Política de Privacidad

1. Quiénes somos (Responsable del Tratamiento)

Qida es operada por Synergy Data Analytics, C.A. ("Qida", "nosotros"), con domicilio en Caracas, Venezuela. Para cualquier asunto relacionado con tus datos personales puedes escribirnos a:

• Correo de privacidad: privacidad@qida.io
• Correo de soporte: soporte@qida.io

2. Alcance

Esta política aplica a la aplicación móvil Qida para iOS y Android, al sitio web qida.io y a todos los servicios conexos operados por nosotros. No aplica a aplicaciones, sitios o servicios de terceros incluso si los enlazamos.

3. Datos que recopilamos

Recopilamos únicamente los datos necesarios para operar la app, agrupados así:

3.1. Datos de cuenta y perfil

• Nombre completo, correo electrónico y contraseña (cifrada).
• Si inicias sesión con Google: identificador de Google, nombre, foto de perfil y correo asociados a tu cuenta Google.
• Fecha de nacimiento.
• Rol: paciente, cuidador, farmacia, distribuidor o proveedor.
• Foto de perfil opcional.

3.2. Datos de salud (sensibles)

• Medicamentos que registras: nombre, marca, dosis, frecuencia, horarios, fechas.
• Registros de tomas (qué tomaste, cuándo y si la marcaste como omitida).
• Datos opcionales del perfil clínico: sexo, tipo de sangre y altura.

Estos datos son datos personales sensibles según las leyes de protección de datos de Latinoamérica. Los tratamos con consentimiento expreso y nunca los utilizamos para fines de publicidad, mercadotecnia ni perfilamiento comercial.

3.3. Direcciones y ubicación

• Direcciones que guardes en la app: etiqueta, texto y coordenadas (latitud y longitud).
• Tu ubicación aproximada durante el uso de la app, para mostrarte farmacias cercanas. Sólo solicitamos ubicación mientras la app está en uso, nunca en segundo plano.

3.4. Mensajes a Vita (asistente con IA)

• El contenido textual que envías a Vita y las respuestas que recibe, junto con metadatos mínimos (marca de tiempo, identificador interno de usuario).

3.5. Historial de búsquedas (opcional, desactivado por defecto)

Si activas el consentimiento "Historial de búsquedas" desde Perfil → Privacidad y seguridad en la app, guardamos los términos que escribes al buscar medicamentos junto con:

• la fuente de la búsqueda (catálogo, farmacias, Vita IA o el flujo de agregar medicamento);
• la cantidad de resultados que obtuviste;
• tu identificador interno de usuario y la marca de tiempo.

Usamos estas búsquedas para mejorar el catálogo (saber qué medicamentos agregar), detectar términos que dan cero resultados y ajustar el ranking. Por defecto este consentimiento está desactivado. Puedes activarlo y desactivarlo en cualquier momento desde la app. Las búsquedas se borran automáticamente a los 18 meses y se eliminan de inmediato si borras tu cuenta.

3.7. Récipes que escaneas (opcional, desactivado por defecto)

Si usas Escanear récipe para agregar un medicamento, y sólo después de aceptar el aviso que te mostramos antes de la primera foto, tratamos lo siguiente:

• Las fotos del récipe que tomes (hasta 5 por escaneo). Se guardan en tu cuenta, en un almacenamiento privado: ninguna otra persona usuaria puede verlas, y dentro de Qida sólo accede el personal autorizado (ver §13).
• Lo que se lee del papel: los medicamentos indicados (nombre, dosis, frecuencia y duración), el médico que firma (nombre, especialidad y número de colegiatura si aparecen), la clínica y la fecha, y el nombre, la cédula y la edad del paciente tal como figuran en el récipe — que no siempre es quien escanea, porque un cuidador puede subir el récipe de otra persona.

Qué se envía y a quién: las fotos se envían a Amazon Bedrock (AWS, región us-east-1), donde se ejecuta el modelo Kimi K2.5 de Moonshot AI, únicamente para leerlas. AWS Bedrock contractualmente no usa esas imágenes para entrenar modelos propios ni de terceros, y no las comparte con Moonshot AI ni con nadie más.

Tú decides qué se guarda: la app te muestra lo que leyó para que lo revises y corrijas antes de guardar nada. No agregamos ningún medicamento a tu cuenta por nuestra cuenta.

Cómo desactivarlo: este consentimiento está desactivado por defecto y puedes activarlo o desactivarlo cuando quieras en Perfil → Privacidad y seguridad → Escaneo de récipes. El resto de la app funciona igual sin él: puedes agregar tus medicamentos a mano. Las fotos y los datos leídos se eliminan al eliminar tu cuenta.

