Cargando política de privacidad
Estamos preparando la versión vigente guardada en Blist.
Estamos preparando la versión vigente guardada en Blist.
En Blist manejamos información sensible sobre tu salud y la de las personas que cuidás. Acá te explicamos qué datos recopilamos, para qué los usamos, cómo los protegemos y qué derechos tenés.
Última actualización: 24 de julio de 2026
El responsable del tratamiento de sus datos personales es SistAI LLC, sociedad constituida en el Estado de Nuevo México, Estados Unidos, con domicilio en 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, Estados Unidos (en adelante, "Blist", "nosotros" o "el Responsable"). Contacto en materia de privacidad: soporte@blist.ai.
Las referencias a "la Aplicación" comprenden la aplicación web de Blist y, según su disponibilidad, las aplicaciones móviles para iOS y Android.
Blist valora su privacidad. Esta Política explica qué datos recopilamos, con qué finalidad, sobre qué base legal, con quién los compartimos, por cuánto tiempo los conservamos, cómo los protegemos y qué derechos tiene usted. Al utilizar la Aplicación y aceptar esta Política, usted presta su consentimiento informado para el tratamiento aquí descripto.
2.1 Datos de identificación: nombre y apellido, dirección de correo electrónico, foto de perfil (opcional).
2.2 Datos de salud (datos sensibles): nombres de medicamentos y tratamientos; horarios y frecuencia de toma; historial de adherencia; alergias y condiciones crónicas; medicación de rescate; notas médicas.
2.3 Datos de contacto de emergencia: nombre y teléfono del contacto de emergencia que usted cargue. Usted declara y garantiza contar con el consentimiento previo de dichas personas para incluir y tratar sus datos en Blist con la finalidad de ser contactadas ante una emergencia. Estos datos se utilizan exclusivamente para esa finalidad y no para marketing.
2.4 Datos de uso y técnicos: identificadores de dispositivo (token de notificaciones push), registros de actividad en la Aplicación, zona horaria del dispositivo y eventos de navegación en el sitio público (por ejemplo, página visitada y clics en botones de acceso o registro).
2.5 Datos de suscripción: si usted contrata la suscripción paga (Blist+), el pago es procesado por la tienda de aplicaciones correspondiente (App Store de Apple o Google Play) o, si contrata desde el sitio web, por Mercado Pago. Blist no accede ni almacena los datos de su tarjeta o medio de pago; únicamente recibimos el estado de la suscripción (plan contratado, vigencia y renovación) para habilitar las funciones correspondientes.
Blist procura aplicar los principios de minimización, privacidad por diseño y por defecto, recolectando únicamente los datos necesarios para las finalidades descriptas.
Conforme al art. 7 de la Ley 25.326, los datos relativos a la salud son datos sensibles. Su tratamiento se realiza con su consentimiento expreso, libre e informado, que usted otorga al cargar dicha información y aceptar esta Política. Estos datos:
Usted puede revocar su consentimiento en cualquier momento; ello podrá implicar la imposibilidad de seguir prestando el Servicio.
3.1 Datos sensibles de terceros (persona cuidada). Cuando un cuidador carga datos de salud de otra persona, el consentimiento debe provenir del titular de esos datos (la persona cuidada) o, si esta es menor, incapaz o con capacidad restringida, de su representante legal. El cuidador declara y garantiza ante Blist que cuenta con dicho consentimiento o representación y que informó a la persona cuidada sobre esta Política. Blist pone a disposición mecanismos para que la persona cuidada acceda, rectifique o solicite la supresión de sus datos y se desvincule. Si tomamos conocimiento de que se cargaron datos sensibles sin base legal válida, podremos suspender el tratamiento o eliminarlos.
Tratamos sus datos para: (a) prestación del Servicio (gestionar tratamientos, enviar recordatorios, mantener el historial); (b) coordinación de cuidado (permitir a cuidadores vinculados supervisar la medicación); (c) notificaciones (alertas de medicación, Alertas SOS y comunicaciones del Servicio); (d) gestión de la suscripción Blist+ y soporte al Usuario; (e) seguridad (prevención de fraude y abuso, integridad del Servicio); (f) mejora del Servicio mediante análisis de uso de forma agregada y anonimizada; y (g) cumplimiento de obligaciones legales y atención de requerimientos de autoridad competente.
El tratamiento se funda en: (i) su consentimiento expreso (en particular para datos de salud); (ii) la ejecución del contrato de prestación del Servicio (los Términos y Condiciones); y (iii) el interés legítimo del Responsable en garantizar la seguridad y el correcto funcionamiento de la Aplicación, en la medida compatible con sus derechos.
Para operar el Servicio utilizamos proveedores que actúan como encargados de tratamiento, obligados a confidencialidad y a tratar los datos solo según nuestras instrucciones:
| Servicio | Proveedor | Propósito | Datos involucrados |
|---|---|---|---|
| Autenticación | Supabase Auth | Registro e inicio de sesión | Email, contraseña (hash) |
| Inicio de sesión social | Google OAuth | Inicio de sesión con Google | Email, nombre, ID de Google |
| Notificaciones push (Android) | Firebase Cloud Messaging (Google) | Recordatorios y alertas | Token de dispositivo |
| Notificaciones push (iOS) | Apple Push Notification service (Apple) | Recordatorios y alertas | Token de dispositivo |
| Suscripciones y pagos (apps) | App Store (Apple) / Google Play (Google) | Procesamiento del pago de Blist+ | Datos de la transacción gestionados por la tienda; Blist solo recibe el estado de la suscripción |
| Suscripciones y pagos (web) | Mercado Pago | Procesamiento del pago de Blist+ contratado desde el sitio web | Datos de la transacción gestionados por Mercado Pago; Blist solo recibe el estado de la suscripción |
| Escaneo QR | Google ML Kit | Escaneo de códigos de vinculación | Imagen procesada localmente |
| Almacenamiento | Supabase Storage | Fotos de perfil | Imágenes de perfil |
| Base de datos / hosting | Supabase | Almacenamiento de datos del Servicio | Datos de cuenta, salud y uso |
| Hosting y analítica del sitio | Vercel | Alojar el sitio público y medir de forma agregada su uso y los clics en botones de acceso o registro | Datos técnicos y eventos de navegación según la configuración del servicio |
Algunos de estos proveedores aplican únicamente a las aplicaciones móviles (iOS/Android), según su disponibilidad.
