Política de privacidad

1. Responsable El responsable del tratamiento de datos personales en H5 Organize es Hum5 Group, cédula jurídica 3-102-087999, con domicilio en San Jose, Mora, Distrito Colon, Costa Rica. Las solicitudes relacionadas con privacidad pueden enviarse a support@hum5group.com. 2. Alcance Esta Política explica cómo H5 Organize recopila, utiliza, comparte, protege, conserva y elimina datos personales de Usuarios de cuidado, Profesionales, Cuidadores y demás usuarios autorizados. H5 Organize puede tratar datos sensibles, incluyendo información biomédica o relacionada con la salud. Este tratamiento requiere las salvaguardas y el consentimiento aplicables. 3. Información tratada Nombre, fecha de nacimiento, identificación y datos de perfil. Correo electrónico, número telefónico y preferencias de comunicación. Credenciales protegidas, verificaciones, factores de autenticación y registros de seguridad. Rol, profesión, especialidad, licencia o incorporación declarada. Relaciones, invitaciones, autorizaciones y revocaciones. Citas, medicamentos, actividades, síntomas, alergias, condiciones, mediciones, notas y demás información de cuidado. Archivos, mensajes e información ingresada por usuarios autorizados. Estado de suscripción, historial de cobros, comprobantes e identificadores proporcionados por el procesador de pagos. Dirección IP, dispositivo, navegador, actividad de cuenta, accesos, eventos de auditoría y datos técnicos necesarios para seguridad. Preferencias de correo electrónico y WhatsApp. Solicitudes de soporte, recuperación de cuenta, privacidad o reclamaciones. Hum5 no almacena el número completo de la tarjeta de pago ni su código de seguridad. Estos datos son procesados por el proveedor que se identifique y autorice antes de contratar un plan pagado. 4. Procedencia La información puede provenir directamente del titular; de un representante autorizado; de un Profesional o Cuidador con una relación aceptada; de proveedores que ejecutan instrucciones técnicas; o de registros técnicos generados al utilizar el Servicio. Cada usuario debe contar con autorización antes de ingresar información de otra persona. 5. Finalidades Crear, verificar, autenticar y proteger cuentas. Proporcionar las funciones correspondientes a cada rol. Organizar actividades, medicamentos, síntomas, citas y registros de cuidado. Administrar relaciones y permisos entre usuarios. Facilitar comunicaciones autorizadas. Procesar suscripciones y administrar cobros. Brindar soporte y recuperación de cuenta. Detectar fraude, abuso, errores y accesos no autorizados. Mantener registros de seguridad y auditoría. Cumplir obligaciones legales y responder a autoridades competentes. Defender derechos y resolver disputas. Mantener y mejorar la seguridad, accesibilidad y funcionamiento técnico. Hum5 no vende datos personales y no utiliza información personal o de salud para publicidad. 6. Consentimiento para datos de salud Antes de activar una cuenta de Usuario de cuidado y tratar información de salud, Hum5 solicitará un consentimiento separado, expreso y obligatorio. El registro conservará, como mínimo, el identificador del usuario, la versión aceptada, la fecha, la hora y el resultado de la aceptación. El consentimiento puede revocarse escribiendo a support@hum5group.com o mediante las funciones disponibles. La revocación no afecta la validez del tratamiento realizado previamente y puede impedir que Hum5 continúe ofreciendo funciones que requieren esos datos. La revocación no obliga a eliminar información que deba conservarse por ley, seguridad, defensa de derechos o una reclamación vigente. 7. Información obligatoria y opcional Los campos identificados como obligatorios son necesarios para crear y proteger la cuenta, prestar la función solicitada, procesar la suscripción o cumplir una obligación aplicable. Si el usuario no proporciona información obligatoria o no otorga el consentimiento requerido, Hum5 puede no crear o activar la cuenta o no habilitar determinadas funciones. La información marcada como opcional puede omitirse, aunque ello podría reducir la utilidad de ciertas funciones. 8. Acceso según rol y relación El acceso se limita según el rol, la relación autorizada, el propósito y los permisos vigentes. Un Profesional o Cuidador no obtiene acceso a información de un Usuario de cuidado únicamente por conocer su nombre, correo o número telefónico. Debe existir una conexión aceptada y activa. La revocación de una relación bloquea el acceso futuro correspondiente, sin eliminar automáticamente registros anteriores que deban conservarse legítimamente. El personal de soporte y los administradores ordinarios solo acceden a información operativa y no clínica necesaria para sus funciones. No tienen acceso al contenido médico ni a exportaciones sensibles. El acceso administrativo excepcional a información sensible está reservado a una identidad independiente BGSA, mediante su protocolo de acceso de emergencia con claves fuera de línea, motivo registrado, duración limitada y auditoría de cada exportación. Este mecanismo no sustituye ni amplía las autorizaciones de los Profesionales y Cuidadores concedidas por el titular. 9. Proveedores y destinatarios Hum5 puede compartir la información mínima necesaria con proveedores que realizan funciones de alojamiento e infraestructura; autenticación y seguridad; almacenamiento y bases de datos; correo electrónico y WhatsApp; CAPTCHA y prevención de fraude; procesamiento de pagos; soporte técnico y monitoreo operativo. Los proveedores deben tratar la información conforme a instrucciones contractuales, medidas de confidencialidad y salvaguardas apropiadas. Los proveedores y funciones de este lanzamiento son: Vercel: alojamiento y ejecución de la aplicación; Neon: base de datos y recuperación; Resend: correos transaccionales de verificación, recuperación y seguridad; Cloudflare Turnstile: prevención de abuso en formularios. ONVO se encuentra en preparación para pagos futuros y no procesa cargos durante este acceso anticipado. SMS y WhatsApp no están habilitados para este lanzamiento. También podremos revelar información cuando exista una obligación legal, orden válida de autoridad, necesidad de proteger derechos o una emergencia que permita legalmente dicha comunicación. No vendemos información personal. 10. Procesamiento internacional Algunos proveedores podrían almacenar o procesar información fuera de Costa Rica. Infraestructura y transferencias de este lanzamiento: La base de datos Neon y la ejecución principal de la aplicación en Vercel están configuradas en Estados Unidos, región Virginia del Norte. Resend presta el servicio de correo con infraestructura en Estados Unidos. Vercel y Cloudflare también utilizan redes internacionales para entrega, seguridad y prevención de abuso. Se aplican comunicaciones cifradas, controles de acceso por función y relación, registros de auditoría y condiciones contractuales de los proveedores. Las condiciones y subencargados se consultan en vercel.com/legal/dpa, neon.com/security, resend.com/static/documents/resend-dpa-signed.pdf y cloudflare.com/privacypolicy/. Cuando corresponda, Hum5 obtendrá la autorización requerida para transferencias internacionales y aplicará medidas contractuales, técnicas y organizativas apropiadas. 11. Correo electrónico y WhatsApp El usuario puede seleccionar por separado sus preferencias de correo electrónico y WhatsApp. Utilizamos estos canales para las comunicaciones autorizadas. Los mensajes estrictamente necesarios para seguridad, autenticación, recuperación, facturación o cumplimiento podrán enviarse aunque se hayan desactivado recordatorios opcionales. WhatsApp y el correo electrónico son servicios externos y pueden procesar metadatos o contenido conforme a sus propias condiciones. Hum5 limitará la información incluida en los mensajes y no utilizará estos canales como sistema de emergencias. 12. Seguridad Hum5 aplica controles técnicos y organizativos razonables, incluyendo control de acceso por rol y relación, autenticación, registros de auditoría, protección de credenciales, restricciones administrativas y medidas de seguridad de infraestructura. Ningún sistema puede garantizar seguridad absoluta. Si ocurre un incidente relevante, Hum5 investigará, limitará sus efectos y realizará las comunicaciones exigidas por la normativa aplicable. El usuario debe proteger sus credenciales y reportar accesos sospechosos inmediatamente. 13. Conservación Cada registro personal se conservará únicamente durante el tiempo necesario para las finalidades informadas, la continuidad autorizada del servicio, la seguridad, el cumplimiento de obligaciones aplicables y la defensa de derechos. Como regla general, los datos personales que puedan afectar a su titular no se conservarán durante más de diez años contados desde la fecha de ocurrencia de los hechos registrados, salvo que una disposición normativa especial exija o permita un plazo distinto. El cierre o la inactivación de una cuenta no inicia automáticamente un nuevo período de conservación de diez años. Después del cierre o la inactivación, cada registro se eliminará de forma segura o se anonimizará irreversiblemente cuando deje de ser necesario o cuando alcance el plazo máximo aplicable, lo que ocurra primero. Podrá limitarse temporalmente la eliminación cuando exista una obligación legal de conservación, una orden válida de autoridad, una investigación de seguridad o una reclamación vigente. Durante esa limitación, la información no será utilizada para finalidades incompatibles. 14. Derechos del titular El titular puede solicitar acceso a sus datos y conocimiento del tratamiento realizado; rectificación de datos incorrectos o incompletos; supresión cuando legalmente corresponda; revocación del consentimiento sin efecto retroactivo; oposición o restricción cuando resulte aplicable; información sobre destinatarios y transferencias autorizadas; y exportación de la información disponible mediante las funciones ofrecidas. Las solicitudes deben enviarse a support@hum5group.com e incluir información suficiente para verificar la identidad y localizar la cuenta. Hum5 tramitará gratuitamente las solicitudes dentro del plazo legal aplicable. Cuando corresponda conforme a la Ley N.º 8968, las solicitudes de acceso o rectificación serán atendidas dentro de cinco días hábiles. La supresión puede limitarse cuando exista obligación de conservación, necesidad de proteger derechos, seguridad, información de terceros o una reclamación pendiente. Si el titular considera vulnerados sus derechos, puede acudir a la Agencia de Protección de Datos de los Habitantes, PRODHAB. 15. Personas menores de edad Esta versión de H5 Organize está destinada únicamente a personas de dieciocho años o más. No se permite el registro autónomo de menores. Si Hum5 detecta información recopilada incumpliendo esta regla, podrá restringir la cuenta e investigar la situación para adoptar las medidas apropiadas. 16. Cookies y almacenamiento técnico Hum5 puede utilizar cookies, almacenamiento local y tecnologías similares estrictamente necesarias para iniciar sesión, mantener la sesión, aplicar preferencias, proteger formularios y prevenir fraude. En este lanzamiento no se han habilitado herramientas de publicidad ni seguimiento publicitario. Cualquier herramienta adicional de analítica o seguimiento deberá identificarse antes de habilitarla. No se utilizarán tecnologías publicitarias sin informar al usuario y obtener el consentimiento que corresponda. 17. Cambios La versión y fecha de vigencia aparecerán al inicio de esta Política. Si realizamos cambios materiales, informaremos al usuario y solicitaremos una nueva aceptación o consentimiento cuando corresponda. 18. Contacto Responsable: Hum5 Group Cédula jurídica: 3-102-087999 Domicilio: San Jose, Mora, Distrito Colon Privacidad: support@hum5group.com Soporte: support@hum5group.com