Aviso de privacidad integral — Caroline
BORRADOR para revisión de un abogado. Redactado con base en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el DOF el 20 de marzo de 2025. Los textos entre corchetes son datos pendientes.
Última actualización: FECHA
1. Quién es el responsable de tus datos
Guillermo Urrutia Silva, persona física, con domicilio en DOMICILIO COMPLETO, Torreón, Coahuila, México, es el responsable del tratamiento de los datos personales que se recaban a través de Caroline: la aplicación móvil, el reloj Caroline y los servicios relacionados (en adelante, "Caroline").
Contacto para cualquier asunto de privacidad: privacidad@mycaroline.net.
2. De quién recabamos datos
Caroline trata datos de tres tipos de personas:
- La persona que usa el reloj (normalmente un adulto mayor; en adelante, "la persona usuaria del reloj").
- Los familiares que crean una cuenta en la app para cuidarla.
- Terceros cuyos datos registran los familiares: contactos de emergencia y personas autorizadas para llamar al reloj.
3. Qué datos recabamos
De los familiares (cuenta de la app)
- Nombre, correo electrónico y contraseña (la contraseña se guarda cifrada; nadie puede leerla).
- Rol dentro de la familia (propietario o familiar).
- Datos técnicos del teléfono: identificador para notificaciones, tipo de teléfono (iOS o Android) y zona horaria.
- Los mensajes de voz que grabas en la app para que la persona usuaria del reloj los escuche.
De la persona usuaria del reloj
- Identificación: el nombre o apodo que la familia le pone al reloj, el número de teléfono de la SIM del reloj y el identificador del reloj (IMEI).
- Ubicación: posición GPS cuando el reloj la tiene, y las redes WiFi (dirección MAC e intensidad de señal) y antenas de telefonía celular que el reloj detecta, con las que se calcula su ubicación aproximada. También las redes WiFi que la familia guarda como "casa", y los registros de cuándo sale de casa o regresa.
- Datos de salud (datos personales sensibles): ritmo cardiaco, oxígeno en la sangre y otras estimaciones que mide el reloj, pasos, alertas de caída y de botón de emergencia (SOS), y los recordatorios de medicinas (nombre de la medicina, días y horario).
- Voz: las notas de voz que se graban en el reloj.
- Estado del reloj: batería, conexión, señal celular y configuración.
De terceros
- Nombre y número telefónico de los contactos de emergencia y de las personas autorizadas para llamar al reloj, que capturan los familiares. Al capturarlos, el familiar declara contar con su autorización.
4. Datos personales sensibles
Los datos de salud y los recordatorios de medicinas son datos personales sensibles. Solo los tratamos con el consentimiento expreso y por escrito de la persona usuaria del reloj o de quien legalmente la represente, que se otorga por medios electrónicos al vincular el reloj en la app. Quien vincula el reloj declara bajo protesta de decir verdad que cuenta con ese consentimiento o que es su representante.
5. Para qué usamos tus datos
Finalidades necesarias para el servicio
- Crear y administrar las cuentas de la familia y vincular el reloj.
- Mostrar a la familia la ubicación, el estado del reloj y las mediciones.
- Enviar alertas y notificaciones: SOS, caídas, salida de casa, batería baja, reloj sin conexión, mediciones fuera de rango y resúmenes.
- Ejecutar lo que la familia programa: mediciones, recordatorios de medicinas y mensajes de voz en el reloj.
- Configurar el reloj: números de emergencia, contactos autorizados para llamar y ajustes.
- Dar soporte técnico y detectar fallas del servicio.
- Cumplir obligaciones legales y atender requerimientos de autoridades.
Finalidades secundarias
Hoy Caroline no usa los datos para publicidad, mercadotecnia ni perfiles comerciales. Si en el futuro se agrega alguna finalidad secundaria, por ejemplo encuestas de satisfacción, se describirá aquí y podrás negarte desde el principio escribiendo a privacidad@mycaroline.net.
6. Con quién compartimos tus datos
No vendemos tus datos. Para dar el servicio usamos proveedores que tratan datos por nuestra cuenta (encargados), algunos fuera de México:
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| DigitalOcean, LLC | Servidores donde funciona Caroline | Todos los datos del servicio | Estados Unidos |
| Google LLC (Geolocation API) | Calcular la ubicación aproximada del reloj | Redes WiFi (MAC y señal) y antena celular que ve el reloj | Estados Unidos |
| Expo (650 Industries, Inc.), Apple Inc. y Google LLC | Hacer llegar las notificaciones a los teléfonos | Identificador del teléfono y texto de la notificación (puede incluir el nombre del reloj y el tipo de alerta) | Estados Unidos |
| PROCESADOR DE PAGOS, p. ej. Stripe, Mercado Pago o Conekta | Cobrar la mensualidad | Nombre, correo y datos de la tarjeta | PAÍS |
| Radiomóvil Dipsa, S.A. de C.V. (Telcel) | Línea celular del reloj (contratada por Caroline) | Uso de la línea: datos, llamadas y mensajes del reloj | México |
Estas remisiones no requieren tu consentimiento porque son necesarias para darte el servicio. Solo compartiríamos datos con autoridades cuando una ley o una orden de autoridad competente lo exija.
7. Cuánto tiempo los conservamos
- Mientras la cuenta y el reloj estén activos.
- Los datos de pago los guarda directamente el procesador de pagos; Caroline no guarda el número completo de tu tarjeta. Ajustar cuando se elija el procesador de pagos.
- Cuando el reloj se desvincula de la familia, borramos su historial: ubicaciones, mediciones, alertas, pasos, notas y mensajes de voz, contactos, recordatorios y configuración.
- La bitácora técnica de los mensajes del reloj, que usamos solo para dar soporte y detectar fallas, se borra automáticamente a los 90 días.
- PENDIENTE: plazo para borrar cuentas inactivas.
8. Tus derechos ARCO y cómo ejercerlos
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), así como revocar tu consentimiento. Para hacerlo, escribe a privacidad@mycaroline.net con:
- Tu nombre y un medio para responderte.
- Un documento que acredite tu identidad o, en su caso, la representación legal.
- Qué derecho quieres ejercer y sobre qué datos.
- Cualquier documento que ayude a localizar tus datos.
Te responderemos en los plazos que establece la ley. La revocación del consentimiento para datos necesarios, como la ubicación o las alertas, puede impedir que sigamos dando el servicio.
Puedes limitar el uso de tus datos desactivando funciones en la app (por ejemplo el aviso de casa o las mediciones programadas) o escribiéndonos.
9. Cómo protegemos tus datos
Usamos conexiones cifradas (HTTPS), contraseñas cifradas, acceso restringido a los servidores y controles para que cada familia vea únicamente sus propios relojes. Ningún sistema es infalible; si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos.
10. Cookies y tecnologías de rastreo
La app no usa cookies ni herramientas de rastreo publicitario. Revisar el sitio web mycaroline.net (Wix), que puede usar cookies propias de la plataforma.
11. Cambios a este aviso
Publicaremos cualquier cambio en https://mycaroline.net/privacidad y te avisaremos en la app cuando sea relevante.
12. Autoridad
Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia.