Política de privacidad
1. Quién es quién
Apunte es un servicio de Federico Peluso (Uruguay). Contacto para cualquier consulta sobre tus datos: soporte@apunte.uy.
- Datos de tu cuenta (nombre, correo, número de registro profesional, RUT, preferencias, plan): Apunte es el responsable de esta base de datos.
- Datos de tus pacientes (ficha, notas clínicas, agenda, cobros, mensajes de WhatsApp): vos, como profesional, sos el responsable. Apunte actúa como encargado del tratamiento (art. 4 lit. H): los guarda y procesa solo por cuenta tuya y según tus instrucciones (ver los Términos, sección Encargo).
Contacto para todo lo relativo a datos personales: soporte@apunte.uy.
2. Qué datos tratamos y para qué
- Cuenta: para darte acceso, identificarte y cobrar el plan.
- Pacientes y notas: para llevar tu ficha clínica, agenda, cobros y recordatorios. Son datos sensibles de salud (art. 18) y se tratan bajo secreto profesional.
- Registros técnicos: para seguridad y para medir fallas. Nunca incluyen el contenido de las notas ni nombres de pacientes.
No usamos los datos para publicidad, perfiles comerciales ni los cedemos a terceros, salvo a los proveedores listados abajo y cuando una ley o un juez lo exija.
3. Inteligencia artificial
Cuando tocás Ordenar mis apuntes, el texto de la sesión se envía a Google Gemini para devolverlo ordenado. Antes de enviarlo, Apunte quita el nombre del paciente, correos, teléfonos y números de cédula que detecte. La IA es una ayuda de redacción: el contenido de la nota es responsabilidad del profesional, que debe revisarla antes de guardarla. Para ordenar los apuntes de un paciente con IA, Apunte te pide confirmar que ese paciente fue informado y lo aceptó.
4. Dónde se guardan (transferencia internacional)
Apunte usa estos proveedores, con servidores en Estados Unidos:
- Supabase (base de datos y acceso), cifrado en tránsito y en reposo.
- Vercel (servidor de la aplicación).
- Google (IA Gemini, solo el texto de la nota a ordenar).
- Meta / WhatsApp (solo si conectás WhatsApp: recordatorios y consultas).
- Mercado Pago (solo datos de cobro del plan).
Estados Unidos no figura entre los países con nivel adecuado de protección según la URCDP; la transferencia se basa en tu consentimiento y en el de tus pacientes (art. 23), y en las obligaciones contractuales de seguridad y confidencialidad de esos proveedores.
5. Seguridad
- Cada profesional ve solo sus datos (control de acceso en la base, Row Level Security).
- Conexiones cifradas (HTTPS) y contraseñas que no conocemos.
- Las claves de los servicios están solo en el servidor.
- Si ocurriera una vulneración de seguridad, te avisamos a vos y a la URCDP en un plazo máximo de 72 horas desde que la detectamos (Decreto 64/020).
6. Cuánto tiempo
Mientras tengas la cuenta. Si la eliminás, se borran en el momento tu cuenta, tus pacientes, notas, agenda y cobros. Recordá que como profesional de la salud podés tener la obligación de conservar la historia clínica: descargá tus datos antes de eliminar la cuenta.
7. Tus derechos (arts. 13 a 15)
- Acceso: Preferencias → Tus datos → Descargar mis datos.
- Rectificación: editando tu perfil, tus pacientes y tus notas en la app.
- Supresión: Preferencias → Tus datos → Eliminar mi cuenta.
- Cualquier otro pedido: soporte@apunte.uy. Respondemos dentro de los 5 días hábiles.
Pacientes: si sos paciente de un profesional que usa Apunte, dirigí tu pedido a tu profesional, que es el responsable de tu ficha. Si escribís a Apunte, se lo derivamos.
Si no quedás conforme, podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP), gub.uy/urcdp.
8. Cambios
Si cambiamos algo importante de esta política, te lo mostramos en la app y te pedimos aceptarlo de nuevo.