Política de privacidad

Esta política explica qué datos personales trata GestionSalud, para qué, con quién se comparten y cómo podés ejercer tus derechos. Se rige por la Ley 25.326 de Protección de los Datos Personales y, en lo que hace a las historias clínicas, por la Ley 26.529 de Derechos del Paciente.

1. Quién es el responsable

GestionSalud es un servicio prestado por Benjamin Martin, con domicilio en Pilar, provincia de Córdoba, Argentina. Para cualquier consulta sobre tus datos podés escribir por WhatsApp +54 9 3572 612061.

2. Dos tipos de datos, dos roles distintos

• Datos de los profesionales que usan GestionSalud (nombre, apellido, email, matrícula, especialidad, horarios y configuración de la cuenta): GestionSalud es el responsable de estos datos.
• Datos de los pacientes (identificación, contacto, obra social, turnos e historia clínica, incluidos los estudios adjuntos): los carga el profesional, que es el responsable de la historia clínica según la Ley 26.529. GestionSalud los trata por cuenta del profesional, solo para prestarle el servicio, en los términos del artículo 25 de la Ley 25.326. No los usa para otros fines, no los vende ni los cede.

3. Para qué se usan los datos

• Crear y mantener la cuenta del profesional y permitirle iniciar sesión.
• Gestionar la agenda, los turnos, la sala de espera y las historias clínicas.
• Permitir que un paciente reserve un turno online con su DNI y apellido, y asociar ese turno a su ficha en el consultorio que eligió.
• Generar los reportes de consultas atendidas por obra social para el profesional.
• Responder consultas y brindar soporte.

4. Datos de salud

Los datos de salud son datos sensibles (artículo 2 de la Ley 25.326). Por eso:

• Cada profesional solo puede acceder a los pacientes y las historias clínicas que él mismo cargó.
• Los estudios adjuntos se guardan de forma privada y solo se abren con la sesión del profesional.
• Se registra quién accedió a cada historia clínica o la modificó, y cuándo, sin copiar su contenido en ese registro.
• Toda la comunicación con el sitio viaja cifrada (HTTPS).

El profesional es quien debe obtener del paciente el consentimiento que corresponda y quien responde por el contenido de la historia clínica.

5. Con quién se comparten

Para funcionar, GestionSalud usa proveedores de infraestructura que alojan o procesan los datos por su cuenta: Supabase (base de datos, archivos y autenticación), Vercel (el sitio web), Render (el servidor de la aplicación) y Cloudflare (la verificación anti-robots del turnero y la inteligencia artificial que propone las indicaciones para el paciente). Algunos de estos servicios pueden estar ubicados fuera de la Argentina. Solo reciben lo necesario para prestar su servicio y aplican medidas de seguridad propias de la industria. Al usar GestionSalud prestás tu consentimiento para esa transferencia.

Cuando el profesional pide generar las indicaciones con inteligencia artificial, el texto de esa evolución se envía a Cloudflare Workers AI sin el nombre, el DNI, el teléfono, el email ni el número de afiliado del paciente. Cloudflare no usa ese contenido para entrenar modelos. La propuesta vuelve al profesional, que la revisa antes de guardarla o enviarla. Es una función opcional.

Si el profesional dicta la evolución por voz, el audio se envía a Cloudflare Workers AI para pasarlo a texto y no se guarda en ningún lado. El audio llega tal como se grabó; el texto que después se envía para ordenarlo como evolución sale sin el nombre, el DNI ni los demás datos de identificación del paciente. El resultado vuelve al profesional, que lo revisa antes de guardarlo.

Fuera de esos proveedores, los datos solo se entregan si lo ordena una autoridad judicial o administrativa competente.

6. Cookies

El sitio usa solo las cookies necesarias para mantener iniciada la sesión del profesional. El turnero online usa la verificación de Cloudflare, que puede guardar datos técnicos para distinguir personas de robots. No usamos cookies de publicidad ni de seguimiento.

7. Cuánto tiempo se guardan

Los datos se conservan mientras la cuenta del profesional esté activa. La Ley 26.529 obliga a conservar las historias clínicas por al menos diez años desde la última atención: antes de dar de baja la cuenta, el profesional puede pedir una copia de sus datos. Después de la baja, los datos se eliminan.

8. Tus derechos

Podés pedir acceso a tus datos, y su rectificación, actualización o supresión, escribiendo por WhatsApp +54 9 3572 612061. El acceso se responde dentro de los diez días corridos y la rectificación o supresión dentro de los cinco días hábiles, como fija la Ley 25.326. Si sos paciente de un profesional que usa GestionSalud, también podés dirigirte directamente a ese profesional, que es el responsable de tu historia clínica.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

9. Cambios en esta política

Si esta política cambia, se publica aquí la nueva versión con su fecha. Si el cambio es importante, se avisa a los profesionales con anticipación. Ver también los términos y condiciones.