Política de privacidad de MiKura
Última actualización: 10 de noviembre de 2026. Versión 1.2.
MiKura es un servicio para organizar información de salud personal y compartirla con quien la persona decida. No ofrece atención médica, diagnóstico ni asistencia de emergencia. Es para personas de 18 años o más.
Quién es responsable
Ricardo Reyes, persona física establecida en Nicaragua, es el responsable del tratamiento de los datos de MiKura.
- Dirección de contacto: Las Colinas, Managua, Nicaragua.
- Correo para consultas, soporte y privacidad: contacto@mikura.app.
Qué datos se tratan y para qué
| Datos | Para qué | Obligatorio |
|---|---|---|
| Datos: Nombre, apellidos y fecha de nacimiento del titular; sexo al nacer | Para qué: Identificar el expediente y mostrarlo a quien tenga acceso. | Obligatorio: Nombre, apellidos y fecha de nacimiento, sí, para crear el expediente. Sexo al nacer, no |
| Datos: Correo y contraseña de la cuenta | Para qué: Crear la cuenta, iniciar sesión y recuperar el acceso mediante el correo verificado. La contraseña la gestiona el proveedor de autenticación y MiKura no la conoce. | Obligatorio: Sí, para usar MiKura |
| Datos: Resto de la información de salud del expediente: condiciones, medicamentos, alergias, procedimientos, hospitalizaciones, estudios y resultados, vacunas, dispositivos e implantes, antecedentes familiares y documentos | Para qué: Guardar, mostrar, imprimir, copiar y compartir el expediente según las decisiones de su titular. Es información sensible. | Obligatorio: No. La persona decide qué registrar |
| Datos: Nombre y correo de las personas de confianza que el titular autoriza | Para qué: Permitir que esa persona consulte o ayude a gestionar el expediente con el permiso otorgado | Obligatorio: Solo si se autoriza a alguien |
| Datos: Contacto de emergencia y equipo de atención | Para qué: Mostrarlos dentro del expediente. Registrarlos no les da acceso al expediente | Obligatorio: No |
| Datos: Estado de activación del expediente (origen y fecha) | Para qué: Saber si la cuenta puede tener su expediente personal activo | Obligatorio: Sí, para activar un expediente |
| Datos: Si se activa por transferencia bancaria: la solicitud de activación (fecha y estado) y los datos del pago (referencia bancaria de cada abono, monto recibido, fecha del abono y, si hay una devolución, su referencia, monto y fecha) | Para qué: Verificar el pago, activar el expediente y no registrar un mismo abono dos veces. MiKura no cobra con tarjeta y no guarda el nombre ni la cuenta de quien paga, el comprobante ni estados de cuenta | Obligatorio: Solo si se activa por transferencia |
| Datos: Registros técnicos de seguridad: accesos de personas de confianza y de accesos temporales, intentos de vinculación | Para qué: Mostrar la actividad en «Actividad y accesos» y proteger el servicio | Obligatorio: Se generan al usar esas funciones |
| Datos: Mensajes enviados por el formulario de Contacto o a contacto@mikura.app: correo, nombre opcional y mensaje | Para qué: Responder la consulta | Obligatorio: Correo y mensaje, para poder responder |
| Datos: Comprobantes de transferencia que la persona envía a contacto@mikura.app o por WhatsApp, con el correo de su cuenta | Para qué: Identificar el abono y activar el expediente | Obligatorio: Solo si se activa por transferencia |
MiKura no vende datos, no los usa para publicidad y no envía información de salud a herramientas de analítica.
MiKura trata la información de salud con el consentimiento expreso de su titular, que lo da al crear su expediente. Ese consentimiento cubre guardarla en Estados Unidos y los tratamientos en otros lugares que se describen en «Proveedores y tratamiento fuera de Nicaragua». El consentimiento puede retirarse eliminando el expediente o la cuenta.
Quién puede ver la información
- El titular del expediente.
- Las personas de confianza que el titular autorice, con permiso de consulta o de gestión. El titular puede revocar esos permisos en cualquier momento y la revocación se aplica de inmediato.
