Política de Privacidad

Última actualización: 12 de abril de 2026

En CardioReport ("nosotros", "nuestro" o "la Plataforma"), valoramos y respetamos su privacidad. Esta Política de Privacidad describe cómo recopilamos, utilizamos, procesamos y protegemos la información personal y los datos cuando usted utiliza nuestra aplicación móvil y plataforma web de gestión documental y automatización administrativa para profesionales de la salud (SaaS) disponible en cardioreport.com.ar y Google Play Store.

Aviso de Uso Exclusivo para Profesionales Médicos Habilitados

CardioReport está diseñada y destinada exclusivamente para profesionales médicos con matrícula habilitante (médicos, cardiólogos, clínicos y otros especialistas autorizados). Los pacientes no son usuarios de esta plataforma y no deben utilizarla directamente. Si usted es paciente, consulte a su médico de cabecera para la interpretación de sus estudios.

Aviso de No Uso Médico (Disclaimer Médico Obligatorio)

CardioReport es exclusivamente una herramienta de software de gestión documental, extracción de texto e intermediación de archivos de Monitoreo Ambulatorio de Presión Arterial (MAPA). La Plataforma y la aplicación móvil no son un dispositivo médico, no proporcionan diagnósticos, tratamientos, ni consejos médicos automatizados, y no están diseñadas para curar ni prevenir ninguna enfermedad. La interpretación de los datos extraídos y las decisiones clínicas recaen única y exclusivamente en el Profesional Médico (Usuario).

1. Rol de las Partes (Responsable y Encargado)

El Usuario (Profesional o Institución): Actúa como el Responsable del Tratamiento de los datos de salud de sus pacientes. Es su responsabilidad exclusiva obtener el consentimiento legal de los pacientes antes de procesar sus documentos en nuestra plataforma.
CardioReport: Actúa como el Encargado del Tratamiento, procesando los datos únicamente siguiendo las instrucciones automatizadas del Usuario a través del uso de la aplicación.

2. Información que recopilamos

Datos de la Cuenta del Profesional: Nombre, apellido, correo electrónico, matrícula médica, logos y firma digital (para personalizar los reportes).
Datos de los Pacientes (Procesamiento Transitorio): Al subir estudios en formato PDF, procesamos temporalmente los datos clínicos contenidos en ellos exclusivamente para la generación del nuevo informe estructurado. Estos datos no se conservan una vez completado el procesamiento.
Datos de Pagos: No almacenamos tarjetas de crédito en nuestros servidores. Los pagos y suscripciones se procesan de forma segura a través de plataformas de terceros certificadas (Mercado Pago y PayPal).

Datos que NO recopilamos

CardioReport no recopila datos de ubicación geográfica, identificadores únicos de dispositivo, contactos, historial de navegación, ni ningún dato no relacionado directamente con la gestión de estudios médicos por parte del profesional usuario.

3. Permisos de la Aplicación Móvil (Android)

La aplicación de CardioReport para Android solicita únicamente los permisos estrictamente necesarios para su funcionamiento:

Acceso a Internet: Para comunicarse con los servidores de CardioReport, Google Drive y los motores de procesamiento.
Almacenamiento local (lectura/escritura): Exclusivamente para guardar los informes PDF generados en la carpeta Documentos/CardioReport/ del dispositivo del profesional, cuando éste lo solicita explícitamente.

La aplicación no solicita acceso a cámara, micrófono, ubicación, agenda de contactos, mensajes ni ningún otro permiso sensible.

4. Uso de la Información y Procesamiento Efímero (Zero-Footprint)

CardioReport opera bajo un estricto modelo de procesamiento efímero orientado a la privacidad por diseño. Los archivos PDF subidos por el usuario se almacenan en directorios temporales de nuestro servidor únicamente durante los segundos o minutos que dura el proceso de extracción de datos y generación del informe.

Una vez generado el informe final y transferido exitosamente al almacenamiento en la nube del usuario (Google Drive), los archivos PDF temporales y los datos extraídos son eliminados permanentemente de nuestros servidores. En casos excepcionales de uso del almacenamiento local de emergencia (Fallback Local), los archivos son eliminados automáticamente en un plazo máximo de 30 días.

5. Integración con Google Drive y Política de Uso Limitado

Nuestra Plataforma permite a los usuarios conectar de forma segura su cuenta personal o institucional de Google Drive para automatizar la lectura de archivos pendientes y el guardado de los informes finales. El uso y la transferencia por parte de CardioReport de la información recibida de las API de Google se ajustará rigurosamente a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Solo lectura/escritura autorizada: Solo accedemos a los archivos específicos que usted autoriza y creamos carpetas dedicadas (ej. /SISTEMA_MAPA/) para guardar los resultados generados. No examinamos ni indexamos otros archivos en su Drive.
No usamos datos de Google para entrenar IA: Los archivos leídos desde su Google Drive, así como los datos extraídos de ellos, nunca son utilizados para entrenar modelos de Inteligencia Artificial propios ni de terceros.
Privacidad estricta: Ningún operador humano lee sus archivos de Drive, salvo que usted brinde su consentimiento explícito y por escrito para resolver un problema de soporte técnico específico, o por requerimiento legal ineludible.

6. Proveedores de Servicios y Terceros

Compartimos información de forma estrictamente necesaria y segura con los siguientes tipos de proveedores:

Infraestructura en la nube (hosting): Para el alojamiento seguro de la plataforma.
Google Gemini API (procesamiento de texto con IA): Los datos efímeros de los estudios son enviados a la API de Google Gemini para la extracción automatizada de texto. Google, como proveedor, se rige por acuerdos de servicio que prohíben explícitamente el uso de datos enviados a través de la API para el entrenamiento de modelos públicos.
Pasarelas de pago (Mercado Pago y PayPal): Para el procesamiento seguro de suscripciones.

7. Privacidad de Menores

Esta aplicación está destinada exclusivamente a profesionales médicos adultos con matrícula habilitante. CardioReport no está dirigida a menores de 18 años y no recopila conscientemente información personal de menores. Si tomamos conocimiento de que hemos recopilado datos de un menor de forma involuntaria, los eliminaremos de inmediato.

8. Retención y Eliminación de Cuentas y Datos

En cumplimiento con las normativas de tiendas de aplicaciones (incluyendo Google Play Store) y leyes de privacidad de datos, usted tiene el derecho y la capacidad técnica de eliminar su información en cualquier momento.

Puede solicitar la eliminación definitiva de su cuenta y todos los datos asociados (incluyendo la revocación de acceso a su Google Drive) directamente desde el panel de "Ajustes" o "Perfil" de la Plataforma/App. Alternativamente, puede solicitar la eliminación total de sus datos enviando un correo electrónico a cardioreport.ai@gmail.com.

Al confirmar la eliminación, sus credenciales y configuraciones serán borradas irreversiblemente de nuestras bases de datos. Tenga en cuenta que la eliminación de la cuenta de CardioReport no cancela automáticamente los débitos de suscripciones activas en Mercado Pago o PayPal; deberá gestionar las cancelaciones de cobro directamente desde dichas pasarelas de pago.

9. Seguridad de los Datos

Implementamos medidas de seguridad técnicas, administrativas y organizativas líderes en la industria (incluyendo encriptación SSL/TLS en tránsito y protección de bases de datos) para proteger su información personal y credenciales contra accesos no autorizados, alteración, divulgación o destrucción.

10. Contacto

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el manejo de sus datos, no dude en comunicarse con nuestro equipo de soporte y privacidad a:

Correo electrónico: cardioreport.ai@gmail.com

Solicitar eliminación de cuenta y datos · Volver a CardioReport