Política de privacidad de Kidney Navigator

1. En resumen

• Kidney Navigator funciona solo en su dispositivo de forma predeterminada. No se envía nada al servicio de sincronización hasta que usted elige Configurar sincronización cifrada, verifica su correo electrónico e ingresa una frase de recuperación aparte.
• Con la sincronización activada, su navegador cifra los registros de seguimiento compatibles antes de enviarlos. Guardamos texto cifrado, el correo electrónico de una cuenta, registros de seguridad y de sesión, y metadatos del servicio. No podemos leer la copia cifrada de sus datos de salud ni recuperar su frase de recuperación.
• Las fotos, los PDF, los archivos adjuntos y los escaneos sin procesar no se incluyen en la sincronización. Las entradas estructuradas que usted guarde después de revisar el texto extraído pueden incluirse en la sincronización cifrada. La app no usa código de análisis, publicidad ni rastreo.
• Si configura un PIN para la app, sus entradas se cifran en ese dispositivo.
• No vendemos ni compartimos información personal para publicidad dirigida, y Kidney Navigator no muestra anuncios.

2. Información que usted ingresa en la app

Usted puede registrar citas, presión arterial, consumo de líquidos, peso, resultados de laboratorio, medicamentos y dosis tomadas, sesiones de diálisis, síntomas y estado de ánimo, notas de diario, contactos del equipo de atención, datos de la tarjeta de emergencia (como tipo de sangre, alergias, seguro médico y número de expediente médico) y preguntas para su médico.

Informe impreso de diálisis (próximamente). Estamos preparando una herramienta en Más que le permitirá escribir o pegar los números de un informe de líquidos y presión arterial de diálisis, o elegir una foto para que su navegador la lea en su dispositivo. Todavía no está disponible para todos. La foto no se sube y se descarta después de leerla. La herramienta resta los números que usted ingresó e imprime una lista para su equipo de atención. No interpreta los números ni da consejo médico. Una nota que usted decida conservar, y los resultados de laboratorio que decida agregar, se guardan en este dispositivo. Si activa la sincronización cifrada, se sincronizan con sus demás registros. Puede eliminarlos en Notas de atención y en Salud > Laboratorios, o usar Borrar este dispositivo. Los resultados de laboratorio del informe de nutrición y análisis de sangre de su clínica pueden escribirse o leerse de la misma manera, y se agregan a su lista de Análisis solo después de que usted revise cada número. La lectura de fotos usa software de código abierto incluido en la app y se realiza por completo en su dispositivo. No se ofrece lectura de fotos en la nube.

Escáner de atención. Usted puede seleccionar una foto, o pegar o escribir texto, para organizar detalles de alimentos o menús, análisis de laboratorio, citas, historial médico y contactos del equipo de atención. La app lee el texto de la foto en su dispositivo. La primera vez que lo usa, descarga los archivos de lectura (unos 10 MB) desde kidneynav.com; son los mismos para todos y no contienen ninguna información suya. También puede escribir o pegar el texto. La app no sube la foto para este procesamiento. La extracción puede quedar incompleta o tener errores: compare cada campo con el original antes de guardar. Estas entradas no son un diagnóstico ni consejo médico. Los archivos PDF que usted elija se leen en su dispositivo; el archivo no se sube. Consulta de información nutricional. Si toca Buscar información nutricional después de leer un código de barras, la app envía solo ese número de código de barras a Open Food Facts (openfoodfacts.org), una base de datos pública de alimentos, para obtener la etiqueta de información nutricional del producto. No se envía con él ninguna foto, nombre, cuenta ni entrada de salud, y no se envía nada a menos que usted toque el botón.

• Almacenamiento local. Sus entradas se guardan primero en su navegador, en el dispositivo que está usando. Sin sincronización, no pasan automáticamente a otro dispositivo y pueden perderse si se borran los datos del navegador.
• Sincronización cifrada opcional. Después de una configuración expresa, los registros estructurados compatibles se cifran en su navegador con AES-GCM 256, usando una clave derivada de su frase de recuperación aparte con PBKDF2-SHA256 (310,000 rondas). El sobre cifrado se guarda con nuestro proveedor de base de datos. Su frase de recuperación permanece en la memoria del navegador y no se envía ni se guarda.
• Lo que el servicio puede ver. Nosotros y nuestros proveedores podemos ver el correo electrónico de su cuenta, los metadatos de inicio de sesión y de solicitudes, el tamaño del sobre cifrado y las horas de actualización, y los registros normales del alojamiento. No podemos descifrar el sobre de datos de salud sin su frase de recuperación.
• Lo que queda excluido. Las fotos, los PDF, los archivos adjuntos, los escaneos sin procesar, el PIN local de la app y los archivos de respaldo descargados no se sincronizan. Esta exclusión no se aplica a las entradas estructuradas compatibles guardadas a partir de texto extraído, pegado o escrito; esas entradas pueden incluirse cuando usted activa la sincronización cifrada.
• Conservar los datos locales. La sincronización es una copia cifrada adicional, no un reemplazo del almacenamiento local ni de su propio respaldo.
• Uso sin conexión. La app sigue guardando los cambios localmente mientras no hay conexión y puede sincronizarlos después de que usted se vuelva a conectar y desbloquee la sincronización.

3. Sus controles en la app

• Bloqueo con PIN. Si configura un PIN, las entradas locales se cifran en ese dispositivo con AES-GCM 256 y PBKDF2-SHA256 (310,000 rondas). El PIN del dispositivo y la frase de recuperación de la sincronización son independientes.
• Frase de recuperación. Debe ingresar la misma frase en cada dispositivo. No podemos recuperarla. Si la pierde, la copia cifrada en la nube no podrá abrirse.
• Descargar y restaurar. Una copia descargada no está cifrada. Usted controla dónde se guarda y quién la recibe.
• Borrar este dispositivo. Elimina los datos de la app solo en ese navegador. No elimina una copia cifrada en la nube ni otro dispositivo.
• Eliminar la copia en la nube o la cuenta. Son controles de sincronización separados y requieren una verificación reciente con un código enviado por correo electrónico. Eliminar la cuenta de sincronización elimina sus datos cifrados y sesiones en el servidor. Los datos locales del dispositivo y los archivos descargados permanecen a menos que usted los borre por separado.
• Desactivar la sincronización. Cierra la sesión en este dispositivo y elimina de la memoria su clave de recuperación, pero conserva los registros locales y la copia cifrada en la nube.
• Enlace para cuidadores. El resumen de seguridad va dentro del enlace, después del "#", y no forma parte de la sincronización de la cuenta. Cualquier persona que tenga el enlace puede leerlo; envíelo solo a alguien de su confianza.

4. Información que sí recibimos

• Datos de la cuenta de sincronización y de seguridad. Si usted elige participar, recibimos su correo electrónico, los registros de seguridad de códigos de un solo uso y de sesiones, los sobres de datos cifrados, los números de revisión, las marcas de tiempo y los metadatos de solicitudes. Los códigos de verificación vencen; los tokens de sesión se guardan como hash en la base de datos.
• Recordatorio diario (opcional). Solo si usted activa el Recordatorio diario en Más, su navegador crea una suscripción de notificaciones push (una dirección para el recordatorio, una clave pública y un secreto de autenticación), y nosotros guardamos solo eso y la hora que usted eligió, en nuestro almacén Upstash Redis, para que nuestro servidor pueda enviarle un único mensaje fijo, “Hora de registrar el día de hoy”. El mensaje lo entrega el servicio de notificaciones push de su dispositivo (por ejemplo, Apple, Google, Microsoft o Mozilla), que se entera de que su navegador recibió un recordatorio de Kidney Navigator. No guardamos con él ningún nombre, correo electrónico, cuenta, entrada de salud ni otro identificador; el recordatorio nunca contiene información de salud, y su navegador le pide permiso primero. Al desactivar el recordatorio, la dirección se elimina de nuestro servidor; una dirección que deja de funcionar se elimina automáticamente, y una que no se usa vence después de 90 días.
• Proveedores de servicios. Vercel aloja la app y las funciones del servidor, Upstash guarda la suscripción opcional al recordatorio, Neon guarda los sobres cifrados y los registros de cuenta y de seguridad, y Google/Gmail entrega los códigos de verificación.
• Correos electrónicos que usted nos envía. Recibimos su dirección, su mensaje y todo lo que incluya, y lo usamos para responderle.
• Análisis del sitio web (opcional). Solo en tres páginas públicas (la página de inicio, la página de Confianza y el documento técnico), y solo si usted elige Permitir análisis en el aviso. Si lo permite, Google Analytics 4 cuenta las visitas a las páginas con las funciones de publicidad desactivadas, y MAVTG Visitor Intelligence muestra qué organizaciones visitan, nunca a usted personalmente. Si elige Permitir análisis, también sumamos datos anónimos de velocidad de la página (qué tan rápido cargó la página) en nuestros propios contadores en esas mismas tres páginas, sin cookies y sin nada que lo identifique. Usamos los recuentos para mejorar el sitio y para nuestra propia investigación. Si elige No, gracias, no se carga nada y no se recopilan datos de velocidad de la página. La app, las páginas de herramientas y las páginas en español nunca usan código de análisis, publicidad ni rastreo, y nunca se envía información de salud. Puede cambiar su elección en la página de Confianza. De lo contrario, los recuentos de visitantes provienen de los registros del alojamiento que se describen a continuación.
• Registros del alojamiento. Vercel procesa datos técnicos como la dirección IP, el navegador y la ruta solicitada para entregar y proteger el servicio.

