MINUTA — pendente de revisão jurídica | BORRADOR — pendiente de revisión jurídica
Política de privacidad
Versión 2 · 30 de octubre de 2026
Datos recogidos y finalidad
Tratamos correo, nombre, identidad de autenticación, vínculos familiares y profesionales, preferencias, datos de menores y datos de salud sensibles: vacunas, medicamentos, exámenes, crecimiento, dientes, consultas y rutinas. Fotos, documentos, hitos, mensajes y ubicación se tratan cuando se proporcionan para la función solicitada. Las finalidades son autenticación, organización de cuidados, acceso autorizado y funciones solicitadas. No vendemos datos de salud ni los usamos para publicidad conductual dirigida a menores.
Bases legales y protección de menores
Los datos de salud son sensibles (LGPD, art. 11). Las funciones de organización de salud se basan en consentimiento específico y destacado (art. 11, I). Para menores, exigimos declaración y consentimiento del padre, madre o representante legal, con interés superior y minimización (art. 14). Una cuenta adulta no prueba por sí sola esa condición. Los datos comunes necesarios para la cuenta se tratan para prestar el servicio (art. 7, V); pueden conservarse evidencias mínimas para el ejercicio regular de derechos (arts. 7, VI, y 11, II, d, cuando corresponda). Análisis y hitos en grupos tienen decisiones separadas, revocables y desactivadas por defecto. La revisión jurídica de estas bases y de la verificación parental está pendiente.
Proveedores, accesos y transferencias
Convex aloja datos y archivos. Cloudflare entrega correos transaccionales. Google Gemini procesa documentos cuando solicitas extraer recetas, exámenes o vacunas. Google Places recibe búsquedas y ubicación para encontrar servicios. Himetrica recibe eventos limitados solo con tu permiso. Cuidadores, médicos y miembros de grupos reciben solo lo que permiten sus accesos. Estos proveedores pueden tratar datos fuera de Brasil. El responsable debe validar países, contratos, subencargados, plazos de copias de seguridad y mecanismos de transferencia internacional aplicables (LGPD, arts. 33 a 36 y reglas de ANPD) antes de la publicación definitiva. Este borrador no afirma certificaciones o garantías sin verificar. La extracción por IA ocurre solo cuando la solicitas; no envíes más información de la necesaria.
Conservación y derechos del titular
Mientras la cuenta esté activa, conservamos los datos necesarios para las funciones solicitadas. La eliminación inicia la limpieza de datos y archivos bajo tu responsabilidad exclusiva; registros pertenecientes a otra familia pueden permanecer. Una rutina elimina registros huérfanos, archivos sin vínculo tras un plazo de seguridad, accesos médicos caducados y credenciales temporales caducadas. El comprobante más reciente de cada consentimiento activo permanece mientras exista la cuenta. Los registros mínimos de auditoría, el historial de consentimientos revocados o sustituidos y las evidencias de cuentas eliminadas se conservan hasta cinco años, sujetos a revisión jurídica, para rendición de cuentas y defensa de derechos; no incluyen contenido de salud. Visita Perfil > Privacidad y datos para confirmación y acceso, JSON/PDF, corrección, eliminación y retirada. Para anonimización, bloqueo, oposición, revisión, detalles del uso compartido o dudas sobre una negativa, contacta al encargado. Puedes presentar una petición ante ANPD.
Hitos y decisiones opcionales
Compartir hitos es opcional y empieza desactivado. Al autorizarlo y aceptar el aviso de cada grupo, sus miembros pueden ver el nombre, título, fecha, categoría, nota y foto de los hitos. No incluyas información íntima o de salud. Retirar el permiso detiene nuevas lecturas; la aplicación no puede recuperar copias hechas por terceros. El historial registra versiones, fechas, canal y retiradas de consentimiento. La autorización de un grupo no da acceso a consultas ni registros clínicos.
Datos de uso
El análisis de uso con Himetrica es opcional y empieza desactivado. Solo enviamos acciones genéricas después de tu autorización, sin nombres, contactos, IDs de cuenta ni contenido de salud. Usamos identificadores aleatorios temporales sin vínculo con tu cuenta. No enviamos URLs completas, búsquedas ni títulos de documentos. Como en cualquier conexión, el proveedor recibe la IP de origen. Puedes retirar la autorización en las preferencias de privacidad o en el perfil; los nuevos envíos se detienen inmediatamente. En la aplicación y el panel, la elección se registra en la cuenta; cerrar sesión detiene los envíos en este dispositivo e iniciar sesión restaura la elección del servidor. En el sitio sin cuenta, la elección se aplica a este dispositivo. La retirada no elimina datos ya recibidos por el proveedor.
Contacto de protección de datos
privacidade@yupee.appprivacidade@yupee.app es el contacto provisional de protección de datos, pendiente de validación operativa y revisión jurídica. Identifica tu cuenta y solicitud; no envíes informes médicos en el primer correo.