Lo esencial, en cuatro puntos.
- Tratamos datos de salud, que la ley argentina considera datos sensibles y protege de forma reforzada.
- Nunca vendemos tus datos ni los usamos para publicidad.
- Para las funciones de inteligencia artificial, el texto de tus comidas y planes se envía a proveedores en el exterior, incluida China. Está explicado en detalle en la sección 6 y podés usar la app sin esas funciones.
- Podés borrar tu cuenta y tus datos cuando quieras, desde la app o desde esta página.
- Quién es el responsable
- A qué servicios aplica
- Quién responde por los datos clínicos
- Qué datos tratamos
- Para qué los usamos y con qué base legal
- Inteligencia artificial y transferencia internacional
- Con quién compartimos los datos
- Cuánto tiempo los conservamos
- Seguridad
- Tus derechos
- Menores de edad
- Permisos del dispositivo
- Almacenamiento local y cookies
- Cambios en esta Política
- Contacto y reclamos
1. Quién es el responsable
El responsable del tratamiento de los datos personales es Julián Di Leo, con domicilio en la Provincia de Buenos Aires, República Argentina, en adelante «el Responsable» o «ErgoMetrika».
Contacto para cualquier cuestión de privacidad: soporteergometrika@gmail.com.
2. A qué servicios aplica
Esta Política se aplica por igual a:
- la aplicación móvil ErgoMetrika (iOS y Android);
- el panel web disponible en
ergometrika.com; - los servicios de backend que ambos utilizan.
Cuando en este texto decimos «la Plataforma» nos referimos a los tres en conjunto.
3. Quién responde por los datos clínicos
Esta distinción es importante y conviene entenderla:
El profesional es el responsable de la historia clínica de sus pacientes. Es quien decide qué datos clínicos carga, con qué finalidad y por cuánto tiempo, y quien está alcanzado por el secreto profesional y por la Ley 26.529 de Derechos del Paciente.
ErgoMetrika actúa como encargado del tratamiento respecto de esos datos: provee la infraestructura y los trata únicamente siguiendo las instrucciones del profesional, sin usarlos para fines propios.
Respecto de los datos de la cuenta de cada usuario (email, nombre, dispositivo, suscripción, registros de uso), ErgoMetrika sí es responsable.
El Responsable no accede a contenidos clínicos individuales, salvo cuando resulte estrictamente necesario por motivos técnicos (soporte pedido por el usuario, diagnóstico de una falla) y siempre con criterio de mínima intrusión.
El profesional se obliga a obtener de cada paciente el consentimiento informado que su normativa profesional le exige, y a conservar constancia documentada de ese consentimiento.
4. Qué datos tratamos
| Categoría | Datos concretos | Origen |
|---|---|---|
| Identificación | Nombre y apellido, email, foto de perfil (opcional), teléfono (opcional) | Los aporta el usuario |
| Autenticación | Contraseña cifrada, o identificador de Google / Apple si usás ese ingreso | El usuario / el proveedor de identidad |
| Salud (dato sensible) | Peso, objetivo calórico, plan alimentario, macronutrientes, preferencias, alergias, exclusiones, registros de comidas y de agua | Los carga el profesional o el propio paciente |
| Documentos clínicos (dato sensible) | Archivos PDF que el profesional adjunta al plan | Los carga el profesional |
| Ubicación | Dirección de atención a domicilio y sus coordenadas | La aporta el usuario |
| Agenda | Turnos, disponibilidad, horarios de comida habituales | Usuario y profesional |
| Dispositivo | Token de notificaciones push, sistema operativo | Se genera automáticamente |
| Suscripción | Plan contratado, estado, fechas. Nunca vemos ni guardamos tu tarjeta. | App Store / Google Play / Mercado Pago |
| Uso de IA | Texto de las consultas a las funciones de IA y su respuesta, con fines de diagnóstico técnico | Se genera automáticamente |
| Voz | Solo si usás el dictado. El audio lo procesa tu propio dispositivo; a nuestros servidores llega únicamente el texto resultante. | El dispositivo |
No recolectamos datos de navegación con fines publicitarios, ni utilizamos cookies de seguimiento, ni incorporamos SDK de terceros de analítica o publicidad.
5. Para qué los usamos y con qué base legal
| Finalidad | Base legal (Ley 25.326) |
|---|---|
| Crear la cuenta y autenticar el ingreso | Ejecución del servicio solicitado |
| Vincular al paciente con su profesional y mostrar el plan | Ejecución del servicio |
| Tratar datos de salud y documentos clínicos | Consentimiento expreso (arts. 5, 7 y 8) |
| Enviar notificaciones funcionales (turnos, recordatorios) | Ejecución del servicio |
| Enviar el plan por correo, cuando el profesional lo pide | Ejecución del servicio |
| Generar y estimar planes con asistencia de IA | Consentimiento expreso y específico (ver sección 6) |
| Cobrar y administrar la suscripción | Ejecución del contrato |
| Sostener la seguridad, prevenir fraude y depurar fallas | Interés legítimo del Responsable |
| Responder requerimientos de autoridad competente | Obligación legal |
No usamos los datos para publicidad, ni los vendemos, ni los cedemos a terceros con fines comerciales, bajo ninguna circunstancia.
6. Inteligencia artificial y transferencia internacional
Leé esta sección con atención. Es la que explica que parte de la información de tus planes sale del país.
La Plataforma incluye funciones asistidas por inteligencia artificial: estimación de valores nutricionales, armado de planes alimentarios y generación de listas de compras. Para que funcionen, el texto correspondiente (descripción de comidas, cantidades, preferencias alimentarias y exclusiones, se envía a proveedores de modelos de lenguaje ubicados fuera de la Argentina.
Qué se envía y qué no
- Se envía: el texto de las comidas y del plan, cantidades, objetivos calóricos, preferencias y exclusiones alimentarias.
- No se envía: tu nombre, tu email, tu teléfono, tu dirección, tu foto ni los archivos PDF adjuntos al plan.
Quiénes son los proveedores
| Proveedor | País | Rol | Política |
|---|---|---|---|
| DeepSeek | República Popular China | Proveedor primario | Ver |
| Google (API Gemini) | Estados Unidos | Proveedor de respaldo | Ver |
Transferencia a un país sin nivel de protección adecuado. La Argentina reconoce como «adecuados» a determinados países mediante la Disposición 60-E/2016. China no integra esa lista. Por eso, conforme al artículo 12 inciso 2.a) de la Ley 25.326, esta transferencia se realiza únicamente sobre la base de tu consentimiento expreso e informado, que otorgás al aceptar esta Política y al utilizar las funciones de IA.
Podés no consentir. Si preferís que ningún dato tuyo salga hacia esos proveedores, escribinos a soporteergometrika@gmail.com y desactivamos las funciones de IA en tu cuenta. El resto de la Plataforma (planes, turnos, seguimiento, documentos) sigue funcionando igual. Un profesional también puede pedir que se desactiven para todos sus pacientes.
Decisiones automatizadas
La IA propone; no decide. Ningún plan alimentario llega al paciente sin que un profesional matriculado lo revise y lo publique expresamente. En los términos del artículo 20 de la Ley 25.326, no existen decisiones automatizadas con efectos jurídicos sobre las personas.
Registros de las consultas de IA
Con fines de diagnóstico técnico y control de calidad conservamos el texto de las consultas a la IA y su respuesta durante 90 días, transcurridos los cuales se eliminan automáticamente. Las métricas de uso (sin contenido) se conservan hasta 180 días.
7. Con quién compartimos los datos
Solo con proveedores tecnológicos que resultan necesarios para prestar el servicio. Todos actúan como encargados del tratamiento y están obligados a mantener la confidencialidad.
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Supabase (EE. UU.) | Base de datos, autenticación, archivos y funciones de servidor | Todos los datos de la Plataforma |
| DeepSeek (China) · Google Gemini (EE. UU.) | Funciones de IA | Solo texto de comidas y planes (ver sección 6) |
| Expo / EAS (EE. UU.) | Actualizaciones de la app y envío de notificaciones | Token de dispositivo y texto de la notificación |
| Google Play Services / Firebase (EE. UU.) | Notificaciones push en Android | Token de dispositivo |
| Apple (EE. UU.) | Notificaciones push en iOS e ingreso con Apple | Token de dispositivo, identificador |
| Resend (EE. UU.) | Envío de correos transaccionales | Email del destinatario y contenido del mensaje, que puede incluir el plan |
| RevenueCat (EE. UU.) | Administración de suscripciones en la app | Identificador de usuario y estado de la compra |
| Mercado Pago (Argentina) | Cobro de suscripciones en la web | Datos de facturación. Los datos de la tarjeta los trata Mercado Pago; ErgoMetrika no los recibe |
| Geoapify (Unión Europea) | Convertir direcciones en coordenadas | La dirección ingresada |
| Open-Meteo (Unión Europea) | Búsqueda de localidades | El nombre de la localidad |
| Google Calendar (EE. UU.) | Solo si el profesional lo activa: sincroniza sus turnos con su calendario | Fecha, hora y referencia del turno |
| Hostinger (Unión Europea) | Alojamiento del sitio web | Datos técnicos de conexión |
Fuera de estos casos, solo compartimos datos con autoridades públicas ante un requerimiento legal válido: orden judicial o requerimiento administrativo fundado.
Transferencia internacional. Varios de estos proveedores almacenan datos fuera de la Argentina. Cuando el país de destino no cuenta con nivel de protección adecuado según la Disposición 60-E/2016, la transferencia se ampara en tu consentimiento expreso, conforme al artículo 12 de la Ley 25.326.
8. Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Datos de cuenta | Mientras la cuenta esté activa |
| Al dar de baja la cuenta | Eliminación dentro de los 30 días corridos |
| Historia clínica cargada por el profesional | El plazo que fija la Ley 26.529: 10 años. El obligado a conservarla es el profesional. Si él da de baja su cuenta, es su responsabilidad haber exportado previamente lo que deba conservar. |
| Registros de consultas de IA | 90 días |
| Métricas de uso sin contenido | 180 días |
| Registros de facturación | El plazo que exija la normativa fiscal y comercial |
| Registros de seguridad | Hasta 12 meses |
9. Seguridad
- Cifrado en tránsito (HTTPS/TLS) y en reposo.
- Aislamiento por usuario a nivel de base de datos (Row Level Security) en la totalidad de las tablas: cada cuenta solo alcanza sus propios datos, aunque el aislamiento fallara en la aplicación.
- Contraseñas almacenadas con función de hash; nunca en texto plano.
- Documentos clínicos en almacenamiento privado, accesible solo por el profesional que los subió y el paciente correspondiente.
- Bloqueo biométrico opcional en la app.
Ningún sistema es completamente seguro. Ante un incidente de seguridad que afecte datos personales, notificaremos a los usuarios afectados y a la Agencia de Acceso a la Información Pública sin dilación indebida.
10. Tus derechos
La Ley 25.326 te reconoce los derechos de acceso, rectificación, actualización y supresión de tus datos personales, además del derecho a oponerte al tratamiento cuando corresponda y a retirar tu consentimiento hacia el futuro.
Para ejercerlos, escribí a soporteergometrika@gmail.com. Respondemos:
- Acceso: dentro de los 10 días corridos (art. 14).
- Rectificación o supresión: dentro de los 5 días hábiles (art. 16).
El ejercicio de estos derechos es gratuito.
Para borrar tu cuenta podés hacerlo vos mismo, sin escribirnos: instrucciones acá.
La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos de quienes resulten afectados en sus derechos por incumplimiento de las normas de protección de datos personales.
Av. Pte. Gral. Julio A. Roca 710, piso 3.º, C.A.B.A. · argentina.gob.ar/aaip
11. Menores de edad
La Plataforma está destinada a mayores de 18 años. Los menores no pueden registrarse ni utilizarla por sí mismos.
Un profesional sí puede atender pacientes menores. En ese caso, la cuenta la crea y administra el adulto responsable (madre, padre, tutor o representante legal), que es quien acepta los Términos y esta Política y otorga el consentimiento informado. Los datos del menor reciben el máximo nivel de protección previsto para datos sensibles de salud, y se respetan los derechos reconocidos por la Ley 26.061.
Si tomamos conocimiento de que un menor se registró por sí mismo, eliminamos la cuenta y sus datos.
12. Permisos del dispositivo
Todos son opcionales y podés revocarlos en cualquier momento desde la configuración del sistema operativo.
- Ubicación: para registrar domicilios de visita y calcular tiempos de traslado entre turnos.
- Cámara y galería: únicamente para tu foto de perfil.
- Micrófono: únicamente para dictar descripciones de comidas. El audio lo procesa el motor de reconocimiento de voz de tu dispositivo; guardamos solo el texto, nunca la grabación.
- Biometría (huella o rostro): opcional, para ingresar sin escribir la contraseña. Los datos biométricos los administra el sistema operativo y no salen de tu dispositivo: nosotros nunca los vemos.
- Notificaciones: para avisos de turnos, comidas y mensajes del profesional.
13. Almacenamiento local y cookies
No utilizamos cookies de seguimiento, analítica ni publicidad.
El panel web guarda en el almacenamiento local de tu navegador únicamente lo indispensable para funcionar: el token de tu sesión (para no pedirte la contraseña en cada pantalla) y preferencias de interfaz, como el tema visual o si la barra lateral está plegada. Se borra al cerrar sesión o al limpiar los datos del navegador. Por tratarse de almacenamiento técnicamente necesario, no requiere un banner de consentimiento.
14. Cambios en esta Política
Podemos actualizar esta Política. Los cambios sustanciales se te notifican dentro de la Plataforma o por correo electrónico con antelación razonable. Si un cambio amplía las finalidades para las que tratamos datos sensibles, te pediremos un consentimiento nuevo: el uso continuado no alcanza para ese supuesto.
Cada versión indica su número y fecha de vigencia en el encabezado.
15. Contacto y reclamos
Julián Di Leo. Provincia de Buenos Aires, Argentina
soporteergometrika@gmail.com
Si considerás que no atendimos correctamente tu reclamo, podés presentarlo ante la Agencia de Acceso a la Información Pública (datos en la sección 10).