Privacy Policy
Effective Date: January 12, 2026
Summary: KinHub Health manages your Protected Health Information (PHI). We use end-to-end encryption for transit, never sell your data, and store biometric data only on your device.
1. Data Collection Categories
1.1 Account & Technical Data
- Identity: Email, hashed password, phone number, and emergency contacts.
- Technical: JWT tokens, iOS device ID, IP address, and push notification tokens.
- Biometrics: FaceID/TouchID identifiers are processed only via iOS Secure Enclave. We never receive this data.
1.2 Patient & Medical Information (PHI)
- Legal name, Date of Birth, Gender, Blood Type, and Government ID numbers.
- Disability Certificates (CUD) and expiration dates.
- Clinical history, allergies, chronic conditions, and lab results.
- Medication logs (dosage, schedules, prescriber) and Vaccination records (Lot #, Manufacturer).
2. Data Retention and Erasure
| Data Type | Retention Period | Action Upon Expiry |
|---|---|---|
| Profile & PHI | Life of account | Cryptographic erasure of S3/PostgreSQL entries |
| Care Relationships | Active duration | Immediate revocation upon user request |
| API Logs | 12 Months | Automated Anonymization |
3. Third-Party Service Providers
We share limited data with the following processors to maintain the service:
- Infrastructure: AWS (Encrypted Storage).
- Communications: Twilio (Transactional Emails/SMS).
- Notifications: Apple Push Notification Service (APNS).
4. Data Breach Protocol
In the event of a suspected data breach, KinHub Health will notify affected users and relevant authorities within 72 hours of discovery, as per GDPR and HIPAA-aligned security protocols.
5. Your Rights (GDPR/CCPA/LGPD)
You may exercise the following rights via the app settings:
- Access: Download a full report of your medical history.
- Erasure: Request permanent account deletion.
- Revocation: Instantly cancel caregiver access to your profile.
Política de Privacidad
Fecha de entrada en vigor: 12 de enero de 2026
Resumen: KinHub Health gestiona su Información de Salud Protegida (PHI). Utilizamos cifrado de extremo a extremo, nunca vendemos sus datos y la biometría permanece solo en su dispositivo.
1. Categorías de Recopilación de Datos
1.1 Datos de Cuenta y Técnicos
- Identidad: Correo, contraseña hash, teléfono y contactos de emergencia.
- Técnicos: Tokens JWT, ID de dispositivo iOS y tokens de notificaciones.
- Biometría: FaceID/TouchID se procesa solo mediante el Secure Enclave de iOS. Nunca recibimos estos datos.
1.2 Información Médica y del Paciente (PHI)
- Nombre legal, fecha de nacimiento, grupo sanguíneo e identificación oficial.
- Certificado Único de Discapacidad (CUD) y fechas de vencimiento.
- Historia clínica, alergias, condiciones crónicas y resultados de laboratorio.
- Registro de medicamentos y vacunación (Lote, Fabricante).
2. Retención y Eliminación de Datos
| Tipo de Dato | Periodo de Retención | Acción al Vencimiento |
|---|---|---|
| Perfil y PHI | Vida de la cuenta | Eliminación criptográfica de registros |
| Relaciones de Cuidado | Duración activa | Revocación inmediata a solicitud |
| Registros Técnicos | 12 Meses | Anonimización automática |
3. Proveedores de Servicios de Terceros
Compartimos datos limitados con los siguientes procesadores para mantener el servicio:
- Infraestructura: AWS (Almacenamiento Cifrado).
- Comunicaciones: Twilio (Correos Electrónicos/SMS Transaccionales).
- Notificaciones: Apple Push Notification Service (APNS).
4. Protocolo de Brecha de Datos
En caso de una brecha de seguridad, KinHub Health notificará a los usuarios afectados y autoridades pertinentes en un plazo máximo de 72 horas de descubrimiento, según los protocolos de seguridad alineados con GDPR e HIPAA.
5. Sus Derechos (GDPR/CCPA/LGPD)
Puede ejercer los siguientes derechos a través de la configuración de la aplicación:
- Acceso: Descargar un informe completo de su historial médico.
- Eliminación: Solicitar la eliminación permanente de su cuenta.
- Revocación: Cancelar instantáneamente el acceso de cuidadores a su perfil.
Política de Privacidade
Data de Vigência: 12 de janeiro de 2026
Resumo: O KinHub Health gerencia suas Informações de Saúde Protegidas (PHI). Utilizamos criptografia de ponta a ponta, nunca vendemos seus dados e armazenamos dados biométricos apenas no seu dispositivo.
1. Categorias de Dados Coletados
1.1 Dados de Conta e Técnicos
- Identidade: E-mail, senha hash, número de telefone e contatos de emergência.
- Técnicos: Tokens JWT, ID do dispositivo iOS, endereço IP e tokens de notificação push.
- Biometria: Identificadores FaceID/TouchID são processados apenas via Secure Enclave do iOS. Nunca recebemos esses dados.
1.2 Informações Médicas (PHI)
- Nome legal, Data de Nascimento, Tipo Sanguíneo e IDs Governamentais.
- Certificados de Deficiência (CUD), alergias e histórico clínico.
- Medicamentos e registros de vacinação (Lote e Fabricante).
2. Retenção e Exclusão de Dados
| Tipo de Dado | Período de Retenção | Ação ao Vencimento |
|---|---|---|
| Perfil e PHI | Vida da conta | Exclusão criptográfica de registros S3/PostgreSQL |
| Relações de Cuidado | Duração ativa | Revogação imediata mediante solicitação do usuário |
| Logs de API | 12 Meses | Anonimização Automatizada |
3. Provedores de Serviços de Terceiros
Compartilhamos dados limitados com os seguintes processadores para manter o serviço:
- Infraestrutura: AWS (Armazenamento Criptografado).
- Comunicações: Twilio (E-mails/SMS Transacionais).
- Notificações: Apple Push Notification Service (APNS).
4. Protocolo de Violação de Dados
Em caso de suspeita de violação de dados, o KinHub Health notificará os usuários afetados e autoridades relevantes em até 72 horas após a descoberta, conforme protocolos de segurança alinhados com GDPR e HIPAA.
5. Seus Direitos (GDPR/CCPA/LGPD)
Você pode exercer os seguintes direitos através das configurações do aplicativo:
- Acesso: Baixar um relatório completo do seu histórico médico.
- Exclusão: Solicitar a exclusão permanente da conta.
- Revogação: Cancelar instantaneamente o acesso de cuidadores ao seu perfil.