Privacy Policy
Last updated: October 11, 2026
Who we are and what this policy covers
RedSmart Consultants LLC ("RedSmart," "we," "us") makes DoseTrack. DoseTrack helps people and caregivers track medications, doses, vitals, refills, appointments and care-team contacts. It comes as an iPhone app and as a web app at dosetrack.redsmart.org, and both are designed so that your health records stay with you. This policy explains what personal information the app handles, why, who else processes it, and the choices you have.
Information we collect
Health records stay on your device
- Medications, schedules, doses taken or skipped, vitals, refills, appointments, patient details, medication photos and provider and caregiver contacts are stored on your device. RedSmart does not store or access your health data.
- iPhone app: records are kept on the iPhone and, if you are signed in to iCloud and iCloud sync is available, mirrored through your own iCloud account, which Apple operates.
- Web app: records are kept only in your browser's storage (IndexedDB), in a database tied to your account on that browser. They are not sent to our servers.
- Encrypted sync: if DoseTrack offers sync between your own devices and you use it, records are encrypted on your device before they leave it, and only your own devices hold the keys. Our servers then keep only encrypted data we cannot read, your devices' public keys and technical details such as device names and when they were last seen.
- Imports, exports and appointment reports are made on your device. Exports can be encrypted with a password you choose.
Web app account
- To use the web app you need an account: your email address, display name, role and a secure hash of your password if you set one, plus sign-in codes (stored as hashes) and sign-in attempt counters.
- The iPhone app does not need an account.
Device permissions on iPhone
- Camera and photo library, only if you choose to attach a medication photo. Photos stay on your device.
- Notifications, only if you allow dose reminders. Reminders are scheduled on your iPhone.
Technical information
- Your IP address, browser type and the time of requests, which our hosting provider records to deliver and protect the app, and which we use for rate limits and security logs.
How we use information
We use information to:
- show your schedule, reminders, history and reports on your device;
- sign you in to the web app, keep accounts secure, and detect and stop abuse;
- send sign-in codes by email;
- answer support requests, fix problems and improve the app;
- comply with the law and enforce our terms.
- We do not use your information for advertising, and we do not sell it.
Signing in
The web app offers sign-in with an email and password, a one-time code we email to you (stored only as a hash and valid for ten minutes), Continue with Google, or Sign in with Apple. There is no public sign-up: an administrator adds each account, and Google and Apple sign-in work only for an address that already has an account, so an Apple "Hide My Email" relay address cannot sign in. Password sign-in and code requests are protected by Cloudflare Turnstile.
To protect accounts we keep short-lived security records, such as sign-in attempt counts per email address and per network address, and a session cookie that keeps you signed in.
Service providers that process information
We use these companies to run the app. They process information on our behalf, only to provide their service:
- Cloudflare, Inc. hosts the web app, stores web accounts (and, where encrypted sync is used, the encrypted data), and runs the Turnstile human check on sign-in forms. It does not receive your health records in readable form.
- Resend sends the app's emails (sign-in codes). It receives the recipient's email address and the content of the message.
- Google, if you choose Continue with Google: Google confirms who you are and shares your name and email address with us. We never receive your Google password.
- Apple, if you choose Sign in with Apple: Apple confirms who you are and shares your email address (and your name, if you allow it). We never receive your Apple ID password.
- Apple also operates iCloud, which mirrors iPhone app data in your own iCloud account when available, and the App Store, which handles any DoseTrack Plus purchase. Apple processes this information under its own privacy policy; RedSmart does not receive your payment details.
Who can see your information
- Your health records can be seen by people who can use your device, browser or iCloud account. Protect them with a device passcode.
- Reports and exports go only where you send, print or save them.
- Web app administrators can see the list of accounts (names and email addresses), not health records.
Health information and medical advice
DoseTrack is for personal organization. It does not provide medical advice, diagnosis or treatment. Always follow your doctor's or pharmacist's instructions. In an emergency, call 911 or your local emergency number.
Cookies and storage on your device
- Health records live in your device's storage, as described above. Clearing your browser's site data, or deleting the iPhone app, deletes the records stored there unless you have an export or another synced copy.
