Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

• Benjamin Cohen Solal, trabajador autónomo (auto-entrepreneur)
• Correo electrónico: privacy@seniorhub.fr

2. Datos recogidos

Recogemos las siguientes categorías de datos:

2.1 Datos de la cuenta

• Apellidos, nombre, dirección de correo electrónico (mediante registro o Google OAuth)
• Número de teléfono (opcional — invitaciones por SMS y ficha de perfil del miembro)
• Dirección postal y fecha de nacimiento del miembro (opcionales, indicadas en su perfil)
• Foto de perfil (si se facilita a través de Google)

2.2 Datos del hogar

• Nombre del hogar, lista de miembros y sus funciones (mayor, cuidador)
• Citas, tareas, listas de verificación, recordatorios cotidianos y comentarios asociados
• Documentos y fotos compartidos dentro del hogar
• Contactos de emergencia y libreta de direcciones compartida
• Entradas del cuaderno familiar compartido, notas de visitantes, estado de ánimo del día y tendencias asociadas, así como los vínculos que usted crea entre una entrada del cuaderno y una cita, una tarea, una lista o un documento del hogar
• Mensajes intercambiados entre cuidadores en el espacio de conversación del hogar
• Ajustes de las tabletas y llamadas de audio/vídeo
• Conexiones de sincronización de calendario (Google Calendar, iCloud/CalDAV, enlace ICS)
• Conexión de sincronización con Google Drive (documentos del hogar sincronizados con una carpeta de Drive elegida por el administrador)
• Mensajes de voz: grabación de audio captada mediante el micrófono del dispositivo del mayor, transcripción textual automática de ese audio y análisis por IA del contenido de la transcripción (recordatorio no médico). Estos tres elementos (audio, transcripción, análisis) se almacenan en el hogar y son accesibles para los miembros autorizados. Este tratamiento requiere su consentimiento explícito antes de cualquier grabación.
• Notas dictadas por un cuidador: cuando un cuidador dicta una nota sobre el hogar o sobre la persona acompañada (véase el §2.6), su voz se graba mientras habla y después se transmite para su transcripción; el audio en sí no se conserva en nuestros servidores (véase el §7 sobre la copia temporal que permanece en el dispositivo del cuidador). El texto obtenido se analiza a continuación para proponer una entrada del cuaderno, una cita o una tarea: no se guarda nada mientras el cuidador no haya revisado y validado la propuesta (véase el §9.2).

2.3 Datos técnicos

• Dirección IP, user-agent del navegador
• Identificadores de sesión y tokens de autenticación
• Registros de auditoría: las acciones realizadas en la aplicación (quién, cuándo, sobre qué elemento), sin el contenido de los textos afectados
• Informes de fallos (solo con su consentimiento, a través de Firebase Crashlytics)

2.4 Datos de suscripción

• Tipo de suscripción, fechas de inicio y fin (a través de RevenueCat)
• Periodos ofrecidos: la modalidad que Senior Hub ofrece a su hogar, sus fechas de inicio y fin, y el motivo interno de la concesión. Esta información la registra Senior Hub y no pasa por RevenueCat: no se produce ninguna compra.
• Senior Hub no recoge ningún dato bancario (el pago lo gestionan Apple / Google)

2.5 Perfil de ayudas económicas (módulo opcional)

Si utiliza la funcionalidad « Ayudas y consejos », Senior Hub recoge los siguientes datos, únicamente después de obtener su consentimiento explícito (distinto del consentimiento general al tratamiento):

• Año de nacimiento de la persona acompañada y, en su caso, de su cónyuge.
• Nivel de autonomía — introducido en cada consulta de las ayudas para el cálculo de la elegibilidad y, a continuación, olvidado de inmediato. Esta información nunca se guarda en nuestros servidores: solo transita durante el cálculo. Por consiguiente, Senior Hub no es alojador de datos de salud (HDS).
• Tramo de ingresos mensuales del hogar o renta fiscal de referencia.
• Situación familiar (solo/a, en pareja, viudo/viuda) y situación de vivienda.
• Código postal y código de departamento, utilizados para proponer las ayudas locales disponibles en su departamento.
• Lista de las ayudas que declara percibir ya (para excluirlas de las estimaciones).

Finalidades: proponer las ayudas a las que su hogar tiene derecho, estimar los importes que podrían concederse y mostrar sugerencias personalizadas (p. ej., crédito fiscal por empleo en el hogar). Base jurídica: consentimiento explícito. Conservación: hasta la supresión de su perfil de ayudas o de su cuenta. Puede retirar este consentimiento en cualquier momento desde la pantalla « Ayudas y consejos », lo que suprime la información que nos ha facilitado sobre la situación de su hogar y sus preferencias de consejos, y pone fin a todo cálculo de elegibilidad. Ningún dato de este perfil se transmite a terceros: sirve exclusivamente para el cálculo de la elegibilidad en nuestros servidores.

