Política de Privacidad

CircleCare (“nosotros”, “nos” o “nuestro”) es operado por Maple Ridge LLC. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos su información personal cuando utiliza la aplicación móvil CircleCare, el complemento web de CircleCare en my.circlecare.app y los servicios relacionados (el “Servicio”).

CircleCare es una aplicación de coordinación de cuidado familiar que ayuda a las familias a gestionar medicamentos, citas e información de emergencia para padres mayores y seres queridos. Debido a la naturaleza de nuestro Servicio, recopilamos y procesamos información relacionada con la salud, la cual tratamos con el más alto nivel de cuidado.

Nuestro rol y HIPAA: CircleCare es una aplicación de consumo para familias — no es un proveedor de atención médica, un plan de salud ni una cámara de compensación. No somos una “entidad cubierta” ni un “socio comercial” bajo HIPAA, por lo que la información de salud que usted elige almacenar (como medicamentos, condiciones y citas) no es “Información de Salud Protegida (PHI)” regulada por HIPAA, y no firmamos Acuerdos de Asociado Comercial. Aún así, tratamos esta información como datos personales sensibles y la protegemos en consecuencia — cifrada en tránsito y en reposo, con acceso limitado a su círculo de cuidado, y nunca se vende (consulte “Cómo Protegemos su Información”).

1. Información que Recopilamos

Información que Usted Proporciona

Información de la Cuenta

• Dirección de correo electrónico
• Nombre y apellido
• Contraseña (cifrada, gestionada por nuestro proveedor de autenticación)
• Zona horaria y preferencia de idioma
• Preferencias de la aplicación — configuración de notificaciones, horas de silencio (las horas en que elige no recibir notificaciones), reloj de 12 o 24 horas, y sus unidades preferidas de peso y glucosa
• La fecha en que aceptó nuestros Términos de Servicio

Información del Círculo de Cuidado

• Nombre del círculo (por ejemplo, “Mamá — Familia García”)
• Nombre y fecha de nacimiento del receptor del cuidado
• Roles de los miembros del círculo (propietario, cuidador, receptor del cuidado)

Información de Salud y Médica

• Nombres de medicamentos, dosis y horarios
• Estado de confirmación de medicamentos (tomado, omitido o no tomado)
• Detalles del medicamento que agrega o escanea — número de receta, médico que la receta, nombre y teléfono de la farmacia, conteo de recargas, y la fecha en que se descontinuó un medicamento
• Texto capturado al escanear en el dispositivo etiquetas de recetas y tarjetas de seguro
• Mediciones de salud que registra — presión arterial, frecuencia cardíaca, glucosa en sangre y peso, con la fecha y hora
• Condiciones médicas y alergias
• Tipo de sangre
• Información de seguro (aseguradora, número de póliza, número de grupo)
• Información del médico (nombre, especialidad, teléfono, dirección)
• Directivas anticipadas y estado de orden de no resucitar (DNR)
• Detalles de citas y tareas

Notas y Registro Diario

• Notas diarias de cuidado sobre el receptor del cuidado, incluido el estado de ánimo que selecciona y las categorías que etiqueta (como comidas o sueño)
• Notas adjuntas a una cita, tarea o dosis de medicamento
• Notas adjuntas a una medición de salud

Documentos que Usted Sube

• Archivos que agrega a un círculo — expedientes médicos, recetas, documentos de seguro y documentos legales, en PDF o imágenes
• La etiqueta, categoría y cualquier nota que le dé a un documento

Información de Contactos de Emergencia

• Nombres, números de teléfono y relaciones de los contactos de emergencia
• Nombre y teléfono de un poder legal (carta poder), si agrega uno

Fotos e Imágenes

• Fotos del receptor del cuidado
• Fotos de referencia de medicamentos
• Fotos de tarjetas de seguro
• Fotos de etiquetas de recetas que escanea para completar los detalles del medicamento

Datos de Comunicación

• Mensajes enviados al Asistente de Cuidado con IA (texto y transcripciones de voz)

Información Recopilada Automáticamente

Información del Dispositivo

• Zona horaria y configuración de idioma del dispositivo
• Token de notificación push (para enviar notificaciones)
• Plataforma del dispositivo (iOS o Android) y versión de la aplicación
• Dirección IP — se procesa de forma temporal para limitar solicitudes abusivas y proteger las cuentas de ataques automatizados. Nunca se usa para analítica, publicidad ni perfilado, y solo se conserva durante los pocos minutos que dura una ventana de límite de solicitudes.

