Explicamos los datos de la aplicación y del sitio web por separado

Responsable del tratamiento de datos y contacto

Responsable del tratamiento

Barbaros Kırılmaz · BKDev

Contacto

info@hatirdaki.app

Ubicación

Kocaeli / TURQUÍA

Envía preguntas de privacidad, acceso o eliminación a info@hatirdaki.app. Para ayudar a localizar un registro de encuesta, puedes indicar la fecha y hora aproximadas del envío, el idioma del sitio utilizado y, si lo facilitaste para recibir respuesta, el correo electrónico de la encuesta. Solo se solicitan datos de correspondencia necesarios y proporcionados.

Lee el aviso de privacidad KVKK

1. Datos de la aplicación en el dispositivo

Medicamentos, planes, decisiones de dosis, stock físico, calendario, centro de avisos y preferencias se guardan en la base local del dispositivo. BKDev no opera cuentas ni un servidor central de datos de salud.

V1 no solicita el permiso INTERNET de Android ni inicia solicitudes de red en la aplicación. Si abres la web, el correo o «Compartir», la acción sigue fuera de HatırdaKi; navegador, correo, ubicación o destinatario elegidos pueden tratar datos según sus reglas.

2. Copias locales, PDF y protección

Tú inicias la creación de copias de seguridad locales y archivos PDF. Las copias nuevas se crean en la carpeta compartida Downloads/Tabletki; para importar otro archivo de copia de seguridad usas el selector de documentos de Android y, para un PDF, eliges en Android dónde guardarlo o compartirlo. HatırdaKi no envía estos archivos automáticamente a un servidor del desarrollador ni a una cuenta en la nube. Si compartes los archivos con una aplicación, un servicio u otra persona, ese destino puede acceder a ellos conforme a sus propias reglas; tú gestionas las copias exportadas.

El cifrado con contraseña es opcional. Sin contraseña, la copia no está cifrada criptográficamente. BKDev no recibe ni recupera la contraseña. La base local no está cifrada aparte; el bloqueo no es cifrado de base de datos.

3. Datos técnicos y preferencias del sitio

Por seguridad, análisis de errores y operación, el servidor puede tratar temporalmente IP, hora, ruta, datos limitados del navegador y código de respuesta.

Tema y reducción de movimiento se guardan en el navegador. El idioma sigue la ruta. La cookie necesaria hatirdaki_form sirve para sesión, seguridad y resultado. No se usa publicidad, analítica, perfilado ni CAPTCHA de terceros. La verificación opcional del certificado TLS no se carga automáticamente; la conexión con el servicio externo solo se establece cuando seleccionas el enlace de verificación. Únicamente para mostrar la verificación del certificado que solicitas, el servicio puede recibir tu dirección IP, información limitada del navegador y la hora de la solicitud, y puede establecer su propia cookie.

4. Formulario de contacto

Se tratan la categoría y mensaje obligatorios, nombre/correo opcionales, idioma, hora, estado y registros de seguridad para revisar, responder y evitar abusos. Nombre y correo son opcionales; el correo es necesario para respuesta directa.

No se solicitan listas de medicamentos, diagnósticos, informes, copias, contraseñas ni otros datos de salud y no hay adjuntos. No los escribas en texto libre.

5. Encuesta voluntaria

Se registran uso, plataformas, instalación, navegación, alarmas, stock, funciones, dificultades, prioridades, sugerencia opcional, versión, idioma y hora para evaluar prioridades. Correo solo si pides respuesta; no se pide nombre.

La encuesta no está diseñada para datos de salud. No se muestra al visitante ni se envía automáticamente por correo ninguna referencia de envío. Después de guardar un envío válido, el sistema intenta enviar al buzón de soporte únicamente una notificación operativa fija y con datos mínimos que informa de la creación de un nuevo registro; no incluye respuestas, correo de contacto, nombre, referencia ni ningún otro dato introducido por el usuario. No se garantiza la entrega al buzón, y el estado de éxito de la encuesta solo confirma que el registro se guardó. Para una solicitud de eliminación, la fecha y hora aproximadas, el idioma del sitio y cualquier correo facilitado para recibir respuesta pueden ayudar a localizar el registro.

6. Fines y condiciones jurídicas

Los datos de contacto se tratan según la condición KVKK aplicable a pasos solicitados o contractuales, establecimiento/ejercicio/protección de derechos o interés legítimo de seguridad sin perjudicar derechos fundamentales. Los registros de seguridad se limitan proporcionalmente. La encuesta voluntaria se evalúa bajo el interés legítimo de mejorar el producto, con minimización y posibilidad de no participar.

No se solicitan datos especiales de salud. Lo introducido por error no es categoría prevista ni se usa para perfilado; puedes pedir su eliminación. Si hace falta consentimiento explícito, se ofrecerá una opción separada, específica y voluntaria; este aviso no es consentimiento.

