Política de Privacidad de Posture+
1. Quién opera Posture+
Posture+ es operada por Francisco Joaquín Bertocchi, persona física, Licenciado en Kinesiología y Fisiatría, con formación de posgrado en Osteopatía y Reeducación Postural, responsable del contenido clínico y del producto, con domicilio en:
27 de Abril 1565, Reconquista, Santa Fe, Argentina, CP 3560.
Para consultas relacionadas con privacidad y protección de datos: postureplusapp@gmail.com.
2. Alcance de esta política
Esta política aplica a la aplicación móvil Posture+ para Android, en su versión actual (V1). Cubre el tratamiento de datos dentro de la aplicación y de los servicios que la aplicación utiliza directamente (autenticación, base de datos en la nube, análisis de postura). No cubre sitios web de terceros, ni funciones que todavía no existen en la aplicación (ver secciones 14 y 15).
3. Datos de cuenta y autenticación
Para usar Posture+ es necesario crear una cuenta con email y contraseña. La autenticación es gestionada por Firebase Authentication (Google). Posture+ no accede ni almacena tu contraseña en sus propios sistemas — la autenticación y la gestión de esa credencial las realiza Firebase Authentication. De tu cuenta, la aplicación conserva únicamente: tu identificador de usuario, tu email, si tu email fue verificado, y tu nombre visible (si lo configurás). Hoy no existe un modo de acceso anónimo o "invitado" como forma normal de usar el producto: usar Posture+ requiere una cuenta real.
4. Datos posturales y otra información sensible
Posture+ no es un dispositivo médico ni reemplaza una consulta profesional — no realiza diagnósticos médicos. Sin embargo, los datos que recolecta (hallazgos posturales, respuestas sobre dolor, fotografías corporales) constituyen información relacionada con la salud, y los tratamos con ese nivel de cuidado independientemente de cómo se presente el producto. Esto incluye: respuestas de tu encuesta previa a la evaluación, los hallazgos y el puntaje que genera el análisis postural, y tu progreso en la rutina de ejercicios sugerida.
5. Uso profesional, pacientes y evaluación de otras personas
Si usás Posture+ en modo profesional, podés registrar información de pacientes (nombre, evaluaciones, hallazgos) bajo tu propia responsabilidad clínica y profesional. Si evaluás a otra persona desde una cuenta común (no profesional), asumís esa misma responsabilidad como titular de la cuenta.
Para crear una cuenta propia y autoevaluarte, tenés que ser mayor de 18 años — verificamos tu fecha de nacimiento antes de crear la cuenta. Esta restricción de edad aplica solamente a cuentas propias (SELF); no aplica a pacientes registrados por un profesional ni a otras personas evaluadas por un titular de cuenta. Si el titular de una cuenta registra información de otra persona (como paciente o como otra persona evaluada), es responsable de contar con la autorización o base correspondiente para hacerlo.
6. Fotografías
Las fotografías que usás para una evaluación (tomadas con la cámara o elegidas de tu galería) son datos sensibles, y las tratamos con cuidado especial:
- Si elegís una foto de tu galería, el archivo original en tu galería nunca se modifica ni se elimina — Posture+ nunca escribe ni borra nada en la galería de tu dispositivo.
- Para analizar la foto, la aplicación guarda una copia de trabajo temporal en un espacio privado de la aplicación (no accesible a otras apps). Esa copia de trabajo se elimina automáticamente una vez que tu evaluación alcanza un estado en el que la fotografía ya no es necesaria para completar el procesamiento. Importante: eliminar la copia de trabajo de la foto no elimina tu evaluación — los puntos de referencia posturales detectados y los resultados de tu análisis ya quedaron guardados como parte de tu evaluación antes de que la foto se elimine, y siguen disponibles normalmente (informe, rutina, historial) aunque la foto ya no exista.
- Las fotografías no se almacenan como archivos en ningún servicio de almacenamiento en la nube. Cuando se utiliza el análisis remoto (ver sección 7), una copia de la imagen se transmite temporalmente al servicio de análisis para detectar los puntos de referencia posturales — el backend actual está diseñado para procesarla en memoria y no conservarla como archivo después del análisis.
- Si generás un PDF de tu informe, ese archivo también es una copia temporal que se limpia automáticamente después de un tiempo — no es un almacenamiento permanente. Podés generarlo de nuevo cuando quieras, ya que se reconstruye a partir de los datos de tu evaluación.
7. Cómo se procesa una evaluación (remoto y local)
Cuando hacés una evaluación, la fotografía se procesa para detectar la posición de tu cuerpo (puntos de referencia posturales). Esto puede pasar de dos formas:
- Análisis remoto: la imagen se envía, de forma segura y autenticada con tu cuenta, a un servicio en la nube de Google (Cloud Run) que detecta los puntos de referencia posturales. Ese servicio está diseñado para procesar la imagen en memoria y no conservarla como archivo después del análisis, y devuelve únicamente las coordenadas de los puntos detectados — nunca calcula ni devuelve tu diagnóstico, puntaje o rutina.
- Análisis local (respaldo): si el servicio remoto no está disponible en ese momento, la misma detección se hace directamente en tu teléfono, sin enviar la imagen a ningún servidor.
En ambos casos, el análisis clínico real (los hallazgos, el puntaje, los patrones posturales y la rutina sugerida) se calcula siempre en tu propio dispositivo, a partir de esos puntos de referencia — nunca en un servidor externo.
