Política de privacidad

Quién trata los datos y en qué carácter

STRONGkids es una herramienta que los hospitales usan para hacer el tamizaje nutricional de sus pacientes. Respecto de los datos clínicos, el hospital que carga la información es el responsable del tratamiento: decide qué pacientes se registran, con qué finalidad asistencial y quién de su equipo accede. STRONGkids actúa como proveedor del servicio y trata esos datos siguiendo las instrucciones del hospital.

Respecto de los datos de la cuenta profesional (los del usuario que inicia sesión) y de los datos técnicos del sitio, el responsable es Growing Bay.

Inicio de sesión con Google

El acceso a la aplicación se hace con una cuenta de Google. Al autorizar el inicio de sesión, STRONGkids recibe de Google únicamente tu dirección de correo, tu nombre y tu foto de perfil (permisos openid, email y profile). Esos datos se usan para identificarte dentro de tu hospital, mostrar quién hizo cada evaluación y comunicarnos con vos por cuestiones del servicio.

No pedimos ni recibimos acceso a tu Gmail, tu Google Drive, tus contactos, tu calendario ni a ningún otro dato de tu cuenta de Google. Tampoco recibimos ni almacenamos tu contraseña de Google. Podés revisar y revocar el acceso cuando quieras desde la sección de aplicaciones conectadas de tu cuenta de Google. Revocar el acceso impide iniciar sesión, pero no borra por sí solo los datos ya cargados en el hospital: para eso hay que pedir la baja (ver más abajo).

Qué datos tratamos

• Cuenta profesional: correo, nombre y foto de perfil de Google, hospital y sector al que pertenecés, rol asignado, idioma preferido y fechas de alta y actualización.
• Datos de pacientes, cargados por el profesional: nombre, apellido, tipo y número de documento y fecha de nacimiento —todos cifrados individualmente en la base de datos—, sexo, datos de la internación (sector, habitación, diagnóstico) y las evaluaciones STRONGkids con sus datos antropométricos y su puntaje.
• Registros de auditoría: qué usuario hizo qué acción sobre qué registro, cuándo y desde qué dirección IP. Son necesarios para poder rastrear quién accedió a información clínica.
• Datos técnicos: informes de error y métricas de rendimiento y de uso agregado de la aplicación, para detectar fallas y mejorar el servicio.
• Analítica del sitio informativo: solo si aceptás las cookies. Ver la política de cookies.

Para qué usamos los datos

Para prestar el servicio: autenticar profesionales, calcular y conservar las evaluaciones nutricionales, avisar cuándo corresponde re-evaluar a un paciente, mostrar estadísticas agregadas al hospital, auditar los accesos a información clínica y sostener la seguridad y el funcionamiento de la plataforma. No vendemos datos ni los usamos para publicidad ni para perfilado.

Con quién se comparten

Dentro de la aplicación, los datos de un paciente solo son accesibles para los profesionales del hospital que lo registró, y según el rol de cada uno. Los datos de un hospital no son accesibles para otro.

Fuera de la aplicación, intervienen proveedores de infraestructura que los tratan por cuenta de STRONGkids: Supabase (base de datos y autenticación), Vercel (alojamiento de la aplicación y del sitio), Sentry (registro de errores) y Google (inicio de sesión, y analítica del sitio informativo si la aceptás). No cedemos datos a terceros con otros fines, salvo requerimiento legal.

Seguridad

Los identificadores de paciente se almacenan cifrados. El acceso está aislado por hospital y limitado por rol, las acciones sobre datos clínicos quedan auditadas, y las operaciones sensibles de administración requieren una verificación adicional. Ningún sistema es infalible: si detectáramos un incidente que afecte datos personales, lo notificaríamos a los hospitales afectados.

Conservación

Los datos clínicos se conservan mientras el hospital mantenga activa su cuenta, porque forman parte del seguimiento del paciente. Los registros de auditoría se conservan mientras sean necesarios para acreditar quién accedió a la información. Si un hospital da de baja su cuenta, sus datos se eliminan o se anonimizan.

Tus derechos

Podés pedir acceso, rectificación o supresión de tus datos de cuenta, y retirar tu consentimiento en cualquier momento. Si el pedido es sobre datos de un paciente, corresponde canalizarlo a través del hospital tratante, que es quien tiene la relación asistencial y decide sobre esa historia clínica.

Menores de edad

La aplicación la usan profesionales de la salud, no pacientes. Los datos de niñas y niños los carga el equipo tratante en el marco de la atención hospitalaria; no recolectamos datos directamente de menores ni les ofrecemos servicios en línea.

Cambios

Si esta política cambia, actualizamos la fecha del encabezado y publicamos la nueva versión en esta misma dirección.

Contacto

Por cualquier consulta sobre esta política o sobre tus datos, escribinos desde la sección de soporte del sitio.