Política de Privacidad

• Datos de pacientes: el responsable de la base de datos es cada consultorio. Nosotros somos prestadores de servicios de tratamiento por cuenta de terceros (art. 25 de la Ley 25.326): usamos esos datos solo para prestar el servicio al consultorio, según sus instrucciones, y no los usamos para fines propios ni los cedemos.
• Datos de la cuenta, del alta y de la facturación: el responsable somos nosotros.

Cumplir la Ley 26.529 de Derechos del Paciente, incluida la conservación y la custodia de la historia clínica, es obligación del consultorio. El servicio le da las herramientas para hacerlo.

• Identificación y contacto: nombre, DNI, fecha de nacimiento, género, teléfono, correo y, para menores, datos del tutor.
• Cobertura: obra social o prepaga, plan y número de afiliado.
• Turnos, asistencia, lista de espera, cobros y rendiciones.
• Historia clínica: notas de atención, diagnósticos, alergias, grupo sanguíneo y estudios adjuntos.
• Recordatorios enviados y las respuestas del paciente.

Los datos de salud son datos sensibles (arts. 2 y 7 de la Ley 25.326). Los tratamos con medidas de seguridad reforzadas, bajo deber de confidencialidad, y nunca los incluimos en los recordatorios.

• Usuarios: nombre, correo, rol en el consultorio y, para profesionales, matrícula y especialidad. Las contraseñas se guardan cifradas por nuestro proveedor de autenticación; nadie puede leerlas.
• Alta y facturación: nombre del consultorio, datos del titular de la cuenta, cantidad de lugares, precio, estado de la suscripción y la versión de estas condiciones que se aceptó. No recibimos datos de tarjetas.
• Datos técnicos: dirección IP (para limitar abusos), registros de uso y de errores, y grabaciones de una parte de las sesiones con los textos y campos enmascarados, para diagnosticar fallas.

• Prestar el servicio que contrató el consultorio.
• Crear la cuenta, verificar el correo y cobrar la suscripción.
• Dar soporte y comunicarte cambios relevantes del servicio.
• Mantener la seguridad, prevenir abusos y corregir errores.
• Cumplir obligaciones legales.

No vendemos datos personales ni los usamos con fines publicitarios.

Los datos de la cuenta y de facturación se tratan para cumplir el contrato con el consultorio (art. 5, inc. 2 de la Ley 25.326). Los datos de pacientes los trata el consultorio bajo su propia base legal, incluida la que el art. 8 reconoce a los profesionales y establecimientos de salud respecto de sus pacientes, con secreto profesional. Nosotros actuamos bajo el contrato con el consultorio.

Para prestar el servicio usamos los siguientes proveedores, que tratan datos solo para la función indicada:

• Supabase: base de datos, autenticación y archivos. Servidores en San Pablo, Brasil.
• Vercel: alojamiento de la aplicación. Procesamiento en San Pablo, Brasil, con red de distribución global.
• Resend: envío de correos del servicio.
• Mercado Pago: cobro de la suscripción, cuando se paga por ese medio.
• Sentry: registro de errores y grabación parcial de sesiones, con datos enmascarados.
• Grafana Labs: registros técnicos y métricas de funcionamiento.
• Upstash: límites de uso por dirección IP.
• Meta (WhatsApp): solo si el consultorio activa los recordatorios. Recibe el nombre del paciente, su teléfono y los datos del turno, sin información clínica.

Resend, Sentry, Grafana Labs y Upstash pueden procesar datos en Estados Unidos u otros países. No les enviamos el contenido de las fichas ni de la historia clínica: reciben datos técnicos (errores, métricas, direcciones IP) y, en el caso de Resend, la dirección de correo a la que escribimos.

Los servidores de los proveedores están fuera de la Argentina, por lo que los datos se transfieren internacionalmente (art. 12 de la Ley 25.326). La base de datos principal, con los datos de pacientes, está en San Pablo, Brasil. Estas transferencias se amparan en los acuerdos de tratamiento de datos que firmamos con cada proveedor, que los obligan a proteger los datos y a usarlos solo para prestarnos el servicio. Al aceptar las Condiciones del Servicio, el consultorio autoriza el uso de estos proveedores.

• Aislamiento por consultorio: la base de datos aplica seguridad a nivel de fila, de modo que cada consultorio solo accede a sus propios datos.
• Conexiones cifradas en tránsito y datos cifrados en reposo.
• Acceso por roles (administración, secretaría, profesional), con permisos controlados en la base de datos.
• Registro de cada consulta, listado o descarga de la historia clínica, y de los cambios en pacientes y turnos.
• La historia clínica firmada no se puede modificar ni borrar: las correcciones quedan registradas como enmiendas.

Como el consultorio es el responsable, el paciente ejerce sus derechos de acceso, rectificación, actualización y supresión (arts. 14 a 16 de la Ley 25.326) ante su consultorio. Si nos llega un pedido, se lo derivamos al consultorio y lo asistimos para responderlo. La supresión puede estar limitada por la obligación legal de conservar la historia clínica.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La Agencia de Acceso a la Información Pública (AAIP), en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Los usuarios y el titular de la cuenta ejercen esos mismos derechos sobre los datos que tratamos como responsables escribiéndonos a contacto@althemgroup.com. Respondemos dentro de los plazos de la Ley 25.326.

• Datos de pacientes: mientras el consultorio use el servicio. El plazo legal de conservación de la historia clínica lo cumple el consultorio.
• Datos de cuenta y facturación: 10 años después de terminada la relación, por obligaciones fiscales y contables.
• Las cuentas que inician el alta pero nunca pagan se eliminan automáticamente a los pocos días.

Cuando el consultorio cancela, puede pedir una copia de sus datos. Luego los eliminamos dentro de los 90 días siguientes a la cancelación, salvo lo que la ley nos obligue a conservar. El detalle está en el punto 12 de las Condiciones del Servicio.

Si detectamos un incidente que afecte datos de un consultorio, se lo comunicamos sin demora injustificada, con la información disponible sobre qué ocurrió, qué datos involucra y qué medidas tomamos, para que pueda cumplir sus propias obligaciones.

Usamos solo las cookies necesarias para mantener la sesión iniciada y el almacenamiento local del navegador para recordar preferencias de la aplicación. No usamos cookies de publicidad ni de seguimiento de terceros.

Podemos actualizar esta Política. Publicaremos cada versión en esta dirección con su número y fecha, y avisaremos por correo los cambios relevantes. Cuando una nueva versión requiera tu aceptación, te la pediremos.

Ante cualquier consulta sobre esta Política o sobre el tratamiento de datos, escribí a contacto@althemgroup.com.