Política de privacidad de CPR Assistant

Vigente desde: 27 de octubre de 2026 · Aplicación: CPR Assistant (com.thecodersteam.cprassistant)

Esta política explica qué datos trata la aplicación móvil CPR Assistant (la «App»), para qué, con quién se comparte y qué derechos tenés. Se aplica a la App para Android y a los servicios en línea que la App utiliza.

1. Responsable

El responsable de la App es Adrián Daniel Abadín, desarrollador individual que opera bajo el nombre TheCodersTeam, con domicilio en Saladillo, provincia de Buenos Aires, República Argentina.

Contacto para cualquier consulta sobre privacidad: aabadin@gmail.com.

2. Quién usa la App

La App es una herramienta de apoyo para registrar y cronometrar maniobras de reanimación cardiopulmonar (RCP/ACLS). Está destinada a personas mayores de 18 años, principalmente profesionales y personal entrenado en emergencias. No está dirigida a niños.

3. Datos que tratamos

3.1. Datos de tu cuenta

Dato	¿Obligatorio?	Para qué
Correo electrónico y contraseña	Sí	Crear tu cuenta, iniciar sesión y recuperar el acceso.
Nombre y apellido	Sí	Identificarte en tu perfil y ante los participantes de las sesiones en vivo.
Teléfono	No	Completar tu perfil, si decidís cargarlo.
Foto de perfil	No	Mostrar tu avatar. Solo se sube si elegís una imagen.

Si iniciás sesión con Google o Apple, recibimos de ese proveedor tu correo electrónico, tu nombre y un identificador de cuenta, según lo que autorices en su pantalla de consentimiento. No recibimos tu contraseña de Google ni de Apple.

3.2. Datos de pacientes y registros de RCP

Cuando registrás una sesión podés cargar, de forma opcional, el nombre, apellido y número de DNI del paciente. La App además genera un registro de la atención: hora de inicio y fin, eventos (por ejemplo, ritmos cardíacos, descargas, fármacos administrados y ciclos de compresiones), con sus marcas de tiempo y notas.

Estos datos son datos de salud y, por lo tanto, datos sensibles según la Ley 25.326 de Protección de los Datos Personales. Se tratan solo para prestarte la función de registro, sincronización y exportación que vos usás.

Tu responsabilidad sobre los datos de pacientes. Los datos del paciente los cargás vos, en el marco de tu actividad. Respecto de esos datos, vos (o la institución para la que trabajás) sos quien decide qué se registra y por qué; nosotros actuamos como prestador del servicio que los almacena por tu cuenta. Antes de cargar datos identificatorios de un paciente, asegurate de contar con una base legal válida (por ejemplo, la normativa sobre historia clínica o el consentimiento correspondiente). Si no necesitás identificar al paciente, no cargues su nombre ni su DNI: la App funciona igual sin esos datos.

3.3. Sesiones en vivo

Si creás una sesión en vivo, otros usuarios pueden sumarse ingresando el código que vos compartís. Los participantes ven en tiempo real los eventos de la sesión y los datos del paciente que hayas cargado en ella. Guardamos qué usuarios participaron, cuándo se unieron y si siguen activos. Compartí el código solo con las personas que deben acceder a esa atención.

3.4. Datos guardados solo en tu dispositivo

Una copia local de tus sesiones, guardada en una base de datos cifrada. La clave de cifrado se guarda en el almacenamiento seguro del sistema operativo.
Tu sesión de inicio de sesión, en el almacenamiento seguro del sistema.
Si activás el desbloqueo con huella o rostro, la verificación la hace el sistema operativo de tu dispositivo. La App no accede a tus datos biométricos ni los guarda.

Al cerrar sesión se borran del dispositivo las sesiones locales de tu cuenta. Al desinstalar la App se borran todos sus datos locales.

3.5. Lo que no hacemos

No mostramos publicidad ni usamos SDK publicitarios.
No usamos herramientas de analítica ni de seguimiento de terceros.
No accedemos a tu ubicación, tus contactos, tu micrófono ni tu cámara. La foto de perfil se elige desde tu galería, solo cuando vos lo pedís.
No vendemos tus datos ni los datos de tus pacientes, ni los usamos para fines distintos de los descritos en esta política.

4. Finalidades y bases legales

Prestar el servicio (cuenta, registro, sincronización entre dispositivos, sesiones en vivo y exportación): ejecución de la relación que aceptás al crear tu cuenta.
Datos de salud de pacientes: se tratan a pedido tuyo y bajo tu responsabilidad, conforme al apartado 3.2.
Seguridad y prevención de abusos: nuestro interés legítimo en proteger el servicio y a sus usuarios.
Cumplimiento de obligaciones legales, cuando corresponda.

5. Con quién se comparten los datos

Supabase Inc.: provee la autenticación, la base de datos, el almacenamiento de archivos y la sincronización en tiempo real. Trata los datos por nuestra cuenta y siguiendo nuestras instrucciones.
Google y Apple: solo si elegís iniciar sesión con ellos, para autenticarte.
Participantes de tus sesiones en vivo: solo los datos de las sesiones a las que vos los invitás.
Exportaciones: si exportás un reporte en PDF o CSV, se comparte únicamente con la aplicación o la persona que vos elijas.
Autoridades: solo cuando una ley o una orden judicial lo exija.

6. Transferencias internacionales

Los servidores de Supabase pueden estar ubicados fuera de la República Argentina. En ese caso, la transferencia se realiza para prestar el servicio y con las medidas de seguridad contractuales y técnicas que ofrece el proveedor.

7. Seguridad

Las comunicaciones entre la App y los servidores viajan cifradas (HTTPS/TLS).
Los datos locales se guardan en una base de datos cifrada.
El acceso a los datos en el servidor está restringido por cuenta: cada usuario accede a sus propios registros y, en las sesiones en vivo, solo a las sesiones en las que participa.

Ningún sistema es completamente infalible. Si detectamos un incidente de seguridad que afecte tus datos, te lo vamos a informar según lo exija la normativa aplicable.

8. Conservación

Conservamos tus datos y los registros de sesiones mientras tu cuenta exista o hasta que vos los borres. Al eliminar tu cuenta, borramos tus datos de nuestros sistemas activos dentro de los 30 días. Las copias de seguridad del proveedor pueden conservarlos hasta 30 días más, hasta que se reemplacen automáticamente.

9. Tus derechos

Podés pedir acceso, rectificación, actualización y supresión de tus datos personales, además de retirar tu consentimiento cuando corresponda. Escribinos a aabadin@gmail.com desde el correo de tu cuenta. Respondemos los pedidos de acceso dentro de los 10 días corridos, y los de rectificación o supresión dentro de los 5 días hábiles, según los artículos 14 y 16 de la Ley 25.326.

Si un paciente quiere ejercer sus derechos sobre datos que cargó un profesional, puede dirigirse a ese profesional o institución. Si nos escribe a nosotros, vamos a colaborar para atender el pedido.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Eliminar tu cuenta

Podés pedir la eliminación de tu cuenta y de todos tus datos siguiendo las instrucciones de esta página.

11. Aviso médico

CPR Assistant es una herramienta de registro y apoyo. No es un dispositivo médico, no hace diagnósticos y no reemplaza el juicio clínico, la formación profesional ni los protocolos vigentes. En una emergencia, llamá al servicio de emergencias de tu zona.

12. Cambios en esta política

Si modificamos esta política, vamos a publicar la nueva versión en esta página con su fecha de vigencia. Si el cambio es importante, también te lo vamos a avisar dentro de la App.

13. Contacto

Adrián Daniel Abadín (TheCodersTeam) — aabadin@gmail.com