Información de Uso

• Patrones de uso de funciones (por ejemplo, qué pantallas visita, acciones que realiza)
• Eventos de la aplicación (por ejemplo, medicación confirmada, círculo creado)
• Informes de errores

Información de Suscripción

• Su plan (gratuito o premium), estado de prueba, y el identificador de compra que la tienda de aplicaciones nos entrega para su suscripción

Si Importa un Calendario

• El identificador de cada evento importado y de qué calendario proviene, para no importar el mismo evento dos veces

NO recopilamos:

• Datos de ubicación precisa
• Listas de contactos o libretas de direcciones
• Historial de navegación
• Identificadores de publicidad

2. Cómo Usamos su Información

Usamos su información para:

• Proporcionar el Servicio — Crear y gestionar círculos de cuidado, rastrear medicamentos, programar citas, almacenar información de emergencia
• Enviar Notificaciones — Recordatorios de medicamentos, alertas de confirmación a familiares, recordatorios de citas y actualizaciones de actividad del círculo
• Procesar Suscripciones — Gestionar el estado de su suscripción y aplicar los límites del plan
• Enviar Correos Electrónicos — Verificación de cuenta, invitaciones al círculo, restablecimiento de contraseña y resúmenes opcionales por correo electrónico de la actividad del círculo
• Potenciar el Asistente de IA — Proporcionar orientación de cuidado contextualizada basada en los medicamentos, citas y actividad de su círculo (función premium)
• Mejorar el Servicio — Comprender cómo se utilizan las funciones, identificar errores y mejorar la experiencia del usuario
• Garantizar la Seguridad — Detectar fraude, aplicar límites de velocidad y proteger las cuentas

No usamos su información de salud para publicidad, perfilado ni ningún propósito no relacionado con la prestación del Servicio.

3. Cómo Compartimos su Información

Compartimos su información solo con los siguientes proveedores de servicios, y solo según sea necesario para operar el Servicio:

NO hacemos lo siguiente:

• Vender su información personal a nadie
• Compartir sus datos de salud con anunciantes
• Usar sus datos para publicidad dirigida
• Proporcionar su información a intermediarios de datos

Dentro de su Círculo de Cuidado

Cuando se une a un círculo de cuidado, otros miembros de ese círculo pueden ver:

• Su nombre y rol en el círculo
• Confirmaciones de medicamentos y actividad (por ejemplo, “Margaret tomó Atorvastatina a las 8:03 AM”)
• Tareas y citas que crea o completa
• Entradas del registro de actividad relacionadas con sus acciones

Este intercambio de información es fundamental para el funcionamiento de CircleCare — permite que las familias coordinen el cuidado juntas.

4. Cómo Protegemos su Información

• Cifrado en Tránsito — Todos los datos transmitidos entre su dispositivo y nuestros servidores utilizan cifrado HTTPS/TLS
• Cifrado en Reposo — Los datos almacenados en nuestra base de datos están cifrados en reposo
• Seguridad a Nivel de Fila — Las políticas de acceso a la base de datos aseguran que solo pueda acceder a los círculos a los que pertenece
• Almacenamiento Seguro de Credenciales — Si habilita el inicio de sesión biométrico (Face ID / Touch ID), sus credenciales se almacenan en el enclave seguro de su dispositivo (iOS Keychain / Android Keystore) y nunca se transmiten a nuestros servidores
• Secretos Cifrados con Hash — Los códigos de invitación y verificación se cifran con hash antes de almacenarse usando bcrypt
• Limitación de Velocidad — Los puntos de autenticación tienen límites de velocidad para prevenir ataques de fuerza bruta
• Datos Biométricos — Nunca recopilamos, almacenamos ni transmitimos sus datos biométricos (huella dactilar, escaneo facial). La autenticación biométrica es manejada completamente por el sistema operativo de su dispositivo

