Política de privacidad

Responsable y contacto

El responsable del servicio CuidaEnRed es SOLANA DIGITAL, S.L., NIF B24954828, con domicilio en Avenida de la Vega, número 8, Bloque 2, Portal 2, Planta 1, Puerta B, 28108 Alcobendas (Madrid), España. Para consultas sobre privacidad y ejercicio de derechos: cuidaenred@solanadigital.net.

Cuando una agencia utiliza CuidaEnRed para organizar información de las personas a las que presta servicios, la agencia también determina cómo obtiene esa información y a quién autoriza el acceso. Sus responsabilidades y las de SOLANA DIGITAL, S.L. deben concretarse antes de incorporar datos reales de cuidados.

Datos que pueden tratarse

• Cuenta y acceso: nombre, correo electrónico, identificador de usuario, método de inicio de sesión, estado de verificación y rol. La contraseña la gestiona Firebase Authentication; CuidaEnRed no la guarda en sus documentos de cuidados.
• Círculos: nombre y foto opcional de la persona cuidada, relación o autorización indicada por quien crea el círculo, miembros e invitaciones.
• Organización de cuidados: tareas, calendario, incidencias, partes de relevo, observaciones, referencias a medicación, contactos útiles y enlaces a documentos. Según lo que se introduzca, esta información puede incluir datos sensibles de salud.
• Agencias: datos de empresa, oficinas, personas responsables, personal, asignaciones y solicitudes comerciales.
• Suscripciones: plan, estado de compra y referencias de transacción necesarias para activar el acceso. Las tarjetas y demás medios de pago se introducen en Google Play o Stripe, no en CuidaEnRed.
• Datos técnicos: identificadores de autenticación, información técnica de la solicitud y registros necesarios para seguridad, diagnóstico y funcionamiento del servicio.

Para qué se usan

Los datos de cuenta permiten registrar a la persona usuaria, verificar el correo y controlar el acceso. Los datos de los círculos permiten coordinar tareas, visitas, relevos e incidencias entre personas autorizadas. Los datos de compra permiten mostrar y aplicar el plan contratado. Los datos de contacto enviados en una solicitud comercial se utilizan para responder a esa solicitud. Los registros técnicos se utilizan para proteger y mantener el servicio.

El tratamiento necesario para abrir y mantener una cuenta o una suscripción se vincula a la prestación del servicio; las obligaciones de facturación y atención de derechos se atienden conforme a la ley. La incorporación de información de otra persona, especialmente de salud, exige que quien la aporte cuente previamente con una autorización, representación y base jurídica adecuadas. CuidaEnRed solicita indicar esa relación al crear el círculo, pero esa selección por sí sola no sustituye dicha autorización.

Quién puede acceder y proveedores

Las personas invitadas a un círculo ven los módulos que permita su rol. La persona que coordina puede gestionar invitaciones y retirar accesos. En círculos de agencia, el personal asignado puede acceder a la información necesaria para su función.

Para prestar el servicio se usan Google Firebase y Google Cloud (autenticación, base de datos, alojamiento y funciones), Google Play Billing para compras en Android y Stripe para pagos web. El correo de una solicitud comercial puede llegar al proveedor de correo de SOLANA DIGITAL, S.L. Estos proveedores tratan únicamente los datos necesarios para su función conforme a sus propios términos y acuerdos aplicables. No se incorporan SDK de publicidad en la aplicación. No se venden datos personales.

La base de datos principal de Cloud Firestore está ubicada en la multirregión europea eur3 (réplicas en Bélgica y Países Bajos; testigo en Finlandia), y las funciones de la aplicación se ejecutan en europe-west1 (Bélgica). No están ubicadas en Madrid. Firebase Authentication procesa los datos de autenticación en Estados Unidos según la documentación de Firebase; Hosting usa una red de distribución global. Stripe, Google Play y el proveedor de correo también pueden implicar tratamientos fuera del EEE conforme a sus condiciones y mecanismos de transferencia aplicables. No afirmamos que todos los datos se alojen exclusivamente en la UE. Puedes consultar las condiciones de tratamiento de Firebase y sus cláusulas contractuales tipo (CCT). El anexo de transferencias de Stripe describe el Marco de Privacidad de Datos UE-EE. UU. (DPF) cuando resulte aplicable y las CCT como mecanismo alternativo. Puedes solicitar información sobre las garantías de cada tratamiento al correo indicado arriba.

Foto, micrófono y permisos

La foto del círculo es opcional: solo se accede a la cámara o a las imágenes cuando eliges esa función y la foto seleccionada se guarda con los datos del círculo. El dictado de un parte usa el reconocimiento de voz disponible en el dispositivo o su proveedor; CuidaEnRed guarda el texto que revisas y confirmas, no una grabación de audio del parte. Las funciones de foto y dictado pueden requerir permisos del dispositivo y puedes denegarlos.

Conservación, seguridad y eliminación

La información de cuenta y círculos se mantiene mientras se necesita para prestar el servicio y gestionar los accesos. Cuando solicitas eliminar la cuenta, se verifica la titularidad y se revisan también los datos compartidos con otras personas del círculo. Nos comprometemos a tramitar la solicitud y comunicar el resultado en un plazo máximo de 30 días naturales desde que recibamos una solicitud verificable. Se suprimen o desvinculan los datos que proceda; los documentos de facturación y otros registros que deban conservarse por obligaciones legales se mantienen solo durante el plazo legal aplicable. Si una excepción impide eliminar un dato, te explicaremos el motivo y el plazo de conservación. La revisión de los datos compartidos se realiza manualmente.

Las comunicaciones con Firebase usan conexiones cifradas. El acceso a los datos compartidos se restringe mediante autenticación, roles y reglas de la base de datos. Ningún sistema elimina por completo el riesgo; por ello se revisan permisos y accesos.

Cómo solicitar la eliminación de tu cuenta y sus datos asociados.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad de tus datos cuando corresponda, así como retirar un consentimiento que hayas prestado. Escribe a cuidaenred@solanadigital.net; podremos pedir información proporcionada para confirmar que la solicitud procede de la persona titular, sin pedirte la contraseña. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.