Sus expedientes de trámites no se suprimen con el perfil. Un expediente es el seguimiento de un trámite que usted lleva a cabo — a menudo durante varios meses, con su historial y sus justificantes. No se basa en el consentimiento al cálculo de elegibilidad, sino en la ejecución del servicio que usted utiliza, por lo que retirar ese consentimiento no conlleva su destrucción. Usted mantiene el control: cada expediente puede suprimirse desde su ficha, y la pestaña « Mis trámites » permite suprimir todos sus expedientes de una sola vez. Esta supresión es definitiva y afecta a todo el hogar.

También se conservan, tras la retirada del consentimiento, los contadores que sirven para aplicar los límites de su modalidad de suscripción (número de fichas de ayuda y de consejos consultados). Solo sirven para eso.

2.6 Consentimientos

Senior Hub conserva la prueba de sus consentimientos (tipo de consentimiento, fecha, versión de la política, dirección IP, user-agent) para demostrar la conformidad del tratamiento, en el caso de los consentimientos registrados en nuestros servidores. Coexisten dos categorías de consentimientos:

• Consentimientos del cuidador: condiciones de uso, política de privacidad y tratamiento de los datos (obligatorios para acceder al servicio), así como consentimientos opcionales (estadísticas anónimas, informes de fallos, notificaciones push). Estos consentimientos se registran en nuestros servidores, con prueba.
• Consentimientos del mayor: se invita a la persona acompañada, desde el primer uso de su dispositivo (aplicación complementaria SeniorHub Simple launcher y/o SeniorHub Assistance), a dar su acuerdo explícito e independiente para cada uno de los usos siguientes:
  • ser acompañada a través de la aplicación: visualización por sus allegados de sus citas, tareas y cuaderno familiar compartido, y organización por su parte de la pantalla de inicio de su teléfono — los contactos a los que llama con una sola pulsación, las aplicaciones, los accesos directos a sitios web y el fondo de pantalla (véase el §2.9);
  • recibir videollamadas de sus allegados, a través de SeniorHub Assistance;
  • autorizar la toma de control a distancia de su teléfono por un allegado (compartición de pantalla y envío de gestos — véase el §2.8);
  • compartir el estado técnico de su dispositivo con su hogar (telemetría — véase el §2.8).
  Cada uno de estos cuatro acuerdos es distinto de los otros tres y del consentimiento del cuidador: puede rechazarse o retirarse en cualquier momento, sin condiciones, y solo condiciona el acceso a las funcionalidades a las que se refiere. La retirada de la toma de control o de la telemetría nunca afecta, por ejemplo, a la recepción de las videollamadas. El consentimiento a las videollamadas se registra en nuestros servidores, con prueba. Los consentimientos a la toma de control y a la telemetría se registran en el propio dispositivo del mayor, donde prevalecen; pueden consultarse y revocarse en cualquier momento, incluso con una sola acción (« Detenerlo todo »), desde la pantalla « Quién puede ver mi teléfono » de SeniorHub Assistance. Además, se informa a la persona acompañada de que los cuidadores de su hogar pueden dictar, sobre ella, notas de voz destinadas al cuaderno familiar compartido (véase el §2.2); este tratamiento no forma parte de esos cuatro consentimientos, ya que se basa en la ejecución del contrato y no en un consentimiento (véase el §3).

2.7 Datos de localización (recordatorios en el lugar)

Si activa la funcionalidad opcional « Recordatorios en el lugar »(recordatorios de proximidad para las tareas que deben realizarse en un lugar del hogar), la aplicación móvil vigila su posición en segundo plano para detectar su llegada cerca de un lugar registrado y recordarle las tareas que debe realizar allí.

• Tratamiento únicamente en el dispositivo: su posición nunca se transmite a nuestros servidores ni se comparte con terceros. Sirve exclusivamente, en su teléfono, para activar una notificación local. No se conserva ningún historial de posiciones.
• Solo se guardan las direcciones de los lugares que usted introduce (p. ej., domicilio de un mayor, farmacia), convertidas en coordenadas mediante la API pública Base Adresse Nationale (véase encargados del tratamiento).
• Esta funcionalidad requiere su consentimiento explícito y el permiso de localización « Siempre ». Puede desactivarla en cualquier momento desde la pantalla « Lugares del hogar » o retirar el permiso en los ajustes de su teléfono.

