Política de privacidad

1. Responsable y marco legal

La responsable del tratamiento es Andrea Palarino. Contacto: apalarino@xtrastudio.com. Esta política se redacta considerando la Ley Nº 18.331 de Protección de Datos Personales de Uruguay y su reglamentación. Podés consultar la ley en IMPO.

2. Qué datos se tratan y para qué

Se tratan datos de cuenta y contacto, vínculos del equipo, turnos y la información de salud que las personas autorizadas cargan: síntomas, medicación, estudios y consultas. Su finalidad es exclusivamente facilitar la coordinación del cuidado. El formulario de pedido de acceso recoge nombre, email, celular, tipo de interés y un mensaje opcional para responderte y gestionar ese pedido; no debés incluir información médica allí.

3. Datos sensibles y consentimiento expreso

Los datos de salud son datos sensibles. Su tratamiento requiere el consentimiento expreso, informado y documentado de la persona cuidada, o la autorización válida de su representante cuando legalmente corresponda. La persona debe conocer la finalidad, los accesos y el uso de proveedores e IA antes de autorizar la carga. La aceptación general de términos por un familiar no sustituye ese consentimiento. Podés retirar el consentimiento y solicitar la supresión; sin autorización no deben cargarse datos de salud y no podrá mantenerse esa información en el espacio, salvo fundamento legal aplicable.

4. Quién puede acceder

Los datos de cada espacio están disponibles solo para sus miembros invitados, según sus permisos. La administración técnica de la plataforma puede acceder cuando sea necesario para soporte, seguridad o mantenimiento, con deber de confidencialidad y acceso limitado a esa finalidad. No publicamos los datos de salud ni los vendemos. Las personas invitadas también deben mantener la confidencialidad y no compartir información fuera del equipo sin autorización.

5. Almacenamiento y proveedores de nube

La información se almacena mediante proveedores de nube que pueden operar o almacenar datos fuera de Uruguay. Estos proveedores intervienen para alojar, proteger y mantener el servicio. Las transferencias internacionales deben contar con el fundamento y las garantías exigidas por la normativa uruguaya, incluidos niveles adecuados de protección o mecanismos autorizados cuando correspondan. Podés solicitar información sobre los proveedores, destinos y garantías aplicables al contacto de esta política.

6. Uso de inteligencia artificial

Cuando pedís leer un estudio o generar sugerencias de preguntas, el documento o la información necesaria puede enviarse a proveedores de inteligencia artificial para esa tarea. Esto puede implicar tratamiento fuera de Uruguay. Los resultados no son diagnósticos ni decisiones médicas automatizadas: requieren revisión humana y validación con el equipo médico. No incluyas información de terceros que no sea necesaria o no esté autorizada. Podés usar los registros manuales sin solicitar estas funciones.

7. Seguridad y conservación

El servicio utiliza controles de acceso y medidas de seguridad para limitar el acceso no autorizado. Ningún sistema puede garantizar seguridad absoluta: cuidá tus credenciales y las invitaciones. Conservamos los datos durante el tiempo necesario para la coordinación del cuidado y la gestión del servicio. Al finalizar esa finalidad o ante un pedido válido, se suprimen o anonimizan, excepto cuando una obligación legal justifique conservarlos. Las copias de respaldo se retiran según sus ciclos de conservación y no se utilizan para continuar el uso ordinario de datos eliminados.

8. Tus derechos, baja y borrado

Podés ejercer tus derechos de acceso, rectificación, actualización y supresión, así como retirar tu consentimiento. Escribí a apalarino@xtrastudio.com indicando qué solicitás y el email de tu cuenta, sin enviar documentación médica innecesaria. Verificaremos tu identidad de manera proporcionada y responderemos dentro de los plazos legales; los derechos de acceso, rectificación, actualización y supresión tienen, en los supuestos de la ley, un plazo de cinco días hábiles.

Para pedir la baja, indicá si querés cerrar tu cuenta, retirar tu acceso a un espacio o borrar los datos de la persona cuidada. La baja de un miembro no elimina automáticamente información compartida que otras personas están autorizadas a conservar: revisaremos cada caso y su fundamento. Podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP).

9. Almacenamiento en el dispositivo y cambios

La app usa almacenamiento del navegador para mantener tu sesión y facilitar su uso instalada en el celular. Podés cerrar sesión y borrar los datos del sitio desde tu dispositivo. Si esta política cambia de forma relevante, informaremos a las personas usuarias y solicitaremos un nuevo consentimiento cuando corresponda.