- Web app: a session cookie keeps you signed in and is required, and a language cookie (rs_locale) remembers English or Spanish.
- Cloudflare Turnstile may use what it needs in your browser to tell people from bots on sign-in forms.
- We do not use advertising or analytics cookies. Because these cookies are needed for the app to work, there is no cookie banner; you can clear them in your browser, but you will be signed out.
How long we keep information, and deletion
- Health records on your device stay until you delete them; RedSmart cannot recover them for you.
- Web accounts are kept until they are removed. To delete your account, write to support@redsmartcorp.com; removing an account also deletes any encrypted sync data that only that account used.
- Sign-in codes expire after ten minutes, and sign-in attempt counters are kept only for short periods.
- Deleted information may remain in backups and logs for a limited time before it is overwritten, and we may keep information longer when the law requires it or to resolve disputes.
Security
We protect information in transit with encryption (HTTPS), limit access to the people and systems that need it, hash passwords and sign-in codes, and rate-limit sign-in. No system is perfectly secure, so please use a strong, unique password and tell us right away at support@redsmartcorp.com if you think your account has been misused.
Your choices and rights
You can ask us to access, correct, export or delete personal information we hold about you, and you can withdraw a permission (such as a connected calendar or a sign-in provider) at any time. Depending on where you live, you may have additional rights under local law. Email support@redsmartcorp.com from the address on your account; we may need to confirm your identity before acting, and we will answer within a reasonable time. If your information is in the app because an organization or another person added it, we may refer your request to them, and we will help them respond.
We do not sell your information
We do not sell personal information, we do not share it for targeted advertising, and the app does not show ads or use advertising or analytics trackers.
Children
DoseTrack is not directed to children under 13, and we do not knowingly collect personal information from children under 13. A parent or caregiver may record a child's medications on their own device; that information stays on the device. If you believe a child under 13 has given us personal information, contact us and we will delete it.
Where information is processed
RedSmart is based in the United States. Our service providers may process information in the United States and in other countries where they operate. We share information with them only so they can provide their service to us.
Other disclosures
We may disclose information if the law requires it, to protect the rights, safety or property of our users, RedSmart or others, or as part of a merger, acquisition or sale of assets, in which case this policy will continue to apply to the information transferred.
Changes to this policy
We may update this policy as the app changes. We will change the date at the top, and if a change is significant we will tell you in the app or by email before it takes effect.
Contact
RedSmart Consultants LLC. For privacy questions or data requests, write to support@redsmartcorp.com.
Política de privacidad
Última actualización: 11 de octubre de 2026
Quiénes somos y qué cubre esta política
RedSmart Consultants LLC ("RedSmart" o "nosotros") desarrolla DoseTrack. DoseTrack ayuda a las personas y a sus cuidadores a llevar el control de medicamentos, dosis, signos vitales, resurtidos, citas y contactos del equipo de atención. Existe como aplicación para iPhone y como aplicación web en dosetrack.redsmart.org, y ambas están diseñadas para que sus registros de salud permanezcan con usted. Esta política explica qué información personal maneja la aplicación, para qué, quién más la procesa y qué opciones tiene usted.
Información que recopilamos
Los registros de salud permanecen en su dispositivo
- Los medicamentos, horarios, dosis tomadas u omitidas, signos vitales, resurtidos, citas, datos del paciente, fotos de medicamentos y contactos de proveedores y cuidadores se guardan en su dispositivo. RedSmart no guarda ni accede a sus datos de salud.
- Aplicación para iPhone: los registros se guardan en el iPhone y, si ha iniciado sesión en iCloud y la sincronización con iCloud está disponible, se replican mediante su propia cuenta de iCloud, que opera Apple.
- Aplicación web: los registros se guardan solo en el almacenamiento de su navegador (IndexedDB), en una base de datos asociada a su cuenta en ese navegador. No se envían a nuestros servidores.
