Política de privacidad

Cognitium (“nosotros”, “la Plataforma”) es responsable del tratamiento de los datos personales de los profesionales registrados. Los datos de pacientes son tratados por cuenta y bajo instrucción del profesional, quien actúa como responsable independiente del tratamiento conforme a la legislación aplicable en su jurisdicción.

Para ejercer sus derechos o realizar consultas puede contactarnos en privacidad@cognitium.app.

Datos del profesional: nombre, correo electrónico, número de teléfono, país, matrícula profesional, información de facturación (gestionada por nuestro procesador de pagos), y registros de uso de la Plataforma.

Datos de pacientes: nombre, fecha de nacimiento, género, nivel educativo, información de contacto y resultados de evaluaciones neuropsicológicas. Esta información es ingresada directamente por el profesional y se trata como datos sensibles de salud.

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y marcas de tiempo, recopilados automáticamente para la operación y seguridad del servicio.

Los datos personales son tratados para las siguientes finalidades:

• Prestación del servicio y gestión de la cuenta del profesional.
• Procesamiento de pagos y gestión de suscripciones.
• Envío de comunicaciones transaccionales (confirmaciones, recordatorios de sesión, alertas de seguridad).
• Análisis agregado y anónimo para mejorar la Plataforma.
• Cumplimiento de obligaciones legales y regulatorias.
• Detección y prevención de fraude y uso indebido.

No utilizamos los datos de pacientes para fines distintos a los necesarios para operar el servicio en nombre del profesional. No comercializamos ni cedemos datos personales a terceros con fines publicitarios.

El tratamiento de datos del profesional se basa en la ejecución del contrato de servicio (estos Términos) y, en su caso, en nuestros intereses legítimos de operar y mejorar la Plataforma. El tratamiento de datos de pacientes se realiza bajo instrucción del profesional, quien es responsable de contar con la base legal adecuada (usualmente el consentimiento informado del paciente o la necesidad del tratamiento médico).

Los datos se almacenan en servidores de Google Cloud Platform (Firebase) ubicados en la región de Estados Unidos o América del Sur, con cifrado en tránsito (TLS 1.2+) y en reposo (AES-256). Las reglas de acceso de Firestore garantizan que cada profesional únicamente puede acceder a sus propios datos.

Aplicamos controles de seguridad técnicos y organizativos razonables, incluyendo autenticación de dos factores por OTP para el acceso inicial. No obstante, ningún sistema es completamente infalible y no podemos garantizar la seguridad absoluta de la información.

Para operar la Plataforma utilizamos proveedores de servicios que pueden procesar datos fuera del país del usuario, entre ellos Google (Firebase, Cloud Functions), Stripe y Resend. Estos proveedores se encuentran sujetos a cláusulas contractuales estándar u otros mecanismos de transferencia adecuados según la normativa aplicable.

Los datos del profesional se conservan mientras la cuenta permanezca activa y durante un período adicional de 2 años tras su cierre, salvo que la ley exija un plazo mayor. Los datos de pacientes son eliminados según las instrucciones del profesional o, en ausencia de instrucción, a los 2 años del cierre de la cuenta.

El profesional puede solicitar la eliminación anticipada de sus datos a través de la configuración de su cuenta o contactando a nuestro equipo.

Conforme a la legislación aplicable, el profesional puede ejercer los siguientes derechos sobre sus datos personales: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Para ejercerlos, contacte a privacidad@cognitium.app. Daremos respuesta en el plazo establecido por la normativa de su jurisdicción (máximo 30 días hábiles).

Respecto a los derechos de los pacientes sobre sus propios datos, el responsable del tratamiento es el profesional, quien debe canalizar y atender dichas solicitudes.

La Plataforma utiliza cookies estrictamente necesarias para la autenticación y el funcionamiento de la sesión. No utilizamos cookies de seguimiento ni publicidad dirigida. Los registros de uso son anónimos y agregados.

Podemos actualizar esta Política periódicamente. Los cambios materiales serán notificados por correo electrónico con al menos 15 días de anticipación. El uso continuado de la Plataforma tras la entrada en vigencia de la nueva versión implica su aceptación.

Esta Política se elaboró considerando la Ley 25.326 (Argentina), la LGPD (Brasil), la LGPDP (México), la Ley 1581 (Colombia) y el Reglamento General de Protección de Datos (GDPR) de la Unión Europea como referencia de buenas prácticas internacionales. La normativa específica aplicable dependerá de la jurisdicción del profesional y de sus pacientes.