Política de Privacidad

CircleCare (“nosotros”, “nos” o “nuestro”) es operado por Maple Ridge LLC. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos su información personal cuando utiliza la aplicación móvil CircleCare y los servicios relacionados (el “Servicio”).

CircleCare es una aplicación de coordinación de cuidado familiar que ayuda a las familias a gestionar medicamentos, citas e información de emergencia para padres mayores y seres queridos. Debido a la naturaleza de nuestro Servicio, recopilamos y procesamos información relacionada con la salud, la cual tratamos con el más alto nivel de cuidado.

Nuestro rol y HIPAA: CircleCare es una aplicación de consumo para familias — no es un proveedor de atención médica, un plan de salud ni una cámara de compensación. No somos una “entidad cubierta” ni un “socio comercial” bajo HIPAA, por lo que la información de salud que usted elige almacenar (como medicamentos, condiciones y citas) no es “Información de Salud Protegida (PHI)” regulada por HIPAA, y no firmamos Acuerdos de Asociado Comercial. Aún así, tratamos esta información como datos personales sensibles y la protegemos en consecuencia — cifrada en tránsito y en reposo, con acceso limitado a su círculo de cuidado, y nunca se vende (consulte “Cómo Protegemos su Información”).

1. Información que Recopilamos

Información que Usted Proporciona

Información de la Cuenta

• Dirección de correo electrónico
• Nombre y apellido
• Contraseña (cifrada, gestionada por nuestro proveedor de autenticación)
• Zona horaria y preferencia de idioma

Información del Círculo de Cuidado

• Nombre del círculo (por ejemplo, “Mamá — Familia García”)
• Nombre y fecha de nacimiento del receptor del cuidado
• Roles de los miembros del círculo (propietario, cuidador, receptor del cuidado)

Información de Salud y Médica

• Nombres de medicamentos, dosis y horarios
• Estado de confirmación de medicamentos (tomado, omitido o no tomado)
• Condiciones médicas y alergias
• Tipo de sangre
• Información de seguro (aseguradora, número de póliza, número de grupo)
• Información del médico (nombre, especialidad, teléfono, dirección)
• Directivas anticipadas y estado de orden de no resucitar (DNR)
• Detalles de citas y tareas

Información de Contactos de Emergencia

• Nombres, números de teléfono y relaciones de los contactos de emergencia

Fotos e Imágenes

• Fotos del receptor del cuidado
• Fotos de referencia de medicamentos
• Fotos de tarjetas de seguro

Datos de Comunicación

• Mensajes enviados al Asistente de Cuidado con IA (texto y transcripciones de voz)

Información Recopilada Automáticamente

Información del Dispositivo

• Zona horaria y configuración de idioma del dispositivo
• Token de notificación push (para enviar notificaciones)
• Plataforma del dispositivo (iOS o Android)

Información de Uso

• Patrones de uso de funciones (por ejemplo, qué pantallas visita, acciones que realiza)
• Eventos de la aplicación (por ejemplo, medicación confirmada, círculo creado)
• Informes de errores

NO recopilamos:

• Datos de ubicación precisa
• Listas de contactos o libretas de direcciones
• Historial de navegación
• Identificadores de publicidad

2. Cómo Usamos su Información

Usamos su información para:

• Proporcionar el Servicio — Crear y gestionar círculos de cuidado, rastrear medicamentos, programar citas, almacenar información de emergencia
• Enviar Notificaciones — Recordatorios de medicamentos, alertas de confirmación a familiares, recordatorios de citas y actualizaciones de actividad del círculo
• Procesar Suscripciones — Gestionar el estado de su suscripción y aplicar los límites del plan
• Enviar Correos Electrónicos — Verificación de cuenta, invitaciones al círculo, restablecimiento de contraseña y resúmenes opcionales por correo electrónico de la actividad del círculo
• Potenciar el Asistente de IA — Proporcionar orientación de cuidado contextualizada basada en los medicamentos, citas y actividad de su círculo (función premium)
• Mejorar el Servicio — Comprender cómo se utilizan las funciones, identificar errores y mejorar la experiencia del usuario
• Garantizar la Seguridad — Detectar fraude, aplicar límites de velocidad y proteger las cuentas

No usamos su información de salud para publicidad, perfilado ni ningún propósito no relacionado con la prestación del Servicio.