- Quien reciba un acceso temporal: solo ve la información incluida y solo mientras el acceso esté vigente. Las copias que esa persona ya haya guardado o impreso no pueden retirarse desde MiKura.
- Nadie en MiKura tiene una herramienta para navegar expedientes. La persona que administra las activaciones solo ve el correo de una cuenta, su estado de activación, sus solicitudes de activación y los datos de sus pagos por transferencia.
Proveedores y tratamiento fuera de Nicaragua
MiKura usa proveedores que procesan datos por cuenta de MiKura, bajo sus condiciones estándar. La información se guarda principalmente en Estados Unidos. Algunos proveedores también la tratan en otros lugares, como se indica en la tabla.
| Proveedor | Función | Dónde se tratan los datos |
|---|---|---|
| Proveedor: Supabase (contratado con Supabase Pte. Ltd., Singapur) | Función: Base de datos, archivos y autenticación | Dónde se tratan los datos: Base de datos, archivos, autenticación y sus copias de seguridad: Estados Unidos (este del país, región prevista). Sus registros técnicos se guardan en la Unión Europea. Los documentos pueden quedar en copias temporales en su red de distribución, en servidores de otros países. Su personal de soporte, distribuido en varios países, puede acceder de forma puntual cuando se le pide ayuda o ante un incidente de seguridad. |
| Proveedor: Render | Función: Ejecutar la aplicación web | Dónde se tratan los datos: Estados Unidos (Virginia, región prevista) |
| Proveedor: Resend | Función: Enviar los correos de verificación y recuperación de la cuenta; enviar a contacto@mikura.app los mensajes del formulario de Contacto y el aviso de cada nueva solicitud de activación; y avisar a la persona cuando su activación está completa | Dónde se tratan los datos: Estados Unidos |
| Proveedor: Porkbun | Función: Buzón de contacto@mikura.app | Dónde se tratan los datos: Estados Unidos |
| Proveedor: Backblaze B2 | Función: Proveedor previsto para copias de seguridad cifradas | Dónde se tratan los datos: Estados Unidos (US East, Virginia) |
| Proveedor: Google Drive (Google) | Función: Guardar los informes internos de incidentes de seguridad, que no incluyen información de salud ni contraseñas | Dónde se tratan los datos: Según las condiciones de Google, en sus centros de datos de varios países |
| Proveedor: BAC Nicaragua | Función: Banco que recibe la transferencia de activación. MiKura consulta allí el abono; no tiene acceso a la cuenta de quien paga | Dónde se tratan los datos: Nicaragua |
| Proveedor: WhatsApp (Meta) | Función: Canal opcional que la persona elige para enviar el comprobante de transferencia. Solo se usa si la persona decide enviar el mensaje | Dónde se tratan los datos: Según las condiciones de WhatsApp, fuera de Nicaragua |
Esto significa que los datos se guardan fuera de Nicaragua, principalmente en Estados Unidos, y que una parte se trata también en la Unión Europea y en otros países, como indica la tabla.
Datos de otras personas
El titular puede registrar datos de otras personas: el nombre y el correo de sus personas de confianza, sus contactos de emergencia y su equipo de atención. El titular puede corregirlos o eliminarlos y retirar los permisos que haya dado. Quien quiera consultar o pedir algo sobre sus datos en el expediente de otra persona puede escribir a contacto@mikura.app; cada solicitud se revisa de forma individual. MiKura no tiene una herramienta para ver expedientes, por lo que puede no ser posible atender todo lo que se pida; en ese caso, la respuesta explica por qué.
Cuánto tiempo se conservan
- Expediente y documentos: mientras el titular los mantenga. Corregir o marcar un dato como error no lo borra: se conservan sus versiones anteriores.
- Eliminar expediente o cuenta: el acceso se bloquea al confirmar y no hay período de cancelación. Los datos se eliminan de los sistemas activos en un plazo máximo de 7 días. Las contribuciones hechas en expedientes de otras personas se conservan a nombre de «Colaborador — cuenta eliminada». Las copias de seguridad cifradas que aún contengan esos datos vencen como máximo 30 días después de confirmar la eliminación.
- Registros técnicos de seguridad: 90 días desde cada evento.
- Solicitudes de activación y datos de pago: mientras exista la cuenta. Se eliminan junto con la cuenta; el estado de cuenta del banco sigue siendo el registro contable.
- Constancia de una eliminación: solo identificadores técnicos, fechas y resultado, durante 90 días después de completarla y no antes de que venzan las copias de seguridad afectadas.
- Informes de incidentes de seguridad: solo identificadores técnicos, fechas, hechos, acciones y si se avisó a las personas afectadas, sin información de salud ni contraseñas, durante 12 meses después de cerrar el incidente.
- Mensajes de Contacto: se tratan así.
- MiKura no guarda los mensajes en su base de datos. Un registro técnico sin contenido, usado para limitar abusos, se elimina a las 24 horas.
- En el buzón y en los dispositivos que controla MiKura, las conversaciones se eliminan 90 días después del último intercambio. Lo mismo vale para los comprobantes de transferencia recibidos por correo o por WhatsApp.
- Si un mensaje incluye información de salud, documentos o contraseñas, se elimina de esas copias lo antes posible y como máximo a los 7 días de recibido, y no se cita en la respuesta.
- Copias que guardan los proveedores: siguen sus propios ciclos, que MiKura no controla:
- Supabase conserva sus registros técnicos durante el plazo de su plan de servicio. Las copias en la red de distribución son temporales.
- Resend conserva correos y registros 30 días y sus copias de seguridad 7 días. MiKura puede pedirle que elimine antes un mensaje concreto.
- Porkbun borra los mensajes al vaciar la papelera, pero mantiene instantáneas del buzón durante 10 días y registra direcciones y asuntos. Al terminar el servicio, devuelve o destruye los datos.
- Render conserva los registros de ejecución de la aplicación durante el plazo de su plan de servicio. Esos registros no incluyen información de salud.
Seguridad
El acceso a cada expediente se comprueba en el servidor en cada consulta. Los documentos se guardan en un almacenamiento privado, las conexiones están cifradas y los registros de la aplicación no incluyen información de salud.
Cookies
MiKura usa solo cookies técnicas necesarias para mantener la sesión iniciada y para abrir un acceso temporal. No usa cookies de publicidad ni de analítica. Si se bloquean, no es posible iniciar sesión ni abrir un acceso temporal.
Derechos y cómo ejercerlos
La Ley 787 reconoce los derechos de acceso, rectificación, cancelación y oposición, y a revocar el consentimiento. Dentro de MiKura, el titular puede hacerlo directamente:
- Ver y obtener una copia: en el expediente y con «Copia de mi información».
- Corregir: editando o marcando un dato como error.
- Eliminar: con «Eliminar expediente» o «Eliminar cuenta».
- Retirar permisos: en «Personas que pueden ayudarme» y en los accesos temporales.
También se puede escribir a contacto@mikura.app desde el correo de la cuenta. Ejercer estos derechos es gratuito. MiKura responde dentro de los plazos de la Ley 787. Por seguridad, MiKura no modifica, entrega ni elimina datos de un expediente por correo: indica cómo hacerlo dentro de la cuenta. Si alguien no puede ingresar, puede recuperar el acceso con «Recuperar contraseña».
Al escribir a contacto@mikura.app no hace falta incluir información de salud ni documentos médicos, y conviene no hacerlo. Para solicitudes de privacidad, el formulario de Contacto no es el canal adecuado: conviene escribir directamente a contacto@mikura.app.
Si el titular falleció, sus sucesores universales pueden ejercer estos derechos acreditando la sucesión con el documento legal correspondiente y el certificado de defunción. Las madres, los padres o los tutores de una persona menor de edad pueden hacerlo acreditando ese vínculo. Esos documentos no deben enviarse por correo. Hoy MiKura no tiene un medio seguro para recibirlos: al escribir a contacto@mikura.app, MiKura revisa cada caso y explica qué puede hacer. MiKura no entrega el contenido de un expediente y hoy no puede eliminar un expediente a pedido de otra persona: solo su titular puede hacerlo.
Cambios
Si esta política cambia, se publica la nueva versión en esta página, con su fecha.