Política de Privacidad de IUBILUM

En lenguaje sencillo, antes de empezar

Esta política explica qué datos recogemos sobre usted, por qué los recogemos, cómo los usamos, quién tiene acceso a ellos, cuánto tiempo los conservamos, y qué derechos tiene para controlar el uso de su información. Su lectura toma aproximadamente 6 minutos. ECESIS S.A., operador de IUBILUM, cumple con la Ley de Protección de Datos Personales de Honduras (LPDP) y aplica buenas prácticas internacionales de protección de datos. Si tiene dudas, escríbanos a privacidad@iubilum.com.

1. Responsable del tratamiento

Responsable: ECESIS S.A.

Dirección fiscal: Palmerola NW Gardens Estate, Via Carso 21, 12101 Comayagua, Honduras.

Contacto en materia de datos: privacidad@iubilum.com

ECESIS S.A. opera la plataforma IUBILUM bajo licencia institucional del Kurwahn Tikkun Institute (Italia, P.IVA 03061010900). KTI no trata directamente datos personales de Solicitantes, Personas Asistidas o Profesionales en Honduras, salvo en información agregada y anonimizada con fines de mejora metodológica.

2. Datos que recolectamos

2.1. Del Solicitante

• Nombre y apellidos
• Documento de identidad (cédula de identidad o pasaporte)
• Domicilio de residencia
• Domicilio donde se prestará el cuidado
• Correo electrónico
• Número de celular
• Datos bancarios necesarios para procesar pagos (solo número de cuenta y banco; no almacenamos contraseñas bancarias ni números completos de tarjetas)

2.2. De la Persona Asistida

• Nombre y apellidos
• Edad o fecha de nacimiento
• Condición clínica general declarada
• Domicilio donde se presta el cuidado
• Datos de contacto del médico tratante (cuando aplique, con su consentimiento)

2.3. Del Profesional

• Nombre y apellidos
• Cédula de identidad
• Título profesional o constancia de certificación
• Número de colegiación
• Antecedentes policiales
• Domicilio fiscal
• Datos bancarios para recibir pagos
• Fotografía profesional

2.4. Datos técnicos

• Dirección IP de conexión
• Tipo de dispositivo y navegador
• Geolocalización en eventos de check-in/check-out (con consentimiento expreso del Profesional)
• Registros de acceso a la Plataforma

3. Finalidades del tratamiento

Los datos recolectados se utilizan exclusivamente para:

a) Verificar la identidad y credencial de Profesionales.

b) Coordinar la asignación de Profesionales a solicitudes de Cuidado.

c) Procesar los pagos del Solicitante y la liberación de honorarios al Profesional.

d) Comunicar a Solicitantes y Profesionales información relevante sobre el Servicio contratado.

e) Cumplir obligaciones legales en materia tributaria, laboral y sanitaria.

f) Mejorar la calidad del Servicio mediante análisis agregado y anónimo del uso de la Plataforma.

g) Atender reclamaciones, incidencias y solicitudes de soporte.

h) Prevenir fraude, suplantación de identidad y uso indebido de la Plataforma.

4. Base legal del tratamiento

El tratamiento de sus datos se ampara en:

• Su consentimiento expreso, otorgado al aceptar estos términos al momento de registro.
• La ejecución del contrato de servicio entre usted y ECESIS S.A.
• El cumplimiento de obligaciones legales aplicables a ECESIS S.A. conforme a la legislación hondureña.
• El interés legítimo de ECESIS S.A. en mantener la seguridad y operación de la Plataforma.

5. Personas que acceden a los datos

5.1. El personal autorizado de ECESIS S.A. accede a los datos estrictamente necesarios para sus funciones operativas.

5.2. El Profesional asignado a una orden de Servicio accede únicamente a los datos del Solicitante y de la Persona Asistida necesarios para prestar ese servicio específico (nombre, dirección, contacto, condición clínica declarada).

5.3. ECESIS S.A. no comparte ni vende datos personales a terceros con fines comerciales o publicitarios.

5.4. ECESIS S.A. puede compartir datos con:

• Autoridades judiciales o administrativas cuando exista requerimiento legal vinculante.
• Bancos y procesadores de pago únicamente para la ejecución de transferencias autorizadas.
• Proveedores tecnológicos de confianza (alojamiento web, almacenamiento, correo transaccional) bajo acuerdos de confidencialidad y protección de datos. En particular, IUBILUM utiliza Resend (servicios de correo electrónico) y Hetzner (alojamiento web), ambos con servidores en la Unión Europea bajo estándares GDPR.