- Sincronización cifrada: si DoseTrack ofrece sincronización entre sus propios dispositivos y usted la usa, los registros se cifran en su dispositivo antes de salir, y solo sus propios dispositivos tienen las claves. Nuestros servidores guardan entonces solo datos cifrados que no podemos leer, las claves públicas de sus dispositivos y datos técnicos como los nombres de los dispositivos y cuándo se vieron por última vez.
- Las importaciones, exportaciones y reportes para citas se hacen en su dispositivo. Las exportaciones pueden cifrarse con una contraseña que usted elija.
Cuenta de la aplicación web
- Para usar la aplicación web necesita una cuenta: su correo, su nombre visible, su rol y un hash seguro de su contraseña si la define, además de códigos de inicio de sesión (guardados como hash) y contadores de intentos.
- La aplicación para iPhone no necesita cuenta.
Permisos del dispositivo en iPhone
- Cámara y fotos, solo si decide adjuntar una foto de un medicamento. Las fotos permanecen en su dispositivo.
- Notificaciones, solo si permite recordatorios de dosis. Los recordatorios se programan en su iPhone.
Información técnica
- Su dirección IP, el tipo de navegador y la hora de las solicitudes, que nuestro proveedor de alojamiento registra para entregar y proteger la aplicación, y que usamos para límites de uso y registros de seguridad.
Cómo usamos la información
Usamos la información para:
- mostrar su horario, recordatorios, historial y reportes en su dispositivo;
- iniciar su sesión en la aplicación web, mantener seguras las cuentas, y detectar y detener el abuso;
- enviar códigos de inicio de sesión por correo;
- atender solicitudes de soporte, corregir problemas y mejorar la aplicación;
- cumplir la ley y hacer cumplir nuestros términos.
- No usamos su información para publicidad y no la vendemos.
Inicio de sesión
La aplicación web permite iniciar sesión con correo y contraseña, con un código de un solo uso que le enviamos por correo (guardado solo como hash y válido por diez minutos), con Continuar con Google o con Iniciar sesión con Apple. No hay registro público: un administrador agrega cada cuenta, y el inicio de sesión con Google y con Apple funciona solo con un correo que ya tiene cuenta, así que una dirección de reenvío de "Ocultar mi correo" de Apple no puede iniciar sesión. El inicio de sesión con contraseña y la solicitud de códigos están protegidos por Cloudflare Turnstile.
Para proteger las cuentas guardamos registros de seguridad de corta duración, como el número de intentos de inicio de sesión por correo y por dirección de red, y una cookie de sesión que mantiene su sesión iniciada.
Proveedores que procesan información
Usamos estas empresas para operar la aplicación. Procesan información en nuestro nombre, solo para prestar su servicio:
- Cloudflare, Inc. aloja la aplicación web, guarda las cuentas web (y, donde se use la sincronización cifrada, los datos cifrados) y ejecuta la verificación humana Turnstile en los formularios de inicio de sesión. No recibe sus registros de salud en forma legible.
- Resend envía los correos de la aplicación (códigos de inicio de sesión). Recibe la dirección de correo del destinatario y el contenido del mensaje.
- Google, si elige Continuar con Google: Google confirma su identidad y nos comparte su nombre y su correo electrónico. Nunca recibimos su contraseña de Google.
- Apple, si elige Iniciar sesión con Apple: Apple confirma su identidad y nos comparte su correo electrónico (y su nombre, si usted lo permite). Nunca recibimos la contraseña de su Apple ID.
- Apple también opera iCloud, que replica los datos de la aplicación para iPhone en su propia cuenta de iCloud cuando está disponible, y la App Store, que maneja cualquier compra de DoseTrack Plus. Apple procesa esta información según su propia política de privacidad; RedSmart no recibe sus datos de pago.
Quién puede ver su información
- Sus registros de salud pueden verlos las personas que puedan usar su dispositivo, su navegador o su cuenta de iCloud. Protéjalos con un código de acceso en el dispositivo.
- Los reportes y exportaciones van solo a donde usted los envíe, imprima o guarde.
- Los administradores de la aplicación web pueden ver la lista de cuentas (nombres y correos), no los registros de salud.
