Política de Privacidad – Aliado Clínico

1. Quiénes somos

• Titular / Responsable del sitio y de los datos de cuenta: Micaela Alonso
• CUIT: 27-38294270-7
• Domicilio legal: Av. Santa Fe 2245, 4to D, Ciudad Autónoma de Buenos Aires
• Contacto de privacidad: info@aliadoclinico.com

Aliado Clínico se encuentra inscripto (o se inscribirá, mientras se completa el trámite) ante el Registro Nacional de Bases de Datos de la AAIP, conforme lo exige el artículo 21 de la Ley N.° 25.326.

2. A quiénes aplica y en qué carácter actuamos

Esta Política aplica a:

• Profesionales de la salud que usan la Plataforma.
• Clínicas e instituciones que usan la Plataforma.
• Pacientes que interactúan con la Plataforma para gestionar turnos, atención y/o comunicaciones vinculadas a la práctica profesional.
• Visitantes del sitio web público.

Es importante distinguir dos roles distintos que Aliado Clínico cumple respecto de los datos personales:

• Como Responsable del tratamiento, respecto de los datos de cuenta, contacto, facturación, navegación y uso de la Plataforma (por ejemplo: nombre, correo, teléfono, datos de suscripción, registros técnicos).
• Como Encargado del tratamiento (en los términos del art. 25 de la Ley N.° 25.326), respecto de los datos de salud, historias clínicas, recetas y demás información clínica que los profesionales e instituciones cargan en la Plataforma en el marco de la atención de sus pacientes. En este segundo caso, el profesional o la institución es el Responsable del tratamiento de esos datos, y es quien define las finalidades y el alcance de su uso, debiendo contar con la base legal y/o el consentimiento del paciente que corresponda. Aliado Clínico únicamente trata esa información siguiendo las instrucciones del profesional o la institución, y para prestar el servicio contratado.

Recomendamos a los profesionales e instituciones informar esta Política (o una equivalente) a sus pacientes, e incorporar en su propio proceso de consentimiento informado la referencia al uso de plataformas digitales para el registro y tratamiento de su información de salud.

3. Qué datos recolectamos

a) Datos brindados al registrarte o usar la Plataforma

• Profesionales: nombre, correo electrónico, teléfono, matrícula y datos profesionales, especialidad, datos del consultorio o institución, credenciales de acceso a servicios de terceros que el profesional decide conectar (por ejemplo, RCTA para recetas electrónicas o Google Calendar).
• Pacientes: nombre, documento (si se solicita), fecha de nacimiento (si se solicita), correo, teléfono, cobertura médica/obra social, y otros datos necesarios para la gestión del turno o la atención.
• Datos administrativos: información de suscripción, medio de pago (procesado por nuestro proveedor de pagos, no almacenamos números de tarjeta), facturación y planes contratados.

b) Datos de salud / datos sensibles

• Historia clínica y notas de evolución.
• Recetas electrónicas emitidas a través de integraciones con plataformas de receta digital habilitadas (por ejemplo, RCTA).
• Estudios y archivos adjuntos.
• Diagnósticos, tratamientos, antecedentes y otra información clínica cargada por el profesional o la institución.

Estos son datos personales sensibles en los términos del art. 2 de la Ley N.° 25.326. Son cargados por los profesionales y/o instituciones en el marco de la atención y se utilizan exclusivamente para los fines propios del servicio. Aliado Clínico no accede a esta información salvo para prestar soporte técnico, atender un requerimiento del propio usuario, o cuando resulte necesario para el funcionamiento técnico de la Plataforma, y siempre bajo deber de confidencialidad.

c) Datos recolectados automáticamente

• Tipo de dispositivo, sistema operativo y navegador.
• Dirección IP aproximada y país o región.
• Fechas, horarios de acceso y acciones realizadas dentro de la Plataforma (registros de auditoría).
• Registros técnicos para diagnóstico de errores y seguridad.
• Cookies y tecnologías similares estrictamente necesarias para el funcionamiento de la Plataforma (por ejemplo, mantener la sesión iniciada). Actualmente no utilizamos cookies de publicidad ni de seguimiento con fines de marketing de terceros; si en el futuro incorporamos herramientas analíticas o publicitarias, actualizaremos esta Política y, cuando corresponda, solicitaremos su consentimiento.

4. Para qué usamos la información

• Crear y administrar cuentas y accesos.
• Gestionar turnos, consultas y comunicaciones asistenciales.
• Habilitar funcionalidades clínicas (historias clínicas, recetas, estudios) exclusivamente por instrucción del profesional o la institución responsable.
• Enviar notificaciones operativas (confirmaciones de turno, recordatorios, cambios de horario).
• Brindar soporte y asistencia técnica.
• Gestionar suscripciones, pagos y facturación.
• Mejorar la Plataforma, realizar diagnósticos técnicos, prevenir fraudes y reforzar la seguridad.
• Cumplir obligaciones legales, regulatorias y requerimientos de autoridades competentes.
• Ejercer, defender o hacer valer derechos de Aliado Clínico ante reclamos, disputas o procedimientos legales.

No utilizamos datos de salud para fines publicitarios, ni los vendemos, cedemos o licenciamos a terceros con fines comerciales ajenos a la prestación del servicio.

5. Base legal y consentimiento

El tratamiento de datos personales se funda, según el caso, en: (i) el consentimiento del titular, prestado al crear una cuenta o agendar un turno; (ii) la ejecución del contrato de prestación del servicio; (iii) el cumplimiento de obligaciones legales aplicables a la actividad sanitaria y a la protección de datos; y (iv) el interés legítimo de Aliado Clínico en mantener la seguridad, integridad y correcto funcionamiento de la Plataforma.

Respecto de los datos de salud, el consentimiento informado del paciente para su registro y tratamiento en la Plataforma es responsabilidad del profesional y/o la institución que lo atiende, conforme a la Ley N.° 26.529 y a la Ley N.° 25.326. Los profesionales e instituciones declaran y garantizan contar con las autorizaciones y bases legales necesarias para cargar y tratar información de pacientes en la Plataforma, y asumen la responsabilidad exclusiva frente a cualquier reclamo derivado de la falta, insuficiencia o invalidez de dicho consentimiento.

6. Con quién compartimos la información

Compartimos datos personales únicamente en la medida necesaria para prestar el servicio, con las siguientes categorías de terceros, todos sujetos a obligaciones contractuales de confidencialidad y seguridad:

• Proveedores de infraestructura y alojamiento (hosting de la aplicación y base de datos).
• Proveedores de pago (procesamiento de pagos de suscripciones y/o turnos), quienes reciben los datos necesarios para procesar la transacción.
• Proveedores de correo electrónico transaccional (envío de confirmaciones, recordatorios y notificaciones).
• Proveedores de almacenamiento de archivos e imágenes (estudios, adjuntos, logos e imágenes de perfil).
• Plataformas de receta electrónica o digital habilitadas por la autoridad sanitaria (por ejemplo, RCTA), cuando el profesional elige emitir recetas a través de dicha integración. El tratamiento de esos datos por parte del tercero se rige por sus propios términos y política de privacidad, que el profesional acepta al habilitar la integración.
• Google, cuando el usuario habilita el inicio de sesión con Google o la sincronización con Google Calendar / Google Meet.
• Autoridades competentes, cuando exista una obligación legal, un requerimiento judicial o administrativo válido.
• Terceros, en el marco de una eventual fusión, adquisición, reorganización societaria o venta de activos, sujeto a que el adquirente asuma las obligaciones de esta Política respecto de los datos transferidos.

Aliado Clínico no vende ni alquila datos personales a terceros.

7. Transferencias internacionales y almacenamiento

Algunos de nuestros proveedores de infraestructura, pago, almacenamiento y comunicaciones operan con servidores ubicados fuera de la República Argentina (incluyendo, entre otros, en Estados Unidos). En consecuencia, sus datos personales podrán ser almacenados y/o tratados en jurisdicciones distintas a la suya.

Al utilizar la Plataforma, usted presta su consentimiento expreso e informado para dicha transferencia internacional, en los términos del artículo 12 de la Ley N.° 25.326. Adoptamos medidas contractuales y técnicas razonables para exigir a estos proveedores estándares de protección acordes a la normativa argentina, incluyendo, cuando corresponda, cláusulas de confidencialidad y seguridad en los acuerdos de servicio.

8. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables, inspiradas en los estándares recomendados por la AAIP (Resolución N.° 47/2018 y normativa complementaria), entre ellas:

• Controles de acceso por usuario y por rol.
• Cifrado de credenciales e información sensible en reposo y en tránsito.
• Registros de actividad (logs) y monitoreo de accesos.
• Segmentación de datos por organización/cuenta.
• Copias de resguardo periódicas.

