Política de Tratamiento de Datos Personales

01Responsable del tratamiento

HasGreen S.A.S., identificada con NIT 901.929.225-7, con domicilio en Barranquilla, Colombia, es la Responsable del Tratamiento de los datos personales recopilados a través de su aplicación móvil de Sistemas de Alertas Tempranas para adultos mayores ("la App") y de sus canales asociados.

Puede contactar a HasGreen para cualquier asunto relacionado con esta política en seguridad@hasgreencol.com.

02Marco normativo aplicable

Dado que la App se distribuye en Google Play y Apple App Store y puede ser utilizada por personas en distintos países, HasGreen aplica los estándares más exigentes entre los siguientes marcos normativos, sin perjuicio de normas adicionales que puedan aplicar según el país de residencia del titular:

• Colombia: artículo 15 de la Constitución Política, Ley Estatutaria 1581 de 2012, Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y demás normas que las modifiquen o sustituyan.
• Unión Europea: Reglamento (UE) 2016/679, General de Protección de Datos (RGPD/GDPR), incluyendo las disposiciones especiales para categorías especiales de datos (salud) del artículo 9.
• Estados Unidos: leyes estatales de privacidad aplicables según el estado de residencia del titular, tales como la California Consumer Privacy Act / California Privacy Rights Act (CCPA/CPRA) y leyes equivalentes de otros estados. HasGreen no es una "entidad cubierta" bajo HIPAA, pero trata la información de salud de los pacientes con los más altos estándares de confidencialidad y seguridad.
• Otros países de América Latina: normas locales de protección de datos personales aplicables según el país de residencia del titular, tales como la Ley General de Protección de Datos (LGPD, Brasil), la Ley N.º 25.326 (Argentina), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México), la Ley N.º 19.628 (Chile) y la Ley N.º 29733 (Perú), entre otras.

03Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible / categoría especial de datos: dato personal que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, tal como los datos de salud (por ejemplo, tipo de sangre, alergias, medicamentos y tratamientos).
• Titular: persona natural cuyos datos personales son objeto de tratamiento (el usuario que crea la cuenta y/o el paciente adulto mayor).
• Tratamiento: cualquier operación sobre datos personales, tal como recolección, almacenamiento, uso, circulación o supresión.
• Encargado del tratamiento: persona natural o jurídica que trata datos personales por cuenta de HasGreen (por ejemplo, proveedores de hosting o de mensajería).
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos personales.

04Datos que recopilamos

La App captura datos de dos tipos de personas: (a) quien crea y administra la cuenta, generalmente un familiar o cuidador; y (b) el paciente, es decir, el adulto mayor a quien se presta el servicio de alerta.

a) Datos del usuario que crea la cuenta (cuidador/familiar)

• Nombre completo
• Número de teléfono
• Dirección de correo electrónico
• Dirección postal
• Credenciales de acceso a la App

b) Datos del paciente (adulto mayor)

• Nombre completo
• Género
• Edad
• Dirección y teléfono
• Correo electrónico (cuando aplique)
• Tipo de sangre
• Resumen de medicamentos, alergias y tratamientos que necesita
• Datos de ubicación/geolocalización generados al activarse una alerta, cuando el dispositivo lo permita
• Contactos de emergencia designados

c) Datos de miembros del círculo de cuidadores

• Nombre completo
• Teléfono
• Correo electrónico

05Autorización y consentimiento

Al crear una cuenta en la App, el usuario otorga su autorización expresa e informada para el tratamiento de sus propios datos personales conforme a esta política.

Cuando el usuario registra a un paciente (adulto mayor) que no es él mismo, el usuario declara que:

• Cuenta con la autorización del paciente para registrar y tratar sus datos personales, incluyendo sus datos sensibles de salud; o
• Actúa como representante legal, tutor, curador o cuidador autorizado del paciente, cuando este no se encuentre en capacidad de otorgar directamente su consentimiento, y registra los datos en interés y beneficio del paciente.

HasGreen podrá solicitar en cualquier momento evidencia razonable de dicha autorización o representación.

Algunos datos son de suministro obligatorio para poder prestar el servicio de alerta (por ejemplo, teléfono, dirección, tipo de sangre y alergias relevantes); otros son opcionales y su no suministro solo puede limitar funcionalidades específicas de la App, lo cual se indicará en el formulario correspondiente.

06Finalidades del tratamiento

Los datos personales recopilados se utilizan para:

• Crear y administrar la cuenta del usuario y el perfil del paciente en la App.
• Activar y gestionar las alertas tempranas, incluyendo la notificación a los contactos de emergencia designados y, cuando aplique, a personal médico o de monitoreo.
• Brindar soporte técnico y atención al cliente.
• Cumplir obligaciones legales y regulatorias aplicables a HasGreen.
• Mejorar la calidad y seguridad del servicio, incluyendo análisis estadísticos que, en la medida de lo posible, se realizarán sobre información agregada o anonimizada.
• Enviar comunicaciones relacionadas con el servicio (por ejemplo, avisos de seguridad o cambios en esta política).

HasGreen no vende los datos personales de sus usuarios ni pacientes a terceros, ni los utiliza con fines publicitarios ajenos a la prestación del servicio.

07Derechos de los titulares

Según su país de residencia, usted podrá ejercer, entre otros, los siguientes derechos:

Colombia (Ley 1581 de 2012)

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y/o solicitar la supresión del dato cuando no exista un deber legal o contractual que lo impida.
• Acceder de forma gratuita a sus datos personales.

