Geripharma
Última actualización : 31 de agosto de 2026
Geripharma es una aplicación móvil de seguimiento geriátrico y médico a distancia, dirigida a pacientes atendidos por un profesional sanitario. Permite realizar el seguimiento de la toma de medicamentos, registrar mediciones de salud, conservar documentos médicos y participar en videoconsultas.
Nos comprometemos a proteger la privacidad de nuestros usuarios y, en particular, los datos de salud, que son datos sensibles. Esta política describe qué datos se recogen, con qué finalidad, cómo se protegen, con quién se comparten y cuáles son sus derechos.
Se aplica a la aplicación móvil Geripharma (com.geripharma.app) en Android e iOS, a
los objetos conectados asociados a ella y a los servicios prestados por nuestros servidores, con
independencia de su lugar de residencia.
La aplicación Geripharma está editada por Gerimassy Consulting SRL, sociedad de derecho belga, responsable del tratamiento de sus datos.
Al estar Gerimassy Consulting SRL establecida en Bélgica, la totalidad del tratamiento se rige por el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, en virtud de su artículo 3.1, cualquiera que sea su país de residencia. Se aplica además la legislación belga en materia de datos de salud, en particular la Ley de 30 de julio de 2018, de protección de las personas físicas en lo que respecta al tratamiento de datos personales, y la Ley de 22 de abril de 2019, relativa a la calidad de la práctica de la asistencia sanitaria.
Los derechos y garantías descritos en esta política le corresponden por igual, resida en Europa o en África. A ese marco se añaden, sin sustituirlo, las leyes nacionales de protección de datos del país donde usted reside. Para los pacientes residentes en Malí se trata de la Ley n.º 2013-015, de 21 de mayo de 2013, modificada, de protección de los datos de carácter personal en la República de Malí, cuya aplicación supervisa la Autoridad de Protección de Datos Personales (APDP). Leyes equivalentes se aplican en los demás países de África Occidental donde se ofrece el servicio. Cuando estos marcos difieren, aplicamos el más protector.
| Categoría | Datos afectados |
|---|---|
| Cuenta e identificación | Dirección de correo electrónico, contraseña (nunca almacenada en texto claro), nombre, apellidos, identificador médico, método de autenticación. |
| Perfil del paciente | Fecha de nacimiento, género, peso, altura y mano dominante. |
| Datos clínicos y gerontológicos | Alergias, antecedentes médicos, número de patologías crónicas, notas del profesional sanitario, escalas de autonomía y de cognición (ADL, IADL, MMSE, CFS), documentos médicos que usted añade, citas y videoconsultas. |
| Mediciones que usted registra | Constantes que usted introduce (glucemia, tensión arterial, etc.) y mediciones procedentes del gerontómetro (fuerza de prensión, fuerza de micción, ritmo intestinal, aporte calórico). |
| Datos de telemetría | Cuando hay una pulsera conectada asociada a su cuenta: frecuencia cardiaca, tensión arterial, saturación de oxígeno (SpO₂), número de pasos diarios, detección de movimientos y de caídas. |
| Tratamientos farmacológicos | Prescripciones, tomas de medicamentos, adherencia y gestión de la polimedicación. |
| Contactos de sus allegados | Nombre, número de teléfono, dirección de correo electrónico y canal de contacto preferido (correo, SMS o WhatsApp) de las personas que usted designa como contactos o cuidadores autorizados. |
| Suscripción y pago | Modalidad de suscripción contratada y estado de las transacciones. Los datos bancarios son tratados directamente por nuestro proveedor de pago y no pasan por nuestros servidores. |
| Datos técnicos | Identificador de notificaciones push, token de sesión, dirección IP, marca, modelo y versión del sistema operativo de su dispositivo, versión de la aplicación, idioma y plataforma (Android o iOS). |
| Diagnóstico y registro | Informes de error y de fallo de la aplicación, registros técnicos del servidor, eventos de entrega de los correos que le enviamos. |
¿De dónde proceden estos datos? La mayoría proceden de usted: lo que introduce en la aplicación, lo que deposita en ella y las mediciones producidas por los objetos conectados que utiliza. Algunos datos clínicos los registra el profesional sanitario que le atiende, en el marco de su asistencia. Los datos técnicos se generan automáticamente por la aplicación y por nuestros servidores.
