Política de Privacidad

Fecha de vigencia: 23 de abril, 2026  ·  Última actualización: 1 de octubre, 2026

NoteCoach ("nosotros") es una herramienta de documentación clínica para profesionales de salud conductual (RBT, BCBA, BCaBA). Esta política explica qué datos recopilamos, cómo los usamos y cómo los protegemos.

1. Información que Recopilamos

• Cuenta: nombre, email, credencial profesional, número de licencia (si se proporciona), rol, plan de suscripción.
• Datos relacionados al cliente que tú ingresas: iniciales, diagnóstico, planes de conducta, datos de intervención, notas de sesión y PDFs de Assessment. Tratamos todo esto como Información Protegida de Salud (PHI) bajo HIPAA.
• Datos de uso: marcas de tiempo, conteos de notas, interacciones con funciones, información del dispositivo/navegador para seguridad y analíticas.
• Datos de pago: gestionados por Stripe. No almacenamos números de tarjeta.

2. Cómo los Usamos

• Para proveer el servicio de generación de notas.
• Para aplicar límites de suscripción y prevenir abuso.
• Para mejorar el producto (métricas agregadas y anónimas).
• Para responder a solicitudes de soporte.
• Para cumplir obligaciones legales.

No vendemos, alquilamos ni compartimos tus datos con terceros para marketing.

3. Procesamiento con IA

Cuando generás una nota, leés un Assessment o usás Nova o NoteCoach Audit, los datos necesarios se envían a la API de Claude (Anthropic) para asistencia de IA. Tu contenido no se usa para entrenar modelos. Anthropic conserva las solicitudes y respuestas solo según sus términos comerciales y bajo el BAA descrito abajo.

4. Dónde Viven tus Datos

• Firestore (Google Cloud, us-east1, Carolina del Sur, EE.UU.) — registros de clientes, notas, cuentas. Cubierto por el BAA de HIPAA de Google Cloud.
• Google Cloud Storage — copias privadas de los Assessments que subís (solo nuestro servidor puede leerlas) y backups.
• Stripe (EE.UU.) — procesamiento de pagos.
• Google Workspace Gmail — emails salientes.
• Anthropic (EE.UU.) — procesamiento de IA, cubierto por BAA.

5. Medidas de Seguridad

• Datos cifrados en tránsito (HTTPS/TLS) y en reposo.
• Acceso controlado por usuario vía Firebase Authentication.
• Reglas de seguridad de Firestore garantizan que cada usuario solo accede a sus propios datos.
• Acceso de administrador limitado a una cuenta única con registro de auditoría.
• Recuperación point-in-time (7 días) y backups programados (diarios 7d + semanales 28d) activados.

6. Tus Derechos

En cualquier momento podés solicitar:

• Una copia de tus datos (exportación).
• Eliminación de tu cuenta y registros asociados (sujeto a requisitos legales de retención).
• Corrección de información incorrecta.
• Retiro de consentimiento para procesamiento no esencial.

Enviá solicitudes a admin@workhublogistic.com. Respondemos en 30 días.

7. Retención de Datos

• Cuentas activas: datos retenidos mientras la cuenta esté activa.
• Cuentas canceladas: datos de clientes retenidos 90 días y luego borrados permanentemente, salvo solicitud anticipada.
• Backups: rotados cada 28 días.
• Registros de pago: retenidos 7 años por ley fiscal de EE.UU.

8. Privacidad de Menores

NoteCoach es una herramienta profesional para clínicos credencializados. No recopilamos información de individuos menores de 18 años intencionalmente.

9. Información Protegida por HIPAA

Si ingresás PHI en NoteCoach (cualquier dato que identifique a un cliente en tratamiento), vos seguís siendo la Entidad Cubierta bajo HIPAA. NoteCoach actúa como Asociado Comercial, y a su vez tiene BAA firmados con Google Cloud (almacenamiento) y Anthropic (la IA). El uso del servicio para PHI debe estar respaldado por nuestro BAA, disponible a solicitud.

10. Cambios a esta Política

Notificaremos cambios materiales por email con al menos 30 días de anticipación. El uso continuado tras la fecha de vigencia constituye aceptación.