No venta ni comercialización de datos

1. Nuestro compromiso, en una frase

Sus datos no son nuestro producto. Nunca los venderemos.

Olorun Sistemas opera vEmergency y la plataforma escan (https://olo.run/escan) para un único propósito: que su información médica esencial esté disponible cuando usted más la necesite. Ese es el servicio que usted contrata, y es lo único que hacemos con sus datos.

2. Qué prometemos exactamente

Olorun Sistemas se compromete de forma absoluta e incondicional a no vender, no alquilar, no intercambiar y no ceder sus datos personales —y muy especialmente sus datos de salud— a ninguna empresa, corredor de datos, anunciante, aseguradora, empleador ni tercero alguno con fines comerciales.

En concreto, esto significa que:

• No vendemos sus datos, ni completos ni parciales, ni una sola vez ni por suscripción.
• No los alquilamos ni licenciamos a terceros para ningún uso.
• No los intercambiamos por servicios, publicidad, descuentos ni ningún otro beneficio.
• No los cedemos a terceros con fines comerciales, de mercadeo o de prospección.
• No comercializamos tampoco versiones "anonimizadas" o agregadas derivadas de sus datos de salud. Si algún día elaboramos estadísticas internas, servirán únicamente para operar y mejorar el propio servicio, nunca para venderse a terceros.
• Este compromiso no desaparece si el servicio es gratuito, está en promoción o se descontinúa: aplica siempre, a todos los datos, de todos los titulares.

Este compromiso se apoya en la Ley 172-13 de la República Dominicana, que protege los datos personales y califica los datos de salud como datos sensibles, exigiendo el consentimiento del titular para su tratamiento y cesión. De forma voluntaria, además, alineamos nuestras prácticas con estándares internacionales como ISO 27701 y el RGPD europeo.

3. Prohibición de publicidad basada en datos de salud

Nunca usaremos su información médica para mostrarle publicidad, ni permitiremos que otros lo hagan.

• No construimos perfiles publicitarios ni de mercadeo a partir de sus alergias, condiciones médicas, medicamentos, implantes, tipo de sangre, seguro ni ningún otro dato de su perfil de emergencia.
• No segmentamos ofertas, precios ni comunicaciones según su estado de salud.
• No insertamos rastreadores publicitarios de terceros en las páginas donde se consulta o administra un perfil médico.
• Las comunicaciones que reciba de nosotros serán las del propio servicio: avisos de escaneo de su perfil (si activó esa opción), códigos de verificación que usted o su contacto soliciten, y notificaciones operativas o de seguridad de su cuenta.

4. Las únicas excepciones (y por qué existen)

Solo existen tres situaciones en las que sus datos pueden llegar a un tercero. Son taxativas: fuera de estas tres, no hay ninguna otra, y ninguna de las tres es una venta ni tiene fin comercial.

a) Requerimiento legal de autoridad competente.
Cuando Olorun reciba un requerimiento de autoridad, verificará su competencia, validez formal y alcance. Salvo prohibición legal, orden de reserva o riesgo para una investigación legítima, Olorun informará al titular afectado y limitará la entrega a los datos estrictamente requeridos. Antes de entregar nada, verificamos la validez, la proporcionalidad y el alcance del requerimiento, entregamos solo lo estrictamente exigido, preservamos la evidencia y dejamos constancia interna de la entrega en el expediente correspondiente.

b) Asistencia sanitaria urgente al titular.
Es la razón de ser del servicio: cuando alguien escanea su código QR/NFC en una emergencia, ve la información que usted decidió dejar visible, y solo esa. vEmergency muestra esa información médica de emergencia únicamente con base en el consentimiento explícito del titular y con la finalidad limitada de facilitar asistencia sanitaria urgente; el acceso se rige por minimización (solo los datos que usted definió), trazabilidad (queda registrado) y deber de confidencialidad de quien la consulta. Los campos que usted protegió requieren además un código de un solo uso (OTP) enviado por el canal que usted configuró. Cada acceso queda registrado en su bitácora, que usted puede consultar. Esta exhibición no se ampara en un supuesto "interés vital" como base autónoma, sino en el consentimiento explícito del titular sumado a la finalidad de asistencia sanitaria urgente, la minimización, la trazabilidad y el deber de confidencialidad.

c) Proveedores estrictamente necesarios para operar el servicio.
Para funcionar dependemos de servicios técnicos: alojamiento de la plataforma, envío de mensajes (correo, SMS, WhatsApp) para los códigos de verificación y avisos, y procesamiento de pagos. Estos proveedores actúan por cuenta nuestra, reciben únicamente los datos imprescindibles para su función y les exigimos tratarlos solo para prestarnos ese servicio, con prohibición de usarlos para fines propios o comerciales. No son compradores de datos: son herramientas para operar.

5. Cómo respaldamos este compromiso en la práctica

No es solo una promesa escrita; la plataforma está construida para que se cumpla:

• Usted controla la visibilidad campo por campo: decide qué se ve al escanear y qué queda protegido tras verificación OTP.
• Cada acceso deja huella: la bitácora registra fecha, dirección IP, ubicación aproximada y dispositivo de cada consulta a su perfil, y usted puede revisarla.
• Aviso de escaneo: si lo activa, sabrá cada vez que alguien abre su perfil.
• Consentimiento versionado: guardamos constancia verificable de qué versión de los términos aceptó usted y cuándo; ningún uso nuevo de sus datos puede ampararse en un consentimiento que usted no dio.
• Kits físicos protegidos: las llaves de activación de los kits por lote se almacenan de forma irreversible (hasheadas); ni siquiera nuestro personal puede leerlas.

6. Cambios en esta política

Si alguna vez necesitáramos modificar esta política, nos comprometemos a:

1. Avisarle con antelación: publicaremos la nueva versión en el Trust Center y notificaremos a los titulares registrados al menos treinta (30) días calendario antes de que el cambio entre en vigor.
2. Explicar el cambio en lenguaje claro, indicando qué se modifica y por qué.
3. Respetar su derecho de eliminación previa: si no está de acuerdo con el cambio, puede solicitar la eliminación de sus datos antes de que la nueva versión entre en vigor, y la atenderemos sin penalización ni condiciones.
4. No aplicar retroactividad: ningún cambio autorizará usos de datos recogidos bajo una versión anterior sin su aceptación expresa de la nueva versión.

Un punto que no cambiará nunca: el compromiso de no venta de la sección 2 es el núcleo de este servicio. Cualquier hipotética modificación que lo debilitara exigiría su consentimiento expreso y previo; sin él, sus datos se eliminan, no se transfieren.

7. Si sospecha un incumplimiento

Si cree que sus datos han sido usados con fines comerciales, recibió publicidad que parece basada en su información de salud, o detecta en su bitácora un acceso que no reconoce, escríbanos de inmediato a security@olo.run. Investigaremos, le responderemos y, si corresponde, corregiremos y asumiremos las consecuencias.

Además, la Ley 172-13 le reconoce los derechos de acceso, rectificación, cancelación y oposición (ARCO) sobre sus datos. Puede ejercerlos en cualquier momento por el mismo canal; cada solicitud queda registrada formalmente y con seguimiento hasta su cierre (consulte nuestra Política de datos de salud).

8. Contacto

• Seguridad y privacidad: security@olo.run
• Responsable de Protección de Datos: Norlhin Guzmán