8. Almacenamiento en la nube
Posture+ cuenta con infraestructura en la nube de Google (Cloud Firestore) para asociar datos estructurados de cuenta (perfil, pacientes si sos profesional, evaluaciones y resultados) a tu cuenta de forma aislada. Hoy, en el funcionamiento normal de la aplicación, tus datos se guardan principalmente en tu propio dispositivo. No debés asumir que tus datos se recuperan automáticamente si cambiás de dispositivo o reinstalás la aplicación — la sincronización automática entre dispositivos todavía no es una función disponible para el uso normal de la aplicación en esta versión.
9. Cuánto tiempo conservamos tus datos
- Datos de tu evaluación (respuestas, puntos de referencia posturales detectados, hallazgos, puntaje, progreso de rutina): se conservan en tu dispositivo mientras tu cuenta exista, salvo que pidas borrarlos (ver sección 10) — esto es independiente de que la fotografía original ya se haya eliminado (ver sección 6).
- Fotografías de trabajo: se eliminan automáticamente poco después de completarse el análisis (ver sección 6) — no se conservan indefinidamente.
- PDFs de informe: son copias temporales regenerables, se eliminan automáticamente pasado un tiempo (ver sección 6).
- Tus datos hoy viven principalmente en tu propio dispositivo (ver sección 8) — no están garantizados de sobrevivir si cambiás de dispositivo, perdés el teléfono, o reinstalás la aplicación.
- Cerrar sesión no borra tus datos — simplemente termina tu sesión actual.
10. Eliminación de tus datos y de tu cuenta
Tenés control real sobre tus datos:
- Podés eliminar una evaluación individual tuya cuando sea la más reciente de su historial (si es una evaluación de seguimiento con evaluaciones posteriores basadas en ella, primero tenés que eliminar esas evaluaciones más recientes, o eliminar el historial completo).
- Si sos profesional, podés eliminar un paciente completo junto con todas sus evaluaciones asociadas.
- Podés eliminar tu cuenta por completo desde la aplicación, en cualquier momento. Por seguridad, te vamos a pedir que confirmes tu contraseña antes de empezar. Eliminar tu cuenta borra tus datos de la nube y de tu dispositivo, y finalmente elimina tu identidad de inicio de sesión — esta acción no se puede deshacer.
10.1 Corrección de tus datos
Determinados datos de perfil pueden corregirse desde las pantallas disponibles de la aplicación. Los resultados de una evaluación ya completada no se modifican retroactivamente — si necesitás corregir un resultado clínico, eso se hace generando una nueva evaluación de seguimiento, nunca reescribiendo el historial existente.
11. Información que compartís vos mismo
Cuando compartís tu informe (por ejemplo, enviándolo por WhatsApp o por cualquier otro medio desde el selector de compartir de tu teléfono), esa acción siempre la iniciás vos con un toque explícito — nunca ocurre automáticamente ni en segundo plano. Una vez que compartís un archivo, esa copia queda fuera del control de Posture+ — pasa a estar bajo las reglas de la aplicación o el medio por el que la compartiste.
12. Seguridad
Aplicamos varias medidas para proteger tu información:
- Acceso a tu cuenta protegido por autenticación real (Firebase Authentication).
- El acceso a los datos en la nube se restringe mediante controles y reglas asociadas a cada cuenta.
- Toda la comunicación con nuestros servidores viaja cifrada (HTTPS).
- Ciertas pantallas que muestran información clínica identificable (por ejemplo, la cámara de captura o el detalle de un paciente) están protegidas contra capturas de pantalla y contra aparecer en la vista de aplicaciones recientes de tu teléfono.
- Las fotografías de trabajo se minimizan y se eliminan automáticamente una vez que ya no son necesarias (ver sección 6).
- La aplicación está configurada para que tus datos no se incluyan en copias de seguridad automáticas del sistema operativo.
Algunos datos guardados únicamente en tu dispositivo hoy no tienen una capa de cifrado adicional más allá de la protección propia que ofrece el sistema operativo de tu teléfono para los datos privados de cada aplicación. Estamos evaluando fortalecer esto en el futuro. Ninguna medida de seguridad es infalible al 100%, y no podemos garantizar seguridad absoluta.
13. Terceros que participan en el tratamiento de tus datos
Hoy, los únicos proveedores externos que participan en el funcionamiento de Posture+ son servicios de Google:
- Google Firebase Authentication — gestiona el inicio de sesión de tu cuenta.
- Google Cloud Firestore — infraestructura utilizada para determinados datos estructurados y funciones de nube de Posture+, según las funciones habilitadas en la versión correspondiente (ver sección 8).
- Google Cloud Run — procesa la detección de puntos de referencia posturales cuando el análisis remoto está disponible (ver sección 7).
No usamos ningún servicio de publicidad, ningún servicio de analítica de uso, ni ningún servicio de reporte de errores hoy. Si en el futuro incorporamos alguno de estos servicios, vamos a actualizar esta política antes de activarlos (ver secciones 14 y 15).
14. Suscripciones y pagos
Posture+ hoy no procesa pagos ni suscripciones reales — no hay ninguna integración de facturación activa. Si en el futuro incorporamos suscripciones a través de Google Play, vamos a actualizar esta política para describir qué datos de facturación gestiona Google Play y cómo se relacionan con tu cuenta, antes de activar esa función.
15. Publicidad
Posture+ hoy no muestra publicidad real ni usa ningún servicio de publicidad — no hay ninguna integración de anuncios activa. Si en el futuro incorporamos publicidad, vamos a actualizar esta política con el detalle de qué datos se comparten con ese fin y cómo gestionar tus preferencias de consentimiento, antes de activarla.
Cambios a esta política
La versión actualizada de la política indicará su fecha de vigencia; los cambios relevantes se comunicarán por los medios disponibles cuando corresponda.
Contacto
Para consultas relacionadas con privacidad y protección de datos: postureplusapp@gmail.com.