Política de Privacidad

1. Responsable del tratamiento

NRS-2002 es operado por Whitebay. Para consultas sobre tus datos: soporte@nrs2002.com.ar.

2. Qué datos tratamos

• Datos de cuenta: nombre y correo electrónico del profesional, provistos vía inicio de sesión con Google (OAuth 2.0).
• Datos de pacientes (datos de salud): documento, nombre, fecha de nacimiento, datos clínicos y resultados del tamizaje NRS-2002, cargados por los profesionales de cada institución. Se almacenan cifrados.
• Datos de uso: registros de acceso y auditoría para seguridad.

3. Inicio de sesión con Google

El acceso a la aplicación se hace con una cuenta de Google. Al autorizar el inicio de sesión, NRS-2002 recibe de Google únicamente tu dirección de correo, tu nombre y tu foto de perfil (permisos openid, email y profile). Esos datos se usan para identificarte dentro de tu institución y mostrar quién hizo cada tamizaje.

No pedimos ni recibimos acceso a tu Gmail, tu Google Drive, tus contactos ni tu calendario, y no recibimos ni almacenamos tu contraseña de Google. Podés revisar y revocar el acceso cuando quieras desde la sección de aplicaciones conectadas de tu cuenta de Google. Revocar el acceso impide iniciar sesión, pero no borra por sí solo los datos ya cargados por la institución.

4. Finalidad y base legal

Los datos se tratan para prestar el servicio de tamizaje nutricional a las instituciones de salud usuarias. La institución actúa como responsable de los datos de sus pacientes; Whitebay actúa como encargado del tratamiento por cuenta de ella. La base legal es la ejecución del servicio y el cumplimiento de obligaciones aplicables en materia de salud (Ley 25.326 de Protección de Datos Personales, Argentina).

5. Conservación

Los datos se conservan mientras la institución mantenga su cuenta activa y por el plazo que exija la normativa de documentación clínica. Las tablas críticas usan borrado lógico.

6. Encargados / sub-encargados

El servicio se apoya en proveedores que tratan datos por nuestra cuenta:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación.
• Resend — envío de correos transaccionales.

7. Seguridad

Los datos de pacientes se cifran en tránsito (TLS) y en reposo, con acceso restringido por roles y aislamiento por institución. Se registran los accesos a datos sensibles.

8. Tus derechos

Podés solicitar acceso, rectificación o supresión de tus datos personales escribiendo a soporte@nrs2002.com.ar. Para datos de pacientes, las solicitudes se canalizan a través de la institución responsable.

9. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización.