Tus datos, tu control

Resumen ejecutivo

• Solo recolectamos los datos que tú subes a tu bóveda (clínicos, biométricos, psicológicos, lifestyle) más datos mínimos de cuenta (email, nombre, idioma).
• Los usamos para darte herramientas de análisis personal y para investigación abierta en longevidad en forma agregada y anonimizada.
• Solo tú accedes a tus datos individuales. El operador (super_admin) accede solo bajo justificación y queda registrado en audit.
• Los donantes ven solo estadísticas agregadas con k-anonymity ≥ 10. JAMÁS acceden a datos individuales.
• Los colaboradores (investigadores) ven solo agregados, o datos pseudonymized si diste consent específico por estudio.
• Cifrado AES-256 en reposo (AWS KMS), TLS 1.3 en tránsito.
• Edad mínima 18 años. No recolectamos datos de menores en V1.

Tus derechos

Bajo GDPR, HIPAA, LGPD y LFPDPPP tienes derecho a:

• Acceso: obtener una copia completa de tus datos en formato FHIR.
• Rectificación: corregir datos inexactos.
• Borrado (derecho al olvido): eliminación permanente de tus datos.
• Portabilidad: exportar tus datos en formato estructurado.
• Oposición: retirar consentimiento en cualquier momento.
• Contabilidad de divulgaciones: saber quién accedió y cuándo. SLA: 15 días.

Puedes ejercer todos estos derechos directamente desde la consola de administración en la sección Mi bóveda → DSR.

Cómo contactarnos

Para cualquier pregunta sobre privacidad o solicitudes de DSR fuera de la app, escríbenos a privacy@haslife.org o usa el formulario de contacto.

Versión legal completa

La versión auditada por jurisdicción (LFPDPPP/HIPAA/GDPR/LGPD) vive en el repositorio público: privacy-policy.es.md. Este resumen está optimizado para lectura; el documento completo es la referencia legal vinculante.

Versión 0.1-draft — última actualización 2026-05-19