Política de Privacidad — CareBridge.AI

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Denominación social: CareBridge.AI S.L. (en constitución)
CIF: En trámite
Domicilio: España
Correo de contacto: francisco@carebridge-ai.com

2. Datos que tratamos

Según el uso que hagas de CareBridge.AI, podemos tratar las siguientes categorías de datos:

Categoría	Ejemplos	Necesaria
Identificación	Nombre, apellidos, correo electrónico, teléfono	Sí
Datos de salud	Frecuencia cardíaca, saturación de oxígeno, detección de caídas, patrones de actividad	Sí
Localización	Posición GPS del portador de la pulsera	Sí
Datos de cuenta	Contraseña (hash), preferencias, configuración de alertas	Sí
Datos de uso	Interacciones con la app, registros técnicos, dirección IP	No (mejora del servicio)
Datos de pago	Procesados íntegramente por el pasarela de pago (no los almacenamos)	Para compras

Datos de salud: Son datos especialmente protegidos conforme al artículo 9 del RGPD. Su tratamiento requiere tu consentimiento explícito, que solicitamos en el proceso de alta. Puedes retirarlo en cualquier momento.

3. Base legal del tratamiento

Finalidad	Base legal (RGPD)
Prestación del servicio de monitorización	Ejecución del contrato (art. 6.1.b)
Tratamiento de datos de salud	Consentimiento explícito (art. 9.2.a)
Envío de alertas y notificaciones	Interés vital del interesado (art. 6.1.d) + consentimiento
Cumplimiento de obligaciones legales	Obligación legal (art. 6.1.c)
Mejora del servicio y análisis de uso	Interés legítimo (art. 6.1.f)
Comunicaciones comerciales propias	Consentimiento (art. 6.1.a)

4. Finalidad del tratamiento

Tratamos tus datos exclusivamente para:

Gestionar tu cuenta y perfil de usuario.
Operar la pulsera CareBridge.AI y la aplicación móvil asociada.
Generar y enviar alertas a los cuidadores designados ante eventos de salud o caídas.
Mostrar el historial de salud y el panel de seguimiento en la app.
Facturar y gestionar el servicio de suscripción.
Prestar soporte técnico y atención al cliente.
Cumplir con obligaciones legales, contables y fiscales.
Mejorar el servicio mediante análisis estadístico anonimizado.

No realizamos perfilado automatizado con efectos jurídicos significativos ni tomamos decisiones individuales automatizadas que afecten a tus derechos.

5. Conservación de los datos

Datos de cuenta activa: mientras mantengas la relación contractual.
Datos de salud: máximo 24 meses desde su recogida, salvo que solicites eliminación antes.
Datos de facturación: 5 años (obligación fiscal).
Registros de comunicaciones: 1 año.
Tras la cancelación de la cuenta, eliminamos o anonimizamos tus datos en un plazo de 90 días, salvo obligación legal de conservación.

6. Destinatarios y transferencias

Compartimos datos únicamente con los proveedores estrictamente necesarios para prestar el servicio:

Infraestructura en la nube: servidores ubicados en la Unión Europea o con garantías adecuadas (Cláusulas Contractuales Tipo).
Pasarela de pago: procesamiento seguro de cobros (no almacenamos datos de tarjeta).
Servicio de notificaciones push/SMS: para el envío de alertas de emergencia.
Servicios de analítica: únicamente con datos anonimizados o seudonimizados.

No vendemos ni cedemos tus datos a terceros con fines de marketing.

Si en el futuro realizáramos transferencias internacionales fuera del Espacio Económico Europeo, lo informaremos y aplicaremos las garantías exigidas por el RGPD.

7. Tus derechos

Conforme al RGPD y la Ley Orgánica 3/2018 (LOPDGDD), tienes derecho a:

Acceso: obtener confirmación de si tratamos tus datos y una copia de ellos.
Rectificación: corregir datos inexactos o incompletos.
Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
Limitación: pedir que suspendamos el tratamiento en determinadas circunstancias.
Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
Oposición: oponerte al tratamiento basado en interés legítimo.
Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Reclamación ante la AEPD: si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Para ejercer tus derechos, escríbenos a francisco@carebridge-ai.com indicando tu nombre, el derecho que deseas ejercer y, si lo tienes, tu número de cuenta. Responderemos en el plazo legal de un mes.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256).
Control de acceso basado en roles y autenticación de doble factor para el personal interno.
Auditorías de seguridad periódicas y pruebas de penetración.
Plan de respuesta a brechas de seguridad con notificación a la AEPD en 72 horas si procede.

Aunque ningún sistema es infalible, hacemos todo lo razonablemente posible para proteger tu información.

9. Cookies

Este sitio web utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento de la plataforma. No utilizamos cookies de seguimiento de terceros ni de publicidad.

Para más información sobre cookies, consulta nuestra Política de Cookies y RGPD.

10. Menores de edad

El servicio de CareBridge.AI está orientado a cuidadores adultos. No recogemos datos de menores de 14 años de forma deliberada. Si detectamos que hemos recogido datos de un menor sin consentimiento parental, los eliminaremos de inmediato.

11. Actualizaciones de esta política

Podemos actualizar esta política para reflejar cambios legales o en el servicio. Te notificaremos por correo electrónico o mediante un aviso destacado en la app ante cambios sustanciales. La fecha de "última actualización" al principio del documento siempre reflejará la versión vigente.

12. Contacto

Para cualquier cuestión relacionada con tu privacidad:

Email: francisco@carebridge-ai.com
Asunto: «Protección de datos»