Términos de Consentimiento

1. Identificación del responsable

• Responsable: W N P DE MATOS SOLUCOES EM INFORMATICA - ME, registro empresarial brasileño (CNPJ) 10.234.041/0001-04
• Delegada de Protección de Datos (DPO): Weverly Matos (support@bemive.com)
• Canales de contacto: el correo anterior o la sección "Soporte > Privacidad" en la app

2. Datos sensibles objeto de este consentimiento

Al usar BeMiVe podrás proporcionar datos personales sensibles referentes a la salud. Las categorías de datos sensibles que tratamos incluyen:

• Indicadores de salud: peso, IMC, presión arterial, glucemia, frecuencia cardíaca, saturación de oxígeno, temperatura;
• Exámenes de laboratorio e imagen: resultados, fotos de informes, prescripciones médicas;
• Medicamentos: nombre, dosis, frecuencia, horarios, efectos secundarios, incluidos tratamientos especializados como GLP-1 (Ozempic, Wegovy y similares);
• Vacunas: tipo, dosis, fecha de aplicación, fabricante, lote, calendario de vacunación;
• Síntomas y afecciones: registro de síntomas, afecciones crónicas, alergias, intolerancias;
• Datos de actividad física y bienestar: ejercicios, sueño, hidratación, metas de salud;
• Datos de smartwatch y wearables: frecuencia cardíaca continua, variabilidad cardíaca, pasos, calorías, datos de sueño;
• Historial médico familiar: afecciones hereditarias registradas en el contexto familiar;
• Adjuntos de salud: PDF, imágenes de exámenes, recetas, informes médicos, certificados.

3. Finalidades específicas del tratamiento

Tus datos sensibles de salud se tratarán exclusivamente para las siguientes finalidades:

3.1. Monitoreo y organización de la salud

Almacenar, organizar y mostrar tus datos de salud de forma estructurada, permitiendo el seguimiento de indicadores a lo largo del tiempo, gráficos e informes, y el avance hacia tus metas personales.

3.2. Recordatorios y alertas de salud

Enviar notificaciones y recordatorios sobre medicamentos, citas, vacunas, hidratación y otras rutinas de cuidado, por push, correo, Alexa u otros canales habilitados.

3.3. Análisis por inteligencia artificial

Procesar tus datos de salud con modelos de inteligencia artificial para:

• analizar fotos de exámenes y recetas vía OCR e IA, generando explicaciones simplificadas;
• producir resúmenes de salud personalizados con puntuación de bienestar;
• responder consultas de salud vía la integración con ChatGPT y otros asistentes de IA;
• identificar patrones y tendencias en tus datos para sugerencias preventivas.

El envío a los proveedores de IA ocurre exclusivamente a través de nuestra pasarela de backend, sin comunicación directa entre tu dispositivo y los modelos. Solo se transmite el contenido estrictamente necesario para el contexto de la solicitud. El tratamiento por cada proveedor se rige por sus propios términos y política de privacidad, indicados en la sección de compartición.

3.3.1. Lo que se te informa antes de usar la IA

Antes de activar cualquier función de IA, se te informa con claridad sobre:

• qué datos podrán procesarse;
• qué proveedor podrá procesarlos (DeepSeek y Google Cloud Vision; y, en la integración opcional con ChatGPT, OpenAI);
• las finalidades del procesamiento;
• las limitaciones de la tecnología y la posibilidad de error;
• los medios para revocar el consentimiento.

3.4. Integración con smartwatches y wearables

Importar y almacenar datos de sensores de dispositivos vestibles (frecuencia cardíaca, pasos, sueño, actividad física) para enriquecer tu perfil de salud y ofrecer insights más completos.

3.5. Asistentes de voz e IA

Permitir que consultes y registres datos de salud por comandos de voz (Alexa) y por texto (ChatGPT), incluida la lectura de indicadores, el registro de medicamentos y la recepción de recordatorios.

3.6. Gestión familiar y de dependientes

Permitir que los responsables legales gestionen los datos de salud de dependientes (hijos menores, mayores bajo su cuidado, otros familiares autorizados) dentro del contexto familiar de la app, con control de acceso por perfil.

3.7. Gestión de la salud de mascotas

Almacenar y organizar datos de salud de mascotas (vacunas, medicamentos, citas veterinarias, peso, exámenes) vinculados al perfil del responsable.

3.8. Copia de seguridad y portabilidad

Generar copias de seguridad cifradas de los datos de salud como protección contra pérdidas, y posibilitar la exportación estructurada para ejercer el derecho a la portabilidad.

4. Compartición de datos sensibles

Tus datos sensibles de salud pueden compartirse con:

• Proveedores de IA (DeepSeek y Google Cloud Vision; y, en la integración opcional con ChatGPT, OpenAI): los datos se envían cifrados y limitados al contexto de la consulta. El tratamiento por cada proveedor se rige por sus propios términos y política de privacidad. Esta función es opcional y se activa solo cuando la usas.
• Amazon Alexa: los comandos de voz los procesa Amazon para ejecutar acciones en BeMiVe, conforme a su propia política de privacidad.
• Miembros de la familia autorizados: dentro de los perfiles familiares, los responsables legales pueden ver y gestionar los datos de los dependientes. Compartir entre adultos de la misma familia requiere la autorización expresa de cada titular.
• Personas que autorizas mediante enlace: al generar un enlace de historial compartido o la tarjeta de emergencia, los datos seleccionados quedan accesibles para quien tenga el enlace durante su periodo de validez; la tarjeta de emergencia no requiere inicio de sesión, por diseño, para situaciones de urgencia. Los accesos se registran y pueden revocarse en cualquier momento en la app.
• Portal corporativo: solo se ponen a disposición de la empresa contratante estadísticas agregadas y anonimizadas, nunca datos individuales. La anonimización exige un número mínimo de participantes para impedir la reidentificación.
• Proveedores de infraestructura: Amazon Web Services (EC2, RDS PostgreSQL, S3) y Firebase (notificaciones push, analytics) procesan datos bajo contratos de tratamiento que garantizan confidencialidad y seguridad equivalente.

Lo que nunca se envía a los proveedores de IA: en ningún caso transmitimos contraseñas, tokens de autenticación, números de identificación nacional, teléfono, dirección, datos de pago o de tarjeta, datos biométricos ni credenciales de terceros. Los documentos no relacionados con la solicitud no se incluyen.

Cuando hay transferencia internacional de datos (por ejemplo, DeepSeek en China; y Google, OpenAI y Amazon con servidores en Estados Unidos y otras regiones), adoptamos cláusulas contractuales tipo y, para jurisdicciones sin nivel adecuado de protección reconocido, realizamos una evaluación de impacto de la transferencia (TIA) con medidas complementarias.

Tus datos sensibles de salud nunca se venden, ceden ni comparten con fines publicitarios.

5. Consentimiento para niños, adolescentes y dependientes

El tratamiento de datos personales de niños y adolescentes se realiza en el mejor interés del menor, con el consentimiento específico y destacado de al menos uno de los padres o del responsable legal. En Estados Unidos cumplimos la COPPA para menores de 13 años; en Quebec se requiere consentimiento parental para menores de 14.

Al registrar un dependiente en BeMiVe, el responsable legal declara y consiente que:

• posee autoridad legal para consentir en nombre del dependiente;
• los datos de salud del dependiente se tratarán en las mismas condiciones y para las mismas finalidades descritas en este documento;
• el acceso a los datos del dependiente lo controla el responsable, que puede conceder o revocar el acceso a otros miembros de la familia;
• al alcanzar la mayoría de edad según la ley de su lugar de residencia, el dependiente podrá ejercer directamente sus derechos como titular sobre los datos existentes, incluyendo solicitar acceso, portabilidad o eliminación;
• en cualquier momento, el responsable puede solicitar la eliminación de los datos del dependiente.

BeMiVe puede solicitar prueba del vínculo familiar o de la responsabilidad legal antes de atender solicitudes relacionadas con dependientes.

6. Datos de mascotas

Los datos de salud de las mascotas no son datos personales según las leyes de protección de datos. Aun así, los tratamos con el mismo cuidado y las mismas medidas de seguridad aplicadas a los demás datos de la plataforma. Al registrar una mascota, consientes el almacenamiento, la organización y el uso de los datos del animal para las funciones de seguimiento veterinario que ofrece la app.

