Política de privacidad

Última actualización: 11 de noviembre de 2026.

Versión provisional, para la fase de pruebas. Está pendiente de revisión legal y puede cambiar antes de que la app esté disponible para todo el mundo.

Quién es responsable

Responsable del tratamiento: JUNOSoft, S.L. (CIF B86915212), Avenida del Rosal 47, 28491 Navacerrada (Madrid). Contacto para cualquier cuestión de privacidad: administracion@junosoft.es.

Qué es Tutelia

Una app para que varias personas coordinen el cuidado de un familiar o ser querido (la «persona cuidada») dentro de un círculo. Cada miembro del círculo tiene un papel (coordinación, familia y amistades, servicio externo) y unos permisos, que decide la coordinación.

Qué datos guardamos

• Tu cuenta: correo electrónico, nombre y la contraseña (solo su huella cifrada, nunca la contraseña en claro). Las condiciones y consentimientos que aceptas, con su fecha.
• De la persona cuidada: nombre, fecha de nacimiento, sexo si se indica y, si la coordinación los añade, teléfono y domicilio.
• Datos de salud que el círculo decide anotar: medicación y tomas, alergias e intolerancias, citas médicas, ingresos, documentos médicos, recomendaciones y el diario de cuidados. Cada vez que alguien consulta lo clínico (citas, motivo de un ingreso, documentos) queda registrado, y la coordinación puede verlo.
• Organización del cuidado: calendario y turnos, servicios y actividades, tareas de cada visita, llegadas y salidas.
• Lo que el círculo comparte: mensajes del chat, mensajes a la familia, fotos, gastos y tickets, anuncios del intercambio entre círculos y las sugerencias que nos envías.
• Del móvil: el identificador para enviarte avisos (token push) y el tipo de sistema (Android o iOS).
• Del móvil de la persona cuidada, si la coordinación lo vincula: lo que responde a «¿Cómo estás hoy?» y, solo cuando pulsa el botón de pedir ayuda y si la coordinación lo permite, su ubicación, para que quien va sepa dónde está.

Fuera de eso, no usamos la ubicación, ni tus contactos, ni el micrófono. La huella, la cara o el PIN los comprueba el propio móvil: la app nunca los recibe. Leer en voz alta usa la voz del propio móvil: el texto no sale del teléfono.

Para qué y con qué base legal

• Para prestar el servicio que pides (crear tu cuenta, el círculo y que funcione la app): ejecución del contrato (art. 6.1.b del RGPD).
• Los datos de salud de la persona cuidada se tratan con el consentimiento explícito que da quien crea el círculo, por la persona cuidada o en su nombre (art. 9.2.a del RGPD). Se puede retirar en cualquier momento borrando el círculo.
• Para avisarte (turnos, tomas, citas, mensajes) solo si activas los avisos en tu móvil.

No hay publicidad, no vendemos datos, no hay analítica de terceros ni perfiles comerciales.

Quién puede verlos

• Solo los miembros de cada círculo, según su papel y sus permisos. Lo clínico solo lo ve quien tiene ese permiso, y la app lo protege además con la huella, la cara o el PIN del móvil.
• Los anuncios del intercambio entre círculos los ven otros círculos, sin que se sepa qué círculo ni qué persona los publica.
• Los avisos que llegan al móvil nunca llevan datos de salud. Solo los de emergencia llevan el nombre de pila de la persona cuidada, para saber al momento quién pide ayuda.
• La ubicación de un aviso de emergencia la ven solo quienes reciben ese aviso, y solo mientras dura.

Proveedores que nos ayudan

Tratan datos solo por cuenta de Tutelia y para lo que se indica:

• Supabase: base de datos, ficheros y acceso a la cuenta. Servidores en Frankfurt (Unión Europea).
• Expo y Google Firebase Cloud Messaging: entrega de los avisos al móvil (el token y un texto genérico) y actualizaciones de la app.
• Resend: envío de los correos con los códigos de acceso y de las sugerencias que nos escribes.
• Anthropic: genera el resumen en lenguaje claro de un prospecto. Solo recibe el texto oficial del prospecto, nunca datos de ninguna persona.
• CIMA (AEMPS): catálogo oficial de medicamentos, consultado desde nuestro servidor sin datos de personas.
• CartoCiudad (Instituto Geográfico Nacional): sugerencias de direcciones mientras escribes una. Solo recibe el texto que se escribe en el campo de dirección, desde nuestro servidor (no tu móvil ni tu cuenta).

Algunos de estos proveedores están en Estados Unidos; las transferencias se hacen con las garantías que exige el RGPD (cláusulas contractuales tipo o el Marco de Privacidad de Datos UE–EE. UU.).

Cuánto tiempo

• Mientras tengas la cuenta, salvo lo que se borra antes:
• Mensajes del chat y avisos de la bandeja: 30 días.
• La ubicación de un aviso de emergencia: se borra al cerrarlo y, como mucho, a las 24 horas.
• Novedades del círculo: 90 días.
• Anuncios del intercambio: caducan a los 60 días y se borran 90 días después de caducar o cerrarse.
• Si la coordinación pide borrar un círculo, se borra todo a los 30 días (hasta entonces se puede cancelar).
• Si borras tu cuenta, se borra al momento. Lo que escribiste en círculos que siguen activos (por ejemplo, una toma anotada) se queda sin autor.

En tu móvil

La sesión se guarda en el almacenamiento seguro del móvil. Para poder consultarlos sin conexión, la medicación y el calendario se guardan cifrados (AES-256). Lo médico no se guarda en el móvil.

Tus derechos

• Acceso y portabilidad: en la app, Perfil → «Tus datos» → «Descargar mis datos».
• Rectificación: desde tu perfil y las pantallas de la app.
• Supresión: Perfil → «Tus datos» → «Borrar mi cuenta», o sin la app en esta página.
• Oposición, limitación o retirar el consentimiento: escribiendo a administracion@junosoft.es.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores

Para crear una cuenta hay que tener 18 años o más.

Seguridad

Las comunicaciones van cifradas. Cada consulta a la base de datos comprueba los permisos de quien la hace, los ficheros (fotos, documentos, tickets) se guardan en almacenamiento privado y se ven con enlaces que caducan, y lo que se borra se quita también del almacenamiento.