CuidaJuntos ("we", "us") is a mobile and web app that helps families coordinate care for a loved one: medications, appointments, tasks, documents and notes. Contact: cuidajuntos.app@gmail.com.
2. Operator and contact
CuidaJuntos is operated by Jose Parra (Parra Apps), Virginia, United States. Contact for privacy, legal or account questions: cuidajuntos.app@gmail.com. Delete your account in the app (More → Settings → Delete account) or at https://parrareimonjose-del.github.io/delete-account.
3. What we collect
Account data: your email address, display name and password (stored hashed by our authentication provider).
Care data you or your family enter: the care recipient's name and notes, medications and schedules, dose records, appointments, tasks, documents and notes. This can include health information.
Technical data needed to run the service: device and app version, basic server logs (for example IP address and timestamps) kept for security for a limited time.
We do not collect your device contacts or advertising identifiers. Precise location is collected only if you turn on location sharing, press “I'm lost” or add a GPS point to an accident report (see below).
4. Optional features: health log, chat, contacts, emergency card, wellbeing and location
If you use them, we also store: health log entries (mood, pain, blood pressure, glucose, weight, temperature, notes); family chat messages; contact details of doctors, pharmacies and family members you add (add other people's details only if you are allowed to); the emergency medical card (allergies, conditions, blood type, date of birth, insurance); and medication supply counts. These are visible to members of the care circle.
Emergency share links: you can create a link that lets anyone who has it view the emergency card (with current medications and emergency contacts) without signing in, for up to 7 days. Only a fingerprint (hash) of the link is stored; you can turn all links off at any time.
Caregiver wellbeing check-ins (stress, sleep, support) are private to you and are not shared with the circle.
Precise location (optional): if the person using a phone, or someone with legal authority for them, turns on location sharing, that device's precise location, accuracy and battery level are shared with circle members. Location is collected only while the app is open and in use; CuidaJuntos does not collect location in the background. Precise geolocation is sensitive personal information under laws such as the CCPA/CPRA and the Virginia Consumer Data Protection Act, so we only collect it with opt-in consent, show an indicator while sharing, keep location history for 24 hours, delete it when sharing is stopped, and never use it for advertising or sell it. “I'm lost” (SOS) alerts send the current location to the circle once, when pressed. Location sharing is not an emergency service.
5. How we use it
Only to provide the service: show your circle's information to its members, sync it between devices, send reminders you turn on, keep the service secure, and respond to you.
We do not use your health information for advertising, and we do not use it to train AI models.
6. Who can see your data
Members of your care circle can see and edit the circle's information. Anyone with the circle's invitation code can join it, so share the code only with people you trust; admins can remove members.
Service providers that host the app for us (currently Supabase for database and authentication, and Netlify for the website), bound by contracts to process data only on our instructions.
Authorities, only when required by law, and we will notify you when legally allowed.
7. Optional AI features
If you choose to use an AI feature (scan a pill bottle, summarize a visit, explain a letter), the photo, recording, document or notes you select are sent through our server to Google's Gemini API to produce the result, and only after you give separate, explicit consent in the app. We do not send anything to the AI provider unless you start a feature.
We ask the provider not to store the request (stateless mode). During testing we use Google's free tier, under which Google may use content to improve its products; we will move to a paid plan whose terms do not allow this before public launch. Do not use AI features with real health information until then.
Results may be wrong. You review and edit them before they are saved, and they are saved like any other information you enter. You can withdraw consent at any time in More → Settings. We keep a minimal usage log (time and feature, no content) for up to 30 days to enforce limits.
8. No sale, no ads, no trackers
We do not sell or rent your personal information and do not share it for cross-context behavioral advertising.
The app contains no advertising, no ad networks and no third-party tracking pixels or SDKs.
9. Consent
We ask for your consent to this policy and our Terms when you create an account. We will ask for your express consent before any new collection or sharing of health information not described here.
10. Security and breach notification
Data is encrypted in transit (HTTPS/TLS) and at rest by our hosting provider, and access is restricted by database rules so only circle members can read a circle's data.
If an unauthorized acquisition of your health information occurs, we will notify affected users, and the U.S. Federal Trade Commission and the media where required, as described in the FTC Health Breach Notification Rule (16 CFR Part 318), without unreasonable delay and no later than 60 calendar days after discovery.
11. Retention and deletion
We keep your data while your account is active. You can delete your account at any time in the app (More → Settings → Delete account). This permanently deletes your account and profile; circles where you were the only member are deleted with all their data; in shared circles your name is removed from records, which stay available to the remaining family members.
Backups held by our provider are overwritten on a rolling basis (typically within 30 days).
12. Your rights
Depending on where you live (for example California under the CCPA/CPRA, Washington under the My Health My Data Act, Virginia under the Virginia Consumer Data Protection Act (VCDPA), which treats health data as sensitive data requiring your consent, and other U.S. state privacy laws), you may have the right to access, correct, delete or obtain a copy of your data, to withdraw consent, and to not be discriminated against for exercising these rights. Washington residents may also request a list of third parties with whom we shared consumer health data.
To make a request, email cuidajuntos.app@gmail.com. We will verify your identity and respond within the time required by law (generally 45 days). You may appeal a denial by replying to our response.
13. Children
CuidaJuntos is not intended for children under 13 and we do not knowingly collect their personal information. Account holders must be at least 18 (or the age of majority where they live). Information about a minor in a circle must be entered by a parent or legal guardian. If you believe a child created an account, contact us and we will delete it.
14. Helpers, roles and calendar links
Circle admins can give members a role (admin, family, professional caregiver, viewer, helper). Helpers (for example friends or neighbors) only see help requests (meals, rides, visits), who signed up for them, general updates and the chat — never medications, health records, documents or the emergency card. Database rules enforce this.
If you create a private calendar link, anyone with that link can see the circle's appointment titles and times, task titles and help requests (no medical notes). Calendar apps such as Google, Apple or Outlook store a copy on their servers under their own privacy policies. You can turn the link off at any time.
15. Voice notes, translation and the AI assistant
If you record a voice note in the chat, the audio is stored privately for circle members and is sent to our AI provider (Google Gemini API) to produce a transcript and translations into the languages of circle members. Chat messages you choose to translate are sent the same way. Your language preference is stored in your profile so others' messages can be translated for you.
The care assistant and the drug interaction check send your question and a summary of the circle data you can already see (for example medicines, upcoming appointments, recent health log entries) to the AI provider. Interaction checks also send medicine names to the U.S. National Library of Medicine (RxNorm) and the FDA (openFDA) public services; no personal identifiers are sent to them. AI features require your prior consent, are rate-limited, and their results are informational only.
16. Health app import
In the mobile app you can choose to import blood pressure, glucose, weight and heart-rate readings from Apple Health or Android Health Connect into the circle's health log. We read only these types, only when you tap import, and only after you grant permission on your device. Imported readings become visible to circle members (not helpers). We never write to Apple Health or Health Connect and never use this data for advertising or share it with data brokers, as required by Apple and Google.
17. Hours log, shift notes, exports and error reports
Caregiving hours and shift notes you enter are visible to family members and caregivers of the circle. Data exports are created on your device and are your responsibility once downloaded.
If error reporting is enabled, technical error messages are sent to an error-monitoring service with e-mail addresses and numbers removed; it is off unless we configure it, and it never includes your care data.
18. Referrals and plans
If you join through an invitation link, we record who invited you and whether your new circle became active (number of active days), only to apply the referral program rules and credit rewards. We do not share this with third parties. Your plan status (free, premium during the beta, sponsored) is stored per circle; if an employer or organization code is used, we store only the code and organization name, and we never share your care data with that organization.
19. Optional choices: improving AI, newsletter and research
These are separate, optional, and off by default. Saying no doesn't change how the app works. You can change them at any time in Settings → Privacy choices, and we keep a record of each choice.
Help improve AI: if you say yes, we may use de-identified data from your care circles (medication names, doses and schedules, dose counts, health log values with dates turned into relative days, and notes) to improve our AI features. We use a circle only when every member who can see its health data has said yes. Before storing anything, we remove names, contact details, addresses and places, ID numbers and dates. This happens on our server with automatic rules and our AI provider; nobody on our team reads the original text. The result is stored under a random code, not your name or circle. We publicly commit not to try to re-identify this data, and we require anyone we share it with to make the same commitment. If you turn it off, we delete the data already derived from your circles and stop using new data.
Newsletter: if you say yes, we use your email and language to send occasional caregiving tips and news about CuidaJuntos and future products from the same team. Every email has a one-click unsubscribe link.
Research program: if you say yes, we may invite you to optional studies (surveys or interviews). Each study will explain itself and ask for its own consent; saying yes here only lets us invite you.
20. Aggregated statistics and service analytics
To run and improve the service, the app owner sees only aggregated statistics: number of sign-ups and active families, retention, how many families use each feature, AI usage counts, anonymous error counts (no user ID, with numbers and emails stripped), and infrastructure usage. Family names, messages, notes and health values are not shown in these tools.
We may publish, share or license anonymous trend reports (for example, how many medications families manage). Each figure must describe at least 20 families, and smaller groups are hidden. These reports don't contain personal information.
We never sell your personal information or health data, and we don't share it for advertising.
21. Companion pet, diet information and customer support
Companion pet: we store your pet's name, type, needs, the healthy actions you log for it (meals, water, walks, play) and its personality. Pet memory is off by default; if you turn it on, we store only what you choose to tell it, you can edit, export (JSON) or delete it, and turning memory off deletes it. Other members see only your pet's name, mood and the items you explicitly share. Your chats with the pet are sent to our AI provider to create replies and are not kept in a history by us. If a message suggests a crisis, the app shows emergency resources (911, 988) instead.
Diet: if you use it, we store the doctor's dietary instructions you enter or photograph, restrictions, allergies, likes and dislikes, and generated meal plans and shopping lists, as part of your circle's health information (visible to members who can see health data). Photos and text are sent to our AI provider only when you ask to read a photo or create a plan.
Support: when you contact support in the app or by email, we store your messages, ticket details, attachments you add (e.g., screenshots), your app version and device type, and an automatic category and tone label used to prioritize. The support assistant can see only your own account status (plan, circles you belong to and your role, consents), never other people's data or your health content. Messages may be processed by our AI provider to draft answers; requests about refunds, account exceptions, privacy, legal matters or safety are always reviewed by a person. Support records are kept up to 2 years and deleted with your account.
22. Push notifications and website statistics
Push notifications: if you allow notifications on your phone, we store a push token (a random device address issued by Apple/Google through Expo's delivery service), your device type and language, so your family can alert you about missed doses, SOS, safe-zone exits and chat messages. The notification text shown on your lock screen is generic and does not include medicine names, message text or locations. You can turn alerts off in your phone settings; tokens are deleted with your account or when your device stops accepting them.
Website statistics: our public pages count visits as anonymous daily totals (type of page, language and a coarse source such as "search" or "referral"). We do not use cookies or third-party trackers for this and we do not store IP addresses, device identifiers or anything that identifies you. If your browser sends "Do Not Track" or Global Privacy Control, nothing is counted.
23. Testimonials and stories
If you choose to send a testimonial, we store its text or video, the display name you enter, your language, your 18+ confirmation, your choices (public use and the release version you accepted, optional thank-you reward) and its review status. Videos are kept in private storage that only you and our review team can access. A testimonial is shown publicly (Inspiring stories, Caregiver of the month, our website, store pages or social posts) only if you gave public-use consent and we approved it; it never shows your email or account details. You can withdraw it at any time in Guide → Share your testimonial; we remove it from the app and website within 30 days and delete the video when you delete it or your account. Reports about a story are stored with the reason and, if signed in, the reporter's account, only to review the content.
Fundraiser links: a circle admin can save a link to an external fundraiser (GoFundMe or Help Hope Live) with a title; circle members can see it. If you use the optional fundraiser kit, your invite link carries a "fundraiser" tag so sign-ups count as your referrals; we only count anonymous daily totals of this source. We never receive donor or donation information.
24. Medical records from your hospital (SMART on FHIR)
If you choose to connect a hospital or clinic patient portal (for example Epic MyChart), you sign in on the hospital's own page; we never see or store your portal password. The hospital gives our server a time-limited access code (and, if you allow it, a refresh code) that lets us read the records you authorized: your name and patient ID, lab results and vital signs, visits, medication orders, allergies, appointments, diagnostic reports, document lists, conditions and immunizations. Access codes are encrypted (AES-256-GCM) and kept only on our server; the app cannot read them. Copied records are visible only to you. Each item stays private unless you choose to share that specific item with one of your care circles; helpers never see them. When you tap Disconnect we ask the hospital to revoke our access (where it supports this) and delete the access codes and every copied record. Deleting your account does the same.
When you ask for a plain-language explanation, we send only the item names, values, ranges, dates and status (no names, contact details or hospital IDs) to our AI provider (Google Gemini), which processes them to answer and, under our settings, does not store them. Imported medicines and appointments become normal care-circle entries that the circle can see.
Once records are copied into CuidaJuntos they are no longer protected by HIPAA (we are not a HIPAA covered entity or a hospital's business associate for this feature). They are, however, consumer health data under the FTC Health Breach Notification Rule and state laws (such as Washington's My Health My Data Act, the CCPA/CPRA and the Virginia Consumer Data Protection Act). If an unauthorized acquisition of this data occurs, we will notify affected users without unreasonable delay and within 60 calendar days, and notify the FTC (and the media where the rule requires). We never sell this data or use it for advertising.
25. Medical bills
If you upload a photo or PDF of a medical bill or insurance statement, the image is sent to our AI provider to produce an explanation; we keep the explanation (provider, amounts, charges, suggested questions) in your account, private to you unless you share it, and do not keep the original image. You can delete any bill at any time.
26. Accident records
If you use the Accident section, we store what you enter (date, place and, only if you tap "use my location", one GPS point; description; police report, insurance, other-party, witness and lawyer details; expenses) and the photos, receipts and documents you add. This data is private to you: your care circle, helpers and your lawyer cannot see it in the app. Files are kept in a private, encrypted storage area and shown only through links that expire after 10 minutes. To turn your location into an address we send that one point to OpenStreetMap Nominatim. If you ask the AI to read a receipt, the image is sent to our AI provider only to pre-fill the form, which you confirm; it is not used for training. We log when you export a PDF; you choose whom to send it to. Accident data is never used for analytics or advertising. Deleting an accident, or your account, deletes its data and files. CuidaJuntos is not a law firm and does not give legal or medical advice.
27. How you found us (traffic sources)
On the website we note how a visit arrived: the campaign tags in the link (utm_source, utm_medium, utm_campaign) or only the domain of the site that linked to us (for example facebook.com), never the full address. This label is kept on your device and, if you create an account, saved with your profile so we know which channels work. We count visits and sign-ups per source per day without cookies, IP addresses, device identifiers or any health information, and we do not use third-party analytics or advertising trackers. If your browser sends Do Not Track or Global Privacy Control, no visit is counted.
28. Washington consumer health data
We publish a separate Consumer Health Data Privacy Policy, as required by Washington's My Health My Data Act: https://parrareimonjose-del.github.io/health-data. It applies to all users, wherever they live.
29. Not a medical device
CuidaJuntos is an organization tool. It does not give medical advice, diagnose or treat. Always follow your health professionals' instructions; in an emergency call 911 or your local emergency number.
30. International users
Our service is operated from the United States. If you use it from another country, your information will be processed in the United States.
31. Changes
We will notify you in the app before material changes take effect and, where required, ask for your consent again.
CuidaJuntos ("nosotros") es una app móvil y web que ayuda a las familias a coordinar el cuidado de un ser querido: medicinas, citas, tareas, documentos y notas. Contacto: cuidajuntos.app@gmail.com.
2. Responsable y contacto
CuidaJuntos es operada por Jose Parra (Parra Apps), Virginia, Estados Unidos. Contacto para privacidad, temas legales o de la cuenta: cuidajuntos.app@gmail.com. Puedes eliminar tu cuenta en la app (Más → Ajustes → Eliminar cuenta) o en https://parrareimonjose-del.github.io/delete-account.
3. Qué recopilamos
Datos de la cuenta: tu correo electrónico, nombre visible y contraseña (guardada cifrada por nuestro proveedor de autenticación).
Datos de cuidado que tú o tu familia ingresan: nombre y notas de la persona cuidada, medicinas y horarios, registro de dosis, citas, tareas, documentos y notas. Esto puede incluir información de salud.
Datos técnicos necesarios para el servicio: dispositivo y versión de la app, registros básicos del servidor (por ejemplo dirección IP y horas) guardados por seguridad durante un tiempo limitado.
No recopilamos los contactos de tu teléfono ni identificadores publicitarios. La ubicación precisa solo se recopila si activas compartir ubicación, tocas “Estoy perdido” o agregas un punto GPS a un reporte de accidente (ver abajo).
4. Funciones opcionales: registro de salud, chat, contactos, tarjeta de emergencia, bienestar y ubicación
Si las usas, también guardamos: registros de salud (ánimo, dolor, presión arterial, glucosa, peso, temperatura, notas); mensajes del chat familiar; datos de contacto de médicos, farmacias y familiares que agregues (agrega datos de otras personas solo si tienes permiso); la tarjeta médica de emergencia (alergias, condiciones, tipo de sangre, fecha de nacimiento, seguro); y las existencias de medicamentos. Los miembros del círculo de cuidado pueden verlos.
Enlaces de emergencia: puedes crear un enlace que permite a cualquiera que lo tenga ver la tarjeta de emergencia (con medicamentos actuales y contactos de emergencia) sin iniciar sesión, durante un máximo de 7 días. Solo guardamos una huella (hash) del enlace; puedes desactivar todos los enlaces en cualquier momento.
Los chequeos de bienestar del cuidador (estrés, sueño, apoyo) son privados y no se comparten con el círculo.
Ubicación precisa (opcional): si la persona que usa un teléfono, o alguien con autoridad legal sobre ella, activa compartir ubicación, la ubicación precisa, la precisión y el nivel de batería de ese dispositivo se comparten con los miembros del círculo. La ubicación solo se recopila mientras la app está abierta y en uso; CuidaJuntos no recopila la ubicación en segundo plano. La geolocalización precisa es información personal sensible según leyes como la CCPA/CPRA y la Ley de Protección de Datos del Consumidor de Virginia, por lo que solo la recopilamos con consentimiento expreso, mostramos un indicador mientras se comparte, conservamos el historial 24 horas, lo borramos al dejar de compartir y nunca la usamos para publicidad ni la vendemos. Las alertas «Estoy perdido/a» (SOS) envían la ubicación actual al círculo una vez, al pulsarlas. Compartir ubicación no es un servicio de emergencias.
5. Cómo los usamos
Solo para prestar el servicio: mostrar la información del círculo a sus miembros, sincronizarla entre dispositivos, enviar los recordatorios que actives, mantener la seguridad y responderte.
No usamos tu información de salud para publicidad ni para entrenar modelos de IA.
6. Quién puede ver tus datos
Los miembros de tu círculo de cuidado pueden ver y editar la información del círculo. Cualquier persona con el código de invitación puede unirse, así que compártelo solo con personas de confianza; los administradores pueden quitar miembros.
Proveedores que alojan la app por nosotros (actualmente Supabase para base de datos y autenticación, y Netlify para el sitio web), obligados por contrato a tratar los datos solo según nuestras instrucciones.
Autoridades, solo cuando la ley lo exija, y te avisaremos cuando la ley lo permita.
7. Funciones opcionales de IA
Si eliges usar una función de IA (escanear un frasco de medicamento, resumir una consulta, explicar una carta), la foto, grabación, documento o notas que selecciones se envían a través de nuestro servidor a la API Gemini de Google para producir el resultado, y solo después de que des un consentimiento separado y explícito en la app. No enviamos nada al proveedor de IA a menos que inicies una función.
Pedimos al proveedor que no almacene la solicitud (modo sin estado). Durante las pruebas usamos el nivel gratuito de Google, bajo el cual Google puede usar el contenido para mejorar sus productos; antes del lanzamiento público pasaremos a un plan de pago cuyos términos no lo permiten. No uses las funciones de IA con información de salud real hasta entonces.
Los resultados pueden ser incorrectos. Tú los revisas y editas antes de guardarlos, y se guardan como cualquier otra información que introduces. Puedes retirar tu consentimiento en cualquier momento en Más → Ajustes. Guardamos un registro mínimo de uso (hora y función, sin contenido) hasta 30 días para aplicar límites.
8. Sin venta, sin anuncios, sin rastreadores
No vendemos ni alquilamos tu información personal ni la compartimos para publicidad conductual.
La app no contiene publicidad, redes publicitarias ni píxeles o SDK de rastreo de terceros.
9. Consentimiento
Te pedimos tu consentimiento a esta política y a los Términos al crear tu cuenta. Pediremos tu consentimiento expreso antes de cualquier nueva recopilación o divulgación de información de salud no descrita aquí.
10. Seguridad y aviso de filtraciones
Los datos se cifran en tránsito (HTTPS/TLS) y en reposo por nuestro proveedor, y el acceso está restringido por reglas de base de datos para que solo los miembros de un círculo puedan leer sus datos.
Si ocurre una adquisición no autorizada de tu información de salud, avisaremos a los usuarios afectados y, cuando corresponda, a la Comisión Federal de Comercio (FTC) de EE. UU. y a los medios, según la Regla de Notificación de Filtraciones de Datos de Salud de la FTC (16 CFR Parte 318), sin demora injustificada y a más tardar 60 días naturales después de descubrirla.
11. Conservación y eliminación
Guardamos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta en cualquier momento en la app (Más → Ajustes → Eliminar cuenta). Esto borra para siempre tu cuenta y perfil; los círculos donde eras el único miembro se borran con todos sus datos; en círculos compartidos se quita tu nombre de los registros, que siguen disponibles para el resto de la familia.
Las copias de seguridad del proveedor se sobrescriben de forma periódica (normalmente en 30 días).
12. Tus derechos
Según dónde vivas (por ejemplo California bajo la CCPA/CPRA, Washington bajo la ley My Health My Data, Virginia bajo la Ley de Protección de Datos del Consumidor de Virginia (VCDPA), que considera los datos de salud como datos sensibles que requieren tu consentimiento, y otras leyes estatales de privacidad de EE. UU.), puedes tener derecho a acceder, corregir, eliminar u obtener una copia de tus datos, a retirar tu consentimiento y a no ser discriminado por ejercer estos derechos. Los residentes de Washington también pueden pedir la lista de terceros con quienes compartimos datos de salud del consumidor.
Para hacer una solicitud escribe a cuidajuntos.app@gmail.com. Verificaremos tu identidad y responderemos en el plazo legal (en general 45 días). Puedes apelar una negativa respondiendo a nuestra respuesta.
13. Menores
CuidaJuntos no está dirigida a menores de 13 años y no recopilamos a sabiendas sus datos. Los titulares de cuentas deben tener al menos 18 años (o la mayoría de edad donde vivan). La información sobre un menor en un círculo debe ingresarla su madre, padre o tutor legal. Si crees que un menor creó una cuenta, contáctanos y la eliminaremos.
14. Ayudantes, roles y enlaces de calendario
Los administradores pueden asignar un rol a cada miembro (administrador, familia, cuidador profesional, solo lectura, ayudante). Los ayudantes (por ejemplo amigos o vecinos) solo ven los pedidos de ayuda (comidas, traslados, visitas), quién se apuntó, las novedades generales y el chat; nunca medicinas, registros de salud, documentos ni la tarjeta de emergencia. Las reglas de la base de datos lo garantizan.
Si creas un enlace privado de calendario, cualquiera que lo tenga puede ver títulos y horas de citas, títulos de tareas y pedidos de ayuda (sin notas médicas). Las apps de calendario como Google, Apple u Outlook guardan una copia en sus servidores según sus propias políticas. Puedes desactivar el enlace cuando quieras.
15. Notas de voz, traducción y asistente de IA
Si grabas una nota de voz en el chat, el audio se guarda de forma privada para el círculo y se envía a nuestro proveedor de IA (API de Google Gemini) para obtener la transcripción y traducciones a los idiomas de los miembros. Los mensajes que decidas traducir se envían igual. Tu idioma se guarda en tu perfil para traducirte los mensajes de otros.
El asistente de cuidado y la revisión de interacciones envían tu pregunta y un resumen de los datos del círculo que ya puedes ver (por ejemplo medicinas, próximas citas, registros de salud recientes) al proveedor de IA. La revisión de interacciones también envía nombres de medicinas a los servicios públicos de la Biblioteca Nacional de Medicina (RxNorm) y de la FDA (openFDA), sin identificadores personales. Las funciones de IA requieren tu consentimiento previo, tienen límites de uso y sus resultados son solo informativos.
16. Importación de apps de salud
En la app móvil puedes importar presión arterial, glucosa, peso y pulso desde Apple Salud o Android Health Connect al registro de salud del círculo. Solo leemos esos tipos, solo cuando pulsas importar y solo tras tu permiso en el dispositivo. Las lecturas importadas son visibles para los miembros del círculo (no ayudantes). Nunca escribimos en Apple Salud o Health Connect ni usamos estos datos para publicidad ni los compartimos con intermediarios de datos, como exigen Apple y Google.
17. Horas, notas de turno, exportaciones e informes de error
Las horas de cuidado y notas de turno que anotes son visibles para la familia y cuidadores del círculo. Las exportaciones se crean en tu dispositivo y, una vez descargadas, quedan bajo tu responsabilidad.
Si el informe de errores está activo, los mensajes técnicos de error se envían a un servicio de monitoreo sin correos ni números; está desactivado salvo que lo configuremos y nunca incluye tus datos de cuidado.
18. Referidos y planes
Si te unes mediante un enlace de invitación, registramos quién te invitó y si tu nuevo círculo llegó a estar activo (número de días con actividad), solo para aplicar las reglas del programa y acreditar recompensas. No lo compartimos con terceros. El estado de tu plan (gratis, premium durante la beta, patrocinado) se guarda por círculo; si se usa un código de empleador u organización, solo guardamos el código y el nombre de la organización, y nunca compartimos tus datos de cuidado con ella.
19. Opciones voluntarias: mejorar la IA, boletín e investigación
Son opciones separadas, voluntarias y desactivadas por defecto. Decir que no, no cambia cómo funciona la app. Puedes cambiarlas cuando quieras en Ajustes → Opciones de privacidad, y guardamos un registro de cada elección.
Mejorar la IA: si aceptas, podemos usar datos desidentificados de tus círculos de cuidado (nombres, dosis y horarios de medicinas, conteos de dosis, valores del registro de salud con fechas convertidas en días relativos, y notas) para mejorar nuestras funciones de IA. Solo usamos un círculo cuando todos los miembros que pueden ver sus datos de salud aceptaron. Antes de guardar nada, eliminamos nombres, datos de contacto, direcciones y lugares, números de identificación y fechas. Esto ocurre en nuestro servidor con reglas automáticas y nuestro proveedor de IA; nadie de nuestro equipo lee el texto original. El resultado se guarda con un código aleatorio, no con tu nombre ni tu círculo. Nos comprometemos públicamente a no intentar reidentificar estos datos y exigimos el mismo compromiso a quien se los compartamos. Si lo desactivas, borramos los datos ya derivados de tus círculos y dejamos de usar datos nuevos.
Boletín: si aceptas, usamos tu correo e idioma para enviarte de vez en cuando consejos de cuidado y novedades de CuidaJuntos y de futuros productos del mismo equipo. Cada correo tiene un enlace para darte de baja con un clic.
Programa de investigación: si aceptas, podemos invitarte a estudios opcionales (encuestas o entrevistas). Cada estudio se explicará y pedirá su propio consentimiento; aceptar aquí solo nos permite invitarte.
20. Estadísticas agregadas y analítica del servicio
Para operar y mejorar el servicio, el dueño de la app solo ve estadísticas agregadas: número de registros y familias activas, retención, cuántas familias usan cada función, conteos de uso de IA, conteos anónimos de errores (sin ID de usuario, sin números ni correos) y uso de la infraestructura. Estas herramientas no muestran nombres de familias, mensajes, notas ni valores de salud.
Podemos publicar, compartir o licenciar informes anónimos de tendencias (por ejemplo, cuántas medicinas manejan las familias). Cada cifra debe describir al menos 20 familias y los grupos más pequeños se ocultan. Estos informes no contienen información personal.
Nunca vendemos tu información personal ni tus datos de salud, y no los compartimos para publicidad.
21. Mascota compañera, información de dieta y soporte
Mascota compañera: guardamos el nombre, tipo, necesidades de tu mascota, las acciones saludables que registras (comidas, agua, paseos, juego) y su personalidad. La memoria está desactivada por defecto; si la activas, guardamos solo lo que decidas contarle, y puedes editarla, exportarla (JSON) o borrarla; desactivarla la borra. Los demás miembros solo ven el nombre y el ánimo de tu mascota y lo que compartas expresamente. Tus charlas con la mascota se envían a nuestro proveedor de IA para crear respuestas y no guardamos un historial. Si un mensaje sugiere una crisis, la app muestra recursos de emergencia (911, 988).
Dieta: si la usas, guardamos las indicaciones alimentarias del médico que escribas o fotografíes, restricciones, alergias, gustos y planes de comidas y listas de compras generados, como parte de la información de salud de tu círculo (visible para miembros que pueden ver datos de salud). Las fotos y textos se envían a nuestro proveedor de IA solo cuando pides leer una foto o crear un plan.
Soporte: cuando contactas al soporte en la app o por email, guardamos tus mensajes, los datos de la solicitud, adjuntos que agregues (p. ej. capturas), la versión de la app y el tipo de dispositivo, y una etiqueta automática de categoría y tono para priorizar. El asistente de soporte solo puede ver el estado de tu propia cuenta (plan, círculos a los que perteneces y tu rol, consentimientos), nunca datos de otras personas ni tu contenido de salud. Los mensajes pueden ser procesados por nuestro proveedor de IA para redactar respuestas; las solicitudes sobre reembolsos, excepciones de cuenta, privacidad, asuntos legales o seguridad siempre las revisa una persona. Los registros de soporte se guardan hasta 2 años y se borran con tu cuenta.
22. Notificaciones push y estadísticas del sitio web
Notificaciones push: si permites notificaciones en tu teléfono, guardamos un token push (una dirección aleatoria del dispositivo emitida por Apple/Google mediante el servicio de entrega de Expo), el tipo de dispositivo y el idioma, para que tu familia pueda avisarte de dosis olvidadas, SOS, salidas de zona segura y mensajes del chat. El texto en la pantalla bloqueada es genérico y no incluye nombres de medicinas, texto de mensajes ni ubicaciones. Puedes desactivar las alertas en los ajustes del teléfono; los tokens se eliminan con tu cuenta o cuando el dispositivo deja de aceptarlos.
Estadísticas del sitio web: nuestras páginas públicas cuentan visitas como totales diarios anónimos (tipo de página, idioma y una fuente general como "búsqueda" o "referido"). No usamos cookies ni rastreadores de terceros para esto y no guardamos direcciones IP, identificadores de dispositivo ni nada que te identifique. Si tu navegador envía "No rastrear" o Global Privacy Control, no se cuenta nada.
23. Testimonios e historias
Si decides enviar un testimonio, guardamos su texto o video, el nombre que escribas, tu idioma, tu confirmación de mayoría de edad, tus elecciones (uso público y versión de la autorización aceptada, regalo de agradecimiento opcional) y su estado de revisión. Los videos se guardan en un almacenamiento privado al que solo accedes tú y nuestro equipo de revisión. Un testimonio solo se muestra públicamente (Historias que inspiran, Cuidador del mes, nuestro sitio, páginas de tiendas o redes) si diste consentimiento de uso público y lo aprobamos; nunca muestra tu correo ni datos de la cuenta. Puedes retirarlo cuando quieras en Guía → Comparte tu testimonio; lo quitamos de la app y la web en 30 días y borramos el video cuando lo elimines o borres tu cuenta. Los reportes sobre una historia se guardan con el motivo y, si se inició sesión, la cuenta de quien reporta, solo para revisar el contenido.
Enlaces de recaudación: un administrador del círculo puede guardar un enlace a una recaudación externa (GoFundMe o Help Hope Live) con un título; los miembros del círculo pueden verlo. Si usas el kit opcional, tu enlace de invitación lleva la etiqueta "fundraiser" para que los registros cuenten como tus referidos; solo contamos totales diarios anónimos de esta fuente. Nunca recibimos datos de donantes ni de donaciones.
24. Historial médico de tu hospital (SMART on FHIR)
Si decides conectar el portal de pacientes de un hospital o clínica (por ejemplo Epic MyChart), inicias sesión en la página del propio hospital; nunca vemos ni guardamos tu contraseña del portal. El hospital entrega a nuestro servidor un código de acceso temporal (y, si lo permites, uno de renovación) para leer lo que autorizaste: tu nombre e identificador de paciente, análisis y signos vitales, visitas, órdenes de medicamentos, alergias, citas, informes diagnósticos, lista de documentos, condiciones y vacunas. Los códigos se cifran (AES-256-GCM) y se guardan solo en nuestro servidor; la app no puede leerlos. Los datos copiados solo los ves tú. Cada dato es privado salvo que elijas compartir ese dato concreto con uno de tus círculos; los ayudantes nunca lo ven. Al tocar Desconectar pedimos al hospital revocar el acceso (si lo permite) y borramos los códigos y todo lo copiado. Borrar tu cuenta hace lo mismo.
Cuando pides una explicación sencilla, enviamos a nuestro proveedor de IA (Google Gemini) solo el nombre del dato, valor, rango, fecha y estado (sin nombres, contactos ni identificadores del hospital); lo procesa para responder y, según nuestra configuración, no lo guarda. Las medicinas y citas importadas pasan a ser registros normales del círculo, visibles para el círculo.
Una vez copiados en CuidaJuntos, estos datos ya no están protegidos por HIPAA (no somos entidad cubierta ni socio comercial del hospital para esta función). Sí son datos de salud del consumidor bajo la Regla de Notificación de Brechas de Salud de la FTC y leyes estatales (como la My Health My Data Act de Washington, la CCPA/CPRA y la Ley de Protección de Datos del Consumidor de Virginia). Si hubiera un acceso no autorizado, avisaremos a las personas afectadas sin demora injustificada y dentro de 60 días naturales, y a la FTC (y a los medios cuando la regla lo exija). Nunca vendemos estos datos ni los usamos para publicidad.
25. Facturas médicas
Si subes la foto o el PDF de una factura médica o de un estado del seguro, la imagen se envía a nuestro proveedor de IA para generar una explicación; guardamos la explicación (proveedor, importes, cargos, preguntas sugeridas) en tu cuenta, privada salvo que la compartas, y no guardamos la imagen original. Puedes borrar cualquier factura cuando quieras.
26. Registros de accidentes
Si usas la sección Accidente, guardamos lo que escribes (fecha, lugar y, solo si tocas "usar mi ubicación", un punto GPS; descripción; datos del reporte de policía, seguro, la otra parte, testigos y abogado; gastos) y las fotos, recibos y documentos que agregues. Estos datos son privados: tu círculo de cuidado, los ayudantes y tu abogado no pueden verlos en la app. Los archivos se guardan en un almacenamiento privado y cifrado y solo se muestran con enlaces que caducan a los 10 minutos. Para convertir tu ubicación en dirección enviamos ese único punto a OpenStreetMap Nominatim. Si pides a la IA que lea un recibo, la imagen se envía a nuestro proveedor de IA solo para llenar el formulario, que tú confirmas; no se usa para entrenar. Registramos cuándo exportas un PDF; tú decides a quién se lo mandas. Los datos del accidente nunca se usan para analítica ni publicidad. Al borrar un accidente, o tu cuenta, se borran sus datos y archivos. CuidaJuntos no es un bufete de abogados y no da consejo legal ni médico.
27. Cómo nos encontraste (fuentes de tráfico)
En la web anotamos cómo llegó una visita: las etiquetas de campaña del enlace (utm_source, utm_medium, utm_campaign) o solo el dominio del sitio que nos enlazó (por ejemplo facebook.com), nunca la dirección completa. Esa etiqueta se guarda en tu dispositivo y, si creas una cuenta, en tu perfil, para saber qué canales funcionan. Contamos visitas y registros por fuente y por día sin cookies, sin direcciones IP, sin identificadores del dispositivo y sin ningún dato de salud, y no usamos analítica de terceros ni rastreadores publicitarios. Si tu navegador envía «No rastrear» o Global Privacy Control, no se cuenta la visita.
28. Datos de salud del consumidor (Washington)
Publicamos una Política de Privacidad de Datos de Salud del Consumidor aparte, como exige la ley My Health My Data de Washington: https://parrareimonjose-del.github.io/health-data. Se aplica a todos los usuarios, vivan donde vivan.
