Notificación a contactos de emergencia

1. Para qué existe este documento

Cuando usted crea su perfil de emergencia en vEmergency, puede registrar a personas de su confianza como contactos de emergencia: familiares, amigos o cuidadores a quienes el personal que le atienda podrá llamar, y a quienes el sistema puede enviar avisos si su perfil es consultado en una emergencia.

Al registrar a esas personas, usted nos está entregando datos personales de alguien que no es usted. Este documento explica las dos caras de esa situación:

• (a) lo que usted, como titular del perfil, declara y se compromete a hacer al registrar a sus contactos; y
• (b) los derechos que tienen esas personas por el hecho de estar registradas como contactos, aunque no tengan cuenta en nuestra plataforma.

Nuestro marco legal de referencia es la Ley 172-13 de la República Dominicana sobre protección de datos de carácter personal. De forma voluntaria, alineamos nuestras prácticas con estándares internacionales como ISO 27701 y el RGPD europeo, aunque no sean de aplicación obligatoria en el país.

2. Declaración del titular al registrar un contacto

Al añadir una persona como contacto de emergencia en su perfil, usted declara y acepta que:

1. Cuenta con la autorización de esa persona para entregarnos su nombre, su teléfono y su relación con usted, con la única finalidad de ser localizada o avisada en una emergencia.
2. Se compromete a informarle de que la registró como contacto de emergencia en vEmergency, de qué avisos puede recibir (sección 4) y de los derechos que le asisten (sección 6). Para facilitarlo, este documento es público y puede compartirle el enlace.
3. Los datos que aporta son veraces y están actualizados. Un teléfono equivocado puede significar que, en una emergencia real, no logremos avisar a nadie. Le recomendamos revisar sus contactos periódicamente.
4. Retirará o sustituirá el contacto si esa persona le pide dejar de serlo, o si la relación de confianza cambia. Puede hacerlo en cualquier momento desde su cuenta.

Esta declaración forma parte del consentimiento que usted acepta al usar vEmergency. Nuestro sistema de consentimientos es versionado: guardamos constancia de qué versión aceptó cada titular y en qué fecha, para poder demostrarla.

3. Qué datos del contacto guardamos y para qué

De cada contacto de emergencia guardamos únicamente:

Y estos son nuestros compromisos sobre esos datos:

• Se usan solo para emergencias. Localización y aviso en situaciones de emergencia del titular, y — si el titular así lo configura — verificación de acceso a campos protegidos del perfil (sección 4). Nada más.
• Nunca marketing. No usamos los datos de los contactos para publicidad, promociones ni prospección comercial, y nunca los vendemos, alquilamos ni cedemos con fines comerciales.
• No creamos perfiles. Ser contacto de emergencia no crea una cuenta ni un perfil propio en la plataforma; el contacto no adquiere por ello acceso a los datos médicos del titular.
• Minimización. No pedimos al titular más datos de sus contactos que los indicados en la tabla anterior.

4. Qué puede recibir un contacto de emergencia

Una persona registrada como contacto puede recibir de vEmergency, según cómo lo haya configurado el titular:

1. Aviso de escaneo o de posible emergencia. Si el titular activó la notificación de escaneos, cuando alguien consulte su perfil el sistema puede enviar un aviso. Ese aviso contiene datos mínimos: que el perfil del titular fue consultado, y la fecha y hora de la consulta. El aviso no incluye información médica del titular.
2. Códigos de verificación de un solo uso (OTP). El titular puede proteger campos de su perfil para que solo se muestren tras una verificación adicional. Si el titular designa a un contacto como receptor de esos códigos, el contacto recibirá — por el canal que el titular configuró: correo electrónico, SMS o WhatsApp — un código de un solo uso cuando alguien intente ver un campo protegido. El contacto decide libremente si comparte o no ese código con quien está atendiendo la emergencia; esa es exactamente su función de confianza.
3. Llamadas del personal de emergencia. El nombre y teléfono del contacto pueden ser visibles para quien escanee el sticker del titular (según la configuración de visibilidad que el titular haya elegido), de modo que un paramédico o médico pueda llamarle directamente.

Cada consulta a un perfil queda registrada en una bitácora de accesos (fecha, hora, ubicación aproximada y dispositivo utilizado) que el titular puede revisar. Esa trazabilidad también protege a los contactos: los avisos que reciben corresponden a accesos registrados y verificables.

5. Lo que un contacto NO recibe ni puede hacer

Para tranquilidad de ambas partes:

• El contacto no recibe la información médica del titular por el hecho de ser contacto.
• El contacto no puede editar el perfil del titular ni sus configuraciones.
• El contacto no recibirá comunicaciones comerciales nuestras por estar registrado.
• Ser contacto no implica ninguna obligación legal de actuar; es una designación de confianza hecha por el titular.

6. Derechos de la persona registrada como contacto

Si usted ha sido registrado como contacto de emergencia por otra persona, tiene derecho a:

1. Ser informado. Saber que fue registrado, por quién y para qué. El titular se comprometió a decírselo (sección 2); además, este documento público, accesible de forma permanente, describe el tratamiento completo y satisface el deber de información que la Ley 172-13 reconoce a la persona cuyos datos fueron aportados por un tercero.
2. Acceder. Pedirnos confirmación de si su nombre y teléfono figuran como contacto de emergencia en la plataforma y qué datos suyos constan.
3. Pedir su eliminación. Solicitar que le retiremos como contacto de emergencia. Al hacerlo, dejaremos de enviarle avisos y códigos, e informaremos al titular de que debe designar a otra persona de confianza.

Cómo ejercerlos: escriba a security@olo.run indicando su nombre, su teléfono o correo tal como cree que fue registrado y qué desea (información, acceso o eliminación). Cada solicitud queda registrada formalmente en nuestro sistema de gestión de solicitudes de derechos, con seguimiento hasta su cierre y constancia de la respuesta.

Antes de actuar verificaremos su identidad (por ejemplo, confirmando el control del teléfono registrado), precisamente para evitar que un tercero elimine a los contactos de emergencia de una persona sin su conocimiento. Las solicitudes de acceso se atienden dentro de cinco (5) días hábiles; las de rectificación, actualización o supresión dentro de diez (10) días hábiles, salvo que exista obligación legal de conservación, necesidad de bloqueo, protección de derechos de terceros, preservación de evidencia o cumplimiento fiscal/contractual.

7. Conservación

Los datos de un contacto se conservan mientras el titular lo mantenga registrado en su perfil. Si el titular lo retira, si el contacto pide su eliminación (sección 6) o si el perfil del titular se elimina, los datos del contacto dejan de usarse y se suprimen conforme a nuestros criterios de depuración. Cuando exista una obligación legal, fiscal o contractual de conservación, los datos afectados no se suprimen sino que se bloquean: se conservan restringidos, sin uso operativo, únicamente para cumplir esa obligación y durante el plazo que esta imponga.

8. Cambios en este documento

Cuando modifiquemos este consentimiento, publicaremos la nueva versión con su fecha y número identificador, y — gracias a nuestro sistema de consentimientos versionado — sabremos qué versión aceptó cada titular. Si un cambio afecta de forma sustancial el tratamiento de los datos de los contactos, pediremos al titular que acepte expresamente la nueva versión.

9. Contacto

• Seguridad y privacidad: security@olo.run
• Responsable de Protección de Datos: Norlhin Guzmán