3.6. Datos técnicos y de diagnóstico

• Identificador interno de tu cuenta (UUID) y tokens de sesión.
• Versión del sistema operativo (iOS o Android), modelo de dispositivo, idioma y marca de tiempo para registros de errores y diagnóstico (registros sin contenido de salud).
• Dirección IP capturada por nuestros proveedores de infraestructura.
• Si abriste un aviso que te enviamos (tu identificador de cuenta y la fecha), para medir si esos avisos sirven.

No usamos Apple HealthKit ni Health Connect de Android. Qida no lee ni escribe datos en la aplicación Salud de Apple ni en Health Connect. No almacenamos información personal de salud en iCloud ni en Google Drive.

4. Para qué los usamos (Finalidades)

No usamos tus datos para finalidades distintas a las anteriores. Si en el futuro necesitáramos un uso nuevo, te lo informaremos y solicitaremos tu consentimiento expreso antes.

5. Base legal del tratamiento

• Consentimiento expreso para datos sensibles de salud, ubicación y uso del asistente Vita. Puedes revocarlo en cualquier momento sin afectar el tratamiento anterior.
• Ejecución de un contrato (la prestación del servicio Qida) para los datos de cuenta y de funcionalidad.
• Interés legítimo para datos técnicos mínimos necesarios para seguridad y prevención de fraude.
• Cumplimiento de obligaciones legales cuando una autoridad competente nos lo requiera.

6. Con quién compartimos tus datos

Sólo compartimos tus datos con proveedores estrictamente necesarios para operar el servicio. Cada uno cuenta con sus propias garantías de seguridad y privacidad, y un contrato con nosotros que limita el tratamiento a las finalidades aquí descritas.

No compartimos tus datos con nadie más. No los vendemos. No los cedemos a anunciantes.

7. Vita (asistente con inteligencia artificial)

Vita es un asistente conversacional impulsado por inteligencia artificial que te ayuda a buscar medicamentos en farmacias, comparar precios y gestionar alertas. Cuando le escribes:

1. Qué se envía: el texto exacto de tu mensaje y, cuando aplica, el contexto necesario para la respuesta (por ejemplo, tu ubicación aproximada para ordenar farmacias por distancia, o el nombre del medicamento sobre el que preguntas).
2. A quién: a Amazon Bedrock (AWS) en la región us-east-1, donde se ejecuta el modelo Mistral Ministral 3 14B.
3. No entrenamiento: AWS Bedrock contractualmente no usa tus prompts ni las respuestas para entrenar modelos propios ni de terceros, y no los comparte con Mistral AI ni con ningún otro tercero.
4. Qué guardamos: en tu cuenta (en Supabase) guardamos las conversaciones con Vita para que puedas verlas más tarde. Las conversaciones se eliminan permanentemente al eliminar tu cuenta.
5. Consentimiento explícito: antes de tu primer mensaje a Vita te mostramos esta información y debes aceptar. Puedes desactivar Vita en cualquier momento desde Perfil → Privacidad y seguridad → Compartición con Vita IA. El resto de la app seguirá funcionando con normalidad.
6. Limitaciones: Vita está diseñada exclusivamente para precios y búsqueda de farmacias. Vita no da consejo médico, no diagnostica y no recomienda tratamientos. Sus respuestas pueden contener errores. Para cualquier duda clínica consulta con tu médico o farmacéutico.

8. No usamos tus datos para publicidad ni los vendemos

Nunca usamos tus datos de salud, medicación, ubicación o conversaciones con Vita para fines de publicidad, mercadotecnia, perfilamiento comercial, minería de datos ni venta a terceros. No participamos en redes de publicidad ni mostramos anuncios dentro de la app.

9. Menores de edad

Qida está dirigida a personas mayores de 18 años. Un usuario menor de edad sólo puede usar la app a través de la cuenta de un cuidador adulto (rol "cuidador"), quien es responsable de obtener el consentimiento del titular legal del menor y de la información que registre en su nombre. No recopilamos a sabiendas datos de menores fuera de este esquema. Si descubres que un menor ha creado una cuenta directamente, escríbenos a privacidad@qida.io y la eliminaremos sin demora.

10. Transferencias internacionales

Tus datos se almacenan y procesan en los Estados Unidos (Supabase, AWS, Google) y, parcialmente, en infraestructura global de Apple. Estos países pueden tener leyes de protección de datos distintas a las de tu país. Realizamos estas transferencias bajo:

• tu consentimiento expreso al aceptar esta política;
• cláusulas contractuales con cada proveedor que les obligan a proteger tus datos al mismo nivel que esta política;
• los mecanismos de transferencia previstos por cada ley local aplicable.

11. Retención y eliminación

Mantenemos tus datos durante el tiempo necesario para prestar el servicio:

• Datos de cuenta: mientras tu cuenta esté activa. Si la eliminas, se borran de manera permanente en un plazo máximo de 30 días (incluyendo los respaldos rotativos).
• Conversaciones con Vita: mientras tu cuenta esté activa o hasta que desactives Vita. Al eliminar la cuenta se borran de inmediato.
• Récipes escaneados: las fotos y los datos leídos se conservan mientras tu cuenta esté activa. Al eliminar la cuenta se borran de inmediato, incluidas las imágenes.
• Registros técnicos de seguridad: hasta 90 días.
• Datos requeridos por ley (por ejemplo, registros fiscales si en el futuro existieran cobros): durante el plazo de retención que la ley aplicable exija.

Puedes eliminar tu cuenta y todos tus datos personales en cualquier momento desde la app, en Perfil → Privacidad y seguridad → Eliminar mi cuenta. La eliminación no requiere llamadas ni correos: es directa desde la app.

12. Tus derechos

Sin importar el país en el que residas, tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti. Usa la opción Descargar mis datos dentro de la app para obtener un archivo JSON con todo lo que guardamos.
• Rectificación: corregir información inexacta. Edita tu perfil directamente desde la app.
• Cancelación / Eliminación: que borremos tus datos. Usa Eliminar mi cuenta.
• Oposición: oponerte a un tratamiento específico (por ejemplo, desactivar Vita).
• Portabilidad: recibir tus datos en formato estructurado y de uso común (JSON descargable).
• Revocación del consentimiento en cualquier momento, sin afectar el tratamiento previo lícito.
• Presentar una reclamación ante la autoridad de protección de datos de tu país.

Para ejercerlos por correo, escríbenos a privacidad@qida.io identificándote claramente. Responderemos en un plazo máximo de 20 días hábiles.

13. Seguridad

• Las comunicaciones con nuestros servidores van cifradas con TLS 1.2 o superior.
• La base de datos cuenta con Row Level Security (RLS) que garantiza que cada usuario sólo pueda leer y modificar sus propios datos.
• Los avatares se almacenan cifrados en reposo en Supabase Storage, en carpetas separadas por usuario.
• Tu sesión se mantiene en el almacenamiento seguro del dispositivo. Puedes activar bloqueo biométrico (Face ID / Touch ID en iOS, huella o rostro en Android) en Privacidad y seguridad.
• Registros de auditoría y acceso restringido a personal autorizado.
• En caso de incidente de seguridad que pueda afectar tus datos personales, te notificaremos sin demora indebida y, cuando la ley lo requiera, también a la autoridad correspondiente.

14. Cookies y SDKs

14.1. Sitio web qida.io

El sitio qida.io utiliza únicamente cookies técnicas estrictamente necesarias para que el sitio funcione (preferencias de sesión y estado de navegación). No utilizamos cookies publicitarias ni de análisis de terceros que requieran consentimiento previo.

14.2. SDKs incluidos en la app

La app integra los siguientes SDKs de terceros:

• Supabase (Supabase Swift en iOS, Supabase Kotlin en Android) — autenticación y acceso a la base de datos.
• Google Sign-In — inicio de sesión federado con Google.
• Google Maps / Places — mapas, geocodificación y cálculo de distancias para mostrar farmacias cercanas.
• Firebase Cloud Messaging (Android) — entrega de notificaciones push remotas.

En iOS, cada SDK incluye su manifiesto de privacidad firmado conforme a los requisitos de Apple.

15. Sin rastreo entre apps (App Tracking Transparency)

Qida no rastrea tu actividad en otras apps ni sitios web. No utilizamos identificadores de publicidad (ni el IDFA de Apple ni el Advertising ID de Android) ni los compartimos con terceros. En iOS, por esta razón Qida no muestra el aviso de App Tracking Transparency.

16. Notificaciones push

Los recordatorios de tus medicamentos son notificaciones locales: se programan en tu propio dispositivo. Cuando compartes tu cuidado con un familiar, las alertas que recibe (por ejemplo, si no marcaste una toma) se entregan mediante un servicio de push —Firebase Cloud Messaging en Android y APNs en iOS— y pueden incluir el contenido de la alerta (el medicamento y la hora de la toma).