5. Retención de Datos

• Cuenta Activa — Conservamos sus datos mientras su cuenta esté activa
• Vencimiento de Suscripción — Si su suscripción termina, su cuenta vuelve al plan gratuito. No se elimina nada. Si es propietario de más de un círculo, usted elige cuál permanece completamente editable; sus demás círculos, y los cuidadores que excedan el límite del plan gratuito, pasan a solo lectura. El acceso completo se restablece si se vuelve a suscribir
• Eliminación de Cuenta — Puede eliminar su cuenta en cualquier momento desde la pantalla de Perfil en la aplicación. Al eliminarla, removemos su cuenta y datos personales de nuestros sistemas. Algunos datos pueden persistir en copias de seguridad hasta por 30 días
• Eliminación de Círculos — Los círculos eliminados por su propietario se eliminan de forma permanente de nuestros sistemas en un plazo de 30 días
• Fotos y Documentos — Las fotos de medicamentos y los documentos que usted sube se almacenan por separado de nuestra base de datos y no se incluyen en las copias de seguridad. Al eliminar su cuenta o un círculo, estos archivos se eliminan de inmediato y no se conserva ninguna copia de respaldo
• Registros de Actividad — Las entradas del registro de actividad del círculo se conservan durante la vida del círculo, ya que sirven como un registro de cuidado compartido para todos los miembros
• Dirección IP — Se conserva únicamente durante los pocos minutos que dura una ventana de límite de solicitudes y luego se elimina automáticamente. No se almacena en los registros de nuestra aplicación, que guardan un identificador seudonimizado en su lugar

6. Sus Derechos

Dependiendo de dónde viva, puede tener los siguientes derechos con respecto a su información personal:

Todos los Usuarios

• Acceso — Solicitar una copia de la información personal que tenemos sobre usted
• Corrección — Actualizar o corregir información inexacta a través de la aplicación o contactándonos
• Eliminación — Eliminar su cuenta y datos personales desde la pantalla de Perfil, o contactándonos
• Portabilidad — Solicitar sus datos en un formato portable

Estados Unidos (California — CCPA / CPRA)

Si usted es residente de California, tiene los siguientes derechos bajo la Ley de Privacidad del Consumidor de California (CCPA), modificada por la Ley de Derechos de Privacidad de California (CPRA):

• Derecho a Saber — Solicitar las categorías y los datos específicos de información personal que hemos recopilado sobre usted, las fuentes, el propósito comercial de la recopilación y las categorías de terceros con quienes la compartimos
• Derecho a Eliminar — Solicitar la eliminación de la información personal que hemos recopilado de usted, sujeto a ciertas excepciones legales
• Derecho a Corregir — Solicitar la corrección de información personal inexacta
• Derecho a Optar por No Vender o Compartir — No vendemos ni compartimos su información personal, por lo que no hay nada de qué optar por no participar. No hemos vendido ni compartido información personal en los últimos 12 meses
• Derecho a Limitar el Uso de Información Personal Sensible — Usamos la información de salud que usted proporciona únicamente para operar el Servicio, nunca para publicidad o elaboración de perfiles
• Derecho a la No Discriminación — No lo discriminaremos por ejercer cualquiera de estos derechos

Para ejercer cualquiera de estos derechos, contáctenos en privacy@circlecare.app. Verificaremos su solicitud usando la dirección de correo electrónico asociada con su cuenta, y puede usar un agente autorizado para enviar una solicitud en su nombre.

Los residentes de otros estados de EE. UU. (como Virginia, Colorado, Connecticut y Utah) pueden tener derechos similares, que respetamos cuando se solicitan.

