En LIVEL, nos comprometemos a proteger su privacidad y sus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos su información personal de acuerdo con la legislación argentina vigente.

1. Marco Legal

Esta política cumple con:

• Ley 25.326 - Protección de Datos Personales (Argentina)
• Decreto 1558/2001 - Reglamentario de la Ley 25.326
• Disposiciones AAIP - Agencia de Acceso a la Información Pública
• Ley 26.529 - Derechos del Paciente en su Relación con los Profesionales e Instituciones de la Salud
• Ley 26.529 Art. 2 - Confidencialidad de la Historia Clínica

2. Datos que Recopilamos

2.1. Datos de Identificación Personal

2.2. Datos Sensibles de Salud

2.3. Datos de Uso

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas dentro de la plataforma
• Fecha y hora de acceso
• Tiempo de sesión

3. Cómo Obtenemos sus Datos

3.1. Datos Proporcionados Directamente

• Al registrarse en la plataforma
• Al completar su perfil
• Al actualizar información
• Al contactarnos por email

3.2. Datos Ingresados por Profesionales

• Historia clínica completada por el nutricionista
• Evaluaciones y mediciones realizadas en consulta
• Planes nutricionales y recomendaciones
• Notas de evolución y seguimiento

4. Finalidad del Tratamiento de Datos

4.1. Finalidades Principales

1. Prestación del servicio: Permitir el uso de la plataforma y sus funcionalidades
2. Gestión de historias clínicas: Almacenar y organizar información clínica
3. Comunicación: Enviar notificaciones, recordatorios y actualizaciones
4. Facturación: Gestionar pagos y emitir comprobantes
5. Soporte técnico: Asistir a los usuarios con problemas técnicos
6. Cumplimiento legal: Conservar registros según normativa vigente

4.2. Finalidades Secundarias (con consentimiento)

• Envío de newsletters con contenido educativo
• Análisis estadísticos agregados y anónimos
• Mejora continua del servicio

5. Base Legal para el Tratamiento

6. Compartición de Datos

6.1. NO Compartimos Datos con Terceros para Fines Comerciales

Sus datos personales y de salud NUNCA se venden, alquilan o comparten con terceros para marketing.

6.2. Compartición Necesaria

Sus datos pueden ser compartidos solo con:

Todos los proveedores están obligados contractualmente a cumplir con la Ley 25.326 y mantener la confidencialidad de los datos.

7. Medidas de Seguridad

7.1. Medidas Técnicas

• Cifrado en tránsito: HTTPS/TLS para todas las comunicaciones
• Cifrado en reposo: Bases de datos cifradas
• Autenticación segura: Contraseñas hasheadas con bcrypt
• Control de acceso: Permisos basados en roles (RBAC)
• Firewall: Protección contra accesos no autorizados
• Monitoreo: Detección de actividades sospechosas
• Backups: Copias de seguridad diarias cifradas

7.2. Medidas Organizativas

• Políticas de seguridad documentadas
• Capacitación del personal en protección de datos
• Auditorías de seguridad periódicas
• Procedimientos de respuesta a incidentes
• Acuerdos de confidencialidad con empleados

7.3. Notificación de Brechas

En caso de una brecha de seguridad que comprometa datos personales:

1. Notificaremos a la AAIP dentro de las 72 horas
2. Notificaremos a los usuarios afectados sin dilación indebida
3. Tomaremos medidas correctivas inmediatas
4. Documentaremos el incidente y las acciones tomadas

8. Conservación de Datos

9. Sus Derechos (Derechos ARCO)

9.1. Derecho de Acceso

Tiene derecho a:

• Obtener confirmación de si tratamos sus datos personales
• Acceder a sus datos personales
• Obtener copia de sus datos en formato digital

9.2. Derecho de Rectificación

Puede solicitar la corrección de datos inexactos o desactualizados.

9.3. Derecho de Cancelación/Supresión

Puede solicitar la eliminación de sus datos cuando:

• Ya no sean necesarios para la finalidad
• Retire su consentimiento
• Se opongan al tratamiento sin base legal

Excepción: Historias clínicas (conservación obligatoria 10 años)

9.4. Derecho de Oposición

Puede oponerse al tratamiento de sus datos para:

• Marketing directo (en cualquier momento)
• Tratamientos basados en interés legítimo

9.5. Derecho de Portabilidad

Puede solicitar sus datos en formato estructurado y de uso común (JSON/CSV) para transferirlos a otro responsable.

9.6. Derecho a Revocar Consentimiento

Puede retirar su consentimiento en cualquier momento sin que afecte la licitud del tratamiento anterior.

9.7. Cómo Ejercer sus Derechos

10. Transferencias Internacionales

Actualmente, NO realizamos transferencias internacionales de datos. Todos los servidores y el procesamiento de datos se realiza dentro del territorio argentino.

Si en el futuro esto cambiara, le notificaremos y solicitaremos su consentimiento explícito.

11. Cookies

11.1. Tipos de Cookies que Utilizamos

11.2. Gestión de Cookies

Puede configurar su navegador para rechazar cookies, pero esto puede afectar algunas funcionalidades de la plataforma.

12. Menores de Edad

Los datos de menores de 18 años requieren autorización de padres o tutores. Los datos de menores reciben protección especial según la normativa vigente.

13. Modificaciones a esta Política

Nos reservamos el derecho de modificar esta política. Los cambios significativos serán notificados con al menos 30 días de anticipación vía email y mediante aviso en la plataforma.

14. Derecho a Presentar Reclamos

Si considera que sus derechos han sido vulnerados, puede presentar una queja ante: