Política de privacidad
Versión 1 · 16 de octubre de 2026
1. Responsable
El titular del servicio Lazo. Contacto para privacidad: hola@lazolink.com. Antes de empezar a cobrar de forma real se publicarán aquí el nombre o razón social, el NIF y el domicilio del responsable.
2. Qué datos tratamos
| Datos | De quién |
|---|---|
| Nombre, teléfono de WhatsApp y correo | Titular, persona cuidada y familiares |
| Datos de salud: citas, centros y especialidades, medicación y horarios, controles (tensión, temperatura…), documentos médicos, SMS de citas, notas de voz y grabaciones de consultas con su transcripción y resumen | Persona cuidada |
| Mensajes intercambiados con Lazo | Todos los que escriben a Lazo |
| Datos de pago (los gestiona Stripe; Lazo no ve la tarjeta) | Titular |
3. Para qué y con qué permiso
- Prestar el servicio (apuntar, recordar, resumir y avisar): ejecución del contrato (art. 6.1.b RGPD).
- Datos de salud: consentimiento explícito de la persona cuidada o de su representante legal (art. 9.2.a RGPD), que se da en el alta. Se puede retirar en cualquier momento escribiendo a Lazo o al correo de contacto; sin él no podemos prestar el servicio.
- Facturación y obligaciones fiscales: obligación legal (art. 6.1.c RGPD).
- Seguridad y evitar abusos: interés legítimo (art. 6.1.f RGPD), con el mínimo de datos.
No tomamos decisiones automatizadas con efectos jurídicos sobre nadie. La inteligencia artificial solo lee y ordena la información para organizarla.
4. Quién más ve los datos
Dentro de la familia, solo las personas que el titular añade, y solo para lo que necesitan saber. Fuera de Lazo, únicamente los proveedores que hacen funcionar el servicio, con contrato de encargo de tratamiento:
| Vercel | Alojamiento de la web y del asistente |
| Twilio y Meta (WhatsApp) | Envío y recepción de mensajes |
| Anthropic | Inteligencia artificial que lee documentos y responde |
| ElevenLabs | Transcripción de notas de voz y consultas |
| Calendario de citas y medicación, y hoja de documentos | |
| Stripe | Cobro de la suscripción (sin datos de salud) |
| Resend | Correo de contacto (hola@lazolink.com) |
Algunos de estos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Nunca cedemos datos a terceros para publicidad ni los vendemos.
5. Cuánto tiempo
Mientras la cuenta esté activa. Cuando se cancela, borramos los datos de salud y los mensajes en un plazo máximo de 30 días. Los datos de facturación se guardan el tiempo que exige la ley (hasta 6 años). Cualquier familiar que se da de baja deja de recibir avisos al momento.
6. Seguridad
Los datos viajan cifrados. El acceso al panel es con enlace personal que caduca o con código. Solo el personal imprescindible puede acceder a los datos, y solo para dar soporte cuando la familia lo pide.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar el consentimiento, escribiendo a hola@lazolink.com. Te contestaremos en un mes como máximo. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Profesionales y centros
Si usas Lazo a través de tu enfermera, cuidadora o residencia, el responsable de tus datos es ese profesional o centro, y Lazo trata los datos por su cuenta según el acuerdo firmado con él.