1. Identificación del responsable del tratamiento

De conformidad con la Ley N.º 25.326 de Protección de los Datos Personales de la República Argentina (en adelante, la «Ley») y su Decreto Reglamentario N.º 1558/2001, el responsable del tratamiento de los datos personales recabados a través de la aplicación Pediascores es:

Denominación: Pediascores
Correo electrónico de contacto: pediascores@gmail.com
Carácter del responsable: Responsable de la base de datos conforme al artículo 2.º de la Ley N.º 25.326.

Las bases de datos utilizadas por Pediascores se encuentran en proceso de inscripción ante el Registro Nacional de Bases de Datos Personales de la Agencia de Acceso a la Información Pública, en cumplimiento del artículo 21.º de la Ley N.º 25.326.

2. Marco legal aplicable

El tratamiento de datos personales realizado por Pediascores se rige por:

Ley N.º 25.326 — Protección de los Datos Personales de la República Argentina.
Decreto Reglamentario N.º 1558/2001 y sus modificatorias.
Disposiciones del organismo de control competente en materia de protección de datos personales.
Ley N.º 26.529 — Derechos del Paciente en su Relación con los Profesionales e Instituciones de la Salud, en lo que resulte aplicable.

Los datos de salud procesados en la aplicación son considerados datos sensibles conforme al artículo 2.º de la Ley N.º 25.326, y su tratamiento está sujeto a las obligaciones reforzadas que establece el artículo 7.º de dicha norma.

3. Datos personales que se recopilan

3.1 Usuarios no autenticados

Las funciones de consulta —scores, calculadoras, referencias de crecimiento, protocolos y vademécum— operan en el dispositivo del usuario, tanto dentro de la aplicación como en las páginas públicas de cada herramienta, a las que se accede sin registro ni sesión. Los datos que se ingresen para efectuar un cálculo no se transmiten ni se almacenan en servidores: se procesan en el momento y no se conservan.

Con independencia de la autenticación, la aplicación utiliza Google Analytics para medir el uso de sus secciones, según se detalla en 3.4. Esa medición no recibe datos clínicos ni contenido de los cálculos.

3.2 Usuarios registrados — datos de cuenta

El registro es gratuito y no requiere datos de pago. Los usuarios registrados almacenan los siguientes datos personales en los servicios de Google Firebase (Firestore Database y Firebase Storage):

Nombre y apellido del profesional.
Dirección de correo electrónico.
Foto de perfil, únicamente si el usuario decide cargarla.
Notas personales creadas en el panel y su posición en la pantalla.
Accesos directos configurados en el panel.
Documentos propios (archivos PDF e imágenes) cargados en la sección Protocolos.

Estos datos son necesarios para la prestación del servicio y la sincronización entre dispositivos, y son de uso exclusivo del profesional titular de la cuenta.

3.3 Usuarios registrados — registros clínicos

Las funciones de cuenta permiten al profesional registrar pacientes y su seguimiento a lo largo del tiempo. El sistema almacena:

Identificación del paciente elegida por el profesional. La aplicación admite el nombre del paciente; quien prefiera no registrarlo puede identificarlo con iniciales. Cuando se carga el nombre, lo almacenado constituye dato de salud identificable.
Cama o sala, si el profesional la registra.
Scores guardados, incluyendo la fecha, el resultado, la interpretación y los parámetros clínicos que se ingresaron para el cálculo.
Controles de crecimiento, incluyendo fecha, edad, edad gestacional al nacer cuando corresponda, peso, longitud o talla, perímetro cefálico y la referencia utilizada.

El profesional es quien decide qué información ingresa. Pediascores actúa como encargado del tratamiento de estos datos, siendo el profesional el responsable del tratamiento conforme a la Ley N.º 25.326 y la Ley N.º 26.529.

Deber de información y consentimiento previo

Antes de registrar los datos de un paciente, el profesional debe informar al paciente o a su representante legal qué datos se van a almacenar, dónde se almacenan —incluida la circunstancia de que se alojan en servidores de Google Firebase que pueden encontrarse fuera de la República Argentina— y qué riesgos implica ese almacenamiento, y obtener su consentimiento informado previo. La aplicación recuerda estas obligaciones y requiere una confirmación expresa del profesional antes del primer registro. Al utilizar las funciones de cuenta se entiende que dicho consentimiento fue solicitado y obtenido, y su acreditación queda a cargo del profesional.

