Política de Privacidad

1. Responsable del tratamiento

El Responsable del Tratamiento de los datos de carácter personal recabados a través de la plataforma EnKalma (en adelante, la "Plataforma" o la "App") es la sociedad propietaria de EnKalma (en adelante, el "Responsable"), con domicilio social en España y correo electrónico de contacto para protección de datos: info@token-meet.com.

2. Categorías de datos tratados (incluyendo datos de categoría especial)

Dada la naturaleza de la Plataforma, se tratan datos de diferentes tipologías de usuarios (Administradores, Familiares Invitados, Cuidadores y Protagonistas). Las categorías de datos objeto de tratamiento son:

• Datos Identificativos y de Contacto: Nombre, apellidos, dirección de correo electrónico, número de teléfono y credenciales de acceso de los usuarios que descargan la app.
• Datos de Características Personales y Salud (Datos de Categoría Especial — Art. 9 RGPD): Pautas de medicación, dosis, horarios, confirmación de tomas, tratamientos médicos, constantes vitales analógicas (tensión, glucosa, peso), requisitos nutricionales, planes de dieta, alergias, historial de cirugías y observaciones de texto o notas de voz sobre el estado físico o anímico del Protagonista.
• Datos Financieros de Gestión Doméstica: Registros manuales de ingresos (pensiones, aportaciones) y gastos cotidianos (compras, sueldos de cuidadores, medicinas) introducidos en el módulo "La Hucha del Protagonista". EnKalma no almacena tarjetas de crédito ni se conecta con la banca real; los pagos de suscripción se procesan de forma externa a través de Apple App Store, Google Play Store o pasarelas de pago cifradas (Stripe).
• Datos Multimedia y Biométricos: Fotografías y fragmentos de vídeo breves de las rutinas diarias del Protagonista subidos voluntariamente al muro privado por los usuarios autorizados.

3. Base jurídica de legitimación

El tratamiento de los datos ordinarios se basa en la ejecución del contrato de servicios al aceptar los Términos y Condiciones.

Para el tratamiento de los datos de salud, imágenes y vídeos del Protagonista (Datos de Categoría Especial), la base legítima es el consentimiento explícito, libre e inequívoco (Art. 9.2.a RGPD). El Administrador de la cuenta garantiza bajo declaración jurada que ostenta la tutela legal, patria potestad o autorización expresa por escrito del Protagonista para introducir dicha información.

4. El rol de las residencias y centros sociosanitarios (canal B2B)

En el supuesto de que una residencia de mayores, centro de día, clínica o empresa de ayuda a domicilio adquiera licencias de EnKalma para regalárselas a las familias:

• Dicha entidad actúa exclusivamente como patrocinador económico.
• La residencia NO es Encargada del Tratamiento ni tiene acceso a los datos. Los datos personales, médicos, multimedia y financieros viajan completamente cifrados de extremo a extremo desde el dispositivo del usuario hasta los servidores seguros de EnKalma, sin que la entidad emisora del código pueda visualizar, almacenar o tratar dicha información.

5. Tratamiento automatizado e Inteligencia Artificial (Semáforo IA)

De conformidad con el Artículo 22 del RGPD, se informa a los usuarios de que el módulo "Semáforo de Bienestar IA" utiliza un algoritmo que analiza de manera automatizada las variables de texto, rutinas y constantes introducidas voluntariamente en la app para detectar desviaciones estadísticas o cambios de patrón (sueño, alimentación, ánimo).

Este tratamiento automatizado nunca produce efectos jurídicos ni decisiones vinculantes por sí solo, ya que su finalidad es meramente informativa y orientativa para el clan familiar. La interpretación de las alertas y la toma de decisiones asistenciales siempre requieren la intervención y el criterio de un ser humano (el Administrador, la familia o su médico).

6. Destinatarios y transferencias de datos

Los datos no serán cedidos a terceros salvo obligación legal. No se realizan Transferencias Internacionales de Datos; toda la información se almacena en servidores ubicados dentro del Espacio Económico Europeo (EEE) que cumplen estrictamente con los estándares de seguridad ISO y el RGPD.

7. Plazo de conservación de los datos

Los datos personales, de salud, financieros y multimedia introducidos en la Plataforma se conservan mientras la cuenta del usuario y/o el clan familiar al que pertenecen permanezcan activos, en la medida en que sean necesarios para la prestación del servicio.

• Si un usuario elimina su cuenta, sus datos identificativos se eliminan de forma inmediata y permanente. El contenido que hubiera generado dentro de un clan compartido (comidas, eventos, comentarios, constantes vitales, etc.) no se borra automáticamente —forma parte del registro asistencial del Protagonista, compartido con el resto del clan—, pero queda desvinculado de su identidad: el campo de autoría se anonimiza.
• Si el Administrador elimina el clan completo, se eliminan de forma permanente e inmediata todos los datos asociados a él: ficha del Protagonista, miembros, historial médico y de dieta, constantes vitales, multimedia y suscripción.
• Los registros internos de auditoría del panel de administración (necesarios por motivos de seguridad, prevención de fraude y resolución de incidencias) se conservan únicamente durante el tiempo estrictamente necesario para dicha finalidad, conforme al principio de limitación del plazo de conservación del Art. 5.1.e RGPD.

El usuario puede solicitar en cualquier momento la supresión de sus datos ejerciendo su derecho al olvido, según se indica en el apartado siguiente.

8. Derechos de los usuarios (ARCO-POL)

Los usuarios (o sus representantes legales) pueden ejercitar en cualquier momento sus derechos de Acceso, Rectificación, Supresión (Olvido), Limitación del tratamiento, Portabilidad y Oposición, así como retirar el consentimiento prestado, dirigiendo una comunicación por escrito acompañada de una copia de su documento de identidad a:

info@token-meet.com

Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.