6. Retención de datos

Los datos personales se conservan únicamente durante el tiempo necesario para los fines descritos en esta política:

• Datos operativos de Solicitantes y Profesionales: durante la vigencia de la cuenta y hasta cinco (5) años después de su cierre, conforme a obligaciones tributarias y contables de Honduras.
• Datos de salud declarados de Personas Asistidas: durante la vigencia del Servicio y hasta dos (2) años posteriores, salvo consentimiento expreso de mayor retención.
• Registros técnicos de acceso: hasta doce (12) meses.
• Documentos de identidad y credenciales profesionales: durante la vigencia de la inscripción y hasta cinco (5) años posteriores a la baja.

Vencidos los plazos, los datos se eliminan de forma segura o se anonimizan irreversiblemente.

7. Derechos del titular

Usted tiene en todo momento el derecho a:

• Acceder a sus datos personales y conocer cómo se tratan.
• Rectificar datos inexactos o incompletos.
• Cancelar sus datos cuando ya no sean necesarios para los fines del tratamiento.
• Oponerse al tratamiento de sus datos cuando exista causa legítima.
• Solicitar la portabilidad de sus datos en formato estructurado.
• Revocar el consentimiento otorgado, sin efectos retroactivos.

8. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores:

Por correo electrónico: privacidad@iubilum.com

Por escrito: ECESIS S.A. (Atn: Responsable de Privacidad), Palmerola NW Gardens Estate, Via Carso 21, 12101 Comayagua, Honduras.

La solicitud debe incluir:

• Nombre completo y documento de identidad.
• Descripción del derecho que se ejerce.
• Domicilio o medio de contacto para respuesta.

ECESIS S.A. responderá en un plazo máximo de quince (15) días hábiles desde la recepción.

9. Seguridad de los datos

ECESIS S.A. aplica medidas técnicas y organizativas razonables para proteger sus datos contra pérdida, acceso no autorizado, alteración o divulgación indebida. Entre ellas:

• Cifrado en tránsito (HTTPS / TLS) en todas las comunicaciones.
• Cifrado en reposo de información sensible (cuentas bancarias, documentos de identidad).
• Control de acceso por roles, con principio de mínimo privilegio.
• Auditoría de accesos administrativos.
• Backups diarios cifrados con retención mínima de siete (7) días.
• Servidores físicos ubicados en centros de datos certificados en la Unión Europea (Hetzner, Falkenstein).

Ninguna medida es absoluta. En caso de incidente que comprometa sus datos, ECESIS S.A. notificará al titular afectado en el plazo máximo de setenta y dos (72) horas desde el conocimiento del incidente, junto con las medidas adoptadas y las recomendaciones de mitigación.

10. Cookies y tecnologías similares

La Plataforma utiliza cookies estrictamente necesarias para el funcionamiento del servicio (mantenimiento de sesión, preferencias del usuario). No utiliza cookies publicitarias, de seguimiento cross-site ni de perfilamiento conductual con fines comerciales.

11. Transferencia internacional de datos

Algunos datos se almacenan en servidores ubicados en la Unión Europea (Hetzner, Falkenstein, Alemania) que aplican estándares GDPR equivalentes o superiores a los de la legislación hondureña. Esta transferencia se realiza con base en cláusulas contractuales tipo y bajo el consentimiento informado del titular.

12. Menores de edad

La Plataforma está destinada a personas adultas (mayores de 18 años). No recolectamos intencionadamente datos de menores. Si una Persona Asistida es menor (por ejemplo, en cuidado pediátrico de recuperación), los datos son proporcionados por su representante legal, quien asume la titularidad del consentimiento.

13. Cambios a esta política

Esta política podrá actualizarse para reflejar cambios normativos o mejoras operativas. Las modificaciones se publicarán en la Plataforma con al menos quince (15) días de antelación.

14. Autoridad de control

En Honduras, el órgano competente en materia de protección de datos personales es el establecido por la Ley de Protección de Datos Personales vigente. El titular tiene derecho a presentar reclamación ante dicha autoridad si considera que sus derechos no han sido adecuadamente respetados.

15. Contacto

• Responsable de Privacidad: privacidad@iubilum.com
• Soporte general: contacto@iubilum.com
• Dirección postal: ECESIS S.A., Palmerola NW Gardens Estate, Via Carso 21, 12101 Comayagua, Honduras.