{% extends "base.html" %}
{% block title %}Privacidad y consentimiento - Memodoc{% endblock %}
{% block content %}
<div class="card">
  <h1>Privacidad y consentimiento</h1>
  <p><small>Última actualización: {{ "2026-08-22" }}. Este es un texto en lenguaje claro, no un documento legal formal — lo iremos completando con asesoría legal antes de operar a mayor escala.</small></p>
</div>

<div class="card">
  <h2>Qué datos guardamos</h2>
  <ul>
    <li>Los datos de tu cuenta: tu correo y tu contraseña (guardada de forma cifrada, nunca en texto plano).</li>
    <li>Los datos de cada perfil que crees (el tuyo o el de alguien que cuidas): nombre, fecha de nacimiento, documento, teléfono, país/ciudad, contacto de emergencia y tipo de sangre si lo indicas.</li>
    <li>Los documentos médicos que subas por la web o envíes por correo, y la información que se extrae de ellos: diagnósticos, medicamentos, médicos, entidades de salud y fechas.</li>
  </ul>
</div>

<div class="card">
  <h2>Para qué los usamos</h2>
  <ul>
    <li>Generar el resumen de historia médica que ves en la app.</li>
    <li>Generar la ficha de acceso de emergencia del perfil.</li>
    <li>Construir estadísticas <strong>agregadas y anónimas</strong> (por ejemplo, "cuántas personas de 60+ años tienen diabetes en un país") que usamos para conseguir el patrocinio que mantiene el servicio gratuito. Estas estadísticas nunca incluyen tu nombre, tu documento, tu teléfono ni el contenido de tus documentos — solo conteos.</li>
  </ul>
</div>

<div class="card">
  <h2>Quién puede ver los datos de un perfil</h2>
  <ul>
    <li>Solo las cuentas que administran ese perfil (por ejemplo, tú y un hermano que también cuida a tu mamá, si ambos están vinculados).</li>
    <li>El equipo de Memodoc, únicamente cuando sea estrictamente necesario para dar soporte técnico o resolver un problema que tú reportaste.</li>
    <li><strong>Nunca</strong> compartimos ni vendemos el perfil identificable de una persona a un patrocinador, anunciante o tercero.</li>
  </ul>
</div>

<div class="card">
  <h2>Sobre el acceso de emergencia</h2>
  <p>
    El enlace de emergencia (<code>/emergencia/&lt;token&gt;</code>) no pide iniciar sesión, a propósito:
    en una urgencia real nadie tiene tiempo de crear una cuenta. Su seguridad depende de que
    el enlace sea largo e impredecible, no de una contraseña. Eso significa que
    <strong>cualquiera que tenga el enlace puede verlo</strong> — compártelo solo con quien
    de verdad pueda necesitarlo (familiares, médicos, personal de una urgencia), e imprímelo
    o guárdalo pensando en eso. Si alguna vez se comparte de más, puedes generar un enlace
    nuevo desde el perfil; el anterior deja de funcionar de inmediato.
  </p>
</div>

<div class="card">
  <h2>Cómo procesamos los documentos</h2>
  <p>
    Para leer tus documentos (PDF o fotos) y extraer diagnósticos, medicamentos y demás,
    los enviamos a la API de Claude (Anthropic). Anthropic procesa esa información para
    devolvernos el resultado, pero Memodoc no vende ni comparte tus documentos con nadie más.
  </p>
</div>

<div class="card">
  <h2>Borrar tus datos</h2>
  <p>
    Todavía no existe un botón de autoservicio para borrar una cuenta o un perfil.
    Mientras lo construimos, puedes pedirlo escribiendo a
    <strong>privacidad@memodoc.example</strong> (reemplaza este correo por el real de tu
    dominio antes de lanzar) y lo haremos manualmente.
  </p>
</div>

<div class="card">
  <h2>Tu responsabilidad al crear un perfil para otra persona</h2>
  <p>
    Si administras el perfil de tu madre, padre, cónyuge o alguien bajo tu cuidado,
    nos estás diciendo que tienes su autorización (o la representas de hecho, como
    suele pasar con un adulto mayor a tu cargo) para guardar y consultar su información
    médica en Memodoc. Trata sus datos con el mismo cuidado que los tuyos.
  </p>
</div>
{% endblock %}