Seguridad y privacidad
Tus datos de salud son tuyos. Nosotros solo los guardamos — y los protegemos.
Los datos de salud son datos personales sensibles para la LGPD, la Ley General de Protección de Datos de Brasil (Ley 13.709/2018). Por eso SOS Card se construyó teniendo en cuenta la LGPD: tú decides qué aparece y para quién, y puedes eliminar tu cuenta cuando quieras.
AES-256-GCMficha de salud, documentos y contactos cifrados, con la clave fuera de la base de datos
2 capas de accesoemergencia para todos; la ficha completa, para quien se identifica como profesional de salud
Te avisamosen los planes Completo y Familia, cada vez que se escanea tu QR y cada vez que se abre la ficha completa
Nunca vendemosni usamos tus datos de salud para publicidad
Quién ve qué
Cada persona ve solo lo que necesita ver.
La ficha tiene capas. Tú eliges, ítem por ítem, qué queda abierto en una emergencia y qué solo puede ver un profesional de salud.
Quien escanea el QR (cualquier persona)
Profesional de salud
Quien tú autorices
De las personas que usan SOS Card, el panel del equipo no muestra la ficha de salud (alergias, medicamentos, enfermedades, exámenes), si el perfil es de una persona con TEA (autismo), el nombre de los perfiles, el teléfono, el CPF, la dirección, las lecturas del QR ni la ubicación. Las lecturas solo salen por orden judicial, por la cuenta propietaria de la empresa, por un camino propio y registrado. Muestra solo: de cada cuenta, el nombre del titular, el correo, su situación, los planes y la fecha de creación; cuántos perfiles tiene la cuenta, de persona o de mascota, con el número SOS Card de cada uno; los dispositivos (código, tipo y situación); en los pedidos, el nombre de quien compró; en el registro de auditoría, lo que la cuenta hizo en la app, solo en términos generales (como “Login” o “Editó datos personales”) y sin nombre, correo ni dirección IP; y en el área de Atención, los mensajes del formulario de contacto: el nombre, el correo, el asunto y lo que la persona escribió (por eso pedimos no escribir datos de salud).
Las empresas e instituciones clientes (hoteles, eventos, empleadores) no tienen acceso al sistema y nunca reciben la ficha de una persona.
Cómo protegemos
Seguridad de verdad, en varias capas.
Datos de salud cifrados
Inicio de sesión protegido
Contra abusos y robots
Todo registrado
¿Lo perdiste? Desactívalo
Conexión y servidores
¿Y si algo sale mal? Ningún sistema es 100% inmune. Si ocurre un incidente con riesgo relevante, avisamos a la ANPD (Autoridad Nacional de Protección de Datos de Brasil) y a las personas afectadas en un plazo de 3 días hábiles, como exige la Resolución CD/ANPD n.º 15/2024. ¿Encontraste una falla? Mira cómo reportarla (en portugués).
LGPD, art. 6
Los 10 principios de la LGPD — y cómo se aplica cada uno en SOS Card.
- 01FinalidadTus datos de salud sirven para una sola cosa: ayudar en una emergencia. No los usamos para publicidad ni los vendemos.
- 02AdecuaciónCada dato que pedimos tiene que ver con emergencias: alergias, medicamentos, contactos. Nada de preguntas sin motivo.
- 03NecesidadCompletas solo lo que quieras. “No” y “No sé” no piden nada más — y “No sé” nunca va a la tarjeta.
- 04Libre accesoLos datos de tu cuenta y de tus fichas están en la app, y puedes descargar una copia cuando quieras.
- 05Calidad de los datosCorriges tu ficha al instante en la app — y la ficha del QR cambia en el mismo momento.
- 06TransparenciaVes quién escaneó tu QR, cuándo y desde dónde, y quién abrió la ficha completa.
- 07SeguridadFicha de salud, documentos y contactos cifrados, clave fuera de la base de datos, verificación en dos pasos y alertas en tiempo real.
- 08PrevenciónBloqueo de intentos masivos, control de contraseñas filtradas y un QR que puedes desactivar al instante si lo pierdes.
- 09No discriminaciónNunca entregamos datos de salud a planes de salud, aseguradoras o empleadores para seleccionar personas.
- 10ResponsabilidadCada acceso queda registrado. Tenemos encargado de datos, política versionada y plan de respuesta a incidentes.
Bases legales
Por qué podemos tratar cada dato.
La LGPD solo permite tratar datos con una base legal. Para datos de salud, las reglas son aún más estrictas (art. 11).
Mostrar tu ficha en una emergencia
Tu consentimiento específico y destacado (art. 11, I) y la protección de la vida (art. 11, II, “e”).
Mantener tu cuenta, tarjetas y pagos
Ejecución del contrato (art. 7, V).
Guardar registros de acceso
Obligación legal del Marco Civil de Internet de Brasil (art. 15) — art. 7, II, de la LGPD.
