Términos, privacidad y consentimiento

Responsable del tratamiento

Blu (blucomunidad.com) es un servicio operado por TE AYUDO S.R.L. (CUIT 30-71961245-4), responsable del tratamiento de los datos personales recopilados a través de la plataforma.

Para cualquier consulta sobre tus datos, escribinos a privacidad@blucomunidad.com.

Datos que recopilamos

• Datos de tu cuenta: nombre y apellido, correo electrónico, rol, foto de perfil (opcional) y tu contraseña, que se guarda cifrada y nadie puede leer.
• Datos profesionales e institucionales: matrícula, especialidad, datos del consultorio o de la institución, CUIT, inscripción en ANDIS y las constancias que subís para validar tu alta.
• Datos de identificación del niño o la niña: nombre, fecha de nacimiento, DNI, obra social y número de afiliado. El DNI y la obra social solo los ve la familia.
• Datos de salud del niño o la niña: diagnóstico, medicación y tomas, registros diarios de ánimo y bienestar, crisis y conductas, medidas de crecimiento, metas, rutinas, notas y reportes de los profesionales, y los documentos que se suben a la ficha.
• Ficha médica del niño o la niña: alergias (a qué, qué reacción tiene y su gravedad) y antecedentes de embarazo y parto, diagnósticos, internaciones, cirugías y medicación habitual.
• Datos de terceros que carga la familia: el nombre, la relación con el niño y el teléfono de los contactos de emergencia, y el nombre, el teléfono y el lugar de atención del médico de cabecera. Los usamos solo para que el equipo pueda contactarlos en una urgencia.
• Datos del equipo de cuidado: nombre, teléfono y correo de las personas que la familia agrega a su equipo.
• Comunicaciones y agenda: mensajes, turnos, reseñas y lo que escribís en el formulario de contacto.
• Datos de Google Calendar, solo si lo conectás: el correo de la cuenta de Google que conectaste, las credenciales de acceso que Google le entrega a Blu y el identificador de cada evento que Blu crea en tu calendario (ver «Google Calendar (opcional)»).
• Datos técnicos: la dirección IP y el navegador o dispositivo desde el que se registra un consentimiento, el identificador de tu dispositivo para enviarte notificaciones, y registros de acceso y de auditoría.

Finalidad del tratamiento

Los datos se utilizan exclusivamente para:

• Proveer el servicio de coordinación y acompañamiento de Blu.
• Facilitar la comunicación entre los actores autorizados por la familia.
• Validar la identidad y la matrícula de profesionales, centros y escuelas.
• Enviarte los correos y notificaciones del servicio (registro, recuperación de contraseña, turnos, avisos del equipo).
• Crear y borrar en tu Google Calendar los turnos confirmados, solo si decidís conectarlo.
• Proteger la plataforma y a sus usuarios frente a accesos indebidos y abusos.
• Mejorar la plataforma mediante análisis agregados y anonimizados.

No usamos tus datos para publicidad, no los vendemos y no usamos herramientas de analítica ni de publicidad de terceros.

Consentimiento y control

Los datos de salud son datos sensibles: solo los tratamos con tu consentimiento expreso, que prestás al crear la ficha y que podés retirar cuando quieras (ver Consentimiento de Datos de Salud).

La familia es el nodo central de control. Ningún actor accede a información del niño o la niña sin autorización expresa de la familia. Cada rol ve solo las secciones que le corresponden, y los permisos se revocan en cualquier momento desde la plataforma.

Con quién compartimos los datos

Blu no vende ni cede datos personales. Para funcionar, usamos proveedores que procesan datos solo por cuenta nuestra y bajo nuestras instrucciones:

• Supabase: base de datos, inicio de sesión y archivos. Los datos se alojan en servidores de San Pablo, Brasil.
• Vercel: aloja la web y la app. Procesa cada pedido desde servidores de San Pablo, Brasil.
• Resend: envía los correos del servicio.
• Cloudflare: administra el dominio, protege los formularios contra bots y reenvía los correos que nos escribís.
• Google (Firebase Cloud Messaging) y Apple (Apple Push Notification service): entregan las notificaciones en tu teléfono. Reciben el identificador del dispositivo y el texto breve de cada aviso.
• Google Calendar: solo si decidís conectar tu calendario, para crear y borrar en él tus turnos confirmados (ver «Google Calendar (opcional)»).

Algunos de estos proveedores tienen sede o servidores fuera de la Argentina. Al aceptar esta política consentís esa transferencia, que se hace con las garantías que exigen el art. 12 de la Ley 25.326 y su reglamentación.

También podemos entregar datos cuando lo ordene una autoridad competente en el marco de la ley.

Google Calendar (opcional)

Conectar tu Google Calendar es opcional: solo pasa si lo activás vos desde tu perfil, y Blu funciona igual sin conectarlo. Podés desconectarlo cuando quieras.

Qué hace Blu con tu calendario: cuando se confirma un turno, crea un evento en el calendario principal de la cuenta de Google que conectaste, y lo borra si el turno se cancela. Al conectar tu calendario, o cuando lo resincronizás, también crea los eventos de los turnos confirmados que vienen. Nada más. Blu no lee, no lista ni copia los demás eventos de tu calendario. Es posible que Google describa el permiso que te pide como “ver y editar eventos”: así es como Google nombra ese permiso, y Blu solo hace lo que se explica en esta sección.

