Seguridad

Última actualización: 10 de octubre de 2026. Cómo protege ChronoPill tus datos, en palabras sencillas. La referencia legal es nuestra Política de privacidad.

1. En tu dispositivo

Tus medicamentos, tomas, notas y perfiles se almacenan en el almacenamiento privado de la app en tu teléfono. En iPhone, esta base de datos se cifra con la protección de archivos de iOS, que se basa en el código de tu dispositivo, y queda excluida de las copias de seguridad de iCloud y del dispositivo. En Android, se guarda en un almacenamiento al que solo puede acceder la app, y la copia de seguridad en la nube de Google está desactivada para la app. ChronoPill no tiene sincronización en la nube entre dispositivos.

Puedes añadir un bloqueo de la app con Face ID, Touch ID u otro desbloqueo biométrico, o con un PIN de 4 o 6 dígitos. El PIN solo se guarda como un hash con sal, y los intentos fallidos repetidos se ralentizan.

Los tokens de inicio de sesión se guardan en el llavero de iOS solo en este dispositivo, o se cifran con una clave guardada en el Keystore de Android.

Un archivo de copia de seguridad se cifra en tu dispositivo (AES-256-GCM) con una contraseña que eliges, antes de que decidas dónde guardarlo. ChronoPill nunca recibe el archivo ni la contraseña.

El modo discreto sustituye los nombres de medicamentos y personas por un texto neutro en las notificaciones.

2. Qué sale de tu dispositivo

Cada flujo en línea, con lo que se envía, quién lo recibe y cuánto tiempo se conserva, figura en la sección 2.2 de nuestra Política de privacidad.

• Los resúmenes de Puntos clave (IA) solo se solicitan después de que toques el botón. La solicitud contiene el texto oficial del prospecto, el nombre del producto, el país y el nivel de lectura, nunca tu lista de medicamentos, tus tomas ni tu perfil.
• Las fotos de cajas (Premium) se procesan en memoria y no se almacenan en nuestros servidores.
• Las estadísticas de uso en iPhone permanecen desactivadas hasta que las activas, y no se recoge ningún identificador publicitario.
• Este sitio web no instala cookies ni carga rastreadores de terceros.

3. Panel de cuidador (iPhone)

Cuando compartes un panel, tu iPhone cifra tu lista de medicamentos, las tomas de hoy y los nombres (AES-256-GCM) antes de subir nada. En un uso compartido creado con la versión actual de la app, la clave solo está en el enlace que das a tu cuidador, después del signo #, que los navegadores no envían a los servidores: nuestro servidor guarda una copia cifrada que no puede descifrar.

Para mostrar un resumen, el número de tomas realizadas y previstas hoy, un porcentaje y la hora de la última sincronización se almacenan sin cifrar. Un uso compartido creado con una versión anterior de la app usa una clave derivada de su código, que nuestro servidor también recibe: crea un nuevo uso compartido para sustituirlo.

Cualquier persona que tenga el enlace completo puede abrir el panel hasta que el uso compartido caduque o lo revoques, así que comparte el enlace como compartirías una llave. Un uso compartido se elimina cuando lo revocas, cuando termina el tiempo de acceso que elegiste y, como muy tarde, 30 días después de la última sincronización.

Además, las copias almacenadas se cifran en reposo con AWS Key Management Service.

4. Nuestros servidores

Nuestros servidores funcionan en Amazon Web Services (AWS). Las cuentas, las compras, las solicitudes de soporte y las copias de los paneles de cuidador se almacenan en Estados Unidos (US East).

Las conexiones usan HTTPS con TLS 1.2 o posterior, y el HTTP sin cifrar se redirige a HTTPS. Para nuestros servidores principales, las apps solo aceptan certificados de las autoridades de certificación que esperamos.

El archivo de configuración que descargan las apps está firmado, y las apps comprueban la firma antes de usarlo. Las bases de datos de medicamentos se entregan cifradas para tu dispositivo.

Los datos almacenados se cifran en reposo por AWS. Nunca guardamos tu contraseña, solo un hash con sal de ella. Las claves que usan nuestros servidores para llamar a otros servicios se guardan en un servicio dedicado a secretos, no en el código.

Cada función del servidor se ejecuta con su propio rol de acceso. El inicio de sesión, los códigos de verificación y los restablecimientos de contraseña tienen un límite de frecuencia.

Nuestros registros del servidor están diseñados para no contener datos personales: los identificadores de cuenta se acortan, las direcciones de correo se enmascaran y el texto que envías para un resumen con IA no se registra. Una comprobación automática se ejecuta con los cambios de código para detectar código que registraría datos de solicitudes o de salud.

Los accesos a las copias almacenadas de los paneles de cuidador, a los correos almacenados y a las bases de datos de cuentas y de soporte quedan anotados en registros de auditoría. Los registros de seguridad y auditoría se conservan al menos 6 años.

Nuestras bases de datos de cuentas y de soporte pueden restaurarse a un momento anterior, hasta 35 días atrás, y están protegidas contra la eliminación accidental.

Antes de publicar una versión de la app, se ejecuta sobre ella un conjunto de comprobaciones automáticas que incluye una búsqueda de secretos filtrados, un análisis de las dependencias en busca de vulnerabilidades conocidas, análisis estático y pruebas.

5. Eliminación

Puedes exportar tus datos, borrarlos de tu dispositivo o eliminar tu cuenta directamente en la app, como se describe en la sección 5 de nuestra Política de privacidad.

Al eliminar tu cuenta en la app, tu registro de cuenta se borra de inmediato de nuestros sistemas activos; las copias en nuestras copias de seguridad de bases de datos desaparecen en un plazo de 35 días.

Las solicitudes de soporte se eliminan automáticamente 24 meses después de escribirse. Por favor, no incluyas detalles médicos en una solicitud de soporte: el soporte no los necesita para ayudarte.

6. Informar de un problema de seguridad

Si crees que has encontrado una vulnerabilidad de seguridad en ChronoPill, escribe a contact@chronopill.com con un asunto que empiece por la palabra Security. Describe qué has encontrado y dónde, y no incluyas en el primer mensaje datos personales, datos de salud ni detalles de un exploit funcional.

Haz pruebas solo con tus propias cuentas, dispositivos y datos. No accedas a datos de otras personas, ni los modifiques ni los elimines, y no hagas pruebas de denegación de servicio ni envíes spam.

7. Para organizaciones sanitarias

Mantenemos un programa de seguridad documentado, alineado con la Regla de Seguridad de HIPAA.

Nuestros proveedores de nube, AWS y Google Workspace, están sujetos a un acuerdo de socio comercial de HIPAA (BAA).

Cada acuerdo cubre los servicios que su proveedor designa como incluidos.

La documentación de seguridad está disponible para las organizaciones sanitarias que la soliciten: contact@chronopill.com.

Colaboraciones: trabajamos con organizaciones sanitarias en proyectos piloto, licencias e integraciones. Nuestra preparación para HIPAA está en marcha; lo indicaremos en esta página cuando esté completa.

8. Lo que no afirmamos

• ChronoPill es una app de consumo que instalas tú mismo. No es una «covered entity» (entidad cubierta) según la HIPAA.
• Esta alineación es trabajo propio: ninguna autoridad ni auditor independiente la ha revisado o certificado, y ChronoPill no afirma cumplir HIPAA.
• ChronoPill no tiene ninguna certificación de seguridad ni de privacidad. Las certificaciones de AWS cubren su propia infraestructura, no ChronoPill.
• ChronoPill no se ha sometido a ninguna auditoría de seguridad independiente ni a ninguna prueba de penetración; hasta ahora nuestras pruebas usan herramientas de análisis automatizado.
• ChronoPill no es un producto sanitario.
• Ningún sistema es perfectamente seguro.