Política de privacidad

Última actualización: 10/10/2026 · Versión 2026-10

QRescate es un servicio que permite cargar información médica de emergencia y asociarla a un código QR. Como se trata de datos de salud, que la ley considera sensibles, esta política explica con claridad qué hacemos con tu información y con la de las personas que cargues.

1. Quién es responsable

El responsable del tratamiento de los datos es QRescate y correo de contacto info@qrescate.com.ar.

El tratamiento se rige por la Ley 25.326 de Protección de los Datos Personales de la República Argentina y su normativa complementaria.

2. Qué datos tratamos

Cuenta: nombre de usuario, correo electrónico y contraseña (se guarda solo un hash, nunca la contraseña).
Datos de salud (sensibles): los que vos cargues en cada ficha: nombre de la persona, grupo sanguíneo, edad o fecha de nacimiento, peso, altura, alergias, condiciones, discapacidades, implantes, medicación, notas para el médico, cobertura médica, foto y documentos adjuntos.
Datos de terceros: el nombre, teléfono y, si lo cargás, el correo de tus contactos de emergencia. Solo debés cargar datos de personas que te dieron su permiso. Si alguien quiere que borremos los suyos, puede pedirlo por el formulario de contacto. Si cargás el correo de un contacto, le escribimos una sola vez para avisarle que lo agregaste y pedirle que acepte o rechace los avisos; si rechaza, dejamos de escribirle y te avisamos a vos. Guardamos solo una huella (hash) de su respuesta, no su correo. Cada aviso por mail trae un enlace para darse de baja; guardamos solo una huella cifrada (hash) de ese correo para no volver a escribirle.
Plan Familiar: el correo de la persona que invitás como segundo titular (para enviarle la invitación, que vence) y su cuenta una vez que acepta. Anotamos también un historial de cambios: quién modificó o revisó qué ficha y cuándo, sin guardar el contenido de los cambios.
Modo cuidado: indicaciones de ayuda y, solo si vos lo activás aparte, la dirección del hogar.
Compra: cuando comprás en este sitio recibimos tu correo, el producto elegido, el monto y el estado del pago (que nos informa Mercado Pago) para entregarte el código; si comprás por MercadoLibre recibimos el correo y el número de compra. No recibimos ni guardamos datos de tu tarjeta. Guardamos también la fecha de activación y de vencimiento de cada código (vigencia de 5 años) para avisarte antes de que venza y permitirte renovarlo.
Ubicación enviada por quien ayuda: si alguien que escanea tu QR toca «Enviar mi ubicación», esa ubicación se incluye en un mail a tus contactos. No la guardamos en nuestra base de datos.
Notificaciones push (opcional): si las activás en la app, guardamos la dirección técnica que el navegador nos da para enviarte avisos a ese dispositivo. Podés desactivarlas cuando quieras y se borra. El contenido viaja cifrado.
Datos técnicos: dirección IP, navegador y registros de actividad (inicios de sesión, cambios de contraseña, avisos enviados), para seguridad y prevención de abusos.
Mensajes de contacto: lo que nos escribas por el formulario.

3. Para qué los usamos y con qué base

Mostrar la ficha de emergencia a quien escanee el QR y brindarte el servicio contratado (ejecución del contrato).
Tratar tus datos de salud, solo con tu consentimiento expreso, que das al registrarte y al cargar la ficha, y que podés retirar en cualquier momento borrando la información o la cuenta.
Enviar avisos que vos activás: cuando escanean tu QR, ubicación de quien te ayuda y recordatorios para revisar tu ficha.
Mantener la seguridad del servicio y prevenir fraudes y abusos (interés legítimo).
Responder tus consultas y, si aceptás las cookies analíticas, medir cuántas personas visitan la página de inicio.

No vendemos tus datos, no los usamos para publicidad y no armamos perfiles comerciales.

4. Qué ve el público

Quien escanee tu QR ve solo los campos que marcaste como visibles en tu ficha. Podés cambiarlo cuando quieras.
La ficha pública se abre sin iniciar sesión: cualquiera que tenga el QR o el enlace puede leerla. Por eso conviene compartir el QR solo donde quieras que sea útil.
Los teléfonos de tus contactos no están escritos en la página: se entregan al tocar «Llamar» o «WhatsApp», con límites de uso contra programas que copian números.
Tu correo y los datos de tu cuenta nunca aparecen en la ficha pública.
Si activás el QR sin internet, el texto con tus datos clave queda impreso: cualquiera que lo vea puede leerlo sin conexión y no puede borrarse ni actualizarse una vez impreso.
Si publicás la dirección del hogar (modo cuidado), la ve cualquier persona que tenga el QR. Está apagada por defecto.

5. Con quién compartimos datos

Usamos proveedores que tratan datos por nuestra cuenta, solo para prestar el servicio. Algunos pueden tener sus servidores fuera de la Argentina; en esos casos pedimos garantías equivalentes a las de la ley y, cuando corresponde, tu consentimiento.

Hosting y base de datos: el proveedor donde está alojado el sitio. Los datos de salud se guardan cifrados en la aplicación antes de llegar a la base.
Envío de correos: servidor SMTP del sitio, para activación, avisos y recordatorios.
Mercado Pago: procesa los pagos de la compra online. Recibe tu correo y los datos de pago que cargues en su plataforma; su política de privacidad rige ese tratamiento. Nosotros solo recibimos el resultado del pago.
MercadoLibre: canal de venta alternativo. Su política de privacidad rige lo que ocurre en su plataforma.
Idiomas y traducciones: las alergias, enfermedades y demás opciones de la lista se muestran con textos de traducción propios y revisados, que no se envían a ningún proveedor. Solo lo que escribís a mano puede traducirse, y únicamente si lo activás (ver el punto siguiente).
Traducción automática (opcional): solo si activás la opción en tu ficha. Se envían únicamente los textos libres que escribiste (detalles, medicación, notas, parentescos), sin tu nombre, teléfonos ni datos de cuenta, y solo cuando vos pedís «Traducir ahora». El proveedor (por ejemplo Anthropic, DeepL o Google) los procesa para devolver la traducción. Para no traducir dos veces lo mismo, las palabras o frases cortas y genéricas (por ejemplo, el nombre de una alergia) y su traducción se guardan en un diccionario cifrado, sin vínculo con ninguna ficha ni persona, y solo se reutilizan cuando alguien escribe exactamente el mismo texto. Las notas personales, la medicación con dosis y los textos con números no entran al diccionario.
Verificación anti-robots (captcha): si está activa, el proveedor (por ejemplo Cloudflare Turnstile, hCaptcha o Google reCAPTCHA) recibe tu IP y datos del navegador para comprobar que sos una persona.
Google Analytics (opcional): solo en la página de inicio, contacto y las páginas legales, y únicamente si aceptás las cookies analíticas. Nunca en las fichas de emergencia, el panel ni el administrador.
Mapas y mensajería: los enlaces a Google Maps y WhatsApp de los avisos se abren en el dispositivo de quien los toca y se rigen por las políticas de esas empresas.
Autoridades: solo ante un requerimiento legal válido.

6. Cookies y almacenamiento en tu navegador

Las necesarias funcionan siempre porque sin ellas el sitio no anda; las analíticas solo se activan si las aceptás en el cartel de cookies, y podés cambiar tu elección cuando quieras desde «Preferencias de cookies» al pie de la página.

QRSESSID (cookie, necesaria): mantiene tu sesión iniciada mientras navegás. Se borra al cerrar el navegador.
sl_session (cookie, necesaria, opcional): solo si marcás «mantener sesión iniciada»; dura hasta 30 días.
lang (cookie, necesaria): recuerda el idioma elegido. Dura 1 año.
Tema, secciones abiertas y tu elección de cookies (almacenamiento local, necesarios): recuerdan el modo claro/oscuro, qué secciones tenías abiertas y qué cookies aceptaste. No se envían a ningún servidor.
_ga y _ga_* (cookies de Google Analytics, analíticas): solo con tu consentimiento, para contar visitas de forma agregada. Se configura con anonimización de IP y sin señales publicitarias.
Si está activo el captcha, el proveedor puede usar sus propias cookies técnicas para verificar el envío.

7. Cuánto tiempo conservamos los datos

Cuenta y fichas: mientras tu cuenta esté activa. Al eliminarla desde tu panel se borran tu ficha, contactos, fotos, documentos y traducciones, y los códigos quedan revocados.
Registro de actividad de la cuenta: hasta 12 meses. Accesos de soporte a fichas: hasta 24 meses. Entregas de teléfonos y avisos enviados: hasta 90 días. Intentos de inicio de sesión: 30 días.
Historial de cambios de las fichas: hasta 12 meses.
Facturas: los comprobantes fiscales (nombre, DNI/CUIT si lo informaste, monto y CAE) se conservan 10 años por obligación legal, aun si eliminás tu cuenta. No contienen datos de salud.
Códigos vencidos: pasado el vencimiento y un breve período de gracia, la ficha deja de mostrarse. Conservamos tus datos 12 meses más por si renovás; si no renovás, se eliminan definitivamente y el código queda revocado.
Copias de seguridad: pueden conservar datos ya borrados por un tiempo limitado, hasta que se renueven.
Podemos conservar algunos datos más tiempo si una obligación legal lo exige.

8. Seguridad

Los datos de salud, contactos, fotos y documentos se guardan cifrados (AES-256-GCM) a nivel de aplicación.
Las contraseñas se guardan con hash seguro; el acceso se protege con límites de intentos y, opcionalmente, verificación en dos pasos.
El personal solo accede a una ficha ante una necesidad de soporte, indicando un motivo, y cada acceso queda registrado.
Ningún sistema es 100 % invulnerable. Si detectáramos un incidente que afecte tus datos, te avisaríamos.

9. Tus derechos

Podés ejercer los derechos de acceso, rectificación, actualización y supresión de tus datos:

Desde tu panel: editar tu ficha, descargar una copia de tus datos (Mi cuenta → Descargar mis datos) y eliminar tu cuenta.
O escribiéndonos a info@qrescate.com.ar. Respondemos dentro de los plazos legales.
El derecho de acceso es gratuito y puede ejercerse a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo.

La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control de la Ley 25.326 y atiende denuncias y reclamos de los titulares de datos (argentina.gob.ar/aaip).

10. Menores y personas que no pueden decidir por sí mismas

Las fichas de menores de edad o de personas que no pueden decidir por sí mismas deben ser creadas y administradas por su madre, padre, tutor o representante legal, que presta el consentimiento en su nombre.

11. Usuarios fuera de la Argentina

El servicio está pensado para usarse al viajar. Los datos se tratan según la ley argentina; si vivís en otro país, tus derechos locales siguen vigentes y podés ejercerlos con los mismos canales de arriba.

12. Cambios en esta política

Si cambiamos esta política de fondo, lo vamos a avisar en el sitio y, cuando corresponda, por correo. La versión vigente figura siempre arriba de esta página.

13. Contacto

Para cualquier consulta sobre privacidad: info@qrescate.com.ar.