7. Revocación del consentimiento

Puedes revocar este consentimiento en cualquier momento, de forma gratuita y sencilla, mediante:

• la configuración de la app, sección "Privacidad y Datos";
• correo a support@bemive.com;
• la sección "Soporte > Privacidad" en la app.

La revocación no afecta la licitud del tratamiento realizado antes con base en el consentimiento. Tras la revocación, las funciones que dependen del tratamiento de datos sensibles se deshabilitan. Los datos ya anonimizados o necesarios para cumplir una obligación legal se conservan según la legislación aplicable.

Puedes revocar consentimientos específicos sin afectar a los demás. Por ejemplo, puedes revocar el consentimiento para el análisis por IA y mantener el del monitoreo básico de salud.

8. Granularidad del consentimiento

BeMiVe te permite gestionar tus consentimientos de forma granular. Puedes optar por consentir — o no — cada una de las siguientes categorías de tratamiento de forma independiente:

El consentimiento para "Datos básicos de salud" es necesario para usar las funciones principales de la app. Los demás son opcionales y pueden activarse o desactivarse de forma independiente en la configuración.

9. Medidas de protección de los datos sensibles

Para proteger tus datos sensibles de salud, adoptamos las siguientes medidas:

• Cifrado en tránsito (TLS 1.2+) y en reposo;
• Almacenamiento seguro en el dispositivo (Flutter Secure Storage / Keychain);
• Control de acceso por perfil con separación estricta entre titulares;
• Middleware de autorización para el acceso a datos de dependientes (verificación del vínculo familiar);
• Hash de contraseñas con Argon2 y tokens de autenticación rotativos;
• Registros de auditoría con enmascaramiento de datos sensibles (números de identificación, tokens, correos);
• Los datos enviados a los proveedores de IA se transmiten cifrados y sin retención por el proveedor;
• Anonimización vía k-anonimato (mínimo de 5 participantes por grupo) y seudonimización en el portal corporativo;
• Pruebas periódicas de seguridad y un plan de respuesta a incidentes.

10. Tus derechos como titular

Además de revocar el consentimiento, tienes derecho a:

• acceder a todos los datos sensibles que tratamos sobre ti;
• corregir datos incorrectos o desactualizados;
• solicitar la eliminación de los datos tratados con base en el consentimiento;
• solicitar la portabilidad de los datos en formato estructurado;
• obtener información sobre con quién se compartieron tus datos;
• solicitar la revisión de decisiones automatizadas basadas en tus datos sensibles;
• ser informado sobre las consecuencias de no otorgar el consentimiento;
• reclamar ante la autoridad de control de tu región: ANPD (Brasil), Office of the Privacy Commissioner of Canada o la Commission d'accès à l'information (Quebec), la Office of the Australian Information Commissioner (Australia), o la FTC y el fiscal general de tu estado (Estados Unidos).

Ejerce tus derechos en support@bemive.com o en la sección "Soporte > Privacidad" de la app. Plazo de respuesta: 15 días (Brasil) / 30 días (otras regiones).

11. Consecuencias de no otorgar o revocar el consentimiento

Te informamos que:

• Sin el consentimiento para los datos básicos de salud, no será posible usar las funciones principales de la app (monitoreo de indicadores, medicamentos, exámenes);
• La revocación del consentimiento para funciones opcionales (IA, smartwatch, Alexa, ChatGPT) deshabilita solo la función correspondiente, sin afectar el resto de la app;
• Ninguna función se degradará como penalización por no otorgar o por revocar el consentimiento para elementos opcionales;
• La eliminación de la cuenta remueve todos los datos personales, observadas las retenciones legales obligatorias.

12. Vigencia y cambios

Este consentimiento rige mientras tu cuenta esté activa o hasta que lo revoques. Los cambios sustanciales en estos términos se comunicarán con 30 días de antelación por correo, push o in-app, y podrán requerir una nueva manifestación de consentimiento.

Documentos relacionados

• Términos de Uso
• Política de Privacidad