Cuando registra a un allegado como contacto o como cuidador autorizado, nos facilita datos que le conciernen: le corresponde a usted informarle. Solo utilizamos esos datos para contactarle según sus instrucciones, y esa persona dispone sobre ellos de los mismos derechos que usted sobre los suyos.
Los datos de salud son datos sensibles: constituyen una categoría especial en el sentido del artículo 9 del RGPD y un dato sensible en el sentido del artículo 3 de la ley maliense. Son objeto de una protección reforzada.
No recogemos su ubicación geográfica. La aplicación no muestra ninguna publicidad y no vendemos sus datos a nadie.
| Finalidad | Base jurídica |
|---|---|
| Garantizar su seguimiento geriátrico preventivo y personalizado, y prestar el servicio de teleconsulta | Ejecución del contrato (art. 6.1.b del RGPD). Para los datos de salud: art. 9.2.h del RGPD — el tratamiento es necesario para su asistencia sanitaria y para la gestión del servicio de asistencia. Se realiza por profesionales sanitarios sujetos al secreto profesional, o bajo su responsabilidad, conforme al artículo 9.3 del RGPD. |
| Alimentar el cuadro de mando clínico y calcular los indicadores de fragilidad (riesgo de sarcopenia, riesgo de caída) | Art. 6.1.b y art. 9.2.h del RGPD |
| Transmitir los informes de síntesis entre usted, sus cuidadores autorizados y los profesionales sanitarios de referencia | Art. 6.1.b y art. 9.2.h del RGPD. La designación de un cuidador autorizado depende de su decisión y puede revocarse en cualquier momento. |
| Optimizar la adherencia terapéutica y la seguridad de los medicamentos | Art. 6.1.b y art. 9.2.h del RGPD |
| Enviarle recordatorios de medicación y de citas | Ejecución del contrato |
| Autenticarle y proteger el acceso a su cuenta | Ejecución del contrato e interés legítimo (seguridad del servicio) |
| Garantizar la estabilidad de la aplicación (informes de fallo, registros técnicos) | Interés legítimo (calidad y seguridad del servicio) |
| Enviarle mensajes relativos a su cuenta, a su seguridad y a su facturación | Ejecución del contrato |
| Gestionar las suscripciones y cumplir nuestras obligaciones contables | Ejecución del contrato y obligación legal (art. 6.1.c) |
No le enviamos ningún mensaje promocional ni utilizamos sus datos con fines de prospección comercial.
Cálculos automáticos y decisiones. La aplicación calcula automáticamente escalas e indicadores a partir de sus mediciones y puede generar alertas. Estos cálculos son ayudas al análisis destinadas al profesional sanitario: no constituyen un diagnóstico y no dan lugar a ninguna decisión automatizada que produzca efectos jurídicos sobre usted o que le afecte significativamente. Toda decisión médica corresponde al profesional sanitario que le atiende. No realizamos elaboración de perfiles con ninguna otra finalidad.
Su equipo asistencial. El profesional sanitario que le atiende accede a su historial en el marco de su asistencia. Está sujeto al secreto profesional.
Los cuidadores que usted autoriza. Usted decide quién, entre sus allegados, puede acceder a qué. Esta autorización es revocable en cualquier momento desde la aplicación.
