Política de Privacidad
El dato de salud es un dato personal sensible según la LGPD, la ley brasileña de protección de datos (art. 5, II). Esta página explica, sin rodeos, qué hacemos con los tuyos.
Actualizada el 10 de septiembre de 2026.
Quién es responsable de tus datos
El responsable del tratamiento es Hatching Code LTDA, registrada en Brasil con el CNPJ 54.934.111/0001-02. Para cualquier asunto de privacidad, incluidas las solicitudes de acceso, corrección o eliminación, escribe a privacidade@acalento.ai. Respondemos en un plazo de 15 días.
Qué datos recogemos
Solo recogemos lo que tú escribes o envías. No compramos bases de datos, no importamos tu historial de ningún sitio y no te rastreamos fuera de la aplicación.
- Datos de cuenta: nombre, correo electrónico y una contraseña, que guardamos solo como hash (no podemos leer tu contraseña)
- Datos de salud que registras: análisis, vacunas, consultas, medicaciones, síntomas y mediciones, con fechas, valores y anotaciones
- Documentos que envías: fotos y PDF de análisis, informes y cartillas de vacunación
- Perfil del historial: fecha de nacimiento y sexo biológico, usados para calcular los recordatorios preventivos
- Historiales de dependientes que creas, con los mismos tipos de datos de arriba
- Registros técnicos: fecha y hora de acceso, dirección IP y el registro de auditoría de quién accedió a los datos de quién
Por qué tratamos estos datos
La base legal es tu consentimiento, dado en el registro de forma explícita y guardado con fecha y versión (LGPD, art. 7, I y art. 11, I). Puedes retirarlo en cualquier momento eliminando la cuenta.
- Organizar tu historial de salud en un solo lugar y mostrar la evolución de tus análisis
- Leer los documentos que envías y proponer registros estructurados a partir de ellos
- Mostrar recordatorios preventivos aplicables a tu edad y sexo, basados en directrices públicas
- Mantener la seguridad del servicio y el registro de auditoría que la propia LGPD exige
Inteligencia artificial: ella propone, tú decides
Cuando envías un documento, su contenido (la foto o el PDF, que puede contener tu nombre y datos de salud) se envía a un modelo de inteligencia artificial para extraer los datos. El modelo se ejecuta en Magalu Cloud (MGC), el proveedor de nube brasileño que aloja toda la infraestructura de acalento, bajo contrato y sin derecho a usar los datos con otra finalidad; tu documento no sale del país para ello. La aplicación pide tu permiso antes del primer envío, y puedes simplemente no usar la lectura automática: todo se puede registrar a mano.
Lo que la IA devuelve es siempre una propuesta. Nada se convierte en un registro de tu historial sin que lo revises y lo aceptes. La IA no diagnostica, no confirma enfermedades, no recomienda tratamientos y no prescribe.
No usamos el contenido de tus documentos para entrenar modelos de inteligencia artificial.
Con quién los compartimos
Con nadie, por defecto. No vendemos ni cedemos datos personales identificables, y no tenemos publicidad. Solo hay tres situaciones en las que un dato sale de aquí:
- Cuando tú lo autorizas: al crear un acceso para un familiar, un cuidador o un profesional sanitario, defines el rol, el alcance y el plazo, y puedes revocarlo cuando quieras (el corte se aplica en la siguiente petición)
- Con proveedores que operan la infraestructura por nuestra cuenta, bajo contrato y sin derecho a usar los datos para otra cosa: Magalu Cloud (MGC), la nube brasileña que aloja la aplicación, la base de datos y el modelo de IA que lee tus documentos
- Cuando la ley o una orden judicial lo exija
Estadística agregada y anónima
Podemos producir y comercializar estadísticas agregadas y anonimizadas, del tipo que la salud pública ya usa: cobertura de cribado, retraso vacunal y carencias por franja de edad y por zona.
Agregado quiere decir que la cifra describe a un grupo, nunca a una persona. Anonimizado quiere decir que pasó por un proceso que impide volver hasta ti, considerando los medios técnicos razonablemente disponibles (LGPD, art. 12). No publicamos recortes tan pequeños que permitan identificar a alguien.
Tu historial identificable nunca se vende, se cede ni se publica. Nunca.
Dónde están los datos y cómo se protegen
- Aplicación, base de datos y copias de seguridad en una nube brasileña
- Tráfico siempre cifrado en tránsito, y base de datos cifrada en reposo
- Tus documentos nunca tienen un enlace público: descargarlos exige tu sesión autenticada
- Toda lectura y modificación de datos de salud queda registrada en un registro de auditoría
- Contraseña guardada solo como hash, nunca en texto claro
Cuánto tiempo los guardamos
Mientras exista tu cuenta. Cuando eliminas la cuenta, los datos se borran de verdad y al momento, no se congelan. La eliminación vale inmediatamente: una sesión abierta en otro dispositivo deja de funcionar en la siguiente petición.
Tus derechos
La LGPD (art. 18) te da derechos sobre tus datos, y están dentro de la aplicación, sin tener que pedírselo a nadie:
- Acceder a todo lo que tenemos sobre ti y exportarlo en un archivo, en la pestaña Cuenta
- Corregir un dato erróneo, editando el registro
- Eliminar la cuenta y todo el historial, en la pestaña Cuenta, confirmando con tu contraseña
- Saber quién tiene acceso a tu historial y revocarlo
- Retirar el consentimiento, que en la práctica es eliminar la cuenta
Datos de otras personas
Puedes crear el historial de un dependiente, como un hijo o un familiar a tu cargo. Al hacerlo, declaras que tienes autoridad para tratar los datos de salud de esa persona y asumes la responsabilidad de esa declaración. El historial del dependiente tiene los mismos derechos y la misma protección que el tuyo.
Niños y adolescentes
La aplicación es para mayores de 18 años. El historial de un niño o un adolescente existe solo como dependiente, creado y administrado por quien es responsable de él, en su mejor interés (LGPD, art. 14).
Cambios en esta política
Si cambiamos lo que hacemos con tus datos, actualizamos esta página y la versión del término dentro de la aplicación, y te pedimos tu aceptación de nuevo antes de continuar. Esta versión es del 10 de septiembre de 2026.