Paquete legal, privacidad y cumplimiento
Documentación legal operativa para Protexia: privacidad, términos, consentimientos, retención de datos, seguridad, responsabilidad y requisitos técnico-legales del MVP.
Paquete legal, privacidad y cumplimiento
Importante: este documento no reemplaza el asesoramiento de un abogado matriculado. Antes de publicar en web, mobile, tiendas de aplicaciones o contratos B2B/B2G, debe ser revisado por asesoría legal.
Este paquete legal está diseñado para el MVP de Protexia: una plataforma tecnológica de asistencia ante emergencias personales que permite activar una alerta SOS, compartir ubicación en tiempo real, notificar contactos de confianza y servicios de emergencia registrados, y habilitar audio en vivo de manera opcional y separada.
Estos textos son un borrador operativo y deberán ser completados con los datos societarios de Protexia, proveedores reales, jurisdicciones aplicables, infraestructura efectiva y revisión profesional antes de su publicación definitiva.
Supuestos usados y decisiones de unificación documental
Protexia es una plataforma tecnológica privada. No es un organismo público, fuerza de seguridad, servicio médico, central 911/107 ni prestador garantizado de rescate.
La alerta SOS se activa por acción voluntaria del usuario desde la app o mediante accesos directos habilitados.
La ubicación precisa y en tiempo real es necesaria para la funcionalidad SOS. Debe solicitarse con consentimiento informado, permisos del sistema operativo y explicación clara.
El audio es opcional, separado y no debe impedir el uso básico de SOS si el usuario no lo autoriza.
Protexia facilita asistencia y reduce fricción operativa, pero no garantiza rescate, llegada de policía, ambulancia, bomberos, familiares ni servicios de emergencia.
Matriz legal y de riesgo aplicable a Protexia
Protexia trata datos personales de alto riesgo operativo: identificación, teléfono, email, contactos, ubicación, IP, dispositivo, alertas y trazabilidad.
Aunque ubicación y audio no siempre sean datos sensibles por definición estricta, deben tratarse como información altamente confidencial.
La ubicación precisa puede inferir domicilio, trabajo, rutinas, situaciones de riesgo y relaciones personales. Por eso debe usarse solo para SOS, permisos y funciones estrictamente necesarias.
El audio opcional puede capturar voz del usuario, terceros, contexto doméstico, salud, violencia o datos de menores. Requiere opt-in separado, acceso restringido, retención corta y registros de reproducción o descarga.
Los contactos de confianza también son titulares de datos y destinatarios de información sensible. Deben aceptar su rol antes de recibir datos sensibles.
Política de Privacidad
Protexia trata datos personales para operar una plataforma de asistencia ante emergencias. Cuando el usuario activa una alerta SOS, la app puede compartir su ubicación en tiempo real con contactos de confianza y personal de emergencia registrado, según disponibilidad y configuración.
El audio es opcional y requiere autorización separada. Protexia no vende datos personales, no usa ubicación ni audio para publicidad comportamental y no promete ni garantiza rescate, llegada de autoridades, asistencia médica ni resultado específico.
Podemos tratar datos de cuenta, verificación, ubicación, alerta, audio opcional, contactos de confianza, personal de emergencia registrado, datos técnicos y datos de soporte.
La información generada durante una emergencia puede revelar datos de salud, seguridad física, domicilio, rutinas, relaciones familiares o situaciones de violencia. Por eso será tratada con estándares reforzados de confidencialidad, acceso mínimo, seguridad y retención limitada.
Los datos podrán compartirse con contactos de confianza aceptados, personal de emergencia registrado, administradores y moderadores autorizados, proveedores tecnológicos y autoridades o terceros legalmente habilitados cuando corresponda.
Términos y Condiciones de Uso
Al crear una cuenta, usar la app, acceder al panel web o aceptar una invitación como contacto de confianza o personal de emergencia, el usuario acepta los Términos, la Política de Privacidad y los consentimientos específicos aplicables.
Protexia permite activar alertas, compartir ubicación, enviar notificaciones y facilitar comunicación entre usuarios, contactos de confianza, personal de emergencia registrado y roles autorizados.
Protexia no es una línea oficial de emergencia, no reemplaza llamadas a 911, 107, bomberos, policía, servicios médicos ni canales públicos disponibles, y no garantiza rescate ni respuesta de terceros.
El usuario debe brindar información veraz, mantener protegidas sus credenciales, dispositivo, PIN real y configuraciones, y no usar Protexia para falsas alarmas maliciosas, acoso, seguimiento indebido, vigilancia no autorizada o fines ilegales.
Protexia puede suspender o limitar cuentas, roles, contactos o accesos cuando exista riesgo de seguridad, datos falsos, abuso, incumplimiento, requerimiento legal, sospecha de fraude o protección de usuarios.
Consentimiento informado de ubicación
Para que Protexia pueda funcionar durante una alerta SOS, necesita acceder a la ubicación precisa del usuario.
Si el usuario activa una alerta, Protexia podrá compartir su ubicación en tiempo real con contactos de confianza aceptados y con personal de emergencia registrado y autorizado, según disponibilidad y configuración.
La ubicación ayuda a facilitar asistencia y reducir fricción en la respuesta, pero no garantiza rescate, llegada de autoridades ni resultado específico.
Fuera de una alerta activa, Protexia no debe usar ubicación precisa para publicidad ni venta de datos.
Algunas funciones pueden requerir permisos en segundo plano para que la alerta funcione aunque la app no esté abierta.
Consentimiento separado para audio
El audio debe ser opcional, separado de ubicación y de los Términos. No deben usarse casillas pre-marcadas.
Si el usuario activa esta función, el micrófono del dispositivo podrá captar su voz, sonidos del entorno y eventualmente voces de terceros cercanos.
El audio puede revelar información privada o sensible. Por eso el acceso debe quedar restringido por rol y registrado internamente.
El audio solo debe usarse para gestionar la alerta, seguridad, auditoría, soporte, investigación de incidentes o defensa de derechos, según corresponda.
No autorizar audio no debe impedir activar SOS con ubicación y notificaciones, siempre que existan los permisos necesarios.
Política de retención de datos
Protexia conservará datos solo por el tiempo necesario para las finalidades informadas, seguridad, cumplimiento, auditoría y defensa de derechos.
Los datos de cuenta y perfil se conservarán mientras la cuenta esté activa. Luego de la baja, podrán bloquearse hasta 90 días y eliminarse o anonimizarse, salvo datos necesarios por obligaciones o defensa.
Los códigos OTP deben expirar en minutos y almacenarse en hash. Los logs de verificación podrán conservarse hasta 12 meses.
La metadata de alertas SOS podrá conservarse hasta 24 meses desde el cierre de la alerta y luego anonimizarse o conservarse solo como agregados.
Los tracks de ubicación de alerta tendrán retención recomendada de 12 meses. El audio de alerta tendrá retención corta recomendada de 90 días, salvo legal hold, reclamo, investigación o solicitud fundada.
Política de eliminación de cuenta
El usuario podrá solicitar eliminación de cuenta desde la app, web o por correo a la dirección de privacidad definida por Protexia.
Protexia deberá verificar identidad antes de ejecutar la solicitud.
La eliminación desactiva el acceso a la cuenta, revoca sesiones activas, elimina o anonimiza datos de perfil que no sean necesarios, remueve tokens push y dispositivos asociados.
La eliminación no afectará datos ya compartidos con contactos, personal de emergencia, autoridades o terceros autorizados durante una alerta.
Protexia podrá conservar registros mínimos cuando exista base válida: seguridad, auditoría de alertas, prevención de abuso, cumplimiento legal o defensa de derechos.
Tratamiento de menores y personas bajo representación o apoyo
Protexia aplica una regla conservadora: no habilitar uso autónomo de menores sin consentimiento verificable de madre, padre, tutor, representante legal o adulto responsable autorizado.
El menor no debe poder aceptar por sí solo tratamiento de ubicación precisa, audio o historial sin flujo de autorización adulta cuando la ley aplicable lo exija.
El adulto responsable debe crear o validar la relación, aceptar términos, privacidad y consentimientos específicos.
La condición de adulto mayor o persona con discapacidad no presume incapacidad. Protexia debe obtener consentimiento del titular siempre que pueda prestarlo.
Las relaciones de menores o representados deben revisarse periódicamente, al menos cada 6 meses, y al cumplir mayoría de edad debe requerirse confirmación directa del titular.
Respuesta ante incidentes de seguridad y privacidad
Un incidente es cualquier evento confirmado o sospechado que comprometa confidencialidad, integridad, disponibilidad o uso autorizado de datos o sistemas.
Incluye acceso no autorizado a ubicación, audio, alertas, datos de menores, credenciales, tokens, bases de datos, logs, backups o panel web.
Los incidentes deben clasificarse por severidad: crítico, alto, medio o bajo.
El flujo de respuesta debe incluir detección, clasificación, contención, preservación de evidencia, erradicación, recuperación, evaluación legal, comunicación y post mortem.
Protexia adoptará una política conservadora de notificar a usuarios cuando un incidente pueda generar riesgo significativo para sus derechos, ubicación, audio, menores, seguridad física o identidad.
Registro interno de accesos sensibles
Todo acceso a ubicación, audio, alertas, datos de menores, exportaciones, datos de contactos y panel administrativo debe registrarse de forma confiable, consultable y protegida contra manipulación.
Los eventos mínimos a registrar incluyen identificador de acceso, timestamp UTC, actor, rol, usuario afectado, alerta asociada, recurso accedido, acción, finalidad, justificación, IP/dispositivo, resultado y mecanismo de integridad.