29. No es un dispositivo médico
CuidaJuntos es una herramienta de organización. No da consejos médicos, ni diagnostica ni trata. Sigue siempre las indicaciones de tus profesionales de salud; en una emergencia llama al 911 o al número local de emergencias.
30. Usuarios internacionales
El servicio se opera desde Estados Unidos. Si lo usas desde otro país, tu información se tratará en Estados Unidos.
31. Cambios
Te avisaremos en la app antes de que entren en vigor cambios importantes y, cuando sea necesario, pediremos de nuevo tu consentimiento.
O CuidaJuntos ("nós") é um app móvel e web que ajuda famílias a coordenar o cuidado de um ente querido: remédios, consultas, tarefas, documentos e notas. Contato: cuidajuntos.app@gmail.com.
2. Responsável e contato
O CuidaJuntos é operado por Jose Parra (Parra Apps), Virgínia, Estados Unidos. Contato para privacidade, questões legais ou da conta: cuidajuntos.app@gmail.com. Exclua sua conta no app (Mais → Ajustes → Excluir conta) ou em https://parrareimonjose-del.github.io/delete-account.
3. O que coletamos
Dados da conta: seu e-mail, nome de exibição e senha (armazenada com hash pelo nosso provedor de autenticação).
Dados de cuidado inseridos por você ou sua família: nome e notas da pessoa cuidada, remédios e horários, registros de doses, consultas, tarefas, documentos e notas. Isso pode incluir informações de saúde.
Dados técnicos necessários: aparelho e versão do app, registros básicos do servidor (como IP e horários) mantidos por segurança por tempo limitado.
Não coletamos os contatos do seu celular nem identificadores de publicidade. A localização precisa só é coletada se você ativar o compartilhamento de localização, tocar em “Estou perdido” ou adicionar um ponto GPS a um relatório de acidente (veja abaixo).
4. Recursos opcionais: diário de saúde, chat, contatos, cartão de emergência, bem-estar e localização
Se você os usar, também armazenamos: registros de saúde (humor, dor, pressão arterial, glicose, peso, temperatura, notas); mensagens do chat da família; dados de contato de médicos, farmácias e familiares que você adicionar (adicione dados de outras pessoas somente se tiver permissão); o cartão médico de emergência (alergias, condições, tipo sanguíneo, data de nascimento, plano de saúde); e o estoque de remédios. Os membros do círculo de cuidado podem vê-los.
Links de emergência: você pode criar um link que permite a qualquer pessoa que o tenha ver o cartão de emergência (com remédios atuais e contatos de emergência) sem login, por até 7 dias. Guardamos apenas uma impressão digital (hash) do link; você pode desativar todos os links a qualquer momento.
Os check-ins de bem-estar do cuidador (estresse, sono, apoio) são privados e não são compartilhados com o círculo.
Localização precisa (opcional): se a pessoa que usa um celular, ou alguém com autoridade legal sobre ela, ativar o compartilhamento, a localização precisa, a precisão e o nível de bateria desse aparelho são compartilhados com os membros do círculo. A localização só é coletada enquanto o app está aberto e em uso; o CuidaJuntos não coleta localização em segundo plano. A geolocalização precisa é informação pessoal sensível segundo leis como a CCPA/CPRA e a Lei de Proteção de Dados do Consumidor da Virgínia; por isso só a coletamos com consentimento expresso, mostramos um indicador durante o compartilhamento, mantemos o histórico por 24 horas, o apagamos quando o compartilhamento é interrompido e nunca a usamos para publicidade nem a vendemos. Os alertas «Estou perdido(a)» (SOS) enviam a localização atual ao círculo uma vez, ao serem tocados. O compartilhamento de localização não é um serviço de emergência.
5. Como usamos
Apenas para prestar o serviço: mostrar as informações do círculo aos membros, sincronizar entre aparelhos, enviar os lembretes que você ativar, manter a segurança e responder a você.
Não usamos suas informações de saúde para publicidade nem para treinar modelos de IA.
6. Quem pode ver seus dados
Os membros do seu círculo podem ver e editar as informações do círculo. Quem tiver o código de convite pode entrar; compartilhe-o só com pessoas de confiança. Administradores podem remover membros.
Provedores que hospedam o app (atualmente Supabase para banco de dados e autenticação e Netlify para o site), obrigados por contrato a tratar dados só conforme nossas instruções.
Autoridades, apenas quando exigido por lei; avisaremos você quando permitido.
7. Recursos opcionais de IA
Se você optar por usar um recurso de IA (escanear um frasco de remédio, resumir uma consulta, explicar uma carta), a foto, gravação, documento ou anotações selecionados são enviados pelo nosso servidor à API Gemini do Google para gerar o resultado, e somente depois de você dar um consentimento separado e explícito no app. Não enviamos nada ao provedor de IA a menos que você inicie um recurso.
Pedimos ao provedor que não armazene a solicitação (modo sem estado). Durante os testes usamos o nível gratuito do Google, no qual o Google pode usar o conteúdo para melhorar seus produtos; antes do lançamento público passaremos para um plano pago cujos termos não permitem isso. Não use os recursos de IA com informações de saúde reais até lá.
Os resultados podem estar errados. Você os revisa e edita antes de salvar, e eles são salvos como qualquer outra informação que você insere. Você pode retirar o consentimento a qualquer momento em Mais → Configurações. Mantemos um registro mínimo de uso (hora e recurso, sem conteúdo) por até 30 dias para aplicar limites.
8. Sem venda, sem anúncios, sem rastreadores
Não vendemos nem alugamos seus dados pessoais nem os compartilhamos para publicidade comportamental.
O app não tem anúncios, redes de publicidade nem pixels ou SDKs de rastreamento de terceiros.
9. Consentimento
Pedimos seu consentimento a esta política e aos Termos ao criar a conta. Pediremos consentimento expresso antes de qualquer nova coleta ou compartilhamento de dados de saúde não descrito aqui.
10. Segurança e aviso de violação
Os dados são criptografados em trânsito (HTTPS/TLS) e em repouso pelo provedor, e regras do banco de dados garantem que só membros do círculo leiam seus dados.
Em caso de aquisição não autorizada de suas informações de saúde, avisaremos os usuários afetados e, quando exigido, a Comissão Federal de Comércio (FTC) dos EUA e a mídia, conforme a Regra de Notificação de Violação de Dados de Saúde da FTC (16 CFR Parte 318), sem demora injustificada e em até 60 dias corridos após a descoberta.
11. Retenção e exclusão
Mantemos seus dados enquanto a conta estiver ativa. Você pode excluir a conta a qualquer momento no app (Mais → Configurações → Excluir conta). Isso apaga para sempre sua conta e perfil; círculos em que você era o único membro são apagados com todos os dados; em círculos compartilhados seu nome é removido dos registros, que continuam disponíveis para a família.
Backups do provedor são sobrescritos periodicamente (normalmente em 30 dias).
12. Seus direitos
Dependendo de onde você mora (por exemplo, Califórnia pela CCPA/CPRA, Washington pela lei My Health My Data, Virgínia pela Lei de Proteção de Dados do Consumidor da Virgínia (VCDPA), que trata dados de saúde como dados sensíveis que exigem seu consentimento, e outras leis estaduais dos EUA), você pode ter o direito de acessar, corrigir, excluir ou obter uma cópia dos seus dados, retirar o consentimento e não ser discriminado por exercer esses direitos. Residentes de Washington também podem pedir a lista de terceiros com quem compartilhamos dados de saúde do consumidor.
Para solicitar, escreva para cuidajuntos.app@gmail.com. Verificaremos sua identidade e responderemos no prazo legal (em geral 45 dias). Você pode recorrer de uma recusa respondendo à nossa resposta.
13. Crianças
O CuidaJuntos não é destinado a menores de 13 anos e não coletamos seus dados intencionalmente. Titulares de conta devem ter pelo menos 18 anos (ou a maioridade local). Informações sobre um menor devem ser inseridas pelos pais ou responsável legal. Se achar que uma criança criou uma conta, fale conosco e a excluiremos.
14. Ajudantes, funções e links de calendário
Administradores podem dar uma função a cada membro (administrador, família, cuidador profissional, somente leitura, ajudante). Ajudantes (por exemplo amigos ou vizinhos) só veem pedidos de ajuda (refeições, caronas, visitas), quem se ofereceu, novidades gerais e o chat — nunca remédios, registros de saúde, documentos ou o cartão de emergência. As regras do banco de dados garantem isso.
Se você criar um link privado de calendário, qualquer pessoa com o link pode ver títulos e horários de consultas, títulos de tarefas e pedidos de ajuda (sem notas médicas). Apps de calendário como Google, Apple ou Outlook guardam uma cópia em seus servidores conforme suas próprias políticas. Você pode desativar o link a qualquer momento.
15. Mensagens de voz, tradução e assistente de IA
Se você gravar uma mensagem de voz no chat, o áudio é guardado de forma privada para o círculo e enviado ao nosso provedor de IA (API Google Gemini) para gerar transcrição e traduções nos idiomas dos membros. Mensagens que você escolher traduzir são enviadas da mesma forma. Seu idioma fica no seu perfil para traduzir as mensagens dos outros para você.
O assistente de cuidado e a verificação de interações enviam sua pergunta e um resumo dos dados do círculo que você já pode ver (por exemplo remédios, próximas consultas, registros de saúde recentes) ao provedor de IA. A verificação de interações também envia nomes de remédios aos serviços públicos da Biblioteca Nacional de Medicina dos EUA (RxNorm) e da FDA (openFDA), sem identificadores pessoais. Funções de IA exigem seu consentimento prévio, têm limites de uso e os resultados são apenas informativos.
16. Importação de apps de saúde
No app móvel você pode importar pressão arterial, glicose, peso e frequência cardíaca do Apple Saúde ou do Android Health Connect para o registro de saúde do círculo. Lemos apenas esses tipos, só quando você toca em importar e só após sua permissão no aparelho. As leituras importadas ficam visíveis para os membros do círculo (não ajudantes). Nunca gravamos no Apple Saúde ou Health Connect, nem usamos esses dados para publicidade ou os compartilhamos com corretores de dados, como exigem Apple e Google.
17. Horas, notas de plantão, exportações e relatórios de erro
Horas de cuidado e notas de plantão ficam visíveis para a família e cuidadores do círculo. As exportações são criadas no seu aparelho e, depois de baixadas, ficam sob sua responsabilidade.
Se o relatório de erros estiver ativo, mensagens técnicas de erro são enviadas a um serviço de monitoramento sem e-mails nem números; fica desativado a menos que o configuremos e nunca inclui seus dados de cuidado.
18. Indicações e planos
Se você entrar por um link de convite, registramos quem convidou e se seu novo círculo ficou ativo (número de dias com atividade), apenas para aplicar as regras do programa e creditar recompensas. Não compartilhamos isso com terceiros. O status do plano (grátis, premium no beta, patrocinado) é guardado por círculo; se for usado um código de empregador ou organização, guardamos só o código e o nome da organização e nunca compartilhamos seus dados de cuidado com ela.
19. Escolhas opcionais: melhorar a IA, newsletter e pesquisa
São opções separadas, opcionais e desligadas por padrão. Dizer não, não muda o funcionamento do app. Você pode mudá-las quando quiser em Configurações → Escolhas de privacidade, e guardamos um registro de cada escolha.
Melhorar a IA: se você aceitar, podemos usar dados desidentificados dos seus círculos de cuidado (nomes, doses e horários de remédios, contagens de doses, valores do registro de saúde com datas convertidas em dias relativos, e notas) para melhorar nossos recursos de IA. Só usamos um círculo quando todos os membros que veem seus dados de saúde aceitaram. Antes de armazenar, removemos nomes, contatos, endereços e lugares, números de identificação e datas. Isso acontece no nosso servidor com regras automáticas e nosso provedor de IA; ninguém da equipe lê o texto original. O resultado é guardado com um código aleatório, não com seu nome ou círculo. Assumimos publicamente o compromisso de não tentar reidentificar esses dados e exigimos o mesmo compromisso de quem os receber. Se você desligar, apagamos os dados já derivados dos seus círculos e deixamos de usar dados novos.
Newsletter: se você aceitar, usamos seu e-mail e idioma para enviar ocasionalmente dicas de cuidado e novidades do CuidaJuntos e de futuros produtos da mesma equipe. Todo e-mail tem um link de cancelamento com um clique.
Programa de pesquisa: se você aceitar, podemos convidá-lo para estudos opcionais (questionários ou entrevistas). Cada estudo se explicará e pedirá seu próprio consentimento; aceitar aqui só nos permite convidá-lo.
20. Estatísticas agregadas e análise do serviço
Para operar e melhorar o serviço, o dono do app vê apenas estatísticas agregadas: número de cadastros e famílias ativas, retenção, quantas famílias usam cada recurso, contagens de uso de IA, contagens anônimas de erros (sem ID de usuário, sem números nem e-mails) e uso da infraestrutura. Essas ferramentas não mostram nomes de famílias, mensagens, notas ou valores de saúde.
Podemos publicar, compartilhar ou licenciar relatórios anônimos de tendências (por exemplo, quantos remédios as famílias administram). Cada número deve descrever pelo menos 20 famílias, e grupos menores são ocultados. Esses relatórios não contêm informações pessoais.
Nunca vendemos suas informações pessoais ou dados de saúde, e não os compartilhamos para publicidade.
21. Bichinho companheiro, informações de dieta e suporte
Bichinho companheiro: guardamos nome, tipo, necessidades, as ações saudáveis que você registra (refeições, água, caminhadas, brincadeiras) e a personalidade. A memória vem desativada; se ativar, guardamos só o que você escolher contar, e você pode editar, exportar (JSON) ou apagar; desativá-la apaga tudo. Outros membros veem apenas nome, humor e itens que você compartilhar. As conversas são enviadas ao nosso provedor de IA para gerar respostas e não mantemos histórico. Se uma mensagem indicar crise, o app mostra recursos de emergência (911, 988).
Dieta: se usar, guardamos as orientações alimentares do médico que você digitar ou fotografar, restrições, alergias, preferências e cardápios e listas de compras gerados, como parte das informações de saúde do círculo (visíveis a membros que veem dados de saúde). Fotos e textos vão ao provedor de IA apenas quando você pede para ler uma foto ou criar um plano.
Suporte: ao contatar o suporte no app ou por email, guardamos suas mensagens, dados da solicitação, anexos (ex.: capturas), versão do app e tipo de dispositivo, e um rótulo automático de categoria e tom para priorizar. O assistente vê apenas o status da sua própria conta (plano, círculos e papel, consentimentos), nunca dados de outras pessoas nem conteúdo de saúde. Mensagens podem ser processadas pelo provedor de IA para redigir respostas; pedidos sobre reembolsos, exceções de conta, privacidade, questões jurídicas ou segurança são sempre revisados por uma pessoa. Registros de suporte são mantidos por até 2 anos e apagados com sua conta.
22. Notificações push e estatísticas do site
Notificações push: se você permitir notificações no celular, guardamos um token push (um endereço aleatório do dispositivo emitido pela Apple/Google via serviço de entrega da Expo), o tipo de dispositivo e o idioma, para que sua família possa avisar sobre doses esquecidas, SOS, saídas de zona segura e mensagens do chat. O texto na tela bloqueada é genérico e não inclui nomes de remédios, texto de mensagens nem localização. Você pode desativar alertas nas configurações do celular; os tokens são apagados com sua conta ou quando o dispositivo deixa de aceitá-los.
Estatísticas do site: nossas páginas públicas contam visitas como totais diários anônimos (tipo de página, idioma e uma origem geral como "busca" ou "indicação"). Não usamos cookies nem rastreadores de terceiros para isso e não guardamos endereços IP, identificadores de dispositivo nem nada que identifique você. Se seu navegador enviar "Não rastrear" ou Global Privacy Control, nada é contado.
23. Depoimentos e histórias
Se você enviar um depoimento, guardamos o texto ou vídeo, o nome informado, o idioma, a confirmação de 18+, suas escolhas (uso público e versão da autorização aceita, presente opcional) e o status da revisão. Vídeos ficam em armazenamento privado acessível só a você e à nossa equipe de revisão. Um depoimento só é exibido publicamente se você consentiu o uso público e nós aprovamos; nunca mostra seu e-mail ou dados da conta. Você pode retirá-lo a qualquer momento em Guia → Compartilhe seu depoimento; removemos do app e do site em 30 dias e apagamos o vídeo quando você o excluir ou excluir sua conta. Denúncias são guardadas com o motivo e, se logado, a conta de quem denunciou, apenas para revisar o conteúdo.
Links de vaquinha: um administrador do círculo pode salvar um link para uma arrecadação externa (GoFundMe ou Help Hope Live) com um título; os membros do círculo podem vê-lo. Se você usar o kit opcional, seu link de convite leva a etiqueta "fundraiser" para que os cadastros contem como suas indicações; contamos apenas totais diários anônimos dessa origem. Nunca recebemos dados de doadores ou doações.
24. Histórico médico do seu hospital (SMART on FHIR)
Se você conectar o portal do paciente de um hospital ou clínica (por exemplo Epic MyChart), entra na página do próprio hospital; nunca vemos nem guardamos sua senha. O hospital entrega ao nosso servidor um código de acesso temporário (e, se você permitir, um de renovação) para ler o que você autorizou: nome e identificador de paciente, exames e sinais vitais, consultas, prescrições, alergias, agendamentos, laudos, lista de documentos, condições e vacinas. Os códigos são criptografados (AES-256-GCM) e ficam só no nosso servidor; o app não consegue lê-los. Os dados copiados são visíveis só para você. Cada item é privado, a menos que você compartilhe aquele item com um dos seus círculos; ajudantes nunca o veem. Ao tocar em Desconectar, pedimos ao hospital que revogue o acesso (quando possível) e apagamos os códigos e tudo o que foi copiado. Excluir a conta faz o mesmo.
Quando você pede uma explicação simples, enviamos ao nosso provedor de IA (Google Gemini) apenas nome do item, valor, faixa, data e status (sem nomes, contatos ou identificadores do hospital); ele processa para responder e, pelas nossas configurações, não armazena. Remédios e consultas importados viram registros normais do círculo.
Depois de copiados para o CuidaJuntos, esses dados não são mais protegidos pela HIPAA (não somos entidade coberta nem associado comercial do hospital nesta função). São, porém, dados de saúde do consumidor sob a Regra de Notificação de Violação de Saúde da FTC e leis estaduais (como a My Health My Data Act de Washington, a CCPA/CPRA e a Lei de Proteção de Dados do Consumidor da Virgínia). Em caso de acesso não autorizado, avisaremos os afetados sem demora injustificada e em até 60 dias corridos, e a FTC (e a mídia quando a regra exigir). Nunca vendemos esses dados nem os usamos para publicidade.
25. Contas médicas
Se você enviar a foto ou o PDF de uma conta médica ou extrato do seguro, a imagem vai para nosso provedor de IA para gerar uma explicação; guardamos a explicação (prestador, valores, cobranças, perguntas sugeridas) na sua conta, privada a menos que você compartilhe, e não guardamos a imagem original. Você pode apagar qualquer conta quando quiser.
26. Registros de acidentes
Se você usar a seção Acidente, guardamos o que você digita (data, local e, só se tocar em "usar minha localização", um ponto GPS; descrição; boletim de ocorrência, seguro, outra parte, testemunhas e advogado; despesas) e as fotos, recibos e documentos que adicionar. Esses dados são privados: seu círculo, ajudantes e seu advogado não podem vê-los no app. Os arquivos ficam num armazenamento privado e criptografado e só são exibidos por links que expiram em 10 minutos. Para converter sua localização em endereço, enviamos esse ponto ao OpenStreetMap Nominatim. Se pedir à IA para ler um recibo, a imagem vai ao nosso provedor de IA só para preencher o formulário, que você confirma; não é usada para treino. Registramos quando você exporta um PDF; você decide para quem enviar. Os dados do acidente nunca são usados para análise ou publicidade. Apagar um acidente, ou sua conta, apaga os dados e arquivos. O CuidaJuntos não é um escritório de advocacia e não dá aconselhamento jurídico nem médico.
27. Como você nos encontrou (fontes de tráfego)
No site registramos como uma visita chegou: as etiquetas de campanha do link (utm_source, utm_medium, utm_campaign) ou apenas o domínio do site que nos indicou (por exemplo facebook.com), nunca o endereço completo. Essa etiqueta fica no seu dispositivo e, se você criar uma conta, no seu perfil, para sabermos quais canais funcionam. Contamos visitas e cadastros por fonte e por dia sem cookies, endereços IP, identificadores do dispositivo ou dados de saúde, e não usamos análise de terceiros nem rastreadores de publicidade. Se o navegador enviar Do Not Track ou Global Privacy Control, a visita não é contada.
28. Dados de saúde do consumidor (Washington)
Publicamos uma Política de Privacidade de Dados de Saúde do Consumidor separada, exigida pela lei My Health My Data de Washington: https://parrareimonjose-del.github.io/health-data. Ela vale para todos os usuários.
29. Não é dispositivo médico
O CuidaJuntos é uma ferramenta de organização. Não dá conselhos médicos, não diagnostica nem trata. Siga sempre seus profissionais de saúde; em emergência ligue para o 911 ou o número local.
30. Usuários internacionais
O serviço é operado nos Estados Unidos. Se você o usar de outro país, seus dados serão tratados nos Estados Unidos.
31. Alterações
Avisaremos no app antes que mudanças importantes entrem em vigor e, quando necessário, pediremos novo consentimento.
CuidaJuntos (« nous ») est une application mobile et web qui aide les familles à coordonner l'aide à un proche : médicaments, rendez-vous, tâches, documents et notes. Contact : cuidajuntos.app@gmail.com.
2. Responsable et contact
CuidaJuntos est exploité par Jose Parra (Parra Apps), Virginie, États-Unis. Contact pour la confidentialité, les questions juridiques ou le compte : cuidajuntos.app@gmail.com. Supprimez votre compte dans l'app (Plus → Réglages → Supprimer le compte) ou sur https://parrareimonjose-del.github.io/delete-account.
3. Ce que nous collectons
Données de compte : votre e-mail, nom affiché et mot de passe (stocké haché par notre fournisseur d'authentification).
Données d'aide saisies par vous ou votre famille : nom et notes de la personne aidée, médicaments et horaires, prises, rendez-vous, tâches, documents et notes. Cela peut inclure des données de santé.
Données techniques nécessaires : appareil et version de l'app, journaux serveur de base (par exemple adresse IP et horodatage) conservés pour la sécurité pendant une durée limitée.
Nous ne collectons ni les contacts de votre téléphone ni d'identifiants publicitaires. La position précise n'est collectée que si vous activez le partage de position, appuyez sur « Je suis perdu » ou ajoutez un point GPS à un rapport d'accident (voir ci-dessous).
4. Fonctions facultatives : journal de santé, discussion, contacts, carte d'urgence, bien-être et localisation
Si vous les utilisez, nous conservons aussi : les mesures de santé (humeur, douleur, tension, glycémie, poids, température, notes) ; les messages de la discussion familiale ; les coordonnées des médecins, pharmacies et proches que vous ajoutez (n'ajoutez les données d'autrui que si vous y êtes autorisé) ; la carte médicale d'urgence (allergies, pathologies, groupe sanguin, date de naissance, assurance) ; et les stocks de médicaments. Les membres du cercle d'aide peuvent les voir.
Liens d'urgence : vous pouvez créer un lien permettant à toute personne qui le possède de consulter la carte d'urgence (avec médicaments actuels et contacts d'urgence) sans connexion, pendant 7 jours au maximum. Seule une empreinte (hash) du lien est conservée ; vous pouvez désactiver tous les liens à tout moment.
Les points de bien-être de l'aidant (stress, sommeil, soutien) sont privés et ne sont pas partagés avec le cercle.
Localisation précise (facultative) : si la personne qui utilise un téléphone, ou quelqu'un disposant d'une autorité légale pour elle, active le partage, la position précise, la précision et le niveau de batterie de cet appareil sont partagés avec les membres du cercle. La position n'est collectée que lorsque l'app est ouverte et utilisée ; CuidaJuntos ne collecte pas la position en arrière-plan. La géolocalisation précise est une information personnelle sensible au sens de lois comme le CCPA/CPRA et la loi de Virginie sur la protection des données des consommateurs ; nous ne la collectons donc qu'avec un consentement explicite, affichons un indicateur pendant le partage, conservons l'historique 24 heures, le supprimons à l'arrêt du partage, et ne l'utilisons jamais à des fins publicitaires ni ne la vendons. Les alertes « Je suis perdu(e) » (SOS) envoient une fois la position actuelle au cercle. Le partage de position n'est pas un service d'urgence.
5. Utilisation
Uniquement pour fournir le service : afficher les informations du cercle à ses membres, synchroniser les appareils, envoyer les rappels que vous activez, assurer la sécurité et vous répondre.
Nous n'utilisons pas vos données de santé pour la publicité ni pour entraîner des modèles d'IA.
6. Qui peut voir vos données
Les membres de votre cercle peuvent voir et modifier ses informations. Toute personne disposant du code d'invitation peut rejoindre le cercle : partagez-le seulement avec des personnes de confiance ; les admins peuvent retirer des membres.
Les prestataires qui hébergent l'app (actuellement Supabase pour la base de données et l'authentification, Netlify pour le site), tenus par contrat de ne traiter les données que sur nos instructions.
Les autorités, uniquement si la loi l'exige ; nous vous informerons lorsque c'est permis.
7. Fonctions d'IA facultatives
Si vous choisissez d'utiliser une fonction d'IA (scanner un flacon de médicament, résumer une consultation, expliquer un courrier), la photo, l'enregistrement, le document ou les notes sélectionnés sont envoyés via notre serveur à l'API Gemini de Google pour produire le résultat, et uniquement après votre consentement distinct et explicite dans l'app. Nous n'envoyons rien au fournisseur d'IA tant que vous ne lancez pas une fonction.
Nous demandons au fournisseur de ne pas conserver la requête (mode sans état). Pendant les tests, nous utilisons l'offre gratuite de Google, dans laquelle Google peut utiliser le contenu pour améliorer ses produits ; avant le lancement public, nous passerons à une offre payante dont les conditions l'interdisent. N'utilisez pas les fonctions d'IA avec de vraies informations de santé d'ici là.
Les résultats peuvent être erronés. Vous les vérifiez et les modifiez avant de les enregistrer, et ils sont enregistrés comme toute autre information que vous saisissez. Vous pouvez retirer votre consentement à tout moment dans Plus → Réglages. Nous conservons un journal d'utilisation minimal (heure et fonction, sans contenu) jusqu'à 30 jours pour appliquer les limites.
8. Ni vente, ni publicité, ni traceurs
Nous ne vendons ni ne louons vos données personnelles et ne les partageons pas pour de la publicité comportementale.
L'app ne contient ni publicité, ni régie publicitaire, ni pixels ou SDK de suivi tiers.
9. Consentement
Nous vous demandons d'accepter cette politique et les Conditions lors de la création du compte. Nous demanderons votre consentement exprès avant toute nouvelle collecte ou tout nouveau partage de données de santé non décrit ici.
10. Sécurité et notification de violation
Les données sont chiffrées en transit (HTTPS/TLS) et au repos par notre hébergeur, et des règles de base de données limitent l'accès aux seuls membres du cercle.
En cas d'acquisition non autorisée de vos données de santé, nous informerons les utilisateurs concernés et, si nécessaire, la Federal Trade Commission (FTC) américaine et les médias, conformément à la règle de notification des violations de données de santé de la FTC (16 CFR Part 318), sans retard injustifié et au plus tard 60 jours calendaires après la découverte.
11. Conservation et suppression
Nous conservons vos données tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment dans l'app (Plus → Réglages → Supprimer le compte). Votre compte et votre profil sont alors définitivement supprimés ; les cercles dont vous étiez le seul membre sont supprimés avec toutes leurs données ; dans les cercles partagés, votre nom est retiré des enregistrements, qui restent accessibles à la famille.
Les sauvegardes de l'hébergeur sont écrasées périodiquement (généralement sous 30 jours).
12. Vos droits
Selon votre lieu de résidence (par exemple la Californie avec le CCPA/CPRA, l'État de Washington avec la loi My Health My Data, la Virginie avec la Virginia Consumer Data Protection Act (VCDPA), qui considère les données de santé comme sensibles et soumises à votre consentement, et d'autres lois américaines), vous pouvez avoir le droit d'accéder à vos données, de les corriger, de les supprimer ou d'en obtenir une copie, de retirer votre consentement et de ne pas être discriminé pour l'exercice de ces droits. Les résidents de Washington peuvent aussi demander la liste des tiers avec qui nous avons partagé des données de santé.
Pour toute demande, écrivez à cuidajuntos.app@gmail.com. Nous vérifierons votre identité et répondrons dans le délai légal (généralement 45 jours). Vous pouvez contester un refus en répondant à notre réponse.
13. Enfants
CuidaJuntos ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Les titulaires de compte doivent avoir au moins 18 ans (ou l'âge de la majorité locale). Les informations sur un mineur doivent être saisies par un parent ou tuteur légal. Si un enfant a créé un compte, contactez-nous et nous le supprimerons.
14. Aidants bénévoles, rôles et liens de calendrier
Les admins peuvent attribuer un rôle à chaque membre (admin, famille, aide-soignant professionnel, lecture seule, aidant bénévole). Les aidants bénévoles (amis, voisins) voient uniquement les demandes d'aide (repas, trajets, visites), qui s'est proposé, les nouvelles générales et le chat — jamais les médicaments, le journal de santé, les documents ou la carte d'urgence. Les règles de la base de données l'imposent.
Si vous créez un lien de calendrier privé, toute personne disposant du lien peut voir les titres et heures des rendez-vous, les titres des tâches et les demandes d'aide (sans notes médicales). Les applications de calendrier (Google, Apple, Outlook) en conservent une copie selon leurs propres politiques. Vous pouvez désactiver le lien à tout moment.
15. Messages vocaux, traduction et assistant IA
Si vous enregistrez un message vocal dans le chat, l'audio est stocké de façon privée pour le cercle et envoyé à notre fournisseur d'IA (API Google Gemini) pour obtenir une transcription et des traductions dans les langues des membres. Les messages que vous choisissez de traduire sont envoyés de la même façon. Votre langue est enregistrée dans votre profil pour traduire les messages des autres.
L'assistant et la vérification des interactions envoient votre question et un résumé des données du cercle que vous pouvez déjà voir (médicaments, prochains rendez-vous, journal de santé récent) au fournisseur d'IA. La vérification des interactions envoie aussi les noms de médicaments aux services publics de la National Library of Medicine (RxNorm) et de la FDA (openFDA), sans identifiant personnel. Les fonctions IA exigent votre consentement préalable, sont limitées et leurs résultats sont purement informatifs.
16. Import depuis les applications santé
Dans l'app mobile, vous pouvez importer tension, glycémie, poids et fréquence cardiaque depuis Apple Santé ou Android Health Connect dans le journal de santé du cercle. Nous lisons uniquement ces types, seulement quand vous appuyez sur importer et après votre autorisation sur l'appareil. Les mesures importées sont visibles par les membres du cercle (pas les aidants bénévoles). Nous n'écrivons jamais dans Apple Santé ou Health Connect, n'utilisons jamais ces données pour la publicité et ne les partageons pas avec des courtiers en données, conformément aux exigences d'Apple et Google.
17. Heures, notes de garde, exports et rapports d'erreur
Les heures d'aide et notes de garde saisies sont visibles par la famille et les aides-soignants du cercle. Les exports sont créés sur votre appareil et relèvent de votre responsabilité une fois téléchargés.
Si le rapport d'erreurs est activé, les messages d'erreur techniques sont envoyés à un service de suivi sans adresses e-mail ni nombres ; il est désactivé sauf configuration de notre part et n'inclut jamais vos données de soin.
18. Parrainage et formules
Si vous rejoignez via un lien d'invitation, nous enregistrons qui vous a invité et si votre nouveau cercle est devenu actif (nombre de jours d'activité), uniquement pour appliquer les règles du programme et créditer les récompenses. Nous ne le partageons pas avec des tiers. Le statut de formule (gratuit, premium pendant la bêta, offert) est enregistré par cercle ; en cas de code employeur ou organisme, nous enregistrons seulement le code et le nom de l'organisme, et ne partageons jamais vos données de soin avec lui.
19. Choix facultatifs : amélioration de l’IA, newsletter et recherche
Ces choix sont distincts, facultatifs et désactivés par défaut. Refuser ne change pas le fonctionnement de l’app. Vous pouvez les modifier à tout moment dans Réglages → Choix de confidentialité, et nous gardons une trace de chaque choix.
Améliorer l’IA : si vous acceptez, nous pouvons utiliser des données dé-identifiées de vos cercles d’aide (noms, doses et horaires de médicaments, nombres de prises, valeurs du suivi santé avec des dates converties en jours relatifs, et notes) pour améliorer nos fonctions d’IA. Nous n’utilisons un cercle que si tous les membres qui voient ses données de santé ont accepté. Avant tout enregistrement, nous supprimons les noms, coordonnées, adresses et lieux, numéros d’identification et dates. Cela se fait sur notre serveur, par des règles automatiques et notre fournisseur d’IA ; personne dans notre équipe ne lit le texte original. Le résultat est enregistré sous un code aléatoire, pas sous votre nom ni celui de votre cercle. Nous nous engageons publiquement à ne pas tenter de ré-identifier ces données et exigeons le même engagement de tout destinataire. Si vous désactivez ce choix, nous supprimons les données déjà dérivées de vos cercles et cessons d’utiliser les nouvelles.
Newsletter : si vous acceptez, nous utilisons votre e-mail et votre langue pour vous envoyer de temps en temps des conseils pour les aidants et des nouvelles de CuidaJuntos et de futurs produits de la même équipe. Chaque e-mail contient un lien de désinscription en un clic.
Programme de recherche : si vous acceptez, nous pouvons vous inviter à des études facultatives (questionnaires ou entretiens). Chaque étude s’expliquera et demandera son propre consentement ; accepter ici nous permet seulement de vous inviter.
20. Statistiques agrégées et analyse du service
Pour exploiter et améliorer le service, le propriétaire de l’app ne voit que des statistiques agrégées : nombre d’inscriptions et de familles actives, rétention, nombre de familles utilisant chaque fonction, volumes d’utilisation de l’IA, nombres anonymes d’erreurs (sans identifiant d’utilisateur, sans chiffres ni e-mails) et utilisation de l’infrastructure. Ces outils n’affichent ni noms de familles, ni messages, ni notes, ni valeurs de santé.
Nous pouvons publier, partager ou concéder sous licence des rapports de tendances anonymes (par exemple, combien de médicaments gèrent les familles). Chaque chiffre doit concerner au moins 20 familles et les groupes plus petits sont masqués. Ces rapports ne contiennent aucune information personnelle.
Nous ne vendons jamais vos informations personnelles ni vos données de santé, et nous ne les partageons pas à des fins publicitaires.
21. Compagnon, informations alimentaires et support
Compagnon : nous conservons le nom, le type, les besoins de votre compagnon, les actions saines que vous enregistrez (repas, eau, marches, jeu) et sa personnalité. La mémoire est désactivée par défaut ; si vous l’activez, nous ne conservons que ce que vous choisissez de lui dire, modifiable, exportable (JSON) ou supprimable ; la désactiver l’efface. Les autres membres ne voient que le nom, l’humeur et les éléments que vous partagez. Vos échanges sont envoyés à notre fournisseur d’IA pour générer des réponses, sans historique conservé. Si un message évoque une crise, l’app affiche les ressources d’urgence (911, 988).
Alimentation : si vous l’utilisez, nous conservons les consignes alimentaires du médecin saisies ou photographiées, restrictions, allergies, goûts, menus et listes de courses générés, comme informations de santé du cercle (visibles des membres ayant accès aux données de santé). Photos et textes ne sont envoyés au fournisseur d’IA que si vous demandez de lire une photo ou de créer un menu.
Support : lorsque vous contactez le support dans l’app ou par e-mail, nous conservons vos messages, les détails de la demande, les pièces jointes (ex. captures), la version de l’app et le type d’appareil, ainsi qu’une étiquette automatique de catégorie et de ton pour prioriser. L’assistant ne voit que l’état de votre propre compte (offre, cercles et rôle, consentements), jamais les données d’autrui ni vos contenus de santé. Les messages peuvent être traités par notre fournisseur d’IA pour rédiger des réponses ; les demandes de remboursement, exceptions, confidentialité, questions juridiques ou de sécurité sont toujours examinées par une personne. Les dossiers sont conservés jusqu’à 2 ans et supprimés avec votre compte.
22. Notifications push et statistiques du site
Notifications push : si vous autorisez les notifications, nous conservons un jeton push (adresse aléatoire de l’appareil émise par Apple/Google via le service d’envoi d’Expo), le type d’appareil et la langue, afin que votre famille puisse vous alerter (doses oubliées, SOS, sortie de zone sûre, messages). Le texte affiché sur l’écran verrouillé est générique : ni nom de médicament, ni contenu de message, ni position. Vous pouvez désactiver les alertes dans les réglages du téléphone ; les jetons sont supprimés avec votre compte ou quand l’appareil ne les accepte plus.
Statistiques du site : nos pages publiques comptent les visites sous forme de totaux quotidiens anonymes (type de page, langue et source générale comme « recherche » ou « parrainage »). Aucun cookie ni traceur tiers, aucune adresse IP, aucun identifiant d’appareil n’est conservé. Si votre navigateur envoie « Do Not Track » ou Global Privacy Control, rien n’est compté.
23. Témoignages et histoires
Si vous envoyez un témoignage, nous conservons son texte ou sa vidéo, le nom affiché, votre langue, votre confirmation de majorité, vos choix (usage public et version de l’autorisation acceptée, cadeau facultatif) et son statut de modération. Les vidéos sont stockées en privé, accessibles uniquement à vous et à notre équipe de modération. Un témoignage n’est publié que si vous avez consenti à l’usage public et que nous l’avons approuvé ; il n’affiche jamais votre e-mail ni vos données de compte. Vous pouvez le retirer à tout moment dans Guide → Partagez votre témoignage ; nous le retirons de l’app et du site sous 30 jours et supprimons la vidéo lorsque vous la supprimez ou supprimez votre compte. Les signalements sont conservés avec le motif et, si connecté, le compte de l’auteur, uniquement pour examiner le contenu.
Liens de collecte : un administrateur du cercle peut enregistrer un lien vers une collecte externe (GoFundMe ou Help Hope Live) avec un titre ; les membres du cercle peuvent le voir. Si vous utilisez le kit facultatif, votre lien d’invitation porte l’étiquette « fundraiser » pour que les inscriptions comptent comme vos parrainages ; nous ne comptons que des totaux quotidiens anonymes de cette source. Nous ne recevons jamais de données sur les donateurs ou les dons.
24. Dossier médical de votre hôpital (SMART on FHIR)
Si vous connectez le portail patient d’un hôpital ou d’une clinique (par exemple Epic MyChart), vous vous connectez sur la page de l’hôpital ; nous ne voyons ni ne conservons jamais votre mot de passe. L’hôpital remet à notre serveur un code d’accès temporaire (et, si vous l’autorisez, un code de renouvellement) pour lire ce que vous avez autorisé : nom et identifiant patient, analyses et signes vitaux, visites, prescriptions, allergies, rendez-vous, comptes rendus, liste de documents, maladies et vaccins. Les codes sont chiffrés (AES-256-GCM) et conservés uniquement sur notre serveur ; l’application ne peut pas les lire. Les données copiées ne sont visibles que par vous. Chaque élément reste privé sauf si vous choisissez de partager cet élément avec l’un de vos cercles ; les aidants bénévoles ne le voient jamais. « Déconnecter » demande à l’hôpital de révoquer l’accès (si possible) et supprime les codes et tout ce qui a été copié. Supprimer votre compte fait de même.
Lorsque vous demandez une explication simple, nous envoyons à notre fournisseur d’IA (Google Gemini) uniquement le nom, la valeur, les normes, la date et le statut de l’élément (sans nom, coordonnées ni identifiant hospitalier) ; il les traite pour répondre et, selon nos réglages, ne les conserve pas. Les médicaments et rendez-vous importés deviennent des entrées normales du cercle.
Une fois copiées dans CuidaJuntos, ces données ne sont plus protégées par HIPAA (nous ne sommes ni une entité couverte ni un associé commercial de l’hôpital pour cette fonction). Ce sont toutefois des données de santé grand public au sens de la Health Breach Notification Rule de la FTC et des lois des États (comme la My Health My Data Act de Washington, le CCPA/CPRA et la loi de Virginie sur la protection des données des consommateurs). En cas d’accès non autorisé, nous avertirons les personnes concernées sans retard injustifié et dans un délai de 60 jours, ainsi que la FTC (et les médias lorsque la règle l’exige). Nous ne vendons jamais ces données et ne les utilisons pas pour la publicité.
25. Factures médicales
Si vous importez la photo ou le PDF d’une facture médicale ou d’un relevé d’assurance, l’image est envoyée à notre fournisseur d’IA pour produire une explication ; nous conservons l’explication (prestataire, montants, frais, questions suggérées) dans votre compte, privée sauf partage, et ne conservons pas l’image d’origine. Vous pouvez supprimer une facture à tout moment.
26. Dossiers d'accident
Si vous utilisez la section Accident, nous conservons ce que vous saisissez (date, lieu et, seulement si vous touchez « utiliser ma position », un point GPS ; description ; rapport de police, assurance, autre partie, témoins et avocat ; dépenses) ainsi que les photos, reçus et documents ajoutés. Ces données sont privées : votre cercle, les aidants et votre avocat ne peuvent pas les voir dans l'app. Les fichiers sont stockés dans un espace privé et chiffré et affichés uniquement via des liens qui expirent après 10 minutes. Pour convertir votre position en adresse, nous envoyons ce point à OpenStreetMap Nominatim. Si vous demandez à l'IA de lire un reçu, l'image est envoyée à notre fournisseur d'IA uniquement pour pré-remplir le formulaire, que vous confirmez ; elle ne sert pas à l'entraînement. Nous enregistrons quand vous exportez un PDF ; vous choisissez à qui l'envoyer. Les données d'accident ne servent jamais à l'analyse ni à la publicité. Supprimer un accident, ou votre compte, supprime ses données et fichiers. CuidaJuntos n'est pas un cabinet d'avocats et ne donne pas de conseil juridique ni médical.
27. Comment vous nous avez trouvés (sources de trafic)
Sur le site, nous notons comment une visite est arrivée : les balises de campagne du lien (utm_source, utm_medium, utm_campaign) ou seulement le domaine du site qui nous a cités (par exemple facebook.com), jamais l'adresse complète. Cette étiquette reste sur votre appareil et, si vous créez un compte, est enregistrée dans votre profil pour savoir quels canaux fonctionnent. Nous comptons les visites et inscriptions par source et par jour sans cookies, adresses IP, identifiants d'appareil ni donnée de santé, et n'utilisons ni analytique tierce ni traceurs publicitaires. Si votre navigateur envoie Do Not Track ou Global Privacy Control, la visite n'est pas comptée.
28. Données de santé des consommateurs (Washington)
Nous publions une Politique de confidentialité des données de santé des consommateurs distincte, exigée par la loi My Health My Data de l'État de Washington : https://parrareimonjose-del.github.io/health-data. Elle s'applique à tous les utilisateurs.
29. Pas un dispositif médical
CuidaJuntos est un outil d'organisation. Il ne donne pas d'avis médical, ne diagnostique ni ne traite. Suivez toujours vos professionnels de santé ; en cas d'urgence, appelez le 911 ou le numéro d'urgence local.
30. Utilisateurs internationaux
Le service est exploité depuis les États-Unis. Si vous l'utilisez depuis un autre pays, vos données seront traitées aux États-Unis.
31. Modifications
Nous vous informerons dans l'app avant l'entrée en vigueur de changements importants et, si nécessaire, redemanderons votre consentement.
如果你创建私人日历链接，任何拥有该链接的人都能看到预约标题和时间、任务标题以及求助（不含医疗备注）。Google、Apple 或 Outlook 等日历应用会按其自身政策在服务器上保存副本。你可以随时关闭该链接。
15. 语音消息、翻译与 AI 助手
如果你在聊天中录制语音消息，音频会私密保存供照护圈成员使用，并发送给我们的 AI 服务商（Google Gemini API）生成转写文本及成员语言的翻译。你选择翻译的消息也以同样方式发送。你的语言偏好保存在个人资料中，以便为你翻译他人的消息。
照护助手和药物相互作用检查会把你的问题以及你已可查看的照护圈数据摘要（如药物、近期预约、最近的健康记录）发送给 AI 服务商。相互作用检查还会把药名发送给美国国家医学图书馆（RxNorm）和 FDA（openFDA）的公共服务，不含个人身份信息。AI 功能需事先征得你的同意，有使用次数限制，结果仅供参考。
16. 健康应用导入
在手机应用中，你可以选择从 Apple 健康或 Android Health Connect 导入血压、血糖、体重和心率到照护圈的健康记录。我们只读取这些类型，只在你点击导入且在设备上授权后读取。导入的数据对照护圈成员可见（帮手除外）。我们绝不写入 Apple 健康或 Health Connect，绝不将这些数据用于广告或分享给数据经纪商，这也是 Apple 和 Google 的要求。
改进 AI：如果您同意，我们可能使用来自您照护圈的去标识化数据（药物名称、剂量和时间安排、服药次数、日期已换算为相对天数的健康记录数值，以及备注）来改进我们的 AI 功能。只有当所有能查看该照护圈健康数据的成员都同意时，我们才会使用该照护圈的数据。在存储之前，我们会删除姓名、联系方式、地址和地点、身份证号码和日期。这一过程在我们的服务器上通过自动规则和我们的 AI 提供商完成；我们团队中没有人会阅读原文。结果以随机代码保存，而不是您的姓名或照护圈。我们公开承诺不会尝试重新识别这些数据，并要求任何接收方作出同样的承诺。如果您关闭此选项，我们会删除已从您的照护圈生成的数据，并停止使用新数据。
陪伴宠物：我们保存宠物的名字、种类、需求、你记录的健康行为（吃饭、喝水、散步、玩耍）及其性格。宠物记忆默认关闭；开启后我们只保存你选择告诉它的内容，你可随时编辑、导出（JSON）或删除，关闭记忆即删除。其他成员只能看到宠物的名字、心情和你明确分享的内容。与宠物的对话会发送给我们的 AI 服务商以生成回复，我们不保存聊天记录。如消息显示危机，应用会显示紧急资源（911、988）。
饮食：如你使用此功能，我们会将你输入或拍照的医生饮食指示、限制、过敏、喜好以及生成的食谱和购物清单作为圈子健康信息保存（可查看健康数据的成员可见）。只有在你要求读取照片或生成计划时，照片和文字才会发送给 AI 服务商。
客户支持：当你在应用内或通过邮件联系支持时，我们保存你的消息、工单信息、你添加的附件（如截图）、应用版本和设备类型，以及用于排序的自动类别和语气标签。支持助手只能看到你自己的账户状态（套餐、所属圈子及角色、同意设置），绝不会看到他人数据或你的健康内容。消息可能由 AI 服务商处理以起草回复；有关退款、账户例外、隐私、法律或安全的请求始终由人工审核。支持记录最多保存 2 年，并随账户删除。
如果您上传医疗账单或保险说明的照片或 PDF，图片会发送给我们的 AI 服务商以生成解释；我们在您的账户中保存解释（机构、金额、费用、建议问题），除非您分享否则仅您可见，不保存原始图片。您可随时删除任何账单。
26. 事故记录
如果您使用事故功能，我们会保存您输入的内容（日期、地点，以及仅在您点击“使用我的位置”时的一个 GPS 点；事故经过；警方报告、保险、对方、证人和律师信息；费用）以及您添加的照片、收据和文件。这些数据仅您本人可见：您的照护圈、帮手和律师都无法在应用中查看。文件存放在私密的加密存储中，只能通过 10 分钟后失效的链接查看。为将位置转换为地址，我们会把这一个点发送给 OpenStreetMap Nominatim。如果您让 AI 读取收据，图片只会发送给我们的 AI 服务商用于预填表单，由您确认；不会用于训练。我们会记录您导出 PDF 的时间；发给谁由您决定。事故数据绝不用于分析或广告。删除事故或您的账户会删除其数据和文件。CuidaJuntos 不是律师事务所，不提供法律或医疗建议。
CuidaJuntos ("हम") एक मोबाइल और वेब ऐप है जो परिवारों को किसी प्रियजन की देखभाल — दवाइयाँ, अपॉइंटमेंट, काम, दस्तावेज़ और नोट्स — मिलकर संभालने में मदद करता है। संपर्क: cuidajuntos.app@gmail.com।
2. संचालक और संपर्क
CuidaJuntos का संचालन Jose Parra (Parra Apps), वर्जीनिया, संयुक्त राज्य अमेरिका द्वारा किया जाता है। गोपनीयता, कानूनी या खाते से जुड़े प्रश्नों के लिए: cuidajuntos.app@gmail.com। ऐप में (More → Settings → Delete account) या https://parrareimonjose-del.github.io/delete-account पर खाता हटाएँ।
3. हम क्या एकत्र करते हैं
खाता डेटा: आपका ईमेल, प्रदर्शित नाम और पासवर्ड (हमारे प्रमाणीकरण प्रदाता द्वारा हैश करके रखा जाता है)।
आप या आपका परिवार जो देखभाल डेटा डालते हैं: देखभाल पाने वाले का नाम और नोट्स, दवाइयाँ और समय, खुराक रिकॉर्ड, अपॉइंटमेंट, काम, दस्तावेज़ और नोट्स। इसमें स्वास्थ्य जानकारी हो सकती है।
सेवा चलाने के लिए ज़रूरी तकनीकी डेटा: डिवाइस और ऐप संस्करण, बुनियादी सर्वर लॉग (जैसे IP पता और समय), जो सुरक्षा के लिए सीमित समय तक रखे जाते हैं।
हम आपके फ़ोन की संपर्क सूची या विज्ञापन पहचानकर्ता एकत्र नहीं करते। सटीक लोकेशन केवल तब ली जाती है जब आप लोकेशन साझा करना चालू करें, “मैं खो गया हूँ” दबाएँ या दुर्घटना रिपोर्ट में GPS बिंदु जोड़ें (नीचे देखें)।
4. वैकल्पिक सुविधाएँ: स्वास्थ्य डायरी, चैट, संपर्क, आपातकालीन कार्ड, भलाई और स्थान
यदि आप इनका उपयोग करते हैं, तो हम यह भी संग्रहीत करते हैं: स्वास्थ्य प्रविष्टियाँ (मूड, दर्द, ब्लड प्रेशर, ग्लूकोज़, वज़न, तापमान, नोट्स); परिवार चैट संदेश; आपके जोड़े गए डॉक्टरों, फ़ार्मेसियों और परिजनों के संपर्क विवरण (दूसरों का विवरण केवल अनुमति होने पर जोड़ें); आपातकालीन मेडिकल कार्ड (एलर्जी, बीमारियाँ, रक्त समूह, जन्म तिथि, बीमा); और दवाओं का स्टॉक। देखभाल समूह के सदस्य इन्हें देख सकते हैं।
आपातकालीन लिंक: आप एक लिंक बना सकते हैं जिससे लिंक वाला कोई भी व्यक्ति बिना साइन इन के, अधिकतम 7 दिनों तक, आपातकालीन कार्ड (मौजूदा दवाओं और आपातकालीन संपर्कों सहित) देख सके। हम लिंक का केवल एक फ़िंगरप्रिंट (हैश) संग्रहीत करते हैं; आप कभी भी सभी लिंक बंद कर सकते हैं।
देखभालकर्ता की भलाई जाँच (तनाव, नींद, सहयोग) केवल आपके लिए निजी है और समूह के साथ साझा नहीं की जाती।
सटीक स्थान (वैकल्पिक): यदि फ़ोन का उपयोग करने वाला व्यक्ति, या उस पर कानूनी अधिकार रखने वाला कोई व्यक्ति, स्थान साझा करना चालू करता है, तो उस डिवाइस का सटीक स्थान, सटीकता और बैटरी स्तर समूह के सदस्यों के साथ साझा होता है। स्थान केवल तब एकत्र किया जाता है जब ऐप खुला और उपयोग में हो; CuidaJuntos पृष्ठभूमि में स्थान एकत्र नहीं करता। CCPA/CPRA और वर्जीनिया उपभोक्ता डेटा संरक्षण अधिनियम जैसे क़ानूनों के तहत सटीक भौगोलिक स्थान संवेदनशील व्यक्तिगत जानकारी है, इसलिए हम इसे केवल स्पष्ट सहमति से एकत्र करते हैं, साझा करते समय संकेत दिखाते हैं, इतिहास 24 घंटे रखते हैं, साझा करना बंद होने पर हटा देते हैं, और इसे कभी विज्ञापन के लिए उपयोग नहीं करते या बेचते नहीं। “मैं खो गया/गई हूँ” (SOS) अलर्ट दबाने पर वर्तमान स्थान एक बार समूह को भेजता है। स्थान साझा करना आपातकालीन सेवा नहीं है।
5. हम इसका उपयोग कैसे करते हैं
केवल सेवा देने के लिए: समूह की जानकारी सदस्यों को दिखाना, डिवाइसों में सिंक करना, आपके चालू किए रिमाइंडर भेजना, सुरक्षा बनाए रखना और आपको जवाब देना।
हम आपकी स्वास्थ्य जानकारी का उपयोग विज्ञापन या AI मॉडल प्रशिक्षण के लिए नहीं करते।
6. आपका डेटा कौन देख सकता है
आपके देखभाल समूह के सदस्य उसकी जानकारी देख और बदल सकते हैं। जिसके पास आमंत्रण कोड है वह जुड़ सकता है, इसलिए इसे केवल भरोसेमंद लोगों से साझा करें; एडमिन सदस्यों को हटा सकते हैं।
हमारे लिए ऐप होस्ट करने वाले सेवा प्रदाता (अभी डेटाबेस और प्रमाणीकरण के लिए Supabase, और वेबसाइट के लिए Netlify), जो अनुबंध के तहत केवल हमारे निर्देशों पर डेटा प्रोसेस करते हैं।
अधिकारी, केवल कानून द्वारा आवश्यक होने पर; जहाँ अनुमति हो हम आपको सूचित करेंगे।
7. वैकल्पिक AI सुविधाएँ
यदि आप कोई AI सुविधा (दवा की बोतल स्कैन करना, मुलाक़ात का सारांश, पत्र की व्याख्या) उपयोग करना चुनते हैं, तो आपके चुने गए फ़ोटो, रिकॉर्डिंग, दस्तावेज़ या नोट्स परिणाम बनाने के लिए हमारे सर्वर के माध्यम से Google की Gemini API को भेजे जाते हैं, और केवल ऐप में आपकी अलग, स्पष्ट सहमति के बाद। जब तक आप कोई सुविधा शुरू नहीं करते, हम AI प्रदाता को कुछ नहीं भेजते।
हम प्रदाता से अनुरोध संग्रहीत न करने को कहते हैं (स्टेटलेस मोड)। परीक्षण के दौरान हम Google का मुफ़्त स्तर उपयोग करते हैं, जिसमें Google सामग्री का उपयोग अपने उत्पाद सुधारने के लिए कर सकता है; सार्वजनिक लॉन्च से पहले हम ऐसे सशुल्क प्लान पर जाएँगे जिसकी शर्तें इसकी अनुमति नहीं देतीं। तब तक AI सुविधाओं में वास्तविक स्वास्थ्य जानकारी का उपयोग न करें।
परिणाम गलत हो सकते हैं। सहेजने से पहले आप उनकी समीक्षा और संपादन करते हैं, और वे आपकी दर्ज की गई अन्य जानकारी की तरह सहेजे जाते हैं। आप कभी भी अधिक → सेटिंग्स में सहमति वापस ले सकते हैं। सीमाएँ लागू करने के लिए हम न्यूनतम उपयोग लॉग (समय और सुविधा, सामग्री नहीं) 30 दिनों तक रखते हैं।
8. न बिक्री, न विज्ञापन, न ट्रैकर
हम आपकी व्यक्तिगत जानकारी न बेचते हैं, न किराए पर देते हैं, और न ही व्यवहार-आधारित विज्ञापन के लिए साझा करते हैं।
ऐप में कोई विज्ञापन, विज्ञापन नेटवर्क या तृतीय-पक्ष ट्रैकिंग पिक्सेल/SDK नहीं है।
9. सहमति
खाता बनाते समय हम इस नीति और उपयोग की शर्तों पर आपकी सहमति लेते हैं। यहाँ वर्णित न की गई स्वास्थ्य जानकारी को एकत्र या साझा करने से पहले हम आपकी स्पष्ट सहमति लेंगे।
10. सुरक्षा और उल्लंघन सूचना
डेटा ट्रांज़िट में (HTTPS/TLS) और संग्रहण में हमारे होस्टिंग प्रदाता द्वारा एन्क्रिप्ट किया जाता है, और डेटाबेस नियम केवल समूह सदस्यों को उसका डेटा पढ़ने देते हैं।
यदि आपकी स्वास्थ्य जानकारी का अनधिकृत अधिग्रहण होता है, तो हम अमेरिकी संघीय व्यापार आयोग (FTC) के स्वास्थ्य उल्लंघन अधिसूचना नियम (16 CFR Part 318) के अनुसार, बिना अनुचित देरी के और पता चलने के 60 कैलेंडर दिनों के भीतर प्रभावित उपयोगकर्ताओं को, और आवश्यक होने पर FTC व मीडिया को सूचित करेंगे।
11. संग्रहण और हटाना
खाता सक्रिय रहने तक हम आपका डेटा रखते हैं। आप ऐप में कभी भी अपना खाता हटा सकते हैं (और → सेटिंग्स → खाता हटाएँ)। इससे आपका खाता और प्रोफ़ाइल स्थायी रूप से हट जाते हैं; जिन समूहों में आप अकेले सदस्य थे वे पूरे डेटा सहित हट जाते हैं; साझा समूहों में रिकॉर्ड से आपका नाम हटा दिया जाता है और रिकॉर्ड परिवार के बाकी सदस्यों के लिए बने रहते हैं।
प्रदाता के बैकअप समय-समय पर अधिलेखित होते हैं (आमतौर पर 30 दिनों में)।
12. आपके अधिकार
आप कहाँ रहते हैं इसके आधार पर (जैसे कैलिफ़ोर्निया में CCPA/CPRA, वॉशिंगटन में My Health My Data अधिनियम, वर्जीनिया में वर्जीनिया उपभोक्ता डेटा संरक्षण अधिनियम (VCDPA), जो स्वास्थ्य डेटा को सहमति आवश्यक संवेदनशील डेटा मानता है, और अन्य अमेरिकी राज्य कानून), आपको अपने डेटा तक पहुँचने, उसे सुधारने, हटाने या उसकी प्रति पाने, सहमति वापस लेने और इन अधिकारों के उपयोग पर भेदभाव न होने का अधिकार हो सकता है। वॉशिंगटन निवासी उन तृतीय पक्षों की सूची भी माँग सकते हैं जिनसे हमने उपभोक्ता स्वास्थ्य डेटा साझा किया।
अनुरोध के लिए cuidajuntos.app@gmail.com पर लिखें। हम आपकी पहचान सत्यापित करेंगे और कानूनी समय-सीमा (आमतौर पर 45 दिन) में जवाब देंगे। अस्वीकृति पर आप हमारे जवाब का उत्तर देकर अपील कर सकते हैं।
13. बच्चे
CuidaJuntos 13 वर्ष से कम उम्र के बच्चों के लिए नहीं है और हम जानबूझकर उनकी जानकारी एकत्र नहीं करते। खाताधारक की उम्र कम से कम 18 वर्ष (या स्थानीय वयस्कता आयु) होनी चाहिए। किसी नाबालिग की जानकारी माता-पिता या कानूनी अभिभावक द्वारा ही डाली जानी चाहिए। यदि किसी बच्चे ने खाता बनाया है तो हमसे संपर्क करें, हम उसे हटा देंगे।
14. सहायक, भूमिकाएँ और कैलेंडर लिंक
सर्कल एडमिन हर सदस्य को भूमिका दे सकते हैं (एडमिन, परिवार, पेशेवर देखभालकर्ता, केवल देखने वाले, सहायक)। सहायक (जैसे दोस्त या पड़ोसी) केवल मदद अनुरोध (खाना, सवारी, मुलाक़ात), किसने ज़िम्मेदारी ली, सामान्य अपडेट और चैट देखते हैं — दवाएँ, स्वास्थ्य रिकॉर्ड, दस्तावेज़ या आपातकालीन कार्ड कभी नहीं। डेटाबेस नियम इसे लागू करते हैं।
अगर आप निजी कैलेंडर लिंक बनाते हैं, तो लिंक वाला कोई भी व्यक्ति अपॉइंटमेंट के शीर्षक और समय, कामों के शीर्षक और मदद अनुरोध देख सकता है (चिकित्सा नोट नहीं)। Google, Apple या Outlook जैसे कैलेंडर ऐप अपनी नीतियों के अनुसार अपने सर्वर पर प्रति रखते हैं। आप लिंक कभी भी बंद कर सकते हैं।
15. वॉइस नोट, अनुवाद और AI सहायक
अगर आप चैट में वॉइस नोट रिकॉर्ड करते हैं, तो ऑडियो सर्कल के लिए निजी रूप से सहेजा जाता है और ट्रांसक्रिप्ट व सदस्यों की भाषाओं में अनुवाद के लिए हमारे AI प्रदाता (Google Gemini API) को भेजा जाता है। जिन संदेशों का आप अनुवाद चुनते हैं, वे भी इसी तरह भेजे जाते हैं। आपकी भाषा आपकी प्रोफ़ाइल में सहेजी जाती है ताकि दूसरों के संदेश आपके लिए अनुवादित हो सकें।
देखभाल सहायक और दवा पारस्परिक क्रिया जाँच आपका सवाल और सर्कल के उस डेटा का सारांश (जैसे दवाएँ, आगामी अपॉइंटमेंट, हाल के स्वास्थ्य रिकॉर्ड) जो आप पहले से देख सकते हैं, AI प्रदाता को भेजते हैं। पारस्परिक क्रिया जाँच दवाओं के नाम अमेरिकी नेशनल लाइब्रेरी ऑफ़ मेडिसिन (RxNorm) और FDA (openFDA) की सार्वजनिक सेवाओं को भी भेजती है, बिना व्यक्तिगत पहचान के। AI सुविधाओं के लिए आपकी पूर्व सहमति ज़रूरी है, उपयोग सीमित है और परिणाम केवल जानकारी के लिए हैं।
16. हेल्थ ऐप आयात
मोबाइल ऐप में आप Apple Health या Android Health Connect से रक्तचाप, ग्लूकोज़, वज़न और हृदय गति सर्कल के स्वास्थ्य रिकॉर्ड में आयात करना चुन सकते हैं। हम केवल ये प्रकार पढ़ते हैं, केवल जब आप आयात दबाते हैं और डिवाइस पर अनुमति देने के बाद। आयातित रीडिंग सर्कल सदस्यों को दिखती हैं (सहायकों को नहीं)। हम Apple Health या Health Connect में कभी नहीं लिखते, इस डेटा का विज्ञापन के लिए उपयोग नहीं करते और डेटा ब्रोकरों से साझा नहीं करते, जैसा Apple और Google चाहते हैं।
17. घंटे, शिफ्ट नोट, निर्यात और त्रुटि रिपोर्ट
आपके दर्ज किए देखभाल घंटे और शिफ्ट नोट सर्कल के परिवार और देखभालकर्ताओं को दिखते हैं। डेटा निर्यात आपके डिवाइस पर बनते हैं और डाउनलोड के बाद आपकी ज़िम्मेदारी हैं।
अगर त्रुटि रिपोर्टिंग चालू है, तो तकनीकी त्रुटि संदेश ईमेल पते और संख्याएँ हटाकर निगरानी सेवा को भेजे जाते हैं; जब तक हम इसे कॉन्फ़िगर न करें यह बंद रहती है और इसमें आपका देखभाल डेटा कभी शामिल नहीं होता।
18. रेफ़रल और प्लान
अगर आप आमंत्रण लिंक से जुड़ते हैं, तो हम दर्ज करते हैं कि किसने आमंत्रित किया और आपका नया सर्कल सक्रिय हुआ या नहीं (सक्रिय दिनों की संख्या), केवल कार्यक्रम के नियम लागू करने और इनाम देने के लिए। हम इसे तीसरे पक्षों से साझा नहीं करते। प्लान की स्थिति (मुफ़्त, बीटा में प्रीमियम, प्रायोजित) सर्कल के अनुसार सहेजी जाती है; नियोक्ता या संगठन कोड के उपयोग पर हम केवल कोड और संगठन का नाम सहेजते हैं और आपका देखभाल डेटा उस संगठन से कभी साझा नहीं करते।
19. वैकल्पिक विकल्प: AI सुधार, न्यूज़लेटर और शोध
ये अलग-अलग, वैकल्पिक और डिफ़ॉल्ट रूप से बंद हैं। मना करने से ऐप के काम करने का तरीका नहीं बदलता। आप इन्हें कभी भी सेटिंग्स → गोपनीयता विकल्प में बदल सकते हैं, और हम हर विकल्प का रिकॉर्ड रखते हैं।
AI सुधार: यदि आप हाँ कहते हैं, तो हम आपके देखभाल सर्कलों के पहचान-रहित डेटा (दवाओं के नाम, खुराक और समय, खुराक की गिनती, सापेक्ष दिनों में बदली गई तारीखों वाले स्वास्थ्य लॉग मान, और नोट्स) का उपयोग अपनी AI सुविधाओं को बेहतर बनाने के लिए कर सकते हैं। हम किसी सर्कल का उपयोग तभी करते हैं जब उसके स्वास्थ्य डेटा को देख सकने वाले सभी सदस्यों ने हाँ कहा हो। कुछ भी सहेजने से पहले हम नाम, संपर्क विवरण, पते और स्थान, पहचान संख्या और तारीखें हटा देते हैं। यह हमारे सर्वर पर स्वचालित नियमों और हमारे AI प्रदाता द्वारा होता है; हमारी टीम में कोई भी मूल पाठ नहीं पढ़ता। परिणाम एक यादृच्छिक कोड के तहत सहेजा जाता है, आपके नाम या सर्कल के तहत नहीं। हम सार्वजनिक रूप से वचन देते हैं कि इस डेटा की पहचान दोबारा करने का प्रयास नहीं करेंगे, और जिनके साथ हम इसे साझा करते हैं उनसे भी यही वचन लेते हैं। यदि आप इसे बंद करते हैं, तो हम आपके सर्कलों से पहले बना डेटा हटा देते हैं और नया डेटा उपयोग करना बंद कर देते हैं।
न्यूज़लेटर: यदि आप हाँ कहते हैं, तो हम आपके ईमेल और भाषा का उपयोग कभी-कभार देखभाल सुझाव और CuidaJuntos व उसी टीम के भविष्य के उत्पादों की खबरें भेजने के लिए करते हैं। हर ईमेल में एक-क्लिक अनसब्सक्राइब लिंक होता है।
शोध कार्यक्रम: यदि आप हाँ कहते हैं, तो हम आपको वैकल्पिक अध्ययनों (सर्वे या इंटरव्यू) में आमंत्रित कर सकते हैं। हर अध्ययन अपनी जानकारी देगा और अपनी अलग सहमति माँगेगा; यहाँ हाँ कहने से हम केवल आपको आमंत्रित कर सकते हैं।
20. समेकित आँकड़े और सेवा विश्लेषण
सेवा चलाने और सुधारने के लिए, ऐप का मालिक केवल समेकित आँकड़े देखता है: साइन-अप और सक्रिय परिवारों की संख्या, रिटेंशन, हर फ़ीचर का उपयोग करने वाले परिवारों की संख्या, AI उपयोग की गिनती, गुमनाम त्रुटि गिनती (बिना यूज़र ID, संख्याएँ और ईमेल हटाकर) और इंफ्रास्ट्रक्चर का उपयोग। इन उपकरणों में परिवारों के नाम, संदेश, नोट्स या स्वास्थ्य मान नहीं दिखते।
हम गुमनाम रुझान रिपोर्ट प्रकाशित, साझा या लाइसेंस कर सकते हैं (उदाहरण के लिए, परिवार कितनी दवाइयाँ संभालते हैं)। हर आँकड़े में कम से कम 20 परिवार होने चाहिए, और छोटे समूह छिपा दिए जाते हैं। इन रिपोर्टों में कोई व्यक्तिगत जानकारी नहीं होती।
हम आपकी व्यक्तिगत जानकारी या स्वास्थ्य डेटा कभी नहीं बेचते, और विज्ञापन के लिए साझा नहीं करते।
21. साथी पालतू, आहार जानकारी और ग्राहक सहायता
साथी पालतू: हम पालतू का नाम, प्रकार, ज़रूरतें, आपके दर्ज स्वस्थ कार्य (भोजन, पानी, सैर, खेल) और उसका व्यक्तित्व सहेजते हैं। स्मृति डिफ़ॉल्ट रूप से बंद है; चालू करने पर हम केवल वही सहेजते हैं जो आप बताना चुनते हैं, जिसे आप संपादित, निर्यात (JSON) या हटा सकते हैं; बंद करने पर यह हट जाती है। अन्य सदस्य केवल नाम, मनोदशा और आपके साझा किए आइटम देखते हैं। पालतू से बातचीत उत्तर बनाने के लिए हमारे AI प्रदाता को भेजी जाती है और हम इतिहास नहीं रखते। संकट का संकेत होने पर ऐप आपातकालीन संसाधन (911, 988) दिखाता है।
आहार: उपयोग करने पर हम डॉक्टर के आहार निर्देश (लिखे या फ़ोटो), प्रतिबंध, एलर्जी, पसंद-नापसंद और बनाई गई भोजन योजनाएँ व खरीदारी सूचियाँ सर्कल की स्वास्थ्य जानकारी के रूप में सहेजते हैं (स्वास्थ्य डेटा देखने वाले सदस्यों को दिखती है)। फ़ोटो और पाठ AI प्रदाता को तभी भेजे जाते हैं जब आप फ़ोटो पढ़ने या योजना बनाने को कहते हैं।
सहायता: ऐप में या ईमेल से सहायता से संपर्क करने पर हम आपके संदेश, अनुरोध विवरण, जोड़े गए अटैचमेंट (जैसे स्क्रीनशॉट), ऐप संस्करण और डिवाइस प्रकार, तथा प्राथमिकता हेतु स्वचालित श्रेणी व लहजे का लेबल सहेजते हैं। सहायक केवल आपके अपने खाते की स्थिति (योजना, सर्कल व भूमिका, सहमतियाँ) देख सकता है, कभी दूसरों का डेटा या आपकी स्वास्थ्य सामग्री नहीं। उत्तर तैयार करने के लिए संदेश AI प्रदाता द्वारा संसाधित हो सकते हैं; रिफंड, खाता अपवाद, गोपनीयता, कानूनी या सुरक्षा अनुरोध हमेशा व्यक्ति द्वारा जाँचे जाते हैं। सहायता रिकॉर्ड अधिकतम 2 वर्ष रखे जाते हैं और खाते के साथ हटा दिए जाते हैं।
22. पुश सूचनाएँ और वेबसाइट आँकड़े
पुश सूचनाएँ: यदि आप फ़ोन पर सूचनाओं की अनुमति देते हैं, तो हम एक पुश टोकन (Expo डिलीवरी सेवा के माध्यम से Apple/Google द्वारा जारी डिवाइस का यादृच्छिक पता), डिवाइस प्रकार और भाषा संग्रहीत करते हैं, ताकि परिवार आपको छूटी खुराक, SOS, सुरक्षित क्षेत्र से बाहर जाने और चैट संदेशों के बारे में सूचित कर सके। लॉक स्क्रीन पर दिखने वाला पाठ सामान्य होता है और इसमें दवा के नाम, संदेश या स्थान शामिल नहीं होते। आप फ़ोन सेटिंग्स में अलर्ट बंद कर सकते हैं; टोकन आपके खाते के साथ या डिवाइस द्वारा स्वीकार न करने पर हटा दिए जाते हैं।
