Política de privacidad

Última actualización: agosto de 2026

Responsable del tratamiento

EPA Bienestar IA, con domicilio en Húsares 2248, CP 1428, Ciudad Autónoma de Buenos Aires, Argentina, es responsable del tratamiento de los datos personales recogidos a través de sus plataformas. Contacto: hola@epa-bienestar.com.

Marco legal aplicable

El tratamiento se rige por la Ley 25.326 de Protección de Datos Personales y su reglamentación, la Ley 26.529 de Derechos del Paciente, Historia Clínica y Consentimiento Informado, y la Ley 25.506 de Firma Digital cuando corresponde. La base de datos se encuentra inscripta en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública (AAIP). La constancia de inscripción puede verificarse en el registro público de la AAIP.

Qué datos tratamos

Tratamos las siguientes categorías de datos:

• Identificación y contacto: nombre, fecha de nacimiento, correo electrónico, teléfono.
• Datos de salud (dato sensible): mediciones clínicas, resultados de laboratorio, síntomas reportados, respuestas a cuestionarios validados y antecedentes familiares.
• Datos de dispositivos: métricas de actividad, sueño y frecuencia cardíaca provenientes de los wearables que la persona decida conectar.
• Datos de uso: registros técnicos de acceso a la plataforma.

Los datos de salud son datos sensibles en los términos del artículo 2 de la Ley 25.326 y reciben el nivel de protección más alto previsto por esa norma.

Para qué los usamos

• Calcular la evaluación cardiovascular y el Índice EPA.
• Brindar seguimiento longitudinal y ejecutar las reglas de seguridad clínica.
• Facilitar la derivación a profesionales de la salud cuando corresponde.
• Mejorar la plataforma mediante análisis agregados.
• Cumplir obligaciones legales y requerimientos de autoridad competente.

No vendemos datos personales. No cedemos datos de salud identificables a terceros con fines comerciales o publicitarios.

Consentimiento

El tratamiento de datos de salud requiere consentimiento libre, expreso e informado, otorgado por escrito o por medio equivalente. El consentimiento se solicita de forma separada para cada finalidad y puede revocarse en cualquier momento sin efecto retroactivo sobre los tratamientos ya realizados.

La participación en protocolos de investigación requiere un consentimiento adicional y específico, evaluado previamente por un Comité de Ética en Investigación.

Uso en investigación

Los datos pueden utilizarse con fines de investigación clínica y epidemiológica únicamente en forma disociada o anonimizada, o bien de forma identificable cuando exista consentimiento específico y aprobación de un Comité de Ética en Investigación.

En los estudios de aprendizaje federado, los datos no salen de la institución de origen: lo que se comparte son parámetros de modelo, no registros de pacientes.

Dónde se almacenan

La infraestructura se aloja en AWS Local Zone Buenos Aires. Los datos de las pacientes argentinas permanecen en territorio argentino. Cualquier transferencia internacional se realiza únicamente hacia jurisdicciones con nivel de protección adecuado o mediante garantías contractuales, y siempre con notificación previa.

Medidas de seguridad

• Cifrado en tránsito y en reposo.
• Control de acceso por rol y registro de auditoría de cada consulta a datos de salud.
• Trazabilidad de origen (Provenance) en cada recurso clínico.
• Revisión periódica de seguridad con socio especializado.

Ningún sistema es invulnerable. Ante un incidente que afecte datos personales, notificamos a las personas afectadas y a la autoridad de control conforme a la normativa vigente.

Cuánto tiempo los conservamos

Los datos de historia clínica se conservan por los plazos que fija la Ley 26.529. El resto de los datos se conserva mientras exista relación con la persona usuaria y por los plazos legales aplicables posteriores. Cumplidos esos plazos, se eliminan o anonimizan de forma irreversible.

Tus derechos

Podés ejercer en cualquier momento los derechos de acceso, rectificación, actualización, supresión y portabilidad de tus datos, escribiendo a hola@epa-bienestar.com. La respuesta se brinda en los plazos que establece la Ley 25.326.

La portabilidad se entrega en formato estándar HL7 FHIR R4: tus datos son tuyos y te los podés llevar en un formato que otro sistema pueda leer.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos por incumplimiento de las normas de protección de datos personales.

Cookies y analítica

Usamos cookies y herramientas de analítica —Google Analytics 4— para entender qué contenidos resultan útiles y dónde se traba la navegación. Concretamente:

• No hacemos publicidad ni remarketing. El almacenamiento publicitario está deshabilitado por configuración, no solo por política: las señales de Google y la personalización de anuncios están desactivadas en el código.
• No enviamos datos de salud a la analítica. Ninguna respuesta a un cuestionario, ningún síntoma marcado y ninguna medición clínica sale hacia Google Analytics ni hacia ningún tercero. Los datos clínicos viven exclusivamente en nuestra infraestructura en Argentina.
• La dirección IP se anonimiza.
• Podés desactivar la analítica desde el aviso que aparece en tu primera visita. La preferencia queda guardada en tu navegador.

También usamos almacenamiento local para recordar preferencias de visualización, como el modo claro u oscuro. Ese dato no sale de tu dispositivo.

Personas menores de edad

Las plataformas de EPA Bienestar IA están dirigidas a personas mayores de 18 años. No recogemos datos de personas menores de edad de forma deliberada. Si detectamos que se cargaron datos de una persona menor sin la autorización correspondiente, los eliminamos.

Cambios en esta política

Si modificamos esta política de forma sustancial, lo comunicamos por los canales de contacto registrados con antelación razonable a su entrada en vigencia.