2.8 Asistencia a distancia (SeniorHub Assistance)

Cuando un mayor instala la aplicación complementaria SeniorHub Assistance en su teléfono, sus allegados pueden, según los acuerdos que él mismo haya dado (véase el §2.6), acompañarle a distancia de varias formas independientes:

• Compartición de pantalla durante una llamada. Durante una sesión de asistencia activa, la pantalla del mayor puede retransmitirse en directo, como en una videoconferencia, al allegado que le acompaña, para que este vea lo que ocurre y pueda guiarle. La compartición abarca la totalidad de la pantalla, y no una sola aplicación: por tanto, el allegado ve todo lo que aparece en ella durante la sesión, incluidas las notificaciones que llegan y las demás aplicaciones que el mayor abre. Esto es necesario para que pueda guiarle esté donde esté dentro de su teléfono — y es también la razón por la que el mayor debe confirmar dos veces antes de que comience: en la aplicación y, después, en una ventana del sistema Android. Esta compartición solo tiene lugar durante la sesión en curso, con la toma de control activada, y se detiene automáticamente al finalizar. Un aviso mostrado de forma permanente en la pantalla del mayor, así como una notificación que no puede ocultarse, le informan en tiempo real de que su pantalla se está compartiendo.
• Envío de gestos. Una vez autorizada la toma de control, el allegado puede, durante la sesión, realizar en lugar del mayor gestos sencillos (pulsar, desplazar) para ayudarle a llevar a cabo una acción en su teléfono. El mecanismo técnico utilizado para ello nunca lee automáticamente el contenido mostrado en la pantalla — textos, mensajes, contraseñas —, sea cual sea: está configurado únicamente para ejecutar gestos, nunca para extraer información (parámetro técnico de Android canRetrieveWindowContent desactivado en el servicio utilizado).
• Explicación con imagen, fuera de cualquier llamada. Un allegado también puede enviar al mayor una imagen fija para ayudarle a entender una acción — por ejemplo, una captura de pantalla de su propio teléfono, que anota con un círculo o una flecha antes de enviarla. Esta imagen la elabora el propio allegado: en ningún momento se captura u observa la pantalla del mayor para producir esta explicación. Se muestra a pantalla completa en el dispositivo del mayor, con el nombre del remitente y un botón para cerrarla. Los bytes de la imagen transitan por nuestra base de datos — nunca por nuestro almacenamiento de archivos — durante una hora como máximo, y se borran en cuanto el mayor la abre por primera vez, o antes si cualquiera de los dos la suprime. Transcurrido ese plazo, desaparece automáticamente aunque nunca se haya abierto; solo queda registrado el evento (quién la envió, a quién, cuándo), nunca su contenido. No se aplica a estas imágenes ningún análisis, reconocimiento de texto ni inteligencia artificial.
• Historial de las sesiones de control. Cada sesión de toma de control (quién la solicitó, cuándo y durante cuánto tiempo) queda registrada y el propio mayor puede consultarla en cualquier momento desde la pantalla « Quién puede ver mi teléfono » de su dispositivo. Este historial nunca contiene el contenido de la pantalla ni el detalle de los gestos realizados — solo esta información de seguimiento, con fines de seguridad y de transparencia para el mayor.
• Telemetría del dispositivo. Con su acuerdo específico, el estado técnico del teléfono del mayor — nivel y carga de la batería, tipo de conexión de red, versión del sistema, versión de la aplicación, espacio de almacenamiento libre — puede compartirse con su hogar, para detectar, por ejemplo, una batería baja o un problema de conexión. Esta telemetría nunca incluye la aplicación mostrada en la pantalla ni el nombre de la red Wi-Fi utilizada: estas dos informaciones se excluyen deliberadamente de los datos técnicos enviados.
• De qué teléfono se trata. La marca y el modelo del dispositivo (por ejemplo, « Samsung SM-A536B ») los transmiten las aplicaciones instaladas en el teléfono del mayor, y no dependen del acuerdo de telemetría anterior: sirven únicamente para reconocer de qué dispositivo se habla en la lista de dispositivos del hogar. Sin ellos, un mismo teléfono aparece en ella dos veces — una por aplicación — y su familia puede creer que falta una aplicación cuando en realidad funciona, o retirar de su lista el teléfono que de verdad utiliza. Por eso esta información se basa en la ejecución del contrato y no en un acuerdo aparte. Una marca y un modelo son comunes a millones de dispositivos y no permiten identificar a nadie. La versión del sistema queda deliberadamente excluida: de lo contrario, una actualización de Android bastaría para que un mismo teléfono apareciera como dos dispositivos distintos. No se recoge ningún número de serie, ningún IMEI ni ningún identificador de hardware.
• Cuándo se envían estos datos y desde qué aplicación. Los envía SeniorHub Assistance, instalada en el teléfono del mayor, y únicamente ella: la aplicación destinada a los allegados cuidadores no envía ningún estado del dispositivo. El envío no depende de que el mayor esté delante de la pantalla y no se detiene cuando cierra la aplicación: el sistema Android la reactiva periódicamente, y nuestro servidor puede reactivarla mediante una notificación silenciosa. No prometemos « tiempo real » ni una frecuencia fija: Android no garantiza ninguna cadencia de reactivación en segundo plano, y el intervalo entre dos actualizaciones depende sobre todo del uso real que el mayor haga del teléfono — desde unos minutos si lo utiliza a menudo, hasta mucho más si no lo abre. Una solicitud explícita de un allegado desencadena un intento de actualización en pocos segundos, sin garantía de éxito si el teléfono está apagado o sin cobertura. En todos los casos, la aplicación indica la fecha del último valor recibido en lugar de dar a entender una actualidad que no puede garantizar. Mientras esta compartición esté activa, una notificación permanente permanece visible en el teléfono del mayor, y se le envía un recordatorio cada mes.
• La tableta de visualización del hogar envía el mismo tipo de estado técnico, por la misma razón y sin localización ni nombre de red. Se trata de un dispositivo compartido del hogar, instalado por la familia, y no del teléfono personal del mayor.

