sumed

Sumed guarda el historial médico de una familia. Son datos de salud, así que conviene decir con precisión qué se guarda, dónde, quién puede verlo y qué sale del dispositivo. Esto describe lo que la aplicación hace hoy.

Qué se guarda

Lo que cada familia anota: el nombre y la fecha de nacimiento de cada integrante, su tipo de sangre y sus alergias, los episodios y sus notas, los documentos que se suben (exámenes, recetas, informes) y el texto leído de cada documento, las citas, los remedios con sus dosis y sus tomas, las medidas de peso y altura, las vacunas y las notas que cada quien escribe en un perfil. También el correo de quien entra, el de quien recibe una invitación, y las preferencias de la aplicación.

Quién puede verlo

Solo las personas de esa familia. No es una promesa de la pantalla: cada consulta a la base de datos pasa por reglas de acceso por fila que comprueban que quien pregunta pertenece a esa familia. Un episodio marcado como privado lo ve solo quien lo creó, y una nota «Solo yo», solo quien la escribió. Nadie de otra familia puede leer nada, y nosotros no miramos el contenido de ninguna.

Dónde vive

En Supabase, con los servidores en São Paulo. Los documentos se guardan aparte del resto y se abren con enlaces firmados que caducan. La aplicación se sirve desde Vercel.

Qué sale del dispositivo, y qué no

Cuando se sube un documento, el texto se lee en el propio dispositivo: la imagen no se manda a ningún servicio para leerla. El programa que la lee y el modelo de español se descargan desde el propio Sumed, no desde servicios de terceros.

El texto que se lee del documento se guarda en la base de datos de Sumed, junto al documento y con las mismas reglas de acceso: sirve para que el buscador encuentre un examen por lo que dice por dentro (por ejemplo, «leucocitos»). Lo ven solo quienes pueden ver ese documento, y no se manda a ningún otro servicio. Los documentos subidos antes se pueden leer después, también en el propio dispositivo.

Notificaciones

Los avisos no llevan datos de salud: dicen que tienes un recordatorio y, como mucho, para quién es. El remedio, la dosis o el especialista se ven solo al abrir Sumed, con tu sesión. Viajan por el servicio de notificaciones del teléfono (Apple o Google), cifrados de extremo a extremo según el estándar de notificaciones web: esos servicios entregan el mensaje pero no pueden leerlo. Sí saben que llegó un aviso y cuándo. Las notificaciones se pueden apagar en Ajustes.

Tu calendario

Si lo pides en Ajustes, Sumed te da un enlace privado para ver tus citas y tus notas con fecha en Google Calendar, Apple u Outlook. Ese servicio lee el enlace cada tanto y guarda lo que recibe en su propio servidor, con sus propias reglas. Por eso, por defecto, los títulos son discretos: dicen «Cita en Sumed» o «Recordatorio en Sumed», sin con quién es la cita ni el texto de la nota. Si apagas los títulos discretos, sí salen. Entran solo las fechas que tú ves en Sumed (nunca una nota privada de otra persona) y desde un mes atrás.

El enlace es secreto y funciona como una llave: quien lo tenga ve esas fechas sin entrar a Sumed. Lo mostramos una sola vez y guardamos solo una huella de él, no el enlace. Si crees que alguien más lo tiene, regenéralo o apágalo en Ajustes: el anterior deja de funcionar en ese momento. Agregar una sola cita o nota a tu calendario (con Google Calendar o descargando el archivo) no pasa por ningún enlace: sale directo de tu dispositivo.

Entrar con Google

Quien entra con su cuenta de Google comparte con Sumed solo su correo y los datos básicos de su perfil. Sumed no pide ni recibe acceso a su Gmail, a sus contactos ni a sus archivos de Drive. Entrar con un enlace por correo sigue disponible y no involucra a Google.

La comprobación al entrar

Para que nadie pueda pedir enlaces de entrada sin parar, el formulario de correo usa Cloudflare Turnstile, que comprueba que no eres un robot casi siempre sin pedirte nada. Es un programa de Cloudflare que corre solo en la pantalla de entrada, no dentro de la app. Cloudflare ve datos técnicos de tu navegador y tu dirección IP para hacer la comprobación, nunca tus datos de salud, y según Cloudflare no usa cookies de seguimiento.

Medición de uso

Se cuentan visitas con la analítica de Vercel, y antes de que salga del navegador se borra de la dirección todo lo que identifique a alguien: los identificadores de integrante y de episodio se reemplazan por una marca, y los valores de los parámetros se quitan enteros. No se usan cookies de seguimiento ni se comparte nada con anunciantes, porque no hay. Lo que sí queda en tu dispositivo (la sesión, tus preferencias y la caché de la app) está detallado en la política de cookies.

Borrar

Eliminar a un integrante borra con él sus episodios, sus documentos, sus citas, sus remedios y sus medidas, y eso no se puede deshacer. Para borrar una cuenta entera o una familia completa, escríbenos a contacto@sumed.app y lo hacemos.

Contacto

Escríbenos a contacto@sumed.app.

Última actualización: 5 de octubre de 2026.