Información de salud y consejo médico
DoseTrack es para organización personal. No ofrece consejo médico, diagnóstico ni tratamiento. Siga siempre las indicaciones de su médico o farmacéutico. En una emergencia, llame al 911 o al número de emergencias local.
Cookies y almacenamiento en su dispositivo
- Los registros de salud viven en el almacenamiento de su dispositivo, como se describe arriba. Borrar los datos del sitio en su navegador, o eliminar la aplicación del iPhone, elimina los registros guardados allí, salvo que tenga una exportación u otra copia sincronizada.
- Aplicación web: una cookie de sesión mantiene su sesión iniciada y es necesaria, y una cookie de idioma (rs_locale) recuerda inglés o español.
- Cloudflare Turnstile puede usar lo que necesite en su navegador para distinguir personas de bots en los formularios de inicio de sesión.
- No usamos cookies de publicidad ni de analítica. Como estas cookies son necesarias para que la aplicación funcione, no hay un aviso de cookies; puede borrarlas en su navegador, pero se cerrará su sesión.
Cuánto tiempo guardamos la información y cómo se elimina
- Los registros de salud en su dispositivo permanecen hasta que usted los elimine; RedSmart no puede recuperarlos por usted.
- Las cuentas web se conservan hasta que se eliminan. Para eliminar su cuenta, escriba a support@redsmartcorp.com; eliminar una cuenta también borra los datos cifrados de sincronización que solo usaba esa cuenta.
- Los códigos de inicio de sesión vencen a los diez minutos, y los contadores de intentos se guardan solo por periodos cortos.
- La información eliminada puede quedar en copias de seguridad y registros por un tiempo limitado antes de sobrescribirse, y podemos conservarla más tiempo cuando la ley lo exija o para resolver disputas.
Seguridad
Protegemos la información en tránsito con cifrado (HTTPS), limitamos el acceso a las personas y sistemas que la necesitan, guardamos las contraseñas y los códigos de inicio de sesión como hash y limitamos los intentos de inicio de sesión. Ningún sistema es perfectamente seguro, así que use una contraseña fuerte y única, y avísenos de inmediato a support@redsmartcorp.com si cree que alguien usó su cuenta indebidamente.
Sus opciones y derechos
Puede pedirnos acceder, corregir, exportar o eliminar la información personal que tenemos sobre usted, y puede retirar un permiso (como un calendario conectado o un proveedor de inicio de sesión) en cualquier momento. Según dónde viva, la ley local puede darle derechos adicionales. Escriba a support@redsmartcorp.com desde el correo de su cuenta; es posible que necesitemos confirmar su identidad antes de actuar, y responderemos en un plazo razonable. Si su información está en la aplicación porque una organización u otra persona la agregó, podemos remitir su solicitud a ellos, y les ayudaremos a responder.
No vendemos su información
No vendemos información personal, no la compartimos para publicidad dirigida, y la aplicación no muestra anuncios ni usa rastreadores de publicidad o de analítica.
Niños
DoseTrack no está dirigida a menores de 13 años, y no recopilamos a sabiendas información personal de menores de 13 años. Un padre, madre o cuidador puede registrar los medicamentos de un menor en su propio dispositivo; esa información permanece en el dispositivo. Si cree que un menor de 13 años nos dio información personal, contáctenos y la eliminaremos.
Dónde se procesa la información
RedSmart tiene su sede en los Estados Unidos. Nuestros proveedores pueden procesar información en los Estados Unidos y en otros países donde operan. Compartimos información con ellos solo para que nos presten su servicio.
Otras divulgaciones
Podemos divulgar información si la ley lo exige, para proteger los derechos, la seguridad o los bienes de nuestros usuarios, de RedSmart o de terceros, o como parte de una fusión, adquisición o venta de activos, en cuyo caso esta política seguirá aplicándose a la información transferida.
Cambios a esta política
Podemos actualizar esta política a medida que cambie la aplicación. Cambiaremos la fecha de arriba y, si el cambio es importante, se lo diremos en la aplicación o por correo antes de que entre en vigor.
Contacto
RedSmart Consultants LLC. Para preguntas de privacidad o solicitudes sobre sus datos, escriba a support@redsmartcorp.com.
