Política de Privacidad

En QAR tu información médica es lo más sensible que vas a confiarnos, y la tratamos en consecuencia. Esta política explica qué datos recopilamos, con qué fin, cómo los protegemos y qué derechos tenés sobre ellos. El tratamiento se rige por la Ley 25.326 de Protección de los Datos Personales de la República Argentina.

1. Responsable de los datos

El responsable de la base de datos es QAR. Para cualquier consulta sobre privacidad o para ejercer tus derechos, podés escribirnos a qar.contacto.app@gmail.com.

2. Qué datos recopilamos

• Datos de cuenta: tu dirección de email y, si te registrás con Google, tu nombre. La contraseña se gestiona de forma segura a través de nuestro proveedor de autenticación (nunca la vemos en texto plano).
• Datos del perfil de emergencia (datos sensibles de salud): nombre, fecha de nacimiento, grupo sanguíneo, alergias, medicación, enfermedades o notas relevantes, y los contactos de emergencia que cargues. Pueden corresponder a vos o a una persona a tu cargo (hijos, adultos mayores, mascotas).
• Datos de uso: registros de escaneo de tus códigos QR (fecha, tipo de navegador y, si lo activás expresamente, ubicación aproximada del escaneo) para ofrecerte el historial y las notificaciones.

3. Datos sensibles y base legal

La información de salud es un dato personal sensible según la Ley 25.326 de Protección de los Datos Personales. Solo la tratamos sobre la base de tu consentimiento libre, expreso e informado, que prestás al crear tu perfil de emergencia. Podés retirar ese consentimiento en cualquier momento eliminando los datos o tu cuenta (ver sección 9).

4. Para qué usamos tus datos

• Mostrar tu información de emergencia a quien escanee tu código QR, únicamente en la medida en que vos elijas hacerla pública.
• Generar y administrar tus códigos QR y soportes físicos.
• Darte el historial de escaneos y, si lo activás, notificarte cuando se escanee tu QR.
• Operar, asegurar y mejorar el servicio.

No usamos tus datos médicos con fines publicitarios ni los vendemos a terceros. Nunca.

5. Cómo se muestra tu información

Tu página de emergencia es accesible mediante un enlace con un código aleatorio e impredecible (token), no indexable por buscadores. Vos controlás, campo por campo, qué se muestra, y podés ocultar el perfil completo en cualquier momento. La información médica nunca está embebida en el código QR: este solo contiene el enlace.

6. Con quién compartimos datos

No vendemos ni cedemos tus datos. Solo los procesan, por nuestra cuenta y siguiendo nuestras instrucciones, los proveedores de infraestructura necesarios para que el servicio funcione:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación.

También podríamos divulgar información si una autoridad competente lo requiere legalmente.

7. Transferencia internacional

Nuestros proveedores pueden almacenar datos en servidores ubicados fuera de la República Argentina. En esos casos adoptamos los recaudos exigidos por la Ley 25.326 de Protección de los Datos Personales para resguardar un nivel de protección adecuado.

8. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Si eliminás un perfil o tu cuenta, los datos asociados se borran de forma permanente, salvo aquello que debamos retener por obligación legal.

9. Tus derechos

Como titular de los datos podés ejercer en forma gratuita tus derechos de acceso, rectificación, actualización y supresión. Buena parte de ellos los ejercés directamente desde tu panel (editar o eliminar perfiles y cerrar tu cuenta); para el resto, escribinos a qar.contacto.app@gmail.com.

La Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326 de Protección de los Datos Personales, tiene la atribución de atender las denuncias y reclamos vinculados con el incumplimiento de las normas de protección de datos personales.

10. Perfiles de terceros y menores

Si cargás el perfil de otra persona (por ejemplo, un menor o un adulto a tu cuidado), declarás contar con la facultad legal para hacerlo y para consentir el tratamiento de sus datos en su nombre. El servicio no está dirigido a que menores creen cuentas por sí mismos.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables: aislamiento de datos por usuario a nivel de base de datos (RLS), tokens opacos para las páginas públicas, cifrado en tránsito y limitación de tasa para mitigar abusos. Ningún sistema es infalible, pero trabajamos para minimizar los riesgos.

12. Cambios en esta política

Podemos actualizar esta política. Cuando el cambio sea relevante, te lo comunicaremos por los medios disponibles. La fecha de última actualización figura al inicio del documento.

13. Contacto

Ante cualquier duda sobre esta política o el tratamiento de tus datos, escribinos a qar.contacto.app@gmail.com.