Condiciones del servicio SOSCHAIN Personal
Versión: 1.1.0 Fecha de eficacia: 26 de agosto de 2026
1. Prestador y alcance
SOSCHAIN Personal es prestado por Fundación UNID, NIF G02793479, inscrita en el Registro de Fundaciones de Castilla y León por resolución de 23 de febrero de 2021 publicada el 4 de marzo de 2021 (el «Prestador»), con domicilio estatutario publicado en calle Condes de Gómara 6, 5C, Apartado 80, Soria, España. El canal general para privacidad y ejercicio de derechos es contact@unid.es; no se presenta como contacto de delegado de protección de datos salvo designación formal.
Estas condiciones regulan la cuenta personal, las tarjetas de sujetos que la persona esté autorizada a gestionar, la coordinación de emergencias y las comunicaciones asociadas. Aceptarlas no crea por sí sola una tarjeta, no acredita representación sobre otra persona o animal y no otorga acceso a datos de terceros.
2. Naturaleza del servicio
SOSCHAIN facilita almacenamiento protegido, localización, comunicaciones y entrega controlada de información mínima para coordinación y atención de emergencias. No es un servicio de emergencias, no sustituye al 112, a un diagnóstico, a una decisión clínica o veterinaria ni garantiza cobertura, disponibilidad continua o la llegada de asistencia.
3. Cuenta, sujetos y autoridad
La persona usuaria debe facilitar información veraz, proteger sus credenciales y comunicar accesos indebidos. Cada operación sobre otra persona, menor, persona apoyada o animal exige evidencia vigente de representación, custodia, control o consentimiento para el sujeto, finalidad y operación concretos. Una persona puede ser caregiver sin ser familiar: es un miembro invitado de la organización individual del sujeto con una función de cuidado aceptada. Puede prestar cuidados sin remuneración, ser pagada por el individuo, su familia o un tercero, o estar en nómina de una organización; esa relación económica se registra separadamente y nunca concede acceso. Una relación, invitación, pertenencia o posesión de una tarjeta tampoco concede acceso sin la capacidad y autorización concretas.
4. Datos y roles de protección de datos
Fundación UNID será responsable del tratamiento respecto de la cuenta, seguridad, aceptación contractual, preferencias propias del portal y operaciones que determine. Cada organización asistencial, veterinaria, de emergencias, investigación o administración participante será responsable independiente o encargado según determine el acuerdo aplicable; su identidad y rol deberán mostrarse antes de compartir datos. SOSCHAIN no convierte automáticamente a todas las entidades en corresponsables.
Los datos de salud humana son categorías especiales. Los datos del animal no son por sí mismos datos de salud de una persona, pero la identidad, contacto, ubicación y relaciones de su titular o cuidador sí pueden ser datos personales. Se aplicarán minimización, limitación de finalidad, confidencialidad, trazabilidad y plazos de conservación definidos.
5. Consentimientos separados
La aceptación de estas condiciones sólo formaliza el contrato de uso. No equivale a consentimiento asistencial, consentimiento para tratamiento médico o veterinario, autorización de representación, consentimiento de investigación, comunicaciones comerciales ni autorización general de acceso de emergencia.
Cuando una operación dependa jurídicamente del consentimiento, el portal solicitará una decisión separada, específica, informada e inequívoca y registrará su versión, alcance y fecha. El uso secundario sujeto al régimen EHDS no se configurará como consentimiento: estará incluido por defecto cuando exista un permiso y una base válidos, con un derecho de oposición sencillo y reversible. Oponerse al uso secundario no impedirá utilizar las funciones esenciales del servicio.
6. Acceso ordinario de emergencia
La persona o su representante puede configurar qué información mínima desea poner a disposición de perfiles profesionales autorizados para una emergencia. Esa autorización puede retirarse en el portal con efecto futuro. La retirada no invalida accesos lícitos ya realizados, registros de auditoría ni conservaciones exigidas por ley.
7. Acceso excepcional «break-glass»
Break-glass no es un consentimiento anticipado ni una vía de conveniencia. Sólo puede habilitarse mediante una política técnica específica cuando exista un riesgo inmediato y grave para la vida o integridad, no sea posible obtener a tiempo la autorización y el profesional esté jurídicamente habilitado para la intervención concreta.
Debe limitarse al mínimo necesario, por tiempo breve y para un único episodio; exige identidad profesional fuerte, profesión y pertenencia verificadas, sujeto y sector coincidentes, finalidad y justificación explícitas, registro de auditoría inalterable, revisión posterior y notificación a la persona o representante tan pronto como resulte seguro y legalmente posible. No permite búsquedas masivas, exportación, investigación, analítica, entrenamiento de modelos, marketing, vigilancia ni acceso policial general.
La retirada de una autorización voluntaria de emergencia no puede impedir una intervención que una norma permita o exija por riesgo vital. En tal caso, el acceso no se basa en el consentimiento contractual y debe satisfacer todas las garantías anteriores.
