Preguntas frecuentes sobre vEmergency

No. vEmergency Individual está disponible para cualquier persona. Te registras en olo.run, completas tu perfil y recibes tu carnet QR físico. Puedes usarlo en tu billetera, mochila, llavero o como sticker en el celular.

Lo dividimos en 3 niveles de privacidad:

• L1 (Visible público en emergencia): nombre, tipo de sangre, alergias críticas, condición médica visible (ej. diabetes), contacto de emergencia primario.
• L2 (Visible bajo verificación): medicamentos actuales, condiciones crónicas, contactos secundarios, médico tratante.
• L3 (Datos sensibles bajo OTP): historial médico completo, diagnósticos psiquiátricos, infecciones, embarazos, intervenciones quirúrgicas.

Tú decides qué va en cada nivel.

Cualquier persona puede escanear tu QR, pero solo verá lo que tú permitiste en el nivel correspondiente. Si escanean tu QR un domingo desde un café, solo verán nivel L1 mínimo. Para acceder a L2/L3 el sistema pide verificación adicional y registra el evento.

Tú recibes una notificación cada vez que alguien accede a tu información.

Entras a tu portal personal y marcas tu QR como perdido. Inmediatamente queda bloqueado — quien lo escane verá un mensaje de "QR no válido". Solicitas uno nuevo y te emitimos uno con código distinto. Los datos no se borran, solo se desactiva el QR perdido.

Sí — con el add-on de Familia Extendida. Agregas a tu cónyuge, hijos, padres mayores o cualquier dependiente. Cada uno tiene su propio QR y su propio perfil, pero todos están bajo tu cuenta principal. Tú coordinas la información sin reemplazarla.

Tenemos varios planes desde gratuito (con QR digital básico) hasta planes anuales con carnet físico, sticker, NFC y add-on familiar. Ver página de planes.

Si tu empresa contrató vEmergency Corporativo, tú no pagas nada — tu cobertura está cubierta por el empleador.

No. Tu perfil personal es tuyo, no de la empresa. Si te desvinculas, simplemente se rompe el lazo corporativo y tu perfil pasa a modo individual gratuito. Puedes seguir usándolo o suscribirte a un plan individual para mantener funcionalidades premium.

Cuatro razones principales:

1. Reducir riesgo operativo — atender emergencias laborales más rápido y mejor.
2. Cumplimiento normativo — ISO 45001, Reglamento 522-06 (Comité SST), Ley 172-13 (datos personales).
3. Reducir exposición legal — la empresa no custodia diagnósticos médicos, solo cobertura.
4. Beneficio laboral diferencial — un beneficio real y visible que las empresas competitivas ofrecen.

• Un email del Admin de Empresa (puede ser RRHH).
• Listado de empleados en CSV o Excel (nombre, email, código, sede, departamento).
• Logo de la empresa (PNG).
• Estructura organizativa (sedes y departamentos).

El primer setup dura aproximadamente 1 hora. Una vez listo, el equipo puede ser entrenado en 1-2 días según el tamaño.

No. Y técnicamente no podría aunque quisiera — la separación es a nivel de arquitectura de base de datos, no solo política.

RRHH ve: nombre, email, código de empleado, sede, departamento, estado de activación (pendiente/invitado/activo/etc.), fecha de última actualización.

RRHH NO ve: tipo de sangre, alergias, medicamentos, condiciones, historial.

Tampoco. SST ve cumplimiento agregado (cuántos brigadistas certificados, cuántos simulacros, qué acciones correctivas hay abiertas), pero no ve historial médico individual de los colaboradores.

1. Definir tipos de brigadas (incendio, primeros auxilios, evacuación, búsqueda, seguridad).
2. Asignar miembros (colaboradores activos).
3. Cargar certificaciones y fechas de vencimiento.
4. El sistema alerta 30 días antes de cada vencimiento.

Los reportes para inspección del Ministerio de Trabajo se generan automáticamente con la integridad criptográfica requerida.

1. SST programa el simulacro con fecha, tipo y sede.
2. Se notifica internamente (puede ser sorpresa o planificado).
3. Durante el simulacro, los colaboradores reportan "Estoy bien" desde sus QRs.
4. SST coordina desde el Centro de Comando en tiempo real.
5. Al finalizar, se sube el acta y se generan acciones correctivas si aplica.
6. Todo queda con registro inalterable para auditoría.

vEmergency emite QRs temporales con vigencia configurable de 1 hora a 7 días. El visitante acepta términos al ingresar, deja datos mínimos de emergencia (opcional pero recomendado: tipo de sangre, contacto), y recibe un carnet imprimible. Al expirar la vigencia, el QR se desactiva automáticamente.

Para contratistas de largo plazo (proyectos de meses) existe un módulo similar con fecha de fin de contrato.

RRHH lo marca como desvinculado. Se libera la silla (puede asignarse a otro empleado), pero el perfil personal del ex-empleado NO se elimina. Pasa a modo individual gratuito y conserva sus datos médicos. Es su perfil, no de la empresa.

Es un principio técnico, no solo declarativo. Significa que:

• Los datos sensibles están en una capa de almacenamiento separada con cifrado distinto.
• Para acceder a esos datos se requiere OTP enviado al titular.
• Cada acceso queda registrado de forma inalterable en el audit log.
• RRHH y administradores ven solo metadatos (estado de activación, no contenido).
• Los webhooks salientes redactan automáticamente los campos sensibles antes de enviar.

Sí. La plataforma está diseñada nativamente para cumplir:

• Consentimiento explícito con versionado (cada cambio queda registrado).
• Los 7 derechos ARCO+ con plazo de 30 días monitoreado.
• Minimización de datos (solo se pide lo necesario).
• Propósito limitado (los datos no se usan para fines distintos a emergencia).
• Trazabilidad completa de accesos.
• Borrado seguro al ejercer derecho de cancelación.

Son los derechos que la Ley 172-13 te garantiza sobre tus datos personales:

• Acceso — ver una copia de todos tus datos
• Rectificación — corregir información inexacta
• Cancelación — solicitar eliminación
• Oposición — oponerte a un tratamiento
• + Portabilidad, Limitación y Revocación de consentimiento

Desde tu panel personal puedes ejercer cualquiera de ellos. La empresa o el equipo Olorun tiene 30 días para responder.

No. Nunca. Está prohibido por nuestros términos de servicio y por la Ley 172-13. Los datos solo se procesan para los fines de emergencia y cumplimiento normativo declarados.

En servidores ubicados en infraestructura comercial estándar (DigitalOcean / AWS) con cifrado TLS 1.3 en tránsito y campos sensibles cifrados en reposo. Backup diario con retención de 30 días.

Para acceso L1 (datos mínimos de emergencia), no requerimos identificación — la prioridad es atender al herido rápido. Para L2/L3 (datos sensibles), enviamos OTP al titular o a un contacto autorizado. Cada acceso queda registrado con IP, fecha y dispositivo.

Se cobra por silla (asiento contratado, equivalente a un colaborador activo). Hay tres planes:

• Starter — hasta 50 colaboradores, funcionalidades básicas.
• Pro — incluye Centro de Comando, webhooks, reportes ejecutivos.
• Enterprise — incluye API REST, SSO, MFA obligatorio, soporte prioritario.

Ver detalles en página de planes o solicitar cotización en /demo.

Sí, los precios escalan en tramos:

• 1-50 colaboradores: precio base
• 51-250: descuento 10%
• 251-1000: descuento 20%
• 1000+: tarifa empresarial negociada

El sistema te avisa cuando estás al 80% de tu cupo. Si excedes, puedes:

• Subir tu plan (acordamos un nuevo monto prorrateado).
• Desvincular colaboradores que ya no estén activos.
• Comprar sillas adicionales en bloques (de a 25 o 50).

El setup técnico es gratuito (lo hace el equipo Olorun). El servicio se factura mensual o anual desde el día de activación.

Si necesitás integraciones a medida (CRM corporativo, SSO con tu Active Directory, etc.), eso se cotiza aparte como proyecto.

Sí. Facturamos en RD$ con NCF según normativa DGII. También aceptamos USD para clientes con esquema corporativo internacional.

Sí, en el plan Enterprise. API REST con autenticación Sanctum y tokens scoped por empresa. Ver para TI con detalles técnicos.

• employee.invited · employee.activated · employee.unlinked
• emergency.created · emergency.closed
• simulation.completed
• consent.revoked
• profile.updated
• dsr.created · certification.expiring

Firmados con HMAC-SHA256 y reintentos automáticos con backoff exponencial.

En roadmap para Q3 2026. Soportaremos SAML 2.0 y OAuth 2.0 para Active Directory, Okta y Google Workspace.

Sí, MFA por TOTP (compatible con Google Authenticator, Authy, 1Password). En plan Enterprise se puede forzar MFA para todos los roles administrativos por política de empresa.

Tenemos SLA del 99.5% mensual. Backup automático con restauración en menos de 4 horas en caso de incidente. Los carnets físicos QR funcionan offline para visualización local mínima.

Sí. En cualquier momento puedes ejercer derecho de portabilidad y recibirás un export estructurado en JSON + CSV con toda tu información. Plazo legal: 30 días.