política de privacidad

última actualización: 8 de noviembre de 2026

quiénes somos

juntos es una aplicación para Android e iOS ofrecida por TEAM DEVZ TI LTDA, inscrita en Brasil con el CNPJ n.º 47.784.342/0001-03, con sede en Brasília - DF (“nosotros”). Somos los responsables (controladores) de los datos personales que se usan para que la app funcione, según la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, “LGPD”).

Nuestro encargado de protección de datos (DPO) atiende en el correo contato@juntos-app.org.

Esta política explica qué datos usa juntos, para qué, con quién se comparten, por cuánto tiempo se guardan y cómo puedes ejercer tus derechos. Vale para la app en portugués, inglés y español.

cómo funciona la app

Cada grupo de juntos está dedicado al cuidado de una persona, a quien llamamos paciente, ya sea que esté en un hospital, en una clínica o en casa. Los miembros del grupo comparten una línea de tiempo de actualizaciones (con texto, fotos, videos y comentarios), la agenda de turnos de los acompañantes y las solicitudes de cambio, los horarios de visita, dónde está el paciente, los medicamentos, las alergias y las fotos de las recetas, además de los pendientes y las tareas (lo que quien está de turno necesita que otra persona resuelva).

Los grupos son privados: solo quien fue invitado ve su contenido. El propio paciente puede ser miembro e incluso organizar el grupo.

qué datos usamos

tu cuenta

• Tu número de celular, que se usa para entrar a la app con un código enviado por SMS.
• Tu nombre.

tu perfil en cada grupo

• Género (masculino o femenino).
• Tu relación con el paciente (por ejemplo, hija, hermano, amiga).
• Tu rol en el grupo (quien organiza, acompañante o paciente).
• Foto de perfil, si quieres poner una.
• Idioma y zona horaria del dispositivo, para mostrar la app en tu idioma y con los horarios correctos.

lo que los miembros publican en el grupo

• Actualizaciones, comentarios, fotos y videos.
• Agenda de turnos, solicitudes de cambio y llegadas al turno.
• Horarios de visita y visitas.
• Dónde está el paciente: nombre del lugar, habitación y dirección.
• Medicamentos, alergias y fotos de recetas.
• Pendientes y tareas.

Buena parte de esta información son datos de salud, que reciben un cuidado especial (consulta la siguiente sección).

ubicación, contactos y notificaciones

• Ubicación del dispositivo, en las situaciones descritas en ubicación.
• Nombre y teléfono de un contacto de tu agenda, solo cuando eliges invitar a alguien “desde los contactos” (consulta contactos).
• Identificador de notificaciones del dispositivo (token push), para enviar avisos a tu celular.

datos técnicos de la conexión

Como en cualquier servicio de internet, nuestros servidores reciben datos técnicos de la conexión, como la dirección IP, para entregar las respuestas a la app y proteger el servicio contra abusos.

lo que no recopilamos

No usamos anuncios ni herramientas (SDK) de análisis o de rastreo, no armamos perfiles de comportamiento y no leemos tu agenda completa. Las fotos y los videos solo se envían cuando eliges publicarlos.

datos de salud e información sobre el paciente

La información sobre el estado de salud, los medicamentos, las alergias y las recetas son datos personales sensibles (art. 11 de la LGPD) y “categorías especiales de datos” en el reglamento europeo de protección de datos (GDPR). Usamos estos datos con base en tu consentimiento, dado en la app, y solo para que el grupo pueda organizar el cuidado.

Cuando registras información sobre el paciente, declaras que tienes su autorización para hacerlo o que eres su representante legal (por ejemplo, madre, padre o tutor de un niño, curador o apoderado). Si el paciente puede decidir, habla con él antes. También puede unirse al grupo e incluso organizarlo.

Nunca usamos datos de salud para publicidad, para crear perfiles ni para ninguna otra finalidad que no sea el funcionamiento del grupo.

Puedes retirar tu consentimiento en cualquier momento, borrando información, dejando de usar la app o eliminando tu cuenta. El retiro no invalida lo que se hizo antes. Sin estos datos, sin embargo, la app no puede cumplir su función para el grupo.

para qué usamos los datos y con qué base legal

Crear tu cuenta y confirmar tu número por SMS

Datos: celular y nombre. Base legal: ejecución del contrato (art. 7, V, de la LGPD).

Mostrar tu perfil y el contenido del grupo a los miembros; armar la agenda, las visitas, los pendientes y la lista de medicamentos

Datos: perfil y contenido del grupo. Base legal: ejecución del contrato; para datos de salud, consentimiento (art. 11, I).

Detectar la llegada al turno y mostrar al grupo quién va en camino

Datos: ubicación. Base legal: consentimiento, dado con el permiso del dispositivo y con tu elección en la app.

Enviar notificaciones

Datos: token push, idioma y zona horaria. Base legal: ejecución del contrato. Puedes desactivar las notificaciones en la configuración del dispositivo.

