Política de Privacidad de Clinic360

Bienvenido a Clinic360. Su privacidad y la seguridad de los datos de sus pacientes son nuestra máxima prioridad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestra plataforma de software como servicio (SaaS) para la gestión de centros médicos, en cumplimiento con la legislación argentina.

1. Roles y Responsabilidades (Ley 25.326)

Es fundamental entender los roles en el tratamiento de datos según la Ley de Protección de Datos Personales N° 25.326:

• El Centro Médico (Usted): Actúa como el "Responsable de la Base de Datos". Usted decide qué datos recopilar de sus pacientes, es el titular de dicha base de datos y responsable de obtener el consentimiento informado y explícito de los titulares de los datos (sus pacientes).
• Clinic360 (Nosotros): Actuamos como el "Encargado del Tratamiento" (o "cesionario de datos" según la ley). Procesamos los datos en su nombre y por su cuenta, siguiendo sus instrucciones y las pautas de esta política. No somos titulares de la base de datos de sus pacientes.

2. Información que Recopilamos y Procesamos

Recopilamos distintos tipos de información para operar y mejorar nuestra plataforma:

• Información de la Cuenta del Centro: Nombre del centro, datos de contacto del administrador, configuración fiscal (CUIT), credenciales de integraciones (APIs) y datos de facturación.
• Información de Usuarios (Personal del Centro): Nombre, correo electrónico, rol asignado (admin, médico, etc.), y preferencias de la aplicación.
• Datos de Pacientes (Ingresados por Usted): Información demográfica (nombre, DNI, N° de Trámite, fecha de nacimiento), datos de contacto, información de cobertura médica e historial clínico completo (notas, estudios, recetas, etc.), que constituyen datos sensibles según la ley.
• Datos Generados por IA: Cuando utiliza nuestras herramientas de IA, procesamos temporalmente los datos que usted proporciona (ej. audios para transcripción, imágenes de estudios, textos para resúmenes) para generar un resultado. El resultado se guarda en su cuenta, pero el dato original no se almacena a largo plazo en nuestros sistemas de IA.
• Datos de Uso y Cookies: Recopilamos información sobre su interacción con la plataforma (login, páginas visitadas) y utilizamos cookies para mantener su sesión iniciada y recordar sus preferencias.

3. Finalidad del Tratamiento de Datos

Utilizamos la información recopilada exclusivamente para:

• Proveer el Servicio: Operar, mantener y mejorar las funcionalidades de la plataforma Clinic360.
• Facturación: Procesar los pagos por el uso de licencias y servicios de consumo.
• Soporte Técnico: Asistirle en la resolución de problemas o dudas sobre el uso de la plataforma.
• Comunicaciones Esenciales: Enviarle notificaciones importantes sobre su cuenta, facturación, mantenimiento o cambios en el servicio.
• Seguridad: Proteger la integridad de la plataforma y prevenir actividades fraudulentas.
• Cumplimiento Legal: Cumplir con nuestras obligaciones legales y regulatorias, como la Ley de Protección de Datos Personales de Argentina (Ley 25.326).

4. Procesamiento de Datos con IA

Nuestras funcionalidades de Inteligencia Artificial son procesadas utilizando los servicios de Google Cloud (Vertex AI), que operan bajo estrictos acuerdos de seguridad y privacidad. Los datos enviados para análisis (como una nota a resumir o una imagen a clasificar) no se utilizan para entrenar los modelos de IA de Google ni se almacenan permanentemente en sus sistemas.

5. Cesión de Datos y Proveedores

No vendemos ni alquilamos su información personal. Solo compartimos datos con terceros proveedores (cesionarios) que son esenciales para operar el servicio, y lo hacemos bajo estrictos acuerdos de confidencialidad y procesamiento de datos:

• Proveedores de Infraestructura en la Nube: Utilizamos Google Cloud Platform para alojar nuestra aplicación y bases de datos.
• Proveedores de IA: Utilizamos Google Cloud Vertex AI para procesar las solicitudes de inteligencia artificial.
• Pasarelas de Pago: Compartimos información de facturación con MercadoPago para procesar los pagos de licencias y servicios.
• Servicios de Comunicación: Utilizamos SendGrid y Twilio para el envío de correos electrónicos y SMS transaccionales en su nombre, si usted los configura.

6. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas líderes en la industria, incluyendo encriptación de datos en tránsito y en reposo, controles de acceso basados en roles, y una arquitectura de backend segura para proteger toda la información.

7. Derechos del Titular de los Datos (Ley 25.326)

De acuerdo con la Ley 25.326, el titular de los datos personales tiene la facultad de ejercer los derechos de **Acceso, Rectificación y Supresión** (derechos ARCO) de los mismos. El derecho de acceso se puede ejercer en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto.

Para usuarios de la plataforma (médicos, administradores, etc.): Puede acceder y rectificar la mayoría de sus datos personales directamente desde la sección "Configuración > Perfil" de la aplicación. Para solicitar la supresión de su cuenta, debe contactar al administrador de su centro médico.

Para pacientes: Como Responsable de la Base de Datos, es deber del centro médico garantizar los derechos de sus pacientes. Clinic360 le provee las herramientas necesarias dentro de la plataforma (en la sección "Pacientes") para que usted pueda gestionar las solicitudes de acceso, rectificación o supresión de los datos de sus pacientes.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

8. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas o por otros motivos operativos, legales o reglamentarios. Le notificaremos cualquier cambio sustancial a través de la plataforma o por correo electrónico.

9. Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad, por favor contáctenos a soporte@clinic360.app.