7. Categorías de servicios y posible tratamiento internacional

Proveedores de alojamiento web y entrega de correo pueden tratar datos web, mensajes y registros técnicos necesarios. Sus registros y copias estándar pueden seguir sus plazos. El plazo exacto de conservación, la región de tratamiento y el mecanismo aplicable de transferencia internacional de la cookie y los registros técnicos del servicio opcional de verificación del certificado están bajo el control del proveedor y no se han verificado; este aviso no afirma un plazo, país ni mecanismo concreto. Los datos no se venden ni comparten para publicidad.

Cuando se publique el APK, el enlace de descarga del sitio llevará a una publicación verificada de GitHub. GitHub puede tratar datos de conexión según su aviso. Según la infraestructura, parte del tratamiento puede ocurrir fuera de Türkiye; se aplican aparte las reglas de transferencia internacional pertinentes.

8. Plazos de conservación

Los plazos se aplican a registros internos limitados al fin. Solo se conserva más cuando sea necesario por obligación legal limitada, litigio concreto o investigación de seguridad.

Registros y copias de proveedores pueden seguir sus propios plazos fuera del control directo de BKDev. Tú gestionas datos del dispositivo y exportaciones.

9. Seguridad y prevención de abusos

Los formularios usan validación del servidor, CSRF/origin, honeypot, límites, protección contra duplicados, límite de frecuencia y pregunta numérica propia. No se carga CAPTCHA de terceros.

Para límites y duplicados se usa un HMAC con clave en lugar de IP sin procesar. Del contenido normalizado de un envío válido también se deriva una huella HMAC con clave y finalidad específica; el contenido bruto del formulario no se copia en esa huella de seguridad. Estos identificadores se usan durante una ventana operativa de 24 horas y se eliminan en la siguiente limpieza horaria, por lo que la eliminación física puede ocurrir algo después de 24 horas. Pueden seguir siendo datos personales y se usan solo para seguridad. Registros separados pueden contener IP. Ninguna transmisión es absolutamente segura.

10. Tus derechos y solicitudes

Los derechos KVKK incluyen saber si se tratan datos, pedir información o corrección, solicitar la eliminación o destrucción cuando proceda y ejercer los demás derechos del artículo 11. Las solicitudes KVKK que cumplan los requisitos de procedimiento se responden lo antes posible y, como máximo, en 30 días.

Envía preguntas ordinarias y de eliminación a info@hatirdaki.app. Para ayudar a localizar un registro de encuesta, puedes indicar la fecha y hora aproximadas del envío, el idioma del sitio utilizado y cualquier correo facilitado para recibir respuesta; solo se solicitan datos de correspondencia necesarios y proporcionados. Esta dirección de contacto ordinaria no se presenta, por sí sola, como un canal universal y completo para toda solicitud formal conforme al artículo 11 de la KVKK. Si una solicitud formal exige trámite o identidad adicional, pedimos solo lo necesario. No envíes datos de salud ni contraseña. HatırdaKi no envía automáticamente a BKDev los registros guardados en tu dispositivo ni los archivos exportados. Si compartes un archivo, la aplicación, el servicio o el destinatario que elijas podrá acceder a él y conservarlo conforme a sus propias reglas. Tú gestionas las copias del dispositivo y las copias exportadas que permanezcan bajo tu control.

11. Menores y categorías especiales de datos personales

Los formularios del sitio no se dirigen específicamente a menores. Si un menor necesita usar HatırdaKi, las decisiones sobre medicamentos y dosis deben gestionarse bajo la supervisión de un progenitor, tutor o profesional sanitario adecuado; la aplicación no ofrece consejo médico ni recomendaciones de dosis.

Los formularios de contacto y encuesta no están diseñados para recoger datos de salud ni otras categorías especiales de datos personales. Esa información introducida accidentalmente en texto libre no es una categoría prevista, no se usa para crear perfiles de producto y, si se detecta, puede ser objeto de una solicitud de eliminación.

12. Piloto V1 en Türkiye e idiomas

El piloto V1 se dirige a usuarios de Türkiye. Cuando se publique el APK, la primera distribución se plantea solo como APK para Android mediante hatirdaki.app y una publicación de GitHub verificada desde aquí; las tiendas no forman parte de V1.

Siete idiomas mejoran la accesibilidad; el idioma no determina el país ni implica por sí solo dirigirse fuera de Türkiye. Los derechos obligatorios no se limitan por idioma.

13. Cambios

Si cambian permisos, formularios, categorías o flujos, la política se actualiza según el funcionamiento real y muestra nueva fecha.

Antes de un fin, dato o permiso nuevo se dará información y una opción separada si procede. Cambiar la política no sustituye un consentimiento no dado.