Política de Privacidad

1. Introducción

MediRoosevelt es una aplicación educativa desarrollada por estudiantes de la Universidad Roosevelt para ofrecer recursos y orientación en salud. Esta política describe qué datos manejamos, por qué y cómo los protegemos.

2. Información que recopilamos

Solo recopilamos datos estrictamente necesarios para el funcionamiento de las funciones ofrecidas y para mejorar la experiencia del usuario.

• Datos de autenticación (nombre y correo) cuando el usuario inicia sesión mediante Google OAuth.

3. Uso de la información

La información se usa para habilitar funcionalidades (chat con IA, búsqueda de centros, fichas), personalizar la experiencia y diagnosticar problemas técnicos.

• Enviar consultas a la API de Gemini desde el servidor para generar respuestas (las consultas se transmiten a la API y no se publican).

4. Servicios de terceros

Para ciertas funciones utilizamos servicios externos. Al usar la app podrías compartir datos con estos proveedores.

• Google OAuth para autenticación (nombre y correo).
• Gemini (Google) para generación de respuestas del chat; las consultas se envían al servicio según el prompt del usuario.

5. Compartir y retención

No vendemos ni alquilamos tus datos. Compartimos información con terceros sólo cuando es necesario para prestar el servicio o por requerimiento legal.

• Los datos de uso anónimos pueden conservarse para análisis interno.
• Las consultas al chat se transmiten a la API de IA; no se persiste historial de usuario en nuestra base.
• Si la ley lo exige, podremos revelar información a autoridades competentes.

6. Seguridad de datos

Implementamos medidas razonables para proteger la información (HTTPS, variables de entorno para claves, acceso restringido en servidor).

• Las claves de API (ej. GEMINI_API_KEY) se guardan en variables de entorno y no se exponen al cliente.
• Recomendamos no enviar datos personales sensibles ni información clínica identificable en el chat.

7. Tus derechos

Tienes derecho a acceder, corregir o solicitar la eliminación de tus datos personales que gestionemos. Para ejercerlos, contacta al equipo del proyecto.

• Acceso: solicitar copia de tus datos básicos almacenados por el sistema.
• Rectificación: corregir datos inexactos de tu cuenta.
• Eliminación: solicitar borrar tu cuenta y datos asociados cuando proceda.

8. Cookies y almacenamiento local

Usamos cookies y almacenamiento local para sesión, preferencias y analítica mínima. Puedes gestionar o bloquear cookies desde tu navegador.

9. Cambios en la política

Podemos actualizar esta política. Publicaremos la fecha de última actualización en la cabecera de la página y mostraremos los cambios importantes.

10. Contacto

Si tienes preguntas sobre esta política, contacta a la Universidad Roosevelt