Política de Privacidad

1. Responsable del tratamiento

NRS-2002 es operado por Whitebay (Sebastián López, Bahía Blanca, Argentina). Para consultas sobre tus datos: soporte@nrs2002.com.ar.

2. Qué datos tratamos

• Datos de cuenta: nombre y correo electrónico del profesional, provistos vía inicio de sesión con Google (OAuth 2.0).
• Datos de pacientes (datos de salud): documento, nombre, fecha de nacimiento, datos clínicos y resultados del tamizaje NRS-2002, cargados por los profesionales de cada institución. Se almacenan cifrados.
• Datos de uso: registros de acceso y auditoría para seguridad.

3. Finalidad y base legal

Los datos se tratan para prestar el servicio de tamizaje nutricional a las instituciones de salud usuarias. La institución actúa como responsable de los datos de sus pacientes; Whitebay actúa como encargado del tratamiento por cuenta de ella. La base legal es la ejecución del servicio y el cumplimiento de obligaciones aplicables en materia de salud (Ley 25.326 de Protección de Datos Personales, Argentina).

4. Conservación

Los datos se conservan mientras la institución mantenga su cuenta activa y por el plazo que exija la normativa de documentación clínica. Las tablas críticas usan borrado lógico.

5. Encargados / sub-encargados

El servicio se apoya en proveedores que tratan datos por nuestra cuenta:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación.
• Resend — envío de correos transaccionales.

6. Seguridad

Los datos de pacientes se cifran en tránsito (TLS) y en reposo, con acceso restringido por roles y aislamiento por institución. Se registran los accesos a datos sensibles.

7. Tus derechos

Podés solicitar acceso, rectificación o supresión de tus datos personales escribiendo a soporte@nrs2002.com.ar. Para datos de pacientes, las solicitudes se canalizan a través de la institución responsable.

8. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización.