Política de Privacidad y Protección de Datos de Salud

1. Responsable del Tratamiento y Contacto

El Responsable del Tratamiento de los datos personales recabados a través de Matryz es la entidad Barnasoba (en adelante, "Barnasoba" o "Matryz"). Para cualquier consulta relativa a la privacidad, el cifrado de datos o el ejercicio de derechos de protección de datos, puedes contactar directamente a través de:

2. Naturaleza de los Datos Tratados y Base Legal

Matryz recopila y procesa exclusivamente los datos necesarios para brindar servicios de auto-registro psicométrico y preparación de informes clínicos:

• Datos de Cuenta y Credenciales: Dirección de correo electrónico (email) y un identificador único de usuario asignado por el sistema de autenticación (User ID / UUID). Las sesiones pueden iniciarse de forma anónima o autenticada (Apple Sign-In, Google OAuth, Magic Links). Nunca almacenamos contraseñas en texto claro.
• Datos de Categoría Especial (Salud y Bienestar Emocional - Art. 9 RGPD):
  • Respuestas a escalas psicométricas estandarizadas (PHQ-9, GAD-7, OASIS, ODSIS, BDI-II, BAI, HDRS, DASS-21, STAI, SCL-90-R, MMPI-2-RF), sus puntuaciones numéricas y subescalas clínicas.
  • Micro-check-ins emocionales diarios: registro de estado anímico en escala 1 a 5, horas y calidad subjetiva del descanso, etiquetas contextuales (ej. #trabajo, #ejercicio) y reflexiones personales del campo de desahogo emocional (catarsis).
  • Notas clínicas personales y registros de biomarcadores (cortisol, tiroides TSH/T3/T4, glucosa, etc.) introducidos voluntariamente para su correlación longitudinal.
  • Alertas Centinela automatizadas: detección interna de ítems de riesgo crítico (por ejemplo, el ítem 9 del PHQ-9 referente a ideación suicida o picos de pánico) para activar avisos de ayuda preventiva al usuario.
• Base Legal del Tratamiento: El tratamiento de datos de salud y categorías especiales se fundamenta exclusivamente en el consentimiento explícito, libre, específico e informado del usuario (Artículo 9.2.a del RGPD), otorgado de manera inequívoca al registrarse en la plataforma y habilitar los módulos de registro emocional y psicometría.

3. Proveedores de Infraestructura, Subencargados y Transferencias Internacionales

Para operar nuestra plataforma con los más altos estándares de disponibilidad, seguridad y resiliencia técnica, colaboramos con subencargados de tratamiento seleccionados bajo estrictos acuerdos de procesamiento de datos (DPA):

4. Almacenamiento Criptográfico, RLS y Notificaciones 100% Locales

Para neutralizar riesgos de filtraciones no autorizadas, las entradas íntimas de desahogo y los datos cualitativos sensibles se protegen mediante el módulo criptográfico PostgreSQL pgcrypto (AES-256) almacenado como tipo BYTEA.

Además, todas las tablas de datos implementan Row Level Security (RLS) a nivel del kernel de la base de datos. Ningún usuario puede consultar, modificar ni inferir registros ajenos:

-- PostgreSQL Kernel Isolation Policy
CREATE POLICY "Users can manage own health records"
    ON public.check_ins FOR ALL
    USING (auth.uid() = user_id)
    WITH CHECK (auth.uid() = user_id);

5. Derechos Internacionales del Usuario (UE, EE. UU. y Latinoamérica)

Reconocemos y garantizamos a todos los usuarios, con independencia de su país de residencia, facultades completas sobre su información personal:

6. Conservación y Supresión Irreversible de Datos

Conservamos tus datos personales y de salud únicamente mientras mantengas tu cuenta de Matryz activa o hasta que solicites su cancelación.

Al solicitar la eliminación de la cuenta, se activa de inmediato una instrucción en cascada (`ON DELETE CASCADE`) en el motor de base de datos. Esta operación borra de manera definitiva e irrecuperable: credenciales de autenticación, historial de micro-check-ins, escalas psicométricas, alertas centinela, biomarcadores y notas personales. No mantenemos copias de respaldo residuales con datos identificables.

7. Cero Venta de Datos y Ausencia Total de Publicidad

Matryz no integra ningún kit de desarrollo (SDK) de redes publicitarias como Google AdMob, Meta Audience Network ni píxeles de rastreo comportamental. Jamás venderemos, alquilaremos, cederemos ni monetizaremos tus registros clínicos o notas emocionales ante aseguradoras, compañías farmacéuticas ni intermediarios de datos (data brokers).