Política de Privacidad

1. Introducción

En VARNA valoramos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información cuando utilizas nuestra aplicación de seguimiento de salud.

Al utilizar VARNA, aceptas las prácticas descritas en esta política.

2. Información que Recopilamos

2.1. Información de Cuenta

Cuando te registras en VARNA, recopilamos:

• Dirección de correo electrónico
• Nombre (si lo proporcionas a través del proveedor de autenticación)
• Información del proveedor de autenticación (Google, Auth0, etc.)

2.2. Información de Salud

Como aplicación de seguimiento de salud, recopilamos información sensible que tú proporcionas voluntariamente:

• Niveles de dolor y ubicaciones
• Medicamentos y suplementos que tomas
• Información sobre tu estado de ánimo y bienestar emocional
• Calidad del sueño
• Niveles de estrés y ansiedad
• Actividades físicas
• Información dietética
• Notas y comentarios personales

2.3. Información Técnica

• Dirección IP
• Tipo y versión del navegador
• Zona horaria y configuración regional
• Sistema operativo
• Información de cookies y sesión

3. Cómo Usamos tu Información

Utilizamos tus datos personales para:

• Proporcionar el servicio: Almacenar y mostrar tu información de seguimiento de salud
• Mejorar la experiencia: Generar gráficos, informes y análisis personalizados
• Autenticación y seguridad: Verificar tu identidad y proteger tu cuenta
• Comunicación: Responder a tus consultas y proporcionar soporte técnico
• Cumplimiento legal: Cumplir con obligaciones legales y regulatorias

4. Base Legal para el Procesamiento

4.1. En Argentina (Ley 25.326 de Protección de Datos Personales)

Procesamos tus datos personales basándonos en:

• Consentimiento expreso: Al registrarte y utilizar VARNA, nos otorgas tu consentimiento informado para procesar tus datos de salud según lo establecido en esta política
• Ejecución de servicio: Para proporcionar las funcionalidades de seguimiento de salud que solicitaste

4.2. Para usuarios de la Unión Europea (GDPR)

Si te encuentras en la UE, procesamos tus datos basándonos en:

• Consentimiento: Nos das tu consentimiento explícito al registrarte
• Ejecución de contrato: Para proporcionar los servicios acordados
• Interés legítimo: Para mejorar nuestros servicios, garantizar la seguridad y prevenir fraudes

Puedes retirar tu consentimiento en cualquier momento contactándonos en hello@varna-app.com. La retirada del consentimiento no afectará la legalidad del procesamiento previo.

5. Compartir tu Información

Tu información solo es procesada por:

5.1. Proveedores de Servicios Esenciales

Para proporcionar nuestros servicios, utilizamos los siguientes proveedores de infraestructura técnica:

• Auth0: Para gestión de autenticación y autorización (Ver política de Auth0)
• MongoDB Atlas: Para almacenamiento seguro de datos en la nube (Ver política de MongoDB)

Estos proveedores están contractualmente obligados a proteger tu información y solo pueden usarla para proporcionar sus servicios a VARNA.

5.2. Requisitos Legales

Podemos divulgar tu información si es requerido por ley argentina, orden judicial, o para proteger nuestros derechos legales y los de nuestros usuarios.

🔒 Compromiso: Nunca vendemos, alquilamos ni compartimos tu información personal o de salud con terceros para fines publicitarios o comerciales.

6. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos:

• Cifrado: Conexiones HTTPS/TLS para transmisión segura
• Autenticación: Sistema de autenticación robusto con Auth0
• Protección de bases de datos: MongoDB con autenticación y cifrado
• Rate limiting: Protección contra ataques de fuerza bruta
• Sanitización: Prevención de inyección de código malicioso
• Cookies seguras: HttpOnly, Secure y SameSite configurados
• Validación de datos: Validación estricta de todas las entradas

Si bien implementamos medidas de seguridad robustas, ningún sistema es 100% seguro. Te recomendamos usar contraseñas fuertes y no compartir tus credenciales.

7. Retención de Datos

Conservamos tus datos personales mientras tu cuenta esté activa o mientras sea necesario para proporcionarte los servicios.

Puedes solicitar la eliminación de tu cuenta y todos tus datos en cualquier momento contactándonos en hello@varna-app.com.

Tras la eliminación de tu cuenta, tus datos serán borrados de forma permanente en un plazo de 30 días, excepto cuando la ley requiera su conservación.

8. Tus Derechos

De acuerdo con el GDPR y otras leyes de protección de datos, tienes derecho a:

• Acceso: Solicitar una copia de tus datos personales
• Rectificación: Corregir datos inexactos o incompletos
• Eliminación: Solicitar la eliminación de tus datos ("derecho al olvido")
• Portabilidad: Recibir tus datos en formato estructurado y legible por máquina
• Oposición: Oponerte al procesamiento de tus datos
• Limitación: Solicitar la limitación del procesamiento
• Retirar consentimiento: Retirar tu consentimiento en cualquier momento

Para ejercer estos derechos, contáctanos en hello@varna-app.com. Responderemos a tu solicitud en un plazo de 30 días.

9. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para:

• Mantener tu sesión activa
• Recordar tus preferencias
• Mejorar la seguridad de tu cuenta
• Analizar el uso de la aplicación

Puedes configurar tu navegador para rechazar cookies, pero esto puede afectar la funcionalidad de la aplicación.

Tipos de Cookies que Usamos:

• Cookies esenciales: Necesarias para el funcionamiento de la aplicación (sesión, autenticación)
• Cookies de seguridad: Protegen contra ataques CSRF y garantizan la seguridad

10. Transferencias Internacionales de Datos

VARNA opera desde Argentina. Tus datos pueden ser almacenados y procesados en servidores ubicados en diferentes países a través de nuestros proveedores de servicios en la nube (Auth0 y MongoDB Atlas).

Estos proveedores cumplen con estándares internacionales de protección de datos y utilizan medidas de seguridad apropiadas para proteger tu información.

Si te encuentras en la Unión Europea, tus datos pueden ser transferidos fuera del EEE. En estos casos, nos aseguramos de que existan garantías apropiadas, como Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea.

11. Privacidad de Menores

VARNA no está dirigida a menores de 18 años. No recopilamos intencionalmente información personal de menores de edad.

Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental, eliminaremos esa información inmediatamente.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos de cambios significativos por correo electrónico o mediante un aviso destacado en la aplicación.

La fecha de "Última actualización" al inicio de esta página indica cuándo se realizó la última modificación.

13. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad, contáctanos:

14. Autoridad de Control y Reclamos

14.1. En Argentina

Si consideras que tus derechos de protección de datos han sido vulnerados, puedes presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP):

• Sitio web: www.argentina.gob.ar/aaip
• Email: datospersonales@aaip.gob.ar

14.2. En la Unión Europea

Si te encuentras en la UE/EEE y consideras que el procesamiento de tus datos infringe el GDPR, tienes derecho a presentar una reclamación ante tu autoridad de protección de datos local.