Aviso de privacidad

Qué recopilamos

• Para identificar tu cuenta: tu número de teléfono, un PIN y un código de recuperación de un solo uso (el PIN y el código se guardan solo como hashes irreversibles — nunca podemos leerlos).
• Información de emergencia y salud que ingresas: nombre opcional, tipo de sangre, alergias, medicamentos, condiciones, implantes, uso de anticoagulantes, peso y notas libres.
• Tu gente: hasta dos contactos de emergencia y si permites que un rescatista le escriba a cada uno.
• Tu moto y seguro: datos de la motocicleta y del seguro que elijas agregar.
• Tu correo electrónico, que es obligatorio. Tiene dos funciones, las dos sobre esta cuenta y ninguna de marketing: devolverte el acceso si pierdes tu PIN, y avisarte cuando algo cambia las llaves de tu cuenta — un PIN nuevo, un código de recuperación nuevo, un cambio de teléfono, correo o nombre, una copia de la cuenta descargada, un código de tag nuevo, o tu tag en pausa. No se muestra cuando alguien escanea tu tag salvo que tú lo actives — empieza apagado, como todos los campos, y el interruptor te avisa al lado de que es la dirección a la que va tu enlace de recuperación. Se guarda cifrado. Le llega un mensaje más: al registrarte o al cambiarlo, un enlace para confirmar que la dirección es tuya, porque un enlace de recuperación solo va a una dirección confirmada. No se le envía nada más salvo que tú lo pidas — ni boletines, ni correos de producto. Lo único que puedes pedir es el aviso de escaneo descrito abajo, que está apagado hasta que lo actives.
• Opcional: fecha de nacimiento, si la proporcionas.
• Opcional: un testimonio para nuestra página de inicio, y el nombre con el que lo firmas. Ambos se guardan cifrados. Solo se muestra cuando lo activas Y nosotros lo leímos y aprobamos — si cambias el texto, vuelve a esperar nuestra revisión — y junto a él mostramos ese nombre y tu país. Activarlo o desactivarlo queda registrado en la actividad de tu cuenta.
• Cuándo revisaste tus datos médicos por última vez: la fecha en que abriste tu página de emergencia y la guardaste. Se muestra en la página de tu tag, debajo de tu información médica, para que quien la lea pueda juzgar qué tan actual es: una lista de alergias guardada la semana pasada y otra guardada hace cuatro años no dicen lo mismo. Registra que la revisaste, no que algo haya cambiado, y solo aparece si tienes al menos un campo médico activado. Nada más la mueve: editar un contacto, una moto, tu correo o tu PIN no la cambia.
• Si vinculas un sticker preimpreso: el grupo sanguíneo impreso en él, junto a tu cuenta, para avisarte si el grupo que tienes guardado deja de coincidir. Cambiar el código de tu tag lo borra. El registro del propio sticker — su código, el grupo impreso y cuándo se vinculó — se conserva aunque borres tu cuenta, sin nada sobre ti, para que ese código no se vuelva a entregar; pero como su código fue el código de tu tag, quien tenga ambos registros puede relacionarlos.
• Escaneos: guardamos solo la hora de la última vez que abrieron tu tag, y nada sobre quién lo abrió — ni dirección IP, ni ubicación, ni nada de su teléfono o navegador. No hay historial: cada apertura reemplaza a la anterior, así que solo existe un momento por motociclista. Nuestro hosting, Vercel, es la excepción: como cada solicitud al sitio, una apertura pasa por el registro de solicitudes de Vercel, que anota la dirección abierta — en una página de tag, su código — y la descripción del navegador (user agent), y puede incluir la dirección IP. Podemos leer ese registro durante una hora después de la solicitud.
• El aviso de escaneo, solo si lo activas: está apagado salvo que lo actives desde tu panel. Entonces, cuando se abre tu tag, te enviamos un correo que dice que se abrió y cuándo (la fecha y la hora, en UTC) — nada sobre quién lo abrió, y nada de tu cuenta salvo la dirección a la que va. Enviamos como máximo uno cada 6 horas; para saber cuándo puede ir el siguiente, guardamos la hora del último aviso que enviamos, en tu cuenta, reemplazada cada vez. Nuestro proveedor de correo, Resend, entrega cada aviso y guarda su propio registro de cada mensaje que entrega, así que con los avisos activados Resend tiene un registro de cuándo salió cada aviso (ver los proveedores más abajo).
• Actividad de la cuenta: cuando alguien entra con tu cuenta, y cuando cambian las llaves de la cuenta — un PIN nuevo, un código de recuperación nuevo, un cambio de teléfono, correo o nombre, una copia de la cuenta descargada, un código de tag nuevo, tu tag en pausa o activado de nuevo, el aviso de escaneo activado o desactivado. Cada entrada es qué pasó y cuándo, y nada más: ni dirección IP, ni ubicación, ni nada de tu teléfono o navegador. Está para que veas actividad que no fue tuya; la lees en la página de tu cuenta y se va contigo cuando exportas. Iniciar sesión deja además un registro en Supabase, descrito más abajo junto con los proveedores.

Por qué la guardamos

Tratamos esta información únicamente para brindar el servicio de información de emergencia que solicitaste. Te pedimos consentimiento explícito para guardar información de salud al registrarte, y puedes retirarlo en cualquier momento eliminando tu cuenta.

Tu correo es la única excepción a esa frase, y es aún más acotada: existe para que puedas recuperar tu cuenta y para avisarte cuando cambian las llaves de la cuenta, y se usa para esas dos cosas y nada más, además del aviso de escaneo si lo activas. Por eso te pedimos confirmarlo. Una cuenta no está activa hasta que confirmas tu dirección: te enviamos un enlace por correo, y lo abres y escribes tu PIN. Un registro que nunca confirmas se elimina, con todo lo que escribiste, 24 horas después de empezarlo. Si después cambias la dirección, la nueva no recibe ningún enlace de recuperación hasta que abras el enlace que te enviamos y pulses Confirmar con la sesión iniciada. Las direcciones de las cuentas que existían el 13 de octubre de 2026 se contaron como confirmadas sin ese paso. Si pides un enlace de recuperación y tu dirección está confirmada, te enviamos un solo mensaje con un enlace que funciona una vez y caduca en 30 minutos.

Qué puede mostrar un escaneo

Cada campo empieza en privado. No se muestra nada tuyo hasta que lo actives en tu configuración de Privacidad. Eso ahora vale para todos los campos que guardamos, sin ninguna excepción. Algunos te identifican más de lo que ayudan a atenderte — tu correo, tu fecha de nacimiento, tu peso, tus números completos de seguro, póliza o afiliado, y el VIN de tu moto — y eso le sirve más a un ladrón de identidad que a un rescatista. En la página de Privacidad cada uno lleva una marca, con una línea que dice claramente qué significa, y como todo lo demás empiezan apagados. La decisión es tuya. Hasta el 12 de septiembre de 2026 era nuestra: esos campos no se podían publicar, pusieras lo que pusieras, y lo honesto es decir que decidíamos por ti.

Nunca la vendemos ni la compartimos

No vendemos, alquilamos ni compartimos tu información con fines publicitarios. No hay rastreadores de publicidad en nuestras páginas ni scripts de analítica de nadie más — las visitas a nuestras páginas públicas se cuentan a través de nuestro propio servidor, sin cookies, como se explica más abajo — y solo usamos las cookies estrictamente necesarias para mantener tu sesión, guardar un registro que aún no terminaste, recordar tu idioma y recordar si elegiste la vista clara u oscura. El único script de terceros en todo el producto es la verificación antibots, y corre exactamente en cuatro páginas: la de contacto, la de registro, la de entrar a tu cuenta y la de recuperación. No pone cookies. Cloudflare declara que no pone ninguna y que nunca usa lo que ve para perfilarte, y así es como conviene leerlo: el desafío corre en un marco propio, pero el pequeño script que lo carga corre en la página como el resto del código de la página. O sea que es un compromiso de Cloudflare sobre tu teléfono, tu correo, tu nombre y tu PIN — no algo que la página vuelva imposible. Lo que Cloudflare sí sabe es que alguien cargó una de esas cuatro páginas, con la dirección IP de esa persona, la descripción de su navegador y una huella técnica de la conexión segura; Cloudflare dice que también los usa para mejorar la verificación. No corre en ninguna otra y, sobre todo, nunca corre en la página que abre un rescatista al escanear tu tag: esa página no hace ninguna petición externa.

Cuando nos escribes

Si usas el formulario de contacto, tu nombre, tu dirección y tu mensaje se envían por correo a nuestra bandeja. KINTAG es gratis, así que los mensajes se responden cuando se puede: puede tardar mucho, y no prometemos nada sobre cuándo. En el sitio no se guarda nada: no existe una tabla de mensajes, así que no hay nada que exportar, borrar ni filtrar. Lo único que deja un mensaje es una marca de tiempo asociada a una clave con hash y no identificable, conservada una hora para que nadie inunde el formulario. El mensaje en sí queda en nuestra bandeja hasta que lo borramos, y lo hacemos a mano: una vez al mes borramos cada conversación cerrada hace más de 30 días, y en la misma sesión vaciamos la carpeta de borrados de la bandeja. Si nos pides borrar un mensaje antes, lo borramos, una vez que una respuesta desde la dirección con la que escribiste confirme que es tuyo.