3.4 Datos técnicos y de uso

Con el fin de mantener y mejorar el servicio se recopilan de forma automática:

Google Analytics. Métricas de uso de las secciones de la aplicación, con los identificadores y cookies propios de ese servicio. No se le envían datos de pacientes ni contenido de los cálculos.
Dirección IP y datos de dispositivo, en la medida necesaria para la prestación del servicio.

4. Finalidades del tratamiento y base legal

a) Ejecución del servicio. Gestión de la cuenta, autenticación, sincronización entre dispositivos, almacenamiento de documentos personales y prestación de las herramientas de cálculo y seguimiento. Base legal: artículo 5.º, inciso 1 b) de la Ley N.º 25.326.
b) Mejora del servicio. Análisis de métricas de uso. Los datos utilizados a este efecto son anonimizados o seudonimizados. Base legal: interés legítimo del responsable, compatible con los derechos del titular.
c) Comunicaciones del servicio. Notificaciones esenciales relacionadas con el funcionamiento de la cuenta. Base legal: ejecución del contrato.
d) Tratamiento de datos sensibles de salud. Los datos clínicos se tratan en virtud del consentimiento explícito del profesional usuario, que actúa como responsable del tratamiento de los datos de sus pacientes. Pediascores actúa como encargado del tratamiento en los términos del artículo 25.º de la Ley. Base legal: artículo 7.º, inciso 3 de la Ley N.º 25.326.
e) Procesamiento de aportes voluntarios. Gestión de los aportes económicos voluntarios a través de Mercado Pago. Base legal: ejecución del contrato y consentimiento del titular.

5. Proveedores de servicios y transferencia internacional

5.1 Google Firebase (encargado del tratamiento)

Pediascores utiliza Google Firebase (Google LLC) para autenticación, almacenamiento de base de datos (Firestore) y almacenamiento de archivos (Storage). Google LLC actúa como encargado del tratamiento en los términos del artículo 25.º de la Ley N.º 25.326.

Los datos pueden almacenarse y procesarse en servidores ubicados fuera de la República Argentina, incluidos los Estados Unidos. Esta transferencia puede alcanzar datos de salud identificables, según lo que el profesional registre. Se realiza al amparo de las garantías contractuales que Google LLC ofrece a través de sus términos de procesamiento de datos.

Prácticas de privacidad de Firebase: firebase.google.com/support/privacy

5.2 Google Analytics

Se utiliza para medir el uso de la aplicación. Opera con identificadores propios y puede transferir datos fuera de la República Argentina.

5.3 Mercado Pago

Los aportes voluntarios se procesan a través de Mercado Pago, bajo sus propios términos y política de privacidad. Pediascores no recibe ni almacena datos de tarjetas ni credenciales de pago.

5.4 Prohibición de comercialización de datos

Pediascores no vende, alquila ni cede datos personales a terceros con fines comerciales o publicitarios, bajo ninguna circunstancia.

5.5 Divulgación por obligación legal

Los datos personales podrán ser divulgados únicamente cuando lo exija una norma legal vigente, una orden judicial o una autoridad competente, en cuyo caso Pediascores notificará al titular siempre que ello sea legalmente posible.

6. Seguridad de los datos

Conforme al artículo 9.º de la Ley N.º 25.326, Pediascores adopta medidas técnicas y organizativas para garantizar la seguridad y confidencialidad de los datos, evitando su adulteración, pérdida, consulta o tratamiento no autorizado:

Cifrado de datos en tránsito mediante TLS/HTTPS.
Almacenamiento en servidores de Google Firebase.
Autenticación mediante Firebase Authentication.
Reglas de acceso que restringen cada registro a la cuenta que lo creó.

En caso de una brecha de seguridad que implique riesgo para los derechos de los titulares, Pediascores notificará a los afectados y a la autoridad competente en los plazos y formas que establezca la normativa vigente.

7. Plazo de conservación de los datos

Datos de cuenta: se conservan mientras la cuenta permanezca activa.
Datos clínicos: se conservan hasta que el usuario los elimine o solicite la eliminación de su cuenta.
Datos técnicos y de uso: se conservan conforme a los plazos de retención de Google Analytics.

Pediascores no aplica plazos automáticos de eliminación: los datos permanecen disponibles hasta que el usuario los suprima o solicite la baja de su cuenta conforme a la sección 8.

8. Derechos del titular de los datos

En cumplimiento del Capítulo III de la Ley N.º 25.326, el titular puede ejercer de forma gratuita y en cualquier momento los derechos de acceso (art. 14.º), rectificación y supresión (art. 16.º), confidencialidad (art. 17.º), oposición al tratamiento con fines de análisis y mejora, y portabilidad.

La supresión de la cuenta puede realizarse directamente desde la aplicación.

Para ejercer estos derechos, el titular deberá enviar una solicitud a pediascores@gmail.com indicando su nombre, el derecho que desea ejercer y los datos sobre los que recae. Pediascores responderá dentro de los plazos legales: 10 días corridos para el acceso (art. 14.º, inc. 2) y 5 días hábiles para rectificación, supresión o confidencialidad (art. 16.º, inc. 2).

El titular tiene derecho a interponer una denuncia ante el organismo de control competente si considera que el tratamiento no se ajusta a la normativa vigente.

9. Responsabilidad del profesional de la salud como usuario

El profesional que utiliza Pediascores actúa como responsable del tratamiento de los datos de sus pacientes, en los términos de la Ley N.º 25.326 y la Ley N.º 26.529. En consecuencia, asume las siguientes responsabilidades:

Informar al paciente o a su representante legal qué datos se van a almacenar, dónde se almacenan y qué riesgos implica ese almacenamiento, y obtener su consentimiento informado antes de registrarlos. El uso de las funciones de cuenta presupone que ese consentimiento fue solicitado y obtenido.
Decidir con criterio profesional qué datos identificatorios registra. La aplicación admite el nombre del paciente; registrar menos información reduce la exposición en caso de acceso indebido a la cuenta.
Garantizar que el uso se realiza dentro de la relación médico-paciente y con fines exclusivamente asistenciales.
Custodiar las credenciales de acceso a su cuenta y no compartirlas.
Resguardar los informes en PDF que genere, que contienen datos de salud, y decidir su entrega e incorporación a la historia clínica.

10. Pacientes menores de edad

Los datos clínicos ingresados pueden corresponder a pacientes pediátricos menores de edad. En estos casos, el tratamiento se realiza en el marco de la atención médica del menor, bajo responsabilidad del profesional tratante y con el consentimiento del padre, madre o tutor legal, conforme a la Ley N.º 26.529 y normativa concordante.

11. Modificaciones a esta política

Pediascores puede modificar la presente política para adaptarla a cambios legislativos o técnicos. Toda modificación sustancial será notificada al usuario por correo electrónico o mediante un aviso dentro de la aplicación, con una antelación mínima de 30 días antes de su entrada en vigencia.

El uso continuado con posterioridad a la notificación implicará la aceptación de la nueva política. Quien no esté de acuerdo podrá solicitar la eliminación de su cuenta conforme a la sección 8.

12. Aviso legal médico

Pediascores es una herramienta de apoyo a la decisión clínica destinada exclusivamente a profesionales de la salud habilitados. Los resultados y cálculos se basan en guías y tablas publicadas, que cada herramienta cita, y tienen carácter orientativo.

Los resultados no constituyen diagnóstico médico, prescripción terapéutica ni reemplazo del juicio clínico del profesional tratante. El diagnóstico, la indicación terapéutica y toda decisión médica son de responsabilidad exclusiva e indelegable del profesional que atiende al paciente.

Pediascores no asume responsabilidad por decisiones clínicas tomadas sobre la base de los resultados de la aplicación, ni por errores derivados del ingreso incorrecto de datos o de una técnica de medición inadecuada.

13. Contacto

Correo electrónico: pediascores@gmail.com

Para consultas sobre derechos como titular de datos personales también puede dirigirse al organismo de control competente en materia de protección de datos personales de la República Argentina.