Política de privacidad

1. Quiénes somos

Kynora Health es un servicio digital de acompañamiento y adherencia a tratamiento — recordatorios de medicamento, comunicación entre el acompañante ("sponsor") y su familiar beneficiario, reportes de constancia y herramientas de apoyo emocional. Kynora Health es operado por Novacore Regional Tech. No somos un servicio médico ni sustituimos la atención de un profesional de la salud.

2. Qué datos recolectamos

• Identidad y verificación (KYC): documento de identidad y selfie/verificación de vida ("liveness"), procesados a través de nuestro proveedor de verificación de identidad, y el resultado de la revisión contra listas de prevención de lavado de dinero (AML).
• Dispositivo y sesión: identificador de dispositivo, modelo, sistema operativo, versión de la app, dirección IP y user-agent — usados para seguridad de la cuenta (por ejemplo, para impedir que dos dispositivos usen la misma cuenta al mismo tiempo).
• Biometría (Face ID / huella): el reconocimiento biométrico ocurre por completo dentro de tu teléfono, usando la función nativa del sistema operativo. Kynora Health nunca recibe, ve ni almacena tu huella, tu rostro ni ninguna plantilla biométrica — solo recibe un "sí, coincide" o "no, no coincide" del propio teléfono.
• Salud y bienestar: medicamentos y horarios de dosis, confirmaciones de toma, signos vitales que se registren, y respuestas o notas de los chequeos emocionales.
• Financiero: método de pago guardado (tokenizado por el procesador de pagos — el número completo de tarjeta y el CVV nunca llegan a los servidores de Kynora), historial de cargos y saldo de recompensas/wallet.
• Contacto y perfil: nombre, correo electrónico, teléfono, fecha de nacimiento y relación/parentesco entre el acompañante y el beneficiario.
• Notas de voz: grabaciones de audio que envíes voluntariamente para escanear una receta o para el apoyo emocional.

3. Base legal para el tratamiento de tus datos

Tratamos tu información sobre una o más de estas bases, según el dato y para qué se use: (a) tu consentimiento, cuando lo pedimos de forma explícita y separada (por ejemplo, para el apoyo emocional por IA, para datos de salud en jurisdicciones que lo exigen así, o para la autorización de un tutor sobre un beneficiario menor de edad); (b) la ejecución del servicio que nos pediste (por ejemplo, procesar un cargo que autorizaste, o enviar un recordatorio de dosis); (c) nuestro interés legítimo en mantener la plataforma segura y prevenir fraude, siempre balanceado contra tu privacidad; y (d) el cumplimiento de una obligación legal (por ejemplo, verificación de identidad y prevención de lavado de dinero). Puedes retirar un consentimiento otorgado bajo (a) en cualquier momento, sin afectar el tratamiento ya realizado antes de retirarlo ni las bases (b)-(d) cuando también apliquen.

4. Para qué usamos tus datos

Para prestar el servicio (recordatorios, comunicación, reportes de constancia), verificar tu identidad y prevenir fraude o cuentas duplicadas, procesar pagos y cargos que autorizaste, enviarte notificaciones relevantes (dosis, vencimiento de membresía, confirmación de cargo), brindar soporte, y cumplir obligaciones legales y de seguridad (por ejemplo, mantener un registro de auditoría).

5. Con quién compartimos datos

No vendemos tus datos personales a terceros con fines publicitarios. Compartimos datos con proveedores que nos ayudan a operar el servicio, bajo sus propios acuerdos de confidencialidad — hoy eso incluye a nuestro proveedor de base de datos/infraestructura en la nube, nuestro proveedor de verificación de identidad (KYC/AML), nuestro procesador de pagos tokenizado, y nuestro proveedor de envío de correo transaccional, y en el futuro puede incluir otros proveedores que necesitemos para operar el servicio (por ejemplo, soporte al cliente, análisis de producto o mensajería). También podemos compartir datos si la ley lo exige.

A medida que el servicio crezca, podríamos también trabajar con otros socios comerciales para seguir prestando y mejorando el servicio. Si en algún momento eso implica compartir tus datos de una forma distinta a lo ya descrito aquí, te lo explicaremos con claridad y pediremos tu consentimiento explícito y separado antes de que ocurra — nunca bajo este consentimiento general.

6. Transferencia internacional de datos

Nuestra infraestructura aloja los datos en servidores ubicados en Estados Unidos, sin importar desde qué país uses Kynora Health. Cuando esto implica una transferencia internacional de tus datos, exigimos a nuestros proveedores de infraestructura acuerdos de confidencialidad y protección de datos, y aplicamos los mismos controles de acceso, cifrado y seguridad descritos en el punto 14 sin importar en qué país se procesen. Si resides en un país cuya ley exige un mecanismo adicional específico para la transferencia internacional (por ejemplo, El Salvador), ese mecanismo se formaliza como parte de nuestro cumplimiento continuo con la ley local.