• Qué lleva el evento: el día, la hora y la duración del turno; un título “Turno con” seguido del nombre del niño o la niña como lo cargó la familia, sin apellido (en el calendario del profesional) o del nombre del profesional (en el de la familia); la leyenda “Agendado desde Blu. El detalle del turno está en la app.”; y un enlace a Blu.
• Qué no lleva: diagnóstico, notas, datos de salud ni el apellido del niño o la niña. Ese detalle queda dentro de Blu, detrás de tu usuario y contraseña.
• Qué guardamos de tu cuenta de Google: el correo de la cuenta que conectaste (para mostrártelo en tu perfil), las credenciales de acceso que Google le entrega a Blu (un token de acceso de corta duración y un token de renovación) y el identificador de cada evento que creamos (para poder borrarlo si el turno se cancela).
• Dónde se guardan: en una tabla de nuestra base de datos (Supabase) que solo puede leer el servidor de Blu. No se puede consultar desde la app ni desde el navegador, y ninguna otra persona ni profesional las ve.
• Cómo desconectarlo desde Blu: en Perfil → Calendario, con el botón “Desvincular”. Blu borra de tu calendario los eventos de los turnos que todavía no pasaron, le pide a Google que revoque el permiso y borra de su base el correo, las credenciales y los identificadores. Los eventos de turnos que ya pasaron quedan en tu calendario, y podés borrarlos vos.
• Cómo revocarlo desde Google: en tu Cuenta de Google, en las conexiones con apps y servicios de terceros (myaccount.google.com/connections). Si lo hacés, Blu deja de poder escribir en tu calendario y, cuando lo detecta, te avisa en la app para que reconectes si querés.
• Si eliminás tu cuenta de Blu, se borra de nuestra base la conexión con Google Calendar. Los eventos que Blu ya creó en tu calendario no se borran: podés borrarlos vos desde Google Calendar. Para cortar también el permiso del lado de Google, revocalo desde tu Cuenta de Google como se explica arriba.

Uso limitado de los datos de Google: la información que recibimos de Google solo se usa para darte esta función, que ves en la app. No se transfiere a terceros, salvo a los proveedores que la procesan por cuenta nuestra para darte la función (ver “Con quién compartimos los datos”), por razones de seguridad, para cumplir la ley o, si la empresa se fusionara o se vendiera, con tu consentimiento explícito previo. Nadie la lee, salvo que lo autorices, sea necesario por seguridad (por ejemplo, para investigar un abuso) o lo exija la ley. No se vende ni se usa para publicidad, para evaluar solvencia ni para entrenar modelos de inteligencia artificial.

Como exige Google, lo declaramos en sus términos: “The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.” (en castellano: el uso de la información recibida de los permisos de Google Workspace cumple con la política de datos de usuario de Google, incluidos los requisitos de uso limitado).

Seguridad

Los datos viajan cifrados (TLS) y se guardan cifrados. El acceso está restringido por autenticación y por permisos que se controlan en la propia base de datos, no solo en la pantalla. Las acciones sensibles quedan registradas en un registro de auditoría.

Si ocurriera un incidente de seguridad que afecte tus datos, te vamos a avisar sin demoras indebidas, con lo que sepamos y las medidas que tomamos.

Derechos del titular

De conformidad con la Ley 25.326, el titular tiene derecho a:

• Acceder a sus datos personales, en forma gratuita a intervalos no inferiores a seis meses.
• Rectificar o actualizar datos inexactos o incompletos.
• Solicitar la supresión de sus datos.
• Oponerse al tratamiento de sus datos y retirar su consentimiento.

Cómo ejercerlos: escribinos desde el formulario de contacto eligiendo el motivo que corresponda (“Acceso a mis datos”, “Rectificación de datos” o “Supresión de datos”). No hace falta tener cuenta para hacerlo. También podés escribir a privacidad@blucomunidad.com.

Plazos de respuesta: 10 días corridos para el acceso y 5 días hábiles para la rectificación, actualización o supresión, como fija la Ley 25.326.

Si ya tenés cuenta, podés borrarla vos mismo desde tu perfil, sin esperar una respuesta: te explicamos qué se borra y qué se conserva en cómo eliminar tu cuenta.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Conservación

Los datos se conservan mientras la cuenta esté activa. Al eliminar la cuenta, la cuenta se elimina: se borran los mensajes que enviaste, las reseñas que escribiste, tus notificaciones y tus favoritos. Lo que la ley nos obliga a guardar (el registro de auditoría, los turnos históricos y lo que forma parte del legajo de un niño) queda sin tu nombre y nadie lo ve en la app.

El detalle de qué se borra y qué se conserva está en cómo eliminar tu cuenta.

Menores de edad

Blu está diseñada para que las familias gestionen la información de personas menores o adultas con neurodivergencia. El titular de la cuenta es siempre un adulto responsable, que carga y autoriza los datos del niño o la niña en ejercicio de su responsabilidad parental.

Cookies y almacenamiento en tu dispositivo

Usamos solo las cookies y el almacenamiento local necesarios para que funcione el servicio: mantener tu sesión iniciada, recordar tus preferencias y proteger los formularios. No usamos cookies de publicidad ni de seguimiento.

Cambios a esta política

Si cambiamos esta política, te avisamos por la plataforma o por correo antes de que los cambios entren en vigencia, y actualizamos la versión y la fecha de arriba.