3. Cómo Compartimos su Información

Compartimos su información solo con los siguientes proveedores de servicios, y solo según sea necesario para operar el Servicio:

NO hacemos lo siguiente:

• Vender su información personal a nadie
• Compartir sus datos de salud con anunciantes
• Usar sus datos para publicidad dirigida
• Proporcionar su información a intermediarios de datos

Dentro de su Círculo de Cuidado

Cuando se une a un círculo de cuidado, otros miembros de ese círculo pueden ver:

• Su nombre y rol en el círculo
• Confirmaciones de medicamentos y actividad (por ejemplo, “Margaret tomó Atorvastatina a las 8:03 AM”)
• Tareas y citas que crea o completa
• Entradas del registro de actividad relacionadas con sus acciones

Este intercambio de información es fundamental para el funcionamiento de CircleCare — permite que las familias coordinen el cuidado juntas.

4. Cómo Protegemos su Información

• Cifrado en Tránsito — Todos los datos transmitidos entre su dispositivo y nuestros servidores utilizan cifrado HTTPS/TLS
• Cifrado en Reposo — Los datos almacenados en nuestra base de datos están cifrados en reposo
• Seguridad a Nivel de Fila — Las políticas de acceso a la base de datos aseguran que solo pueda acceder a los círculos a los que pertenece
• Almacenamiento Seguro de Credenciales — Si habilita el inicio de sesión biométrico (Face ID / Touch ID), sus credenciales se almacenan en el enclave seguro de su dispositivo (iOS Keychain / Android Keystore) y nunca se transmiten a nuestros servidores
• Secretos Cifrados con Hash — Los códigos de invitación y verificación se cifran con hash antes de almacenarse usando bcrypt
• Limitación de Velocidad — Los puntos de autenticación tienen límites de velocidad para prevenir ataques de fuerza bruta
• Datos Biométricos — Nunca recopilamos, almacenamos ni transmitimos sus datos biométricos (huella dactilar, escaneo facial). La autenticación biométrica es manejada completamente por el sistema operativo de su dispositivo

5. Retención de Datos

• Cuenta Activa — Conservamos sus datos mientras su cuenta esté activa
• Vencimiento de Suscripción — Si su suscripción vence, sus círculos entran en un período de gracia de 14 días (acceso de solo lectura), después del cual se archivan. Los datos archivados se preservan pero no son accesibles hasta que se vuelva a suscribir
• Eliminación de Cuenta — Puede eliminar su cuenta en cualquier momento desde la pantalla de Perfil en la aplicación. Al eliminarla, removemos su cuenta y datos personales de nuestros sistemas. Algunos datos pueden persistir en copias de seguridad hasta por 30 días
• Eliminación de Círculos — Los círculos eliminados por su propietario se eliminan de forma permanente de nuestros sistemas en un plazo de 30 días
• Registros de Actividad — Las entradas del registro de actividad del círculo se conservan durante la vida del círculo, ya que sirven como un registro de cuidado compartido para todos los miembros

6. Sus Derechos

Dependiendo de dónde viva, puede tener los siguientes derechos con respecto a su información personal:

Todos los Usuarios

• Acceso — Solicitar una copia de la información personal que tenemos sobre usted
• Corrección — Actualizar o corregir información inexacta a través de la aplicación o contactándonos
• Eliminación — Eliminar su cuenta y datos personales desde la pantalla de Perfil, o contactándonos
• Portabilidad — Solicitar sus datos en un formato portable

Estados Unidos (California — CCPA / CPRA)

Si usted es residente de California, tiene los siguientes derechos bajo la Ley de Privacidad del Consumidor de California (CCPA), modificada por la Ley de Derechos de Privacidad de California (CPRA):