Lo que muestra la tableta. La tableta de visualización es una pantalla encendida de forma continua, colocada en la vivienda de la persona acompañada. Muestra en sucesión, con caracteres grandes, información del hogar: las próximas citas, las tareas del día, los mensajes escritos por la familia, fotos y el tiempo. Esta información es visible para cualquier persona presente en la habitación, incluido un visitante o un profesional externo. El nombre de la cita se muestra por defecto, ya que es lo que permite a la persona acompañada entender lo que le espera; el lugar y el nombre de la persona que la acompaña quedan, en cambio, ocultos por defecto. Estas tres visualizaciones son tres ajustes distintos, que el hogar puede activar o desactivar en cualquier momento desde la aplicación para cuidadores, y se le informa de ello en el momento en que activa esta pantalla. El hogar elige también dónde colocar la tableta y qué pantallas mostrar. La tableta es de solo lectura: nunca guarda ni modifica nada.

El mayor puede, en cualquier momento y desde su propio dispositivo, retirar cada uno de estos acuerdos con independencia de los demás, o detenerlo todo con un solo gesto mediante la acción « Detenerlo todo » de la pantalla « Quién puede ver mi teléfono ».

En iPhone, nada de lo anterior existe. El apartado 2.8 describe mecanismos propios de Android. iOS no ofrece ningún equivalente, y no lo buscamos: en un iPhone, SeniorHub nunca toma el control del dispositivo, no comparte la pantalla de forma continua ni recoge ninguna medición periódica en segundo plano. Lo que la aplicación hace allí se limita a lo que la persona acompañada activa ella misma al pulsar un botón.

2.9 Configuración de la pantalla de inicio de la persona acompañada

La aplicación complementaria SeniorHub Simple launcher sustituye la pantalla de inicio del teléfono de la persona acompañada por una cuadrícula de mosaicos grandes. Lo que contiene esta cuadrícula lo eligen los miembros de su hogar: los contactos a los que llama con una sola pulsación, las aplicaciones que encuentra en su cajón de aplicaciones, direcciones de sitios web (una radio por internet, una lista de reproducción musical, el sitio de un organismo) y el fondo de pantalla. Esta configuración es un dato personal que le concierne: describe lo que tiene ante sus ojos todos los días.

• Dónde se guarda. Cuando el hogar decide compartirla — para que un allegado pueda preparar esta pantalla a distancia desde el sitio web o la aplicación para cuidadores —, se guarda en nuestros servidores europeos, como el resto de los datos del hogar. Cuando la pantalla de inicio se configura directamente en el teléfono de la persona acompañada, sin compartirla, esta configuración permanece únicamente en ese dispositivo: nunca se nos transmite y no tenemos ningún conocimiento de ella.
• Lo que nunca hacemos. Nunca abrimos estas direcciones desde nuestros servidores: no se envía ninguna solicitud al sitio en cuestión, ni para comprobar que existe, ni para obtener su logotipo o una vista previa. Nunca registramos lo que consulta la persona acompañada, ni cuándo, ni durante cuánto tiempo: no existe ningún historial de navegación, ni en nuestros servidores ni en la aplicación. No leemos el contenido de las páginas abiertas ni clasificamos estas direcciones por temas.
• Lo que ocurre al abrirla. Un mosaico de este tipo abre la dirección en el navegador del teléfono, el mismo que sirve para cualquier otra página. A partir de ese momento, se aplican la política de privacidad y las condiciones del sitio visitado, y no las nuestras: las cookies que instala, la medición de audiencia que realiza y los datos que recoge no son de nuestra responsabilidad ni están bajo nuestro control. SeniorHub nunca muestra estos sitios dentro de su aplicación, precisamente para que la barra de direcciones del navegador — y el nombre del sitio que muestra — sigan estando a la vista de la persona acompañada.
• Durante cuánto tiempo se conserva. En el teléfono: mientras la aplicación esté instalada en él; desaparece con ella, o cuando se borran los datos de la aplicación desde los ajustes del teléfono. En nuestros servidores, cuando está compartida: mientras exista el hogar y, después, como máximo 35 días en nuestras copias de seguridad cifradas, hasta que estas caduquen (véanse el §7 y el §10). Forma parte de la exportación de sus datos y se suprime con el hogar.
• Rechazar un elemento de esta pantalla. La persona acompañada puede, en cualquier momento y sin tener que justificarse, pedir que uno de estos elementos — un acceso directo a un sitio web, un contacto, una aplicación, el fondo de pantalla — se retire de su pantalla. Esta solicitud se dirige a los miembros de su hogar, que disponen de los medios para atenderla de inmediato: la retirada se realiza desde los ajustes de la pantalla de inicio, protegidos por un código que tiene el hogar, o a distancia desde la aplicación para cuidadores o el sitio web cuando la configuración está compartida. El teléfono de la persona acompañada, por su parte, no incluye ningún ajuste que ella pueda manipular por sí misma: su pantalla de inicio es deliberadamente fija, para que una pulsación involuntaria no la modifique y encuentre en ella cada día lo mismo. Este rechazo no es una simple preferencia: los miembros del hogar se comprometen, en virtud de las condiciones generales (§5.4), a atenderlo. Si no se atendiera, la persona acompañada — o cualquier persona que actúe en su nombre — puede ejercer ante nosotros su derecho de oposición, en las condiciones previstas en el §10.

Por qué no se le pide marcar ninguna casilla para ello. Organizar la pantalla de inicio de la persona acompañada es una de las funciones propias del servicio al que se ha suscrito su hogar: el tratamiento se basa, por tanto, en la ejecución del contrato (art. 6.1.b del RGPD) y no en su consentimiento. Cuando esta configuración permanece únicamente en el teléfono de la persona acompañada, su almacenamiento local es estrictamente necesario para el servicio expresamente solicitado y, por ello, no requiere ni consentimiento ni aviso (art. 82 de la ley francesa de Informática y Libertades). Lo que queda en manos de la persona acompañada es su acuerdo general a ser acompañada (§2.6), que puede retirar ella misma en cualquier momento desde su teléfono, y el derecho a rechazar un elemento concreto de esta pantalla sin renunciar al resto — rechazo que dirige a los miembros de su hogar, como se ha descrito anteriormente.

3. Finalidades y bases jurídicas

4. Comunicación de los datos

Senior Hub no vende sus datos personales a terceros. Sus datos solo se comunican a los encargados del tratamiento necesarios para el funcionamiento del servicio.

4.1 Acceso de nuestro equipo al contenido de su hogar

El contenido de su hogar — sus notas, por ejemplo — no puede ser consultado por nuestro equipo en el curso normal del servicio. Nuestras herramientas de administración solo muestran contadores, estados y fechas.

Solo es posible acceder al contenido de un hogar en tres situaciones, y nunca por simple curiosidad: una solicitud de soporte que usted nos dirija, el ejercicio de sus derechos (acceso, supresión, rectificación…) o un incidente técnico. En tal caso, este acceso:

• está supeditado a la introducción de un motivo por escrito, que se conserva;
• se limita a un solo hogar y a 30 minutos, tras los cuales se cierra por sí solo;
• queda registrado — quién ha mirado, cuándo, por qué motivo y cuántas veces;
• excluye las notas que su autor ha marcado como « privadas »: estas solo se abren por requerimiento judicial, o a petición suya.

Le informamos de cualquier acceso de este tipo, salvo cuando un requerimiento judicial nos lo prohíba. Base jurídica: interés legítimo (art. 6.1.f) para el soporte y los incidentes técnicos, obligación legal (art. 6.1.c) cuando se trata de responder al ejercicio de sus derechos.

5. Encargados del tratamiento

6. Transferencias fuera de la Unión Europea

Algunos encargados del tratamiento están situados en Estados Unidos o pueden tratar datos fuera de la Unión Europea (Railway, Firebase, Anthropic, Groq, RevenueCat, Resend, Expo, LiveKit, Google Calendar API, Google Drive API, y Google Cloud Storage únicamente para las imágenes de boletines enviados antes del 3 de agosto de 2026). Estas transferencias se rigen por:

En particular, el audio de los mensajes de voz y de las notas dictadas por un cuidador, así como su transcripción textual, se tratan en Estados Unidos por Groq (transcripción) y Anthropic (análisis por IA), con las garantías que se indican a continuación.

