Política de Privacidad y de Confidencialidad

PP-1. Responsable del tratamiento

El responsable del tratamiento de los datos personales de los Pacientes es [ A COMPLETAR: razón social ], con domicilio en [ A COMPLETAR: domicilio ], CUIT N.° [ A COMPLETAR: número ]. El Oficial de Protección de Datos (OPD) es contactable en [ A COMPLETAR: email del OPD ] o en el domicilio indicado.

PP-2. Datos que recopilamos y su origen

PP-2.1. Datos proporcionados directamente por el Paciente: datos de identidad (nombre y apellido, tipo y número de documento DNI/Pasaporte/CI, CUIT/CUIL, fecha de nacimiento, sexo/género, nacionalidad, ocupación, estado civil); datos de contacto (celular, teléfono de casa, correo electrónico); datos de domicilio; datos de cobertura médica; datos de contacto de emergencia; datos del responsable o tutor (para menores); documentación clínica cargada voluntariamente; y registro del otorgamiento o revocación del consentimiento.

PP-2.2. Datos generados por el uso de la Plataforma: datos de turnos (paciente y profesional, tipo, fecha y hora, duración, estado, urgencia, modalidad, origen, indicaciones, hora de llegada, cancelación, trazabilidad); datos técnicos (IP, navegador, sistema operativo, identificadores de sesión, logs); y metadatos de uso.

PP-2.3. Datos sensibles de salud registrados por Profesionales: antecedentes personales, familiares y quirúrgicos; hábitos; diagnósticos CIE-10/ICD-10; medicación activa y prescripciones; alergias; evoluciones clínicas (borrador o firmadas) con contenido textual y fecha de firma; y resultados de laboratorio y estudios diagnósticos.

PP-3. Finalidades y bases legales del tratamiento

Ejecución del contrato de servicio (art. 5, Ley N.° 25.326): prestación del servicio de HCE; administración de turnos; emisión y acceso a recetas digitales; gestión de la cuenta.

Consentimiento expreso del Paciente (arts. 5 y 6, Ley N.° 25.326): tratamiento de datos sensibles de salud; comunicaciones opcionales; integraciones con terceros habilitadas por el Paciente.

Cumplimiento de obligaciones legales: conservación de la HCE por diez (10) años (Ley N.° 26.529); logs de auditoría; requerimientos de autoridades; normativa de la AAIP.

Interés legítimo: mejora del servicio con datos anonimizados; seguridad de la Plataforma; prevención del fraude.

PP-4. Destinatarios y transferencias de datos

PP-4.1. Necesarios para la prestación del servicio: Profesionales y Establecimientos autorizados por el Paciente; proveedores de infraestructura tecnológica (hosting, cloud, almacenamiento) bajo encargo de tratamiento; proveedores de comunicaciones (email y SMS) solo para notificaciones del servicio.

PP-4.2. Con consentimiento específico: laboratorios y centros de diagnóstico integrados; obras sociales y prepagas en integraciones habilitadas; farmacias y dispensadores en el marco de recetas digitales.

PP-4.3. Por obligación legal: autoridades judiciales, ministerio público, organismos reguladores del sector salud (ANMAT, Ministerio de Salud, Superintendencia de Servicios de Salud) y la AAIP.

CONSULTORIO PRO no realiza transferencias internacionales a países sin niveles de protección adecuados conforme los estándares de la AAIP, salvo consentimiento expreso o necesidad para la ejecución del contrato.

PP-5. Plazos de conservación de datos

• Historia Clínica Electrónica: mínimo diez (10) años desde el último registro (art. 18, Ley N.° 26.529).
• Registros de auditoría (logs): mínimo diez (10) años.
• Datos de cuenta (identidad, contacto, domicilio): mientras la cuenta permanezca activa y hasta cinco (5) años posteriores al cierre.
• Datos de turnos: cinco (5) años, salvo que formen parte de la HCE (diez años).
• Datos de cobertura médica: mientras la relación con el Establecimiento permanezca activa.
• Logs técnicos de acceso: dos (2) años desde su generación.

Transcurridos los plazos, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

PP-6. Derechos del Paciente y procedimiento de ejercicio

El Paciente puede ejercer los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) conforme la Cláusula Novena de los Términos y Condiciones: enviando solicitud escrita al OPD a [ A COMPLETAR: email del OPD ] o por correo postal al domicilio indicado; identificándose fehacientemente; e indicando con claridad el derecho a ejercer. La Empresa responderá dentro de los treinta (30) días hábiles. Ante incumplimiento, puede denunciar ante la AAIP (www.argentina.gob.ar/aaip).

PP-7. Cookies y tecnologías de rastreo

La Plataforma utiliza cookies propias y de terceros para el correcto funcionamiento del servicio, el análisis de uso y la mejora de la experiencia: cookies esenciales o técnicas (no pueden desactivarse), cookies analíticas (anonimizadas, desactivables) y cookies de preferencias (desactivables). CONSULTORIO PRO no utiliza cookies de publicidad o rastreo de terceros con fines comerciales ajenos al servicio.

PP-8. Seguridad del tratamiento de datos

Las medidas de seguridad son las detalladas en la Cláusula Décimo Tercera de los Términos y Condiciones, complementadas con seudonimización cuando resulte posible, evaluaciones de impacto (EIPD) para tratamientos de alto riesgo, revisión periódica de su eficacia y formación del personal que accede a datos personales.

PP-9. Uso de datos para estadísticas e investigación

CONSULTORIO PRO puede utilizar datos anonimizados o seudoanonimizados del conjunto de usuarios para estadísticas de uso, análisis epidemiológicos o mejora de la Plataforma. Los datos no permitirán la reidentificación de ningún Paciente y los resultados no serán atribuibles a personas individuales. El uso de datos identificables para investigación requerirá consentimiento expreso, específico y diferenciado.