Leer recetas con inteligencia artificial (opcional)

Datos: fotos de la receta. Base legal: consentimiento específico, solicitado en una pantalla propia antes del primer uso.

Buscar direcciones

Datos: el texto de la dirección que escribes. Base legal: ejecución del contrato.

Mantener el servicio seguro y evitar abusos

Datos: datos técnicos de la conexión. Base legal: interés legítimo (art. 7, IX).

Cumplir obligaciones legales y atender a las autoridades

Datos: lo que exija la ley o la orden. Base legal: cumplimiento de una obligación legal o regulatoria (art. 7, II) y ejercicio regular de derechos (art. 7, VI).

ubicación

juntos usa la ubicación del dispositivo para dos cosas: detectar cuándo el acompañante llega al lugar del paciente para su turno y permitir que el grupo siga a quien va “en camino” hasta que llegue.

• Con la app abierta: si permites el acceso a la ubicación, la app la usa mientras está abierta.
• En segundo plano: solo si eliges “permitir siempre” (o “todo el tiempo”). Aun así, el uso en segundo plano ocurre solo mientras vas en camino al turno y para detectar tu llegada cerca del lugar registrado del paciente.
• Las posiciones se envían a nuestro servidor y se muestran a los miembros del grupo mientras vas en camino. Cuando llegas, tu posición deja de mostrarse.
• Puedes cambiar o retirar el permiso en cualquier momento en la configuración del dispositivo. Sin él, la app sigue funcionando, pero sin la llegada automática y sin el seguimiento de quien va en camino.

contactos

La app solo accede a tus contactos si eliges invitar a alguien “desde los contactos”. En ese caso, lee solo el contacto que elijas, para completar el nombre y el teléfono de la invitación. Tu lista de contactos no se envía a nuestros servidores.

lectura de recetas con inteligencia artificial

Esta función es opcional. Antes del primer uso, la app muestra una pantalla que explica cómo funciona y te pide tu consentimiento. Si aceptas, las fotos de la receta se envían a la API de Anthropic (el modelo Claude), que identifica los nombres de los medicamentos, las dosis y los horarios.

• Revisas todo antes de guardar. Nada se guarda sin tu confirmación.
• Según los términos del proveedor, los datos enviados por la API no se usan para entrenar modelos.
• La lectura puede equivocarse. Compárala siempre con la receta original.
• Si no quieres usar la IA, puedes registrar los medicamentos manualmente.

con quién compartimos

con los miembros de tu grupo

Todo lo que publicas en un grupo, tu perfil en ese grupo y tu posición mientras vas en camino son visibles para los miembros del grupo. Las fotos y los videos se descargan en los dispositivos de los miembros, y ellos pueden guardar o reenviar lo que ven. Por eso, invita solo a personas de confianza.

con proveedores que nos ayudan a operar la app

• Google (Firebase Authentication): envío del código por SMS e inicio de sesión con el número de celular.
• Google (Firebase Cloud Messaging) y Apple (Apple Push Notification service): entrega de las notificaciones. El texto de cada notificación pasa por estos servicios.
• Cloudflare: donde funciona la API de la app (Cloudflare Workers) y donde se guardan las fotos y los videos (Cloudflare R2).
• Hetzner: servidor dedicado en Finlandia (Unión Europea), donde está la base de datos (PostgreSQL).
• Anthropic: lectura de recetas con IA, solo si usas la función y das tu consentimiento.
• OpenStreetMap (servicio Nominatim): recibe el texto de la dirección que escribes en la búsqueda para encontrar el lugar.
• Expo (EAS Update): entrega las actualizaciones de la app. No recibe tus datos de cuenta ni el contenido de los grupos.

Estos proveedores usan los datos solo para prestarnos su servicio, según sus términos y compromisos de protección de datos.

con autoridades

Cuando la ley lo exija o haya una orden de una autoridad competente, podremos entregar datos, limitados a lo que se exija.

lo que nunca hacemos

No vendemos, no alquilamos y no compartimos tus datos para marketing o publicidad.

transferencia internacional

Nuestra base de datos está en un servidor dedicado en Finlandia, en la Unión Europea. Algunos proveedores, como Google, Apple, Cloudflare, Anthropic y Expo, pueden tratar datos en otros países, como Estados Unidos. Es decir, tus datos se transfieren fuera de Brasil.

