Política de privacidad
1. Responsable
Responsable del tratamiento: Lucas Di Salvo, que opera bajo el nombre comercial «Cordelia».
Domicilio: Carrer Tirso de Molina 36, despacho 5B, 08940 Cornellà de Llobregat (Barcelona).
Contacto en materia de protección de datos: hola@cordelia.es
2. Quién puede aparecer en Cordelia
En Cordelia pueden constar datos de la persona que abre la cuenta y sigue su propia salud; de la persona cuidada, tenga o no cuenta propia; de los familiares y otras personas que la cuidan; del cuidador o cuidadora profesional que la familia haya contratado; del profesional de enfermería colegiado, si se activa esa parte del servicio; de las personas de la dirección de Cordelia que supervisan el servicio; de terceros cuyos datos se anotan como contacto de emergencia, persona de contacto o antecedente familiar; de menores de 0 a 1 año en el módulo de seguimiento del bebé, que nunca disponen de cuenta; y de quien se apunta a la lista de espera o nos escribe.
La persona cuidada no siempre es quien utiliza la aplicación. Por eso Cordelia distingue dos formas de vincular una ficha, con consecuencias distintas, que se explican a continuación.
3. Las dos formas de vincular una ficha
Por invitación, cuando la persona puede gestionarse por sí misma.
Quien desea ayudar envía una invitación. La persona invitada la recibe, entra en su propia cuenta y decide si la acepta. El vínculo no existe hasta ese momento, y su aceptación queda registrada con autor, fecha y hora. La base jurídica es su consentimiento explícito. Puede consultar en todo momento quién accede a su ficha y con qué alcance, y puede retirar ese acceso cuando quiera, sin dar explicaciones. La otra parte también puede renunciar al vínculo.
Por representación, cuando la persona no puede gestionarse por sí misma.
En este caso no se crea cuenta alguna a nombre de la persona cuidada ni se le solicita que acepte nada. Quien abre la ficha declara de forma expresa, firmada y fechada en qué condición actúa —tutela, curatela con facultades de representación, guarda de hecho o familiar que se ocupa del cuidado—, manifiesta que actúa en interés de esa persona y asume la responsabilidad sobre los datos que incorpore. Esa declaración se conserva como prueba del tratamiento y el vínculo se registra siempre como representación declarada, nunca como consentimiento de la persona cuidada.
Quien actúa por representación se compromete además a informar a la persona cuidada, en la medida en que su situación lo permita, de que existe esta ficha y de los derechos que le asisten. Cordelia facilita un texto preparado a tal efecto.
Si la persona cuidada recupera la capacidad de gestionar su información, puede solicitar el control de su ficha escribiendo a hola@cordelia.es.
4. Qué datos se tratan, con qué finalidad y con qué base jurídica
- Crear y mantener la cuenta e identificar a la persona usuaria
- Nombre y apellidos, correo electrónico, fecha de nacimiento, teléfono y dirección postal
- Ejecución del contrato (art. 6.1.b RGPD)
- Seguimiento de la salud propia
- Perfil clínico, patologías declaradas, alergias medicamentosas, medicación y registro de tomas, constantes, analíticas y seguimiento por patología; contacto de emergencia, aseguradora, antecedentes familiares, hábitos (tabaco y alcohol), escalas de valoración funcional y grado de discapacidad; y el perfil personal («Quién es»), con fotografías y personas de contacto
- Consentimiento explícito de la persona titular (art. 9.2.a RGPD)
- Seguimiento de la salud de otra persona, por invitación
- Los mismos datos, referidos a la persona cuidada
- Consentimiento explícito de la persona cuidada, prestado desde su propia cuenta (art. 9.2.a RGPD)
- Seguimiento de la salud de otra persona, por representación
- Los mismos datos, más el título de representación declarado y su fecha
- Representación declarada por quien abre la ficha, que acredita su condición y asume la responsabilidad sobre los datos
- Organización del cuidado y de la dependencia
- Mapa de autonomía sobre 15 actividades, cuestionario respondido por la familia, plan de apoyos, diario de cuidado y objetivos de autonomía
- La correspondiente a la forma de vínculo de esa ficha
- Bienestar de la persona cuidadora
- Cuestionario de carga del cuidador, que ve también el profesional de enfermería de la persona cuidada
- Consentimiento explícito de la propia persona cuidadora (art. 9.2.a RGPD)
- Cómo se siente la persona usuaria
- Su respuesta diaria a «¿Cómo te sientes hoy?» y, una vez al mes, una pregunta sobre la soledad. Responder es voluntario
- Consentimiento explícito de la persona titular (art. 9.2.a RGPD)
- Comunicación con el profesional de enfermería
- Contenido del chat y archivos adjuntos: fotografías, documentos y notas de voz
- Consentimiento explícito (art. 9.2.a RGPD), en el marco de la asistencia prestada por profesional sujeta a secreto profesional
- Seguimiento del bebé (0 a 1 año)
- Datos del nacimiento (peso, talla, tipo de parto, Apgar y grupo sanguíneo), alergias y antecedentes, alimentación, crecimiento, calendario vacunal, hitos del desarrollo y el diario (sueño, pañales, temperatura, medicación y síntomas)
