Qué se guarda, dónde y cómo se retira.What is stored, where, and how to withdraw.

Confident es una empresa de Grupo Ancestra, con domicilio en Neuquén, Argentina. Esta política se rige por la Ley 25.326 de Protección de los Datos Personales.¹Confident is a Grupo Ancestra company based in Neuquén, Argentina. This policy is governed by Argentina's Personal Data Protection Law 25,326.¹

Quién es responsable de quéWho is responsible for what

Cada profesional u organización que usa Confident es responsable de los datos de sus participantes. Confident trata esos datos por cuenta del profesional, sólo para prestar el servicio. Para los datos del sitio (formulario de contacto y cuentas), el responsable es Confident.Each clinician or organization using Confident is the controller of their participants' data. Confident processes that data on their behalf, only to provide the service. For site data (contact form and accounts), Confident is the controller.

Qué datos se guardanWhat data is stored

• Formulario de contacto: tipo, nombre, mail, organización, mensaje e idioma. Se usan sólo para responder.Contact form: type, name, email, organization, message and language. Used only to reply.
• Cuenta: mail, nombre si se carga, organización, idioma y fecha de último ingreso. El acceso es por código de 6 dígitos enviado al mail; no hay contraseñas.Account: email, name if provided, organization, language and last sign-in date. Access is by a 6-digit code sent by email; there are no passwords.
• Registro seudonimizado (modo por defecto): código del participante, año de nacimiento, sexo, sesiones, mediciones, eventos y seguimientos. El vínculo entre código y persona queda en el consultorio.Pseudonymized record (default mode): participant code, birth year, sex, sessions, measurements, events and follow-ups. The link between code and person stays with the practice.
• Registro identificado (sólo si el protocolo lo usa y hay consentimiento de contacto registrado): nombre, mail o WhatsApp, cifrados en la base. Nunca aparecen en listas ni en exportaciones, y cada lectura queda en auditoría.Identified record (only if the protocol uses it and contact consent is recorded): name, email or WhatsApp, encrypted in the database. Never shown in lists or exports, and every read is audited.
• Auditoría: quién hizo cada acción, cuándo y desde qué IP.Audit log: who did each action, when and from which IP.

DóndeWhere

La base de datos está alojada en Cloudflare D1 con jurisdicción en Europa occidental. Se eligió así para no transferir datos de salud a países sin un nivel de protección adecuado.The database is hosted on Cloudflare D1 with Western European jurisdiction, chosen so that health data is not transferred to countries without adequate protection.

CookiesCookies

Dos: confident_lang recuerda el idioma elegido; confident mantiene la sesión iniciada durante 12 horas (firmada, HttpOnly). El sitio no usa cookies de publicidad ni de seguimiento.Two: confident_lang remembers the chosen language; confident keeps you signed in for 12 hours (signed, HttpOnly). The site uses no advertising or tracking cookies.

Qué no se hace con los datosWhat is never done with the data

• No se venden.They are not sold.
• Los totales públicos del sitio cuentan protocolos y sesiones de forma agregada, sin datos personales y sin datos de demostración.Public totals on the site count protocols and sessions in aggregate, with no personal data and no demo data.
• Cualquier uso para investigación requiere un protocolo con consentimiento de los participantes.Any research use requires a protocol with participant consent.

Derechos y retiroRights and withdrawal

Toda persona puede pedir acceso, rectificación o supresión de sus datos. Un participante lo pide a su profesional, que puede registrar el retiro del consentimiento en Confident; desde ese momento no recibe más contactos. Los profesionales y quienes escribieron por el formulario lo piden desde contacto. La Agencia de Acceso a la Información Pública es el órgano de control de la Ley 25.326.Anyone may request access, rectification or deletion of their data. Participants ask their clinician, who can record withdrawal of consent in Confident; from then on they receive no further contact. Clinicians and people who used the form can ask through contact. The Agencia de Acceso a la Información Pública is the supervisory authority for Law 25,326.