• Derecho a Saber — Solicitar las categorías y los datos específicos de información personal que hemos recopilado sobre usted, las fuentes, el propósito comercial de la recopilación y las categorías de terceros con quienes la compartimos
• Derecho a Eliminar — Solicitar la eliminación de la información personal que hemos recopilado de usted, sujeto a ciertas excepciones legales
• Derecho a Corregir — Solicitar la corrección de información personal inexacta
• Derecho a Optar por No Vender o Compartir — No vendemos ni compartimos su información personal, por lo que no hay nada de qué optar por no participar. No hemos vendido ni compartido información personal en los últimos 12 meses
• Derecho a Limitar el Uso de Información Personal Sensible — Usamos la información de salud que usted proporciona únicamente para operar el Servicio, nunca para publicidad o elaboración de perfiles
• Derecho a la No Discriminación — No lo discriminaremos por ejercer cualquiera de estos derechos

Para ejercer cualquiera de estos derechos, contáctenos en privacy@circlecare.app. Verificaremos su solicitud usando la dirección de correo electrónico asociada con su cuenta, y puede usar un agente autorizado para enviar una solicitud en su nombre.

Los residentes de otros estados de EE. UU. (como Virginia, Colorado, Connecticut y Utah) pueden tener derechos similares, que respetamos cuando se solicitan.

Espacio Económico Europeo, Reino Unido y Suiza (RGPD)

• Base Legal — Procesamos sus datos de salud basados en su consentimiento explícito (RGPD Artículo 9(2)(a)). Procesamos los datos de cuenta basados en la necesidad contractual (Artículo 6(1)(b)) e intereses legítimos (Artículo 6(1)(f)) para seguridad y mejora del servicio
• Retirar Consentimiento — Puede retirar su consentimiento en cualquier momento eliminando su cuenta. La retirada no afecta la licitud del procesamiento antes de la retirada
• Restricción — Solicitar que restrinjamos el procesamiento de sus datos en ciertas circunstancias
• Objeción — Oponerse al procesamiento basado en intereses legítimos
• Queja — Presentar una queja ante su autoridad local de protección de datos
• Transferencias de Datos — Sus datos se almacenan en los Estados Unidos. Nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea para garantizar una protección adecuada en las transferencias internacionales de datos. Nuestro proveedor de base de datos (Supabase) ha ejecutado un Acuerdo de Procesamiento de Datos que incluye estas salvaguardas

Canadá (PIPEDA)

• Consentimiento — Recopilamos y usamos su información personal con su conocimiento y consentimiento
• Acceso y Corrección — Puede solicitar acceso y corrección de su información personal
• Retiro — Puede retirar su consentimiento en cualquier momento, sujeto a restricciones legales o contractuales
• Queja — Puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá

Australia (Ley de Privacidad)

• Acceso y Corrección — Puede solicitar acceso y corrección de su información personal bajo los Principios Australianos de Privacidad (APPs)
• Información de Salud — Tratamos los datos de medicamentos, médicos y de emergencia como “información de salud” bajo la Ley de Privacidad y aplicamos protecciones mejoradas
• Queja — Puede presentar una queja ante la Oficina del Comisionado de Información de Australia (OAIC)
• Transferencias de Datos — Sus datos se almacenan en los Estados Unidos. Al usar el Servicio, usted consiente esta transferencia. Tomamos medidas razonables para asegurar que nuestros proveedores de servicios en el extranjero cumplan con los APPs

México (LFPDPPP)

• Derechos ARCO — Tiene derecho a Acceder, Rectificar, Cancelar y Oponerse al tratamiento de sus datos personales
• Consentimiento — Obtenemos su consentimiento para la recopilación y tratamiento de datos personales sensibles (información de salud)
• Queja — Puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)

7. Privacidad de Menores

CircleCare está destinado a adultos y no se dirige a personas menores de 18 años. No recopilamos intencionalmente información personal de personas menores de 18 años. Si cree que una persona menor de 18 años nos ha proporcionado información personal, contáctenos y la eliminaremos.

Nota: Los receptores del cuidado (por ejemplo, padres mayores) cuya información es ingresada por los cuidadores no son “usuarios” del Servicio. Su información es ingresada y gestionada por miembros autorizados del círculo.

