Privacidad de los datos de salud del consumidor

Qué datos de salud guardamos

• Tipo de sangre.
• Alergias, medicamentos y condiciones médicas — texto libre que escribes tú.
• Implantes y dispositivos, como un marcapasos o material metálico.
• Si tomas anticoagulantes.
• Si eres donante de órganos.
• Tu peso, si lo ingresas.
• Notas libres que decidas agregar.
• Datos de seguro médico que decidas agregar: aseguradora, número de afiliado, una línea telefónica de la aseguradora y la fecha de vencimiento de tu cobertura.

De dónde viene

De ti, escrita en tu propio panel, y de ningún otro lado, con una excepción: los datos de salud que alguien decida escribir en un mensaje por nuestro formulario de contacto, que el aviso de privacidad describe. No la compramos, no la recibimos de un intermediario de datos, no la inferimos ni la importamos de una clínica, una aseguradora, una farmacia o un dispositivo. No hay otra fuente.

Para qué la guardamos

Para mostrársela a quien escanee tu tag después de un accidente — ese es el propósito completo de este servicio y no hay un segundo. No la usamos para publicidad, ni para perfilar, ni para investigación, ni para entrenar ningún modelo, ni para nada que pueda llamarse mejora de producto. No se analiza. Nadie en KINTAG la lee en la operación normal del servicio.

Qué se comparte y con quién

Nunca vendemos tus datos de salud. La ley de Washington exige una autorización firmada para venderlos; no te la pedimos porque no los vendemos, y no lo haremos.

Se COMPARTEN de una sola forma, y la controlas tú: los campos que actives en tu configuración de Privacidad se muestran en la página pública de tu tag a quien escanee tu código QR. Esa página es una dirección web pública. Todos los campos empiezan apagados. Activar uno es publicarlo, a propósito, porque un desconocido con un teléfono después de un accidente lo necesita.

Hasta el 12 de septiembre de 2026 algunos campos no podían mostrarse a quien escanea, pusieras lo que pusieras: tu peso, tu fecha de nacimiento, tus números completos de afiliado o de póliza. Ahora sí pueden, y solo si tú activas cada uno. Empiezan apagados, cada uno lleva una marca en la página de Privacidad, y una línea ahí dice que los campos marcados te identifican más de lo que ayudan a atenderte. Tu peso es el que tiene una razón clínica para estar ahí: las dosis se calculan con él.

Más allá de eso, lo único que la toca es nuestra propia infraestructura: Vercel, el hosting que ejecuta la aplicación, que la descifra en memoria para servir cada página, y Supabase, el proveedor que corre nuestra base de datos, y nadie más. En la base de datos va cifrada — ver abajo. Nuestro proveedor de correo nunca la recibe desde tu cuenta; la única forma en que datos de salud le llegan, a él y al proveedor de la bandeja que está detrás, es que los escribas tú en un mensaje por nuestro formulario de contacto, que el aviso de privacidad describe. El proveedor de verificación antibots nunca la recibe, y nunca corre en la página que abre un rescatista. No la compartimos con ninguna filial, ningún anunciante, ningún servicio de analítica, ninguna aseguradora ni ningún organismo público, salvo cuando la ley nos obligue y podamos decírtelo.

Cómo la protegemos

Cada campo de salud de esta lista va cifrado dentro de la base de datos con AES-256-GCM, atado a tu registro para que no se pueda pasar al de otra persona, con una clave que no se guarda junto a los datos. Contra qué protege, con precisión: contra quien obtenga solo la base de datos — una copia de seguridad o un snapshot robado, o accesos demasiado amplios en nuestro proveedor. Contra qué no protege: nuestro propio servidor, que tiene que poder descifrar, porque tu tag tiene que abrirse para un desconocido con un teléfono y sin ninguna clave. Preferimos decirlo claro antes que insinuar una protección que no tenemos.

Dónde se guarda

En Estados Unidos. Vercel ejecuta ahí la aplicación, en la zona de Washington D. C., y Supabase aloja ahí la base de datos, en Ohio. Así que tus datos de salud se guardan y se tratan en Estados Unidos, que puede ser un país distinto de aquel en el que vives, con leyes de protección de datos distintas.

Ahí los protege lo que se describe arriba: en la base de datos son texto cifrado, con una clave que no se guarda junto a los datos, y nuestro propio servidor igual los descifra para mostrar tu tag.

Aceptar esta política al registrarte es tu consentimiento a eso: a que tus datos de salud se guarden y se traten en Estados Unidos como se describe aquí. Eliminar tu cuenta retira ese consentimiento y borra los datos.

Tus derechos sobre ella

Todo esto es autogestionable, y es a propósito: un derecho que tienes que pedirnos es un derecho que depende de que contestemos. Si quieres ejercer alguno de otra forma, o crees que nos equivocamos en algo, escríbenos por el formulario de contacto. Respondemos dentro de 10 días hábiles, y si rechazamos una solicitud puedes pedirnos que la reconsideremos respondiendo a esa respuesta. El aviso de privacidad explica cómo comprobamos que una cuenta es tuya antes de actuar sobre una solicitud que no vino desde dentro de ella.

• Retirar el consentimiento: apaga cualquier campo en tu configuración de Privacidad, o borra su contenido en tu panel. Ambas cosas surten efecto de inmediato.
• Borrar: elimina tu cuenta y con ella todos los campos de salud, desde tu configuración de Cuenta, con un clic. Es un borrado real, no una marca oculta — el aviso de privacidad explica qué significa eso para las copias de seguridad.
• Acceder: descarga todo lo que guardamos, datos de salud incluidos, como archivo JSON desde la misma pantalla.
• Corregir: edita cualquier campo en tu panel, cuando quieras.

Cuánto tiempo la guardamos

La guardamos mientras exista tu cuenta y ni un día más. No hay un plazo aparte para los datos de salud ni un archivo histórico: eliminar tu cuenta elimina todos los campos de la lista de arriba, en la base de datos, en el momento en que pulsas el botón.

Lo único que sobrevive a eso es una copia de seguridad, igual que para todo lo demás que guardamos. Una cuenta eliminada permanece en las nuestras como mucho 30 días y después desaparece. Las copias nunca se usan para devolver una cuenta; si alguna vez restauramos una copia tras un fallo, las eliminaciones se vuelven a aplicar primero. Y lo que una copia contiene de tus datos de salud es el mismo texto cifrado que contiene la base de datos: la clave que lo abre se guarda donde las copias no están.

Consentimiento

Al registrarte marcas una casilla, separada de la de aceptar los términos, en la que aceptas que KINTAG guarde los datos de salud que ingreses. Esa casilla es el consentimiento del que trata esta política; los términos y el aviso de privacidad se aceptan con otra casilla distinta, y ninguna va agrupada con la otra. Tu cuenta registra qué versión de esta política aceptaste.

Lo que nunca hacemos

• Nunca vendemos datos de salud, a nadie, a ningún precio.
• Nunca los usamos para publicidad ni los compartimos con anunciantes.
• No usamos geocercas alrededor de hospitales, clínicas, farmacias ni ninguna otra instalación de salud, para ningún fin.
• No construimos perfiles, no inferimos condiciones que no escribiste ni enriquecemos lo que nos diste con ninguna fuente externa.

Cambios

Si cambiamos esta política de forma sustancial, publicaremos una nueva versión aquí, y una nota arriba en tu panel lo dirá hasta que la cierres. Esa nota te informa; no te pide que aceptes de nuevo. Tu cuenta registra la versión que aceptaste y, por separado, la versión que se te mostró por última vez.

Contacto

Preguntas o solicitudes sobre datos de salud: escríbenos.