Política de Privacidad
Adaptada al RGPD · Última actualización: 15 de junio de 2026
1. Responsable del tratamiento
El Responsable del Tratamiento de los datos de carácter personal recabados a través de la plataforma EnKalma es la sociedad propietaria de EnKalma, con domicilio social en España y correo electrónico de contacto para protección de datos: privacidad@enkalma.com.
2. Categorías de datos tratados
Dada la naturaleza de la Plataforma, se tratan datos de diferentes tipologías de usuarios (Administradores, Familiares Invitados, Cuidadores y Protagonistas). Las categorías de datos objeto de tratamiento son:
- Datos Identificativos y de Contacto: Nombre, apellidos, dirección de correo electrónico, número de teléfono y credenciales de acceso.
- Datos de Salud (Categoría Especial — Art. 9 RGPD): Pautas de medicación, dosis, horarios, confirmación de tomas, tratamientos médicos, constantes vitales analógicas (tensión, glucosa, peso), requisitos nutricionales, planes de dieta, alergias, historial de cirugías y observaciones sobre el estado físico o anímico del Protagonista.
- Datos Financieros de Gestión Doméstica: Registros manuales de ingresos y gastos cotidianos introducidos en el módulo "La Hucha del Protagonista". EnKalma no almacena tarjetas de crédito ni se conecta con la banca real; los pagos de suscripción se procesan externamente a través de Apple App Store, Google Play Store o pasarelas de pago cifradas (Stripe).
- Datos Multimedia: Fotografías y fragmentos de vídeo breves de las rutinas diarias del Protagonista subidos voluntariamente al muro privado por los usuarios autorizados.
3. Base jurídica de legitimación
El tratamiento de los datos ordinarios se basa en la ejecución del contrato de servicios al aceptar los Términos y Condiciones.
Para el tratamiento de los datos de salud, imágenes y vídeos del Protagonista (Datos de Categoría Especial), la base legítima es el consentimiento explícito, libre e inequívoco (Art. 9.2.a RGPD). El Administrador de la cuenta garantiza bajo declaración jurada que ostenta la tutela legal, patria potestad o autorización expresa por escrito del Protagonista para introducir dicha información.
4. El rol de residencias y centros sociosanitarios (canal B2B)
En el supuesto de que una residencia de mayores, centro de día, clínica o empresa de ayuda a domicilio adquiera licencias de EnKalma para cederlas a familias:
- Dicha entidad actúa exclusivamente como patrocinador económico.
- La residencia NO es Encargada del Tratamiento ni tiene acceso a los datos. Los datos personales, médicos, multimedia y financieros viajan completamente cifrados de extremo a extremo desde el dispositivo del usuario hasta los servidores seguros de EnKalma.
5. Tratamiento automatizado e Inteligencia Artificial (Semáforo IA)
De conformidad con el Artículo 22 del RGPD, se informa a los usuarios de que el módulo "Semáforo de Bienestar IA" utiliza un algoritmo que analiza de manera automatizada las variables de texto, rutinas y constantes introducidas voluntariamente en la app para detectar desviaciones estadísticas o cambios de patrón.
Este tratamiento automatizado nunca produce efectos jurídicos ni decisiones vinculantes por sí solo, ya que su finalidad es meramente informativa y orientativa para el clan familiar. La interpretación de las alertas y la toma de decisiones asistenciales siempre requieren la intervención y el criterio de un ser humano.
6. Destinatarios y transferencias de datos
Los datos no serán cedidos a terceros salvo obligación legal. No se realizan Transferencias Internacionales de Datos; toda la información se almacena en servidores ubicados dentro del Espacio Económico Europeo (EEE) que cumplen estrictamente con los estándares de seguridad ISO y el RGPD.
7. Derechos de los usuarios (ARCO-POL)
Los usuarios (o sus representantes legales) pueden ejercitar en cualquier momento sus derechos de Acceso, Rectificación, Supresión (Olvido), Limitación del tratamiento, Portabilidad y Oposición, así como retirar el consentimiento prestado, dirigiendo una comunicación por escrito acompañada de una copia de su documento de identidad a:
Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.