वेबसाइट आँकड़े: हमारे सार्वजनिक पेज विज़िट को केवल गुमनाम दैनिक योग के रूप में गिनते हैं (पेज का प्रकार, भाषा और "सर्च" या "रेफ़रल" जैसा सामान्य स्रोत)। इसके लिए हम कुकी या तृतीय-पक्ष ट्रैकर का उपयोग नहीं करते और IP पता, डिवाइस पहचानकर्ता या आपकी पहचान करने वाली कोई चीज़ संग्रहीत नहीं करते। यदि आपका ब्राउज़र "Do Not Track" या Global Privacy Control भेजता है, तो कुछ भी नहीं गिना जाता।
23. गवाहियाँ और कहानियाँ
यदि आप गवाही भेजते हैं, तो हम उसका टेक्स्ट या वीडियो, आपका दिखाया गया नाम, भाषा, 18+ की पुष्टि, आपकी पसंद (सार्वजनिक उपयोग और स्वीकृत अनुमति का संस्करण, वैकल्पिक धन्यवाद उपहार) और समीक्षा की स्थिति संग्रहीत करते हैं। वीडियो निजी भंडारण में रहते हैं, जिन्हें केवल आप और हमारी समीक्षा टीम देख सकते हैं। गवाही तभी सार्वजनिक होती है जब आपने सार्वजनिक उपयोग की सहमति दी हो और हमने स्वीकृत किया हो; इसमें आपका ईमेल या खाता विवरण कभी नहीं दिखता। आप इसे कभी भी गाइड → अपनी गवाही साझा करें में वापस ले सकते हैं; हम 30 दिनों में ऐप और वेबसाइट से हटा देते हैं और वीडियो या खाता हटाने पर वीडियो मिटा देते हैं। किसी कहानी की रिपोर्ट कारण और (साइन इन होने पर) रिपोर्ट करने वाले खाते के साथ केवल समीक्षा के लिए रखी जाती है।
फ़ंडरेज़र लिंक: सर्कल एडमिन किसी बाहरी फ़ंडरेज़र (GoFundMe या Help Hope Live) का लिंक शीर्षक के साथ सेव कर सकते हैं; सर्कल सदस्य इसे देख सकते हैं। वैकल्पिक किट उपयोग करने पर आपके निमंत्रण लिंक में "fundraiser" टैग होता है ताकि साइन-अप आपके रेफ़रल गिने जाएँ; हम इस स्रोत के केवल गुमनाम दैनिक योग गिनते हैं। हमें दाताओं या दान की कोई जानकारी कभी नहीं मिलती।
24. अस्पताल से मेडिकल रिकॉर्ड (SMART on FHIR)
अगर आप किसी अस्पताल या क्लिनिक का पेशेंट पोर्टल (जैसे Epic MyChart) जोड़ते हैं, तो आप अस्पताल के अपने पेज पर साइन इन करते हैं; हम आपका पोर्टल पासवर्ड कभी नहीं देखते या रखते। अस्पताल हमारे सर्वर को सीमित समय का एक्सेस कोड (और आपकी अनुमति से रिन्यू कोड) देता है, जिससे वही पढ़ा जाता है जिसकी आपने अनुमति दी: नाम और पेशेंट ID, जाँचें और वाइटल्स, विज़िट, दवा के आदेश, एलर्जी, अपॉइंटमेंट, रिपोर्ट, दस्तावेज़ सूची, बीमारियाँ और टीके। कोड एन्क्रिप्ट (AES-256-GCM) करके सिर्फ़ हमारे सर्वर पर रखे जाते हैं; ऐप उन्हें नहीं पढ़ सकता। कॉपी किया गया रिकॉर्ड सिर्फ़ आपको दिखता है। हर चीज़ निजी रहती है जब तक आप उसे किसी केयर सर्कल से साझा न करें; हेल्पर कभी नहीं देखते। डिस्कनेक्ट करने पर हम अस्पताल से एक्सेस रद्द करने को कहते हैं (जहाँ संभव हो) और कोड व सारा कॉपी किया गया रिकॉर्ड मिटा देते हैं। अकाउंट मिटाने पर भी यही होता है।
जब आप आसान व्याख्या माँगते हैं, तो हम अपने AI प्रदाता (Google Gemini) को सिर्फ़ आइटम का नाम, मान, सीमा, तारीख और स्थिति भेजते हैं (नाम, संपर्क या अस्पताल ID नहीं); वह जवाब के लिए प्रोसेस करता है और हमारी सेटिंग के अनुसार उसे नहीं रखता। आयात की गई दवाइयाँ और अपॉइंटमेंट सर्कल की सामान्य प्रविष्टियाँ बन जाती हैं।
CuidaJuntos में कॉपी होने के बाद ये रिकॉर्ड HIPAA से सुरक्षित नहीं रहते (इस सुविधा के लिए हम HIPAA कवर्ड एंटिटी या अस्पताल के बिज़नेस एसोसिएट नहीं हैं)। लेकिन ये FTC हेल्थ ब्रीच नोटिफ़िकेशन रूल और राज्य कानूनों (जैसे वॉशिंगटन My Health My Data Act, CCPA/CPRA, वर्जीनिया उपभोक्ता डेटा संरक्षण अधिनियम) के तहत उपभोक्ता स्वास्थ्य डेटा हैं। अनधिकृत पहुँच होने पर हम प्रभावित उपयोगकर्ताओं को बिना अनुचित देरी और 60 दिनों के भीतर सूचित करेंगे, और FTC (और नियम के अनुसार मीडिया) को भी। हम यह डेटा कभी नहीं बेचते और विज्ञापन के लिए उपयोग नहीं करते।
25. मेडिकल बिल
अगर आप मेडिकल बिल या बीमा विवरण की फ़ोटो या PDF अपलोड करते हैं, तो व्याख्या के लिए इमेज हमारे AI प्रदाता को भेजी जाती है; हम व्याख्या (प्रदाता, राशियाँ, शुल्क, सुझाए गए सवाल) आपके अकाउंट में रखते हैं, जो साझा न करने तक निजी रहती है, और मूल इमेज नहीं रखते। आप कभी भी कोई बिल मिटा सकते हैं।
26. दुर्घटना रिकॉर्ड
यदि आप दुर्घटना अनुभाग का उपयोग करते हैं, तो हम आपके द्वारा दर्ज जानकारी (तारीख, जगह और, केवल "मेरी लोकेशन इस्तेमाल करें" दबाने पर, एक GPS बिंदु; विवरण; पुलिस रिपोर्ट, बीमा, दूसरे पक्ष, गवाहों और वकील का विवरण; खर्च) और आपके द्वारा जोड़ी गई फ़ोटो, रसीदें और दस्तावेज़ सहेजते हैं। यह डेटा केवल आपका है: आपका सर्कल, सहायक और आपका वकील इसे ऐप में नहीं देख सकते। फ़ाइलें निजी, एन्क्रिप्टेड स्टोरेज में रखी जाती हैं और केवल 10 मिनट में समाप्त होने वाले लिंक से दिखती हैं। लोकेशन को पते में बदलने के लिए हम वह एक बिंदु OpenStreetMap Nominatim को भेजते हैं। यदि आप AI से रसीद पढ़वाते हैं, तो छवि केवल फ़ॉर्म भरने के लिए हमारे AI प्रदाता को भेजी जाती है, जिसकी पुष्टि आप करते हैं; इसका उपयोग प्रशिक्षण के लिए नहीं होता। PDF निर्यात करने पर हम उसका समय दर्ज करते हैं; किसे भेजना है, आप तय करते हैं। दुर्घटना डेटा कभी विश्लेषण या विज्ञापन में उपयोग नहीं होता। दुर्घटना या आपका खाता हटाने पर उसका डेटा और फ़ाइलें हट जाती हैं। CuidaJuntos कोई कानूनी फ़र्म नहीं है और कानूनी या चिकित्सा सलाह नहीं देता।
27. आपने हमें कैसे पाया (ट्रैफ़िक स्रोत)
वेबसाइट पर हम नोट करते हैं कि विज़िट कहाँ से आई: लिंक के अभियान टैग (utm_source, utm_medium, utm_campaign) या केवल उस साइट का डोमेन जिसने हमें लिंक किया (जैसे facebook.com), पूरा पता कभी नहीं। यह लेबल आपके डिवाइस पर रहता है और, यदि आप खाता बनाते हैं, आपकी प्रोफ़ाइल में सहेजा जाता है ताकि हम जानें कौन से चैनल काम करते हैं। हम स्रोत और दिन के अनुसार विज़िट और साइनअप गिनते हैं — बिना कुकीज़, IP पते, डिवाइस पहचानकर्ता या किसी स्वास्थ्य जानकारी के — और किसी तृतीय-पक्ष एनालिटिक्स या विज्ञापन ट्रैकर का उपयोग नहीं करते। यदि आपका ब्राउज़र Do Not Track या Global Privacy Control भेजता है, तो विज़िट नहीं गिनी जाती।
28. उपभोक्ता स्वास्थ्य डेटा (वॉशिंगटन)
वॉशिंगटन के My Health My Data Act के अनुसार हम एक अलग उपभोक्ता स्वास्थ्य डेटा गोपनीयता नीति प्रकाशित करते हैं: https://parrareimonjose-del.github.io/health-data। यह सभी उपयोगकर्ताओं पर लागू होती है।
29. चिकित्सा उपकरण नहीं
CuidaJuntos एक व्यवस्थित करने वाला टूल है। यह चिकित्सा सलाह, निदान या उपचार नहीं देता। हमेशा अपने स्वास्थ्य पेशेवरों के निर्देश मानें; आपात स्थिति में 911 या स्थानीय आपातकालीन नंबर पर कॉल करें।
30. अंतरराष्ट्रीय उपयोगकर्ता
सेवा संयुक्त राज्य अमेरिका से संचालित होती है। किसी अन्य देश से उपयोग करने पर आपकी जानकारी अमेरिका में प्रोसेस होगी।
31. बदलाव
महत्वपूर्ण बदलाव लागू होने से पहले हम ऐप में सूचित करेंगे और ज़रूरत होने पर फिर से सहमति लेंगे।
CuidaJuntos ("نحن") تطبيق للجوال والويب يساعد العائلات على تنسيق رعاية شخص عزيز: الأدوية والمواعيد والمهام والمستندات والملاحظات. للتواصل: cuidajuntos.app@gmail.com.
2. الجهة المشغّلة والتواصل
يشغّل CuidaJuntos جوزيه بارا (Parra Apps)، ولاية فرجينيا، الولايات المتحدة. للتواصل بشأن الخصوصية أو المسائل القانونية أو الحساب: cuidajuntos.app@gmail.com. يمكنك حذف حسابك من التطبيق (المزيد ← الإعدادات ← حذف الحساب) أو عبر https://parrareimonjose-del.github.io/delete-account.
بيانات الرعاية التي تدخلها أنت أو عائلتك: اسم الشخص المُعتنى به وملاحظاته، والأدوية ومواعيدها، وسجل الجرعات، والمواعيد، والمهام، والمستندات والملاحظات. وقد تتضمن معلومات صحية.
بيانات تقنية لازمة لتشغيل الخدمة: الجهاز وإصدار التطبيق وسجلات خادم أساسية (مثل عنوان IP والتوقيت) تُحفظ لأغراض الأمان لمدة محدودة.
لا نجمع جهات اتصال هاتفك ولا معرّفات الإعلانات. لا يُجمع الموقع الدقيق إلا إذا فعّلت مشاركة الموقع أو ضغطت «أنا تائه» أو أضفت نقطة GPS إلى تقرير حادث (انظر أدناه).
إذا استخدمتها، نخزّن أيضًا: قياسات السجل الصحي (المزاج، الألم، ضغط الدم، السكر، الوزن، الحرارة، الملاحظات)؛ ورسائل دردشة العائلة؛ وبيانات الاتصال بالأطباء والصيدليات وأفراد العائلة الذين تضيفهم (أضف بيانات الآخرين فقط إذا كان مسموحًا لك)؛ وبطاقة الطوارئ الطبية (الحساسية، الحالات، فصيلة الدم، تاريخ الميلاد، التأمين)؛ ومخزون الأدوية. يمكن لأعضاء دائرة الرعاية رؤيتها.
روابط الطوارئ: يمكنك إنشاء رابط يتيح لأي شخص يملكه عرض بطاقة الطوارئ (مع الأدوية الحالية وجهات اتصال الطوارئ) دون تسجيل دخول لمدة أقصاها 7 أيام. لا نخزّن سوى بصمة (تجزئة) للرابط، ويمكنك إيقاف كل الروابط في أي وقت.
متابعات الصحة النفسية لمقدّم الرعاية (التوتر، النوم، الدعم) خاصة بك ولا تُشارك مع الدائرة.
الموقع الدقيق (اختياري): إذا فعّل مستخدم الهاتف، أو شخص لديه سلطة قانونية عليه، مشاركة الموقع، فيُشارك الموقع الدقيق لذلك الجهاز ودقته ومستوى بطاريته مع أعضاء الدائرة. لا يُجمع الموقع إلا أثناء فتح التطبيق واستخدامه؛ لا يجمع CuidaJuntos الموقع في الخلفية. يُعدّ الموقع الجغرافي الدقيق معلومات شخصية حساسة بموجب قوانين مثل CCPA/CPRA وقانون فرجينيا لحماية بيانات المستهلك، لذا لا نجمعه إلا بموافقة صريحة، ونعرض مؤشرًا أثناء المشاركة، ونحتفظ بالسجل 24 ساعة، ونحذفه عند إيقاف المشاركة، ولا نستخدمه للإعلان ولا نبيعه أبدًا. ترسل تنبيهات «أنا تائه» (SOS) الموقع الحالي إلى الدائرة مرة واحدة عند الضغط. مشاركة الموقع ليست خدمة طوارئ.
5. كيف نستخدمها
فقط لتقديم الخدمة: عرض معلومات الدائرة لأعضائها، ومزامنتها بين الأجهزة، وإرسال التذكيرات التي تفعّلها، والحفاظ على الأمان، والرد عليك.
لا نستخدم معلوماتك الصحية للإعلانات ولا لتدريب نماذج الذكاء الاصطناعي.
6. من يمكنه رؤية بياناتك
يمكن لأعضاء دائرة الرعاية رؤية معلومات الدائرة وتعديلها. يمكن لأي شخص يملك رمز الدعوة الانضمام، لذا شاركه مع من تثق بهم فقط؛ ويمكن للمشرفين إزالة الأعضاء.
مزوّدو الخدمة الذين يستضيفون التطبيق لنا (حاليًا Supabase لقاعدة البيانات والمصادقة، وNetlify للموقع)، وهم ملزمون تعاقديًا بمعالجة البيانات وفق تعليماتنا فقط.
الجهات الرسمية، فقط عندما يقتضي القانون ذلك، وسنخبرك متى سمح القانون.
7. ميزات الذكاء الاصطناعي الاختيارية
إذا اخترت استخدام ميزة ذكاء اصطناعي (مسح عبوة دواء، تلخيص زيارة، شرح رسالة)، تُرسل الصورة أو التسجيل أو المستند أو الملاحظات التي تختارها عبر خادمنا إلى واجهة Gemini من Google لإنتاج النتيجة، وذلك فقط بعد موافقتك المنفصلة والصريحة داخل التطبيق. لا نرسل أي شيء إلى مزوّد الذكاء الاصطناعي ما لم تبدأ ميزة.
نطلب من المزوّد عدم تخزين الطلب (وضع بلا حالة). أثناء الاختبار نستخدم المستوى المجاني من Google، والذي قد تستخدم فيه Google المحتوى لتحسين منتجاتها؛ وقبل الإطلاق العام سننتقل إلى خطة مدفوعة لا تسمح شروطها بذلك. لا تستخدم ميزات الذكاء الاصطناعي مع معلومات صحية حقيقية حتى ذلك الحين.
قد تكون النتائج خاطئة. تراجعها وتعدّلها قبل حفظها، وتُحفظ مثل أي معلومات أخرى تُدخلها. يمكنك سحب موافقتك في أي وقت من المزيد ← الإعدادات. نحتفظ بسجل استخدام أدنى (الوقت والميزة، دون محتوى) لمدة تصل إلى 30 يومًا لتطبيق الحدود.
8. لا بيع ولا إعلانات ولا تتبّع
لا نبيع معلوماتك الشخصية ولا نؤجرها ولا نشاركها للإعلانات السلوكية.
لا يحتوي التطبيق على إعلانات أو شبكات إعلانية أو بكسلات أو حزم تتبّع تابعة لجهات خارجية.
9. الموافقة
نطلب موافقتك على هذه السياسة وعلى شروط الاستخدام عند إنشاء الحساب. وسنطلب موافقتك الصريحة قبل أي جمع أو مشاركة جديدة لمعلومات صحية غير موصوفة هنا.
10. الأمان والإخطار بالاختراق
تُشفَّر البيانات أثناء النقل (HTTPS/TLS) وأثناء التخزين لدى مزوّد الاستضافة، وتقيّد قواعد قاعدة البيانات القراءة على أعضاء الدائرة فقط.
إذا حدث حصول غير مصرّح به على معلوماتك الصحية، فسنخطر المستخدمين المتأثرين، ولجنة التجارة الفيدرالية الأمريكية (FTC) ووسائل الإعلام عند الاقتضاء، وفق قاعدة الإخطار بخرق البيانات الصحية الصادرة عن FTC (16 CFR Part 318)، دون تأخير غير مبرر وفي موعد أقصاه 60 يومًا تقويميًا من اكتشافه.
11. الاحتفاظ والحذف
نحتفظ ببياناتك ما دام حسابك نشطًا. يمكنك حذف حسابك في أي وقت من التطبيق (المزيد ← اللغة والإعدادات ← حذف الحساب). يؤدي ذلك إلى حذف حسابك وملفك نهائيًا؛ وتُحذف الدوائر التي كنت عضوها الوحيد مع كل بياناتها؛ وفي الدوائر المشتركة يُزال اسمك من السجلات التي تبقى متاحة لبقية أفراد العائلة.
تُستبدل النسخ الاحتياطية لدى المزوّد دوريًا (عادة خلال 30 يومًا).
12. حقوقك
بحسب مكان إقامتك (مثل كاليفورنيا وفق CCPA/CPRA، وواشنطن وفق قانون My Health My Data، وفرجينيا وفق قانون حماية بيانات المستهلك في فرجينيا (VCDPA) الذي يعدّ البيانات الصحية بيانات حساسة تتطلب موافقتك، وقوانين الخصوصية في ولايات أمريكية أخرى)، قد يحق لك الوصول إلى بياناتك أو تصحيحها أو حذفها أو الحصول على نسخة منها، وسحب موافقتك، وعدم التمييز ضدك بسبب ممارسة هذه الحقوق. ويمكن لسكان واشنطن طلب قائمة بالجهات الخارجية التي شاركنا معها بيانات صحية للمستهلك.
لتقديم طلب راسلنا على cuidajuntos.app@gmail.com. سنتحقق من هويتك ونرد خلال المدة القانونية (45 يومًا عادة). ويمكنك الاعتراض على الرفض بالرد على رسالتنا.