Blist NO vende, alquila ni cede sus datos personales a terceros con fines comerciales. Solo compartimos datos: (a) con los encargados anteriores; (b) con los Usuarios de su propio Círculo de Cuidado, según su configuración; (c) ante requerimiento de autoridad judicial o administrativa competente; y (d) en caso de reorganización, fusión o transferencia de activos, en cuyo caso la presente Política seguirá rigiendo.
El Responsable (SistAI LLC) tiene su domicilio en los Estados Unidos de América; en consecuencia, sus datos personales, incluidos los datos de salud, pueden ser tratados en ese país. Asimismo, algunos proveedores (p. ej., Supabase y Google) pueden almacenar o procesar datos en servidores ubicados fuera de la República Argentina.
Las transferencias necesarias para operar el Servicio se apoyan, según corresponda, en países u organismos con nivel adecuado de protección reconocido por la AAIP, cláusulas contractuales o acuerdos ofrecidos por los proveedores, otras salvaguardas admitidas por la normativa aplicable y/o su consentimiento expreso e informado para las transferencias indispensables para prestar el Servicio.
Procuramos contratar proveedores que ofrezcan compromisos de protección de datos y aplicamos salvaguardas razonables sobre la información transferida. Puede solicitar información sobre los proveedores y salvaguardas aplicables escribiendo a soporte@blist.ai.
Conservamos sus datos mientras mantenga una cuenta activa. Los registros de dosis (historial) se conservan mientras la cuenta esté activa, para garantizar la continuidad del historial. Tras la eliminación de la cuenta, los datos se eliminarán o anonimizarán en un plazo máximo de treinta (30) días corridos, salvo obligación legal de conservación o necesidad de defensa ante reclamos.
Aplicamos medidas técnicas y organizativas razonables conforme a los estándares de la AAIP: cifrado en reposo y en tránsito (HTTPS/TLS); almacenamiento de contraseñas mediante hashing seguro (nunca en texto plano); protección de los datos locales mediante el cifrado de almacenamiento del sistema operativo del dispositivo; y acceso restringido según necesidad. Ningún sistema es absolutamente infalible; usted contribuye a la seguridad protegiendo sus credenciales.
Notificación de incidentes de seguridad. Ante una vulneración de datos personales que pueda afectar significativamente sus derechos, adoptaremos medidas de contención y, conforme a la normativa vigente y las recomendaciones de la AAIP, notificaremos el incidente a la autoridad de control y/o a los Usuarios afectados, informando —en la medida en que se conozca— la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones para mitigar efectos.
Para funcionar, la Aplicación puede solicitar permisos de: internet, notificaciones, alarmas exactas, cámara (solo para escaneo QR de vinculación), vibración y reinicio del sistema (reprogramación de alarmas). En las aplicaciones y dispositivos que lo soporten, también puede ofrecer biometría opcional. Puede gestionar estos permisos desde la configuración de su dispositivo; desactivar permisos esenciales puede afectar el funcionamiento.
Conforme a la Ley 25.326, usted tiene derecho a: acceder a sus datos; rectificarlos si son inexactos o incompletos; suprimirlos ("derecho al olvido"); actualizarlos; oponerse o limitar ciertos tratamientos; portar sus datos; y revocar su consentimiento.
Para ejercerlos, escriba a soporte@blist.ai. Podremos solicitarle acreditar su identidad. Responderemos en los plazos legales (en general, el acceso dentro de los diez (10) días corridos y la rectificación/supresión dentro de los cinco (5) días hábiles de acreditado el derecho, conforme la Ley 25.326).
Atribución legal (texto requerido por la AAIP): El titular de los datos personales tiene la facultad de ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
El Servicio está dirigido a personas mayores de 18 años. No recopilamos intencionalmente datos de menores sin el consentimiento de su representante legal. Si una persona cuidada es menor o incapaz, el cuidador declara contar con la representación legal suficiente para gestionar sus datos.
Podemos generar información estadística agregada y anonimizada (que no permite identificar a personas) para analizar patrones de uso y mejorar el Servicio. Esta información no constituye dato personal y puede ser utilizada sin las restricciones de esta Política.
Podremos actualizar esta Política periódicamente. Los cambios significativos se notificarán por medios razonables (dentro de la Aplicación o por correo electrónico) y regirán desde su publicación. Recomendamos revisarla con regularidad.
Consultas o ejercicio de derechos sobre sus datos personales:
También puede dirigirse a la Agencia de Acceso a la Información Pública (AAIP), con domicilio en Av. Pte. Julio A. Roca 710, Piso 2°, CABA, como autoridad de control.
Al utilizar Blist, usted confirma que ha leído y comprendido esta Política de Privacidad.