PP-10. Modificaciones a la Política de Privacidad

CONSULTORIO PRO puede actualizar la presente Política para adecuarla a cambios normativos, mejoras del servicio o nuevos tratamientos, notificando conforme la Cláusula Vigésimo Sexta de los Términos y Condiciones. La versión vigente estará siempre disponible en la Plataforma.

PC-1. Principio de confidencialidad

La confidencialidad de la información de salud del Paciente es un derecho fundamental reconocido por la Ley N.° 26.529, el Código de Ética Médica, la Ley N.° 25.326 y los principios generales del derecho argentino. CONSULTORIO PRO asume el deber de garantizar que toda información clínica sea tratada con el máximo nivel de confidencialidad, únicamente accedida por quienes estén expresamente autorizados y para las finalidades que justifican dicho acceso.

PC-2. Alcance de las obligaciones de confidencialidad

Aplican al personal de CONSULTORIO PRO que accede a datos en sus funciones técnicas u operativas; a los Profesionales que acceden a la HCE; a los administradores y personal de los Establecimientos SaaS; y a los proveedores tecnológicos encargados del tratamiento. Todas estas personas suscriben compromisos contractuales de confidencialidad; el personal de CONSULTORIO PRO firma cláusulas vigentes durante la relación laboral y por cinco (5) años posteriores.

PC-3. Información sujeta a confidencialidad

Datos de identidad y contacto; datos de cobertura médica; la totalidad de la HCE (antecedentes, diagnósticos CIE-10, medicación, alergias, evoluciones, estudios y resultados); datos de turnos, notas internas e indicaciones; datos de contacto de emergencia y responsable/tutor; registros de auditoría que permitan identificar al Paciente; y cualquier otro dato personal al que se acceda por el uso de la Plataforma.

PC-4. Principios que rigen el acceso a información confidencial

• Necesidad: el acceso se limita estrictamente a lo necesario para la función de quien accede. No se permite el acceso por curiosidad, conveniencia o motivación ajena a una finalidad legítima.
• Proporcionalidad: la cantidad de datos accedidos es la mínima necesaria.
• Trazabilidad: todo acceso queda registrado en los logs de auditoría.
• Autorización previa: ninguna persona accede sin autorización del Paciente (Profesionales/Establecimientos) o sin la habilitación de rol correspondiente (personal de CONSULTORIO PRO).
• Finalidad determinada: los datos se usan exclusivamente para la finalidad que justificó el acceso.

PC-5. Restricciones absolutas de uso

Está expresamente prohibido divulgar o compartir información clínica a terceros no autorizados; utilizarla para finalidades distintas o beneficio propio; acceder a datos sin autorización; copiar, descargar o reproducir información fuera de los sistemas autorizados (salvo lo técnicamente necesario y bajo protocolos de seguridad); compartir credenciales; e intentar evadir controles de seguridad o autenticación.

PC-6. Excepciones al deber de confidencialidad

El deber de confidencialidad no aplica ante: requerimiento de autoridad judicial o ministerio público mediante orden fundada; requerimiento de autoridad sanitaria competente; situaciones de emergencia médica indispensables para preservar la vida o integridad física (art. 8, Ley N.° 26.529); denuncia obligatoria prevista en la legislación sanitaria; y solicitud expresa y documentada del propio Paciente o su representante legal. Ante cualquier requerimiento externo, el personal deberá comunicarlo de inmediato al OPD sin divulgar información hasta contar con la evaluación legal, salvo emergencia vital.

PC-7. Confidencialidad en el contexto SaaS

Cuando CONSULTORIO PRO presta servicios a Establecimientos en modalidad SaaS, los datos de sus Pacientes son tratados por la Empresa como encargada del tratamiento, siendo el Establecimiento el responsable ante los Pacientes. CONSULTORIO PRO accede a esos datos exclusivamente para la prestación del servicio contratado, no los utiliza para fines propios ni para otros Establecimientos, y garantiza las mismas medidas de confidencialidad y seguridad.

PC-8. Gestión de incidentes de confidencialidad

Quien tome conocimiento de una posible vulneración deberá notificarla de inmediato al OPD, no tomar medidas que agraven el incidente o comprometan la investigación, y cooperar con las investigaciones internas. CONSULTORIO PRO investigará todo incidente, adoptará medidas correctivas y, cuando corresponda, notificará a los Pacientes afectados y a la AAIP.

PC-9. Vigencia de las obligaciones de confidencialidad

Las obligaciones de confidencialidad son de vigencia indefinida respecto de la información obtenida o procesada durante el uso de la Plataforma. No se extinguen por el cese de la relación con CONSULTORIO PRO, la cancelación de la cuenta ni el transcurso del tiempo, en tanto subsista la naturaleza sensible de la información.

PC-10. Formación y concientización

CONSULTORIO PRO implementa un programa de formación en protección de datos y confidencialidad para todo el personal que accede a datos de Pacientes: capacitación inicial obligatoria, actualizaciones periódicas ante cambios normativos o tecnológicos, comunicación de incidentes (anonimizados) para aprendizaje organizacional y evaluación anual del nivel de cumplimiento.

Aceptación global del documento

Al registrarse en CONSULTORIO PRO o utilizar cualquiera de sus funcionalidades, el Paciente declara haber leído, comprendido y aceptado en su totalidad los Términos y Condiciones de Uso, la Política de Privacidad y la Política de Confidencialidad. Esta aceptación constituye expresión válida de voluntad conforme el artículo 978 del Código Civil y Comercial de la Nación y la normativa sobre firma electrónica vigente.