Esta Política de Privacidad describe cómo Infusion Wi‑Fi, desarrollada por Neto Apps / Ing. Ernesto Pelayo, accede, utiliza, transmite, almacena y protege la información necesaria para operar la aplicación y comunicarse con un monitor compatible.
La aplicación está diseñada para funcionar sin crear una cuenta de usuario y no solicita nombre, correo electrónico, número telefónico, expediente clínico ni datos de pago para utilizar sus funciones principales.
1. Información que trata la aplicación
A. Información del monitor y de conectividad
Para identificar, configurar y comunicar la aplicación con el monitor compatible, Infusion Wi‑Fi puede tratar:
- Identificador único del monitor (Device ID).
- Dirección MAC del monitor.
- Dirección IP local asignada al monitor.
- Nombre de la red Wi‑Fi (SSID) a la que está conectado el monitor.
- Intensidad de señal Wi‑Fi (RSSI).
- Estado de conexión Wi‑Fi y MQTT.
- Dirección Bluetooth (BLE) del monitor, cuando se utiliza el modo Bluetooth local.
- Claves de vinculación BLE (bonding), almacenadas localmente en el teléfono por el sistema operativo Android para reconocer el monitor en conexiones posteriores.
- Estado de la conexión Bluetooth y modo activo (Wi‑Fi remoto o Bluetooth local).
- Información técnica necesaria para emparejamiento y diagnóstico.
- Preferencias del monitor, como sonido, LED, alarmas, volumen y parámetros configurables.
B. Datos relacionados con la sesión de infusión
Para mostrar el estado del equipo y generar alertas, la aplicación puede recibir y procesar datos operativos del monitor, entre ellos:
- Volumen de bolsa configurado (VTBI), volumen de purga, volumen monitoreado estimado mediante las gotas detectadas y volumen restante estimado.
- Tasa de goteo estimada en mL/h o valor configurado.
- Tiempo restante aproximado.
- Conteo de gotas y factor de goteo (gtt/mL).
- Tiempo sin goteo.
- Estado del sensor.
- Estado de marcha o detención.
- Alarmas, avisos y eventos del monitor.
- Información de purga y otros parámetros operativos compatibles con el firmware instalado.
Estos datos pueden considerarse información relacionada con la salud y, cuando puedan vincularse directa o indirectamente con una persona identificada o identificable, pueden constituir datos personales sensibles. La aplicación no solicita que el usuario los asocie con el nombre, identidad o expediente médico de un paciente.
El volumen monitoreado es una estimación generada a partir del conteo de gotas y del factor de goteo configurado. No confirma la administración intravascular ni identifica por sí solo infiltraciones, extravasaciones, fugas o desconexiones posteriores a la cámara de goteo.
C. Información almacenada localmente
- ID y nombre personalizado del monitor emparejado.
- Preferencias de apariencia, sonido, alertas y notificaciones.
- Historial local de alertas o eventos, cuando corresponda.
- Datos de herramientas locales de la aplicación, cuando corresponda.
- Estado necesario para mantener la conexión y funcionamiento del monitoreo.
2. Contraseña y configuración Wi‑Fi
Durante la configuración, el usuario puede introducir el nombre y la contraseña de su red Wi‑Fi.
La contraseña se utiliza exclusivamente para configurar el monitor. La aplicación la transmite directamente al monitor mediante la conexión local temporal INFUSION-CONFIG y no la conserva de forma permanente en el almacenamiento de la aplicación después de completar el proceso.
El monitor puede conservar las credenciales Wi‑Fi en su memoria no volátil para reconectarse automáticamente. El usuario puede eliminarlas mediante la función Olvidar red o mediante el procedimiento de restablecimiento disponible en el monitor.
3. Emparejamiento y comunicación Bluetooth local (BLE)
Cuando el monitor opera en modo Bluetooth local, la aplicación se comunica directamente con él mediante BLE (Bluetooth Low Energy), sin pasar por internet ni por servidores de terceros.
Durante el proceso de vinculación (bonding), el sistema operativo Android y el monitor intercambian claves de cifrado que se almacenan localmente en el teléfono. Solo el teléfono previamente autorizado puede conectarse al monitor. La aplicación no transmite estas claves a ningún servidor externo.
