Lo que entra a tu teléfono se queda en tu teléfono.

Alcance y roles

Esta política describe cómo KineSuite trata la información en la aplicación móvil (iOS y Android, según disponibilidad) y en el sitio kinesuite.app. El producto se ofrece con alcance internacional; debes cumplir la normativa de protección de datos y de salud que te aplique donde ejerces y, cuando corresponda, donde reside el paciente.

App móvil vs sitio web: la aplicación no usa cookies ni analítica de visitas. En kinesuite.app guardamos preferencias en tu navegador y el proveedor de hosting o CDN puede registrar estadísticas agregadas de visitas (panel del proveedor, sin scripts de publicidad en la página). Los formularios de Play Console y Data safety de la app deben leerse aparte de esta política web.

Para condiciones de uso del producto (licencia, límites de responsabilidad, naturaleza regulatoria de la app), consulta los Términos de uso.

Principio rector: sin expediente en servidores KineSuite (Pro v1)

KineSuite está diseñada offline-first: el catálogo, los formularios y el scoring funcionan sin conexión a internet.

En la versión comercial Pro v1, el expediente clínico (pacientes, historial de evaluaciones, notas y metadatos asociados) se almacena únicamente en SQLite en tu dispositivo (kinesuite.db, almacenamiento privado de la app). KineSuite no aloja ni replica ese expediente en servidores propios dentro de la suscripción Pro.

Los plazos de conservación legal, la ficha o historia clínica oficial de tu institución (EMR/HCE u homólogo local) y la residencia de los datos son responsabilidad tuya y de tu centro, mediante exportaciones, copias y el sistema de registro que exija tu normativa. KineSuite no sustituye ese archivo institucional.

Qué datos hay según el plan

Modo Free: puedes usar el catálogo (pack core 001–100) y completar evaluaciones con puntaje y semáforo en pantalla. No se persiste expediente clínico ni historial de pacientes en la base local. Los borradores de evaluación en curso, cuando existan, se guardan de forma acotada en el dispositivo y no constituyen un archivo clínico Pro.

Modo Pro: además del catálogo ampliado (101+) y kits según producto, puedes crear pacientes y guardar resultados vinculados. El campo template_version registra qué versión de la escala se usó al guardar; no constituye un registro de auditoría inmutable de ediciones posteriores. Campos típicos: nombre, identificador opcional (documento nacional, ID interno del centro u otro que uses), fecha de nacimiento, sexo, respuestas por ítem, puntajes calculados, bandera clínica, notas y fechas de la evaluación.

Sitio web (kinesuite.app)

No hay formularios de pacientes ni datos clínicos en el sitio.

• Preferencias en el navegador (idioma, tema, aviso de cookies) en localStorage.
• Estadísticas de visitas (hosting/CDN): al servir la página, el proveedor que aloja o distribuye el sitio (p. ej. panel de analítica del hosting o CDN) puede procesar datos técnicos agregados: URL solicitada, referrer, tipo de dispositivo/navegador, país aproximado derivado de la IP, fecha y hora. No incluye contenido de la app ni expedientes clínicos. No usamos Google Analytics ni cookies de publicidad en la landing.
• Formulario «avísame» (roadmap): cuando exista, se describirá aparte; hoy no sustituye el registro en tiendas.

Finalidad y base del tratamiento

• Prestación del servicio: administrar escalas, calcular puntajes, mostrar semáforos referenciales y, en Pro, mantener expediente local y generar PDF.
• Suscripción Pro: verificar el estado de compra mediante las tiendas (Apple / Google) y RevenueCat como intermediario de validación — sin cuenta KineSuite obligatoria en nube.
• Mejora y soporte (app): responder consultas que tú nos envíes por correo u otros canales que inicies (p. ej. reseña en la tienda). La app móvil no envía analítica de uso ni reportes automáticos de fallos a nuestros servidores ni a terceros de diagnóstico.
• Estadísticas del sitio (solo web): medir visitas agregadas en el panel del proveedor de hosting/CDN para mejorar contenido y detectar problemas de la landing.
• Cumplimiento: obligaciones legales que correspondan al desarrollador del software en cada mercado.

Como profesional, debes contar con la base jurídica que exija tu país para tratar datos de salud (consentimiento informado, ejecución de contrato de atención, interés vital, u otra), y aplicar los principios de minimización, exactitud y limitación del plazo de conservación.

Compartición y terceros

No vendemos datos clínicos ni los usamos para publicidad basada en el contenido de tus evaluaciones.