Ningún sistema es completamente infalible. Ante una brecha de seguridad que afecte datos personales, notificaremos a la AAIP y, cuando corresponda conforme a la normativa vigente y el riesgo para los titulares, a los usuarios afectados, sin demoras indebidas y adoptando las medidas de mitigación pertinentes.

Recomendamos a los usuarios no compartir sus credenciales, utilizar contraseñas seguras, habilitar los mecanismos de seguridad disponibles y cerrar sesión en equipos compartidos. El uso indebido de credenciales por parte de terceros ajenos a Aliado Clínico no es responsabilidad de la Plataforma.

9. Retención de datos

Conservamos los datos de cuenta y administrativos durante la vigencia de la relación contractual y, luego de su finalización, por el plazo necesario para cumplir obligaciones legales, impositivas, contables o para resolver disputas (en general, hasta el plazo máximo de prescripción aplicable).

Los datos de salud e historias clínicas cargados por profesionales e instituciones se conservan mientras la cuenta permanezca activa y, en caso de baja, por el plazo mínimo legal de conservación de la historia clínica establecido en la Ley N.° 26.529 (diez años desde la última actuación registrada), salvo que el profesional o la institución titular de esos datos solicite su exportación y disponga de ellos por otro medio, supuesto en el cual Aliado Clínico podrá eliminarlos de sus sistemas una vez cumplida la exportación y los plazos legales aplicables. La obligación de conservación de la historia clínica por el plazo legal recae, en primer término, sobre el establecimiento y/o profesional depositario conforme dicha ley; Aliado Clínico actúa como soporte tecnológico de dicho resguardo.

10. Derechos de los titulares

De conformidad con los artículos 14 a 16 de la Ley N.° 25.326, los titulares de los datos pueden ejercer, en forma gratuita, los siguientes derechos:

• Acceso: conocer si sus datos están siendo tratados y obtener una copia de los mismos.
• Rectificación y actualización: corregir datos inexactos o desactualizados.
• Supresión: solicitar la eliminación de sus datos cuando corresponda legalmente.
• Oposición: oponerse al tratamiento en los supuestos previstos por la ley.
• Confidencialidad y no divulgación indebida.

Para ejercer estos derechos, puede escribirnos a info@aliadoclinico.com indicando su nombre, documento y el derecho que desea ejercer. Responderemos dentro de los plazos legales aplicables (en general, diez días corridos para el derecho de acceso, conforme el art. 15 de la Ley N.° 25.326).

Cuando los datos cuya rectificación, supresión u oposición se solicite formen parte de una historia clínica cuya titularidad del tratamiento corresponde al profesional o la institución (conforme la Sección 2 de esta Política), Aliado Clínico derivará la solicitud a dicho profesional o institución, sin perjuicio de facilitar los medios técnicos para su cumplimiento.

“El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis (6) meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley N.° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.”

11. Menores de edad

La Plataforma no está dirigida a que menores de edad creen cuentas de forma autónoma. Cuando se registren datos de pacientes menores de edad, ello debe realizarse por su madre/padre, tutor/a o representante legal, o por el profesional e institución tratante en el marco de la atención, quienes garantizan contar con la representación y/o el consentimiento necesario conforme la legislación aplicable (incluyendo la Ley N.° 26.061 de Protección Integral de los Derechos de las Niñas, Niños y Adolescentes).

12. Decisiones automatizadas

Aliado Clínico no utiliza los datos personales para adoptar decisiones automatizadas que produzcan efectos jurídicos significativos sobre los titulares sin intervención humana. Las funcionalidades de la Plataforma (por ejemplo, disponibilidad de turnos) son herramientas de gestión, no sistemas de decisión automatizada sobre personas.

13. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos u operativos. Publicaremos la versión vigente en el sitio indicando la fecha de última actualización y, ante cambios sustanciales, procuraremos notificar a los usuarios por correo electrónico o aviso dentro de la Plataforma con antelación razonable. El uso continuado de la Plataforma luego de publicados los cambios implica su aceptación.

14. Autoridad de control

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, con domicilio en Av. Pte. Julio A. Roca 710, piso 3, Ciudad Autónoma de Buenos Aires, es el Órgano de Control de la Ley N.° 25.326 y la autoridad competente para recibir denuncias y reclamos relacionados con el incumplimiento de normas sobre protección de datos personales.