• El EU-U.S. Data Privacy Framework para los encargados del tratamiento certificados
• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea para los demás casos

Preferimos decirle claramente dónde están los límites de esta protección. El hecho de que no conservemos el audio de la nota dictada es un compromiso que se refiere a nuestros servidores: significa que no lo escribimos en ningún sitio y que no figura en ninguna copia de seguridad. No quiere decir que la grabación no haya salido nunca de la Unión Europea — ha salido de ella, el tiempo necesario para su transcripción — ni que nuestro proveedor no la haya leído: necesariamente tiene que oírla para escribirla. Lo que no puede hacer, contractualmente, es conservarla más tiempo del que exige el servicio, utilizarla para otros fines o entrenar sus modelos con ella.

7. Plazos de conservación

8. Seguridad

Aplicamos las siguientes medidas para proteger sus datos:

• Cifrado en tránsito (HTTPS / TLS) para todas las comunicaciones
• Cifrado en reposo de la base de datos
• Conexión SSL entre la aplicación y la base de datos
• Hash seguro de las contraseñas (scrypt)
• Tokens de autenticación firmados (HMAC-SHA256) con caducidad
• Limitación de frecuencia (rate limiting) en los endpoints de autenticación
• Cabeceras de seguridad HTTP (HSTS, X-Frame-Options, etc.)
• Registro de los accesos con dirección IP y user-agent
• Copia de seguridad diaria de la base de datos y copia de seguridad semanal de los archivos, cifradas antes de salir de nuestros servidores y almacenadas en un proveedor distinto del que aloja la aplicación
• Prueba de restauración realizada cada mes sobre una copia de seguridad real: una copia de seguridad que nadie ha restaurado nunca no es una garantía

9. Inteligencia artificial

9.1 Resúmenes del cuaderno familiar compartido

Senior Hub utiliza el servicio de Anthropic para generar resúmenes, tendencias y sugerencias a partir de las entradas del cuaderno familiar compartido, así como observaciones sobre el reparto de las funciones de ayuda dentro del hogar. Este tratamiento solo se realiza cuando el hogar ha activado la funcionalidad.

• Los datos enviados a Anthropic se limitan a las entradas del cuaderno familiar compartido (ni documentos ni archivos). Para las observaciones sobre las funciones de ayuda, solo se transmite una instantánea anonimizada: nombres de pila de los cuidadores (sin correo electrónico ni identificador), nombre y carga mental estimada de cada función, y quién tiene asignada cada cosa. Las observaciones generadas se guardan en caché durante 24 h y se invalidan ante la menor modificación.
• Anthropic no conserva los datos enviados para entrenar sus modelos (API usage policy).
• Los resúmenes generados se almacenan en nuestra base de datos y están sujetos a las mismas normas de conservación.
• Este tratamiento no constituye una decisión automatizada en el sentido del artículo 22 del RGPD: los resúmenes son puramente informativos y no producen ningún efecto jurídico.

9.2 Voz transcrita — mensajes de voz y notas dictadas

Cuando un mayor envía un mensaje de voz, Senior Hub realiza los dos tratamientos de IA siguientes, siempre que usted haya dado su consentimiento previo (otorgado al configurar la funcionalidad):

1. Transcripción por Groq (Whisper) — el audio se transmite al servicio de transcripción Groq (Estados Unidos). La transcripción textual resultante se almacena en el hogar. Contractualmente, Groq no conserva los datos de audio más allá de lo necesario para el servicio (política de uso de la API de Groq).
2. Análisis de la transcripción por Anthropic (Claude) — la transcripción textual (nunca el audio) se transmite a Anthropic para elaborar un recordatorio no médico destinado a los cuidadores. Este resumen es puramente informativo; no constituye un análisis médico, un diagnóstico ni una decisión automatizada en el sentido del artículo 22 del RGPD. Anthropic no conserva los datos transmitidos para entrenar sus modelos (API usage policy).

• El audio, la transcripción y el análisis se almacenan en su hogar y son accesibles para los miembros autorizados, conforme a las normas de conservación de la sección 7.
• Puede retirar su consentimiento en cualquier momento — los futuros mensajes de voz dejarán de ser tratados por estos servicios. Los mensajes ya enviados permanecen almacenados hasta que solicite su supresión (Ajustes > Privacidad o privacy@seniorhub.fr).

