Política de privacidad

Versión US-0.2-DRAFT · 12 de octubre de 2026

[Entidad legal y domicilio: los completa el abogado de EE. UU.]

1. Alcance

Esta Política de privacidad explica qué datos personales recopila la app Doc24hrs en Estados Unidos, cómo los usamos y quién los recibe. Tus datos de salud y los datos derivados del escaneo de tu rostro también los cubre el Consentimiento de datos de salud.

2. Qué recopilamos

• Cuenta: nombre, apellido, correo y contraseña. La contraseña la guardamos solo cifrada con hash. Cuando creas tu cuenta registramos la versión de estos documentos que aceptaste, la fecha, tu dirección IP y el agente de usuario de tu dispositivo.
• Perfil de salud: fecha de nacimiento, sexo, estatura, peso, tabaquismo, medicación para la presión, diabetes, otros padecimientos y alergias que decidas capturar, y datos opcionales como colesterol, nivel de actividad, cintura y teléfono.
• Resultados del escaneo: las estimaciones de cada escaneo (por ejemplo frecuencia cardiaca, frecuencia respiratoria, presión arterial y puntajes de riesgo de bienestar) y su fecha, guardadas en tu cuenta.
• Integrantes de tu familia: lo que captures de tu cónyuge o pareja y tus hijos (nombre, fecha de nacimiento, sexo, estatura, peso y respuestas de salud) y, para adolescentes de 13 a 17 años, la constancia de tu consentimiento como su madre, padre o tutor legal: la fecha, la versión del texto, y la dirección IP y el agente de usuario de tu dispositivo.
• Consentimientos del escaneo: antes del primer escaneo de cada persona, la app le pide a esa persona que acepte el escaneo de su rostro. Guardamos constancia de cada consentimiento del escaneo: la fecha, la versión del texto, y la dirección IP y el agente de usuario del dispositivo.
• Membresía: tu plan, su estado y periodo, la tienda y los escaneos usados. Los pagos los procesan Apple o Google; no recibimos los datos de tu tarjeta.
• Beneficio de tu organización: si vinculas un beneficio de tu empresa u organización con un código de acceso, registramos el código, la organización que lo da, el plan, la fecha en que lo vinculaste y hasta cuándo dura. Si tu organización registró tu correo para un código personal, lo comparamos con el correo de tu cuenta. No compartimos con tu organización los resultados de tus escaneos ni tu perfil de salud.
• Naia: si activas el asistente de IA, lo que le dices y escribes a Naia y el contexto que recibe (sección 4), y la constancia de tu permiso: la fecha, la versión del texto, y la dirección IP y el agente de usuario del dispositivo. Si apagas a Naia, la constancia de ese retiro: la fecha, y la dirección IP y el agente de usuario del dispositivo. Si reportas una respuesta de Naia, el reporte (sección 4).
• Datos técnicos: los eventos de cada intento de escaneo (por ejemplo sus pasos, errores y tipo de conexión), junto con la dirección IP y características de tu dispositivo como su agente de usuario, sistema, tamaño de pantalla, idioma y zona horaria, para encontrar y corregir fallas, y un registro de cada sesión de escaneo con la dirección IP de tu dispositivo, para limitar el abuso del escáner.
• Registros de seguridad: para limitar el abuso, registramos la dirección IP y la hora de algunas solicitudes, como iniciar a Naia, mandar correos de verificación o reportar una respuesta, y, en algunas acciones de tu cuenta como aceptar un consentimiento o vincular un beneficio, el identificador de tu cuenta.

[Qué información de uso compartimos con una organización sobre sus códigos de acceso, si compartimos alguna: lo confirma el abogado de EE. UU.]

3. La cámara y el escaneo

El escaneo funciona con DeepAffex, una tecnología de NuraLogix. El video de tu cámara se procesa en tu teléfono y el video no se sube. Lo que se envía a NuraLogix son señales derivadas del video, más tu edad, sexo, estatura, peso, tabaquismo, medicación para la presión y diabetes, que el cálculo necesita. Se envían con un identificador genérico, no con tu nombre ni tu correo. Los resultados regresan a la app y se guardan en tu cuenta de Doc24hrs.

4. Naia, la asistente de IA

Naia solo se inicia si aceptas el permiso del asistente de IA en la app, que es aparte de estos documentos. Cuando está activa, lo que dices por el micrófono, el texto de la conversación y el contexto que recibe Naia los procesan los proveedores de la sección 6. El contexto incluye el motivo y los síntomas que escribes al preparar una consulta y, en la pantalla de resultados después de cada escaneo (también en «Solo escaneo»), los resultados de tu escaneo.

Tu permiso también cubre a los integrantes de tu familia que escanees, incluidos tus hijos de 13 a 17 años, por quienes lo autorizas como su madre, padre o tutor legal. Puedes apagar a Naia en Cuenta: eso retira tu permiso en toda tu cuenta. Se apaga en el acto en el teléfono donde la apagas y, en tus otros teléfonos, deja de iniciarse a partir de la próxima vez que la app revise tu cuenta (una conversación con ella que ya esté abierta en otro teléfono sigue hasta que salgas de ella o se agote su tiempo); desde ahí no se inicia hasta que vuelvas a aceptar el permiso.

Si reportas una respuesta de Naia, el reporte lleva el motivo, tu comentario, lo que dijo Naia si decides incluirlo, la pantalla, el idioma, la versión de la app y, si tienes la sesión iniciada, el identificador de tu cuenta (no tu correo ni tu nombre). Le llega por correo a nuestro equipo de soporte. Consulta Asistente de IA (Naia).

5. Para qué usamos tus datos

• Para hacer el escaneo y mostrarte tus resultados y tu historial.
• Para administrar tu membresía, tus escaneos incluidos y extra y tu Plan Familiar.
• Para que Naia te responda.
• Para enviarte correos de tu cuenta, como códigos de verificación.
• Para mantener seguro el servicio y corregir fallas.

La app no tiene herramientas de publicidad, y no usamos tus datos para publicidad. Aparte de los reportes de membresías que nos da RevenueCat (por ejemplo, cuántas membresías están activas), la app no tiene herramientas de analítica de terceros. Los eventos de los intentos de escaneo de la sección 2 son registros técnicos propios.

6. Quién recibe tus datos

• NuraLogix (DeepAffex): calcula los resultados del escaneo a partir de las señales derivadas y los datos de la sección 3.
• Simli (Noruega) y Daily: el avatar en video de Naia y la conexión de audio en vivo.
• Deepgram: convierte en texto lo que le dices a Naia.
• DeepSeek (China): el modelo de lenguaje que escribe las respuestas de Naia.
• ElevenLabs: la voz de Naia.
• RevenueCat: administra las membresías compradas en App Store o Google Play; recibe el identificador de tu cuenta de Doc24hrs, tus registros de compra y los datos técnicos que su software manda desde tu teléfono, por ejemplo la dirección IP de la conexión, las versiones de la app y del sistema y el país de la tienda.
• Apple y Google: procesan los pagos de la membresía.
• Resend: envía los correos de tu cuenta, como los códigos de verificación.
• Netlify y Neon: alojan los servidores y la base de datos de Doc24hrs.
• Google Fonts: la app carga sus tipografías desde Google, así que Google recibe la dirección IP de tu dispositivo.
• El equipo de Doc24hrs: personal autorizado puede ver los datos de tu cuenta, tu perfil y tu membresía en nuestras herramientas administrativas, para darte soporte y administrar los beneficios de las organizaciones.

[Si el personal que opera esas herramientas trabaja para otra empresa y con qué contrato, y las garantías contractuales de cada proveedor: los completa el abogado de EE. UU.]

