Política de privacidad

En NeuroGestión tomamos en serio la privacidad de los profesionales que usan la plataforma y de los pacientes cuyos datos se cargan en ella. Este documento describe qué información recolectamos, con qué fin, con quién la compartimos y qué derechos tenés sobre tus datos.

NeuroGestión es operada por Tomás Gauto(en adelante, "nosotros"), con domicilio en Argentina. Para cualquier consulta sobre esta política podés escribirnos a tomasgauto.tg@gmail.com.

1. Qué datos recolectamos

1.1. Datos del profesional

Cuando un profesional crea una cuenta o vincula servicios externos:

• Nombre completo y dirección de correo electrónico.
• Contraseña (almacenada con hash bcrypt — nunca en texto plano).
• Si el profesional usa el inicio de sesión con Google: el correo y el nombre que Google nos comparte, según los permisos que el profesional autoriza.
• Si el profesional vincula Google Calendar: tokens de acceso y actualización de OAuth 2.0 (necesarios para crear eventos en su calendario en nombre del profesional).
• Si el profesional vincula MercadoPago: tokens de acceso para emitir links de cobro.

1.2. Datos de pacientes

Los profesionales cargan en NeuroGestión datos de sus pacientes para gestionar su práctica clínica. Estos datos incluyen, entre otros:

• Nombre, apellido, DNI, fecha de nacimiento, sexo.
• Datos de contacto (teléfono, email, domicilio).
• Datos de responsables (en el caso de pacientes menores de edad): nombre, relación, contacto, ocupación.
• Información clínica y administrativa: diagnóstico, obra social, autorizaciones, documentos adjuntos, informes, turnos, sesiones realizadas y facturación.

Estos datos los carga el profesional directamente. NeuroGestión actúa como encargado del tratamiento — el responsable del tratamiento de esos datos es el profesional o consultorio que los carga.

1.3. Datos técnicos

Para mantener el servicio en funcionamiento y prevenir abusos registramos cierta información técnica de forma automática: dirección IP, tipo de navegador, fecha y hora de las solicitudes, y errores que se produzcan en la aplicación. Estos registros se conservan por un plazo limitado (típicamente 30 días) y no se cruzan con perfiles de usuario.

2. Para qué usamos los datos

• Prestación del servicio: guardar y mostrar la información que el profesional carga, permitirle gestionar su consultorio, generar informes y facturas.
• Autenticación: identificar al profesional cada vez que inicia sesión y mantener su sesión activa de forma segura.
• Integraciones que el profesional autoriza: sincronizar turnos con Google Calendar, generar links de cobro con MercadoPago, enviar notificaciones por email.
• Comunicaciones operativas: notificarte cambios en tus turnos, vencimientos de autorizaciones, recibos de facturas. No te mandamos publicidad.
• Soporte y seguridad: resolver problemas técnicos, prevenir accesos no autorizados, cumplir con obligaciones legales.

3. Integración con Google Calendar

Si elegís vincular tu cuenta de Google Calendar desde la sección Configuración, NeuroGestión recibe permisos limitados para operar sobre tu calendario:

• Usamos el scope auth/calendar.app.created, que nos permite únicamente crear, leer, editar y borrar el calendario que NeuroGestión crea en tu cuenta (llamado "NeuroGestión – Turnos") y los eventos dentro de él.
• No tenemos acceso a tu calendario primario ni a ningún otro calendario o evento existente en tu cuenta.
• Los eventos que creamos representan turnos profesionales y contienen el nombre del paciente, el horario y la duración. Las notas internas del turno también se sincronizan si las cargás en NeuroGestión.
• Los tokens de acceso se almacenan cifrados en nuestra base de datos y solo se usan para operar sobre tu calendario en nombre tuyo.
• Podés revocar el acceso en cualquier momento desde Configuración → Google Calendar → Desconectar cuenta, o directamente desde myaccount.google.com/permissions.

El uso que hacemos de los datos obtenidos vía Google APIs se rige por la Google API Services User Data Policy, incluyendo los Limited Use Requirements. NeuroGestión no transfiere, vende ni usa los datos de Google para publicidad ni para entrenar modelos de IA, y no permite que humanos lean esos datos salvo casos puntuales (consentimiento explícito del usuario, soporte técnico iniciado por el usuario, o cumplimiento legal).

4. Con quién compartimos los datos

NeuroGestión no vende datos personales. Compartimos información con terceros únicamente con los siguientes proveedores, que actúan como subencargados de tratamiento bajo nuestras instrucciones:

• Neon (base de datos PostgreSQL): aloja la base donde se guardan los datos de la aplicación.
• Vercel (hosting): aloja el código y procesa las solicitudes HTTP.
• Cloudflare R2 (almacenamiento de archivos): guarda los documentos adjuntos a las fichas de pacientes (autorizaciones, DNI, informes PDF, etc.) en un bucket privado.
• Resend (envío de correo): entrega los correos transaccionales (confirmaciones de turno, recordatorios, recibos).
• Google: si el profesional vincula su cuenta de Google para login o para Calendar.
• MercadoPago: si el profesional vincula su cuenta para generar links de cobro.

También podemos divulgar información si lo exige una orden judicial, una solicitud legítima de autoridad competente, o para proteger derechos, propiedad o seguridad de NeuroGestión, sus usuarios o terceros.

5. Dónde se guardan los datos

La infraestructura de NeuroGestión está alojada en proveedores cloud cuyos servidores se encuentran principalmente en Estados Unidos. Al usar el servicio, prestás conformidad para que tus datos sean transferidos y procesados fuera de la República Argentina.

6. Cuánto tiempo conservamos los datos

Los datos cargados por el profesional se conservan mientras la cuenta esté activa. Si el profesional da de baja la cuenta, los datos se eliminan o anonimizan dentro de los 30 días siguientes, salvo que la ley exija retención (por ejemplo, datos contables y fiscales).

Los tokens de Google Calendar y MercadoPago se eliminan en el momento en que el profesional desvincula la integración.

7. Tus derechos

Como titular de tus datos personales, conforme a la Ley 25.326 de Protección de Datos Personales de la República Argentina, tenés derecho a:

• Acceder a los datos personales que tengamos sobre vos.
• Rectificar datos inexactos o desactualizados.
• Solicitar la supresión de tus datos.
• Oponerte a determinados tratamientos.
• Revocar consentimientos otorgados.

Podés ejercer estos derechos escribiendo a tomasgauto.tg@gmail.com. La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos sobre el cumplimiento de las normas de protección de datos.

8. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger los datos contra accesos no autorizados, alteración o pérdida: cifrado en tránsito (HTTPS / TLS), cifrado en reposo en la base de datos y en el almacenamiento de archivos, aislamiento estricto entre clínicas (multi-tenant), autenticación con contraseñas hasheadas y revisión periódica de accesos.

Ningún sistema es 100% seguro. Si detectás un problema de seguridad, por favor reportalo a tomasgauto.tg@gmail.com.

9. Menores de edad

NeuroGestión no está dirigido a menores de 18 años como usuarios registrados de la plataforma. Los datos de pacientes menores de edad son cargados por el profesional bajo su responsabilidad y el consentimiento de los responsables legales del menor.

10. Cookies y tecnologías similares

Usamos únicamente cookies estrictamente necesarias para el funcionamiento del servicio (mantener tu sesión iniciada con NextAuth). No usamos cookies de publicidad ni de analítica de terceros.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación aplicable. Las versiones actualizadas se publican en esta misma URL con la fecha de "Última actualización" al inicio. Si los cambios son sustanciales, te lo notificaremos por mail o desde la aplicación con anticipación razonable.

12. Contacto

Para cualquier consulta sobre esta política, ejercicio de derechos o inquietud sobre el tratamiento de tus datos:

Tomás Gauto
Email: tomasgauto.tg@gmail.com
Sitio: https://www.neurogestion.com.ar