Intervienen nueve proveedores, y aquí están con nombre. Vercel ejecuta la aplicación. Supabase aloja la base de datos. Entre los dos tienen todo lo que describe este aviso, que es lo que significa alojar — y lo tienen tal como lo tenemos nosotros: los campos sensibles son ahí el mismo texto cifrado que en cualquier otro lado, y la clave que los abre se guarda donde ellos no están. Supabase también verifica tu PIN cuando inicias sesión, y para eso guarda cuatro cosas propias: un identificador de cuenta que generamos nosotros, que no es tu número de teléfono ni tu correo; un hash irreversible hecho a partir de tu PIN, descrito en “Cómo la protegemos”; un registro de cada sesión que tienes abierta, con la dirección IP y la descripción del navegador (user agent) desde donde empezó; y su propio registro de inicios de sesión y cambios de cuenta, que puede incluir la dirección IP. Nunca se los mostramos a nadie ni los usamos para nada más. El registro de una sesión se borra cuando cierras sesión en los demás dispositivos, cambias tu PIN o borras tu cuenta, y los de más de 30 días se eliminan la próxima vez que inicias sesión. Supabase conserva ese registro de actividad según sus propias reglas, y no se borra cuando borras tu cuenta; ahí se te nombra solo por el identificador generado, que no apunta a nada una vez que tu cuenta ya no existe. Resend entrega el enlace de recuperación, el enlace que confirma tu dirección, los avisos de cuenta descritos arriba y, si lo activas, el aviso de escaneo, así que maneja tu correo para esos mensajes. También lleva a nuestra bandeja cada mensaje del formulario de contacto, con tu nombre, tu dirección y lo que escribiste. Nunca ve la información de emergencia ni de salud de tu cuenta — solo lo que decidas escribir en un mensaje. Resend conserva una copia de cada mensaje que entrega durante 30 días. Cloudflare Turnstile hace la verificación antibots sin cookies en las cuatro páginas mencionadas arriba. Ve la dirección IP de quien la visita, la descripción de su navegador y una huella de la conexión segura, y los usa para distinguir personas de bots y, según declara Cloudflare, para mejorar la verificación — nunca un campo del formulario, y nunca nada de tu tag. Cloudflare también recibe el correo dirigido a nosotros, incluidos los mensajes del formulario de contacto, y lo pasa directamente a nuestra bandeja; declara que no lo lee ni lo guarda. Help Scout es la bandeja donde llega un mensaje del formulario de contacto, así que guarda lo que escribiste y la dirección desde la que escribiste. Upstash guarda los contadores que limitan cuántas veces se puede intentar algo — entrar, registrarse, recuperar una cuenta, enviar un mensaje, abrir direcciones de tag que no llevan a ningún tag — como claves con hash y horas. Cuando un contador pertenece a tu cuenta (intentos de entrar, confirmaciones de PIN, enlaces de recuperación, avisos de cuenta), su clave es un hash del identificador interno de tu cuenta hecho con un secreto que Upstash no tiene, así que no se puede asociar contigo sin ese secreto; ningún contador guarda tu nombre, tu teléfono, tu correo ni nada de tu tag. Cuando no está disponible, esos contadores se guardan en nuestra propia base de datos. Sentry recibe un reporte cuando nuestro servidor tiene un error: qué falló y en qué parte de nuestro código, con números, correos, códigos y enlaces quitados antes. Nunca recibe tu información, la dirección de la página en la que estabas (solo su tipo general, como “una página de tag”), tu dirección IP ni nada de lo que envió tu navegador. PostHog, en sus servidores de Estados Unidos, cuenta las visitas a nuestras páginas públicas — la de inicio, registro, entrar, recuperación de cuenta, contacto, donaciones, el mapa del sitio y estas páginas legales — y nunca la página de tu tag, nunca las páginas de tu cuenta y nunca mientras tienes la sesión abierta. Tu navegador nunca se comunica con él: nuestro servidor le dice cuál de esas páginas se abrió, el sitio del que venías si era otro y tu dirección IP recortada (el último bloque de una IPv4, la mayor parte de una IPv6), de modo que apunta a un rango de conexiones y no a la tuya. Cada visita se envía con una etiqueta aleatoria nueva que nunca se reutiliza, así que ninguna visita puede vincularse con otra ni contigo. No se pone ninguna cookie para esto y no se guarda nada en tu dispositivo. Buy Me a Coffee recibe las donaciones: procesa el pago y nos avisa de que se hizo. De lo que envía, solo guardamos la primera palabra del nombre que le dio quien apoya, el número del pago, cuándo se hizo y una forma con hash, irreversible, de su número de apoyo — nunca su correo, el monto, la moneda ni su nota — y mostramos esa primera palabra en nuestra página de inicio, y la quitamos si el pago se reembolsa. Si quien apoya nos pide retirar su nombre, lo borramos y guardamos solo ese hash irreversible, para que una donación posterior tampoco aparezca. Si el nombre llega de forma inusual, o no llega, no guardamos nada. No interviene en tu cuenta ni en tu tag de ninguna manera. Esa es la lista completa. Ninguno está en la página que abre un rescatista al escanear tu tag, y dos pueden enterarse de algo sobre ella, ambos solo desde nuestro servidor: Upstash, al que nuestro servidor le pregunta si la conexión que abre una página de tag ha estado abriendo direcciones que no llevan a ningún tag — una clave con hash y una hora, nunca qué tag —, y Sentry, solo si nuestro servidor falla al armarla — un reporte que dice que falló una página de tag, nunca cuál. Upstash es el segundo desde el 17 de septiembre de 2026. Y si activas el aviso de escaneo, un tercero se entera de que se abrió tu tag: Resend, solo desde nuestro servidor y solo después de servir la página — un correo para ti que dice cuándo, nunca quién. Upstash, Sentry y Plausible se sumaron el 16 de septiembre de 2026. PostHog reemplazó a Plausible para contar las visitas el 24 de septiembre de 2026, y desde entonces ya no se envía el user-agent de tu navegador. Hasta el 12 de septiembre de 2026 describíamos a Vercel y Supabase por su función y no por su nombre, con el argumento de que no estábamos atados a ninguno. Nombrarlos es la mejor respuesta: si cambiamos, eso es un cambio en este aviso, y no algo que se te tenga que ocurrir preguntar.

