Política de privacidad

Última actualización: 2 de septiembre de 2026

1. Introducción

La presente política de privacidad describe cómo TamTam Care SRL, sociedad de derecho belga (en adelante “TamTam”, “nosotros”, “nuestro” o “nos”), recopila, utiliza, almacena y protege sus datos personales cuando utiliza la aplicación móvil TamTam y los servicios asociados (en adelante el “Servicio”).

TamTam es una aplicación destinada a personas de 65 años o más, que les permite mantenerse en contacto con su familia de manera sencilla y segura. Nos comprometemos a proteger su privacidad de conformidad con el Reglamento General de Protección de Datos (RGPD - Reglamento (UE) 2016/679) y la legislación belga aplicable.

Identidad del responsable del tratamiento

2. Datos recopilados

Recopilamos las siguientes categorías de datos personales:

2.1 Datos de identificación y cuenta

  • Nombre y apellido: para identificar su perfil dentro de la aplicación.
  • Dirección de email: para la creación de cuenta, autenticación y comunicaciones de servicio.
  • Contraseña: almacenada en forma cifrada (nunca en texto plano) mediante Supabase Auth.
  • Foto de perfil (avatar): imagen opcional para personalizar su cuenta.
  • Rol: senior o cuidador/administrador, para adaptar la interfaz.

2.2 Datos de contacto

  • Lista de contactos: nombres, números de teléfono y direcciones de email de los familiares que agrega en la aplicación.
  • Canal de comunicación preferido: teléfono, SMS, email o aplicación.
  • Categoría del contacto: familia, amigo, profesional sanitario, etc.
  • Número de teléfono del familiar invitado por SMS: si decide enviar el enlace de invitación por SMS, el número que introduce se utiliza únicamente para ese envío. Nunca se conserva en claro: solo se registran una huella y los cuatro últimos dígitos, durante 7 días.

2.3 Datos de salud (solo informativos)

  • Recordatorios de medicación: nombre del medicamento, dosificación, horarios de toma, notas.
  • Registros de toma: historial de confirmaciones de toma de medicamentos.

Importante: TamTam no es un dispositivo médico. Los recordatorios de medicación se proporcionan con fines puramente informativos y no constituyen en ningún caso un consejo médico, un diagnóstico ni una prescripción. Consulte siempre a su médico o farmacéutico para cualquier pregunta relativa a su tratamiento.

2.4 Datos de comunicación

  • Mensajes: mensajes de texto y de voz intercambiados dentro de la aplicación.
  • Eventos de calendario: citas, recordatorios y eventos planificados.
  • Mensajes de difusión: mensajes enviados a todo el círculo familiar.

2.5 Datos de localización

  • Geolocalización (solo SOS): su posición geográfica se recopila exclusivamente al activar la función de emergencia SOS, con el fin de transmitir su ubicación a sus contactos de emergencia. Este dato nunca se recopila en segundo plano.

2.6 Datos técnicos

  • Tokens de Firebase Cloud Messaging (FCM): identificadores técnicos necesarios para el envío de notificaciones push a su dispositivo.
  • Información del dispositivo: tipo de dispositivo, sistema operativo y versión, para garantizar la compatibilidad del Servicio.
  • Datos de sesión: tokens de autenticación e información de inicio de sesión.

2.7 Datos de pago

  • Información de suscripción: tipo de suscripción, fecha de suscripción y estado, gestionados por RevenueCat y Stripe. Nunca almacenamos los números de su tarjeta bancaria.

2.8 Verificación de la edad mediante un documento de identidad

  • Foto del documento de identidad: cuando crea una cuenta de persona mayor, la foto del anverso de su documento sirve para leer su nombre, su fecha y su lugar de nacimiento, y para comprobar que tiene 65 años o más. Se transmite a modelos de lectura automática que no la conservan, y no se almacena en ningún sitio.
  • La única excepción: si la lectura automática no concluye — edad, campos ilegibles, duda sobre el soporte —, se abre un expediente de verificación humana. Solo en ese caso la foto se cifra y se conserva 72 horas como máximo, para que una persona de TamTam pueda decidir. Se borra en cuanto se toma la decisión, y automáticamente al vencer el plazo.
  • Quién accede: únicamente un administrador de plataforma de TamTam, por un canal específico que registra cada consulta (quién, qué expediente, cuándo). La foto nunca se publica, nunca se comparte, nunca se transmite a terceros.
  • El reverso de su tarjeta no se lee ni se conserva, y no conservamos su número de registro nacional.

3. Base jurídica del tratamiento

Tratamos sus datos personales sobre las siguientes bases jurídicas:

  • Consentimiento (art. 6.1.a RGPD): para la creación de su cuenta, la recopilación de su foto de perfil y el envío de notificaciones push. Puede retirar su consentimiento en cualquier momento.
  • Ejecución del contrato (art. 6.1.b RGPD): para proporcionar el Servicio al que se ha suscrito, incluida la gestión de la suscripción Care Circle, la mensajería, los recordatorios de medicación y el calendario.
  • Interés legítimo (art. 6.1.f RGPD): para garantizar la seguridad del Servicio, prevenir abusos, mejorar nuestras funcionalidades y realizar análisis estadísticos anonimizados. Nuestro interés legítimo nunca prevalece sobre sus derechos fundamentales.
  • Obligación legal (art. 6.1.c RGPD): para cumplir con nuestras obligaciones contables y fiscales relativas a las transacciones de pago.

4. Finalidades del tratamiento

Sus datos personales se tratan para las siguientes finalidades:

  • Proporcionar, mantener y mejorar el Servicio TamTam.
  • Crear y gestionar su cuenta de usuario.
  • Permitir la comunicación entre los seniors y su círculo familiar.
  • Enviar recordatorios de medicación y notificaciones de calendario.
  • Gestionar las alertas de emergencia SOS y transmitir su ubicación a los contactos designados.
  • Procesar los pagos de suscripción Care Circle.
  • Enviar notificaciones push relativas al funcionamiento del Servicio.
  • Garantizar la seguridad y prevenir accesos no autorizados.
  • Hacer funcionar el asistente conversacional «Milo» y el resumen periódico destinado al cuidador (véase la sección 14).
  • Responder a sus solicitudes de soporte.
  • Cumplir con nuestras obligaciones legales y reglamentarias.

5. Destinatarios de los datos

Sus datos personales pueden ser compartidos con los siguientes destinatarios:

Nunca vendemos sus datos personales a terceros. No utilizamos ninguna red publicitaria y no compartimos sus datos con fines de marketing de terceros.

6. Transferencias de datos fuera de la Unión Europea

Algunos de nuestros subcontratistas están establecidos en los Estados Unidos. Estas transferencias están reguladas por los siguientes mecanismos:

  • Google (Firebase): transferencia regulada por el EU-U.S. Data Privacy Framework (decisión de adecuación de la Comisión Europea del 10 de julio de 2023).
  • Stripe: transferencia regulada por el EU-U.S. Data Privacy Framework y las cláusulas contractuales tipo (CCT) de la Comisión Europea.
  • RevenueCat: transferencia regulada por las cláusulas contractuales tipo (CCT) de la Comisión Europea.
  • OpenRouter: transferencia regulada por las cláusulas contractuales tipo (CCT) de la Comisión Europea.
  • Google (Gemini): transferencia regulada por el EU-U.S. Data Privacy Framework y las cláusulas contractuales tipo (CCT) de la Comisión Europea.
  • Twilio: transferencia amparada por el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo (CCT) de la Comisión Europea.

Los datos principales (base de datos, archivos) están alojados por Supabase en la Unión Europea (regiones AWS eu-west-1 Irlanda y eu-central-1 Francfort).

7. Duración de conservación

Conservamos sus datos personales durante los siguientes periodos:

  • Datos de cuenta: conservados mientras su cuenta esté activa, luego eliminados en un plazo de 30 días tras la eliminación de la cuenta.
  • Mensajes y comunicaciones: conservados mientras su cuenta esté activa. Eliminados en los 30 días siguientes a la eliminación de la cuenta.
  • Recordatorios de medicación y registros de toma: conservados mientras su cuenta esté activa. Puede eliminar recordatorios individuales en cualquier momento.
  • Datos de localización SOS: conservados durante un máximo de 72 horas después de la alerta, luego automáticamente eliminados.
  • Datos de pago: la información de transacción se conserva durante el periodo legalmente requerido (10 años según el derecho belga para obligaciones contables).
  • Tokens FCM: eliminados al cerrar sesión o al eliminar la cuenta.
  • Datos de registro técnico: conservados durante un máximo de 90 días.
  • Registro de SMS de invitación: huella del número y cuatro últimos dígitos, eliminados automáticamente a los 7 días.

8. Sus derechos

De conformidad con el RGPD, dispone de los siguientes derechos respecto a sus datos personales:

  • Derecho de acceso (art. 15): puede obtener una copia de todos los datos personales que tenemos sobre usted.
  • Derecho de rectificación (art. 16): puede solicitar la corrección de datos inexactos o incompletos.
  • Derecho de supresión (art. 17): puede solicitar la eliminación de sus datos personales. La eliminación de su cuenta conlleva la supresión de todos sus datos en un plazo de 30 días.
  • Derecho a la portabilidad (art. 20): puede recibir sus datos en un formato estructurado, de uso común y lectura automática.
  • Derecho de oposición (art. 21): puede oponerse al tratamiento de sus datos basado en nuestro interés legítimo.
  • Derecho a la limitación del tratamiento (art. 18): puede solicitar la limitación del tratamiento de sus datos en determinadas circunstancias.
  • Derecho de retirada del consentimiento: cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado antes de dicha retirada.

Para ejercer cualquiera de estos derechos, contáctenos en contact@tamtamcare.com. Responderemos a su solicitud en un plazo de 30 días.

9. Delegado de protección de datos

Para cualquier pregunta relativa a la protección de sus datos personales, puede contactar a nuestro delegado de protección de datos:

  • Email: contact@tamtamcare.com
  • Asunto: por favor indique “Protección de datos” en el asunto de su mensaje.

10. Autoridad de control

Si considera que el tratamiento de sus datos personales constituye una violación del RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente:

11. Cookies y tecnologías similares

La aplicación móvil TamTam no utiliza cookies. El portal web (tamtamcare.com) utiliza únicamente cookies estrictamente necesarias para el funcionamiento del sitio:

  • Cookies de sesión: necesarias para la autenticación y el mantenimiento de su sesión. Expiran al cerrar el navegador.

No utilizamos ninguna cookie de seguimiento, análisis de comportamiento o publicidad. No se deposita ninguna cookie de terceros con fines de marketing.

12. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra accesos no autorizados, modificación, divulgación o destrucción. Estas medidas incluyen en particular:

  • Cifrado en tránsito: todas las comunicaciones entre la aplicación y nuestros servidores están cifradas mediante TLS 1.2 o superior (HTTPS).
  • Cifrado en reposo: los datos almacenados en la base de datos están cifrados en reposo (AES-256).
  • Row-Level Security (RLS): cada usuario solo puede acceder a sus propios datos gracias a políticas de seguridad a nivel de fila en la base de datos.
  • Autenticación segura: contraseñas cifradas con bcrypt, tokens de autenticación de duración limitada.
  • Almacenamiento seguro de archivos: las fotos de perfil y archivos multimedia se almacenan en buckets seguros con políticas de acceso estrictas.
  • Registro: los accesos a los datos se registran para detectar cualquier actividad sospechosa.

13. Datos relativos a la salud

TamTam permite configurar recordatorios de medicación. Es importante señalar que:

  • TamTam no es un dispositivo médico en el sentido del Reglamento (UE) 2017/745.
  • Los recordatorios de medicación se proporcionan con fines puramente informativos y sirven como recordatorio.
  • TamTam no sustituye en ningún caso el consejo de un médico, farmacéutico u otro profesional sanitario.
  • En caso de duda sobre un tratamiento, consulte siempre a su médico tratante o farmacéutico.
  • TamTam no garantiza la fiabilidad absoluta de los recordatorios (retrasos en notificaciones, problemas de conectividad, etc.).

14. Inteligencia artificial

TamTam utiliza un modelo de inteligencia artificial para dos funciones, y únicamente para ellas.

El asistente conversacional «Milo». Cuando el senior habla con Milo, el texto de su pregunta se envía al modelo, que redacta la respuesta. Si el senior utiliza el asistente visual, la foto que toma con la cámara de su teléfono también se envía al modelo para ser descrita.

El resumen destinado al cuidador. A intervalos regulares, se genera para el cuidador un resumen del periodo transcurrido. Los elementos transmitidos al modelo son el nombre de pila del senior, las tomas de medicamentos confirmadas y no confirmadas, las solicitudes de ayuda y las alertas activadas.

Lo que nunca se envía al modelo: su contraseña, sus datos de pago, su dirección de correo electrónico, su número de teléfono, el contenido de sus mensajes privados y de sus mensajes de voz, ni las fotos compartidas en el círculo fuera del asistente visual.

El proveedor. Estas peticiones se enrutan a través de OpenRouter Inc. (Estados Unidos) hacia el modelo Gemini de Google LLC. El contenido transmitido se trata para producir la respuesta y luego se devuelve a la aplicación. No se utiliza ningún otro proveedor de inteligencia artificial.

El reconocimiento del habla y la voz sintética funcionan en su teléfono, sin pasar por ningún servidor: lo que usted dice no se envía a ninguna parte mientras el texto reconocido no se transmita al asistente.

Está disponible un modo totalmente local. En los ajustes del senior, la opción de funcionamiento local ejecuta el asistente sobre un modelo descargado en el teléfono. En ese caso, ningún dato sale del dispositivo para esta función.

No se toma ninguna decisión automatizada en el sentido del artículo 22 del RGPD respecto a usted: el asistente y el resumen producen textos, no deciden nada que le concierna.

15. Menores

El Servicio TamTam no está destinado a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si descubrimos que un menor nos ha proporcionado datos personales sin el consentimiento de un progenitor o tutor legal, eliminaremos dichos datos lo antes posible.

Si es progenitor o tutor y cree que su hijo nos ha comunicado datos personales, contáctenos en contact@tamtamcare.com.

16. Modificaciones de la presente política

Nos reservamos el derecho de modificar la presente política de privacidad en cualquier momento. En caso de modificación sustancial, le informaremos mediante notificación en la aplicación o por email al menos 30 días antes de la entrada en vigor de las modificaciones.

La fecha de la última actualización se indica en la parte superior de esta página. Le animamos a consultar regularmente esta política para mantenerse informado sobre cómo protegemos sus datos.

17. Contáctenos

Para cualquier pregunta relativa a la presente política de privacidad o a la protección de sus datos personales, contáctenos: