Política de privacidad

La detección continua de las cámaras (los Guardianes) ocurre íntegramente dentro del teléfono. Ningún video se guarda en nuestros servidores ni en la nube, y durante el monitoreo normal ningún video sale del teléfono. Las dos excepciones opcionales de una sola imagen se explican más abajo.

Cuando un familiar pide ver en vivo, el video y el audio viajan con cifrado de extremo a extremo (DTLS-SRTP) entre los dos teléfonos — directo cuando la red lo permite, o a través de un relay (TURN) que solo ve paquetes cifrados que no puede leer. En ningún caso queda grabado.

El tráfico habitual de nuestros servidores es texto: eventos (por ejemplo, «actividad detectada», «posible caída»), señales para conectar dos teléfonos y mensajes de estado (heartbeats). También texto asociado al cuidado: el nombre de pila de la persona acompañada (si lo cargás), los identificadores de notificaciones push de los teléfonos de la familia y, cuando corresponde, una descripción breve generada por IA. Las imágenes opcionales descritas en la sección siguiente se procesan en memoria para una solicitud concreta y no se guardan; el audio nunca se almacena.

Velia no te pide una cuenta personal, email ni contraseña. La app crea una identidad técnica anónima y protegida para autenticar el dispositivo y autorizar el acceso a cada Casa. Cuando el video puede viajar directamente por la red local lo hace; los eventos, el estado y la señalización siguen usando la infraestructura descrita en esta política. La llave que vincula una Casa se transfiere mediante un código QR y su huella (hash) se usa para autorizar el acceso.

El acceso a nuestra infraestructura está protegido con verificación de app (App Check), y las credenciales para el relay de video (TURN) son efímeras.

Durante la instalación, después de que un familiar confirma que el Guardián está en su posición final, podés permitir que una única imagen del encuadre se analice para crear un mapa aproximado del piso. El Guardián elige localmente el mejor de tres fotogramas, transmite sólo ese JPEG y conserva únicamente la geometría resultante. Si no lo aceptás, la configuración continúa con un recorrido corto totalmente local.

Ante un evento crítico, y sólo si activaste la segunda mirada, una única imagen puede analizarse para aportar contexto antes de avisar a la familia. No se usa para identificar personas ni para tomar una decisión médica.

En ambos casos la imagen se usa únicamente para atender esa solicitud en tiempo real: Velia no la escribe en bases de datos, archivos, registros, diagnósticos ni analítica. El proyecto de Google Cloud que procesa estas imágenes debe tener retención cero confirmada y Google no las utiliza para entrenar modelos.

Velia exige, durante la configuración, el consentimiento de la persona que va a ser acompañada. Cuidar no es vigilar: la persona debe saberlo y estar de acuerdo. Cuando la familia mira o escucha en vivo, la persona lo ve reflejado en su propio teléfono.

Cuando la app falla, el reporte del error viaja a Sentry (servidores en Alemania) para poder arreglarlo. Ese reporte lleva el tipo de error, la versión de la app, el modelo del teléfono y una secuencia de las últimas acciones internas. NO lleva video, NO lleva capturas de pantalla —están desactivadas explícitamente—, no lleva tu nombre ni tu correo, y la clave de tu Casa no viaja: solo un fragmento que sirve para agrupar y no para acceder a nada.

También medimos el uso de forma anónima y agregada con Firebase Analytics: cuántas personas terminan la configuración, cuántas atienden una alerta, cuántas abren el video. Son contadores, no contenido: ninguna de esas mediciones incluye lo que la cámara ve, ni quién sos, ni con quién estás.

Si nos escribís a contact@velia.care —una consulta, un problema, un presupuesto para una casa de cuidado— guardamos ese correo y lo que nos cuentes para responderte, prestar soporte y mantener un registro razonable de la conversación. No lo vendemos ni lo usamos para publicidad de terceros. Lo eliminamos cuando deja de ser necesario para esos fines, salvo que debamos conservarlo por ley o para resolver una controversia. Podés pedir que lo borremos escribiendo a esa misma dirección.

Si te anotás para recibir noticias del lanzamiento, guardamos tu email, idioma, la fecha de consentimiento y, cuando existen, los parámetros de campaña (UTM y fbclid) junto con la ruta por la que entraste. Los usamos para enviarte información sobre el lanzamiento y calcular registros por campaña. No guardamos tu IP ni el user agent completo con ese registro. Conservamos el registro hasta que retires tu consentimiento o la lista deje de ser necesaria; cada mensaje comercial incluye una forma sencilla de dejar de recibirlo.

La medición con Meta Pixel es opcional y tiene una casilla separada. Solo si la aceptás y el Pixel está configurado, el navegador carga el script de Meta, registra PageView y envía Lead después de que el alta sea aceptada. Esos eventos no incluyen tu nombre ni tu email. Meta puede usar cookies u otros identificadores según su propia política. Podés anotarte sin aceptar esta medición.

Si te postulás al programa Founders, guardamos los datos necesarios para evaluar compatibilidad, contactarte, acompañar la instalación y administrar la prueba: nombre, email, país, idioma, plataforma Viewer, disponibilidad de un Android Guardian, relación general con la persona acompañada, disponibilidad, consentimientos, atribución de campaña y, si decidís escribirlo, un objetivo breve sin información médica. El consentimiento operativo del programa es independiente del consentimiento opcional de marketing.

Conservamos un historial de estados y notas internas limitadas para no perder decisiones importantes. No enviamos nombres, emails, respuestas abiertas ni identificadores personales a Google Analytics. Las postulaciones activas se programan para eliminación 365 días después de su creación o de la última actualización relevante de estado; las retiradas o rechazadas, 30 días después de ese estado; y los mensajes operativos del programa, 120 días después de su fecha prevista de envío. La eliminación automática puede no ser instantánea y depende de la política de retención de nuestra base de datos. El enlace privado del correo de recepción permite retirar la postulación o eliminar antes la postulación y sus comunicaciones asociadas. Las métricas agregadas o efectivamente desvinculadas de una persona pueden conservarse por más tiempo.

Los emails operativos confirman recepción, explican una posible selección y acompañan la prueba; no crean un cobro ni implican aceptación. Los enlaces privados de TestFlight o Google Play Testing no se publican en el sitio.

Usamos servicios de infraestructura: Google Firebase para señalización, estado y postulaciones; Resend para entregar emails cuando está habilitado; Google Cloud Vertex AI para las funciones opcionales de una imagen; y relays TURN para el video P2P cuando una conexión directa no es posible. Vertex procesa la imagen sólo para la solicitud indicada, bajo configuración de retención cero; los relays sólo ven paquetes cifrados. Si aceptás la medición opcional de campañas, también usamos Meta Pixel. Ningún proveedor recibe video almacenado, porque no existe.

Estos proveedores y sus subprocesadores pueden procesar datos fuera de Australia, incluidos Estados Unidos y Alemania, y en otros países donde operan. Velia Care Pty Ltd selecciona proveedores con compromisos contractuales y medidas de seguridad apropiadas, limita los datos a lo necesario y adopta medidas razonables para protegerlos de acuerdo con la legislación aplicable. Podés solicitar información actualizada sobre estas transferencias escribiendo a contact@velia.care.

Sin tu consentimiento opcional de medición, este sitio no carga Meta Pixel ni cookies publicitarias. La atribución interna de la lista usa sessionStorage —se borra al terminar la sesión del navegador— y no se comparte con terceros. Si aceptás Meta Pixel, Meta puede usar cookies u otros identificadores para medir la campaña.

La telemetría de diagnóstico (para saber si la app funciona bien) es opcional y anónima. Podés desactivarla.

La app además envía reportes de fallos (crash reports) a servicios de diagnóstico estándar para que podamos arreglar errores; contienen datos técnicos del dispositivo, jamás video ni contenido del cuidado.

Podés solicitar acceso, corrección o eliminación de tus datos, retirar un consentimiento o presentar un reclamo de privacidad escribiendo a contact@velia.care. Podemos pedirte información razonable para verificar tu identidad y proteger los datos de otras personas. No cobramos por presentar una solicitud y normalmente responderemos dentro de 30 días.

Velia puede ofrecerse globalmente donde las leyes locales lo permitan. Los derechos y requisitos pueden variar según tu ubicación.

Primero investigaremos el reclamo y te informaremos el resultado. Si no queda resuelto, podés acudir a la Office of the Australian Information Commissioner (OAIC) o a la autoridad de protección de datos que corresponda en tu país. Si estás en el Espacio Económico Europeo, Reino Unido u otra jurisdicción con derechos adicionales, también podés solicitar, cuando corresponda, restricción, portabilidad u oposición al tratamiento.

Aplicamos controles técnicos y organizativos proporcionados al riesgo, incluidos acceso restringido, autenticación, cifrado en tránsito, enlaces y credenciales efímeras y minimización de datos. Ningún sistema es infalible. Si ocurre un incidente, lo investigaremos, limitaremos sus efectos y notificaremos a las personas afectadas y a las autoridades cuando la ley lo exija.

Velia es operado por VELIA CARE PTY LTD (ACN 701 619 650, ABN 70 701 619 650), Australia, responsable del servicio y del tratamiento descrito en esta política. Responsable de privacidad: contact@velia.care.

Velia no está dirigida a menores de edad ni recopila datos de ellos a sabiendas.

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es relevante, te avisaremos. Consultas: contact@velia.care.