Política de Privacidad

Jela es una plataforma para gestionar y acceder a información médica de emergencia. Esta política describe qué datos recopilamos, para qué los usamos, cómo los protegemos y qué derechos tenés sobre ellos, en línea con la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001, y las normas de la Agencia de Acceso a la Información Pública (AAIP), autoridad de aplicación en la materia en Argentina.

Cuando creás una cuenta y completás tu perfil, podemos recopilar:

• Datos de identificación de tu cuenta: nombre, email (a través de tu cuenta de Google).
• Datos personales que cargás vos: DNI, teléfono, fecha de nacimiento, dirección.
• Datos de salud, que la ley argentina considera datos sensibles: grupo sanguíneo, alergias, medicación, donante de órganos, observaciones o patologías, cobertura médica, y cualquier otra información que decidas incluir en la solapa personalizada.
• Contactos de emergencia que vos mismo cargás (su nombre, vínculo y teléfono).
• Registro de accesos a tu tarjeta pública de emergencia: fecha, hora, IP aproximada y tipo de dispositivo de quien la consulta — esto es para tu propia seguridad, así podés notar si alguien inesperado la consultó.

Al crear tu cuenta y cargar voluntariamente tu información médica, nos das tu consentimiento libre, expreso e informado para tratar esos datos con la única finalidad de generar tu tarjeta de emergencia y ponerla a disposición de quien la consulte a través de tu código QR o link personal. Ese consentimiento es la base legal de todo el tratamiento que hacemos: no recolectamos ni usamos tu información médica para ningún otro fin.

Tu información se guarda cifrada en nuestra base de datos (Supabase), con reglas de acceso a nivel de fila (Row Level Security): en condiciones normales, solo vos podés leer o editar tus propios datos a través de tu cuenta autenticada.

Cuando generás tu tarjeta, creamos un identificador único y aleatorio (token) de 32 caracteres que da acceso a una página pública con tu información crítica de emergencia — sin necesidad de que quien la consulta tenga una cuenta. Esto es intencional: un profesional de salud en una emergencia no puede depender de crear una cuenta para ver tus datos.

Por diseño, esa página pública:

• Solo muestra lo necesario para una emergencia (nombre, grupo sanguíneo, alergias, medicación, antecedentes, contactos, cobertura y tu solapa personalizada) — nunca tu email, teléfono personal, dirección completa ni documentos.
• No aparece indexada en buscadores como Google.
• Se puede invalidar en cualquier momento desde tu cuenta si creés que el link se filtró, generando una nueva.

No vendemos ni compartimos tu información con terceros con fines comerciales o publicitarios. Usamos proveedores de infraestructura técnica (Supabase para la base de datos y autenticación, Vercel para el hosting) que procesan los datos únicamente para que la plataforma funcione, bajo sus propias políticas de seguridad.

Como titular de tus datos, tenés derecho de acceso, rectificación, actualización y supresión (derechos ARCO) sobre tu información, conforme a los artículos 14 a 16 de la Ley 25.326. En la práctica:

• Podés editar tus datos personales y médicos en cualquier momento desde tu perfil.
• Podés eliminar tu cuenta, lo que borra tu información de nuestra base.
• Si preferís que lo gestionemos nosotros, o tenés alguna consulta sobre tus datos, podés escribirnos (ver la página de Contacto).

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes.

Además del cifrado y las reglas de acceso mencionadas, la plataforma implementa:

• Tokens públicos generados con un generador criptográficamente seguro, no adivinables.
• Posibilidad de rotar o revocar el acceso público a tu tarjeta en cualquier momento.
• Registro de accesos a tu tarjeta, visible para vos.
• No indexación de la página pública en buscadores.

Conservamos tu información mientras mantengas tu cuenta activa. Si eliminás tu cuenta, tus datos personales y médicos se eliminan de nuestra base de datos.

Podemos actualizar esta política a medida que la plataforma evolucione. Si hacemos cambios importantes, te lo vamos a comunicar a través de la propia aplicación.

Para consultas sobre esta política o para ejercer tus derechos, escribinos desde la página de Contacto.