Política de privacidad
En AgendaMente cuidamos los datos personales, y sobre todo los datos de salud, que son datos sensibles. Esta política explica qué datos tratamos, para qué, con quién los compartimos y qué derechos tenés, conforme a la Ley 25.326 de Protección de los Datos Personales y su normativa complementaria.
1. Quién es responsable de qué
Datos de tu cuenta profesional (tu mail, nombre, matrícula, suscripción): el responsable es Jonatan Ruben Pagura, CUIL/CUIT 24-34248280-1, domicilio Chacabuco 545, piso 3° B, Florida, Vicente López, provincia de Buenos Aires, contacto contacto@agendamente.com.ar.
Datos de tus pacientes (los que cargás en la aplicación): el responsable sos vos, como profesional. AgendaMente los procesa solamente por tu cuenta y según tus indicaciones, como prestador del servicio informático (art. 25 de la Ley 25.326), y no los usa para ningún otro fin.
2. Qué datos tratamos
- Cuenta profesional: dirección de mail, contraseña (guardada de forma no reversible por el sistema de autenticación), nombre, matrícula, especialidad, preferencias (por ejemplo, la paleta de colores) y estado de la suscripción.
- Datos que cargás sobre tus pacientes: nombre y apellido, teléfono, contacto de referencia, precio y tipo de pago de sus sesiones, turnos, cobros, notas administrativas y estado del consentimiento informado.
- Historia clínica: el contenido de las notas clínicas se encripta en tu navegador antes de guardarse (ver punto 4).
- Pagos: el pago se hace por transferencia bancaria, que procesa tu banco o billetera virtual. AgendaMente no almacena datos de tarjeta ni de tu cuenta bancaria: solo registra que el pago se acreditó y hasta qué fecha tenés acceso.
- Datos técnicos: registros de funcionamiento y errores necesarios para mantener el Servicio seguro. El sitio y la aplicación no usan cookies de publicidad ni de seguimiento; la aplicación guarda en tu navegador información técnica para mantener tu sesión y recordar tu paleta de colores.
3. Para qué los usamos
Únicamente para: crear y administrar tu cuenta; prestarte el Servicio (agenda, cobros, avisos, reportes); cobrar la suscripción; enviarte mails del Servicio (confirmación de cuenta, recuperación de contraseña, avisos técnicos); brindarte soporte; y cumplir obligaciones legales. No vendemos datos ni los usamos para publicidad.
4. Encriptación y qué podemos ver
- Historia clínica: no la podemos leer. Se encripta en tu navegador con una clave que nunca sale de tu dispositivo en claro. Ni nosotros ni quienes administran la base de datos podemos acceder a su contenido.
- Otros datos: sí quedan almacenados de forma que el sistema los procese. Nombres, teléfonos, turnos y montos de cobros no están encriptados con tu clave individual, porque la aplicación necesita usarlos (por ejemplo, para ordenar tu agenda). Se guardan en una base de datos con acceso restringido y aislamiento entre cuentas: cada cuenta solo puede ver sus propios datos.
- Si perdés tu contraseña y tu código de recuperación, no podemos recuperar tus notas encriptadas.
5. Con quién los compartimos
Usamos proveedores que tratan datos por nuestra cuenta para que el Servicio funcione:
- Supabase (base de datos y autenticación), con servidores en São Paulo, Brasil.
- Resend (envío de mails del Servicio), Estados Unidos.
Estos proveedores pueden estar en otros países, por lo que hay transferencia internacional de datos. Trabajamos con proveedores que aplican medidas de seguridad reconocidas y contratos de tratamiento de datos. [COMPLETAR: verificar con un/a abogado/a el mecanismo de transferencia internacional que corresponde (art. 12 Ley 25.326)] Solo compartimos datos con autoridades cuando una ley o una orden judicial nos obliga.
6. Cuánto tiempo los conservamos
Mientras tu cuenta esté activa. Si la cancelás, conservamos tus datos 60 días para que puedas reactivarla o exportarlos, y luego los eliminamos de forma definitiva, salvo la información de facturación que debamos conservar por ley. Recordá que el plazo legal de conservación de la historia clínica es una obligación tuya como profesional: descargá tu copia.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), aislamiento de datos entre cuentas, encriptación de la historia clínica en el navegador y acceso administrativo restringido. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te lo informamos dentro de las 72 horas de tomar conocimiento, con la información disponible y sus novedades.
8. Tus derechos
Podés acceder a tus datos, rectificarlos, actualizarlos y pedir su supresión escribiendo a contacto@agendamente.com.ar. Respondemos dentro de los plazos legales. Si sos paciente de un/a profesional que usa AgendaMente y querés ejercer estos derechos sobre tus datos, tenés que dirigirte a ese/a profesional, que es el/la responsable de tu información.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
9. Menores
El Servicio está dirigido a profesionales mayores de 18 años. Los datos de pacientes menores de edad los carga y gestiona el/la profesional bajo su responsabilidad.
10. Cambios en esta política
Si la modificamos, publicamos la nueva versión con su fecha y, si el cambio es importante, te avisamos por mail o dentro de la aplicación.