Política de privacidad

Última actualización: 23 de agosto de 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es David Miguel Reina Poyatos, desarrollador individual establecido en España (en adelante, «TuGuardIA»). Contacto para cuestiones de privacidad: contacto@tuguardia.app.

2. Equipos y organizaciones: responsable y encargado

Cuando el administrador de un equipo introduce o gestiona datos de otros miembros (por ejemplo, al crear sus perfiles o asignar guardias), el equipo u organización a la que pertenece actúa como responsable de esos datos y TuGuardIA como encargado del tratamiento: los tratamos únicamente para prestar el servicio, siguiendo sus instrucciones y lo descrito en esta política. Si tu organización necesita formalizar un contrato de encargo de tratamiento (art. 28 RGPD), escríbenos a contacto@tuguardia.app. Respecto a los datos de tu propia cuenta y a los de la lista de espera, TuGuardIA actúa como responsable.

3. Qué datos tratamos

Para prestar el servicio tratamos: datos identificativos (nombre y apellidos, dirección de email), datos profesionales (rol en el equipo, nivel de residencia, servicio u hospital al que pertenece tu equipo), datos de planificación (guardias asignadas, vacaciones, días libres, bloqueos de fechas) y datos técnicos (registros de acceso y errores de la aplicación).

Si activas las notificaciones en el móvil, guardamos el identificador de notificación de tu dispositivo (un código que asignan Apple o Google y que solo sirve para hacerte llegar los avisos de tu equipo). Se borra cuando cierras sesión o desactivas las notificaciones.

Si usas los cálculos de retribución, los datos económicos que introduces (importes por guardia, complementos, tramos de IRPF y cotización) se guardan en una tabla privada a la que solo tú tienes acceso: no son visibles para el resto de tu equipo, ni siquiera para sus gestores.

Si contratas una suscripción, tratamos los datos necesarios para gestionarla (producto contratado, tienda, fechas de alta, renovación y baja, e identificador de compra). En ningún caso recibimos ni almacenamos los datos de tu tarjeta: el cobro lo realizan íntegramente Apple, Google o nuestra pasarela de pago, según el canal por el que contrates.

Si te apuntas a la lista de espera de la web, guardamos únicamente tu email y lo usamos solo para avisarte del lanzamiento. Puedes pedir su eliminación en cualquier momento escribiéndonos.

No recogemos datos de salud. Las categorías de ausencia son deliberadamente neutras (vacaciones, día libre, ausencia justificada, permiso, bloqueo de fechas) y no revelan el motivo de la ausencia. Te pedimos no incluir información médica ni de otra índole sensible en los campos de texto libre; si la incluyes voluntariamente, solo será visible para ti y para los administradores de tu equipo.

4. Funciones con inteligencia artificial

4.1. Importación de cuadrantes

La aplicación permite fotografiar o subir un cuadrante (imagen o PDF) para que un modelo de inteligencia artificial extraiga automáticamente las guardias, en lugar de teclearlas una a una. Es una función opcional: solo se activa cuando tú eliges un archivo.

Cuando la usas, el archivo se envía a Anthropic PBC (modelos Claude), que lo procesa como encargado de tratamiento por cuenta nuestra y nos devuelve el texto estructurado. Conforme a sus condiciones comerciales, Anthropic no utiliza el contenido enviado para entrenar sus modelos.

Nosotros no almacenamos la imagen ni el documento: se procesa en tránsito y se descarta al terminar. De cada importación conservamos únicamente un registro de uso (quién la hizo, cuándo, qué modelo y cuánto consumió) para controlar tu cuota y nuestros costes; ese registro no contiene el archivo ni su contenido.

Ten en cuenta que un cuadrante de servicio suele incluir los nombres de tus compañeros. Sube únicamente documentos que estés autorizado a tratar, y evita subir archivos con información clínica o datos de pacientes: la función no los necesita y no debe usarse para ello.

4.2. Asistente de configuración y de ajuste del mes

Si organizas un equipo puedes escribir con tus palabras lo que quieres cambiar («Cris de vacaciones del 13 al 19») en lugar de recorrer las pantallas de ajustes. También es opcional: solo se activa cuando escribes algo y pulsas enviar.

