Effective date: 25 August 2026 · App: Sonadose: Pill Alarm Reminder, formerly DoseBuddy
(com.everpine.dosebuddy) · Publisher: Yauheni Liapilau
(sole proprietor / autónomo, Spain), publishing as Everpine
Sonadose works without an account, and by default your medication data stays on your phone. Nothing about your medication is sent to us unless you choose to create an account and turn on family sharing — a feature you have to switch on deliberately, and can switch off again.
If you do turn it on, the medications, schedules and intake history of the profiles you own are stored on our server so your other devices, and anyone you share a profile with, can see them. That is health data, and this policy sets out exactly what is sent, who can see it, and how to get rid of it.
Separately, and regardless of sharing, limited technical data leaves the app: usage and crash telemetry from Google services. It does not carry your medication data.
Everything you enter stays in a local database on your phone:
We have no access to it. It is included in your device's standard Android backup (Google's Auto Backup to your own Google account, encrypted with your device credentials) so you can restore it on a new phone; package photos are excluded from that backup, and you can disable backups entirely in Android settings.
Reminders, schedules and history all work in this mode. An account adds sharing; it is not needed for the app to do its job.
Sign-in is through your Google account. We receive a stable Google account identifier and your email address, and nothing else — no password ever reaches us, because we never see one. The email is stored encrypted and used only to help you if you contact support.
For each profile you own:
Also: an identifier for each of your devices and a notification token, so alerts can reach the right phone.
Package photos are not sent. They stay on the device that took them.
When you share a profile, the person you share it with receives, for that profile only: the profile name, the names and forms of the medications, and the intake history — enough to see whether a dose was taken. They do not receive schedules, stock counts, notes, package details or photos, and they cannot change anything.
Sharing starts with a code that you generate on your own device and give to them. They cannot request access; nothing is shared until you hand over a code. You choose at that moment whether they simply see the profile or also receive alerts. You can see everyone who has access and remove any of them at any time. Removal takes effect immediately for the data: they stop being able to see the profile at once. One alert that was already queued before you removed them can still arrive, for up to six hours — it carries no medication name and no profile name, and once access is gone their app can no longer look up what it referred to.
If you gave someone alerts, they are notified when a dose is reported missed, and separately when the profile's phone has not been in contact for a long time. Notifications are delivered through Google's Firebase Cloud Messaging. The notification itself contains no medication name — only a reference their app uses to look up the details over an encrypted connection and display them locally.
Medication data is health data — a special category under Article 9 of the GDPR. We process it on the basis of your explicit consent (Article 9(2)(a)), given when you turn on sharing. You can withdraw that consent at any time by turning sharing off and deleting your account, which removes the data from our server. Withdrawing does not affect processing that already happened, and it does not affect the app working on your phone.
On servers we operate in Frankfurt, Germany (Amazon Web Services,
eu-central-1) — inside the EU. Data is encrypted in transit with
TLS. On the server, medication names, profile names, doses and notes are stored
encrypted; times and statuses are not, because the server needs to read them to
work out that a dose was missed and send an alert.
These run whether or not you use an account:
Their own policies: Google, Firebase, AWS.
On your phone: kept until you delete it in the app or uninstall the app. Intake history older than 18 months is removed automatically. When you delete something, a marker of that deletion stays behind for about a month, so your other devices and our server learn the thing is gone rather than restoring it; then the marker goes too.
On our server (only if you use an account): kept while your account exists. The 18-month clear-out is carried out by your phone, not by our server — the phone removes the old history, and the removal travels up with the next sync. It follows that if your phone is lost or wiped and you never sign in again, the history already on the server stays there until the account is deleted. We would rather say this plainly than let "removed automatically" imply a clock on our side that does not exist.
Deleting your account takes effect immediately, with no grace period. It removes your account, your devices, and the profiles you own together with their medications, schedules, intake history and stock records. Profiles that other people shared with you are theirs and are not deleted — you lose access, and the copy on your phone is removed.
Backups. The server database is dumped nightly, encrypted, and each dump is kept for 14 days. Deletion is immediate in the live database, but a copy of what was deleted can survive in a backup until that backup rolls off.
Records of who had access. When you remove someone's access to a profile, the record that they had it — the role and the dates, never the medical contents — is kept for 24 months and is then deleted. It is kept because "who could see this, and when" is a question you or they may put to us, and a row deleted at the moment of revocation cannot answer it. If that person deletes their own Sonadose account first, their identity is erased from the record straight away; what remains with you is the impersonal fact that the profile was once shared with somebody.