Seguridad y prevención de fraudes
Art. 11, II, “g”, de la LGPD — por ejemplo, frenar a quien intenta abrir fichas en masa.
Notificaciones, recordatorios de medicamentos y botón de emergencia
Tu consentimiento, cuando activas cada función en la app (art. 7, I, y art. 11, I) y, al activar el botón, la protección de la vida (art. 11, II, “e”).
Ofertas de socios
Hoy no enviamos. Si algún día lo hacemos, solo con tu consentimiento opcional, pedido antes. Nunca con base en datos de salud.
Lo que nunca hacemos
- • Vender datos o compartir datos de salud para obtener ventaja económica (art. 11, §4).
- • Entregar datos de salud a operadoras de planes de salud, aseguradoras o empleadores para seleccionar riesgos o excluir personas (art. 11, §5).
- • Hacer publicidad con base en tus datos de salud, o publicidad y perfilamiento de niños y adolescentes.
LGPD, art. 18
Tus derechos, a un toque en la app.
La mayoría de las solicitudes las resuelves tú mismo, sin escribirle a nadie.
También puedes saber con quién compartimos datos y pedir la anonimización, el bloqueo o la eliminación de datos innecesarios. Las solicitudes al encargado de datos se responden en un plazo de 15 días.
Niños y adolescentes. Solo los mayores de 18 años pueden crear una cuenta. El perfil de un niño lo crea su representante legal, con el consentimiento específico que exigen la LGPD (art. 14) y el Estatuto Digital del Niño y del Adolescente de Brasil (Ley 15.211/2025) — y se usa solo en el interés superior del niño.
Cookies. Solo las necesarias para que el servicio funcione (por ejemplo, mantener tu sesión iniciada) y una que recuerda el idioma elegido. Ninguna de publicidad ni de rastreo. La lista completa está en la política de privacidad (en portugués).
Conservación
Cuánto tiempo guardamos los datos — y cuándo los borramos.
No guardamos nada más allá de lo necesario (LGPD, arts. 15 y 16). Los plazos de abajo los aplica el sistema automáticamente.
Cuenta y ficha de salud
Mientras exista la cuenta. ¿Eliminaste tu cuenta? La ficha se borra y los QR dejan de funcionar.
Lecturas de tu QR
12 meses (el Marco Civil de Internet de Brasil exige al menos 6).
Ubicación exacta de una lectura
90 días — y solo si quien escaneó lo permite en el navegador.
Registros de inicio de sesión
12 meses.
Mensajes de correo y WhatsApp
30 días.
Ubicación de una alerta del botón de emergencia
90 días.
Mensajes del formulario de contacto
30 días después de la respuesta (sin respuesta, como máximo 180 días).
Eventos de seguridad y acciones administrativas
5 años (rendición de cuentas e incidentes).
SOS Card temporal
La ficha se borra sola al final del plazo (de 8 horas a 15 días) y la cuenta se anonimiza.
Proveedores y transferencia internacional
Quién nos ayuda a funcionar — cada uno solo para su tarea.
Algunos proveedores tratan datos fuera de Brasil, en los países indicados abajo.
Vercel (EE. UU.)Alojamiento del sitio, con servidores en São Paulo. Trata direcciones IP y registros técnicos.
Supabase (EE. UU.)Base de datos, con servidores en la región de São Paulo. Los datos de salud llegan ya cifrados.
Resend (EE. UU.)Envío de correos: recuperación de contraseña, avisos de lectura del QR, alerta a los socorristas y respuestas de atención al cliente — sin datos médicos.
Servicios de notificación de los navegadores (Google, Apple, Mozilla y Microsoft; EE. UU.)Entregan las notificaciones en el celular de quien las activó. Reciben la dirección de suscripción del aparato y el mensaje cifrado, que no pueden leer.
Cloudflare (EE. UU.)Verificación antirrobot en el registro (incluido el de socorristas), la recuperación de contraseña, el formulario de contacto, el asistente virtual y en accesos sospechosos.
Anthropic (EE. UU.)La asistente virtual, que solo orienta. Recibe el texto de la conversación, nunca datos de tu cuenta ni tu IP. SOS Card no guarda la conversación; Anthropic puede guardarla por un plazo limitado, según sus reglas para empresas.
Telegram (Emiratos Árabes Unidos)Alertas internas de seguridad para el equipo — nunca datos de salud.
La lista completa, con todos los detalles, está en la política de privacidad (en portugués).
Encargado de datos (DPO)
Habla con quien cuida tus datos.
Razón social: Fênix Digital cursos profissionalizantes e tecnicos on line
CNPJ: 31.747.716/0001-80
Encargado de datos: samu.bhz@gmail.com
Dudas, solicitudes sobre tus datos o reclamos: respondemos en un plazo de 15 días.