Nuestros encargados del tratamiento, que actúan siguiendo nuestras instrucciones y por nuestra cuenta, en el marco de un contrato conforme al artículo 28 del RGPD:
| Proveedor | Función | Lugar de tratamiento |
|---|---|---|
| Google Cloud Platform | Alojamiento de la aplicación servidor, de la base de datos y de los documentos | Unión Europea (región europe-west1, Bélgica) |
| Google Firebase | Notificaciones push (Cloud Messaging) e informes de fallo (Crashlytics) | Unión Europea y Estados Unidos |
| Zoom Video Communications | Videoconsultas | Unión Europea y Estados Unidos |
| Mailgun | Envío de los correos de servicio y seguimiento de su entrega | Unión Europea y Estados Unidos |
| NRS360 | Envío de los SMS de notificación | Malí |
| Orange Money | Tratamiento de los pagos de suscripción | Malí |
| VIDAL | Base de referencia de medicamentos, consultada por nuestros servidores para mostrar los prospectos. Esta consulta se refiere a referencias de medicamentos, no a su identidad. | Unión Europea |
También podemos comunicar sus datos a las autoridades judiciales o administrativas legalmente habilitadas para solicitarlos, dentro de los límites de lo que la ley exige.
No comunicamos sus datos a ningún tercero con fines publicitarios.
Localización. La totalidad de los datos de salud está alojada en Google Cloud
Platform, en la región europe-west1 (Bélgica, Unión Europea). La aplicación servidor, la
base de datos y sus documentos médicos se almacenan allí. Sus datos de salud no se almacenan
fuera de la Unión Europea.
Transferencias fuera de la Unión Europea. Algunos de nuestros encargados tratan datos desde países situados fuera de la Unión Europea respecto de los cuales la Comisión Europea no ha adoptado una decisión de adecuación: los proveedores establecidos en Malí (envío de SMS, tratamiento de los pagos) y, para determinadas operaciones técnicas, proveedores establecidos en Estados Unidos. Estas transferencias se rigen por las cláusulas contractuales tipo adoptadas por la Comisión Europea (artículo 46.2.c del RGPD), completadas en su caso con medidas técnicas y organizativas adicionales. Los datos transferidos se limitan a lo que la prestación exige: un número de teléfono y el contenido de una notificación para el envío de SMS; una referencia de suscripción y un estado de transacción para el pago. No se transfiere a estos proveedores ningún documento médico ni ninguna historia clínica.
Transferencias desde los países de África Occidental. Para los pacientes que allí residen, el registro de los datos en nuestros servidores constituye una transferencia fuera del país de residencia conforme a las legislaciones nacionales aplicables. En el caso de Malí, esta transferencia se rige por el artículo 11 de la Ley n.º 2013-015, de 21 de mayo de 2013, modificada: se funda en las garantías contractuales suscritas con nuestro proveedor de alojamiento, en particular las cláusulas contractuales tipo, y en el hecho de que el destinatario está establecido en la Unión Europea y sujeto al RGPD, que garantiza un elevado nivel de protección de la vida privada y de los derechos fundamentales. Se aplican garantías equivalentes en los demás países donde se ofrece el servicio, en coordinación con las autoridades nacionales de regulación competentes.
Puede obtener una copia de las garantías establecidas escribiendo a la dirección indicada en el apartado 2.
Conservamos sus datos durante el tiempo necesario para las finalidades para las que fueron recogidos y, después, durante los plazos de archivo que la ley impone.
| Categoría | Plazo de conservación |
|---|---|
| Historia clínica y datos clínicos (antecedentes, escalas ADL, IADL, MMSE, CFS, mediciones del gerontómetro, prescripciones, documentos médicos) | Durante la relación asistencial y, después, archivados 30 años desde el último contacto, sin exceder de 50 años |
| Datos de telemetría de la pulsera conectada (pasos, frecuencia cardiaca, saturación) | 12 meses móviles en el cuadro de mando activo; más allá, los datos se anonimizan o se suprimen |
| Cuenta, identificación y perfil | Durante todo el tiempo de uso de la aplicación y, después, suprimidos o anonimizados en un plazo máximo de 30 días tras el cierre de la cuenta o una solicitud formal de supresión, sin perjuicio del archivo de la historia clínica indicado anteriormente |
| Contactos de sus allegados | Se suprimen al cerrarse la cuenta |
| Suscripción y facturación | 10 años desde el cierre del ejercicio contable correspondiente, conforme a la legislación contable belga |
| Registros técnicos del servidor | 12 meses |
| Informes de fallo | 12 meses |
| Eventos de entrega de correos | 12 meses |
El plazo de 30 años aplicado a la historia clínica corresponde a la obligación de conservación de la historia del paciente prevista en el artículo 35 de la Ley belga de 22 de abril de 2019, relativa a la calidad de la práctica de la asistencia sanitaria. Cubre asimismo los plazos mínimos impuestos por las legislaciones de los países donde se prestan los cuidados, en particular los diez años previstos en el artículo 31 de la Ley maliense n.º 02-050, de 22 de julio de 2002, hospitalaria, modificada.