The periods in one place: intake history 18 months; deletion markers a further month; encrypted backups 14 days; records of past access 24 months.
You can delete your account from within the app, or by writing to the address in section 12.
If you use the app without an account, we hold no medical data about you, and access, correction and deletion happen on your phone.
If you use an account, you have the rights the GDPR gives you over the data on our server: access, correction, deletion, restriction, objection, and a copy in a portable form. Write to the address in section 12 and we will answer within one month. You may also complain to your national data protection authority; in Spain that is the AEPD.
Sonadose is intended for adults (18+) who manage their own or a family member's medication. It is not directed at children under 13.
Sonadose is a reminder organizer. It is not a medical device and does not diagnose, treat, cure, or prevent any medical condition. Always consult your doctor or pharmacist for medical advice.
If we change this policy, we will update this page and the effective date above. If a change means we would process your health data in a way you have not already agreed to, we will ask you again rather than assume.
Questions about privacy, or any request under section 8: support@everpine.app
Fecha de entrada en vigor: 25 de agosto de 2026 ·
Aplicación: Sonadose — Recordatorio, antes DoseBuddy (com.everpine.dosebuddy) ·
Editor: Yauheni Liapilau (trabajador autónomo, España), operando como
Everpine
Sonadose funciona sin cuenta, y de forma predeterminada tus datos de medicación se quedan en tu teléfono. No nos llega nada sobre tu medicación salvo que decidas crear una cuenta y activar el uso compartido en familia: una función que activas deliberadamente y puedes desactivar.
Si la activas, los medicamentos, horarios e historial de tomas de los perfiles que te pertenecen se guardan en nuestro servidor para que tus otros dispositivos, y las personas con quienes compartas un perfil, puedan verlos. Eso son datos de salud, y esta política explica exactamente qué se envía, quién puede verlo y cómo eliminarlo.
Aparte de eso, y con o sin uso compartido, salen de la aplicación datos técnicos limitados: telemetría de uso y de fallos de servicios de Google. No llevan tus datos de medicación.
Todo lo que introduces se guarda en una base de datos local en tu teléfono:
No tenemos acceso a ello. Se incluye en la copia de seguridad estándar de Android (Auto Backup de Google en tu propia cuenta, cifrada con las credenciales de tu dispositivo) para que puedas restaurarlo en un teléfono nuevo; las fotos del envase quedan excluidas de esa copia, y puedes desactivar las copias en los ajustes de Android.
Los recordatorios, los horarios y el historial funcionan así. La cuenta añade el uso compartido; no hace falta para que la aplicación cumpla su función.
El acceso es con tu cuenta de Google. Recibimos un identificador estable de esa cuenta y tu correo electrónico, y nada más: ninguna contraseña nos llega, porque nunca vemos ninguna. El correo se guarda cifrado y solo se usa para ayudarte si escribes a soporte.
De cada perfil que te pertenece:
También: un identificador de cada uno de tus dispositivos y un testigo de notificaciones, para que los avisos lleguen al teléfono correcto.
Las fotos del envase no se envían. Se quedan en el dispositivo que las hizo.
Cuando compartes un perfil, esa persona recibe, solo de ese perfil: el nombre del perfil, los nombres y formas de los medicamentos y el historial de tomas — lo justo para ver si una dosis se tomó. No recibe horarios, existencias, notas, datos del envase ni fotos, y no puede modificar nada.
El uso compartido empieza con un código que generas tú en tu propio dispositivo y le entregas. Nadie puede solicitar acceso; no se comparte nada hasta que tú das un código. En ese momento eliges si solo verá el perfil o si además recibirá avisos. Puedes consultar quién tiene acceso y retirárselo a cualquiera en cualquier momento. La retirada es inmediata para los datos: deja de ver el perfil al instante. Un aviso que ya estuviera en cola antes de la retirada todavía puede llegar, hasta seis horas después; no lleva ningún nombre de medicamento ni de perfil, y su aplicación ya no puede consultar a qué se refería.
Si le diste avisos, se le notifica cuando una dosis se registra como no tomada, y por separado cuando el teléfono del perfil lleva mucho tiempo sin dar señales. Las notificaciones se entregan mediante Firebase Cloud Messaging de Google. La notificación no contiene ningún nombre de medicamento: solo una referencia que su aplicación usa para consultar los detalles por una conexión cifrada y mostrarlos localmente.