8. Autenticación Biométrica

Si elige habilitar el inicio de sesión biométrico (Face ID, Touch ID o huella dactilar), su correo electrónico y contraseña se almacenan en el enclave seguro de su dispositivo — un área protegida por hardware de su dispositivo que es separada de nuestros servidores. Nunca recibimos, transmitimos ni almacenamos sus datos biométricos. La verificación biométrica es realizada completamente por el sistema operativo de su dispositivo. Puede deshabilitar el inicio de sesión biométrico en cualquier momento en la configuración de la aplicación.

9. Asistente de Cuidado con IA

El Asistente de Cuidado con IA es una función premium opcional que proporciona orientación sobre el cuidado. Cuando lo utiliza:

• El texto de su mensaje se envía a OpenAI únicamente para interpretar su solicitud (clasificación de intención). No enviamos a OpenAI sus medicamentos, citas, condiciones médicas ni otros registros de salud almacenados
• La entrada de voz se transcribe en su dispositivo antes de ser enviada — no transmitimos audio sin procesar
• Las conversaciones no se utilizan para entrenar modelos de IA
• El asistente de IA no proporciona consejos médicos y no es un sustituto de la orientación profesional de salud

10. Cookies y Tecnologías Similares

Nuestro sitio web utiliza un conjunto mínimo de cookies y tecnologías de almacenamiento similares (como el almacenamiento local):

• Estrictamente Necesarias — Almacenamos su elección de consentimiento de cookies y su preferencia de idioma en su navegador. Son esenciales para que el sitio funcione y recuerde su configuración, y no requieren consentimiento.
• Analíticas (opcionales, basadas en consentimiento) — Si hace clic en “Aceptar” en nuestro aviso de cookies, usamos PostHog para entender cómo los visitantes usan el sitio (por ejemplo, qué páginas se ven). PostHog almacena una pequeña cantidad de datos en su navegador para reconocer visitas recurrentes. No cargamos analíticas ni almacenamos ningún dato analítico hasta que usted acepte. No usamos cookies publicitarias, rastreadores entre sitios ni grabación de sesiones.

Puede rechazar las analíticas en cualquier momento, y recordamos su elección. Para cambiar su decisión más tarde, use el enlace “Preferencias de cookies” en el pie de página de nuestro sitio web, o borre los datos del sitio en su navegador. Rechazar significa que no se recopilan datos analíticos.

11. Notificaciones Push

Utilizamos el servicio de notificaciones push de Expo para enviar recordatorios de medicamentos, alertas de actividad familiar y otras notificaciones. El token push de su dispositivo se almacena en nuestros servidores y se comparte con Expo únicamente con el propósito de enviar notificaciones. Puede deshabilitar las notificaciones en cualquier momento a través de la configuración de su dispositivo o las preferencias de notificación de la aplicación.

12. Suscripción y Pagos

Los pagos de suscripción son procesados completamente por Apple (App Store) o Google (Google Play). No recopilamos ni almacenamos números de tarjetas de crédito, direcciones de facturación ni detalles de métodos de pago. Solo recibimos el estado de su suscripción (activa, vencida, prueba) a través de RevenueCat, que actúa como intermediario con las tiendas de aplicaciones.

13. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si realizamos cambios materiales, le notificaremos a través de la aplicación o por correo electrónico antes de que los cambios entren en vigor. Su uso continuado del Servicio después de que se publiquen los cambios constituye su aceptación de la política actualizada.

14. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o desea ejercer sus derechos, contáctenos en:

Maple Ridge LLC
5900 Balcones Drive, Suite 100
Austin, TX 78731
Correo electrónico: privacy@circlecare.app

Para consultas sobre el RGPD, también puede contactar a su autoridad supervisora local.
Para consultas sobre PIPEDA, contacte a la Oficina del Comisionado de Privacidad de Canadá en www.priv.gc.ca.
Para consultas sobre la Ley de Privacidad de Australia, contacte al OAIC en www.oaic.gov.au.
Para consultas sobre protección de datos en México, contacte al INAI en www.inai.org.mx.

15. Versión en Inglés / English Version

La versión en inglés de esta Política de Privacidad está disponible en circlecare.app/privacy.

The English version of this Privacy Policy is available at circlecare.app/privacy.