Política de Privacidad

1. Responsable del tratamiento

2. Delegado de Protección de Datos

No resulta de aplicación la designación de un Delegado de Protección de Datos conforme al artículo 37 RGPD, dado el volumen y naturaleza del tratamiento realizado.

3. Datos que tratamos

3.1 Datos del familiar/tutor (usuario registrado del panel)

• Nombre y apellidos
• Email
• Teléfono de contacto
• Contraseña (almacenada cifrada, nunca en texto plano)
• Datos de facturación/pago (gestionados por Stripe)

3.2 Datos de la persona mayor (usuario del servicio de llamadas)

• Nombre
• Número de teléfono
• Información sobre medicación (nombre del medicamento y horario)
• Contenido de las conversaciones telefónicas con Carmen, incluyendo transcripciones, que pueden contener datos relativos a la salud (categoría especial de datos, art. 9 RGPD)
• Historial de llamadas e interacciones

3.3 Datos técnicos

• Dirección IP de acceso al panel
• Registros de fecha y hora de accesos y llamadas (logs de auditoría)

4. Finalidad del tratamiento

• Prestación del servicio de acompañamiento por voz mediante IA
• Envío de recordatorios de medicación
• Detección de situaciones de riesgo y notificación a familiares
• Generación de resúmenes e informes periódicos
• Gestión de la relación contractual y facturación
• Comunicaciones relacionadas con el servicio

5. Base legal

• Consentimiento explícito del interesado o de su representante legal/familiar autorizado (art. 6.1.a y 9.2.a RGPD), otorgado antes del inicio del servicio.
• Ejecución de un contrato (art. 6.1.b RGPD) en el caso de los datos del familiar usuario del panel.
• Para datos relativos a la salud: consentimiento explícito conforme al artículo 9.2.a RGPD.

6. Destinatarios y encargados del tratamiento

Para la prestación del servicio, Carmen utiliza los siguientes encargados del tratamiento (subencargados), con quienes se han suscrito los correspondientes contratos de encargo de tratamiento conforme al artículo 28 RGPD:

CCT: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

7. Transferencias internacionales de datos

Determinados encargados del tratamiento (Twilio, Resend, Stripe) se encuentran ubicados en Estados Unidos. Estas transferencias internacionales se realizan bajo las garantías adecuadas previstas en el artículo 46 RGPD, mediante la suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

El procesamiento de inteligencia artificial conversacional se realiza mediante Amazon Bedrock en infraestructura ubicada en la Unión Europea (Irlanda), por lo que dicho procesamiento no implica transferencia internacional de datos fuera del Espacio Económico Europeo.

8. Plazo de conservación

Los datos se conservarán durante la vigencia de la relación contractual y, posteriormente, durante los plazos legalmente exigibles. Las transcripciones de llamadas se conservan durante un máximo de 12 meses, transcurridos los cuales son eliminadas de forma automática.

9. Derechos de los interesados

Cualquier persona tiene derecho a obtener confirmación sobre si en Carmen estamos tratando datos personales que le conciernan, y en tal caso, a ejercer los siguientes derechos:

• Acceso a sus datos personales
• Rectificación de datos inexactos
• Supresión de sus datos
• Limitación del tratamiento
• Oposición al tratamiento
• Portabilidad de los datos

Estos derechos pueden ejercerse dirigiendo una solicitud por escrito a hola@carmenayuda.es, indicando el derecho que se desea ejercer y acompañando copia de un documento que acredite la identidad.

Asimismo, se tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si se considera que el tratamiento no se ajusta a la normativa vigente.

10. Medidas de seguridad

Carmen aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales, incluyendo cifrado de contraseñas, cifrado de comunicaciones (TLS), cifrado de bases de datos en reposo, control de accesos y registro de auditoría de actividad.

11. Menores de edad

El servicio no está dirigido a menores de edad. En caso de que el tratamiento afecte a personas con capacidad disminuida, el consentimiento deberá ser otorgado por su representante legal o familiar autorizado.

12. Modificaciones de esta política

Esta política de privacidad puede ser actualizada para adaptarse a novedades legislativas o cambios en el servicio. Se recomienda revisarla periódicamente.