13. الأطفال
CuidaJuntos غير موجّه للأطفال دون 13 عامًا ولا نجمع بياناتهم عن علم. يجب ألا يقل عمر صاحب الحساب عن 18 عامًا (أو سن الرشد في بلده). يجب أن يُدخل معلومات القاصر أحد الوالدين أو الوصي القانوني. إذا اعتقدت أن طفلًا أنشأ حسابًا فتواصل معنا وسنحذفه.
14. المساعدون والأدوار وروابط التقويم
يمكن لمسؤولي الدائرة منح كل عضو دورًا (مسؤول، عائلة، مقدّم رعاية محترف، مشاهد، مساعد). لا يرى المساعدون (مثل الأصدقاء أو الجيران) إلا طلبات المساعدة (وجبات، توصيل، زيارات) ومن تطوّع لها والأخبار العامة والدردشة — ولا يرون أبدًا الأدوية أو السجلات الصحية أو المستندات أو بطاقة الطوارئ. تفرض قواعد قاعدة البيانات ذلك.
إذا أنشأت رابط تقويم خاصًا، يمكن لأي شخص لديه الرابط رؤية عناوين المواعيد وأوقاتها وعناوين المهام وطلبات المساعدة (دون ملاحظات طبية). تحتفظ تطبيقات التقويم مثل Google وApple وOutlook بنسخة على خوادمها وفق سياساتها. يمكنك إيقاف الرابط في أي وقت.
إذا سجّلت رسالة صوتية في الدردشة، يُحفظ الصوت بشكل خاص لأعضاء الدائرة ويُرسل إلى مزوّد الذكاء الاصطناعي لدينا (Google Gemini API) لاستخراج النص والترجمة إلى لغات الأعضاء. تُرسل الرسائل التي تختار ترجمتها بالطريقة نفسها. تُحفظ لغتك في ملفك الشخصي لترجمة رسائل الآخرين لك.
يرسل مساعد الرعاية وفحص التداخلات سؤالك وملخصًا لبيانات الدائرة التي يمكنك رؤيتها أصلًا (مثل الأدوية والمواعيد القادمة والسجل الصحي الأخير) إلى مزوّد الذكاء الاصطناعي. كما يرسل فحص التداخلات أسماء الأدوية إلى الخدمات العامة للمكتبة الوطنية للطب (RxNorm) وإدارة الغذاء والدواء (openFDA) دون أي معرّفات شخصية. تتطلب ميزات الذكاء الاصطناعي موافقتك المسبقة، ولها حدود استخدام، ونتائجها للمعلومات فقط.
16. الاستيراد من تطبيقات الصحة
في تطبيق الهاتف يمكنك اختيار استيراد ضغط الدم والسكر والوزن ونبض القلب من Apple Health أو Android Health Connect إلى السجل الصحي للدائرة. نقرأ هذه الأنواع فقط، وفقط عند الضغط على استيراد وبعد منح الإذن على جهازك. تظهر القراءات المستوردة لأعضاء الدائرة (وليس للمساعدين). لا نكتب أبدًا في Apple Health أو Health Connect ولا نستخدم هذه البيانات للإعلانات ولا نشاركها مع وسطاء البيانات، كما تشترط Apple وGoogle.
تظهر ساعات الرعاية وملاحظات المناوبة لعائلة الدائرة ومقدّمي الرعاية. يُنشأ التصدير على جهازك ويصبح مسؤوليتك بعد تنزيله.
إذا كان الإبلاغ عن الأخطاء مفعّلًا، تُرسل رسائل الأخطاء التقنية إلى خدمة مراقبة بعد حذف عناوين البريد والأرقام؛ وهو متوقف ما لم نقم بتهيئته، ولا يتضمن أبدًا بيانات الرعاية.
18. الإحالات والخطط
إذا انضممت عبر رابط دعوة، نسجّل من دعاك وما إذا أصبحت دائرتك الجديدة نشطة (عدد أيام النشاط)، فقط لتطبيق قواعد البرنامج ومنح المكافآت. لا نشارك ذلك مع أطراف ثالثة. تُحفظ حالة خطتك (مجانية، مميزة خلال التجريبي، برعاية) لكل دائرة؛ وعند استخدام رمز جهة عمل أو مؤسسة نحفظ الرمز واسم المؤسسة فقط، ولا نشارك بيانات رعايتك مع تلك المؤسسة أبدًا.
19. خيارات اختيارية: تحسين الذكاء الاصطناعي والنشرة البريدية والبحث
هذه الخيارات منفصلة واختيارية ومتوقفة افتراضيًا. الرفض لا يغيّر طريقة عمل التطبيق. يمكنك تغييرها في أي وقت من الإعدادات ← خيارات الخصوصية، ونحتفظ بسجل لكل اختيار.
تحسين الذكاء الاصطناعي: إذا وافقت، فقد نستخدم بيانات مجهّلة الهوية من دوائر الرعاية الخاصة بك (أسماء الأدوية وجرعاتها ومواعيدها، وعدد الجرعات، وقيم السجل الصحي مع تحويل التواريخ إلى أيام نسبية، والملاحظات) لتحسين ميزات الذكاء الاصطناعي لدينا. لا نستخدم دائرة إلا إذا وافق جميع الأعضاء الذين يمكنهم رؤية بياناتها الصحية. قبل تخزين أي شيء، نزيل الأسماء وبيانات الاتصال والعناوين والأماكن وأرقام الهوية والتواريخ. يتم ذلك على خادمنا عبر قواعد آلية ومزوّد الذكاء الاصطناعي لدينا؛ ولا يقرأ أحد في فريقنا النص الأصلي. تُحفظ النتيجة تحت رمز عشوائي، لا باسمك ولا باسم دائرتك. نلتزم علنًا بعدم محاولة إعادة تحديد هوية هذه البيانات، ونطلب الالتزام نفسه من أي جهة نشاركها معها. إذا أوقفت هذا الخيار، نحذف البيانات المشتقة من دوائرك ونتوقف عن استخدام البيانات الجديدة.
النشرة البريدية: إذا وافقت، نستخدم بريدك ولغتك لإرسال نصائح للرعاية من حين لآخر وأخبار CuidaJuntos ومنتجات مستقبلية من الفريق نفسه. كل رسالة فيها رابط لإلغاء الاشتراك بنقرة واحدة.
برنامج البحث: إذا وافقت، قد ندعوك إلى دراسات اختيارية (استبيانات أو مقابلات). ستشرح كل دراسة نفسها وتطلب موافقتها الخاصة؛ والموافقة هنا تسمح لنا فقط بدعوتك.
20. الإحصاءات المجمّعة وتحليلات الخدمة
لتشغيل الخدمة وتحسينها، لا يرى مالك التطبيق سوى إحصاءات مجمّعة: عدد التسجيلات والعائلات النشطة، والاحتفاظ، وعدد العائلات التي تستخدم كل ميزة، وأعداد استخدام الذكاء الاصطناعي، وأعداد مجهولة للأخطاء (دون معرّف المستخدم، مع إزالة الأرقام والبريد الإلكتروني)، واستخدام البنية التحتية. لا تعرض هذه الأدوات أسماء العائلات أو الرسائل أو الملاحظات أو القيم الصحية.
قد ننشر أو نشارك أو نرخّص تقارير اتجاهات مجهولة الهوية (مثل عدد الأدوية التي تديرها العائلات). يجب أن يصف كل رقم 20 عائلة على الأقل، وتُخفى المجموعات الأصغر. لا تحتوي هذه التقارير على معلومات شخصية.
لا نبيع أبدًا معلوماتك الشخصية أو بياناتك الصحية، ولا نشاركها لأغراض إعلانية.
21. الحيوان الرفيق ومعلومات النظام الغذائي والدعم
الحيوان الرفيق: نحفظ اسم الحيوان ونوعه واحتياجاته والأنشطة الصحية التي تسجلها (الوجبات، الماء، المشي، اللعب) وشخصيته. الذاكرة متوقفة افتراضيًا؛ وإذا فعّلتها نحفظ فقط ما تختار إخباره به، ويمكنك تعديلها أو تصديرها (JSON) أو حذفها، وإيقافها يحذفها. لا يرى الأعضاء الآخرون إلا الاسم والمزاج وما تشاركه صراحةً. تُرسل محادثاتك إلى مزوّد الذكاء الاصطناعي لإنشاء الردود ولا نحتفظ بسجل لها. إذا أشارت رسالة إلى أزمة يعرض التطبيق موارد الطوارئ (911، 988).
النظام الغذائي: إذا استخدمته نحفظ تعليمات الطبيب الغذائية التي تكتبها أو تصورها، والقيود والحساسية والتفضيلات وخطط الوجبات وقوائم التسوق المُنشأة كجزء من المعلومات الصحية للدائرة (مرئية للأعضاء المخوّلين برؤية البيانات الصحية). لا تُرسل الصور والنصوص إلى مزوّد الذكاء الاصطناعي إلا عند طلبك قراءة صورة أو إنشاء خطة.
الدعم: عند التواصل مع الدعم داخل التطبيق أو بالبريد نحفظ رسائلك وتفاصيل الطلب والمرفقات (مثل لقطات الشاشة) وإصدار التطبيق ونوع الجهاز، وتصنيفًا تلقائيًا للفئة والنبرة لتحديد الأولوية. لا يرى مساعد الدعم إلا حالة حسابك (الخطة، دوائرك ودورك، الموافقات)، ولا يرى أبدًا بيانات الآخرين أو محتواك الصحي. قد يعالج مزوّد الذكاء الاصطناعي الرسائل لصياغة الردود؛ أما طلبات الاسترداد واستثناءات الحساب والخصوصية والمسائل القانونية والسلامة فيراجعها شخص دائمًا. تُحفظ سجلات الدعم حتى سنتين وتُحذف مع حسابك.
22. الإشعارات الفورية وإحصاءات الموقع
الإشعارات الفورية: إذا سمحت بالإشعارات على هاتفك، نخزن رمز إشعار (عنوان عشوائي للجهاز تصدره Apple/Google عبر خدمة التوصيل من Expo) ونوع الجهاز واللغة، لتتمكن عائلتك من تنبيهك بالجرعات الفائتة ونداءات الاستغاثة ومغادرة المنطقة الآمنة ورسائل الدردشة. النص الظاهر على شاشة القفل عام ولا يتضمن أسماء الأدوية أو نص الرسائل أو المواقع. يمكنك إيقاف التنبيهات من إعدادات الهاتف؛ وتُحذف الرموز مع حسابك أو عندما يتوقف الجهاز عن قبولها.
إحصاءات الموقع: تحصي صفحاتنا العامة الزيارات كمجاميع يومية مجهولة فقط (نوع الصفحة واللغة ومصدر عام مثل «بحث» أو «إحالة»). لا نستخدم لذلك ملفات تعريف الارتباط أو أدوات تتبع خارجية، ولا نخزن عناوين IP أو معرّفات الأجهزة أو أي شيء يحدد هويتك. إذا أرسل متصفحك «عدم التتبع» أو Global Privacy Control فلا يُحتسب شيء.
23. الشهادات والقصص
إذا اخترت إرسال شهادة، نخزن نصها أو الفيديو، والاسم المعروض، ولغتك، وتأكيد بلوغك 18 عامًا، واختياراتك (الاستخدام العلني وإصدار الإذن المقبول، وهدية الشكر الاختيارية) وحالة المراجعة. تُحفظ الفيديوهات في تخزين خاص لا يصل إليه إلا أنت وفريق المراجعة. لا تُعرض الشهادة علنًا إلا إذا وافقت على الاستخدام العلني ووافقنا عليها، ولا تُظهر بريدك أو بيانات حسابك أبدًا. يمكنك سحبها في أي وقت من الدليل ← شارك شهادتك؛ نزيلها من التطبيق والموقع خلال 30 يومًا ونحذف الفيديو عند حذفه أو حذف حسابك. تُحفظ البلاغات مع السبب وحساب المُبلِّغ (إن كان مسجلًا) لمراجعة المحتوى فقط.
روابط حملات التبرع: يمكن لمسؤول الدائرة حفظ رابط حملة خارجية (GoFundMe أو Help Hope Live) مع عنوان، ويمكن لأعضاء الدائرة رؤيته. إذا استخدمت العدّة الاختيارية، يحمل رابط دعوتك وسم "fundraiser" لتُحتسب التسجيلات إحالات لك؛ ونحصي فقط مجاميع يومية مجهولة لهذا المصدر. لا نتلقى أبدًا أي بيانات عن المتبرعين أو التبرعات.
24. السجلات الطبية من مستشفاك (SMART on FHIR)
إذا اخترت ربط بوابة المرضى في مستشفى أو عيادة (مثل Epic MyChart)، فإنك تسجّل الدخول في صفحة المستشفى نفسه؛ ولا نرى كلمة مرور البوابة ولا نحفظها أبدًا. يمنح المستشفى خادمنا رمز وصول مؤقتًا (ورمز تجديد إذا سمحت) لقراءة ما أذنت به: الاسم ورقم المريض، والتحاليل والعلامات الحيوية، والزيارات، ووصفات الأدوية، والحساسية، والمواعيد، والتقارير التشخيصية، وقائمة المستندات، والحالات واللقاحات. تُشفَّر الرموز (AES-256-GCM) وتُحفظ على خادمنا فقط؛ ولا يستطيع التطبيق قراءتها. السجلات المنسوخة مرئية لك وحدك. كل عنصر خاص ما لم تختر مشاركة هذا العنصر تحديدًا مع إحدى دوائر الرعاية؛ ولا يراه المساعدون أبدًا. عند الضغط على «فصل الربط» نطلب من المستشفى إلغاء الوصول (إن أمكن) ونحذف الرموز وكل ما نُسخ. وحذف الحساب يفعل الشيء نفسه.
عندما تطلب شرحًا بسيطًا، نرسل إلى مزوّد الذكاء الاصطناعي (Google Gemini) اسم العنصر وقيمته ومعدله وتاريخه وحالته فقط (دون أسماء أو بيانات اتصال أو معرّفات المستشفى)؛ فيعالجها للإجابة ولا يحتفظ بها وفق إعداداتنا. تصبح الأدوية والمواعيد المستوردة إدخالات عادية في الدائرة.
بعد نسخ السجلات إلى CuidaJuntos لا تعود محمية بموجب HIPAA (لسنا جهة مشمولة ولا شريك أعمال للمستشفى في هذه الميزة)، لكنها بيانات صحية للمستهلك بموجب قاعدة الإخطار بخرق البيانات الصحية لدى FTC وقوانين الولايات (مثل قانون واشنطن My Health My Data وCCPA/CPRA وقانون فرجينيا لحماية بيانات المستهلك). في حال حصول وصول غير مصرّح به، سنُخطر المتأثرين دون تأخير غير مبرر وخلال 60 يومًا، ونُخطر FTC (ووسائل الإعلام عندما تتطلب القاعدة ذلك). لا نبيع هذه البيانات أبدًا ولا نستخدمها للإعلانات.
25. الفواتير الطبية
إذا رفعت صورة أو ملف PDF لفاتورة طبية أو كشف تأمين، تُرسل الصورة إلى مزوّد الذكاء الاصطناعي لإعداد شرح؛ ونحفظ الشرح (الجهة، المبالغ، الرسوم، الأسئلة المقترحة) في حسابك، خاصًا ما لم تشاركه، ولا نحفظ الصورة الأصلية. يمكنك حذف أي فاتورة في أي وقت.
26. سجلات الحوادث
إذا استخدمت قسم الحادث، نحفظ ما تدخله (التاريخ والمكان، ونقطة GPS واحدة فقط إذا ضغطت "استخدام موقعي"؛ الوصف؛ بيانات محضر الشرطة والتأمين والطرف الآخر والشهود والمحامي؛ المصاريف) والصور والإيصالات والمستندات التي تضيفها. هذه البيانات خاصة بك: لا يمكن لدائرتك أو المساعدين أو محاميك رؤيتها في التطبيق. تُحفظ الملفات في تخزين خاص ومشفّر ولا تُعرض إلا عبر روابط تنتهي بعد 10 دقائق. لتحويل موقعك إلى عنوان نرسل تلك النقطة إلى OpenStreetMap Nominatim. إذا طلبت من الذكاء الاصطناعي قراءة إيصال، تُرسل الصورة إلى مزوّد الذكاء الاصطناعي فقط لملء النموذج الذي تؤكده أنت، ولا تُستخدم للتدريب. نسجّل وقت تصدير ملف PDF، وأنت تقرر لمن ترسله. لا تُستخدم بيانات الحادث أبدًا للتحليلات أو الإعلانات. حذف الحادث أو حسابك يحذف بياناته وملفاته. CuidaJuntos ليس مكتب محاماة ولا يقدّم نصيحة قانونية أو طبية.
27. كيف وجدتنا (مصادر الزيارات)
على الموقع نسجّل كيف وصلت الزيارة: وسوم الحملة في الرابط (utm_source وutm_medium وutm_campaign) أو نطاق الموقع الذي أحال إلينا فقط (مثل facebook.com)، وليس العنوان الكامل أبدًا. يُحفظ هذا الوسم على جهازك، وإذا أنشأت حسابًا يُحفظ في ملفك الشخصي لنعرف أي القنوات تنجح. نعدّ الزيارات والتسجيلات حسب المصدر واليوم دون ملفات تعريف الارتباط أو عناوين IP أو معرّفات الجهاز أو أي معلومات صحية، ولا نستخدم تحليلات أطراف ثالثة أو متتبعات إعلانية. إذا أرسل متصفحك إشارة «عدم التتبع» أو التحكم العالمي بالخصوصية فلا تُحتسب الزيارة.
28. بيانات صحة المستهلك (واشنطن)
ننشر سياسة خصوصية منفصلة لبيانات صحة المستهلك وفقًا لقانون My Health My Data في ولاية واشنطن: https://parrareimonjose-del.github.io/health-data. وتنطبق على جميع المستخدمين.
29. ليس جهازًا طبيًا
CuidaJuntos أداة تنظيم. لا يقدّم نصيحة طبية ولا تشخيصًا ولا علاجًا. اتبع دائمًا تعليمات المختصين الصحيين؛ وفي الطوارئ اتصل بالرقم 911 أو رقم الطوارئ المحلي.
30. المستخدمون الدوليون
تُشغَّل الخدمة من الولايات المتحدة. إذا استخدمتها من بلد آخر فستُعالَج معلوماتك في الولايات المتحدة.
31. التغييرات
سنخطرك داخل التطبيق قبل سريان أي تغييرات جوهرية، وسنطلب موافقتك مجددًا عند الحاجة.
CuidaJuntos