Política de privacidad
Última actualización: 24 de octubre de 2026
Derek es una herramienta para nutricionistas: agenda, historia clínica y planes de alimentación, en la web (derek.ar) y en la app para iPhone y Android. Esta política explica qué datos se guardan, dónde, quién puede verlos y qué podés pedir sobre ellos.
Quién es responsable
Derek es un servicio de Federico Aluma, en Argentina. Hay dos tipos de datos, y la responsabilidad sobre cada uno es distinta:
- Las cuentas de quienes usan Derek (profesionales y su equipo): Derek es responsable de esos datos.
- Los datos de los pacientes que carga cada profesional: la responsable es la profesional u organización que lo atiende, que decide qué se carga y para qué. Derek los guarda y los procesa solo para prestarle el servicio, y no los usa para nada más.
Qué datos se guardan
- De quien usa Derek: email, nombre, la organización a la que pertenece y su rol, sus preferencias de avisos, y la suscripción (el estado del pago; los datos de la tarjeta los maneja Mercado Pago y Derek no los ve).
- De los pacientes: lo que la profesional carga en la ficha — datos de contacto, edad, condiciones clínicas, alergias e intolerancias, medicación, mediciones, consultas, planes de alimentación, estudios y laboratorios (con sus archivos), turnos y pagos de turnos—, y lo que el paciente mismo completa en los enlaces que recibe (un registro alimentario, un cuestionario, la confirmación de un turno).
- Técnicos: una cookie de sesión para mantenerte adentro. No hay cookies de publicidad ni de seguimiento.
Para qué se usan
Solo para que Derek funcione: mostrar la agenda y la ficha, generar planes, mandar los mails que la profesional pide o configura (avisos y recordatorios de turnos, planes, recordatorios de tareas), cobrar la suscripción y las señas, y dar soporte. Derek no vende datos, no muestra publicidad y no usa los datos de los pacientes para entrenar modelos de inteligencia artificial.
Dónde se guardan
En Google Cloud (Firebase), principalmente en la región de São Paulo, Brasil. Hay una copia de respaldo diaria que se conserva siete días. Las conexiones van siempre cifradas (HTTPS), y los datos están cifrados en reposo por Google. Cada organización ve solo lo suyo: el aislamiento está en las reglas de la base, no solo en la pantalla.
Con quién se comparten
Con nadie para fines propios. Para funcionar, Derek usa estos proveedores:
- Google Cloud / Firebase — la base de datos, los archivos, el inicio de sesión y los servidores.
- Cloudflare — la entrada al sitio derek.ar.
- Resend — el envío de los mails.
- Mercado Pago — los cobros. Cada organización conecta su propia cuenta para las señas.
- Anthropic (Claude) — solo cuando la profesional pide leer un laboratorio: el archivo se le manda para transcribir los valores, que quedan sin confirmar hasta que ella los revisa. Anthropic no usa esos datos para entrenar sus modelos.
- PostHog — métricas de uso de la herramienta (por ejemplo, “se generó un plan”). Nunca se le manda un dato de un paciente: ni nombre, ni email, ni identificador, ni ningún texto libre.
Algunos de estos proveedores procesan datos fuera de Argentina (Estados Unidos, Brasil). Se eligieron porque ofrecen garantías de seguridad y de confidencialidad adecuadas.
Cuánto tiempo se guardan
Mientras la cuenta o la organización esté activa. La historia clínica es responsabilidad de la profesional, que puede archivar o borrar lo que cargó. Para dar de baja una cuenta y borrar sus datos, se pide escribiendo a la dirección de contacto de abajo; se borra todo salvo lo que la ley obligue a conservar, y las copias de respaldo se van borrando solas a los siete días.
Tus derechos
Podés pedir acceder a tus datos, corregirlos o borrarlos (Ley 25.326). Si usás Derek, escribinos a privacidad@derek.ar. Si sos paciente, el pedido va a la profesional que te atiende, que es la responsable de tu ficha; si no te responde, escribinos y lo canalizamos.
La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, atiende las denuncias y reclamos por incumplimiento de las normas de protección de datos personales.
Menores
Las cuentas de Derek son para profesionales. Los datos de pacientes menores de edad los carga la profesional, con el consentimiento de quien corresponda.
Cambios
Si esta política cambia, se actualiza esta página con la fecha de arriba. Si el cambio es importante, se avisa por mail a quienes usan Derek.