Política de privacidad
POLÍTICA DE PRIVACIDAD - ODONTORED
1. RESPONSABLE DEL TRATAMIENTO Y CARÁCTER EN QUE ACTÚA
ODONTORED es operado por Gabriela Belen Yamanouchi, CUIT 27-394249972-2, San Juan, Argentina.
En virtud de la Ley N° 25.326 de Protección de los Datos Personales, ODONTORED actúa en dos calidades diferenciadas según el tipo de datos que se traten:
- Como responsable del tratamiento: en relación con los datos de LOS PROFESIONALES y sus SECRETARIAS (nombre, email, matrícula, contraseña, datos de contacto), tratados con el fin de prestar el Servicio y mantener las comunicaciones operativas correspondientes.
- Como encargado del tratamiento: en relación con los datos personales de LOS PACIENTES que cada PROFESIONAL incorpora a LA PLATAFORMA, incluyendo la historia clínica. En este supuesto, EL PROFESIONAL reviste el carácter de responsable del tratamiento, siendo ODONTORED un mero encargado que aloja y procesa dichos datos conforme a las instrucciones de EL PROFESIONAL y en los términos del Contrato de Tratamiento de Datos.
Toda consulta de EL PACIENTE relativa al contenido, alcance o destino de sus datos de salud deberá ser dirigida en primera instancia al PROFESIONAL a cargo de su atención, quien reviste el carácter de responsable de dichas decisiones. ODONTORED, en su carácter de proveedor tecnológico, garantiza la seguridad e integridad de los datos alojados en LA PLATAFORMA, sin tener injerencia sobre el contenido que cada PROFESIONAL decida registrar.
2. DATOS PERSONALES OBJETO DE TRATAMIENTO
2.1. Datos de Profesionales y Secretarias
Nombre y apellido, CUIT/CUIL, matrícula profesional, especialidades, dirección de correo electrónico, número de teléfono, domicilio del consultorio, biografía, redes sociales, contraseña (almacenada mediante función de hash criptográfico, nunca en texto plano), y registros de acceso conservados con fines de seguridad.
2.2. Datos de Pacientes
Los datos incorporados quedan sujetos a la discrecionalidad de EL PROFESIONAL responsable. Con carácter enunciativo, podrán incluir: nombre y apellido, número de documento de identidad, teléfono de contacto, fecha de nacimiento, cobertura médica, historia clínica, archivos adjuntos (radiografías, fotografías clínicas) y documentos de consentimiento informado.
2.3. Datos de visitantes del sitio público
En caso de que el visitante remita un mensaje de contacto a través del formulario del sitio público de ODONTORED, se tratarán exclusivamente los datos que el propio visitante proporcione en dicha comunicación. Las conversaciones iniciadas directamente a través de WhatsApp con EL PROFESIONAL no son recibidas ni procesadas por ODONTORED.
2.4. Datos recolectados de forma automática
Direcciones IP y registros técnicos de acceso a LA PLATAFORMA, conservados con fines de seguridad informática y prevención de usos abusivos, tales como la limitación de intentos fallidos de autenticación.
3. FINALIDADES DEL TRATAMIENTO
Los datos personales recolectados serán tratados exclusivamente para las siguientes finalidades:
- Prestación del Servicio: gestión de agenda, historia clínica, presupuestos y EL DIRECTORIO público de profesionales.
- Comunicaciones operativas: envío de credenciales de acceso, notificaciones sobre el estado de LA CUENTA y comunicaciones institucionales de ODONTORED.
- Facturación y gestión del cobro de la suscripción mensual a EL PROFESIONAL.
- Seguridad informática: prevención de accesos no autorizados, detección e investigación de incidentes de seguridad.
Queda expresamente prohibido el uso de datos de PACIENTES con fines publicitarios o comerciales. ODONTORED no comercializa ni cede datos personales a terceros bajo ninguna circunstancia, salvo los supuestos previstos en la cláusula 4 de la presente Política.
4. DESTINATARIOS Y TRANSFERENCIA DE DATOS
A efectos de la prestación del Servicio, ODONTORED contrata los siguientes proveedores tecnológicos, quienes acceden únicamente a los datos estrictamente necesarios para el cumplimiento de su función:
- Railway: Alojamiento de la base de datos, la API y el almacenamiento de archivos adjuntos. Accede a todos los datos almacenados en LA PLATAFORMA.
- Vercel: Alojamiento del código fuente de las aplicaciones web. Los datos circulan directamente entre el navegador del usuario y Railway, sin pasar por los servidores de Vercel.
- Resend: Envío de correos electrónicos transaccionales. Accede al nombre y dirección de correo electrónico del destinatario y al contenido del mensaje.
- Cloudflare: Resolución de nombre de dominio (DNS). No accede al contenido de los datos almacenados en LA PLATAFORMA.
Con excepción de los proveedores indicados, ODONTORED no transferirá datos personales a terceros, salvo en cumplimiento de una obligación legal o por requerimiento de autoridad competente.
Se hace constar que el envío de mensajes a través de WhatsApp, ya sea para contactar a EL PROFESIONAL desde EL DIRECTORIO, para recordatorios de turno o para el envío de presupuestos, no constituye una integración automatizada entre ODONTORED y dicha aplicación. En todos los casos, es EL PROFESIONAL o el propio visitante quien, desde su dispositivo personal, inicia la comunicación mediante un mensaje prellenado. ODONTORED no envía ni recibe mensajes a través de WhatsApp de forma directa, ni transfiere datos a dicha plataforma de manera automatizada.