También podemos enviarte avisos sobre tu propia cuenta: por ejemplo, que todavía no has cargado tu dirección, o que nadie te acompaña. Para decidir a quién enviarlos consultamos únicamente si esa información falta en tu cuenta; no usamos tus datos de salud para segmentarlos. Registramos si abriste el aviso (tu identificador de cuenta y la fecha) para saber si resulta útil y dejar de insistir con lo que no sirve.

Puedes desactivar las notificaciones cuando quieras desde los ajustes de tu teléfono, sin perder ninguna otra función de la app. Nunca te enviaremos notificaciones de marketing sin un consentimiento separado y explícito.

17. Cláusulas específicas por país

17.1. México — Aviso de Privacidad Integral (LFPDPPP)

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, reformada y publicada en el DOF el 20 de marzo de 2025), Synergy Data Analytics, C.A. te informa que los datos personales que tratamos están descritos en las secciones 3 y 4 de esta política. Tus medicamentos, condiciones y adherencia son datos personales sensibles y los tratamos con tu consentimiento expreso. Las finalidades primarias son las descritas en la sección 4; no realizamos finalidades secundarias (publicidad, prospección comercial, etc.). Para ejercer tus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), así como la revocación del consentimiento, la portabilidad y la limitación del uso, escríbenos a privacidad@qida.io. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno, ante la cual puedes presentar denuncia.

17.2. Colombia — Ley 1581/2012 (Habeas Data)

En cumplimiento del régimen colombiano de protección de datos personales, te informamos que: (i) Synergy Data Analytics, C.A. actúa como Responsable y Supabase, Google y Amazon Web Services actúan como Encargados; (ii) los datos de salud son datos sensibles y su tratamiento requiere tu autorización previa, expresa e informada, la cual otorgas al aceptar esta política; (iii) puedes negarte a proporcionarlos sin que ello implique negación del servicio para las funciones que no requieran datos sensibles; (iv) tienes derecho a conocer, actualizar, rectificar y suprimir tus datos, así como a revocar la autorización, solicitar prueba de la autorización y presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

17.3. Brasil — Lei Geral de Proteção de Dados (LGPD)

Las bases legales del tratamiento son las establecidas en la sección 5 de esta política, en concordancia con los Arts. 7 y 11 de la Lei 13.709/2018. Para el tratamiento de datos sensibles de salud, la base es el consentimento específico e destacado que otorgas al aceptar esta política. Tienes los derechos previstos en el Art. 18 (confirmación, acceso, corrección, anonimización, portabilidad, eliminación, información sobre compartilhamento, revocación del consentimiento). Nuestro Encarregado de Dados (DPO) es contactable en privacidad@qida.io. La autoridad competente es la Autoridade Nacional de Proteção de Dados (ANPD).

17.4. Argentina — Ley 25.326 (Habeas Data)

De acuerdo con la Ley 25.326, los datos de salud son datos sensibles y su tratamiento requiere consentimiento expreso por escrito o medio equivalente, el cual otorgas al aceptar esta política. Puedes ejercer los derechos de acceso (Art. 14), rectificación, actualización y supresión (Art. 16) escribiéndonos. La autoridad de aplicación es la Agencia de Acceso a la Información Pública (AAIP).

17.5. Chile — Ley 19.628 (y Ley 21.719 vigente desde diciembre de 2026)

Los datos de salud son sensibles y su tratamiento requiere consentimiento expreso. Te reconocemos los derechos de acceso, rectificación, cancelación, oposición y portabilidad. A partir de la entrada en vigor de la Ley 21.719 reconoceremos adicionalmente los derechos al bloqueo y a la portabilidad ampliada, y notificaremos incidentes de seguridad a la Agencia de Protección de Datos Personales. Los derechos del consumidor reconocidos por el SERNAC se mantienen vigentes.

17.6. Venezuela y otros países

Si resides en Venezuela u otro país no listado, tienes los derechos reconocidos por la legislación local de protección de datos y de los consumidores. Puedes contactarnos en cualquier momento por los canales aquí indicados.

18. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación aplicable. Cuando el cambio sea material te avisaremos con al menos 30 días de anticipación mediante un aviso destacado dentro de la app y, cuando sea posible, por correo electrónico. Si los cambios requieren tu consentimiento (por ejemplo, una nueva finalidad de tratamiento), te lo solicitaremos de forma explícita antes de aplicarlos. La fecha de entrada en vigor de la versión actual aparece en la parte superior de esta página.

19. Contacto

Synergy Data Analytics, C.A.
Caracas, Venezuela
Correo de privacidad: privacidad@qida.io
Correo de soporte: soporte@qida.io

Última actualización: 20 de septiembre de 2026.