Política de Privacidad

1. Introducción y responsable del tratamiento

Esta Política de Privacidad describe cómo BHR (Repertorio Homeopático Bayesiano), en adelante "BHR", "la plataforma" o "el sistema", trata los datos personales de las personas usuarias. BHR es un servicio en línea accesible desde distintos países, por lo que esta política contempla el marco legal argentino y, además, buenas prácticas del Reglamento General de Protección de Datos de la Unión Europea (GDPR) y de la normativa de privacidad de los Estados Unidos.

• Correo de contacto en materia de privacidad: bayes.hom.rep@gmail.com
• Sitio: bhr-iota-nine.vercel.app

Al registrarse y utilizar BHR, la persona usuaria manifiesta haber leído y comprendido esta política.

2. Ámbito de aplicación y marcos legales

Esta política se aplica a todas las personas usuarias de BHR, con independencia de su país de residencia.

• Argentina: BHR trata datos conforme a la Ley N.º 25.326 de Protección de los Datos Personales y su Decreto Reglamentario 1558/2001, bajo la supervisión de la Agencia de Acceso a la Información Pública (AAIP).
• Unión Europea / Espacio Económico Europeo: para las personas usuarias ubicadas en la UE/EEE, BHR observa los principios y derechos del Reglamento (UE) 2016/679 (GDPR).
• Estados Unidos: para las personas usuarias de EE. UU., y en particular de California, BHR observa buenas prácticas alineadas con la CCPA/CPRA y normativa estatal comparable.

Cuando distintas normas otorguen a la persona un nivel de protección más alto, BHR procurará aplicar el estándar más protector.

3. Qué datos recopilamos (y qué NO recopilamos)

a) Datos de registro y cuenta. Para crear y administrar su cuenta y permitir la autenticación:

• Nombre.
• País.
• Dirección de correo electrónico (que además funciona como nombre de usuario).
• Contraseña, almacenada cifrada mediante hashing (nunca en texto plano; inaccesible incluso para el equipo de BHR).
• Si declaró tener título de médico, y si declaró ser homeópata — datos profesionales autodeclarados, usados para entender el perfil de la comunidad de usuarios y para la asignación del rol de "investigador".
• Su preferencia de recibir o no newsletter.
• Rol dentro de la plataforma: usuario, investigador o administrador.

En terminología de la CCPA, la mayoría de estos datos corresponden a la categoría de identificadores.

b) Datos de actividad de la cuenta. Para poder ofrecerle recuperación de acceso y para que el administrador pueda monitorear el estado general de uso del sistema, registramos, asociados a su cuenta (no a su contenido):

• Fecha y hora de cada inicio de sesión.
• Cuántas veces hizo click en "Limpiar selección" para iniciar una nueva repertorización — un contador de actividad, no vinculado al contenido de ninguna consulta (nunca se registra qué síntomas o remedios estuvieron involucrados).

Estos datos de actividad están asociados a su cuenta —no son anónimos—, pero nunca contienen ni permiten reconstruir el contenido de sus repertorizaciones.

c) Datos técnicos de seguridad. Para prevenir accesos indebidos, registramos temporalmente la dirección IP junto con la cantidad de intentos en operaciones sensibles (inicio de sesión, registro, recuperación de contraseña), con el único fin de limitar intentos excesivos en un lapso corto.

3.1. Datos que NO recopilamos ni almacenamos

• No registramos los síntomas ingresados en una repertorización.
• No registramos los resultados (remedios sugeridos, rankings ni probabilidades) de ninguna repertorización.
• No almacenamos historias clínicas ni datos de salud de pacientes. BHR es una herramienta de apoyo profesional y no constituye software médico ni un sistema de registro clínico. La responsabilidad clínica y el tratamiento de datos de pacientes recaen exclusivamente en el/la profesional usuario/a, fuera de esta plataforma.

En consecuencia, BHR no trata datos sensibles ni categorías especiales de datos de salud de terceros a través del sistema. Este diseño de minimización de datos es una decisión deliberada de "privacidad desde el diseño y por defecto".

4. Finalidades y bases legales del tratamiento

Los datos no se utilizan para ninguna finalidad incompatible con las aquí declaradas.

5. Comunicaciones

BHR contactará a la persona usuaria en estos supuestos:

• Comunicaciones esenciales de la cuenta: verificación de email al registrarse, y recuperación de contraseña o de nombre de usuario cuando usted lo solicite. Son necesarias para prestar el servicio y no dependen de su suscripción al newsletter.
• Donaciones y suscripciones (a partir de su implementación): confirmaciones de donación, comprobantes, y avisos de vencimiento o renovación de suscripción. No constituyen publicidad y son necesarias para esa relación puntual con la persona usuaria.
• Novedades y noticias: solo a quienes hayan optado expresamente por recibirlas (opt-in, destildado por defecto en el registro). Puede darse de baja en cualquier momento escribiendo a bayes.hom.rep@gmail.com.

BHR no envía publicidad de terceros ni utiliza los datos de contacto para fines comerciales ajenos.

6. No venta y no cesión de datos

BHR no vende ni "comparte" (en el sentido de la CCPA/CPRA) datos personales, y no cede, vende ni transfiere a terceros la base de datos de usuarios ni el repertorio propietario del sistema, salvo:

• Cuando exista una obligación legal o requerimiento de autoridad competente.
• Con proveedores de servicios que actúan como encargados del tratamiento (processors) exclusivamente para operar la plataforma (ver sección 8), bajo deber de confidencialidad e instrucciones del responsable.

En los últimos 12 meses, BHR no ha vendido ni compartido datos personales con fines comerciales. Rige, además, el deber de confidencialidad del artículo 10 de la Ley 25.326.

7. Conservación de los datos

• Datos de cuenta y de actividad: se conservan mientras la cuenta permanezca activa. Al eliminarse una cuenta, sus datos de registro y de actividad asociada se eliminan junto con ella.
• Datos técnicos de seguridad (sección 3.c): se conservan por ventanas cortas (minutos a horas), el tiempo necesario para el control de intentos.
• Ante una solicitud de supresión, los datos se eliminan, salvo aquellos que deban conservarse por imperativo legal.

8. Seguridad de la información y encargados del tratamiento

BHR adopta medidas técnicas y organizativas, entre ellas:

• Contraseñas cifradas mediante hashing (bcrypt).
• Autenticación basada en tokens con expiración, y control de acceso por rol.
• Límite de intentos (rate limiting) en operaciones sensibles.
• Cabeceras de seguridad HTTP (Content-Security-Policy, HSTS, entre otras) y conexión cifrada (HTTPS) en todo el sitio.
• Registro de auditoría de las acciones realizadas por administradores sobre cuentas de usuarios.

Para operar el servicio, BHR utiliza los siguientes encargados del tratamiento:

• Vercel Inc. — alojamiento de la aplicación.
• Neon Database, Inc. — base de datos gestionada (Postgres), alojada en infraestructura de AWS en la región us-east-1 (Estados Unidos).
• Proveedor de correo SMTP — envío de emails transaccionales (verificación de cuenta, recuperación de contraseña). [pendiente de nombrar según el proveedor efectivamente configurado]
• Procesador de pagos — a incorporar cuando se habilite la modalidad de donaciones/suscripciones (ver sección 4). Todavía no está en uso.

Ninguna medida de seguridad es infalible. BHR no garantiza seguridad absoluta, pero actúa diligentemente y, ante un incidente que afecte datos personales, notificará a las personas y autoridades afectadas cuando corresponda y en los plazos exigibles.

9. Transferencias internacionales de datos

Dado que BHR opera con proveedores globales (Vercel y Neon son empresas de EE. UU.), los datos pueden almacenarse o procesarse en servidores ubicados fuera de su país, incluidos Estados Unidos.

• Para transferencias desde la UE/EEE, BHR se apoya en mecanismos reconocidos, como decisiones de adecuación o Cláusulas Contractuales Tipo (SCC) ofrecidas por los proveedores.
• Para transferencias desde Argentina, se procura que los destinatarios ofrezcan garantías adecuadas conforme al artículo 12 de la Ley 25.326.

10. Cookies y tecnologías similares

BHR no utiliza cookies. La sesión se mantiene mediante un token de acceso guardado localmente en su navegador, que se envía únicamente a nuestro propio servidor. No se emplean cookies ni mecanismos de seguimiento de terceros con fines publicitarios.

11. Decisiones automatizadas

BHR emplea un algoritmo bayesiano para mostrar las razones de verosimilitud de un grupo de síntomas en relación con determinados medicamentos homeopáticos observadas en una investigación observacional en curso. Estas salidas son insumos para el criterio profesional de la persona usuaria y no constituyen decisiones automatizadas ni sugerencias ni recomendaciones que produzcan efectos jurídicos o significativos sobre la persona usuaria en el sentido del artículo 22 del GDPR. La responsabilidad de la decisión clínica es siempre humana y del profesional.

12. Derechos de la persona usuaria

Según su jurisdicción, usted puede ejercer los siguientes derechos:

• Acceso a sus datos y a información sobre su tratamiento.
• Rectificación / corrección de datos inexactos.
• Supresión / eliminación ("derecho al olvido" bajo GDPR).
• Limitación del tratamiento (GDPR).
• Portabilidad de los datos que usted proporcionó (GDPR).
• Oposición a determinados tratamientos.
• Retiro del consentimiento en cualquier momento (por ejemplo, baja de novedades), sin afectar la licitud del tratamiento previo.
• No discriminación por ejercer sus derechos de privacidad (CCPA/CPRA).

Cómo ejercerlos: escriba a bayes.hom.rep@gmail.com identificándose adecuadamente. BHR responderá dentro de los plazos legales aplicables. No se cobra por el ejercicio de estos derechos, salvo los supuestos excepcionales previstos por ley para solicitudes manifiestamente infundadas o excesivas.

Reclamos ante autoridades:

• Argentina: Agencia de Acceso a la Información Pública (AAIP).
• UE/EEE: autoridad de control de su país de residencia.
• California (EE. UU.): California Privacy Protection Agency o la Fiscalía General del Estado.

13. Menores de edad

BHR está dirigido a profesionales y personas mayores de edad. No está destinado a menores ni recopila intencionalmente sus datos. Si detectamos datos de un menor recopilados sin base legal, los eliminaremos.

14. Cambios en esta política

BHR podrá actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. La versión vigente se publica en bhr-iota-nine.vercel.app/privacidad.html con su fecha de última actualización.

15. Contacto

• Correo de privacidad: bayes.hom.rep@gmail.com