Política de privacidad
Explicamos los datos de la aplicación y del sitio web por separado
HatırdaKi V1 mantiene los datos de la aplicación en el dispositivo. La información enviada en formularios web se trata por separado.
Responsable del tratamiento de datos y contacto
- Responsable del tratamiento
- Barbaros Kırılmaz · BKDev
- Contacto
- info@hatirdaki.app
- Ubicación
- Kocaeli / TURQUÍA
Envía preguntas de privacidad, acceso o eliminación a info@hatirdaki.app. Usar el mismo correo facilitado antes puede ayudar a localizar el registro. Para una encuesta, puedes indicar la referencia única; solo se pide una verificación proporcionada.
1. Datos de la aplicación en el dispositivo
Medicamentos, planes, decisiones de dosis, stock físico, calendario, centro de avisos y preferencias se guardan en la base local del dispositivo. BKDev no opera cuentas ni un servidor central de datos de salud.
V1 no solicita el permiso INTERNET de Android ni inicia solicitudes de red en la aplicación. Si abres la web, el correo o «Compartir», la acción sigue fuera de HatırdaKi; navegador, correo, ubicación o destinatario elegidos pueden tratar datos según sus reglas.
2. Copias locales, PDF y protección
Tú inicias la creación de copias de seguridad locales y archivos PDF. Las copias nuevas se crean en la carpeta compartida Downloads/Tabletki; para importar otro archivo de copia de seguridad usas el selector de documentos de Android y, para un PDF, eliges en Android dónde guardarlo o compartirlo. HatırdaKi no envía estos archivos automáticamente a un servidor del desarrollador ni a una cuenta en la nube. Si compartes los archivos con una aplicación, un servicio u otra persona, ese destino puede acceder a ellos conforme a sus propias reglas; tú gestionas las copias exportadas.
El cifrado con contraseña es opcional. Sin contraseña, la copia no está cifrada criptográficamente. BKDev no recibe ni recupera la contraseña. La base local no está cifrada aparte; el bloqueo no es cifrado de base de datos.
3. Datos técnicos y preferencias del sitio
Por seguridad, análisis de errores y operación, el servidor puede tratar temporalmente IP, hora, ruta, datos limitados del navegador y código de respuesta.
Tema y reducción de movimiento se guardan en el navegador. El idioma sigue la ruta. La cookie necesaria hatirdaki_form sirve para sesión, seguridad y resultado. No se usa publicidad, analítica, perfilado ni CAPTCHA de terceros.
4. Formulario de contacto
Se tratan la categoría y mensaje obligatorios, nombre/correo opcionales, idioma, hora, estado y registros de seguridad para revisar, responder y evitar abusos. Nombre y correo son opcionales; el correo es necesario para respuesta directa.
No se solicitan listas de medicamentos, diagnósticos, informes, copias, contraseñas ni otros datos de salud y no hay adjuntos. No los escribas en texto libre.
5. Encuesta voluntaria
Se registran uso, plataformas, instalación, navegación, alarmas, stock, funciones, dificultades, prioridades, sugerencia opcional, versión, idioma y hora para evaluar prioridades. Correo solo si pides respuesta; no se pide nombre.
La encuesta no está diseñada para datos de salud. La referencia única aparece solo tras el éxito y ayuda a localizar el registro para eliminarlo; no se añade a la URL ni se envía automáticamente.
6. Fines y condiciones jurídicas
Los datos de contacto se tratan según la condición KVKK aplicable a pasos solicitados o contractuales, establecimiento/ejercicio/protección de derechos o interés legítimo de seguridad sin perjudicar derechos fundamentales. Los registros de seguridad se limitan proporcionalmente. La encuesta voluntaria se evalúa bajo el interés legítimo de mejorar el producto, con minimización y posibilidad de no participar.
No se solicitan datos especiales de salud. Lo introducido por error no es categoría prevista ni se usa para perfilado; puedes pedir su eliminación. Si hace falta consentimiento explícito, se ofrecerá una opción separada, específica y voluntaria; este aviso no es consentimiento.
7. Categorías de servicios y posible tratamiento internacional
Proveedores de alojamiento web y entrega de correo pueden tratar datos web, mensajes y registros técnicos necesarios. Sus registros y copias estándar pueden seguir sus plazos. Los datos no se venden ni comparten para publicidad.