Espacio Económico Europeo, Reino Unido y Suiza (RGPD)

• Base Legal — Procesamos sus datos de salud basados en su consentimiento explícito (RGPD Artículo 9(2)(a)). Procesamos los datos de cuenta basados en la necesidad contractual (Artículo 6(1)(b)) e intereses legítimos (Artículo 6(1)(f)) para seguridad y mejora del servicio
• Retirar Consentimiento — Puede retirar su consentimiento en cualquier momento. Para las analíticas, use el interruptor de Analíticas de uso en Perfil → Privacidad dentro de la aplicación, o el enlace Preferencias de cookies en este sitio web. Para los datos de salud, elimine su cuenta. La retirada no afecta la licitud del procesamiento antes de la retirada
• Restricción — Solicitar que restrinjamos el procesamiento de sus datos en ciertas circunstancias
• Objeción — Oponerse al procesamiento basado en intereses legítimos
• Queja — Presentar una queja ante su autoridad local de protección de datos
• Transferencias de Datos — Sus datos se almacenan en los Estados Unidos. Nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea para garantizar una protección adecuada en las transferencias internacionales de datos. Nuestro proveedor de base de datos (Supabase) ha ejecutado un Acuerdo de Procesamiento de Datos que incluye estas salvaguardas. Nuestro proveedor de analíticas (PostHog) también ha firmado un Acuerdo de Procesamiento de Datos que incorpora estas cláusulas

Canadá (PIPEDA)

• Consentimiento — Recopilamos y usamos su información personal con su conocimiento y consentimiento
• Acceso y Corrección — Puede solicitar acceso y corrección de su información personal
• Retiro — Puede retirar su consentimiento en cualquier momento, sujeto a restricciones legales o contractuales
• Queja — Puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá

Australia (Ley de Privacidad)

• Acceso y Corrección — Puede solicitar acceso y corrección de su información personal bajo los Principios Australianos de Privacidad (APPs)
• Información de Salud — Tratamos los datos de medicamentos, médicos y de emergencia como “información de salud” bajo la Ley de Privacidad y aplicamos protecciones mejoradas
• Queja — Puede presentar una queja ante la Oficina del Comisionado de Información de Australia (OAIC)
• Transferencias de Datos — Sus datos se almacenan en los Estados Unidos. Al usar el Servicio, usted consiente esta transferencia. Tomamos medidas razonables para asegurar que nuestros proveedores de servicios en el extranjero cumplan con los APPs

México (LFPDPPP)

• Derechos ARCO — Tiene derecho a Acceder, Rectificar, Cancelar y Oponerse al tratamiento de sus datos personales
• Consentimiento — Obtenemos su consentimiento para la recopilación y tratamiento de datos personales sensibles (información de salud)
• Queja — Puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)

7. Privacidad de Menores

CircleCare está destinado a adultos y no se dirige a personas menores de 18 años. No recopilamos intencionalmente información personal de personas menores de 18 años. Si cree que una persona menor de 18 años nos ha proporcionado información personal, contáctenos y la eliminaremos.

Nota: Los receptores del cuidado (por ejemplo, padres mayores) cuya información es ingresada por los cuidadores no son “usuarios” del Servicio. Su información es ingresada y gestionada por miembros autorizados del círculo.

8. Autenticación Biométrica

Si elige habilitar el inicio de sesión biométrico (Face ID, Touch ID o huella dactilar), su correo electrónico y contraseña se almacenan en el enclave seguro de su dispositivo — un área protegida por hardware de su dispositivo que es separada de nuestros servidores. Nunca recibimos, transmitimos ni almacenamos sus datos biométricos. La verificación biométrica es realizada completamente por el sistema operativo de su dispositivo. Puede deshabilitar el inicio de sesión biométrico en cualquier momento en la configuración de la aplicación.

