Política de Privacidad

MyCareCompanion es un nombre comercial registrado de JB2S Enterprises, LLC, una sociedad de responsabilidad limitada de Texas con sede en los Estados Unidos ("nosotros" o "nuestro/a"). Desarrollamos una aplicación que padres y cuidadores usan para llevar un registro diario del cuidado de su hijo o hija. Esta Política de Privacidad explica qué información recopilamos, cómo la usamos y protegemos, dónde se almacena, con quién la compartimos y los derechos que usted tiene. Se aplica a todas las personas que utilicen nuestro sitio web, nuestras aplicaciones para iOS y Android y los servicios relacionados (en conjunto, el "Servicio"), independientemente de su lugar de residencia. Las secciones específicas por país que aparecen al final detallan los derechos y aspectos que le corresponden conforme a la ley de su país.

1. Quién es responsable de su información

JB2S Enterprises, LLC d/b/a MyCareCompanion es el responsable del tratamiento (la organización a cargo) de la información personal descrita en esta política. Nuestro contacto de privacidad es:

• Oficial de Privacidad, JB2S Enterprises, LLC d/b/a MyCareCompanion
• Correo electrónico: privacy@mycarecompanion.net
• Correo postal: JB2S Enterprises, LLC, PO Box 694, Helotes, TX 78023, United States

Cuando la ley de su país nos exija designar un representante local, dicho representante se indicará en la sección correspondiente a su país, a continuación.

2. Información que recopilamos

2.1 Información que usted nos proporciona

• Información de la cuenta: su nombre, correo electrónico, contraseña, zona horaria, idioma, preferencias de unidades y país.
• Información familiar: los nombres, fechas de nacimiento y relaciones de los familiares y cuidadores que usted agregue.
• Información de salud del niño o la niña: los registros de cuidado que usted decide guardar — medicamentos y dosis, conducta, sueño, comidas, eventos de salud, notas de terapia, estado de ánimo y cualquier anotación que escriba. Esta es información de salud y, en muchos países, una categoría especial de información personal que protegemos en consecuencia.
• Información de proveedores: datos de contacto de los proveedores de salud que usted decida conectar.
• Comunicaciones: mensajes del chat familiar, publicaciones en la comunidad y solicitudes de soporte, incluidas las imágenes que adjunte.
• Grabaciones de visitas: si utiliza la transcripción de visitas, el audio que grabe o cargue de una consulta médica y la transcripción generada a partir de él (sección 5.3).
• Fotografías y archivos del diario: si usted importa registros que guardó en otro lugar, las fotografías o archivos que suba (sección 5.2).
• Información de pago: su nombre de facturación, dirección y datos de tarjeta son recopilados directamente por nuestro procesador de pagos, Stripe; nosotros solo vemos la marca de la tarjeta, los últimos cuatro dígitos, el país y los montos cobrados.

2.2 Información recopilada automáticamente

• Información del dispositivo (tipo de dispositivo, sistema operativo, navegador, tamaño de pantalla) e idioma que reporta su dispositivo.
• Datos de registro (horarios de acceso, páginas visitadas, dirección IP) conservados con fines de seguridad y resolución de problemas.
• Ubicación aproximada a nivel de país, derivada de su dirección IP cuando visita nuestro sitio web público, para poder mostrarle precios locales, números de emergencia y términos legales. La dirección IP en sí no se almacena para este fin.
• El uso de las funciones dentro de la aplicación, para que podamos ver qué está funcionando.

No utilizamos rastreadores de publicidad ni de análisis de terceros. Nuestras estadísticas de visitantes son propias y anónimas.

2.3 Datos de la aplicación móvil

• Token de notificación push: un identificador de dispositivo que se usa para enviarle notificaciones push (recordatorios de medicamentos, alertas, mensajes). Se almacena en nuestros servidores vinculado a su cuenta; no contiene información personal y no puede usarse para rastrearle en otras aplicaciones.
• Plataforma y nombre del dispositivo: si utiliza iOS o Android, y una etiqueta opcional (por ejemplo, «iPhone») para que pueda administrar sus dispositivos.

