1. Quién es responsable de tus datos
Para cualquier consulta sobre esta política o sobre tus datos personales, escribinos a info@cefalia.app. Respondemos tus consultas.2. La aplicación Cefalia
2.1 Lo que queda en tu teléfono
Cefalia está construida como una aplicación local-first: la información que cargás se guarda en una base de datos dentro de tu dispositivo y no se transmite a ningún servidor nuestro. Esto incluye todo lo siguiente:
- Los episodios que registrás: fecha, hora, intensidad, duración, presencia de aura.
- Los medicamentos que indicás haber tomado.
- Los posibles detonantes y las notas que escribas.
- Tu nombre de perfil, si elegís cargar uno.
- El contacto de emergencia del modo crisis, si lo configurás.
No creamos ninguna cuenta de usuario, no te pedimos que te registres y no generamos identificadores que nos permitan seguirte entre dispositivos. En términos legales: respecto de esa información no somos responsables de una base de datos, porque no existe tal base en nuestro poder.
2.2 Lo que sí sale de tu dispositivo
Hay una sola conexión hacia afuera en la versión actual: cuando abrís la sección de artículos, la app descarga contenido público desde cefalia.app. Es una descarga, no un envío: no viaja ninguna información tuya. Como en cualquier pedido a internet, el servidor que aloja el contenido registra técnicamente la dirección IP desde la que se hizo la solicitud, del mismo modo que ocurre al visitar cualquier sitio web.
No registramos qué artículos leés, cuánto tiempo los leés ni si los terminás. No hay analítica de uso dentro de la aplicación.
2.3 Datos de salud
La información sobre dolores de cabeza y medicación constituye un dato sensible conforme al artículo 2 de la Ley 25.326. Nuestra decisión de arquitectura es la protección más fuerte posible frente a ese riesgo: no recolectarlos. Al no salir del dispositivo, no pueden ser filtrados, vendidos, subpoenados ni comprometidos en una brecha de nuestros sistemas.
2.4 Qué es y qué no es Cefalia
Cefalia es una aplicación de bienestar, no un dispositivo médico. No diagnostica, no predice crisis y no sugiere medicación ni dosis. No reemplaza la consulta ni el criterio de un profesional de la salud.
3. Este sitio web y la lista de espera
Acá sí tratamos datos personales, y por eso este es el capítulo más importante del documento.
3.1 Qué recogemos y para qué
| Dato | Finalidad |
|---|---|
| Correo electrónico | Avisarte cuando abra la prueba beta y cuando la app esté disponible en las tiendas. |
| Sistema operativo (iPhone o Android) | Saber a qué grupo avisarle primero, ya que las dos versiones no salen el mismo día. |
| Condición de profesional de la salud | Enviarte, si corresponde, el material pensado para consultorio. |
No te pedimos nombre, teléfono, documento ni ningún dato de salud. No usamos tu correo para publicidad de terceros ni lo incorporamos a ninguna otra lista.
3.2 Consentimiento y doble confirmación
La base legal del tratamiento es tu consentimiento libre, expreso e informado (artículo 5 de la Ley 25.326). Para asegurarnos de que ese consentimiento sea real, usamos doble confirmación: después de dejar tu correo recibís un mensaje con un enlace, y solo quedás en la lista si hacés clic. Si no confirmás, tu dirección se descarta.
3.3 Con quién compartimos esta información
Con nadie, salvo los proveedores técnicos que necesitamos para que el servicio funcione, y únicamente para eso:
| Proveedor | Función |
|---|---|
| Cloudflare | Alojamiento del sitio y entrega de contenido. |
| [PROVEEDOR DE EMAIL] | Almacenamiento de la lista y envío de los correos. |
Estos proveedores pueden almacenar la información en servidores fuera de la Argentina, lo que implica una transferencia internacional de datos. Elegimos proveedores que operan bajo estándares de protección adecuados y que actúan como encargados del tratamiento, sin utilizar tu información para fines propios.
3.4 Cuánto tiempo la conservamos
Conservamos tu correo hasta que se cumpla la finalidad —el lanzamiento y el aviso correspondiente— o hasta que pidas la baja, lo que ocurra primero. Todos nuestros correos incluyen un enlace de baja en un clic. Pasados doce meses desde el lanzamiento sin que hayas abierto ninguno de nuestros mensajes, eliminamos tu dirección sin que tengas que pedirlo.
3.5 Cookies y medición
Este sitio no utiliza cookies de publicidad, de analítica ni de seguimiento, ni servicios de medición de audiencia. Cloudflare puede utilizar cookies estrictamente técnicas por motivos de seguridad y funcionamiento del sitio.
4. Tus derechos
Podés ejercer en cualquier momento los derechos de acceso, rectificación, actualización y supresión de tus datos personales escribiendo a info@cefalia.app. No te vamos a pedir que expliques por qué.
- Respondemos los pedidos de acceso dentro de los 10 días corridos.
- Rectificamos, actualizamos o suprimimos dentro de los 5 días hábiles.
- El trámite es gratuito.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326.
La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Respecto de los datos que están dentro de la aplicación, el control es directo: podés exportarlos o borrarlos por completo desde la sección "Mis datos" del perfil, sin intermediarios y sin pedirnos permiso.
5. Si estás en la Unión Europea
Cuando el Reglamento General de Protección de Datos resulte aplicable, la base legal del tratamiento de tu correo es el consentimiento (artículo 6.1.a). Además de los derechos ya mencionados, tenés derecho a la portabilidad de tus datos, a oponerte al tratamiento, a retirar tu consentimiento en cualquier momento y a presentar una reclamación ante la autoridad de control de tu país.
La Argentina cuenta con una decisión de adecuación de la Comisión Europea, lo que significa que las transferencias de datos personales desde la Unión Europea hacia nuestro país están permitidas sin garantías adicionales.
6. Menores de edad
La lista de correo de este sitio está dirigida a mayores de 16 años. Si sos menor de esa edad, pedile a tu madre, padre o tutor que se suscriba en tu lugar. Si detectamos que un correo corresponde a una persona menor de 16 años sin autorización, lo eliminamos.
La aplicación puede ser usada por menores de edad, y no cambia nada en materia de privacidad: tampoco de ellos recopilamos información, porque no recopilamos información de nadie.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger la información: conexión cifrada (HTTPS) en todo el sitio, acceso restringido a la lista de correo mediante autenticación, y almacenamiento de credenciales fuera del código publicado.
Ninguna medida es infalible. Si llegara a producirse un incidente de seguridad que afecte tus datos personales, te lo comunicaremos y daremos aviso a la autoridad de control conforme a la normativa aplicable.
8. Cambios previstos
Cefalia está en desarrollo. Hay dos funciones planificadas que podrían modificar este documento, y ninguna de ellas está activa hoy:
- Información meteorológica. Se evalúa una función opcional de clima que requeriría enviar una ubicación aproximada a un servicio externo. Sería opt-in: desactivada por defecto y activable solo por vos.
- Exportación voluntaria hacia estudios de investigación. Si en algún momento existiera, sería una acción explícita tuya, con consentimiento específico e informado para ese fin en particular.
Ninguna de estas funciones se activará de forma retroactiva ni silenciosa. Cuando cambiemos esta política, actualizaremos la fecha del encabezado y, si el cambio es sustancial, te avisaremos por los medios disponibles antes de que entre en vigencia.
9. Ley aplicable
Esta política se rige por la Ley N.º 25.326 de Protección de los Datos Personales de la República Argentina y su normativa complementaria. Cualquier controversia se somete a los tribunales competentes de Argentina.