Toda la comunicación BLE entre la aplicación y el monitor —estado, parámetros, comandos y alertas— viaja cifrada de forma punto a punto y no abandona el entorno local. En este modo, ningún dato operativo de la sesión es enviado a HiveMQ Cloud ni a ningún otro servicio de internet.
El usuario puede revocar el vínculo desde el monitor (opción Olvidar Bluetooth) o desde la aplicación, lo que elimina las claves de vinculación almacenadas.
4. Comunicación mediante MQTT y HiveMQ Cloud
Infusion Wi‑Fi utiliza comunicación MQTT cifrada mediante TLS para intercambiar datos entre la aplicación y el monitor a través de Internet.
Actualmente se utiliza HiveMQ Cloud como proveedor de infraestructura MQTT. Por esta infraestructura pueden transitar datos técnicos y operativos necesarios para la función de monitoreo, incluyendo Device ID, estado online/offline, parámetros de la sesión de infusión, conteo de gotas, estado del sensor, alarmas, eventos y datos técnicos de conectividad.
Algunos mensajes pueden configurarse como retained para que la aplicación reciba el último estado disponible cuando vuelve a conectarse.
Los registros técnicos y tiempos de conservación propios de la infraestructura de HiveMQ pueden depender de la configuración y políticas del proveedor.
5. Finalidades del tratamiento
- Emparejar y configurar un monitor compatible.
- Mantener comunicación en tiempo real con el monitor.
- Mostrar parámetros y estado de la sesión de infusión.
- Enviar comandos solicitados expresamente por el usuario al hardware compatible.
- Generar alertas, sonidos y notificaciones.
- Detectar pérdida de conexión o ausencia de goteo.
- Mostrar información técnica para diagnóstico y soporte.
- Mantener preferencias y mejorar la estabilidad y experiencia de uso.
Infusion Wi‑Fi no vende datos de los usuarios, no los utiliza para publicidad personalizada, no crea perfiles publicitarios y no utiliza la ubicación del teléfono para rastrear al usuario.
6. Permisos de Android
Dependiendo de la versión de Android y de las funciones utilizadas, la aplicación puede solicitar:
- Internet y estado de red: para MQTT y conectividad.
- Wi‑Fi / estado de Wi‑Fi: para configurar y comunicarse con el monitor.
- Dispositivos Wi‑Fi cercanos: para detectar y conectarse temporalmente a INFUSION-CONFIG.
- Ubicación aproximada o precisa: algunas versiones de Android la requieren para descubrir redes Wi‑Fi cercanas. No se utiliza para crear un historial de ubicación ni rastrear desplazamientos.
- Bluetooth y Bluetooth LE (BLE): para descubrir, vincular y comunicarse con el monitor en modo Bluetooth local. En Android 12 o superior esto incluye los permisos
BLUETOOTH_SCANyBLUETOOTH_CONNECT. En versiones anteriores puede requerirseBLUETOOTHyBLUETOOTH_ADMIN. Estos permisos no se utilizan para rastrear otros dispositivos ni para funciones ajenas al monitoreo. - Notificaciones: para mostrar alarmas, avisos y estado de la infusión fuera de la aplicación.
- Servicio en primer plano: para mantener monitoreo y conexión cuando la app no está visible.
- Vibración y audio: para avisos configurados por el usuario.
7. Almacenamiento y conservación
A. Datos locales
Los datos almacenados localmente pueden permanecer hasta que el usuario los elimine desde la aplicación, olvide o desvincule el monitor, borre los datos de la app desde Android o desinstale la aplicación.
B. Datos transmitidos mediante MQTT (modo Wi‑Fi)
La telemetría MQTT se utiliza para entregar el estado del monitor a la aplicación. Algunos mensajes de último estado pueden permanecer temporalmente en el broker cuando se utiliza la función retained y son reemplazados por estados posteriores.
C. Datos en modo Bluetooth local
Cuando el monitor opera en modo Bluetooth local, la comunicación es directa entre el teléfono y el monitor. Ningún dato de la sesión se transmite a servidores externos. Las claves de vinculación BLE se conservan en el almacenamiento del sistema Android hasta que el usuario revoca el vínculo o desinstala la aplicación.
8. Compartición y terceros
Infusion Wi‑Fi no vende información personal.
Los datos necesarios para comunicación remota pueden ser procesados por proveedores técnicos indispensables para prestar el servicio, actualmente HiveMQ Cloud, exclusivamente como infraestructura de mensajería MQTT.
9. Seguridad
- Comunicación MQTT cifrada mediante TLS (modo Wi‑Fi).
- Identificación individual del monitor mediante Device ID.
- Emparejamiento controlado durante la configuración.
- Conexión local temporal para proporcionar credenciales Wi‑Fi al monitor.
- Almacenamiento local mediante mecanismos proporcionados por Android.
- Comunicación Bluetooth cifrada mediante vinculación BLE (bonding): solo el teléfono autorizado puede conectarse al monitor (modo Bluetooth local).
- En modo Bluetooth local, ningún dato operativo de la sesión abandona el entorno local.
Ningún sistema conectado puede garantizar seguridad absoluta. Se recomienda mantener actualizado el teléfono, la aplicación, el firmware del monitor y la red Wi‑Fi.
10. Datos de menores
Infusion Wi‑Fi no está dirigida a niños ni está diseñada para que menores utilicen de forma autónoma funciones relacionadas con una infusión. Cuando un menor sea paciente, el sistema debe ser utilizado por una persona adulta responsable y, cuando corresponda, por personal de salud capacitado.
11. Derechos y control del usuario
- Consultar la información visible en la aplicación.
- Modificar preferencias y configuraciones disponibles.
- Eliminar historial local cuando exista esa función.
- Olvidar la red Wi‑Fi del monitor.
- Revocar el vínculo Bluetooth (opción Olvidar Bluetooth en el monitor o desde la aplicación), eliminando las claves de bonding almacenadas.
- Desvincular el monitor.
- Borrar los datos de la app desde Android.
- Desinstalar la aplicación para eliminar información local.
- Contactar al desarrollador para consultas de privacidad.
Infusion Wi‑Fi no requiere una cuenta personal, por lo que no existe una cuenta en línea que deba solicitarse eliminar.
A. Derechos ARCO
Cuando existan datos personales bajo responsabilidad de Neto Apps, la persona titular puede solicitar su acceso, rectificación, cancelación u oposición al tratamiento (derechos ARCO), así como solicitar la limitación de su uso o divulgación y, cuando corresponda, revocar su consentimiento.
La solicitud debe enviarse mediante el formulario de contacto oficial de Neto Apps e indicar: nombre de la persona titular; medio para recibir respuesta; descripción clara de los datos involucrados; derecho que desea ejercer; y, cuando sea necesario, información que permita acreditar su identidad y localizar los datos. La solicitud se atenderá conforme a los plazos y requisitos establecidos por la legislación aplicable.
B. Limitación y revocación
El usuario puede limitar el tratamiento desactivando permisos no utilizados, operando mediante Bluetooth local cuando no desee transmitir telemetría por internet, desvinculando el monitor, eliminando historiales locales, borrando los datos de la aplicación o desinstalándola. También puede solicitar orientación o la revocación del consentimiento mediante el formulario de contacto, cuando dicha revocación resulte aplicable.
12. Cambios a esta política
Esta Política puede actualizarse cuando cambien las funciones de la aplicación, proveedores tecnológicos, requisitos legales o políticas de las tiendas de aplicaciones. La versión vigente y su fecha de última actualización se publicarán en este mismo sitio. Cuando un cambio modifique de forma sustancial las finalidades del tratamiento, se solicitará nuevamente el consentimiento cuando corresponda.
13. Contacto
Neto Apps
Ing. Ernesto Pelayo
México
Para consultas de privacidad o soporte utiliza el formulario de contacto oficial de Neto Apps.
Al utilizar Infusion Wi‑Fi, el usuario reconoce haber tenido acceso a esta Política de Privacidad.