Los logs deben ser append-only o WORM cuando sea posible.
Debe existir MFA obligatorio para roles privilegiados y revisión mensual de accesos sensibles por seguridad o privacidad.
Ningún colaborador, moderador, administrador, soporte o servicio registrado puede acceder a datos sensibles por curiosidad, prueba informal, capacitación no autorizada o razones personales.
Consentimiento de contactos de confianza
Cuando un usuario invita a un familiar o contacto de confianza, el contacto debe aceptar antes de recibir ubicación, audio o información sensible, salvo mensajes mínimos de invitación.
El contacto debe poder aceptar, rechazar o dejar de ser contacto cuando quiera.
El contacto podrá recibir alertas SOS, ubicación en tiempo real y datos necesarios para ayudar a gestionar una situación de emergencia.
Ser contacto de confianza no implica obligación profesional de rescate salvo que otra relación legal lo imponga.
El backend no debe revelar ubicación ni audio al contacto hasta la aceptación.
Disclaimer de emergencia
Protexia no debe presentarse como reemplazo de 911, 107, policía, bomberos, ambulancias ni canales oficiales de emergencia.
Protexia facilita compartir ubicación y alertar a contactos o servicios registrados.
Protexia no garantiza rescate, respuesta inmediata ni llegada de autoridades.
En una emergencia real, el usuario también debe intentar comunicarse con los canales oficiales disponibles en su zona.
Protexia es una herramienta tecnológica de asistencia y comunicación. Su finalidad es ayudar a reducir tiempos de comunicación, facilitar el envío de ubicación y permitir que personas autorizadas reciban información útil durante una alerta.
El uso de Protexia no reemplaza medidas razonables de autoprotección ni contacto con autoridades competentes.
Política de limitación de responsabilidad
Protexia responderá únicamente dentro de los límites permitidos por la ley aplicable y por incumplimientos directamente atribuibles a Protexia que no estén excluidos o limitados válidamente.
Protexia no garantiza resultados de emergencia, rescate, atención de terceros, exactitud absoluta de ubicación, continuidad de audio, disponibilidad permanente o ausencia total de errores.
Se excluyen, en la medida permitida por la ley, responsabilidades por falta, demora o negativa de respuesta de contactos, servicios registrados, autoridades, centros de atención, policía, ambulancia, bomberos o terceros.
También se excluyen errores de GPS, mapas, redes móviles, sensores, sistema operativo, proveedores externos, permisos desactivados, batería baja, dispositivo apagado, uso indebido o fuerza mayor.
Nada en esta política excluye responsabilidad que no pueda excluirse legalmente ni limita derechos irrenunciables de consumidores, usuarios, titulares de datos o personas protegidas por normas imperativas.
Textos cortos para pantallas, checkboxes y modales
Onboarding privacidad: Protexia usa tus datos para operar alertas SOS. Tu ubicación precisa se comparte solo con destinatarios autorizados durante una alerta. El audio es opcional y requiere autorización separada. No vendemos tu ubicación ni tu audio.
Botón SOS: Al activar SOS, compartiremos tu ubicación en tiempo real con tus contactos de confianza y servicios registrados disponibles. Protexia no garantiza rescate ni reemplaza canales oficiales.
Permiso ubicación: Necesitamos ubicación precisa para compartir dónde estás durante una alerta SOS, incluso si la app no está abierta cuando activás la alerta.
Permiso micrófono: El audio es opcional. Si lo activás, Protexia podrá transmitir sonido durante una alerta para ayudar a evaluar la situación.
Panel interno: Acceso restringido. Toda consulta de ubicación, audio o alerta queda registrada. El acceso sin finalidad autorizada está prohibido.
Checklist técnico-legal de implementación
Completar razón social, CUIT, domicilio, email de privacidad, jurisdicción y proveedor de hosting.
Evaluar inscripción de bases de datos personales y documentación de responsable o encargado.
Implementar consentimiento LOCATION separado con versión, fecha, dispositivo, IP, texto aceptado y revocación.
Implementar consentimiento AUDIO separado, apagado por defecto y con acceso restringido.
Crear tabla consent_records con text_hash y versionado.
Implementar RBAC por rol y recurso sensible.
Crear audit log append-only para accesos sensibles.
Implementar jobs de retención y borrado por categoría.
Agregar legal hold para alertas, audio, ubicación y logs.
Exigir MFA obligatorio para admin, moderador y soporte.
Implementar banner de acceso restringido en panel web y registro de acciones.
Realizar simulacro del plan de incidentes.
Firmar contratos o DPA con cloud, SMS, email, push, mapas y monitoreo.
Crear anexos GDPR, UK, LGPD o CCPA antes de operar fuera de Argentina.
Evitar claims absolutos como “salvar vidas”, “rescate garantizado” o “protección total”.