En pocas palabras
- La app existe para que uses el seguro y el servicio médico que tu organización (tu aseguradora o tu empresa) tiene contratado para ti y tu familia.
- Tus datos de alta nos los facilita tu organización. Tú solo añades tu correo, tu clave y, si quieres, familiares e intereses de salud.
- No hay publicidad ni perfiles publicitarios, no vendemos datos y no usamos tu información de salud para nada distinto de atenderte.
- Puedes ver, corregir y eliminar tu cuenta desde la propia app, o pedírnoslo por correo.
1. Quién trata tus datos
La app +quesalud la desarrolla y opera Trawen Traiding, S.L. (España) por encargo de la organización que te da acceso: tu aseguradora o la empresa a través de la cual tienes el servicio. Esa organización decide quién tiene acceso, qué pólizas ves y qué servicios médicos se te prestan; nosotros ponemos la tecnología. Para cualquier cuestión sobre tus datos escríbenos a pabloinigo@trawen.org.
2. Qué datos tratamos
Datos que nos facilita tu organización al darte de alta
Nombre y apellido, tipo y número de documento (cédula o pasaporte), fecha de nacimiento, sexo, teléfono, correo, dirección y ciudad; los familiares que dependen de ti y sus mismos datos; las pólizas o productos que tienes contratados y si el servicio está al día.
Datos que añades tú
El correo con el que entras y tu clave: la clave se transforma en el propio teléfono y solo guardamos una huella de ella (nunca la clave). Los familiares que añadas desde la app. Los intereses de salud que elijas para personalizar los consejos se guardan en tu teléfono. Si activas los avisos personalizados, los temas correspondientes también se comunican a Google Firebase.
Datos que se quedan en tu teléfono
El registro de apertura de chats, los entrenamientos que completas y el contador de llamadas. Los datos de familia, chats y entrenamientos se guardan protegidos en el dispositivo. Las preferencias de notificaciones y el contador de llamadas se guardan en el espacio privado de la app. Se limpian al cerrar sesión o eliminar la cuenta; perderás ese progreso local. Los mensajes del chat los conserva el proveedor de mensajería.
Datos técnicos
Al iniciar sesión guardamos el tipo de dispositivo y sistema operativo para que puedas cerrar sesiones. En esta versión está desactivado el envío automático de informes de Firebase Crashlytics. No hay analítica de uso. Al conectarte a la API, al catálogo o a un proveedor, este recibe datos de conexión, como la dirección IP y la información técnica necesaria para servir la petición. Firebase utiliza identificadores de instalación y de entrega cuando autorizas las notificaciones; no son datos anónimos.
3. Para qué los usamos
- Identificarte y darte acceso a lo que tu organización tiene contratado para ti.
- Mostrarte tus pólizas y ponerte en contacto con el servicio médico: llamada, chat y evaluación de síntomas.
- Enviarte notificaciones solo si activas «Avisos personalizados» en el perfil y autorizas las notificaciones del sistema. Los consejos y ejercicios pueden seleccionarse por grupo de edad, sexo e intereses de la familia; las comunicaciones institucionales se envían sin esa segmentación. No usamos datos de salud para publicidad. Puedes retirar esta autorización desde el perfil.
- Proteger tu cuenta: límite de intentos de acceso, sesiones que puedes revocar.
- Facturar el servicio a tu organización. Para eso solo se usan fechas de alta y baja y el tipo de usuario; nunca datos de salud.
- Cumplir obligaciones legales y contractuales, incluida la auditoría del servicio.
4. Con quién se comparten
| Destinatario | Qué recibe y por qué |
|---|---|
| Tu organización y su servicio médico | Tus datos de alta y de contacto, para prestarte el seguro y la atención médica. Ellos son quienes te atienden. |
| UPA Care (plataforma de gestión de salud) | Datos de afiliación de la familia (documento, nombre, fecha de nacimiento, contacto) para gestionar tus pólizas y ofrecerte la evaluación de síntomas. |
| Zoho SalesIQ (plataforma de chat que usa el equipo médico) | Nombre, cédula, teléfono, correo y la conversación, para que el equipo médico te reconozca y conserve tu historial. La app te pide permiso expreso en cada apertura. La apertura se autoriza en el servidor y requiere una sesión segura del prestador. Los datos que necesite cada integración deben constar en su información de privacidad. |
| Google Firebase | Identificadores de instalación y entrega, datos técnicos y temas de notificación que pueden indicar grupo de edad, sexo e intereses de salud. Solo se habilitan los avisos personalizados con tu autorización. Los informes automáticos de Crashlytics están desactivados. |
| Cloudflare | Aloja nuestros servidores, la base de datos y esta web, con cifrado en tránsito y en reposo. |
La prestación del servicio requiere que la organización responsable establezca con estos proveedores las condiciones de tratamiento y protección de datos. El equipo sanitario es responsable de sus registros asistenciales. Puedes solicitar la identidad y las condiciones del responsable de tu servicio en el correo de contacto. No vendemos tus datos.
5. Información de salud
La app no guarda tu historia clínica. Lo que hables con el equipo médico queda en la plataforma de chat que ellos usan; el teléfono conserva un registro de apertura, no una copia sincronizada de esa conversación. La evaluación de síntomas la presta UPA Care en su propia web, mostrada dentro de la app.
Los consejos y ejercicios de +quesalud son información general y no sustituyen una valoración clínica. La atención sanitaria y la evaluación de síntomas corresponden al proveedor de tu servicio. Consulta a un profesional antes de tomar decisiones médicas. En una emergencia, contacta con los servicios de emergencia de tu localidad o acude al centro de salud más cercano.
6. Menores
La app puede incluir familiares menores para gestionar su cobertura. Consultar sus datos clínicos desde otra cuenta requiere una representación legal acreditada ante el prestador; ser titular del seguro no basta. La edad de acceso y las decisiones sobre sus datos dependen de las condiciones del servicio y la normativa aplicable.
7. Cuánto tiempo los conservamos
- Mientras tu organización te mantenga de alta en el servicio.
- Si eliminas tu cuenta, se revoca el acceso y el backend programa la retirada de los datos de contacto y de perfil de su base de datos, en un plazo máximo de 7 días mientras tramita la baja con la plataforma de salud. El alcance del borrado en los registros asistenciales y las copias de los proveedores depende de sus obligaciones de conservación; solicita esa información al responsable de tu servicio. La desactivación de una afiliación no equivale al borrado de su historia clínica.
- Se conservan fechas de alta y baja, tipo de usuario e identificadores internos para la facturación y auditoría. Se retiran los datos de contacto y los detalles libres de los eventos asociados. Estos registros están seudonimizados; no afirmamos que sean anónimos respecto de los registros de tu organización. Puedes solicitar información sobre su conservación al contacto indicado.
- La app borra los datos locales al cerrar sesión o cuando el servidor confirma la eliminación. Desinstalar la app no solicita el borrado de tu cuenta ni de los registros del proveedor.
8. Tus derechos y cómo ejercerlos
- Ver y corregir tus datos: desde el perfil de la app (teléfono, correo y dirección) o a través del call center de tu organización (nombre, documento y fecha de nacimiento).
- Eliminar tu cuenta: en la app, Perfil → «Eliminar mi cuenta». También por correo: cómo eliminar tu cuenta.
- Notificaciones: desactiva «Avisos personalizados» en el perfil para retirar tu autorización y cancelar las suscripciones de esta instalación. También puedes usar los ajustes del teléfono.
- Acceso, portabilidad, oposición o cualquier otra petición: escríbenos desde el correo con el que entras en la app a pabloinigo@trawen.org. Respondemos en un plazo máximo de 30 días. Si crees que no hemos atendido tu petición, puedes reclamar ante la autoridad de protección de datos que corresponda.
9. Seguridad
Toda la comunicación va cifrada (HTTPS). En el teléfono, la sesión y tus datos se guardan cifrados (llavero de iOS, Android Keystore). La clave nunca sale del teléfono en claro. Las sesiones se pueden revocar y los intentos de acceso están limitados. Nuestro personal solo accede a los datos que necesita para dar soporte a tu organización.
10. Cambios en esta política
La fecha de la versión aparece arriba. Un nuevo uso de los datos que requiera tu permiso no debe iniciarse sin informar y obtener la autorización correspondiente.