5. Lo que no hacemos

No vendemos ni compartimos información personal para publicidad dirigida, no mostramos anuncios en la app, no usamos las entradas de salud para entrenar inteligencia artificial y no las usamos para tomar decisiones sobre seguros, empleo o crédito.

Desarrollado con ayuda de herramientas de inteligencia artificial. Esto describe cómo se construyó la app. El Escáner de atención usa el procesamiento en el dispositivo descrito en la sección 2; esta mención sobre el desarrollo no significa que sus entradas se envíen a un servicio de inteligencia artificial generativa.

6. La información de salud y la ley

Kidney Navigator es una herramienta educativa y de seguimiento. No es consejo médico, diagnóstico ni tratamiento, y MAVTG no es un proveedor de atención médica.

Las protecciones legales que se aplican a la información de salud dependen de la ley aplicable, de la relación de servicio y de cómo se use la información. No dé por hecho que la información de esta app tiene las mismas protecciones que los registros que guarda su proveedor de atención médica. Tratamos la información relacionada con la salud como información sensible.

Datos de salud del consumidor. Sin sincronización, no recibimos las entradas de la app. Con sincronización, recibimos un sobre cifrado que no podemos descifrar, además de los metadatos de la cuenta y del servicio descritos arriba. No lo vendemos ni lo usamos para publicidad. Comuníquese con nosotros como se indica en la sección 12 para ejercer los derechos que correspondan. Según dónde viva, usted puede tener derecho a saber qué información tenemos, a eliminarla y a retirar su consentimiento, y atenderemos su solicitud sin cobrarle. No usamos ningún dato de salud para publicidad, y no lo compartimos con nadie aparte de los proveedores de servicios necesarios para el correo electrónico de inicio de sesión y los pagos.

Nuestro Aviso de privacidad de datos de salud del consumidor independiente resume esto en un solo lugar.

Si algo sale mal. Si nos enteramos de que alguien accedió a información que tenemos o la divulgó sin autorización, se lo informaremos a las personas afectadas y a las autoridades, según lo exija la ley, sin demoras injustificadas.

7. Versiones anteriores de la app

Un sistema anterior de cuentas y sincronización en la nube se descontinuó el 23 de septiembre de 2026. El sistema actual de sincronización cifrada usa tablas v2 separadas y nunca lee ni restaura automáticamente datos de salud del sistema retirado, que guardaba los datos sin cifrar.

8. Menores de edad

Kidney Navigator es para adultos de 18 años o más. Las personas de 13 a 17 años pueden usar la sincronización solo con la aprobación de uno de sus padres o de su tutor, y no permitimos la sincronización a menores de 13 años. Kidney Navigator no está dirigido a niños menores de 13 años, y no recopilamos a sabiendas información personal de niños menores de 13 años a través de la app. Si cree que un niño menor de 13 años nos envió información, comuníquese con nosotros y la eliminaremos. Para nuestro programa para estudiantes, consulte la página de Privacidad de los jóvenes (www.mavtg.com/legal/youth-privacy).

9. Seguridad

Las entradas locales dependen de la seguridad del dispositivo y del navegador, y del cifrado opcional con PIN. La sincronización usa HTTPS durante la transmisión y cifrado AES-GCM en el navegador antes de subir los datos. Las sesiones usan cookies seguras de tipo HTTP-only y verificación por correo electrónico. El correo electrónico de la cuenta, los metadatos del tráfico y los datos cifrados siguen expuestos a riesgos relacionados con los proveedores o con violaciones de seguridad, y una frase de recuperación débil o reutilizada reduce la protección. Las copias descargadas no están cifradas.

10. Sus opciones y derechos

Usted puede ver, descargar o borrar los datos locales en la app. Si la sincronización está activada, puede eliminar por separado la copia cifrada en la nube o toda la cuenta de sincronización después de una verificación reciente por correo electrónico. Para otras solicitudes, escriba a michael@mavtg.com.

Según dónde viva y si una ley de privacidad en particular se aplica a MAVTG o a la información de que se trate, usted puede tener derechos adicionales, entre ellos acceder a cierta información, corregirla o eliminarla, y oponerse a su venta o a la publicidad dirigida (no hacemos ninguna de las dos cosas). Cuando una ley le otorgue estos derechos, responderemos dentro del plazo que esa ley exija y podremos usar cualquier prórroga que permita. No lo trataremos de manera diferente por hacer una solicitud, y puede pedir que un agente autorizado la haga por usted. Si rechazamos una solicitud, puede apelar respondiendo a nuestra respuesta.

11. Cambios

Actualizaremos esta política y su fecha de vigencia antes de cambiar de manera importante la forma en que la app maneja la información, y pediremos su consentimiento cuando sea necesario.

12. Contacto

Medical Adventure Voyage Travel Group LLC, que opera como Moore Audax Voyage Travel Group (MAVTG), una compañía de responsabilidad limitada de Florida · Tampa, Florida · michael@mavtg.com