Política de Privacidad

El responsable del tratamiento de los datos personales recopilados a través de la plataforma AgendaProMed (en adelante, "la Plataforma") es Gonzalo Torres Grau, con domicilio en Las Flores 1600, Wilde, Buenos Aires, Argentina. Correo electrónico de contacto: agendapromed@gmail.com.

El tratamiento de datos personales se rige por la Ley N.º 25.326 de Protección de Datos Personales de la República Argentina y su decreto reglamentario N.º 1558/2001, así como por las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).

Según el tipo de usuario, recopilamos la siguiente información:

• Profesionales / empresas: nombre, apellido, correo electrónico, número de teléfono, CUIT/CUIL, especialidad, datos de facturación (cuando corresponde) y credenciales de acceso (gestionadas mediante Firebase Authentication).
• Pacientes: nombre, apellido, correo electrónico, fecha de nacimiento, número de documento, cobertura médica y datos de historia clínica ingresados por los profesionales autorizados.
• Google Drive: cuando un profesional conecta voluntariamente su cuenta, accedemos únicamente a los metadatos y archivos de audio o video de la carpeta de grabaciones de Google Meet que el profesional solicita procesar. Las grabaciones se utilizan para generar una transcripción y no se incorporan a otras finalidades.
• Datos de uso: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y acciones realizadas dentro de la Plataforma, recopilados con fines analíticos y de seguridad.

Los datos son utilizados exclusivamente para:

• Proveer, mantener y mejorar los servicios de la Plataforma.
• Gestionar turnos, historias clínicas y comunicaciones entre profesionales y pacientes.
• Emitir comprobantes fiscales y gestionar el cobro de suscripciones.
• Enviar notificaciones operativas relacionadas con la cuenta o los turnos.
• Procesar, a solicitud del profesional, grabaciones de Google Meet mediante Gemini para generar transcripciones y documentación clínica.
• Cumplir obligaciones legales y reglamentarias.
• Detectar y prevenir fraudes, accesos no autorizados o uso indebido.

No utilizamos los datos para publicidad de terceros ni los vendemos a ninguna empresa externa. Tampoco utilizamos datos de Google Drive, grabaciones, transcripciones, historias clínicas ni ningún otro dato de la Plataforma para entrenar, ajustar o desarrollar modelos de inteligencia artificial.

El tratamiento se basa en: (a) la ejecución del contrato de servicio entre la Plataforma y sus usuarios; (b) el consentimiento otorgado al momento del registro; y (c) el cumplimiento de obligaciones legales aplicables al sector salud en Argentina.

Los datos se almacenan en servidores de MongoDB Atlas y Firebase (Google Cloud), con infraestructura ubicada en regiones con altos estándares de seguridad. Aplicamos medidas técnicas y organizativas que incluyen:

• Cifrado de contraseñas y tokens mediante algoritmos estándar de la industria.
• Comunicaciones cifradas con TLS/HTTPS en toda la Plataforma.
• Control de acceso basado en roles (RBAC) para limitar el acceso a datos sensibles.
• Tokens de sesión con expiración y renovación automática.
• Auditoría de accesos y registros de actividad.

No vendemos datos personales ni los cedemos con fines publicitarios. Los compartimos únicamente con los proveedores que resultan necesarios para prestar el servicio (encargados del tratamiento), en la medida en que cada uno lo requiere:

Infraestructura y almacenamiento

• MongoDB Atlas: base de datos. Servidores en Brasil; las copias de respaldo se almacenan en Irlanda.
• Render: alojamiento de la aplicación de servidor. Estados Unidos.
• Vercel: alojamiento de la aplicación web. Estados Unidos.
• Firebase (Google): autenticación de usuarios y almacenamiento de archivos. Estados Unidos.
• Cloudinary: almacenamiento y entrega de imágenes cargadas en la Plataforma. Estados Unidos.

Comunicaciones

• Meta Platforms (WhatsApp Business): envío y recepción de mensajes con pacientes. Estados Unidos.
• Telegram: mismo fin, según el canal que utilice cada prestador.
• Google (Gmail / SMTP): envío de correo electrónico transaccional, como confirmaciones y recordatorios de turno. Estados Unidos.
• Google Drive API: acceso autorizado por el profesional a sus grabaciones de Google Meet, únicamente para listar y descargar la grabación que solicite transcribir. AgendaProMed no vende esos datos ni los utiliza para entrenar modelos de inteligencia artificial.

