Política de privacidad · Versión en desarrollo

Tus datos,
con su contexto.

Esta política describe el diseño local implementado y la conexión clínica en preparación. PediaInfo todavía no se distribuye públicamente y la conexión clínica no está habilitada para uso público. Actualizaremos esta información antes de un lanzamiento si cambian los flujos de datos.

Responsable y contacto

Forja Labs LLC, Florida, Estados Unidos. Privacidad: privacy@forjalabs.dev. Soporte: support@forjalabs.dev.

Datos, fuentes y finalidades

La app utiliza perfiles, fecha de nacimiento, fotografías seleccionadas, cuidados, medidas, citas, preguntas y notas que introduces. Calcula resúmenes personales de esos registros. La conexión prevista consulta identidad, observaciones, inmunizaciones, medicamentos, condiciones, alergias, encuentros, procedimientos, informes y metadatos documentales autorizados por un proveedor compatible. No descarga los adjuntos documentales.

Los datos familiares provienen del usuario; los clínicos, del proveedor tras autorizar el acceso. Se usan para organizar el perfil elegido, mostrar sus fuentes, preparar consultas, calcular resúmenes y generar exportaciones solicitadas. No se modifica el expediente del proveedor ni se deducen diagnósticos o tratamientos.

Almacenamiento y conservación

Los archivos de cuidados y clínicos usan protección de iOS y la app los excluye de las copias del dispositivo. PediaInfo no tiene un servidor de expedientes, sincronización automática entre cuidadores ni sincronización de salud con iCloud. Los registros permanecen en el dispositivo hasta que los eliminas. Una copia clínica puede conservarse localmente pero quedar inaccesible si el permiso vence o se restringe.

Eliminar un perfil retira sus cuidados y vínculos clínicos locales. Los archivos que exportaste o las copias de otras aplicaciones se gestionan en esos destinos. La exclusión no borra copias de seguridad hechas con una versión anterior; gestiona las copias existentes desde el sistema o el proveedor del destino. El borrado local no elimina el expediente original de la clínica.

Asistente

La búsqueda y los resúmenes se procesan en el dispositivo. Cuando está disponible, Foundation Models de Apple selecciona referencias a partir de fragmentos limitados de las fuentes; no crea hechos clínicos. No se envían expedientes a un proveedor externo de IA ni se utilizan para entrenar modelos. La conversación conserva referencias en memoria y se limpia al cerrar, limpiar o cambiar de perfil.

Permisos y pantalla bloqueada

Las fotos se eligen con el selector del sistema; el calendario usa el editor de eventos del sistema. Las notificaciones requieren permiso. Los datos familiares en widgets y los temporizadores en pantalla bloqueada son opcionales y empiezan desactivados en los ajustes nuevos. Si los activas, nombres, citas o resúmenes pueden ser visibles para otras personas. Los expedientes clínicos no se envían automáticamente a esas superficies.

Autorización clínica

El inicio de sesión ocurre con el proveedor, no en un formulario de contraseñas de PediaInfo. Se usa un cliente público OAuth con PKCE y los permisos proxy pediátricos concedidos. El token de acceso permanece en memoria de la sesión; no se guarda un secreto de cliente, refresh token ni contraseña del paciente. Cerrar o desconectar termina el acceso local. También puedes revocar desde el proveedor.

Compartir y exportar

El respaldo familiar no incluye el expediente clínico. El JSON clínico se exporta por separado y solo dentro de los permisos vigentes. La sección clínica del PDF empieza desactivada hasta que la seleccionas. No equivale a una copia completa del EHR ni de las copias retenidas sin acceso vigente. Al compartir, el archivo se entrega al destino que eliges y se aplican sus prácticas y condiciones.

Sin publicidad, venta o investigación

No se venden datos de salud, se usan para publicidad dirigida, se realizan estudios de investigación ni se comparten expedientes con Forja Labs para analítica o entrenamiento. No se usa geofencing para identificar visitas a centros de salud.

Adultos e información de menores

PediaInfo está dirigida a padres y tutores, no a menores que creen cuentas o consientan por sí mismos. Gestiona solo datos que tienes autorización para consultar. El acceso proxy depende de edad, jurisdicción, categoría y decisiones del proveedor; un perfil familiar no acredita por sí solo permiso clínico.

Esta web y soporte

La web informativa no incorpora un formulario de expedientes, rastreadores publicitarios o analítica de la app. Cloudflare, el proveedor de alojamiento, procesa información técnica como IP, navegador y URL solicitada para servir y proteger la web. La página de retorno no intercambia ni muestra códigos, no usa scripts externos y limpia los parámetros de la dirección visible cuando su script se ejecuta. Ese procesamiento técnico es distinto del almacén local de pacientes.

Si escribes por correo, recibimos lo que envías y lo usamos para responder, resolver el asunto y cumplir obligaciones aplicables. No envíes expedientes, contraseñas, tokens o códigos. La correspondencia se conserva solo durante lo necesario para esas finalidades y obligaciones legales.

Tus opciones y derechos

En Ajustes puedes gestionar superficies visibles, exportar lo permitido, desconectar y eliminar perfiles. Para preguntar por acceso, rectificación, supresión o retirada del consentimiento según la normativa aplicable, escribe a privacy@forjalabs.dev. Verificaremos de forma proporcionada; un asunto ordinario de soporte no requiere tu expediente. No podemos recuperar o borrar remotamente datos que solo existen en tu dispositivo. Consulta el aviso específico de datos de salud.