Los datos pueden salir del dispositivo solo cuando tú lo decides o cuando interviene un tercero necesario para el servicio:

• Exportar PDF (Pro): el informe se genera en el dispositivo y se comparte por el canal que elijas (correo, mensajería, Drive, etc.). Ese destino queda bajo tu control.
• Respaldo manual (Pro v1): exportación/importación de una copia cifrada de la base de datos mediante Share o almacenamiento que elijas.
• Respaldo automático (roadmap Pro): copias cifradas programadas a Google Drive, iCloud u otro almacén de tu cuenta, con frecuencia configurable en un asistente. KineSuite no indexa ni hospeda esos archivos en sus servidores.
• Tiendas de aplicaciones: Apple y Google procesan la compra de Pro o kits; no reciben el contenido de tu expediente clínico desde la app por ese canal.
• RevenueCat (suscripción Pro / kits): valida el estado de compra con identificadores de tienda y del dispositivo según su política de privacidad; no recibe expedientes ni resultados de evaluación.
• CDN de catálogo (app, Pro o kits): la app puede descargar por HTTPS plantillas de escalas adicionales (metadatos e ítems del instrumento, sin datos de pacientes) desde infraestructura de distribución de KineSuite. Solo se inicia la descarga si la app verifica que tienes el derecho correspondiente (Pro o kit comprado). El CDN no almacena historias clínicas.
• Proveedores técnicos del sitio: hosting estático, CDN, fuentes web (Google Fonts) y el proveedor que preste estadísticas de visitas en su panel — sin acceso al SQLite de tu app.
• Soporte técnico voluntario (app): si nos escribes a soporte o compartes un archivo de datos técnicos que la app genere en tu dispositivo (sin contenido clínico), lo usas bajo tu control — igual que un PDF. Te pedimos no incluir nombres de pacientes, identificadores nacionales, notas ni resultados de evaluación en esos mensajes.

No hay sincronización en nube KineSuite en el plan de producto: los datos clínicos permanecen en tu dispositivo y en los respaldos que tú elijas (PDF, Drive/iCloud cuando esté disponible en Pro).

Plazo de conservación y eliminación

En Pro, los datos permanecen en el dispositivo hasta que tú los elimines (paciente, evaluación) o desinstales la app. La desinstalación borra el almacenamiento local de la app salvo copias que hayas guardado fuera. La app muestra avisos al eliminar registros para recordar exportar o respaldar cuando corresponda.

Define en tu práctica y en tu centro los plazos de conservación que exija la normativa de tu país o institución, y exporta o respalda antes de borrar. KineSuite no recupera datos borrados ni desinstalados.

Correos de soporte se conservan el tiempo necesario para gestionar la consulta y obligaciones legales aplicables al desarrollador.

Las métricas agregadas del hosting/CDN se conservan según la política de retención de ese proveedor.

Seguridad

Medidas orientativas del producto (pueden evolucionar entre versiones):

• Base de datos en almacenamiento privado de la aplicación.
• Android: copia de seguridad automática del sistema desactivada para los datos de la app (allowBackup=false).
• iOS: la base kinesuite.db y archivos asociados (WAL/SHM) se marcan con NSURLIsExcludedFromBackup para no incluirse en iCloud Backup del sistema. El respaldo clínico deliberado será vía exportación PDF o el asistente Pro a tu Drive/iCloud (roadmap).
• Telemetría en la app: sin reportes automáticos de fallos ni analítica de uso; sin seguimiento publicitario ni identificadores persistentes para medir tu actividad clínica (ver ·05).
• Roadmap Pro v1: cifrado SQLCipher de la base en reposo y cifrado del archivo de respaldo exportado; clave en Keychain/Keystore del dispositivo.

Debes proteger el dispositivo con código, biometría o políticas MDM de tu institución.

Tus derechos y los del paciente

Según tu jurisdicción (p. ej. RGPD en la UE/Reino Unido, LGPD en Brasil, HIPAA en EE. UU., PIPEDA en Canadá, leyes locales de protección de datos de salud u otras), el paciente puede tener derechos de acceso, rectificación, supresión, oposición, portabilidad o limitación del tratamiento respecto de sus datos de salud.

Como responsable del tratamiento clínico, atiendes esas solicitudes con las funciones de la app y con las exportaciones que generes. Para dudas sobre el funcionamiento del software: hola@kinesuite.app.

Menores y datos sensibles

La app puede usarse en contextos pediátricos bajo tu criterio profesional e indicación institucional. Eres responsable de validar la relación terapéutica, el consentimiento de representantes cuando corresponda y las restricciones de edad o normativa local.

Los puntajes y banderas (Normal · Precaución · Riesgo) son referenciales; no constituyen diagnóstico ni indicación terapéutica automática.

Transferencias internacionales

KineSuite se ofrece con alcance global. El expediente clínico en Pro v1 no se transfiere a servidores KineSuite por el uso estándar del producto. Si exportas PDF o respaldos a servicios en el extranjero (Google, Apple, etc.), aplican las condiciones de esos proveedores y tu obligación de informar al paciente cuando la ley lo exija.

Cambios a esta política

Podemos actualizar esta política cuando cambie el producto (p. ej. respaldo automático, sync en nube opcional o nuevos subencargados). Los cambios materiales se publicarán en esta URL y, cuando sea razonable, se anunciarán en la app o en el sitio.

Contacto

Privacidad y soporte del producto: hola@kinesuite.app. Soporte técnico desde la app: soporte@kinesuite.app.

Pilotos institucionales o B2B: clinicas@kinesuite.app.

Resumen factual para asistentes: llms.txt (no sustituye esta política).