Para poder interpretarlo, junto a tu frase se envía a Anthropic PBC el contexto mínimo de ese equipo: el nombre y el año de residencia de sus miembros, las reglas de reparto configuradas y, en el modo de ajuste de un mes, las fechas y el tipo de las ausencias aprobadas de ese periodo. El motivo que se escribe al registrar una ausencia NO se envía nunca, ni tampoco tu agenda personal ni ningún dato de retribución.

El modelo no ejecuta nada: solo propone una lista de cambios que se te muestra y que no se aplica hasta que la confirmas. Aplicarla la hace nuestro servidor, sin volver a pasar por el modelo. Igual que en la importación, Anthropic actúa como encargado de tratamiento y no usa el contenido enviado para entrenar sus modelos; nosotros no conservamos ni tu frase ni la respuesta.

5. Finalidad y base jurídica

Usamos tus datos exclusivamente para: gestionar tu cuenta y la planificación de guardias de tu equipo (ejecución del contrato, art. 6.1.b RGPD), enviarte comunicaciones operativas como códigos de acceso o avisos de publicación de calendario, incluidas notificaciones en el móvil si las activas (ejecución del contrato), extraer los datos de los cuadrantes que decidas importar con IA (ejecución del contrato, a petición tuya), gestionar tu suscripción y cumplir nuestras obligaciones fiscales y contables si contratas un plan de pago (ejecución del contrato y obligación legal, arts. 6.1.b y 6.1.c RGPD), y mantener la seguridad y estabilidad del servicio, incluido el registro de errores (interés legítimo, art. 6.1.f RGPD).

No vendemos tus datos ni los usamos para publicidad. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

6. Destinatarios y encargados

La base de datos que sostiene el servicio está alojada en la Unión Europea. Utilizamos como encargados de tratamiento:

• Supabase — base de datos y autenticación (alojamiento en AWS, región UE).
• Vercel — alojamiento de la aplicación y la web.
• Resend — envío de emails transaccionales.
• Sentry — registro de errores técnicos.
• Anthropic PBC — procesamiento del archivo que subes en la importación con IA y del texto y el contexto del equipo que envías al asistente, según lo descrito en el apartado 4.
• Google Cloud / Firebase — ejecución del motor de cálculo que reparte las guardias y envío de las notificaciones push a los dispositivos Android.
• Apple — envío de las notificaciones push a los dispositivos iOS (APNs).
• RevenueCat — gestión de las suscripciones contratadas desde las apps de iOS y Android. Trata tu identificador de usuario y el estado de tu suscripción, nunca datos de pago.
• Stripe — cobro y facturación del plan Equipo contratado desde la web. Los datos de la tarjeta se introducen directamente en su pasarela y nunca pasan por nuestros sistemas.

Con todos ellos existen acuerdos de tratamiento de datos. Algunos (Anthropic, RevenueCat, Sentry, Stripe y los servicios de Google y Apple) están establecidos fuera del Espacio Económico Europeo o pueden tratar datos fuera de él; esas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando procede, en el Marco de Privacidad de Datos UE-EE. UU.

El motor que calcula el reparto de guardias trabaja con datos seudonimizados: recibe identificadores internos, niveles de residencia, fechas y preferencias, pero no recibe nombres ni direcciones de email.

Solo si aceptas las cookies analíticas en el aviso de cookies, Google Ireland Ltd. (Google Analytics) trata datos de navegación con la IP anonimizada, conforme a lo descrito en la política de cookies (base jurídica: tu consentimiento, art. 6.1.a RGPD, revocable en cualquier momento).

Los miembros y administradores de tu equipo ven tu nombre, tu nivel y tus guardias: es la finalidad del servicio.

7. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, tus datos personales se borran de forma inmediata e irreversible de la base de datos de producción; las copias de seguridad se sobrescriben en un máximo de 30 días, los registros técnicos de errores se eliminan en un máximo de 90 días y las facturas se conservan 6 años por obligación fiscal.

Las guardias que tenías asignadas en el cuadrante de un equipo no se borran, porque forman parte del calendario compartido del servicio. Puedes consultar el detalle completo en cómo eliminar tu cuenta.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@tuguardia.app. Puedes eliminar tu cuenta y todos tus datos directamente desde los ajustes de la aplicación (web, iOS y Android). Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS), control de acceso por filas en la base de datos (cada usuario solo accede a los datos de su equipo), autenticación gestionada por un proveedor especializado y registro de errores sin datos personales innecesarios.

10. Cambios en esta política

Si modificamos esta política te lo notificaremos por email o mediante un aviso destacado en la aplicación con antelación razonable.