Los datos de medicación son datos de salud, una categoría especial según el artículo 9 del RGPD. Los tratamos sobre la base de tu consentimiento explícito (artículo 9.2.a), que das al activar el uso compartido. Puedes retirarlo en cualquier momento desactivando el uso compartido y eliminando tu cuenta, lo que borra los datos de nuestro servidor. La retirada no afecta al tratamiento ya realizado, ni al funcionamiento de la aplicación en tu teléfono.
En servidores que operamos en Fráncfort, Alemania (Amazon Web Services,
eu-central-1), dentro de la UE. Los datos viajan cifrados con TLS.
En el servidor, los nombres de medicamentos y de perfiles, las dosis y las notas
se guardan cifrados; las horas y los estados no, porque el servidor necesita
leerlos para
deducir que una dosis no se tomó y enviar el aviso.
Esto ocurre uses o no uses cuenta:
Sus propias políticas: Google, Firebase, AWS.
En tu teléfono: se conserva hasta que lo borres en la aplicación o la desinstales. El historial de tomas de más de 18 meses se elimina automáticamente. Cuando borras algo, queda una marca de esa eliminación durante un mes aproximadamente, para que tus otros dispositivos y nuestro servidor se enteren de que ya no está en vez de restaurarlo; después la marca también desaparece.
En nuestro servidor (solo si usas cuenta): mientras exista tu cuenta. La limpieza de los 18 meses la hace tu teléfono, no nuestro servidor: el teléfono elimina el historial antiguo y esa eliminación sube con la siguiente sincronización. De ahí se sigue que, si pierdes el teléfono o lo borras y no vuelves a iniciar sesión, el historial que ya está en el servidor permanece allí hasta que elimines la cuenta. Preferimos decirlo con claridad antes que dejar que «se elimina automáticamente» sugiera un reloj de nuestro lado que no existe.
Eliminar tu cuenta tiene efecto inmediato, sin periodo de gracia. Se borran la cuenta, tus dispositivos y los perfiles que te pertenecen junto con sus medicamentos, horarios, historial de tomas y existencias. Los perfiles que otras personas compartieron contigo son suyos y no se borran: pierdes el acceso y la copia de tu teléfono se elimina.
Copias de seguridad. La base de datos del servidor se vuelca cada noche, cifrada, y cada volcado se conserva 14 días. La eliminación es inmediata en la base de datos viva, pero una copia de lo eliminado puede sobrevivir en una copia de seguridad hasta que esta rote.
Registros de quién tuvo acceso. Cuando retiras a alguien el acceso a un perfil, el registro de que lo tuvo —el rol y las fechas, nunca el contenido médico— se conserva 24 meses y después se elimina. Se conserva porque «quién pudo ver esto y cuándo» es una pregunta que tú o esa persona podéis hacernos, y una fila borrada en el momento de la retirada no puede responderla. Si esa persona elimina antes su propia cuenta de Sonadose, su identidad se borra del registro de inmediato; lo que queda contigo es el hecho impersonal de que el perfil se compartió alguna vez con alguien.
Los plazos, en un solo sitio: historial de tomas 18 meses; marcas de eliminación un mes más; copias de seguridad cifradas 14 días; registros de accesos pasados 24 meses.
Puedes eliminar tu cuenta desde la aplicación o escribiendo a la dirección de la sección 12.
Si usas la aplicación sin cuenta, no tenemos ningún dato médico tuyo, y el acceso, la rectificación y la supresión se hacen en tu teléfono.
Si usas cuenta, tienes sobre los datos de nuestro servidor los derechos que te reconoce el RGPD: acceso, rectificación, supresión, limitación, oposición y una copia en formato portable. Escribe a la dirección de la sección 12 y responderemos en el plazo de un mes. También puedes reclamar ante tu autoridad de protección de datos; en España, la AEPD.
Sonadose está destinada a adultos (18+) que gestionan su propia medicación o la de un familiar. No está dirigida a menores de 13 años.
Sonadose es un organizador de recordatorios. No es un producto sanitario y no diagnostica, trata, cura ni previene ninguna condición médica. Consulta siempre a tu médico o farmacéutico.
Si cambiamos esta política, actualizaremos esta página y la fecha de entrada en vigor. Si un cambio implicara tratar tus datos de salud de una forma que no hayas aceptado ya, te lo preguntaremos de nuevo en lugar de darlo por supuesto.
Preguntas sobre privacidad, o cualquier solicitud de la sección 8: support@everpine.app