Para proteger estos datos, adoptamos:

• cifrado en tránsito (HTTPS/TLS) entre la app, nuestra API y el almacenamiento;
• acceso al servidor y a la base de datos restringido a personas autorizadas;
• proveedores con compromisos contractuales de protección de datos.

por cuánto tiempo guardamos los datos

• Actualizaciones, comentarios, notificaciones, fotos, videos y fotos de recetas: se borran de nuestro servidor 7 días después de publicados. Después, solo existen en los dispositivos de los miembros, guardados dentro de la app y fuera de las copias de seguridad de iCloud y Google. Las fotos y los videos se descargan automáticamente en el dispositivo (los videos por wifi o, a partir del 6.º día, por cualquier red). Si cierras sesión o eliminas tu cuenta, lo que estaba guardado en tu dispositivo se borra.
• Cuenta, grupo, agenda, medicamentos, alergias, visitas, pendientes y tareas: se guardan hasta que se borren o hasta que se elimine la cuenta o el grupo.
• Copias de seguridad: hacemos una copia de la base de datos al día y guardamos cada una por 14 días. El almacenamiento borra automáticamente cualquier copia con más de 30 días. Los datos eliminados pueden seguir en estas copias hasta que venzan. Solo se usan para recuperar el servicio en caso de falla.

Solo guardamos datos por más tiempo cuando la ley lo exige.

cómo protegemos los datos

• La comunicación entre la app y el servidor está cifrada.
• El contenido de un grupo solo se entrega a sus miembros.
• El acceso a los servidores está restringido a personas autorizadas.
• En tu dispositivo, el contenido se guarda dentro de la app. Protege tu celular con contraseña o biometría.

Ningún sistema es totalmente seguro. Si ocurre un incidente de seguridad que pueda causar un riesgo o daño relevante, avisaremos a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y a las personas afectadas, como lo exige la ley.

tus derechos

Según la LGPD, puedes solicitar:

• confirmación de que tratamos tus datos;
• acceso a tus datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en contra de la ley;
• portabilidad de tus datos a otro proveedor;
• eliminación de los datos tratados con base en tu consentimiento;
• información sobre con quién compartimos tus datos;
• información sobre la posibilidad de no dar tu consentimiento y lo que pasa si no lo das;
• retiro del consentimiento.

Puedes editar tu perfil y eliminar tu cuenta directamente en la app. Para las demás solicitudes, escribe a contato@juntos-app.org. Podemos pedirte que confirmes que la solicitud es tuya (por ejemplo, con el número de celular de la cuenta). Respondemos dentro de los plazos de la ley.

Si otra persona publicó en un grupo información sobre ti (por ejemplo, si eres el paciente), puedes pedir a quien organiza el grupo que la borre o escribirnos.

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

eliminar tu cuenta

Puedes eliminar tu cuenta en cualquier momento en la app, desde la pantalla de perfil o la pantalla del grupo. Al eliminarla:

• borramos tu nombre, tu teléfono, tus fotos, tus dispositivos registrados y tu acceso (inicio de sesión);
• lo que publicaste en los grupos sigue ahí, con la indicación “cuenta eliminada”;
• si eras la única persona que organizaba un grupo, otro miembro pasa a organizarlo;
• un grupo que se queda sin ningún miembro se borra por completo;
• las actualizaciones guardadas en tu dispositivo también se borran.

El contenido que ya se descargó en los dispositivos de otros miembros se queda con ellos. Los datos eliminados pueden seguir en las copias de seguridad hasta que venzan, como se explicó arriba.

si estás en la unión europea

Si estás en el Espacio Económico Europeo, también se aplica el GDPR. Nosotros somos el responsable del tratamiento. Las bases legales son: ejecución del contrato (art. 6(1)(b)); consentimiento, y consentimiento explícito para datos de salud (arts. 6(1)(a) y 9(2)(a)), que también se usa para la ubicación y la lectura de recetas con IA; interés legítimo para la seguridad del servicio (art. 6(1)(f)); y cumplimiento de una obligación legal (art. 6(1)(c)).

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición al tratamiento basado en interés legítimo y a retirar tu consentimiento en cualquier momento. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país. La base de datos está en Finlandia; cuando los proveedores tratan datos fuera del Espacio Económico Europeo, nos apoyamos en las garantías que ofrecen, como las cláusulas contractuales tipo, cuando corresponda.

si estás en estados unidos

No vendemos información personal y no la compartimos para publicidad conductual, según se definen esos términos en la ley de privacidad de California (CCPA/CPRA) y en leyes estatales similares. No usamos información sensible para inferir características sobre ti. Puedes solicitar el acceso, la corrección o la eliminación de tus datos en contato@juntos-app.org, sin recibir ningún trato diferente por hacerlo.

niños y adolescentes

juntos está hecho para adultos que organizan un cuidado. Las personas menores de 18 años solo deben usar la app con el acompañamiento de su madre, padre o tutor legal. Cuando el paciente es un niño o un adolescente, sus datos los registran sus representantes legales, en su mejor interés.

cambios en esta política

Podemos actualizar esta política cuando cambien la app o la ley. La fecha de arriba muestra la última versión. Si el cambio es relevante, te avisaremos en la app antes de que entre en vigor y, cuando la ley lo exija, volveremos a pedir tu consentimiento.

escríbenos

Dudas, solicitudes o reclamaciones sobre privacidad: contato@juntos-app.org (encargado de protección de datos).

TEAM DEVZ TI LTDA · CNPJ 47.784.342/0001-03 · Brasília - DF