Política de Privacidad

Datos que recopilamos

Datos de cuenta (nombre, correo y, opcionalmente, teléfono y foto) proporcionados al registrarte o mediante el inicio de sesión con Google. Además, datos introducidos por tu familia al usar la app:

• Información del mayor bajo cuidado (condiciones de salud, medicaciones y signos vitales)
• Tareas y turnos
• Gastos
• Registros de diario
• Archivos adjuntos (recibos y fotos)
• Identificador de notificaciones push de tu dispositivo o navegador, cuando activas los avisos

Estos datos solo son visibles para los miembros de tu familia en Zelo.

Datos de salud

Los datos de salud del mayor bajo cuidado (condiciones, medicaciones y signos vitales) son datos personales sensibles, protegidos por el art. 11 de la LGPD y el art. 9 del RGPD. Los tratamos solo para que la familia coordine el cuidado, con base en el consentimiento de quien los introduce. Al introducir datos de salud de otra persona, declaras tener su autorización o la de su representante legal. Puedes retirar el consentimiento en cualquier momento borrando los datos o solicitando su eliminación por el correo de contacto.

Cómo usamos los datos

Exclusivamente para operar el servicio: autenticarte (Amazon Cognito), almacenar los datos de la familia (Amazon DynamoDB y Amazon S3, en la región de la Unión Europea, Irlanda) y enviar correos transaccionales como invitaciones familiares (Mailtrap) y avisos por notificación push. En el sitio web y en la aplicación medimos las visitas a páginas y el uso de funciones con PostHog (servidores en la Unión Europea). Estos eventos llevan solo identificadores internos y recuentos, nunca texto escrito, nombres, importes ni datos de salud, y no hay grabación de sesión ni captura automática de clics. Se conservan en PostHog hasta 12 meses y no se vinculan a un perfil tuyo. No vendemos datos, no mostramos anuncios y no usamos tus datos para entrenar modelos ni con fines de marketing.

Compartición

Los datos solo se comparten con los proveedores de infraestructura necesarios para operar el servicio (Amazon Web Services, Mailtrap, PostHog, RevenueCat y Expo, que reenvía las notificaciones push a los servicios de Apple y Google), bajo los acuerdos de protección de datos de dichos proveedores. Las notificaciones push llevan el título y el texto del aviso, que pueden incluir el nombre de una tarea, la especialidad de una cita o el nombre y la dosis de un medicamento. No se comparten con terceros con fines comerciales. Cuando compartes un informe mensual con un médico o cuidador, creamos un enlace público que vale por 7 días y puede revocarse en cualquier momento; quien tiene el enlace ve solo el PDF de ese mes.

Pagos de la suscripción

La suscripción del plan Zelo Familia la procesa RevenueCat, que traslada el cobro a la App Store y a Google Play en las aplicaciones y a Stripe en el sitio web. RevenueCat recibe el identificador aleatorio de tu familia, el identificador interno de quien paga y el estado de la suscripción (plan, periodo y renovación). No recibe datos de salud ni el contenido de la familia. Los datos de la tarjeta se facilitan directamente a la tienda o a Stripe, y Zelo no los recibe ni los guarda.

Sobre tu tarjeta: Zelo solo ve si la suscripción está activa, nunca el número de la tarjeta.

Tus derechos (GDPR/LGPD)

Puedes solicitar acceso, corrección o eliminación de tus datos en cualquier momento a través del correo de contacto de abajo. Al eliminar tu cuenta o familia, los datos asociados se eliminan de nuestros sistemas.

Seguridad

Todo el tráfico está cifrado (TLS). El acceso a los datos está restringido por autenticación y por roles familiares (administrador, cuidador, observador). Los archivos se almacenan en un bucket privado con URLs de acceso temporales.