5. UBICACIÓN Y TRANSFERENCIA INTERNACIONAL DE DATOS
Los datos personales son almacenados en servidores en el extranjero, a través del proveedor de alojamiento Railway. ODONTORED adopta las medidas previstas en el Art.
12 de la Ley N° 25.326 para garantizar un nivel de protección adecuado en dicha transferencia internacional. El titular presta su consentimiento expreso a dicha transferencia mediante el uso de LA PLATAFORMA o la navegación de EL DIRECTORIO
6. PLAZO DE CONSERVACIÓN DE LOS DATOS
- Los datos personales serán conservados durante toda la vigencia de LA CUENTA de EL PROFESIONAL y mientras sea necesario para la prestación del Servicio.
- Producida la baja, los datos de EL PROFESIONAL quedarán disponibles para su exportación por un plazo de treinta (30) días corridos. Vencido dicho plazo sin que EL PROFESIONAL haya realizado la exportación, los datos serán eliminados de forma permanente de los sistemas de ODONTORED.
- EL PROFESIONAL que desee exportar o solicitar la eliminación de datos no sujetos a obligación legal de conservación podrá hacerlo en cualquier momento a través de los medios de contacto indicados en la cláusula 11.
- ODONTORED no asume, en ningún caso, la obligación de conservación de la historia clínica que recae sobre EL PROFESIONAL en su carácter de responsable del tratamiento de esos datos.
7. DERECHOS DE LOS TITULARES (LEY N° 25.326 - HÁBEAS DATA)
De conformidad con lo establecido en la Ley N° 25.326, todo titular de datos personales tiene derecho a:
- Acceder a sus datos personales y conocer el tratamiento que se realiza sobre los mismos.
- Rectificar datos inexactos, incompletos o desactualizados.
- Actualizar la información obrante en los registros de ODONTORED.
- Solicitar la supresión de datos cuando corresponda conforme a derecho.
- Revocar el consentimiento oportunamente prestado, en los casos en que el tratamiento se funde exclusivamente en dicho consentimiento.
7.1. Limitación al derecho de supresión de la historia clínica
La Ley N° 26.529 impone al PROFESIONAL la obligación de conservar la historia clínica de sus pacientes por un plazo mínimo de diez (10) años desde la última atención registrada. Dicha obligación recae exclusivamente sobre EL PROFESIONAL; ODONTORED no asume ni sustituye esa responsabilidad.
ODONTORED conservará los datos de EL PACIENTE únicamente mientras EL PROFESIONAL mantenga su suscripción activa. Producida la baja, los datos quedarán disponibles para exportación por treinta (30) días corridos, vencidos los cuales serán eliminados de forma permanente de los sistemas de ODONTORED. Es responsabilidad exclusiva de EL PROFESIONAL conservar una copia de la historia clínica fuera de LA PLATAFORMA conforme a la obligación legal vigente.
Todo pedido de acceso, rectificación o supresión de datos de EL PACIENTE deberá canalizarse directamente ante EL PROFESIONAL responsable de su atención. ODONTORED no interviene en dichas solicitudes salvo requerimiento de autoridad competente.
8. MEDIDAS DE SEGURIDAD
ODONTORED implementa medidas técnicas y organizativas orientadas a garantizar la confidencialidad, integridad y disponibilidad de los datos personales tratados en LA PLATAFORMA. Entre dichas medidas se encuentran: aislamiento de los datos de cada PROFESIONAL a nivel de base de datos, almacenamiento de contraseñas mediante función de hash criptográfico sin conservación en texto plano, cifrado de las comunicaciones mediante protocolo HTTPS en toda LA PLATAFORMA, control de acceso basado en roles, y límites de intentos de autenticación para la prevención de accesos no autorizados.
Toda modificación efectuada sobre la historia clínica de EL PACIENTE queda registrada como una versión individual e independiente, con indicación de fecha, hora y autor. Las versiones anteriores no pueden ser eliminadas, garantizando así la trazabilidad completa del historial clínico. Cada registro queda asociado de manera individual a la cuenta del usuario que realizó la acción, sin admitirse el uso de cuentas compartidas entre más de una persona.
Sin perjuicio de lo expuesto, ODONTORED no garantiza la infalibilidad de las medidas de seguridad implementadas. Ante la detección de un incidente que pudiera comprometer datos personales, ODONTORED notificará a LOS PROFESIONALES afectados dentro de un plazo no mayor a setenta y dos (72) horas desde su detección, y adoptará las medidas de mitigación que correspondan conforme a la normativa aplicable.
9. COOKIES Y TECNOLOGÍAS DE RASTREO
ODONTORED utiliza exclusivamente una cookie técnica de carácter estrictamente necesario, destinada a mantener la sesión autenticada de EL PROFESIONAL o LA SECRETARIA durante su uso de LA PLATAFORMA. ODONTORED no utiliza cookies de publicidad, de perfilado ni de rastreo con fines comerciales o de análisis de terceros.
10. MODIFICACIONES A LA PRESENTE POLÍTICA
ODONTORED se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento. Toda modificación de carácter relevante será notificada a LOS PROFESIONALES mediante aviso publicado dentro de LA PLATAFORMA. La continuidad en el uso de LA PLATAFORMA con posterioridad a dicha notificación implicará la aceptación de los términos actualizados.
11. CONTACTO Y EJERCICIO DE DERECHOS
Para consultas, reclamos o el ejercicio de derechos vinculados al tratamiento de datos personales, el titular podrá dirigirse a ODONTORED a través de soporte@odontored.com.ar. La Agencia de Acceso a la Información Pública tiene la atribución de atender las denuncias que interpongan quienes resulten afectados en sus derechos por incumplimiento de la normativa vigente en materia de protección de datos personales.