9. Asistente de Cuidado con IA

El Asistente de Cuidado con IA es una función premium opcional que proporciona orientación sobre el cuidado. Cuando lo utiliza:

• Los mensajes que usted escribe — incluidos los mensajes recientes de la misma conversación — se envían a OpenAI para interpretar su solicitud, y para preguntas generales de cuidado OpenAI redacta la respuesta. No enviamos a OpenAI sus medicamentos, citas, condiciones médicas ni otros registros de salud almacenados; las respuestas sobre los datos de su círculo se generan en nuestros propios servidores
• La entrada de voz se transcribe en su dispositivo antes de ser enviada — no transmitimos audio sin procesar
• Las conversaciones no se utilizan para entrenar modelos de IA
• El asistente de IA no proporciona consejos médicos y no es un sustituto de la orientación profesional de salud

10. Cookies y Tecnologías Similares

Nuestro sitio web utiliza un conjunto mínimo de cookies y tecnologías de almacenamiento similares (como el almacenamiento local):

• Estrictamente Necesarias — Almacenamos su elección de consentimiento de cookies y su preferencia de idioma en su navegador. Son esenciales para que el sitio funcione y recuerde su configuración, y no requieren consentimiento.
• Analíticas (opcionales, basadas en consentimiento) — Si hace clic en “Aceptar” en nuestro aviso de cookies, usamos PostHog para entender cómo los visitantes usan el sitio (por ejemplo, qué páginas se ven). PostHog almacena una pequeña cantidad de datos en su navegador para reconocer visitas recurrentes. No cargamos analíticas ni almacenamos ningún dato analítico hasta que usted acepte. No usamos cookies publicitarias, rastreadores entre sitios ni grabación de sesiones.

Puede rechazar las analíticas en cualquier momento, y recordamos su elección. Para cambiar su decisión más tarde, use el enlace “Preferencias de cookies” en el pie de página de nuestro sitio web, o borre los datos del sitio en su navegador. Rechazar significa que no se recopilan datos analíticos.

Analíticas en las aplicaciones de CircleCare

Las secciones anteriores describen nuestro sitio web de marketing. La aplicación móvil y el complemento web en my.circlecare.app gestionan las analíticas por separado, y sus valores predeterminados son distintos:

• Aplicación móvil — Al crear una cuenta le preguntamos, en una casilla opcional aparte, si desea compartir datos de uso vinculados a su cuenta. Viene desmarcada y registrarse no depende de ella. Las cuentas creadas antes de que existiera esta opción siguen activas y pueden desactivarla cuando quieran en Perfil → Privacidad → Análisis de uso.
• Complemento web (my.circlecare.app) — Las analíticas están desactivadas salvo que usted las active en Perfil → Privacidad.

Su elección queda registrada en su cuenta de CircleCare, no solo en el dispositivo o navegador donde la hizo. Cambiarla en la aplicación o en el complemento web actualiza el mismo registro de la cuenta y, como la decisión vive en la cuenta, ambos clientes la aplican: la aplicación móvil al iniciar sesión y al abrirse y restaurar su sesión, y al volver a ella después de haber estado en segundo plano, y el complemento web al cargar una página y al iniciar sesión. Reinstalar la aplicación, iniciar sesión en otro teléfono o abrir el complemento web en otro navegador ya no pierde su ajuste ni lo devuelve al valor predeterminado. El cambio surte efecto en esos momentos y no de forma instantánea — una decisión tomada en un lugar se aplica en otro la próxima vez que esa aplicación o ese navegador la cargue.

Ese registro forma parte de su información personal. Cuando solicite una copia de sus datos, esta incluye la fecha en que otorgó el consentimiento de analíticas y la fecha en que lo retiró.