Dónde se guarda

Tu cuenta se guarda en Estados Unidos. Vercel ejecuta la aplicación en servidores de Estados Unidos, en la zona de Washington D. C., y Supabase aloja la base de datos en Estados Unidos, en Ohio; tu navegador llega a la aplicación a través de la red mundial de Vercel. Así que tu información, incluidos los datos de salud que ingresas, se guarda y se trata en Estados Unidos, que puede ser un país distinto de aquel en el que vives, con leyes de protección de datos distintas.

Ahí la protege lo mismo que en cualquier otro lado: los campos sensibles se guardan como texto cifrado, y la clave que los abre se guarda donde no está la base de datos. Eso protege contra quien obtenga solo la base de datos; no protege contra nuestro propio servidor, que tiene que descifrar para mostrar tu tag, como explica “Cómo la protegemos”.

Aceptar este aviso al registrarte es tu consentimiento a esa transferencia: a que tu información, incluidos tus datos de salud, se guarde y se trate en Estados Unidos como se describe aquí. Si no estás de acuerdo, no crees una cuenta; si ya tienes una, eliminarla retira ese consentimiento y borra los datos, como explica “Cuánto tiempo la conservamos”.

Cuánto tiempo la conservamos

Conservamos tu información mientras exista tu cuenta. Cuando eliminas tu cuenta, se borra de nuestra base de datos de inmediato — el registro completo, no una marca que lo esconde.

Nuestra base de datos tiene copias de seguridad, como cualquier base de datos, y una cuenta eliminada sigue en esas copias hasta que caducan. Eso tarda 30 días como máximo. Las copias nunca se usan para revivir una cuenta eliminada; si alguna vez tuviéramos que restaurar una copia tras un fallo, los borrados se vuelven a aplicar. Y los campos sensibles en una copia son el mismo texto cifrado que en la base de datos — la clave que los abre se guarda en un lugar donde no están las copias.

Tus derechos

Son autogestionables — sin solicitudes ni esperas. Según dónde vivas (por ejemplo bajo la CCPA/CPRA, la My Health My Data Act de Washington, la Ley 25 de Quebec, la LFPDPPP de México, la LGPD de Brasil y leyes similares en las Américas) puedes tener derechos adicionales.

Para pedir alguno, escríbenos desde el formulario de contacto. Respondemos en un plazo de 10 días hábiles, sin prórroga. Una corrección que nos pidas se hace en un plazo de 5 días hábiles.

Primero tenemos que saber que la cuenta es tuya, y solo hay una forma. Todo lo de la lista de arriba es autogestionable porque está detrás de tu PIN — esa es la comprobación. Un mensaje que llega por correo no lleva PIN, así que si nos escribes pidiendo que entreguemos o borremos una cuenta y no podemos vincular la solicitud a esa cuenta, la rechazaremos. Ese rechazo te protege: actuar sobre un correo sin verificar es exactamente como otra persona borraría tu cuenta o conseguiría una copia. Si perdiste tu PIN, la página de recuperación te devuelve el acceso, y una vez dentro cada derecho de esta lista está a un clic, sin nada que demostrar.

Si rechazamos una solicitud, te diremos por qué, y puedes pedirnos que la reconsideremos respondiendo a esa respuesta. La revisaremos otra vez y te daremos una decisión. Si aun así no quedas conforme, puedes reclamar ante la autoridad de protección de datos de donde vives; la respuesta que te enviemos no fingirá lo contrario.

• Acceso y portabilidad: descarga toda tu cuenta como archivo JSON desde tu configuración de Cuenta.
• Supresión: elimina tu cuenta y todos sus datos al instante, desde la misma pantalla.
• Rectificación: edita cualquier campo en tu panel cuando quieras.
• Retirar el consentimiento: eliminar tu cuenta retira el consentimiento y borra los datos.

Cómo la protegemos

Tu PIN nunca se guarda tal como lo escribes, ni aquí ni en ningún otro lado: nuestro servidor primero lo convierte en un código SHA-256 con clave, mezclado con una clave secreta que no está en la base de datos, y Supabase, que lo verifica cuando inicias sesión, guarda solo un hash irreversible de ese código. Tu código de recuperación y cualquier enlace de recuperación se guardan como hashes SHA-256 con clave, mezclados con el mismo secreto. Nunca en texto plano, y ninguno se puede leer: sin ese secreto, ni siquiera una copia completa de la base de datos sirve para averiguar tu PIN. El tráfico se cifra por HTTPS, el inicio de sesión tiene límite de intentos, minimizamos lo que recopilamos, y un registro de escaneo no contiene más que tu tag y una marca de tiempo.

Los campos más sensibles también van cifrados dentro de la base de datos: tu nombre, tus alergias, medicamentos, condiciones, implantes, notas, peso, correo y fecha de nacimiento, además de los nombres, números y la relación de tus contactos de emergencia, tus números de afiliado y de póliza y el VIN de tu moto. Cada valor se cifra con una clave que guarda nuestro servidor y queda atado a tu registro, así que no se puede pasar al de otra persona. Contra qué protege, con precisión: quien obtenga solo la base de datos — una copia de seguridad o un snapshot robados, o accesos demasiado amplios en nuestro proveedor de hosting — se lleva texto cifrado, no tu información. Contra qué no protege: nuestro propio servidor. Tiene que poder descifrar, porque tu tag tiene que abrirse para un desconocido con un teléfono y sin ninguna clave. Preferimos decirlo claro antes que insinuar una protección que no tenemos.

Menores

KINTAG es para personas adultas: necesitas tener 18 años o más para tener una cuenta, y eso es lo que confirmas al registrarte. No crees una cuenta para nadie menor de esa edad. Si crees que una persona menor de edad tiene una cuenta, escríbenos y la eliminaremos.

Cambios

Si cambiamos este aviso de forma sustancial, publicaremos una nueva versión aquí, y una nota arriba en tu panel lo dirá hasta que la cierres. Esa nota te informa; no te pide que aceptes de nuevo. Tu cuenta registra qué versión aceptaste y, por separado, qué versión se te mostró por última vez.

Quién responde por tu información

KINTAG lo opera una persona, no una empresa: la que aparece en nuestro aviso legal. Esa persona decide qué pasa con tu información y responde por protegerla. La Ley 25 de Quebec llama a este papel la persona a cargo de la protección de la información personal, y la LGPD de Brasil lo llama encarregado. Aquí son la misma persona, y no hay nadie más a quien pasárselo.

Para escribirle sobre tu información — una duda, un derecho que quieras ejercer, una queja —, usa el formulario de contacto y elige el tema “Mis datos”. Llega a la misma bandeja que todo lo demás, y el tema indica que trata de tus datos; no hay una dirección aparte para esto. Una solicitud para ejercer uno de tus derechos recibe la respuesta que se describe en “Tus derechos”.

Contacto

Preguntas o solicitudes: escríbenos.