Nuestras aplicaciones para iOS y Android utilizan Firebase Cloud Messaging (un servicio de Google) para gestionar los tokens de notificación y enviar alertas a través del servicio de notificaciones push de Apple o del servicio de Google, respectivamente. No se envían datos de salud a Apple ni a Google. Solo el token del dispositivo y la notificación en sí (título, texto del mensaje e identificador de enlace) pasan por estos servicios. Ni Apple ni Google tienen acceso a sus registros de salud, registros de cuidado ni a ninguna información sobre el niño o la niña.

3. Cómo usamos la información y con qué base legal

Utilizamos su información para:

• Brindar, mantener y mejorar el Servicio, incluyendo la sincronización de los registros de su familia entre dispositivos y cuidadores;
• Generar observaciones y análisis de patrones para ayudarle a comprender el cuidado de su hijo o hija (sección 5.1);
• Enviar las notificaciones, alertas y recordatorios que usted haya solicitado;
• Responder sus preguntas y brindarle asistencia;
• Procesar pagos y prevenir fraudes;
• Mantener la seguridad del Servicio e investigar usos indebidos;
• Cumplir con nuestras obligaciones legales.

Cuando la ley de su país exige una base legal para cada uso (por ejemplo, en el Espacio Económico Europeo y el Reino Unido), nos basamos en: la ejecución de nuestro contrato con usted para prestarle el Servicio; su consentimiento explícito para el tratamiento de la información de salud de su hijo o hija, que usted otorga al crear un perfil del niño o niña y puede retirar en cualquier momento eliminando el perfil o la cuenta; su consentimiento para funciones opcionales, como la lectura por inteligencia artificial de notas de texto libre y grabaciones de visitas; nuestros intereses legítimos en proteger y mejorar el Servicio de formas que no vulneren sus derechos; y la obligación legal en materia fiscal, contable y ante solicitudes legítimas de las autoridades.

4. No vendemos ni compartimos su información personal

No vendemos, arrendamos, intercambiamos ni compartimos de ninguna otra forma su información personal ni los datos de salud de sus hijos con terceros con fines de marketing ni para ningún beneficio comercial.

Los datos de su familia le pertenecen a usted. Nunca venderemos su información a intermediarios de datos ni a anunciantes, compartiremos la información de salud de sus hijos e hijas con fines de marketing, usaremos sus datos para crear perfiles publicitarios ni divulgaremos su información a terceros sin su consentimiento explícito, salvo lo descrito en la sección 5 o lo exigido por la ley.

5. Situaciones limitadas para la divulgación de información

• Con su consentimiento: cuando usted nos autoriza expresamente, por ejemplo para compartir un informe con un proveedor que usted indique.
• Proveedores de servicios: proveedores de confianza que nos ayudan a operar el Servicio — Amazon Web Services (alojamiento en la nube, almacenamiento, conversión de voz a texto y procesamiento de inteligencia artificial), Stripe (pagos), Microsoft (correo electrónico transaccional) y Google/Apple (envío de notificaciones push, según se describe anteriormente). Están obligados contractualmente a proteger sus datos y a utilizarlos únicamente para prestarnos sus servicios. Para la información de salud, nuestros servicios de AWS operan bajo un Acuerdo de Socio Comercial firmado.
• Requisitos legales: cuando la ley, una orden judicial o una autoridad gubernamental lo exija, o para proteger los derechos, la seguridad o la propiedad de usted, de nosotros o de terceros. Revisamos cada solicitud y nos oponemos a las que sean demasiado amplias.
• Transferencias comerciales: en caso de fusión, adquisición o venta de activos, se le notificará cualquier cambio en quién controla su información y las opciones que tiene a su disposición.

5.1 Análisis de patrones asistido por inteligencia artificial

Para generar observaciones e identificar patrones en los datos registrados por su familia, utilizamos los modelos Claude de Anthropic alojados en Amazon Web Services (AWS) Bedrock. AWS es nuestro proveedor de servicios para este procesamiento y opera bajo un Acuerdo de Socio Comercial firmado. Anthropic no recibe ni conserva sus datos; Claude en Bedrock funciona íntegramente dentro de la infraestructura de AWS, y AWS no utiliza sus datos para entrenar modelos de inteligencia artificial.

Lo que enviamos a la inteligencia artificial:

• De forma predeterminada: solo datos desidentificados — la franja de edad de su hijo o hija, categorías diagnósticas generales, clases de medicamentos (por ejemplo, «estimulante» en lugar del nombre comercial) y registros diarios numéricos (duración del sueño, frecuencia de conductas, puntuaciones de estado de ánimo). Eliminamos nombres y apellidos, fechas de nacimiento exactas y notas de texto libre antes de que los datos salgan de nuestros servidores.
• Si usted activa esta opción (Configuración → Observaciones de IA → "Permitir que la IA lea mis notas"): también incluimos sus notas de texto libre para que la IA pueda interpretar el contexto que los números por sí solos no transmiten. Esta opción está desactivada de forma predeterminada y puede desactivarse en cualquier momento. Activarla no envía notas históricas de manera retroactiva.

Las observaciones se almacenan en su cuenta y solo las pueden ver usted y los familiares que usted haya invitado. El texto generado por IA está identificado como tal en la aplicación. No tomamos decisiones sobre usted ni sobre su hijo o hija mediante medios automatizados que tengan efectos legales o igualmente significativos; las observaciones son información para que usted y el equipo de cuidado de su hijo o hija la evalúen, no conclusiones definitivas.

5.2 Importación y exportación de sus datos

Exportar. Un padre o una madre en la cuenta puede descargar una copia de los datos de la familia en cualquier momento, en varios formatos. La copia se genera cuando usted la solicita y se le envía directamente; nosotros no la conservamos ni se la enviamos a nadie más. No incluye credenciales de acceso ni datos de tarjetas de pago.

Importación. Si usted importa registros que guardó en otro lugar, el mismo servicio de IA descrito anteriormente lee lo que sube para poder sugerir entradas en el registro. No se agrega nada al expediente de su hijo o hija hasta que usted lo haya revisado y confirmado. Cada importación requiere su consentimiento en el momento:

• Archivos (CSV, hoja de cálculo, texto): el nombre de pila de su hijo o hija se reemplaza con un marcador antes de enviar el texto. Otros datos del archivo —fechas, notas, nombres de medicamentos— se envían tal como están escritos, porque son el contenido que se analiza.
• Fotografías de un diario en papel: las imágenes se envían exactamente como se tomaron. No podemos eliminar un nombre u otro dato escrito en la página, por lo que cualquier cosa visible en la fotografía será vista por el servicio de inteligencia artificial. Por favor, fotografíe únicamente las páginas que desea que se lean.

Los archivos y fotografías cargados se eliminan de nuestro almacenamiento en cuanto se guarda la importación y, en cualquier caso, en un plazo de 30 días; también puede descartar una importación en cualquier momento. Una importación nunca agrega ni modifica un medicamento por sí sola.

5.3 Grabación y transcripción de visitas

Si usted registra una cita médica en la aplicación o sube una grabación, el audio se almacena en el expediente de su hijo o hija en nuestros servidores y es transcrito por Amazon Transcribe, un servicio de voz a texto proporcionado por AWS bajo el mismo Acuerdo de Socio Comercial. La transcripción es leída por el servicio de IA para sugerir entradas en el registro. No se agrega nada hasta que usted confirme cada sugerencia. Las grabaciones pueden transcribirse en el idioma que usted establezca en su cuenta.

Grabar una conversación puede requerir el consentimiento de todas las personas presentes en el lugar, según la ley vigente donde usted se encuentre; la aplicación le recuerda esto y es su responsabilidad solicitarlo. La grabación y la transcripción se muestran únicamente a usted y a los miembros de la familia que usted haya invitado, nunca se usan para entrenar modelos de inteligencia artificial, y se conservan hasta que usted elimine la visita. Al eliminar la visita se eliminan el audio, la transcripción y el trabajo de transcripción en AWS.

6. Dónde se almacena su información y transferencias internacionales

Su información se almacena y se procesa en los Estados Unidos, en los centros de datos de Amazon Web Services de la región US East (Norte de Virginia), y es accedida por nuestro equipo en los Estados Unidos. Si usted reside fuera de los Estados Unidos, su información se transfiere a los Estados Unidos y se procesa allí, donde la legislación sobre privacidad puede diferir de la de su país. La protegemos con las mismas medidas de seguridad descritas en esta política, independientemente de dónde resida usted.

• Canadá: la información sobre los usuarios canadienses se almacena en los Estados Unidos y puede ser accesible para las autoridades estadounidenses conforme a la legislación de ese país. La sección 7 describe las medidas de protección que aplicamos, y la sección 12.1 describe sus derechos según la ley canadiense.
• Espacio Económico Europeo, Reino Unido y Suiza: transferimos información personal a los Estados Unidos en virtud de las Cláusulas Contractuales Estándar de la Comisión Europea (y el Addendum del Reino Unido / Acuerdo Internacional de Transferencia de Datos), complementadas con las salvaguardas técnicas de la sección 7. Nuestros procesadores (AWS, Stripe, Microsoft, Google) están sujetos a los mismos mecanismos o están certificados en virtud del Marco de Privacidad de Datos UE-EE. UU. Puede solicitar una copia de las cláusulas pertinentes a privacy@mycarecompanion.net.
• Australia y Nueva Zelanda: al utilizar el Servicio, usted reconoce que su información es revelada a nuestros proveedores de servicios en los Estados Unidos. Tomamos medidas razonables para garantizar que la traten de manera coherente con los Principios de Privacidad de Australia y los Principios de Privacidad de la Información de Nueva Zelanda.

7. Seguridad de los datos

• Cifrado de datos en tránsito (TLS) y en reposo (AES-256);
• Autenticación segura, controles de sesión y cierre de sesión por dispositivo;
• Controles de acceso que restringen el acceso de nuestro personal a la información personal a lo estrictamente necesario para brindarle asistencia, con registro de cada acción administrativa;
• Evaluación y monitoreo de seguridad periódicos;
• Copias de seguridad cifradas y redundantes.

Ningún método de transmisión o almacenamiento es completamente seguro. Si una brecha de seguridad afecta su información, se lo notificaremos a usted y a las autoridades que estemos obligados a notificar, sin demora injustificada y dentro de los plazos establecidos por la ley que le sea aplicable.

8. Por cuánto tiempo conservamos la información

Conservamos su información personal durante el tiempo que su cuenta esté activa o el necesario para prestar el Servicio. Puede eliminar su cuenta en cualquier momento: en la aplicación o en el sitio web, abra Configuración → Eliminar mi cuenta, confirme con el código de seis dígitos que le enviaremos por correo electrónico, y la cuenta entrará en un período de eliminación de 30 días durante el cual podrá restaurarla (dentro de los primeros 14 días, desde el correo electrónico que le enviaremos). Si no puede iniciar sesión, puede solicitar la eliminación en www.mycarecompanion.net/delete-account. Transcurrido ese período, eliminamos su información personal de nuestros sistemas activos en un plazo de 30 días, y de las copias de seguridad cifradas en frío en un plazo adicional de 90 días, salvo que la ley exija su conservación o sea necesaria para resolver una disputa. Los registros de pago gestionados por Stripe son conservados por Stripe conforme a las regulaciones financieras aplicables; contienen su nombre, correo electrónico y datos de facturación, pero no incluyen información de salud.

9. Sus derechos

Independientemente de dónde viva, usted puede:

• Acceder a la información personal que conservamos sobre usted y su familia;
• Corregir información inexacta o incompleta (la mayor parte directamente en la aplicación);
• Eliminar su información (sección 8);
• Exportar sus datos en un formato portátil y legible por máquina (Configuración → Servicios de datos);
• Retirar su consentimiento para el tratamiento opcional en cualquier momento, por ejemplo la lectura por inteligencia artificial de notas o grabaciones de visitas, sin que ello afecte al resto del Servicio;
• Oponerse al tratamiento basado en nuestros intereses legítimos, y solicitarnos que restrinjamos el tratamiento mientras se resuelve una cuestión;
• Presentar una queja ante el organismo regulador de privacidad de su país (indicado en la sección 12). Le agradecemos que nos dé la oportunidad de atender su inquietud primero.

Para ejercer un derecho, utilice los controles de la aplicación o envíe un correo electrónico a privacy@mycarecompanion.net. Es posible que necesitemos verificar su identidad. Respondemos en un plazo de 30 días (un mes en el EEE y el Reino Unido) e informamos si necesitamos más tiempo. No se aplica ningún cargo, salvo que una solicitud sea manifiestamente infundada o desproporcionada.

10. Privacidad de los menores

El Servicio está diseñado para adultos — padres, madres, tutores y cuidadores — para registrar el cuidado de niños y niñas. No recopilamos conscientemente información personal directamente de menores, y los menores no tienen cuentas. Toda la información sobre un niño o niña es ingresada por un padre, madre, tutor legal o cuidador autorizado, quien es responsable de tener la facultad para hacerlo. Donde su país establezca una edad mínima para el consentimiento en servicios en línea (13 años en los Estados Unidos, 16 en partes del EEE, 18 en otros países), usted confirma que la ha alcanzado al crear una cuenta. Si cree que un menor nos ha proporcionado información directamente, contáctenos y la eliminaremos.

11. Enlaces a terceros

El Servicio puede contener enlaces a sitios web o servicios de terceros (por ejemplo, la monografía pública de una autoridad reguladora de medicamentos). No somos responsables de sus prácticas de privacidad y le recomendamos que revise sus políticas.

12. Información por país

12.1 Canadá

Cumplimos con la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y, donde corresponda, con la legislación provincial privada sustancialmente similar (Quebec, Alberta, Columbia Británica). Nuestro Oficial de Privacidad, a quien puede contactar en privacy@mycarecompanion.net, es responsable del cumplimiento y responde solicitudes de acceso y corrección en un plazo de 30 días. Usted puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca) o ante su comisionado provincial.

Québec (Ley 25). Actualmente no ofrecemos el Servicio a residentes de Québec, y el formulario de registro no acepta una dirección de esa provincia. Si de todas formas conservamos información sobre usted (por ejemplo, porque se mudó), la persona responsable de la protección de información personal es nuestro Oficial de Privacidad, indicado más arriba; su información se almacena en los Estados Unidos con las medidas de protección descritas en las secciones 6 y 7; usted tiene los derechos de acceso, rectificación, retiro del consentimiento, desindexación y portabilidad conforme a la Loi sur la protection des renseignements personnels dans le secteur privé, y puede presentar una queja ante la Commission d'accès à l'information du Québec. Esta política y nuestros Términos están disponibles en francés.

Si usted conecta a un proveedor de salud que es custodio de información de salud conforme a la PHIPA de Ontario o la HIA de Alberta, ese proveedor sigue siendo responsable de los registros que conserva; nuestro Servicio solo almacena lo que usted y su familia ingresen.

12.2 Reino Unido

Cumplimos con el UK GDPR y la Ley de Protección de Datos de 2018. Las bases jurídicas en las que nos apoyamos se describen en la sección 3; la información de salud de su hijo o hija se procesa sobre la base de su consentimiento explícito. Usted tiene los derechos descritos en la sección 9 y puede presentar una queja ante la Oficina del Comisionado de Información (ico.org.uk). Las transferencias internacionales se describen en la sección 6. Si se nos requiere designar un representante en el Reino Unido, sus datos se publicarán aquí.