Al expirar estos plazos, los datos se suprimen de nuestros sistemas, incluidos los documentos almacenados y las copias de seguridad, según el ciclo de rotación de estas.
Usted dispone de los siguientes derechos sobre sus datos:
Estos derechos pueden ejercerse por usted mismo o, cuando su estado lo justifique, por su representante legal o la persona de confianza que haya designado.
Límite al derecho de supresión. Su historia clínica no puede suprimirse a simple solicitud durante el plazo de archivo indicado en el apartado 9. Esta conservación responde a una obligación legal en el sentido del artículo 17.3.b del RGPD en lo que respecta al derecho belga y, en todo caso, sigue siendo necesaria para la formulación, el ejercicio o la defensa de reclamaciones en el sentido del artículo 17.3.e. Durante ese periodo de archivo, la historia deja de utilizarse para prestarle el servicio: se conserva, y nada más.
Para ejercer estos derechos, escriba a minthe@geripharmaapp.com o utilice el espacio de soporte de la aplicación. Respondemos en el plazo de un mes, reducido a treinta días para las solicitudes de rectificación comprendidas en el artículo 13 de la ley maliense. Podemos solicitarle un justificante de identidad si albergamos una duda razonable sobre la identidad del solicitante. El ejercicio de estos derechos es gratuito.
También puede presentar una reclamación ante una autoridad de control:
Puede eliminar su cuenta directamente desde la aplicación:
Perfil → Confidencialidad y seguridad → Cerrar mi cuenta Geripharma
Esta acción desactiva inmediatamente su cuenta: deja de tener acceso a la aplicación y el servicio cesa. Sus datos de cuenta y de perfil se suprimen o se anonimizan en un plazo máximo de 30 días.
Su historia clínica no se borra en ese mismo momento: se archiva durante el plazo indicado en el apartado 9, por las razones expuestas en el apartado 10. Transcurrido ese plazo, sus datos se suprimen definitivamente.
También puede escribirnos a minthe@geripharmaapp.com para solicitar la eliminación de su cuenta y de sus datos.
Si se produjera una violación de datos que entrañara un riesgo para sus derechos y libertades, la notificaríamos a la autoridad de control competente en los plazos legales. Si el riesgo fuera elevado, se lo comunicaríamos además directamente y sin dilación indebida.
Geripharma está destinada a pacientes adultos atendidos por un profesional sanitario. Conforme al acuerdo de uso, el registro está reservado a personas mayores de edad. No recogemos conscientemente datos de menores. Si considera que un menor nos ha facilitado datos, escríbanos y los suprimiremos.
Cuando el paciente no puede expresar su voluntad, la cuenta puede abrirse y administrarse por su representante legal o por la persona de confianza que haya designado, en las condiciones previstas por la ley aplicable. Esa persona actúa en interés del paciente y está sujeta a las mismas normas de confidencialidad.
Podemos modificar esta política. La fecha de la última actualización figura en la parte superior de esta página. En caso de modificación sustancial, se lo comunicaremos dentro de la aplicación, antes de que la modificación surta efecto.
Para cualquier consulta relativa a esta política, al alojamiento de sus datos o para ejercer sus derechos, puede escribirnos o utilizar el espacio de soporte de la aplicación:
Gerimassy Consulting SRL