Política de Privacidad — PreRescue ID

1. Alcance y principios

PreRescatePTY trata datos personales para operar la identificación de emergencia, las cuentas, compras, entregas y soporte. Aplicamos minimización, finalidad, confidencialidad y conservación limitada. Los datos de salud se consideran información sensible y reciben controles reforzados.

2. Datos que podemos tratar

Cuenta e identidad: nombre, correo, teléfono, identificadores internos y, si el usuario lo proporciona, documento, fecha de nacimiento, dirección y ciudad.
Perfil médico y de emergencia: grupo sanguíneo, alergias, condiciones, medicamentos, notas, contactos, datos de seguro, hospital preferido, médico, necesidades de comunicación, vulnerabilidad, instrucciones o ubicación segura de retorno.
Archivos: fotografía de perfil y otros archivos permitidos por el producto.
Escaneos: fecha y hora, QR/NFC, IP, agente de usuario y, solo cuando el dispositivo/usuario lo permite, coordenadas, precisión, ciudad, país o dirección aproximada.
Compras y logística: pedidos, productos, destinatario, teléfono, dirección, ciudad, notas de entrega, estados de despacho y entrega.
Pagos y comprobantes: método, referencias, intentos/eventos del proveedor, comprobantes privados y datos necesarios para constancias o facturación.
Postventa: datos necesarios para garantías, reemplazos, devoluciones e incidencias relacionadas con un pedido o identificador.
Soporte: nombre, correo y contenido que el usuario envía mediante el formulario de contacto.
Seguridad y telemetría: registros técnicos minimizados para autenticación, prevención de abuso, diagnóstico y seguridad.

3. Finalidades

Crear y proteger la cuenta.
Mostrar al rescatista únicamente la información configurada para el perfil público.
Registrar y mostrar al titular el historial de escaneos dentro del período de conservación.
Procesar pedidos, pagos, despacho, entrega, activación y postventa.
Atender solicitudes de soporte, privacidad, garantía o devolución.
Prevenir abuso, investigar fallos y mantener la seguridad y disponibilidad del servicio.

El registro de un escaneo no realiza entregas automáticas de SMS, correo electrónico ni WhatsApp de rescate. El contacto con familiares o responsables se inicia de forma deliberada mediante las acciones visibles en el perfil público.

4. Consentimiento y evidencia

Al crear una cuenta personal se exige aceptar los Términos y esta Política. La aplicación conserva una versión del texto aceptado, fecha de aceptación y evidencia mínima de la operación. No conservamos la IP o el agente de usuario como huella de largo plazo para demostrar ese consentimiento.

El tratamiento voluntario de información médica se basa en la decisión expresa del titular al registrarse y aportar esos datos. Si el titular desea dejar de utilizar el servicio y eliminar su información, puede ejecutar la eliminación de cuenta desde Configuración o solicitar ayuda mediante el canal de soporte. Cuando exista una obligación legal de conservación, solo se mantiene el registro mínimo permitido durante el período aplicable.

5. Perfil público y control de visibilidad

Un identificador activo puede abrir un perfil público de emergencia. La información visible depende de los campos y controles de visibilidad configurados por el titular. El usuario debe evitar publicar información que no desee que un tercero que escanee el identificador pueda consultar.

6. Conservación

Categoría	Criterio / período operativo	Motivo
Cuenta, perfil médico y contactos	Mientras la cuenta esté activa; se elimina o anonimiza al ejecutar SafeDelete.	Prestación del servicio y control del titular.
Fotos y archivos personales clasificados para borrado	Hasta reemplazo/borrado o eliminación de cuenta. Objetivo de limpieza técnica: 24 horas; fallos quedan en cola e incidente hasta resolverse.	Operación del perfil y minimización.
Telemetría de escaneos y última ubicación de escaneo	Máximo 365 días, salvo eliminación de cuenta anterior.	Historial útil para el titular, seguridad y soporte.
Pedidos, despacho, garantías, devoluciones y reemplazos	Mientras sean necesarios para la transacción, postventa y obligaciones aplicables; al borrar la cuenta se elimina PII no necesaria y se conserva solo el registro mínimo que deba mantenerse.	Ejecución contractual, postventa y trazabilidad.
Comprobantes privados de pago y facturas emitidas	Durante el período legal/comercial aplicable. Se revisan para eliminación al vencer la obligación o el hold correspondiente.	Soporte de la transacción y obligaciones contables/fiscales.
Solicitudes de soporte	Mientras el caso esté activo y, como objetivo operativo, hasta 24 meses después de su cierre salvo necesidad legal o disputa vigente.	Continuidad de soporte y defensa de la gestión realizada.
Preferencia de cookies	En el navegador hasta cambio, borrado local o nueva versión de preferencias.	Recordar la elección del usuario.

Los períodos legales pueden variar por tipo de documento u obligación. No utilizamos una regla genérica de “guardar para siempre”.

7. Proveedores e infraestructura

Utilizamos proveedores tecnológicos para alojamiento, base de datos, almacenamiento, seguridad/diagnóstico, limitación de abuso, correo transaccional y pagos. Entre los proveedores actualmente integrados se encuentran Vercel, Supabase, Sentry, Upstash y Resend; los proveedores de pago se utilizan únicamente cuando el método correspondiente está habilitado. Estos proveedores reciben solo la información necesaria para la función que prestan y pueden operar infraestructura fuera de Panamá.

8. Eliminación de cuenta

Desde Configuración el titular puede solicitar la eliminación permanente. El flujo exige sesión reciente, contraseña y confirmación explícita. SafeDelete revoca el acceso, elimina o anonimiza los datos personales operativos, desvincula/desactiva los identificadores afectados y programa la limpieza de archivos clasificados para borrado. La evidencia comercial/fiscal que deba conservarse permanece privada y minimizada.

9. Derechos del titular

Puedes solicitar acceso, corrección, actualización, oposición o eliminación de tus datos conforme a la normativa aplicable. Para ejercer estos derechos o plantear una consulta de privacidad utiliza el formulario de contacto. La eliminación completa de cuenta también está disponible desde el panel autenticado.

10. Seguridad e incidentes

Aplicamos controles de acceso, cifrado de secretos, sanitización de telemetría, aislamiento de archivos privados, autenticación y procesos de recuperación. Si sospechas acceso no autorizado, pérdida de credenciales o compromiso de un identificador, utiliza el formulario de contacto y selecciona/indica claramente que se trata de un incidente de seguridad.