12.3 Espacio Económico Europeo y Suiza

Cumplimos con el Reglamento General de Protección de Datos (RGPD) y la Ley Federal Suiza de Protección de Datos. Las bases jurídicas en las que nos apoyamos se describen en la sección 3; la información de salud de su hijo o hija es una categoría especial que se procesa sobre la base de su consentimiento explícito (artículo 9, apartado 2, letra a). Usted tiene los derechos descritos en la sección 9 y puede presentar una reclamación ante la autoridad de supervisión del país donde vive o trabaja (por ejemplo, la CNIL en Francia, la AEPD en España, la BfDI o una autoridad estatal en Alemania, la CNPD en Portugal, la APD en Bélgica, la DSB en Austria, la DPC en Irlanda). Una vez designado, nuestro representante en la Unión Europea conforme al artículo 27 figurará aquí con sus datos de contacto. Las transferencias internacionales se describen en la sección 6.

12.4 Australia

Cumplimos con la Ley de Privacidad de 1988 (Cth) y los Principios Australianos de Privacidad. La información de salud es información sensible que se recopila únicamente con su consentimiento. La información se divulga a nuestros proveedores de servicios en los Estados Unidos (APP 8), según se describe en la sección 6. Usted puede presentar una queja ante nosotros en primera instancia y luego ante la Oficina del Comisionado Australiano de Información (oaic.gov.au). Le notificaremos a usted y a la OAIC sobre cualquier filtración de datos elegible conforme a lo exigido por el esquema de Filtraciones de Datos Notificables.

12.5 Nueva Zelanda

Cumplimos con la Ley de Privacidad 2020 y sus Principios de Privacidad de la Información. Su información se divulga a nuestros proveedores de servicios en los Estados Unidos (IPP 12) con las salvaguardas descritas en las secciones 6 y 7. Usted puede presentar una queja ante la Oficina del Comisionado de Privacidad (privacy.org.nz).

12.6 Estados Unidos

No somos una entidad cubierta bajo la HIPAA; la información que usted ingresa le pertenece, y la protegemos con prácticas equivalentes a los estándares HIPAA y Acuerdos de Socio Comercial con nuestros procesadores de datos de salud. Los residentes de estados con leyes de privacidad del consumidor (incluidos Texas, California, Colorado, Connecticut y Virginia) tienen los derechos descritos en la sección 9 y pueden apelar una decisión escribiendo a privacy@mycarecompanion.net con el asunto «Appeal». No vendemos información personal ni la utilizamos para publicidad dirigida.

12.7 Otros países donde ofrecemos el Servicio

Si usted vive en un país no incluido en la lista anterior donde ofrecemos el Servicio (incluyendo Hong Kong, Singapur, Israel, Bermudas y países de América Central, América del Sur y el Caribe), su información se recopila con su consentimiento explícito, se almacena y procesa en los Estados Unidos según lo descrito en las secciones 6 y 7, y se protege con las mismas salvaguardas. Usted tiene los derechos indicados en la sección 9, incluyendo acceso, corrección, eliminación y revocación del consentimiento, independientemente de cómo los denomine su legislación local. Cuando la ley de privacidad de su país le otorgue derechos adicionales o el derecho a presentar una queja ante una autoridad local, esta política no afecta dichos derechos. Hong Kong: gestionamos los datos personales conforme a los Principios de Protección de Datos de la Personal Data (Privacy) Ordinance. Singapur: seguimos la Personal Data Protection Act 2012; puede comunicarse con nuestro responsable designado de protección de datos en privacy@mycarecompanion.net. Israel: gestionamos los datos conforme a la Protection of Privacy Law, 5741-1981. La versión en inglés de esta política es la que rige; las traducciones se proporcionan únicamente como referencia.

13. Cambios a esta política

Podemos actualizar esta política periódicamente. Publicaremos la nueva versión aquí con una nueva fecha de «Última actualización» y, en caso de cambios significativos, le notificaremos en la aplicación o por correo electrónico antes de que entren en vigor. El uso continuado del Servicio después de la fecha de vigencia implica que acepta la política actualizada.

14. Contáctenos

Preguntas, inquietudes o solicitudes sobre esta política o nuestras prácticas de privacidad:

Oficial de Privacidad, MyCareCompanion
Correo electrónico: privacy@mycarecompanion.net
JB2S Enterprises, LLC, PO Box 694, Helotes, TX 78023, United States