Cuando las analíticas están desactivadas, seguimos recopilando una cantidad limitada de datos de uso y de errores anónimos y limitados a la sesión: qué pantallas se usan, qué acciones tienen éxito o fallan, y los informes automáticos de errores. En este modo, el cliente de analíticas funciona con un identificador aleatorio que se conserva únicamente en memoria — nunca se escribe en su dispositivo y se descarta al cerrar la aplicación o la pestaña del navegador, de modo que una sesión no puede vincularse con la siguiente. Nunca se adjuntan el ID de su cuenta ni su correo electrónico, no se envía su dirección IP, y los identificadores que podrían señalar a una persona o a un hogar (como los ID de cuenta, de círculo o de evento) se eliminan de cada evento antes de enviarlo. Desactivar las analíticas sigue eliminando los datos de uso identificados que recopilamos previamente de usted e impide el envío de lo que ya estuviera en cola en su dispositivo; los datos recopilados a partir de ese momento simplemente no se vinculan con usted. Esta recopilación anónima no puede desactivarse dentro de la aplicación. Existe para que podamos saber cuándo falla la aplicación.

Las analíticas de la aplicación nunca incluyen mediciones de salud, nombres de medicamentos ni cantidades de dosis, detalles de condiciones o alergias, notas de cuidado, mensajes ni el contenido de documentos. Registran qué pantallas se usan y qué acciones tienen éxito o fallan, junto con algunos detalles sobre esas acciones: el tipo de medición registrada (como la presión arterial), si una dosis se marcó como tomada, tomada tarde u omitida, el patrón de horario de un medicamento (como dos veces al día) y cuánto tiempo estuvo activo, la categoría de un documento, qué secciones de la información de emergencia se modificaron y el tema general de una pregunta al asistente. Los eventos se vinculan al ID de su cuenta, al ID de su círculo de cuidado y a datos básicos del dispositivo y de la aplicación. Ni la aplicación móvil ni el complemento web adjuntan el nombre ni la dirección de correo electrónico de su cuenta. Las versiones anteriores sí lo hacían — la aplicación móvil hasta junio de 2026 y el complemento web hasta septiembre de 2026. Los eliminamos de los perfiles de analíticas; los eventos de analíticas registrados antes de esas fechas aún pueden incluirlos. No usamos grabación de sesiones en las aplicaciones.

11. Notificaciones Push

Utilizamos el servicio de notificaciones push de Expo para enviar recordatorios de medicamentos, alertas de actividad familiar y otras notificaciones. El token push de su dispositivo se almacena en nuestros servidores y se comparte con Expo únicamente con el propósito de enviar notificaciones. Puede deshabilitar las notificaciones en cualquier momento a través de la configuración de su dispositivo o las preferencias de notificación de la aplicación.

12. Suscripción y Pagos

Si se suscribe dentro de la aplicación móvil, su pago es procesado completamente por Apple (App Store) o Google (Google Play). Solo recibimos el estado de su suscripción (activa, vencida, prueba) a través de RevenueCat, que actúa como intermediario con las tiendas de aplicaciones.

Si se suscribe en nuestro sitio web, el pago es procesado por Stripe. Stripe recopila directamente los detalles de su método de pago y su dirección de facturación, y los procesa como responsable independiente bajo su propia política de privacidad. Nosotros recibimos el estado de su suscripción, no su número de tarjeta.

En ninguno de los dos casos recopilamos ni almacenamos su número de tarjeta de crédito.

13. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si realizamos cambios materiales, le notificaremos a través de la aplicación o por correo electrónico antes de que los cambios entren en vigor. Su uso continuado del Servicio después de que se publiquen los cambios constituye su aceptación de la política actualizada.

14. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o desea ejercer sus derechos, contáctenos en:

Maple Ridge LLC
5900 Balcones Drive, Suite 100
Austin, TX 78731
Correo electrónico: privacy@circlecare.app

Para consultas sobre el RGPD, también puede contactar a su autoridad supervisora local.
Para consultas sobre PIPEDA, contacte a la Oficina del Comisionado de Privacidad de Canadá en www.priv.gc.ca.
Para consultas sobre la Ley de Privacidad de Australia, contacte al OAIC en www.oaic.gov.au.
Para consultas sobre protección de datos en México, contacte al INAI en www.inai.org.mx.

15. Versión en Inglés / English Version

La versión en inglés de esta Política de Privacidad está disponible en circlecare.app/privacy.

The English version of this Privacy Policy is available at circlecare.app/privacy.