guardamos un historial de tus ubicaciones.
• Direcciones que eliges: si escribes tu dirección en “Zona de búsqueda”, recordamos las últimas que usaste para que no tengas que escribirlas otra vez.
• Lo que guardas: medicamentos y farmacias favoritas, búsquedas guardadas y avisos de precio.
• Historial de búsquedas: se queda solo en tu equipo o navegador; nunca se sube a tu cuenta.
• Notificaciones (app): si activas los avisos de precio con tu cuenta, guardamos un identificador técnico del dispositivo para poder enviarte la notificación.
• Datos técnicos: como cualquier servicio en internet, nuestros servidores registran de forma temporal datos como la dirección IP, el tipo de navegador y la hora de la solicitud, para seguridad y para resolver fallos.

Los medicamentos que buscas o guardas pueden decir algo sobre tu salud, que la ley considera un dato sensible. Por eso el historial no sale de tu equipo, lo que guardas en tu cuenta solo lo puedes ver tú, y nunca lo usamos para perfilarte ni lo compartimos con farmacias, laboratorios ni anunciantes.

3. Para qué los usamos

• Buscar medicamentos y mostrarte precios, disponibilidad y distancia a las farmacias.
• Trazar rutas hasta la farmacia que elijas.
• Crear y proteger tu cuenta, y sincronizar tus favoritos, búsquedas y avisos entre tus equipos.
• Avisarte cuando cambia el precio o la disponibilidad de algo que sigues, si lo activas.
• Responder tus consultas y mensajes.
• Mantener el servicio seguro, prevenir abusos y corregir errores.

4. Lo que no hacemos

• No vendemos, alquilamos ni cedemos tus datos personales.
• No mostramos publicidad ni usamos tus datos para anuncios.
• No usamos herramientas de analítica ni de rastreo de terceros.
• No compartimos lo que buscas con farmacias, cadenas ni laboratorios.

5. Dónde se guardan

• Sin cuenta: todo (historial, zona, favoritos, avisos y direcciones) se guarda en el almacenamiento local de tu navegador o en la app. No lo recibimos.
• Con cuenta: favoritos, búsquedas guardadas, avisos y direcciones se guardan en nuestra base de datos, protegidos para que solo tu usuario pueda leerlos o cambiarlos. Al iniciar sesión, lo que tenías en ese navegador pasa a tu cuenta.
• Sesión y preferencias: la sesión iniciada y el modo claro u oscuro se guardan en tu navegador. No usamos cookies de publicidad ni de seguimiento.

Puedes borrar lo guardado en el navegador desde la configuración del propio navegador, o el historial desde Cuenta → Historial.

6. Servicios de terceros y transferencias internacionales

Para funcionar nos apoyamos en proveedores que tratan datos por encargo nuestro, solo para prestar su servicio:

• Supabase: base de datos y autenticación (cuenta, contraseña cifrada y lo que guardas en tu cuenta).
• Google: inicio de sesión con Google, si lo eliges.
• Firebase Cloud Messaging (Google): envío de notificaciones de la app, si las activas.
• OpenStreetMap y servidores de rutas (OSRM / FOSSGIS): mostrar el mapa y calcular rutas; reciben las coordenadas del tramo que pides.
• Photon (komoot): sugerir direcciones mientras escribes en “Zona de búsqueda”; recibe el texto que escribes.

Algunos de estos proveedores tienen servidores fuera del Perú, por lo que tus datos pueden transferirse internacionalmente. Solo trabajamos con proveedores que ofrecen medidas de seguridad adecuadas, y al usar estas funciones consientes esa transferencia en los términos de esta política. Cada proveedor tiene su propia política de privacidad.

Solo entregaríamos datos a una autoridad cuando una ley o una orden judicial nos obligue a hacerlo.

7. Cómo protegemos tus datos

• Toda la comunicación entre tu equipo y nuestros servidores va cifrada (HTTPS/TLS).
• Las contraseñas se guardan con un hash; no se almacenan en texto plano.
• La base de datos aplica reglas de acceso por fila: cada usuario solo puede leer y modificar sus propios datos.
• Las claves de administración nunca viajan en la web ni en la app, y el acceso interno está restringido.
• Guardamos lo mínimo necesario y dejamos en tu equipo lo que no necesita salir de él.

Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, lo notificaremos a los afectados y a la autoridad cuando corresponda. Si encuentras una vulnerabilidad, escríbenos a [email protected] antes de divulgarla; lo agradecemos mucho.

Tú también ayudas: usa una contraseña que no uses en otro sitio y cierra sesión en equipos compartidos.

8. Cuánto tiempo los conservamos

• Los datos de tu cuenta y lo que guardas, mientras tu cuenta exista.
• Al eliminar tu cuenta, los borramos en un plazo máximo de 30 días, salvo que una ley nos obligue a conservar algo.
• Los registros técnicos de los servidores se eliminan de forma automática en pocos días.
• Lo guardado en tu equipo permanece hasta que lo borres tú.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), así como revocar tu consentimiento, escribiendo a [email protected] desde el correo de tu cuenta, con el asunto “Derechos ARCO” y lo que solicitas. Te responderemos dentro de los plazos que fija la ley.

Si consideras que no atendimos tu pedido, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos (gob.pe/anpd).

10. Cómo eliminar tu cuenta

Escríbenos a [email protected] desde el correo asociado a tu cuenta con el asunto “Eliminar mi cuenta”. Borraremos tu cuenta y todo lo asociado a ella (favoritos, búsquedas guardadas, avisos, direcciones e identificadores de notificaciones) en un plazo máximo de 30 días y te confirmaremos por correo.

Lo que esté guardado solo en tu equipo lo puedes borrar tú: cierra sesión y borra los datos del sitio en tu navegador, o desinstala la app.

11. Menores de edad

BuscaMedi no está dirigido a menores de 14 años y no les pedimos que creen una cuenta. Si eres padre, madre o tutor y crees que un menor nos dio sus datos, escríbenos y los eliminaremos.

12. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante (por ejemplo, un nuevo uso de tus datos), te lo avisaremos en la app o por correo antes de que entre en vigor.

13. Contacto

Gianmarco Oliva Jiménez · Chiclayo, Lambayeque, Perú · [email protected]