En Croniq, la privacidad y la seguridad de sus datos de salud son nuestra máxima prioridad. La presente Política de Privacidad describe exhaustivamente cómo recopilamos, procesamos, almacenamos y protegemos su información al utilizar nuestra aplicación móvil y plataforma web, en estricto cumplimiento con la Ley N° 18.331 de Protección de Datos Personales y Acción de Habeas Data de Uruguay, y los lineamientos de Seguridad de los Datos (Data Safety) de Google Play.
1. Responsable del Tratamiento
El responsable del tratamiento de los datos es Croniq (ubicado en Montevideo, Uruguay). Para cualquier consulta sobre esta política, ejercicio de sus derechos o solicitud de soporte relacionado a sus datos personales, puede contactarnos directamente a través de contacto@croniq.com.
2. Datos Recopilados
Croniq recopila y procesa exclusivamente la información estrictamente necesaria para brindar sus servicios de seguimiento de condiciones crónicas. Esta incluye las siguientes categorías de datos provistas por el propio usuario:
- Datos de Cuenta y Autenticación: Dirección de correo electrónico y credenciales de acceso. Estos datos son procesados y resguardados mediante la infraestructura segura de Supabase Auth.
- Datos Personales y Perfil: Nombre de visualización (seudónimo), preferencias de tema visual.
- Datos de Salud y Parámetros Clínicos:
- Módulo Anticoagulación (INR): Mediciones periódicas de INR, rangos terapéuticos objetivo (mínimo y máximo) preestablecidos, síntomas experimentados y fármaco anticoagulante utilizado.
- Módulo Diabetes: Registros de glucosa en sangre (mg/dL) vinculados a estados específicos (ayuno, postprandial) y sensaciones subjetivas asociadas al momento de la toma.
- Módulo Presión Arterial: Presión arterial sistólica y diastólica, ritmo cardíaco (ppm), postura física, registro manual de arritmias observadas y brazo en el que se realizó la toma.
- Medicación y Agenda: Tratamientos activos e historial farmacológico (dosis confirmadas, omisiones, inventario en miligramos y stock de pastillas restante), horarios de toma y turnos médicos programados (fecha, especialista, lugar y recordatorios auxiliares).
- Notas Clínicas: Registros libres ingresados bajo categorías específicas como "instrucciones médicas", "resultados de laboratorio" o "cambio de dosis".
Exclusiones críticas: Croniq NO solicita, accede ni almacena información sobre su ubicación geográfica (GPS), historial de comunicaciones (SMS/llamadas), libretas de contactos generales, ni datos financieros o métodos de pago desde o hacia la plataforma.
3. Uso de la Información
Toda información recabada en Croniq se emplea con el fin ético y exclusivo de:
- Sostener la operatividad de los módulos activados por usted (Anticoagulación, Diabetes, Presión), registrar sus evoluciones mediante gráficas y establecer comparativas para su seguimiento personal.
- Emitir notificaciones locales y push en su terminal a fin de recordar sus tomas de medicación o la proximidad de citas clínicas.
- Permitir que solo usted pueda generar informes estandarizados que luego decida exportar de manera autónoma o compartir de forma impresa/digital con su especialista tratante.
4. Seguridad (HTTPS y políticas Supabase RLS)
La protección técnica es robusta, con las siguientes garantías aplicadas a sus datos sensibles:
- Tránsitos Seguros (HTTPS/TLS): Todas las sincronizaciones de datos ejecutadas desde las aplicaciones móviles o plataforma web al backend viajan end-to-end bajo protocolos cifrados estándar de la industria.
- Aislamiento y Autenticación (Supabase RLS): Garantizamos el acceso y control absoluto a través de Row Level Security (RLS) en nuestra base de datos. Ningún usuario ni proceso ajeno puede alterar, visualizar o acceder a sus registros médicos. Usted y solo usted (verificado criptográficamente a través de su identificador de usuario) posee permiso de lectura y modificación sobre su estado clínico.
5. Biometría Local y Servicios de Terceros
Mantenemos una estricta política sobre servicios o librerías externas para evitar compromisos implícitos en su privacidad:
- Cero Comercialización: Sus datos NUNCA serán alquilados, vendidos ni cedidos a agencias de marketing, aseguradoras o laboratorios. La aplicación carece deliberadamente de módulos de analíticas o rastreo general de comportamiento de salud.
- Seguridad Biométrica Exclusivamente On-Device: La funcionalidad de protección de la
aplicación a través de biometría (huella dactilar/Face ID) está soportada por la dependencia
local_auth. Esta validación se ejecuta de forma rigurosa en el entorno de ejecución del enclave seguro de su dispositivo (On-Device). La app no extrae, recopila ni transmite de ninguna forma sus credenciales biométricas individuales a nuestros servidores; únicamente recibe un aviso local de "éxito" o "falla" que desbloquea la interfaz de forma transitoria. - Firebase y Notificaciones: La integración de Google Firebase en este proyecto se inicializa y
se emplea exclusivamente en la plataforma Android para la obtención técnica del token al enviar
notificaciones (como sus recordatorios de medicación a través de
firebase_messaging). Croniq explícitamente NO usa herramientas adicionales como Firebase Analytics o Crashlytics con el fin de perfilar el uso recurrente o enviar reportes de uso telemétrico interno.
6. Sus Derechos y Retención (Eliminación de Datos)
Comprendemos el carácter de privacidad de sus datos y garantizamos absoluta transparencia sobre su disposición final, respetando sus plenos derechos de acceso, actualización y supresión de la información personal de carácter sensible.
Flujo real de retención y purga (Derecho al olvido): En cualquier momento, usted puede interrumpir nuestros servicios y desvincularse por completo. A través del apartado de la aplicación Configuración > Borrar todos mis datos, desatará un comando directo e irreversible a la base de datos de origen. Esta acción destruye y purga permanentemente cada instancia de sus historiales médicos (registros INR, de diabetes, medicación, citas médicas, notas y detalles personales asociados a la cuenta). Del mismo modo, el proceso desvincula y limpia todo caché retenido de manera inminente en el sistema.
7. Privacidad en Menores
La plataforma y herramientas que facilitan el control terapéutico crónico ofrecido por Croniq no contemplan la registración y suscripción intencional de datos de pacientes menores de 18 años por cuenta propia y no supervisada en la aplicación móvil o entorno web. El eventual monitoreo de una condición pediátrica a través del aplicativo delega el deber de gestión exclusivamente a tutores legales, padres o representantes del paciente amparados de consentimientos explícitos.
8. Modificaciones a la Política
Esta política puede verse reformulada para incluir nuevos escenarios normativos ante el agregado de componentes estructurales en una actualización del producto futuro. Comunicaremos cualquier tipo de reformulación legal en nuestra matriz de privacidad por medio de notificaciones visibles dentro del app u otros medios técnicos proporcionados previo a su exigibilidad transicional.
9. Contacto
Si es de su interés accionar respecto a requerimientos legales y constitucionales concernientes al tratamiento de
datos, o para emitir consultas a los administradores del tratamiento, brindamos un canal predispuesto
exclusivamente enviando su duda formal o exigencia al núcleo central responsable vía:
📧 contacto@croniq.com