Política de privacidad

1. ¿Quién recolecta los datos?

SomnoSalud, operado por el Instituto Ferrero de Neurología y Sueño (IFN) — Director: Dr. Pablo Ferrero (M.N. 119.783), Buenos Aires, Argentina. Pampa Labs actúa como partner técnico (desarrollo y mantenimiento).

2. ¿Qué datos recolectamos?

En esta etapa pre-launch (sin cuentas todavía), solo recolectamos localmente:

• Datos clínicos: respuestas a cuestionarios estandarizados (ISI, ESS, STOP-BANG, PHQ-9, GAD-7, DASS-21), datos de sueño, lab opcional, genética opcional.
• Datos demográficos: fecha de nacimiento, sexo biológico, peso, altura.
• Datos técnicos: nada que se guarde server-side. Solo los logs estándar de tu navegador (sin que lleguen a nosotros).

Cuando habilitemos cuentas de usuario (Sprint 10+), agregaremos: email + nombre + timestamp de consentimiento. Recibirás un consentimiento separado en ese momento.

3. ¿Para qué usamos los datos?

• Generar tu evaluación clínica orientativa.
• Permitirte acceder a tu historial (cuando habilitemos cuentas).
• Mejorar nuestros algoritmos clínicos — anonimizado y agregado, nunca individual.

NUNCA: vendemos data a terceros, mostramos publicidad, ni usamos tus datos para fines no médicos.

4. ¿Quién accede a los datos?

• Vos como titular.
• Profesionales del IFN si vos autorizás explícitamente (compartir resultados pre-consulta).
• Equipo técnico de Pampa Labs solo accede a logs anonimizados de operación, nunca a datos identificatorios.

5. ¿Cuánto tiempo guardamos los datos?

Mínimo 10 años (requisito Ley 26.529 — historia clínica). Podés solicitar la supresión de datos identificatorios en cualquier momento (Ley 25.326 art. 16).

6. ¿Cómo ejercés tus derechos?

Tenés derecho a acceder, rectificar y suprimir tus datos. Cuando tengas cuenta de usuario, lo podés hacer desde los settings. Mientras tanto, los datos viven solo en tu navegador y se borran cerrando la pestaña o usando el botón “Empezar de nuevo”.

Contacto para consultas de privacidad: privacidad@somnosalud.com.ar (activo cuando se complete Sprint 14 Resend).

7. Encriptación

Sitio sirve sobre HTTPS (TLS 1.2+). Cuando habilitemos persistencia server-side (Supabase), los datos quedan encriptados at rest con AES-256 + backups encriptados.

8. Datos sensibles especiales

• Datos genéticos (Decreto 1089/2012): consentimiento separado granular cuando los uses. No se comparten con terceros sin tu autorización explícita por uso.
• Datos de salud mental (PHQ-9, GAD-7, DASS-21): misma protección + detección automática de ideación suicida → recurso de emergencia 24/7 visible (línea 0800-999-0091 Argentina).

9. Plan de respuesta a brechas

Tenemos monitoreo automático de seguridad. En caso de brecha: notificación a Pablo Ferrero (RT) en menos de 4 horas, y a usuarios afectados dentro de 72 horas siguiendo buena práctica GDPR-aligned.

10. Responsable de Tratamiento

Dr. Pablo Ferrero / Instituto Ferrero de Neurología y Sueño (IFN). M.N. 119.783. Buenos Aires, Argentina.

Versión vigente: v1. Si actualizamos esta política, vamos a pedirte re-aceptar antes de continuar usando la herramienta.