[Los datos exactos del dispositivo que recoge el software de RevenueCat (por ejemplo, identificadores del dispositivo): los confirma el abogado de EE. UU. con la documentación de RevenueCat.]

7. Dónde se guardan tus datos

Doc24hrs guarda tus datos y los procesa fuera de Estados Unidos, también en México, así como en los países donde operan los proveedores de arriba.

8. Cuánto tiempo los guardamos y cómo borrarlos

Guardamos tus datos mientras exista tu cuenta. Puedes eliminar tu cuenta en la app; te pide tu contraseña para confirmar. Eso borra de la base de datos de Doc24hrs tu cuenta, tu perfil, tus resultados guardados, los integrantes de tu familia, el estado de tu membresía, las constancias de tus consentimientos, el permiso del asistente de IA y el vínculo con el beneficio de tu organización (el código de acceso solo conserva su conteo de usos).

• Se conservan sin vínculo con tu cuenta: los eventos de los intentos de escaneo, con la dirección IP y las características de tu dispositivo, que borramos a los 92 días aproximadamente, y los registros de las sesiones de escaneo con tu dirección IP, que borramos en un día aproximadamente.
• Los registros de seguridad (sección 2) se quedan después de eliminar tu cuenta, y por ahora no se borran automáticamente.
• RevenueCat conserva el identificador de tu cuenta de Doc24hrs y tus registros de compra: eliminar tu cuenta no los borra ahí. Tu historial de compras también queda en Apple o Google, conforme a sus políticas.
• Los reportes sobre Naia quedan en nuestro buzón de soporte.
• Nuestros proveedores conservan lo que ya procesaron conforme a sus propios plazos.
• Si tu organización registró tu correo para un código de acceso personal, quitamos tu correo y la etiqueta que tu organización le puso al código; si aún no lo habías vinculado, además se cancela.

Quitar a un integrante de tu plan borra su perfil de salud y su apellido, pero su nombre, la constancia de su consentimiento y los resultados de sus escaneos quedan en tu historial mientras exista tu cuenta. Para borrarlos, escríbenos o elimina tu cuenta.

[Plazos de conservación de RevenueCat, de los proveedores, de los reportes sobre Naia, de los códigos de acceso y de los registros de seguridad, y cómo un integrante puede pedir que se borren sus propios datos: los completa el abogado de EE. UU.]

9. Tus opciones

• Ver y corregir tu perfil en la app.
• Permitir o negar el micrófono en los ajustes de tu teléfono; sin él, Naia no puede escucharte.
• Activar o apagar el asistente de IA (Naia) en Cuenta.
• Eliminar tu cuenta cuando quieras.
• Escribirnos con cualquier solicitud sobre tus datos.

[Derechos conforme a las leyes estatales de EE. UU. de privacidad y de datos de salud del consumidor, y cómo ejercerlos: los completa el abogado de EE. UU.]

10. Menores

Doc24hrs no está dirigida a menores. El titular de un Plan Familiar puede agregar a sus hijos al plan. Los menores de 13 años no pueden escanearse. Los adolescentes de 13 a 17 años solo pueden escanearse con el consentimiento del titular del plan como su madre, padre o tutor legal; guardamos constancia de ese consentimiento: la fecha, la versión del texto, y la dirección IP y el agente de usuario del dispositivo. Si el titular activa el asistente de IA, ese permiso también cubre a los adolescentes de 13 a 17 años que el titular escanee (sección 4).

11. Datos guardados en tu teléfono

La app guarda en tu teléfono tu sesión, tu idioma y los datos necesarios para tu próximo escaneo. No usa cookies de publicidad.

12. Seguridad

Las conexiones entre la app y nuestros servidores van cifradas (HTTPS) y las contraseñas se guardan solo cifradas con hash. Ningún sistema es completamente seguro.

13. Contacto

Dudas o solicitudes sobre tus datos: contacto@previacare.org