Política de Privacidad

Tu institución (la que te invitó o con la que te atendés) es la responsable de tus datos personales y de salud, y la custodia de tu historia clínica. Ella decide para qué y cómo se usan, dentro de la ley.

[razón social o nombre del titular de la plataforma] (CUIT [CUIT], [domicilio legal]) provee la Plataforma y trata los datos por cuenta y orden de la Institución, como encargado del tratamiento (art. 25 de la Ley 25.326), sin usarlos para fines propios. Es responsable, en cambio, de los datos de las cuentas de las instituciones y de su facturación.

• Ley 25.326 de Protección de los Datos Personales y su Decreto 1558/2001: los datos de salud son sensibles (art. 2 y 7) y solo se tratan con tu consentimiento expreso o por los profesionales y establecimientos que te atienden, con secreto profesional (art. 8 y 10).
• Ley 26.529 de Derechos del Paciente, Historia Clínica y Consentimiento Informado (y Ley 26.742): la historia clínica es tuya, es confidencial, íntegra e inalterable, y la institución la guarda al menos 10 años.
• Ley 26.657 de Salud Mental: derecho a la confidencialidad, a la información y a decidir sobre tu tratamiento.
• Ley 25.506 de Firma Digital: tu aceptación en la Plataforma queda como constancia electrónica, con fecha, hora, IP y navegador.
• Ley 24.240 de Defensa del Consumidor, cuando corresponde.

• De identificación y contacto: nombre, DNI o pasaporte, fecha de nacimiento, nacionalidad, mail, teléfono, domicilio.
• De salud (sensibles): historia clínica y evoluciones de cada sesión, asistencia, tareas y sus respuestas, registros diarios de emociones y conductas, plan de crisis, estudios que cargues, y lo que escribas en el asistente si lo usás.
• De turnos y pagos: turnos, montos, medio de pago, comprobantes de transferencia (con los datos bancarios que muestren), facturas, becas.
• De los profesionales y el personal: matrícula, título, datos de facturación y honorarios.
• Técnicos: fecha y hora de ingreso, IP, navegador, registro de accesos (auditoría) y, si activás los avisos, el identificador del teléfono para mandártelos.

No usamos cookies de publicidad ni de seguimiento. Solo las necesarias para mantener tu sesión y tus preferencias (tema, tamaño de letra).

• Tu atención en la Institución: turnos, historia clínica, evoluciones, tareas y seguimiento entre sesiones.
• Cobrar y facturar las sesiones, y liquidar los honorarios de los profesionales.
• Avisarte de tus turnos, pagos y tareas (por mail, en la campana y, si los activás, en el teléfono).
• Seguridad: evitar accesos indebidos, registrar quién vio o cambió qué, y hacer copias de resguardo.
• Estadísticas de la propia Institución (por ejemplo, asistencia a un grupo). Estadísticas de uso de la Plataforma solo con datos agregados y anónimos.

Nunca: vender datos, usarlos para publicidad, cederlos a aseguradoras o empleadores, ni entrenar modelos de inteligencia artificial con ellos.

• La historia clínica la leen SOLO tu terapeuta designado, tu psiquiatra y los terapeutas de los grupos en los que participás. Un profesional que te atienda en una sesión suelta ve solo lo que él mismo escribió.
• Nadie más la lee (tampoco el dueño ni la administración de la Institución) salvo que la Institución otorgue un permiso a una persona puntual y vos lo aceptes. Ves quién la lee y podés cortar un permiso cuando quieras, desde tu perfil.
• La dirección de la Institución ve si cada sesión fue evolucionada, pero no lo que dice.
• Tus pagos: administración y recepción, para cobrar y verificar comprobantes.
• El equipo de la Plataforma no puede leer tu historia clínica desde la Plataforma. Además, va cifrada con una clave que no está en la base de datos.

Para funcionar, la Plataforma usa estos proveedores. Solo reciben lo necesario para su tarea, están obligados a la confidencialidad y no pueden usar los datos para otra cosa:

Transferencia internacional (art. 12 de la Ley 25.326). Algunos de estos países no tienen, según la AAIP, un nivel de protección equivalente al argentino. Por eso la transferencia se hace con tu consentimiento expreso y con compromisos contractuales de protección de datos con cada proveedor. Tus datos de salud se guardan cifrados.

También se comparten datos cuando lo ordena un juez o lo exige la ley (por ejemplo, ARCA para las facturas).

• Conexión cifrada (HTTPS) siempre. Todos tus datos de salud (historia clínica, plan de crisis, registros, respuestas de tareas, actividades y estudios) se guardan cifrados con una clave propia de cada paciente (AES-256-GCM), que a su vez está protegida por una clave maestra que no está en la base de datos. Las copias de resguardo también van cifradas, con otra clave.
• Permisos por rol y por institución en la misma base de datos: una institución no puede ver nada de otra.
• Verificación en dos pasos obligatoria para quien puede acceder a información sensible; sin ella la historia clínica no se lee ni se escribe. Cierre de sesión automático por inactividad.
• Registro de auditoría: ingresos, cada apertura de una ficha y de una historia clínica, cada descarga, cada permiso y cada corrección. Copias de resguardo.
• Los avisos al teléfono y los mails son neutros: en la pantalla bloqueada o en la bandeja de entrada no se lee de qué se trata ni el nombre del centro, salvo que vos pidas ver el detalle.
• El teléfono no guarda pantallas con tus datos (la app instalada no deja copias para uso sin conexión).

• La historia clínica: al menos 10 años desde la última atención (art. 18 de la Ley 26.529), aunque cierres tu cuenta. En ese plazo no se puede borrar.
• Facturas y datos contables: el plazo que exigen las normas fiscales.
• Los comprobantes de pago: mientras dure la relación con la Institución y el plazo de reclamos.
• El resto: mientras tengas cuenta; después se borra o se anonimiza, salvo obligación legal de conservarlo.

• Acceso: saber qué datos tuyos hay (gratis, cada seis meses; y copia de tu historia clínica dentro de las 48 horas de pedirla, art. 14 de la Ley 26.529). En tu perfil podés descargar tus datos.
• Rectificación y actualización: corregir datos equivocados (se resuelve en 5 días hábiles). La historia clínica no se modifica: el profesional agrega una corrección fechada y vinculada, y lo original queda.
• Supresión: pedir que se borren los datos que ya no hace falta guardar (no aplica a la historia clínica mientras dure el plazo legal).
• Revocar tu consentimiento: en cualquier momento, sin efecto retroactivo. Si lo revocás, la Institución puede no poder seguir atendiéndote por la Plataforma.
• Apagar los avisos del teléfono y dejar de usar el asistente cuando quieras.
• Dar de baja tu cuenta desde tu perfil: se corta el acceso; lo que la ley obliga a conservar (historia clínica, facturación) se conserva por el plazo legal.

Para ejercerlos, pedíselo a tu Institución (es la responsable de tus datos) o escribí a [mail para privacidad y datos personales] y lo derivamos. Te vamos a pedir que acredites tu identidad.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

La Plataforma es para mayores de 18 salvo que la Institución decida atender menores por ella. En ese caso se registran los datos del adulto responsable y su consentimiento (menos de 16 años, con la conformidad del adolescente desde los 13), o el del propio adolescente de 16 y 17, respetando su autonomía progresiva (art. 26 del Código Civil y Comercial) y su derecho a la confidencialidad (Ley 26.657).

Si cambia algo importante, te lo avisamos en la Plataforma y te pedimos que lo aceptes de nuevo. Consultas sobre privacidad: [mail para privacidad y datos personales]. Ver también los Términos y Condiciones.