- Ejercicio de la patria potestad, declarado por quien abre la ficha
- Acceso del cuidador o cuidadora profesional
- Lo necesario para el cuidado de cada persona: el diario, los cuidados, las citas, los avisos de salud, sus constantes, su perfil personal y las notas sobre su autonomía; la familia decide qué puede anotar
- Relación concreta con cada familia
- Trazabilidad y seguridad
- Quién gestiona a quién, forma del vínculo, título declarado, fechas de aceptación y revocación, y registro de la autoría de cada acción
- Interés legítimo en la seguridad e integridad del servicio y cumplimiento del principio de responsabilidad proactiva (art. 5.2 RGPD)
- Supervisión del servicio y registro de accesos
- Quién ha accedido a los datos de cada persona, cuándo, desde qué pantalla y por qué motivo; en un acceso excepcional, además, la explicación escrita
- Interés legítimo en la seguridad y la calidad del servicio y responsabilidad proactiva (arts. 5.2 y 32 RGPD)
- Colaboración de los profesionales de enfermería
- Nombre, contacto, colegio y número de colegiación y su verificación, acuerdo de colaboración, y cifras de su actividad en la plataforma: tiempo de respuesta, consultas y avisos pendientes, días con actividad
- Ejecución del acuerdo de colaboración (art. 6.1.b RGPD) e interés legítimo en la calidad del servicio (art. 6.1.f RGPD)
- Prueba piloto
- Quién participa, con qué papel y qué versión de su hoja de información aceptó
- Consentimiento expreso de cada participante, con su hoja de información
- Suscripción y facturación
- Estado de la suscripción y el plan elegido. Los datos de pago los trata íntegramente Stripe; Cordelia no accede al número de tarjeta
- Ejecución del contrato y cumplimiento de obligaciones legales fiscales y mercantiles
- Lista de espera
- Nombre, correo, la respuesta a «¿Cuidas de alguien?», la fecha y la versión del texto aceptado; y, durante 24 horas, una huella cifrada de la dirección IP para frenar envíos automáticos (no la dirección en sí)
- Consentimiento de la persona, al marcar la casilla
- Correo de contacto
- Lo que se nos escribe a hola@cordelia.es y la dirección de correo de quien escribe
- Consentimiento de la persona, al escribirnos
5. Durante cuánto tiempo se conservan
Los datos de una ficha se conservan mientras la ficha permanezca activa.
Tras la baja de la cuenta o la revocación del vínculo, los datos se conservan bloqueados durante cinco años, plazo de prescripción de las acciones personales, y transcurrido ese plazo se suprimen. Durante el bloqueo únicamente quedan a disposición de jueces y tribunales, del Ministerio Fiscal y de las administraciones públicas competentes, para la atención de eventuales responsabilidades.
Los datos de facturación se conservan seis años, conforme a la normativa mercantil.
El registro de autoría de las acciones se conserva cinco años desde su generación, por razones de trazabilidad y seguridad.
Los datos de la prueba piloto se rigen por su hoja de información.
Los de la lista de espera, hasta que avisemos de la apertura o, como mucho, doce meses desde la inscripción; antes, si se pide la baja. Los correos, el tiempo necesario para atender lo que se nos pida.
Si retira su consentimiento, dejaremos de tratar los datos afectados de forma inmediata, sin que ello afecte a la licitud del tratamiento anterior.
6. Quién recibe los datos
Dentro de Cordelia, los datos de una ficha los ven las personas que esa ficha tenga autorizadas, cada una con el alcance concreto que se le haya otorgado, y, si se ha pedido un profesional de enfermería, el que se haya asignado. El cuidador o cuidadora profesional accede solo a las familias que le han dado acceso. Lo que se apunta queda con el nombre de quien lo apuntó y la hora.
La dirección de Cordelia supervisa el servicio. Para ello ve los datos administrativos de todas las cuentas —quién es cada persona, cuándo se dio de alta, qué ha aceptado, quién la atiende y quién entra en su ficha— y cifras sobre el trabajo de los profesionales, sin el contenido de la salud. Cuando una consulta o un aviso lleva tiempo sin atenderse, puede ver de qué personas se trata y qué está pendiente, nunca su contenido, y esa consulta queda registrada.
La dirección no ve los datos de salud de nadie salvo mediante un acceso excepcional, y solo por uno de estos motivos: una queja o reclamación sobre la atención; un incidente de seguridad o un aviso grave sin atender; la ausencia del profesional de enfermería, para dar continuidad a la atención; una auditoría de calidad; o un requerimiento judicial o de una autoridad. Si la ficha está cerrada, solo por los motivos primero, segundo y quinto. El acceso excepcional exige escribir el motivo, dura como máximo 24 horas, solo permite leer —no modificar ni imprimir—; solo se descargan datos para atender una solicitud de acceso o portabilidad de la propia persona. Queda registrado con quién lo abrió, cuándo, por qué y qué pantallas y documentos consultó. El profesional de enfermería que atiende a esa persona puede ver que se ha producido y su motivo.
