Cómo protegemos la información de cuidado
La información de cuidado es personal. Esta es una descripción sencilla de las protecciones que EldersCare AI tiene hoy y de sus límites.
Espacios de cuidado privados
Cada persona mayor tiene su propio espacio de cuidado. Los registros pertenecen a ese espacio y un espacio de cuidado nunca se combina con otro. Las personas solo ven los espacios de cuidado a los que han sido invitadas.
Permisos del círculo de cuidado basados en roles
Cada persona de un círculo de cuidado tiene un rol —propietaria, organizadora, colaboradora, solo lectura o contacto de emergencia— que determina qué puede ver y cambiar. Cuando se retira a alguien de un círculo de cuidado, su acceso termina de inmediato.
Controles de acceso a nivel de fila en la base de datos
Las reglas de acceso se aplican en la propia base de datos con seguridad a nivel de fila, no solo en la interfaz. Una solicitud que no está autorizada para un espacio de cuidado es rechazada por la base de datos, incluso si se hace directamente.
Comprobación de la suscripción en el servidor
Que un espacio de cuidado tenga funciones de pago se decide en el servidor a partir de eventos verificados del proveedor de pagos. El navegador no puede concederse funciones de pago, y volver de una página de pago no desbloquea nada por sí mismo.
Almacenamiento privado de documentos
Los documentos subidos se almacenan de forma privada. No son accesibles públicamente mediante una URL. Cuando una persona autorizada abre un documento, el servidor emite un enlace de corta duración solo para esa persona.
Enlaces firmados y con caducidad del perfil de emergencia
Un perfil de emergencia se puede compartir con un enlace que caduca y que puede revocarse en cualquier momento. Los tokens de los enlaces se almacenan solo como hash, nunca en forma legible, y las consultas tienen un límite de frecuencia.
Cualquiera que tenga un enlace no caducado puede ver ese perfil de emergencia, así que comparte los enlaces solo con quien los necesite y revoca un enlace cuando ya no haga falta.
Registro de accesos
Las acciones sensibles —como abrir un perfil de emergencia compartido o confirmar un dato extraído— se registran con fecha y hora para que la persona propietaria del espacio de cuidado pueda revisar qué ocurrió.
Recuperación mínima de datos para la IA
Las funciones de IA reciben solo los registros confirmados necesarios para responder a la pregunta formulada, del único espacio de cuidado para el que la persona está autorizada. El asistente nunca escribe en el registro de cuidado. Solo puede preparar un borrador que una persona autorizada revisa y confirma.
No almacenamos datos de tarjetas
Los pagos los gestiona Stripe. EldersCare AI no recibe ni almacena números de tarjeta.
Límites que conviene conocer
- Ningún servicio en línea puede prometer una seguridad perfecta, y no afirmamos ser completamente seguros.
- EldersCare AI no declara cumplimiento de HIPAA, aprobación de la FDA, condición de producto sanitario ni exactitud clínica.
- La seguridad de la cuenta también depende de ti: usa una contraseña fuerte y única e invita solo a personas de confianza.
- La información compartida fuera de la aplicación —páginas impresas, enlaces reenviados, capturas de pantalla— deja de estar protegida por estos controles.
Informar de un problema de seguridad
Si crees que has encontrado un problema de seguridad, escribe a support@elderscare.ai con los detalles. Por favor, no incluyas en tu mensaje información sanitaria de otra persona.