Política de Privacidad Integral de Azura

Última actualización: 20 de Septiembre de 2026 Efectiva desde: 20 de Septiembre de 2026

1 Introducción y Responsable del Tratamiento

Bienvenido a Azura ("nosotros", "nuestro" o "la Plataforma"), un ecosistema tecnológico integral diseñado para la gestión inteligente de la diabetes, desarrollado y operado por el Equipo +Ctrl (en adelante, "Azura Health Technologies"), con sede operativa en Managua, Nicaragua.

El respeto y la protección de su privacidad son el pilar fundamental de nuestra plataforma. Entendemos la extrema sensibilidad de la información médica y metabólica que usted confía en nuestras manos. Esta Política de Privacidad ha sido redactada con un tono claro, transparente y en estricto cumplimiento normativo (incluyendo los lineamientos de la Ley N° 787 de Protección de Datos Personales de Nicaragua, así como los estándares internacionales HIPAA y GDPR, y las exigencias de privacidad de Google Play Store).

El objetivo de este documento es informarle de manera exhaustiva cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos sus datos personales y sensibles cuando interactúa con nuestros servicios a través de la Aplicación Móvil (Frontend Expo/React Native), el Portal Web y nuestro sistema Backend.

Para cualquier consulta relacionada con su privacidad, puede contactar a nuestro Oficial de Protección de Datos en: privacidad@azura-diabetes.com.

2 Definiciones Clave del Ecosistema

Para mayor claridad técnica y legal, los actores de nuestro ecosistema se definen de la siguiente manera:

  • Paciente (Usuario Final): Persona natural diagnosticada con cualquier tipo de diabetes, que utiliza la app para su control diario.
  • Cuidador: Familiar o tutor autorizado explícitamente por el Paciente para supervisar e ingresar datos de salud en su nombre.
  • Médico / Doctor: Profesional de la salud certificado, habilitado legalmente y vinculado a la plataforma para acceder al expediente del Paciente (previo consentimiento).
  • Empresas (Clínicas, Farmacias y Restaurantes): Entidades B2B que ofrecen servicios de salud, insumos médicos o alimentos adaptados a los requerimientos nutricionales del Paciente dentro del Marketplace de Azura.

3 Información que Recopilamos

Dependiendo de su rol en la plataforma, Azura recopila distintas categorías de datos. Toda recopilación de Datos Sensibles de Salud requiere de su consentimiento expreso, explícito y separado al momento de crear su cuenta.

3.1. Datos de Identificación y Cuenta

  • Nombres y apellidos completos.
  • Correo electrónico y nombre de usuario.
  • Contraseña cifrada (utilizando protocolos de máxima seguridad como Argon2/PBKDF2; Azura nunca conoce su contraseña real).
  • Identificadores únicos de usuario (UUID) y tokens de sesión (JWT).
  • Información de inicio de sesión federado (Google OAuth), que incluye su nombre público y correo de Google.

3.2. Datos Personales Sensibles y de Salud

Al ser una plataforma médica, el núcleo de Azura requiere el procesamiento de Protected Health Information (PHI). Esto incluye:

  • Datos Biométricos y Físicos: Altura, peso, edad/fecha de nacimiento, y el tipo de diabetes diagnosticado (Tipo 1, Tipo 2, Gestacional, etc.).
  • Monitoreo Glucémico: Niveles de glucosa en sangre (mg/dL), contexto de la medición (ej. en ayunas, postprandial) y marcas temporales exactas.
  • Medicación e Insulina: Unidades de insulina administradas, tipo o marca de la insulina, y horarios de dosificación.
  • Nutrición e Ingesta: Alimentos consumidos, cantidad o porciones, gramos de carbohidratos calculados y su impacto glucémico estimado.

3.3. Datos de Dispositivo y Permisos Técnicos

Para garantizar el correcto funcionamiento de las herramientas en la aplicación, solicitamos acceso a los siguientes componentes de su dispositivo, únicamente cuando usted los active y autorice:

  • Micrófono y Audio: Utilizado exclusivamente para la función de asistencia por voz (Azura AI). Su voz es grabada temporalmente para ser transcrita a texto, procesando sus consultas médicas. Estos audios no se venden ni se utilizan para publicidad.
  • Cámara: Utilizada para el escaneo de códigos QR, vinculación de expedientes o para capturar fotografías de recetas médicas e insumos.
  • Almacenamiento Local (Offline): Guardamos temporalmente sus registros de glucosa, alimentos e insulina en el almacenamiento cifrado de su dispositivo para garantizar que la app funcione sin conexión a internet.
  • Notificaciones Push: Para enviarle recordatorios críticos sobre la toma de medicación, registro de glucosa o estados de pedidos en el Marketplace.

3.4. Datos Transaccionales y de Ubicación

  • Direcciones de entrega e instrucciones especiales al realizar pedidos de alimentos a restaurantes o insumos a farmacias a través de nuestra plataforma.
  • Datos de facturación, estado de suscripción (Azura PRO) e identificadores de pago (procesados de forma segura mediante pasarelas externas).