Cuando un cuidador dicta una nota (véase el §2.2), Senior Hub realiza una transcripción por Groq y, después, un análisis por Anthropic según el mismo principio técnico, pero con tres diferencias:

• Base jurídica: la nota dictada se basa en la ejecución del contrato (art. 6.1.b), y no en el consentimiento — sin transcripción no habría nota alguna, lo que haría que un consentimiento solicitado en ese momento no fuera libre en el sentido del artículo 7.4 del RGPD (véase el §3).
• Conservación del audio: a diferencia del mensaje de voz, cuyo audio se almacena en su hogar (véase más arriba), el audio de la nota dictada no se conserva en nuestros servidores — véase el §7 sobre la copia temporal que permanece en el dispositivo del cuidador mientras se envía.
• Lo que se obtiene: el mensaje de voz se distribuye directamente al hogar, mientras que la nota dictada solo produce una propuesta (entrada del cuaderno, cita o tarea) que el cuidador debe revisar y validar antes de que se guarde.

Además, un hogar de demostración (identificado explícitamente en el servidor) puede alimentarse cada semana con datos ficticios generados por Claude (citas, tareas, mensajes, entradas del cuaderno, contactos y documentos ficticios) para poder presentar las funcionalidades del servicio a posibles clientes. No se utiliza ningún dato real de usuarios para producir estos contenidos; solo se ve afectado el hogar marcado como de demostración y ningún hogar cliente se somete a este tratamiento.

9.3 Datos procedentes de las API de Google (Limited Use)

Cuando conecta su cuenta de Google (sincronización con Google Calendar o Google Drive), Senior Hub recibe datos a través de las API de Google Workspace. El uso de estos datos está estrictamente delimitado:

• Sirven únicamente para hacer funcionar las funcionalidades que usted ha activado: mostrar y sincronizar las citas del hogar con su calendario, y sincronizar los documentos del hogar con la carpeta de Drive que usted ha elegido.
• Para que esta carpeta y la aplicación sigan siendo coherentes, Senior Hub puede cambiar el nombre de archivos y moverlos dentro de la carpeta de Drive que usted ha vinculado. Suprimir un documento en Senior Hub nunca destruye un archivo que procede de su Drive: sale de la carpeta sincronizada y se traslada a una carpeta aparte, compartida con su cuenta de Google, donde puede encontrarlo. Un archivo creado desde Senior Hub, en cambio, va a la papelera de su Drive.
• Nunca se utilizan para crear, entrenar o mejorar un modelo de inteligencia artificial, ya sea generalista o especializado — ni por Senior Hub ni por nuestros proveedores. Nuestros proveedores de IA (Anthropic, Groq) no entrenan sus modelos con los datos transmitidos a través de sus API.
• No se venden ni se transfieren a terceros con fines publicitarios, de elaboración de perfiles, de estudios de mercado o de evaluación de solvencia.
• Una cita importada desde Google Calendar se trata después como una cita del hogar: por tanto, puede aparecer en un resumen del cuaderno familiar compartido (sección 9.1) si el hogar ha activado esta funcionalidad. Este tratamiento sigue sujeto a todas las restricciones anteriores. Los archivos de Google Drive nunca se transmiten a un servicio de IA.
• Los colaboradores de Senior Hub no leen estos datos, salvo con su acuerdo explícito, por motivos de seguridad, para cumplir una obligación legal o sobre datos agregados y anonimizados.

Senior Hub's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Senior Hub does not use, transfer or sell Google Workspace API data — raw, aggregated or derived — to develop, train or improve generalized or foundational artificial intelligence or machine learning models.

10. Sus derechos (RGPD)

De conformidad con el Reglamento General de Protección de Datos, usted dispone de los siguientes derechos:

• Acceso: obtener una copia de sus datos (exportación disponible en Ajustes > Privacidad).
• Rectificación: corregir sus datos inexactos (modificación del perfil en la aplicación).
• Supresión: suprimir su cuenta y los datos asociados (Ajustes > Suprimir mi cuenta). La supresión es inmediata en la aplicación y, en el caso de sus documentos, también lo es en nuestro proveedor de almacenamiento: a diferencia de una supresión ordinaria (véase la tabla de la sección 7, fila « Documentos, fotos y mensajes de voz suprimidos »), una solicitud de supresión en virtud de este derecho borra inmediatamente todas las copias técnicas que este almacenamiento conserva normalmente durante un máximo de 90 días, sin esperar a ese plazo. Sus datos subsisten como máximo 35 días en nuestras copias de seguridad cifradas, hasta que estas caduquen: allí no son accesibles para nadie en el uso habitual, solo sirven para restablecer el servicio tras un incidente y, si hubiera que restaurar una copia de seguridad, su supresión se volvería a aplicar en ella antes de cualquier puesta en servicio. Cuando suprime un elemento que usted ha creado — un comentario, una nota —, su contenido se borra realmente: el registro de actividad del hogar conserva constancia de la acción (quién, cuándo, sobre qué elemento), pero nunca el texto en sí.
• Portabilidad: recibir sus datos en un formato estructurado y legible (exportación JSON).
• Retirada del consentimiento: en cualquier momento para los tratamientos opcionales (analytics, crashlytics, notificaciones push) y, en el caso del mayor, para el consentimiento a ser acompañado a través de la aplicación.
• Oposición y limitación: oponerse a determinados tratamientos o solicitar su limitación.

Para ejercer estos derechos, utilice las funcionalidades de la aplicación o póngase en contacto con nosotros en privacy@seniorhub.fr.

11. Reclamación ante la CNIL

Si considera que el tratamiento de sus datos personales constituye una infracción del RGPD, tiene derecho a presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL), la autoridad francesa de protección de datos:

• Sitio web: www.cnil.fr
• Dirección: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

12. Cookies y almacenamiento local

Senior Hub no utiliza ninguna cookie publicitaria ni de medición de audiencia de terceros. No se requiere ningún banner de consentimiento para navegar por el sitio web comercial, ya que este no carga ningún rastreador externo (las fuentes Inter están autoalojadas y no se integra ningún servicio de analytics de terceros).

Para mantener su sesión iniciada, la aplicación web se basa en dos cookies estrictamente necesarias, y en ninguna otra: sh_refresh, que contiene su sesión y que el código de la página no puede leer (HttpOnly, Secure, SameSite=Strict, duración máxima de 90 días, borrada al cerrar la sesión), y sh_csrf, que sirve para comprobar que sus acciones proceden realmente de nuestras páginas. El sitio web comercial, por su parte, no instala ninguna cookie.

La aplicación web y el sitio web comercial utilizan también un almacenamiento local (localStorage) del navegador, estrictamente necesario para el funcionamiento del servicio, para conservar:

• Preferencia de idioma (claves lang en el sitio web comercial, seniorhub:locale en la aplicación web): para volver a mostrar la interfaz en el idioma elegido en su próxima visita.
• Identidad de la sesión abierta (clave seniorhub:email_auth_session): su identificador técnico, su dirección de correo electrónico y su nombre, para volver a mostrarle con la sesión iniciada al recargar la página. No se conserva allí ningún token de autenticación — este reside únicamente en la cookie sh_refresh descrita anteriormente.
• Hogar activo (clave seniorhub:active_household_id): para volver a abrir el hogar correcto en el próximo inicio.
• Etapa de instalación alcanzada (clave seniorhub:household_status): para no volver a proponerle la creación de un hogar una vez finalizada.
• Bloqueo técnico de renovación de sesión (clave sh_auth_refresh_lock): un identificador aleatorio y una fecha de caducidad, para evitar que varias pestañas renueven su sesión al mismo tiempo. No contiene ninguna información sobre usted y caduca en pocos segundos.
• Nombre de pila dejado en la página de visitantes (clave seniorhub:visitorName): únicamente si ha dejado un mensaje a una familia tras escanear su código QR, para no tener que volver a escribir su nombre de pila la próxima vez. Este nombre permanece en su dispositivo; el mensaje que ha enviado, en cambio, se guarda en el cuaderno familiar compartido del hogar (véanse el §2.2 y el §7).

Estos datos no salen de su navegador. Puede borrarlos en cualquier momento a través de los ajustes de su navegador o cerrando la sesión. La aplicación móvil Senior Hub no utiliza cookies HTTP; almacena localmente la misma información mediante el mecanismo nativo seguro de su sistema (Keychain de iOS / Keystore de Android para los tokens). La aplicación complementaria SeniorHub Simple launcher conserva del mismo modo, únicamente en el teléfono de la persona acompañada, la configuración de su pantalla de inicio (§2.9) cuando esta no se comparte con el hogar: este almacenamiento es estrictamente necesario para el funcionamiento solicitado y, por tanto, no da lugar ni a una solicitud de consentimiento ni a un aviso.

13. Modificación de esta política

Esta política de privacidad puede actualizarse. En caso de modificación sustancial, se le informará a través de la aplicación. La fecha de la última actualización se indica en la parte superior de esta página.

Una actualización de contenido (como esta) no conlleva sistemáticamente una nueva solicitud de consentimiento: esta solo se activa al pasar a una nueva versión numerada (el sufijo « v » indicado en la parte superior de esta página), anunciada a través de la aplicación en el momento de su entrada en vigor.

Contacto

Para cualquier pregunta relativa a la protección de sus datos: privacy@seniorhub.fr.

Condiciones Generales de Uso | Aviso Legal