Pagos y obligaciones fiscales

• Mercado Pago: procesamiento de pagos y señas. Los datos de tarjeta son tratados directamente por el procesador: la Plataforma no los almacena.
• AFIP / ARCA: transmisión de comprobantes electrónicos cuando corresponda.

Inteligencia artificial

• Anthropic: procesamiento de las funcionalidades asistidas por inteligencia artificial, entre ellas el asistente de mensajería y las funciones de asistencia clínica. Estados Unidos. Conforme a sus condiciones comerciales, el contenido enviado no se utiliza para entrenar sus modelos.
• Google Gemini: procesamiento puntual de los archivos de audio o video enviados por un profesional para generar una transcripción solicitada. El contenido no se utiliza para entrenar, ajustar ni desarrollar modelos de inteligencia artificial, ni se vende a terceros. La Plataforma conserva únicamente la transcripción y el documento que el profesional decida guardar, no una copia permanente del archivo de audio o video.

Prohibición de venta y entrenamiento. AgendaProMed no vende, alquila ni comercializa datos personales. Los datos de Google Drive y los datos clínicos tampoco se utilizan para entrenar, ajustar, evaluar o desarrollar modelos de inteligencia artificial, propios o de terceros. Solo se procesan para prestar la función solicitada por el usuario y bajo las finalidades informadas en esta política.

Operación y seguridad

• Sentry: registro de errores para detectar y corregir fallas. Estados Unidos. La configuración excluye el contenido de las solicitudes dirigidas a rutas clínicas, así como credenciales y cookies.

Otros supuestos

• Autoridades competentes: cuando sea requerido por ley o resolución judicial.

Transferencia internacional. Como surge del detalle anterior, parte de la información se aloja fuera de la República Argentina. Esa transferencia se realiza en los términos del artículo 12 de la Ley 25.326, con proveedores que ofrecen niveles adecuados de protección y se encuentran sujetos a obligaciones contractuales de confidencialidad y seguridad.

Este listado se mantiene actualizado. Ante la incorporación de un nuevo proveedor que trate datos de salud, se comunicará a los prestadores usuarios de la Plataforma antes de que comience a operar.

Los datos se conservan mientras la cuenta se encuentre activa. Al dar de baja una cuenta, los datos se eliminan o anonimizan en un plazo máximo de 90 días, excepto aquellos que deban conservarse por obligación legal (por ejemplo, comprobantes fiscales, que se conservan durante el plazo exigido por la ARCA).

Los datos de historia clínica pueden estar sujetos a plazos de conservación específicos establecidos por la legislación sanitaria vigente.

En virtud de la Ley 25.326, los titulares de los datos tienen derecho a:

• Acceso: conocer qué datos personales se encuentran registrados.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Supresión: solicitar la eliminación de datos cuando no exista obligación legal de conservarlos.
• Confidencialidad: ser informado sobre el uso de sus datos.
• Oposición: oponerse al tratamiento en los casos previstos por la ley.

Para ejercer cualquiera de estos derechos, enviá un correo a agendapromed@gmail.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Respondemos en un plazo máximo de 30 días hábiles.

Asimismo, podés presentar una denuncia ante la Agencia de Acceso a la Información Pública (www.argentina.gob.ar/aaip).

La Plataforma utiliza cookies de sesión estrictamente necesarias para mantener la autenticación del usuario. No utilizamos cookies de publicidad ni de seguimiento de terceros. También integramos Google Analytics para medir el uso del sitio público de manera agregada y anonimizada.

Podés deshabilitar las cookies en la configuración de tu navegador, aunque esto puede afectar el correcto funcionamiento de la Plataforma.

La Plataforma no está dirigida a menores de 18 años. Los datos de pacientes menores de edad pueden ser ingresados únicamente por profesionales habilitados y con el consentimiento del tutor legal, de conformidad con la normativa vigente.

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios sustanciales, notificaremos a los usuarios registrados por correo electrónico y actualizaremos la fecha de "última actualización" al comienzo de este documento. El uso continuado de la Plataforma tras la notificación implica la aceptación de los cambios.

Para consultas relacionadas con esta política o el tratamiento de tus datos personales:

• 📧 agendapromed@gmail.com
• 📍 Las Flores 1600, Wilde, Buenos Aires, Argentina