7. Datos de salud y otros datos sensibles

Tratamos los datos de salud y bienestar descritos en el punto 2 como datos sensibles, con controles de acceso adicionales (permisos por rol, cifrado, registro de auditoría). En jurisdicciones que exigen consentimiento explícito y separado para datos de salud (por ejemplo, la ley "My Health My Data Act" del estado de Washington, EE. UU., o la ley salvadoreña de protección de datos), buscamos tu consentimiento de forma clara y específica, no escondido dentro de un texto general.

8. Apoyo emocional por inteligencia artificial

El módulo de apoyo emocional es un sistema de inteligencia artificial, no una persona ni un profesional de salud mental licenciado — te lo dejamos claro dentro de la propia conversación, no solo aquí. El sistema distingue lenguaje de crisis o autolesión de una simple tristeza pasajera; ante cualquier señal de crisis, te dirige de inmediato hacia ayuda real (servicios de emergencia, un adulto de confianza cercano a ti, o tu acompañante) en vez de intentar resolver la crisis por sí mismo. Si el beneficiario es menor de edad, este módulo solo se activa con la autorización específica y separada de su madre, padre o tutor(a) legal.

9. Decisiones automatizadas y verificación de identidad

Usamos verificación automatizada de identidad (documento oficial, selfie/prueba de vida, y revisión contra listas de prevención de lavado de dinero) como parte de nuestro proceso de prevención de fraude, a través de un proveedor especializado en este tipo de verificación. Si tu verificación es rechazada, la app te muestra el motivo y te ofrece contactar directamente a soporte para pedir que se revise tu caso — nunca es una decisión sin posibilidad de que la revisemos contigo.

10. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. El historial de cargos puede conservarse por más tiempo cuando la ley contable o fiscal lo exige. Nuestro registro de seguridad y auditoría (por ejemplo, eventos de inicio de sesión) se conserva de forma independiente a tu cuenta, incluso después de que la elimines, porque es la evidencia que nos permite detectar e investigar fraude o accesos indebidos.

11. Eliminar tu cuenta y tus datos

Puedes eliminar tu cuenta directamente desde la app (Perfil → Eliminar cuenta, tanto si eres acompañante como si eres beneficiario). Al hacerlo, se borra tu información personal y la de salud asociada a tu cuenta; el registro de auditoría/seguridad (sin datos personales identificables más allá de lo estrictamente necesario) puede conservarse como se explica en el punto 10.

12. Tus derechos

Sin importar tu país, puedes pedirnos: acceder a los datos que tenemos sobre ti, corregirlos si están equivocados, pedir que los eliminemos, oponerte a un uso específico, pedir una copia portable, o pedir que limitemos su uso mientras resolvemos una solicitud (derechos conocidos como ARCO-POL en varios países de la región). Puedes ejercer estos derechos eliminando tu cuenta directamente desde la app, o escribiéndonos a comercial@novacoreregionaltech.com — responderemos dentro de un plazo razonable, y en cualquier caso dentro de los plazos que exija la ley de tu país. Ejercer cualquiera de estos derechos nunca resulta en un peor servicio, un precio distinto, o cualquier otra forma de trato desfavorable hacia ti — la única excepción es que eliminar tu cuenta, por su propia naturaleza, termina el servicio.

13. Menores de edad

Kynora Health está diseñado para que un adulto (el acompañante/"sponsor") gestione la cuenta de un beneficiario, incluyendo cuando el beneficiario es menor de edad. Si un menor de edad usa directamente alguna función de la app (por ejemplo, confirmar sus propias dosis o hablar con el apoyo emocional de IA), esto requiere que el adulto responsable haya configurado la cuenta y confirmado su rol de padre/madre/tutor legal, dando su consentimiento verificable en nombre del menor para el tratamiento de sus datos y, de forma específica y separada, para el uso del apoyo emocional por IA (ver punto 8). Ese consentimiento puede retirarse en cualquier momento desde el perfil del acompañante, sin afectar el resto del servicio.

14. Seguridad

Usamos controles de acceso por rol, cifrado de los proveedores de infraestructura, límite de un dispositivo con sesión activa por cuenta a la vez, y un registro de auditoría de eventos de seguridad. Ningún sistema es 100% infalible; si detectamos una brecha que te afecte, te lo notificaremos según lo exija la ley aplicable.

15. Cambios a esta política

Podemos actualizar esta política; cuando el cambio sea significativo, te lo haremos saber dentro de la app antes de que entre en vigor. La fecha y versión de la última actualización siempre aparecen al inicio de este documento.

16. Ley aplicable y validez de esta política

Esta política se interpreta de forma consistente con la ley de protección de datos que te sea aplicable según tu país de residencia; si alguna disposición aquí llegara a entrar en conflicto con esa ley, prevalece la ley aplicable, y el resto de la política sigue vigente. Si alguna disposición de esta política se considera inválida o inaplicable por cualquier motivo, eso no afecta la validez de las demás.

17. Contacto

Para preguntas sobre privacidad o para ejercer tus derechos, escríbenos a comercial@novacoreregionaltech.com.