Política de privacidad de ayudAR

1. Quién es responsable de tus datos

El responsable de tus datos es ayudAR (datos del responsable en trámite), CUIT: en trámite, domicilio: en trámite. Para cualquier tema sobre tus datos, escribinos a nuestro WhatsApp, +54 9 11 2406-2526.

2. Tus datos de salud son datos sensibles

La ley protege de manera especial los datos de salud (Ley 25.326 de Protección de los Datos Personales, artículos 2 y 7). Por eso:

Nadie está obligado a darlos. Todos los datos de salud de ayudAR son opcionales.
Sólo los guardamos con tu permiso expreso. La primera vez que entrás a tu cuenta te lo pedimos con una casilla que tenés que marcar vos. Guardamos la fecha en que aceptaste y la versión del texto que aceptaste.
Podés retirar ese permiso cuando quieras escribiéndonos.
El asistente de inteligencia artificial tiene su propio permiso, aparte. Es opcional y te lo pedimos recién si lo querés usar (punto 6).

3. Qué datos guardamos y para qué

Tu cuenta: tu correo y tu forma de entrar (la contraseña guardada de forma que nadie la puede leer, o tu identificación de Google). Sirve para que entres y recuperes el acceso. Si te olvidás la clave, te mandamos por correo un link que sirve una sola vez y vence en 1 hora.
Los datos de la persona de la ficha: nombre, apellido, fecha de nacimiento, sexo, foto, ciudad y provincia. Sirven para identificarla en una emergencia. Sólo el nombre es obligatorio.
El DNI, si lo cargás. Se guarda cifrado.
Los datos de salud: grupo sanguíneo, alergias, condiciones de salud, medicación, implantes, vacunas, obra social y notas de emergencia. Sirven para mostrarlos en una emergencia, según lo que elijas.
Los documentos que subas (estudios, certificados, carnet de vacunas, certificado de discapacidad). Si el documento es un PDF, también guardamos su texto.
El diario de síntomas y la agenda de medicación, si los usás.
Los contactos de emergencia: nombre, vínculo y teléfono de otras personas, para que quien escanee el llavero pueda avisarles.
Las personas que administran la ficha con vos y las invitaciones que mandás (con el correo de la persona invitada).
Si usás el asistente: la charla con el asistente, los datos que te propone y los resúmenes que le pedís. Además, para aplicar el máximo diario, registramos cuándo tu cuenta le escribe, le pide leer un documento o le pide un resumen, y cuándo le preguntó algo que no era de salud ni de la ficha. Ese registro guarda sólo la cuenta y la fecha, nunca el texto, y se borra a los 90 días.
Si reclamás el llavero de regalo: nombre y apellido, teléfono y dirección de envío. Sirven sólo para mandarte el llavero y se guardan aparte, no en la ficha. Si ponés los datos de otra persona para que lo reciba, declarás que está de acuerdo.
Cuando entrás a tu cuenta registramos una huella de tu dirección IP y el navegador que usás, por seguridad.

Fichas de chicos y de personas a cargo. Una ficha puede ser de un chico o de una persona a cargo, administrada por un adulto. Quien la carga declara que representa a esa persona o que tiene su permiso.

Pagos. Hoy ayudAR no cobra nada desde el sitio y no guarda datos de pago. Antes de empezar a cobrar el mantenimiento, vamos a contar acá qué datos del pago se piden, y cómo se acredita una discapacidad para el descuento, y te vamos a pedir tu permiso de nuevo.

4. Quién ve qué

Quien escanea el llavero ve sólo lo que está prendido en la pantalla "Privacidad" de la ficha.

Al empezar vienen prendidos: nombre de pila, edad, grupo sanguíneo, alergias, medicación, condiciones de salud, implantes y contactos de emergencia (nombre, vínculo y teléfono).
Al empezar vienen apagados: apellido, foto, sexo, notas de emergencia, obra social, últimos 3 números del DNI, insignia de discapacidad, tipo de perfil y zona.
Nunca lo ve un desconocido: el domicilio, el teléfono y el correo de la persona, el DNI completo, los documentos, el diario de síntomas y la agenda de medicación.
Las fichas de emergencia no aparecen en los buscadores de internet.

Un profesional con un código puede ver la vista ampliada (lo cargado, los documentos, los síntomas y los resúmenes que hizo el asistente) sólo si la prendiste (viene apagada) y le diste un código. El código vence solo (24 horas si no elegís otra cosa, 90 días como máximo) y lo podés anular. No podemos comprobar que quien usa el código sea de verdad un profesional.

Las personas que administran la ficha con vos la ven y la modifican según el permiso que les diste.

Nosotros. Quien opera ayudAR tiene acceso técnico al servidor y a la base de datos. Ser administrador del sitio no permite ver las fichas desde la aplicación.

Los datos de envío del regalo los ve sólo el administrador del sitio, para despacharlo, y se los pasamos a Correo Argentino para que te lo entregue. Cuando reclamás, al administrador le llega un aviso por correo con el número de reclamo y el color, sin tus datos personales.

No vendemos ni le damos tus datos a nadie. Sólo los entregaríamos si lo ordena una ley o un juez.

5. Qué registramos cuando alguien escanea un llavero

Cuando alguien abre una ficha de emergencia registramos qué llavero fue, cuándo, qué hizo (abrió la ficha, llamó, avisó a un contacto, abrió la vista para profesionales), una huella de su dirección IP y el navegador que usa. Sirve para frenar a quien intenta adivinar llaveros y para tener un registro de los accesos.

Esa huella de la IP no es anónima: con esfuerzo se puede saber a qué dirección corresponde. Hoy la huella y el navegador se guardan sin un plazo fijo. Ya decidimos borrarlos en plazos cortos y lo vamos a hacer apenas esté listo; cuando pase, lo vamos a actualizar acá.

Ubicación. Si quien escanea decide compartir su ubicación para avisar a la familia, se la pide su propio celular. La ubicación queda en esa emergencia, que dura 45 minutos, y nunca se guarda en la ficha. Hoy se borra de nuestra base la próxima vez que alguien usa ese llavero después de esos 45 minutos; vamos a hacer que se borre sola al terminar ese plazo.

Mensajes a los contactos. Si quien escanea avisa por WhatsApp, el mensaje sale desde su propio teléfono. Lleva el nombre de pila de la persona, un código y, si compartió su ubicación, un link al mapa.

6. El asistente de inteligencia artificial

Si el asistente no aparece en tu cuenta, está apagado y no se le manda nada a nadie. Mientras esté apagado, nada de lo que sigue pasa.

Es opcional. Podés usar todo ayudAR —la ficha, el llavero, los documentos, los contactos— sin usar nunca el asistente. Si no lo usás, no le mandamos nada a ninguna empresa de inteligencia artificial.

Antes de usarlo te pedimos un permiso aparte, con una casilla que tenés que marcar vos, y guardamos la fecha y la versión del texto que aceptaste. Sin ese permiso, el asistente no se abre y tus documentos no se leen con inteligencia artificial. Si administrás la ficha de otra persona, al darlo declarás que la representás o que ella te autorizó también para esto.

Para qué sirve. Te ayuda a cargar la ficha: lee lo que le escribís y tus documentos, y te propone datos para cargar. No diagnostica, no receta y no interpreta tus estudios. Sólo ayuda con la salud y con tu ficha: si le preguntás otra cosa, te dice que sólo ayuda con eso. Cada cuenta tiene un máximo diario de mensajes, de lecturas de documentos y de resúmenes.

Qué se le manda, según lo que uses:

Cuando le escribís: tu mensaje, los últimos mensajes de la charla, un resumen de la ficha (grupo sanguíneo, obra social, alergias, condiciones, medicación, implantes y vacunas), los datos que te propuso y todavía no revisaste, y la lista de tus documentos (título, fecha y quién lo emitió). Si preguntás qué dice un documento, también pedazos de su texto.
Cuando subís un estudio, un certificado, un certificado de discapacidad o un carnet de vacunas: si es una foto, la imagen entera; si es un PDF con texto, su texto. Esto pasa solo al subirlo, pero sólo si diste el permiso del asistente.
Cuando pedís un resumen: el resumen de la ficha y, si lo elegís, tu diario de síntomas.

Ojo con los documentos: un estudio suele tener escrito tu nombre, tu DNI, tu número de afiliado y el nombre de tus médicos y del lugar donde te atendieron. Todo eso viaja con el documento. Lo mismo pasa con lo que escribas en la charla. Por nuestra parte, no le mandamos tu correo, tu contraseña, el DNI ni los contactos de emergencia que cargaste en la ficha.

A quién y dónde. El asistente funciona con los servidores de DeepInfra Inc., una empresa de Estados Unidos, que procesa los datos allá. Estados Unidos no figura entre los países que la Agencia de Acceso a la Información Pública considera con protección adecuada. Por eso esa transferencia internacional se hace sólo con tu consentimiento expreso (Ley 25.326, art. 12): el del permiso aparte.

Qué hace DeepInfra con los datos. Según sus condiciones de uso (versión del 17 de agosto de 2026), DeepInfra no guarda ni registra lo que le mandamos más allá de lo necesario para procesarlo y devolver la respuesta. Tiene excepciones: puede conservar datos si se los pedimos para darnos soporte, datos técnicos de funcionamiento, y lo que le exija la ley o la prevención de fraude. DeepInfra puede usar a su vez a otros proveedores, y no publica la lista. DeepInfra sólo procesa esos datos para devolvernos la respuesta: no se los vendemos ni se los cedemos para otra cosa. Nosotros no usamos tus datos para entrenar programas de inteligencia artificial.

Qué pasa con lo que propone:

Lo que sale de la charla y de las fotos queda como propuesta: no entra a tu ficha hasta que vos lo confirmás.
De un PDF con texto, algunos datos entran solos a tu ficha, cuando están escritos tal cual en el documento (por ejemplo, una alergia o una medicación con su dosis). Como las alergias, la medicación y las condiciones vienen prendidas en la ficha de emergencia, quien escanee el llavero puede ver ese dato. Si entró algo mal, dalo de baja desde la ficha. El resto queda como propuesta.
El asistente se puede equivocar. Revisá lo que entra a tu ficha.

La charla y los resúmenes se guardan en nuestro servidor, igual que el resto de la ficha. Los ven quienes administran la ficha con vos, según su permiso, y los resúmenes también se ven en la vista para profesionales.

Dictar. Si usás el micrófono, el que convierte tu voz en texto es tu navegador, no ayudAR. Chrome puede mandar el audio a los servidores de Google para transcribirlo. El texto no se manda solo: lo revisás y lo mandás vos.

Retirar el permiso. Podés retirarlo cuando quieras desde la pantalla del asistente, o escribiéndonos a nuestro WhatsApp, +54 9 11 2406-2526. Desde ese momento no le mandamos nada más a DeepInfra. Lo que ya se había mandado queda sujeto a lo que dicen sus condiciones (arriba).

7. Dónde se guardan y quién nos ayuda

Servidor: todos los datos y los documentos se guardan en un servidor privado que alquilamos a la empresa Hostinger, ubicado en San Pablo, Brasil. Guardar datos fuera de la Argentina es una transferencia internacional (Ley 25.326, art. 12). Brasil no figura entre los países que la Agencia de Acceso a la Información Pública considera con protección adecuada, por eso te pedimos tu consentimiento expreso para hacerla al empezar a usar ayudAR.
Correos: los correos de ayudAR (el que confirma tu dirección de correo, el de "olvidé mi clave", las invitaciones para administrar una ficha y los avisos internos) los manda la empresa Resend Inc., de Estados Unidos. Resend recibe la dirección a la que va el correo y lo que dice el mensaje: el link para confirmar tu correo o, en una invitación, el correo de la persona invitada y el nombre de pila de la persona de la ficha. Estados Unidos no figura entre los países con protección adecuada: por eso esta transferencia también está en el permiso que te pedimos al empezar.
Avisos del regalo: el aviso de cada reclamo le llega al administrador a una cuenta de Gmail (Google, Estados Unidos). Lleva sólo el número de reclamo y el color.
Envío del llavero de regalo: Correo Argentino (Correo Oficial de la República Argentina S.A.) recibe tu nombre y apellido, tu teléfono y tu dirección, para entregarlo.
Entrar con Google: si elegís esa opción, Google (Estados Unidos) nos pasa tu correo y un número que te identifica.
Asistente de inteligencia artificial: si está prendido y le diste el permiso aparte, lo que le mandás se procesa en los servidores de DeepInfra Inc., en Estados Unidos (ver el punto 6).
Pedidos por WhatsApp: lo que nos escribas para pedir un llavero (nombre, teléfono, dirección) pasa por WhatsApp, de la empresa Meta (Estados Unidos). Lo usamos sólo para armar y enviar tu pedido.

8. Cuánto tiempo guardamos los datos

La ficha, sus documentos, sus síntomas y lo que se habló con el asistente: mientras la ficha exista. Si se borra la ficha, se borra todo, incluidos los archivos.
Los datos que das de baja (por ejemplo, una medicación que ya no tomás) quedan guardados como inactivos, sin mostrarse, mientras la ficha exista.
El registro de cambios: cuando se borra una ficha queda anotado que hubo cambios, pero no qué decían.
Tu cuenta: mientras exista. La podés borrar vos, al instante (ver abajo).
El registro de uso del asistente (cuenta y fecha, sin texto): 90 días.
Los datos de envío del regalo (nombre y apellido, teléfono y dirección): se borran cuando marcamos el llavero como entregado. Si nunca se entrega, se borran a los 180 días del reclamo. Si anulamos un reclamo, se borran en ese momento, junto con el reclamo, y queda anotado sólo el número y el motivo.
El registro del regalo: el número de reclamo (del 1 al 200), el color, la fecha, qué cuenta lo reclamó y, si se entregó, cuándo y qué llavero se mandó. Se guarda sin plazo, como constancia de que ese regalo se dio. Si se borra tu cuenta, el registro queda sin el dato de la cuenta.
Los datos de quien escanea: ver el punto 5.
Copias de seguridad: hacemos una copia cifrada por día, en el mismo servidor, y cada copia se borra a los 14 días. Un dato que borramos puede seguir hasta 14 días en esas copias.

Borrar tu cuenta. La borrás vos, al instante, desde la pantalla "Cuenta". Te pedimos que escribas BORRAR y que vuelvas a poner tu clave o, si entrás con Google, que hayas entrado hace menos de 10 minutos. Al borrarla:

las fichas que administrabas sin nadie más se borran, con sus documentos, y sus llaveros quedan dados de baja;
en las fichas que también administran otras personas, salís vos y la ficha sigue, con lo que tenga cargado;
si reclamaste el llavero de regalo, se borran tus datos de envío y el registro del regalo queda sin el dato de tu cuenta. Si todavía no se había mandado, ya no te lo podemos mandar;
lo borrado sigue hasta 14 días en las copias de seguridad cifradas y después desaparece. Algunos registros técnicos que no guardan tu nombre ni tus datos de salud, como el registro de uso del asistente, siguen hasta que se cumple su plazo.

9. Cómo los cuidamos

Tomamos medidas para proteger tus datos (Ley 25.326, artículo 9). Por ejemplo: el llavero lleva un código al azar que no contiene ningún dato tuyo; un llavero dado de baja responde igual que uno que no existe; el DNI se guarda cifrado; las copias de seguridad se guardan cifradas; limitamos los intentos para frenar a quien quiere adivinar; y los códigos para profesionales vencen solos.

Los demás datos, incluidos los de salud y los documentos, se guardan en el servidor sin un cifrado adicional propio.

Ningún sistema es perfecto. Si pasa algo que afecte tus datos, te vamos a avisar.

10. Tus derechos

Podés pedir ver tus datos, corregirlos, actualizarlos o borrarlos, y retirar tu permiso cuando quieras. Desde la aplicación podés editar tus datos y dar de baja un dato: deja de verse en la ficha, pero queda guardado en el historial. Tu cuenta la podés borrar vos, desde la pantalla "Cuenta" (punto 8). Para borrar de verdad un dato, o una ficha sin borrar tu cuenta, todavía hay que escribirnos a nuestro WhatsApp, +54 9 11 2406-2526, sin formalidades.

Te respondemos un pedido para ver tus datos dentro de los 10 días corridos, y uno para corregirlos o borrarlos dentro de los 5 días hábiles (Ley 25.326, artículos 14 y 16).

Si sos contacto de emergencia de alguien, o escaneaste un llavero, también podés pedirnos esto.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11. Cookies

Usamos sólo las cookies necesarias para que el sitio funcione: la de tu sesión y la de una emergencia en curso. No usamos cookies de publicidad ni de estadísticas.

12. Cambios

Si cambiamos esta Política de una manera que importe, te lo vamos a mostrar la próxima vez que entres y te vamos a pedir tu permiso de nuevo. Si el cambio es sobre algo nuevo y opcional, como el asistente, te pedimos el permiso antes de que lo uses por primera vez.

Versión 2026-09-26b. Texto preliminar sujeto a revisión profesional.