8. Separación obligatoria de sectores
Las capacidades son específicas del servicio y del sujeto; no se heredan por pertenecer a una organización multisectorial.
health-care: sólo profesionales sanitarios habilitados, sólo personas y sólo para atención humana. Puede ser elegible para break-glass humano si la política y la ley lo permiten.animal-care: sólo profesionales veterinarios habilitados, sólo animales y sólo para atención animal. Puede ser elegible para break-glass animal si la política aplicable lo permite.health-research: investigación humana y uso secundario; nunca permite break-glass ni acceso operativo directo a personas.onehealth-research: investigación o análisis conjunto humano-animal con datos minimizados, seudonimizados o anonimizados; nunca permite break-glass ni acceso operativo directo a personas o animales.- cualquier sector
animal-*queda técnicamente impedido para ejercer break-glass sobre personas.
Una administración pública puede operar varios servicios separados. Un veterinario municipal invitado a animal-care no obtiene acceso humano; un médico de emergencias municipal acreditado en health-care no obtiene acceso animal; un policía no obtiene break-glass por su cargo o por pertenecer al ayuntamiento. Los accesos policiales requieren consentimiento vigente o una habilitación legal específica y se tramitan fuera del mecanismo break-glass.
9. Uso secundario e investigación
El uso secundario requiere una base jurídica y gobernanza independientes del uso asistencial. En la Unión Europea, cuando resulte aplicable el Reglamento EHDS y exista el permiso exigible, el uso secundario de las categorías cubiertas estará incluido por defecto con derecho de oposición en cualquier momento, sin necesidad de expresar motivo y de forma reversible. Antes de cualquier uso se informará, al menos, del responsable o usuario de datos, finalidad permitida, categorías, destinatarios, transferencias, plazo, entorno seguro, salvaguardas y autorización aplicable. Cuando otra norma exija consentimiento, éste sí será separado y revocable.
La retirada impide nuevas inclusiones identificables o seudonimizadas en permisos o proyectos posteriores. No afecta retroactivamente a tratamientos ya lícitos, resultados ya anonimizados, obligaciones legales ni a excepciones expresamente establecidas por una norma aplicable. La anonimización deberá ser efectiva; la seudonimización no deja de ser tratamiento de datos personales.
El Reglamento del Espacio Europeo de Datos de Salud está en transición: sus reglas de uso secundario comenzarán a aplicarse principalmente desde marzo de 2029 y para categorías restantes desde marzo de 2031. SOSCHAIN puede anticipar desde ahora el mecanismo de oposición, pero no presentará el EHDS como autorización automática antes de su fecha, del permiso del organismo de acceso y de la base jurídica aplicable.
Los datos de animales se incluyen por defecto en el uso secundario autorizado por la política SOSCHAIN y la relación de control del animal. Esto no elimina los derechos sobre datos personales del titular, cuidador u otras personas vinculadas, ni autoriza a reutilizar datos identificables fuera de la finalidad y jurisdicción aplicables. Estados Unidos y Canadá se someten a perfiles jurídicos propios: no se presume que tengan el mismo opt-out europeo; se exigirá autorización, dispensa de comité o base legal según corresponda.
10. Seguridad, auditoría e incidentes
El servicio aplicará control de acceso de mínimo privilegio, cifrado en tránsito y reposo, segregación por sujeto y sector, trazabilidad, revisión de accesos excepcionales, copias y recuperación proporcionadas al riesgo. Los usuarios y organizaciones deberán preservar credenciales y dispositivos. Los incidentes se evaluarán y notificarán conforme a los plazos y destinatarios legalmente aplicables.
11. Derechos y revocación
La persona puede ejercer acceso, rectificación, supresión, limitación, portabilidad, oposición y los derechos relativos a decisiones automatizadas cuando procedan. Desde las preferencias del portal podrá ejercer o revertir la oposición al uso secundario y retirar los consentimientos que sean aplicables, sin perder las funciones esenciales. Si no puede entrar, dispondrá del canal alternativo publicado en la Política de Privacidad. También puede reclamar ante la Agencia Española de Protección de Datos.
12. Suspensión, responsabilidad y cambios
El Prestador puede suspender accesos que comprometan la seguridad, carezcan de autoridad o incumplan estas condiciones. No responderá de decisiones profesionales de terceros, información aportada ilícita o inexacta, indisponibilidad externa o fuerza mayor, sin excluir responsabilidades que legalmente no puedan limitarse. Ninguna cláusula limita derechos imperativos de consumidores o personas afectadas.
Todo cambio material generará una nueva versión y requerirá nueva aceptación. El documento aceptado, su resumen criptográfico, idioma, fecha y cuenta quedarán archivados y se facilitará una confirmación reproducible.
13. Ley y jurisdicción
Se aplica el Derecho español y de la Unión Europea. Para consumidores se respetarán el fuero y los mecanismos imperativos que correspondan; para los demás casos se aplicará el fuero pactado válidamente en el contrato específico, sin imponer una renuncia inválida a derechos.