4 Finalidades del Tratamiento de Datos

Los datos descritos anteriormente no son comercializados con fines publicitarios invasivos. Se utilizan estrictamente para las siguientes finalidades:

1. Servicios Clínicos

Proveer un registro preciso y en tiempo real de sus niveles metabólicos para prevenir crisis hipoglucémicas o hiperglucémicas.

2. Vinculación Segura

Permitir que sus Cuidadores y Médicos autorizados puedan visualizar su historial mediante un Código de Acceso Delegado.

3. E-Commerce

Facilitar la compra y entrega de insumos médicos y alimentos aptos, conectándolo con farmacias y restaurantes registrados.

4. Soporte y Facturación

Gestionar el cobro de suscripciones Premium mediante pasarelas seguras y enviar correos transaccionales.

5 Inteligencia Artificial y Procesamiento Avanzado

Azura es pionera en la integración de Inteligencia Artificial para el análisis de tendencias glucémicas. Es fundamental que usted conozca cómo opera esta tecnología:

  • Uso de Modelos Externos (DeepSeek API): Para generar análisis, predecir comportamientos metabólicos y alimentar nuestro Chatbot de voz y texto, enviamos contextos de su historial reciente (glucosa, insulina, comidas).
  • Seudonimización: Antes de enviar cualquier dato a nuestros proveedores de IA, el sistema aplica técnicas de seudonimización. Esto significa que sus nombres, apellidos y datos de contacto directos son omitidos o enmascarados en el prompt de la IA.
  • Limitación de Responsabilidad: La Inteligencia Artificial de Azura es una herramienta de asistencia y orientación. Bajo ninguna circunstancia sustituye el diagnóstico, tratamiento o criterio de un médico humano profesional.

6 Compartición de Datos

Para operar la infraestructura global de Azura, compartimos datos mínimos indispensables con proveedores de servicios de primer nivel:

  • Stripe Inc.: Procesador exclusivo de pagos. Azura nunca almacena ni visualiza los números de su tarjeta de crédito. Solo gestionamos un token de identificación de usuario.
  • Google LLC: Provee los servicios de autenticación rápida (Google OAuth) y envío seguro de correos electrónicos transaccionales.
  • Proveedores Médicos y Comerciales: Las clínicas, médicos, farmacias y restaurantes solo reciben la información estrictamente necesaria cuando usted interactúa voluntariamente con ellos.

7 Investigación Científica y Datos (RWD)

Con la visión de mejorar el tratamiento global de la diabetes, Azura puede agregar historiales médicos para generar Datos del Mundo Real (RWD) orientados a universidades, centros epidemiológicos y laboratorios.

Garantía de Anonimización Absoluta: Toda información utilizada para bioestadística y ciencia de datos es sometida a un proceso irreversible de desidentificación.

Ensayos Clínicos: Si usted califica para un ensayo clínico, nunca será inscrito automáticamente. Se requerirá un Consentimiento Informado Adicional.

8 Seguridad de la Información

Implementamos medidas técnicas, administrativas y físicas de vanguardia para blindar su información:

Cifrado en Tránsito

Comunicaciones por canales seguros cifrados (HTTPS/TLS 1.2+).

Cifrado en Reposo

Tokens y credenciales en bóvedas criptográficas nativas.

Control de Acceso

Arquitectura RBAC para garantizar privacidad estricta.

9 Retención de Datos y Derechos ARCO

Usted es el dueño absoluto de su información médica. Como usuario, tiene derecho a:

  • Acceder y Rectificar: Puede visualizar, corregir y descargar su historial de salud completo.
  • Eliminación de Cuenta: Puede solicitar la eliminación definitiva de su cuenta y de todo su historial médico.
  • Proceso In-App: Diríjase a Configuración > Privacidad > Eliminar Cuenta Permanente.
  • Proceso por Correo: Envíe una solicitud a privacidad@azura-diabetes.com.

Al confirmar la eliminación, sus registros de salud serán borrados de nuestros servidores activos en un plazo máximo de 30 días, conservando únicamente versiones totalmente anonimizadas si previamente formaron parte de estadísticas generales, de acuerdo con la legislación vigente aplicable.

10 Modificaciones a la Política de Privacidad

Azura se reserva el derecho de actualizar esta Política de Privacidad para reflejar mejoras en la plataforma, nuevas implementaciones de Inteligencia Artificial o cambios en los requisitos legales. Toda modificación sustancial que afecte el tratamiento de sus datos de salud le será notificada a través de una alerta prominente dentro de la aplicación móvil y un aviso a su correo electrónico registrado, requiriendo su nuevo consentimiento si la ley así lo exige.

Al marcar la casilla de aceptación y continuar utilizando Azura, usted certifica que ha leído, comprendido y aceptado expresamente las condiciones del tratamiento de sus datos personales y sensibles aquí descritos, sumándose a nuestra misión de transformar el control de la diabetes en una experiencia segura y respaldada.