Política de privacidad.

1. Responsable del tratamiento

HumanMetrica es operado conjuntamente por Daniel Porcelli, Nicolás Noblia y Rodrigo Cabot, con base en la República Oriental del Uruguay. Para cualquier consulta sobre privacidad podés escribirnos a nicolasnoblia@gmail.com.

El tratamiento se rige por la Ley Nº 18.331 de Protección de Datos Personales y Acción de Habeas Data del Uruguay. La autoridad de control es la Unidad Reguladora y de Control de Datos Personales (URCDP), y ante ella podés presentar un reclamo si considerás que tus derechos no fueron atendidos.

2. Las radiografías no se transfieren ni se almacenan

HumanMetrica no recibe, no transmite y no almacena las imágenes médicas que abrís con la herramienta.

El archivo DICOM se abre y se decodifica íntegramente dentro de la pestaña de tu navegador, en tu propia computadora. No se sube a ningún servidor, no se guarda en ninguna base de datos y no pasa por nuestra infraestructura en ningún momento. Esto no es una política que prometemos cumplir: es una propiedad de cómo está construida la aplicación.

En consecuencia, no tratamos datos de salud ni datos personales de pacientes. Los datos sensibles que pudieran estar contenidos en un estudio radiológico permanecen bajo el control exclusivo del profesional que lo abre, quien continúa siendo el responsable de su tratamiento frente al paciente.

Podés verificarlo vos mismo: abrí las herramientas de desarrollo de tu navegador, andá a la pestaña Red, y cargá una radiografía. No vas a ver ninguna petición que contenga datos de imagen.

3. Qué datos sí tratamos

Tratamos únicamente los datos necesarios para que tengas una cuenta:

• Dirección de correo electrónico, para crear la cuenta, iniciar sesión y comunicarnos con vos sobre el servicio.
• Nombre y apellido, si elegís proporcionarlos. Es opcional.
• Preferencias de la herramienta: idioma, lado del miembro por defecto y orientación de la vista lateral.
• Datos técnicos de funcionamiento generados por nuestros proveedores de infraestructura, como dirección IP, tipo de navegador y registros de acceso, utilizados para seguridad y diagnóstico.

Si en el futuro habilitás la función de historial de mediciones, se guardarán los valores numéricos de tus mediciones junto con una etiqueta que vos mismo definís. Esa etiqueta es un código elegido por vos: la aplicación te indica expresamente que no uses el nombre de un paciente. Nunca se guardan imágenes.

No usamos cookies publicitarias, no hacemos seguimiento entre sitios y no vendemos ni cedemos datos a terceros con fines comerciales.

4. Finalidad y base legal

Tratamos tus datos para prestarte el servicio que solicitaste al crear una cuenta: autenticarte, recordar tus preferencias y comunicarnos con vos sobre el funcionamiento del servicio. La base legal es la ejecución de esa relación y tu consentimiento, prestado al registrarte.

Podés retirar tu consentimiento en cualquier momento eliminando tu cuenta, lo que implica la baja de tus datos según se describe más abajo.

5. Cookies

Utilizamos únicamente cookies estrictamente necesarias para mantener tu sesión iniciada de forma segura. No utilizamos cookies analíticas, publicitarias ni de terceros. Si desactivás estas cookies no vas a poder iniciar sesión.

6. Proveedores y transferencias internacionales

Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento:

• Supabase — base de datos y autenticación. Los datos de cuenta se alojan en la región de San Pablo, Brasil.
• Vercel — alojamiento de la aplicación web y entrega de contenido.
• El envío de correos transaccionales — confirmación de cuenta y restablecimiento de contraseña — se realiza a través de la infraestructura de Supabase.

Estos proveedores pueden procesar datos fuera del Uruguay. En esos casos exigimos garantías contractuales adecuadas de confidencialidad y seguridad. Recordá que, dado que las imágenes nunca se transfieren, ningún dato de salud atraviesa estas fronteras.

7. Conservación

Conservamos los datos de tu cuenta mientras la cuenta esté activa. Si solicitás la eliminación, los datos se suprimen de forma definitiva, salvo aquellos que debamos conservar por una obligación legal. Los registros técnicos de seguridad se conservan por un plazo limitado y luego se eliminan.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables, entre ellas:

• Cifrado en tránsito mediante HTTPS en todo el servicio.
• Contraseñas almacenadas con funciones de hash; nadie en el equipo puede leerlas.
• Aislamiento a nivel de base de datos: cada usuario solo puede acceder a sus propios registros.
• Verificación contra listados públicos de contraseñas filtradas al momento del registro.

Ningún sistema es infalible. Si detectáramos un incidente de seguridad que afecte tus datos, te lo comunicaremos y notificaremos a la autoridad de aplicación cuando corresponda.

9. Tus derechos

Podés ejercer en cualquier momento tus derechos de acceso, rectificación, actualización, inclusión y supresión de tus datos personales, así como la acción de habeas data prevista en la Ley Nº 18.331. Para hacerlo, escribinos a nicolasnoblia@gmail.com desde la dirección asociada a tu cuenta.

El derecho de acceso puede ejercerse de forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto. La respuesta se brinda dentro de los plazos previstos por la normativa vigente.

La Unidad Reguladora y de Control de Datos Personales (URCDP), en su carácter de órgano de control, tiene la atribución de atender las denuncias y reclamos de quienes resulten afectados en sus derechos por incumplimiento de las normas de protección de datos personales.

10. Menores de edad

HumanMetrica está dirigido a profesionales de la salud. No está destinado a menores de 18 años y no recopilamos deliberadamente datos de menores.

11. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha que figura al comienzo. Si el cambio es sustancial y afecta el tratamiento de tus datos, te lo comunicaremos por correo electrónico antes de que entre en vigencia.