Prevox es una aplicación de prevención sanitaria, personal y familiar. La protección de sus datos, y muy especialmente de sus datos de salud, está en el centro de nuestro diseño (privacy by design). Esta política explica qué datos tratamos, por qué, cómo se protegen y cuáles son sus derechos.
Prevox es una herramienta de prevención y de organización. La aplicación no establece ningún diagnóstico y no sustituye el criterio de un profesional sanitario.
1. Responsable del tratamiento
Prevox, sociedad en proceso de constitución. Su razón social, forma jurídica, número de matrícula y la dirección de su domicilio social se publicarán aquí en cuanto quede inscrita.
Contacto: contact@prevox.health. Protección de datos: dpo@prevox.health (delegado de protección de datos en proceso de designación).
2. Datos que tratamos
Cuenta e identidad
- Dirección de correo electrónico, identificador de acceso, datos de autenticación.
Perfiles familiares
- Nombre o denominación del perfil, año de nacimiento, sexo al nacer (opcional), parentesco, país de residencia (opcional).
Datos de salud (categoría especial en el sentido del RGPD, art. 9)
- Historial médico: recetas, análisis, diagnóstico por imagen, vacunas, observaciones, alergias, documentos importados.
- Recordatorios de prevención (vacunas, exámenes, controles) y citas.
- MindWatch: resultados de minijuegos cognitivos (memoria, atención, motricidad) y su evolución en el tiempo.
- Souffle: sesiones de ejercicios de respiración.
- Tarjeta de emergencia Prevox: información vital de emergencia (alergias, tratamientos, contactos).
Datos técnicos
- Modelo de dispositivo, versión de la aplicación, idioma, registros técnicos necesarios para el funcionamiento y la seguridad. Tokens de notificación si los activa.
Micrófono y reconocimiento de voz
- Únicamente si utiliza un ejercicio de voz (próximamente). La voz se trata para medir la fluidez verbal; no se conserva ninguna grabación sin una acción explícita por su parte. El micrófono nunca se activa en segundo plano.
Sensores de movimiento
- Únicamente durante un ejercicio de equilibrio (próximamente), para medir la estabilidad. No se deriva de ellos ninguna geolocalización.
No recopilamos sus datos con fines publicitarios. Nunca vendemos sus datos.
3. Finalidades y bases jurídicas (RGPD)
- Prestar el servicio (historial, recordatorios, módulos): ejecución del contrato (art. 6.1.b).
- Tratar sus datos de salud: su consentimiento explícito (art. 9.2.a), revocable en cualquier momento.
- Seguridad, prevención del fraude, buen funcionamiento: interés legítimo (art. 6.1.f).
- Notificaciones de prevención: su consentimiento (ajustes de la app).
4. Seguridad y cifrado
La seguridad es un principio de diseño, no una opción.
- Sus datos sensibles están cifrados en reposo y en tránsito.
- Los documentos del historial están cifrados de extremo a extremo: cifrados en su dispositivo antes de cualquier envío, su contenido no es legible en el servidor.
- Almacenamiento segmentado por tipo de dato (defensa en profundidad).
- Custodia de recuperación, activada por defecto y desactivable: su historial no se pierde tras un restablecimiento, y nadie en Prevox puede abrirlo por sí solo.
5. Alojamiento y ubicación
Sus datos están alojados en su región: en Dublín (Irlanda) para las personas en Europa, en Canadá para las personas en Canadá. Cada país nuevo recibe su propia base de datos y su propia copia de seguridad, que anunciamos en su apertura. Durante la fase de prueba, todos los datos están alojados en Dublín. Nuestros proveedores técnicos, Supabase (base de datos) y Vercel (sitio web), no están certificados como Hébergeur de Données de Santé (HDS, proveedor de alojamiento certificado para datos de salud). No se realiza ninguna transferencia fuera de la región de alojamiento sin garantías adecuadas; en su caso, dichas transferencias se regirán conforme al RGPD y se documentarán aquí.
6. Comunicación y destinatarios
Usted conserva el control de quién accede a su historial.
- Comunicación a un profesional sanitario: únicamente por iniciativa suya. Usted elige el alcance (secciones o documentos) y la duración. Usted revoca el acceso con un solo gesto. Cada acceso queda registrado en un historial consultable.
- Encargados del tratamiento técnicos: proveedores estrictamente necesarios para el servicio (alojamiento, base de datos, notificaciones), vinculados por contrato y por confidencialidad. La lista actualizada se facilita previa simple solicitud a dpo@prevox.health.
- Autoridades: únicamente si la ley lo exige.
7. Plazos de conservación
- Datos de la cuenta y de salud: se conservan mientras su cuenta esté activa y se eliminan en un plazo de 30 días tras la eliminación de la cuenta.
- Registros de acceso a los datos de salud: 10 años (decreto n.º 2016-994).
Puede solicitar en cualquier momento la eliminación de su cuenta y de sus datos.
8. Sus derechos
Conforme al RGPD: acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento en cualquier momento. La app le permite exportar su historial y gestionar directamente los accesos.
Para ejercer sus derechos: dpo@prevox.health. Puede presentar una reclamación ante la CNIL (www.cnil.fr).
9. Perfiles familiares y menores
El titular de la cuenta puede crear y gestionar perfiles para sus allegados, incluidos hijos menores de edad, bajo su responsabilidad y con la patria potestad requerida. Estos datos gozan de las mismas protecciones. La edad a partir de la cual un menor puede consentir por sí solo depende de la ley de su país de residencia.
10. Cookies y rastreadores
La aplicación no utiliza rastreadores publicitarios. Solo se utilizan las tecnologías estrictamente necesarias para el funcionamiento y la seguridad.
11. Carácter no diagnóstico
Las funcionalidades de Prevox (recordatorios, MindWatch, señales, Souffle) son herramientas de prevención y seguimiento. No constituyen un diagnóstico médico y no sustituyen una consulta. En caso de duda o de síntomas, consulte a un profesional sanitario.
12. Modificaciones
Esta política puede evolucionar. Cualquier modificación importante se le comunicará en la aplicación. La fecha de la última actualización figura en la parte superior de este documento.
13. Contacto
Para cualquier pregunta relativa a sus datos: contact@prevox.health. DPD: dpo@prevox.health.