Cuando se publique el APK, el enlace de descarga del sitio llevará a una publicación verificada de GitHub. GitHub puede tratar datos de conexión según su aviso. Según la infraestructura, parte del tratamiento puede ocurrir fuera de Türkiye; se aplican aparte las reglas de transferencia internacional pertinentes.
8. Plazos de conservación
Los plazos se aplican a registros internos limitados al fin. Solo se conserva más cuando sea necesario por obligación legal limitada, litigio concreto o investigación de seguridad.
Registros y copias de proveedores pueden seguir sus propios plazos fuera del control directo de BKDev. Tú gestionas datos del dispositivo y exportaciones.
| Registro | Plazo o condición de eliminación |
|---|---|
| Correspondencia | Máximo 12 meses; revisión y eliminación el primer día hábil de cada mes según el calendario de Türkiye. |
| Respuestas de la encuesta | Marcar a los 365 días y eliminar en la siguiente limpieza horaria. |
| Correo opcional de respuesta | Marcar a los 90 días y eliminar en la siguiente limpieza horaria. |
| Límites y duplicados | Ventana de 24 horas y siguiente limpieza horaria. |
| Pregunta numérica | Válida 10 minutos o cinco fallos; guardada en la sesión. |
| Errores técnicos del sitio | Máximo 30 días y siguiente limpieza horaria. |
| Cookie del formulario | Durante la sesión del navegador. |
| Tema y movimiento | Hasta que el usuario borre los datos del sitio. |
9. Seguridad y prevención de abusos
Los formularios usan validación del servidor, CSRF/origin, honeypot, límites, protección contra duplicados, límite de frecuencia y pregunta numérica propia. No se carga CAPTCHA de terceros.
Para límites y duplicados se usa un HMAC con clave en lugar de IP sin procesar. Del contenido normalizado de un envío válido también se deriva una huella HMAC con clave y finalidad específica; el contenido bruto del formulario no se copia en esa huella de seguridad. Estos identificadores se usan durante una ventana operativa de 24 horas y se eliminan en la siguiente limpieza horaria, por lo que la eliminación física puede ocurrir algo después de 24 horas. Pueden seguir siendo datos personales y se usan solo para seguridad. Registros separados pueden contener IP. Ninguna transmisión es absolutamente segura.
10. Tus derechos y solicitudes
Los derechos KVKK incluyen saber si se tratan datos, pedir información o corrección, solicitar la eliminación o destrucción cuando proceda y ejercer los demás derechos del artículo 11. Las solicitudes KVKK que cumplan los requisitos de procedimiento se responden lo antes posible y, como máximo, en 30 días.
Envía preguntas ordinarias y de eliminación a info@hatirdaki.app. El mismo correo registrado antes y la referencia de encuesta ayudan a localizar. Esta dirección de contacto ordinaria no se presenta, por sí sola, como un canal universal y completo para toda solicitud formal conforme al artículo 11 de la KVKK. Si una solicitud formal exige trámite o identidad adicional, pedimos solo lo necesario. No envíes datos de salud ni contraseña. HatırdaKi no envía automáticamente a BKDev los registros guardados en tu dispositivo ni los archivos exportados. Si compartes un archivo, la aplicación, el servicio o el destinatario que elijas podrá acceder a él y conservarlo conforme a sus propias reglas. Tú gestionas las copias del dispositivo y las copias exportadas que permanezcan bajo tu control.
11. Piloto V1 en Türkiye e idiomas
El piloto V1 se dirige a usuarios de Türkiye y se ofrece solo como APK Android mediante hatirdaki.app y una publicación GitHub verificada desde aquí. Las tiendas no forman parte de V1.
Siete idiomas mejoran la accesibilidad; el idioma no determina el país ni implica por sí solo dirigirse fuera de Türkiye. Los derechos obligatorios no se limitan por idioma.
12. Cambios
Si cambian permisos, formularios, categorías o flujos, la política se actualiza según el funcionamiento real y muestra nueva fecha.
Antes de un fin, dato o permiso nuevo se dará información y una opción separada si procede. Cambiar la política no sustituye un consentimiento no dado.