Todo acceso de un profesional o de la dirección a los datos de una persona queda en un registro de accesos que nadie puede modificar ni borrar, y que se conserva cinco años. Si lo solicita escribiendo a hola@cordelia.es, le informaremos de las fechas y los motivos de los accesos a sus datos.
Lo que cada persona responde sobre cómo se siente lo ve ella y, si ha pedido un profesional de enfermería, el que tenga asignado. Sus familiares solo lo ven si ella se lo permite desde «Quién entra en tu cuenta» (permiso «Cómo me siento»), y la respuesta sobre la soledad no la ven nunca. Quien cuida de otra persona responde sobre sí misma, no sobre la persona cuidada.
Fuera de Cordelia, se recurre a los proveedores tecnológicos que se relacionan a continuación, que actúan como encargados del tratamiento y únicamente conforme a nuestras instrucciones, con contrato suscrito al efecto.
- Supabase
- Base de datos, autenticación y almacenamiento de archivos
- La totalidad de los datos de la aplicación
- Unión Europea (Fráncfort)
- Vercel
- Alojamiento y ejecución de la aplicación
- Datos en tránsito durante la ejecución
- Unión Europea (Fráncfort)
- Stripe
- Gestión de suscripciones y pagos
- Correo electrónico, identificador interno y el plan elegido
- Según sus condiciones
- Resend
- Envío de los correos de la plataforma: invitaciones, avisos de que el profesional de enfermería ha respondido y los de la cuenta (recuperar la contraseña, cambiar el correo)
- El correo, el nombre y el motivo del envío. Nunca datos de salud ni el contenido de un mensaje
- Según sus condiciones
- Google Workspace
- Correo corporativo
- Correspondencia mantenida con la persona usuaria
- Según sus condiciones
- DonDominio
- Registro de dominio y servicio de nombres
- Ningún dato de personas usuarias
- España
No se ceden datos a terceros con fines comerciales o publicitarios. No se venden datos. No se elaboran perfiles con fines publicitarios.
8. Transferencias internacionales
La base de datos y el alojamiento de la aplicación se encuentran en la Unión Europea. Determinados proveedores auxiliares pueden tratar datos fuera del Espacio Económico Europeo; en tales casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación, y puede solicitarse información sobre las garantías aplicadas escribiendo a hola@cordelia.es.
9. Seguridad
Cordelia aplica medidas técnicas y organizativas adecuadas al carácter especialmente protegido de los datos que trata. Entre otras: la autorización reside en la propia base de datos mediante seguridad a nivel de fila, de modo que una consulta sin permiso no devuelve información aunque fallara el resto del sistema; el texto de las comunicaciones con el profesional de enfermería se cifra en la aplicación, además del cifrado del proveedor; los documentos se almacenan en depósitos privados accesibles solo mediante enlaces firmados de validez limitada; las comunicaciones viajan cifradas; y el acceso de cada persona está limitado a aquello que su vínculo concreto le autoriza.
El conjunto se verifica de forma continua mediante una batería de pruebas automatizadas que se ejecuta ante cada cambio, incluidas pruebas que intentan deliberadamente acceder a datos de otra familia para comprobar que el sistema lo impide.
Cordelia dispone de un procedimiento para la detección, gestión y notificación de brechas de seguridad a la autoridad de control y, cuando proceda, a las personas afectadas.
10. Derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a hola@cordelia.es. Responderemos en el plazo de un mes.
Dentro de la propia aplicación puede además, en cualquier momento y sin necesidad de solicitarlo: descargar una copia de sus datos en un formato estructurado; consultar quién gestiona su ficha y con qué alcance; y romper el vínculo con otra persona, en los vínculos por invitación, decisión que corresponde por igual a ambas partes. En una ficha por representación, quien la gestiona puede traspasarla o cerrarla.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).
11. Menores
Para abrir una cuenta propia en Cordelia hay que ser mayor de edad.
El módulo de seguimiento del bebé permite a una madre o un padre llevar el seguimiento de su hijo o hija de 0 a 1 año. El menor no dispone de cuenta y nunca inicia sesión: existe como ficha abierta y mantenida por su progenitor desde la cuenta de este, en ejercicio de la patria potestad, que declara al crearla.
Fuera de ese módulo, Cordelia no permite abrir la ficha de un menor: la ficha de una persona a la que se representa es solo para mayores de edad.
12. Cambios en esta política
Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa. Si los cambios son sustanciales, se avisará con antelación por correo electrónico o desde la propia aplicación. La fecha de la última actualización consta al pie.