Unión Europea (RGPD)

• Derecho de acceso, rectificación y supresión ("derecho al olvido").
• Derecho a la limitación y a la oposición del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos.
• Derecho a presentar una reclamación ante la autoridad de control de protección de datos competente.

Estados Unidos

• Derecho a saber qué datos personales se recopilan y con qué finalidad.
• Derecho a solicitar la eliminación de sus datos personales.
• Derecho a corregir información inexacta.
• Derecho a optar por no compartir o "vender" sus datos (HasGreen no vende datos personales).
• Derecho a no recibir un trato discriminatorio por ejercer estos derechos.

Otros países de América Latina

En general, se reconocen los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO), conforme a la legislación de protección de datos de cada país.

08Cómo ejercer sus derechos

Usted puede ejercer sus derechos enviando una solicitud a [correo de contacto de protección de datos], indicando su nombre completo, el derecho que desea ejercer y adjuntando la documentación que permita verificar su identidad o su calidad de representante del paciente.

El ejercicio de estos derechos es gratuito.

09Eliminación de cuenta y de datos

Conforme a las políticas de Google Play y Apple App Store, la App permite solicitar la eliminación de la cuenta y de los datos asociados directamente desde la aplicación, así como a través del correo de contacto indicado en esta política.

Al recibir una solicitud de eliminación, HasGreen eliminará o anonimizará los datos personales dentro de los plazos legales aplicables, salvo la información que deba conservarse por obligación legal, contractual o para la defensa de derechos ante autoridades competentes, en cuyo caso se conservará únicamente por el tiempo estrictamente necesario y con acceso restringido.

10Transferencias y transmisiones internacionales de datos

HasGreen puede utilizar proveedores de infraestructura tecnológica (por ejemplo, servicios de nube, mensajería push o SMS) ubicados fuera del país de residencia del titular. En estos casos, HasGreen:

• Verifica que el país de destino cuente con niveles adecuados de protección de datos, o
• Suscribe cláusulas contractuales u otros mecanismos reconocidos por la normativa aplicable (por ejemplo, las Cláusulas Contractuales Tipo de la Unión Europea) para garantizar un nivel de protección adecuado, y
• Cuando la normativa colombiana lo exija, informa o solicita autorización a la Superintendencia de Industria y Comercio para transferencias internacionales de datos, según corresponda.

11Conservación de los datos

Los datos personales se conservarán mientras la cuenta se encuentre activa y sea necesario para la prestación del servicio. Una vez finalizada la relación con HasGreen, los datos se conservarán únicamente durante los plazos exigidos por la normativa legal, contable, fiscal o regulatoria aplicable, y luego serán eliminados o anonimizados de forma segura.

12Seguridad de la información

HasGreen implementa medidas técnicas y organizativas razonables para proteger los datos personales frente a acceso no autorizado, pérdida, alteración o divulgación indebida. Estas medidas se describen en detalle en la Política de Seguridad de la Información de HasGreen.

13Menores de edad

La creación de cuentas en la App está dirigida a personas adultas (cuidadores o familiares). La App no está dirigida a la captación directa de datos de menores de edad. En el evento excepcional de que un paciente registrado sea menor de edad, el tratamiento de sus datos se realizará únicamente con la autorización de sus padres o representantes legales, conforme a la Children's Online Privacy Protection Act (COPPA) en Estados Unidos, al RGPD en la Unión Europea y a la normativa local aplicable en cada país.

14Cumplimiento con Google Play y Apple App Store

HasGreen mantiene actualizada y coherente la información declarada en la sección de Seguridad de los Datos (Data Safety) de Google Play y en la Etiqueta de Privacidad (App Privacy) de Apple App Store, de modo que refleje fielmente los datos recopilados, sus finalidades, si se comparten con terceros y las opciones de eliminación disponibles para el usuario, conforme a lo descrito en esta política.

15Pagos desde la aplicación

Al momento de abrir una cuenta, se genera un pago inicial por la adquisición de los equipos y la activación de una suscripción que puede ser de carácter mensual, trimestral o anual.

Seguridad en los pagos: Todos los cobros y transacciones son gestionados íntegramente por terceros especializados (RevenueCat) y procesados directamente a través de las plataformas oficiales de Google Pay y Apple App Store. HasGreen S.A.S. no solicita, procesa ni almacena ninguna información relacionada con sus tarjetas de crédito, débito o cualquier otra forma de pago.

16Cookies y tecnologías similares

El sitio web de HasGreen y, cuando aplique, la App, pueden utilizar cookies u otras tecnologías similares (por ejemplo, identificadores de dispositivo para el envío de notificaciones push) con fines estrictamente funcionales, de seguridad y de mejora del servicio. HasGreen no utiliza estas tecnologías con fines de seguimiento publicitario entre aplicaciones o sitios de terceros, salvo que así se informe expresamente y se cuente con el consentimiento del usuario conforme al marco de App Tracking Transparency de Apple y a la normativa aplicable.

17Cambios a esta política

HasGreen podrá actualizar esta política para reflejar cambios normativos, tecnológicos o en la operación del servicio. Los cambios sustanciales serán comunicados a los usuarios a través de la App o del correo electrónico registrado, y la fecha de última actualización se indicará al inicio de este documento.

18Contacto

Para consultas, reclamos o para ejercer sus derechos como titular de datos personales, puede contactar a HasGreen S.A.S.: