Política de Privacidad

GlycoFit es una aplicación desarrollada como instrumento de un estudio clínico sobre adherencia al automonitoreo en diabetes tipo 2, dirigido por el Dr. Alfredo Strubia en el marco de la Sociedad Argentina de Gerontología y Geriatría.

Responsable del tratamiento de datos: Juan Cruz Lambrechts.
Contacto: juancruzlambrechts@gmail.com

El tratamiento de datos personales se rige por la Ley N.° 25.326 de Protección de Datos Personales de la República Argentina, su Decreto Reglamentario 1558/2001, y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP). Los datos sensibles de salud reciben protección especial conforme al artículo 7 de dicha ley y solo se tratan con el consentimiento expreso e informado del titular.

Recopilamos las siguientes categorías de datos personales:

• Datos de identificación: nombre, apellido, dirección de correo electrónico, fecha de nacimiento, género.
• Datos de salud: mediciones de glucemia, presión arterial y peso; resultados de análisis de laboratorio; historia clínica (diagnósticos, medicación, antecedentes); registros de controles médicos (seguimiento médico).
• Datos de uso: fechas y horarios de acceso a la aplicación, interacciones con mensajes y recordatorios.
• Datos técnicos: token de dispositivo para notificaciones push, plataforma del dispositivo (Android/iOS).

Sus datos son utilizados exclusivamente para:

• Registrar y mostrar sus mediciones de salud y evolución clínica.
• Compartir su información con su equipo médico asignado dentro de la plataforma.
• Enviarle recordatorios personalizados y mensajes de seguimiento.
• Generar alertas de seguridad ante lecturas peligrosas (ej.: hipoglucemia severa, crisis hipertensiva).
• Participar en un estudio clínico sobre adherencia al automonitoreo en diabetes tipo 2 en adultos mayores.
• Análisis estadístico anonimizado con fines de investigación.

Para el funcionamiento de la aplicación, ciertos datos pueden ser procesados por servicios tecnológicos de terceros. Todos los datos se transmiten de forma encriptada (HTTPS/TLS).

El servidor principal está alojado en Hetzner Online GmbH (centro de datos en Ashburn, Virginia, EE.UU.), accesible solo mediante SSH con clave privada.

Los datos pueden ser transferidos a servidores ubicados en Estados Unidos y Alemania para su procesamiento por los servicios terceros mencionados. Estas transferencias se realizan con su consentimiento expreso y se encuentran amparadas por el artículo 12 de la Ley 25.326, que permite la transferencia internacional cuando el titular ha dado su consentimiento inequívoco.

• Los datos de salud y del estudio se conservan durante la duración del estudio clínico (6 meses) y un período de retención posterior para análisis.
• Los respaldos de base de datos se mantienen por 30 días (diarios) y 6 meses (mensuales).
• Los datos procesados por Gemini AI y Expo son transitorios y no se almacenan después del procesamiento.
• Usted puede solicitar la eliminación de sus datos en cualquier momento (ver sección 8).

Conforme a la Ley 25.326, usted tiene derecho a:

• Acceso: solicitar información sobre los datos personales que tenemos sobre usted. Puede descargar sus datos desde la sección "Mi cuenta" en la aplicación.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos personales. Puede hacerlo desde la sección "Mi cuenta" o contactándonos por correo electrónico.
• Retiro del consentimiento: retirar su consentimiento para el tratamiento de datos en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, contacte a juancruzlambrechts@gmail.com. Responderemos en un plazo máximo de 10 días hábiles conforme a la normativa vigente.

Implementamos las siguientes medidas de seguridad:

• Cifrado en tránsito (HTTPS/TLS) para todas las comunicaciones.
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano).
• Autenticación mediante tokens JWT con expiración.
• Acceso al servidor restringido por SSH con clave privada.
• Respaldos nocturnos automatizados con verificación de integridad.
• Separación de roles (paciente, médico, administrador) con control de acceso.

GlycoFit está dirigido exclusivamente a adultos mayores de 18 años. No recopilamos intencionalmente datos de menores de edad.

Nos reservamos el derecho de modificar esta política de privacidad. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente. Si los cambios son significativos, le notificaremos a través de la aplicación.

Para consultas, reclamos o ejercicio de derechos, contacte a:
Email: juancruzlambrechts@gmail.com

Asimismo, tiene derecho a presentar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP) si considera que sus datos están siendo tratados de manera indebida.