Política de privacidad

Esta política explica qué datos personales trata Salud+On, con qué finalidad, quién accede a ellos y cómo podés ejercer tus derechos. Está redactada conforme a la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).

1. Información general

1.1 Alcance

Esta política se aplica a todos los datos que tratamos a través de la plataforma Salud+On: los de pacientes que reservan turnos, los de profesionales de la salud que publican agendas y los de quienes navegan el sitio sin registrarse.

1.2 Responsable del tratamiento

Conforme al art. 6 de la Ley 25.326, se informa la identidad y el domicilio del responsable de las bases de datos:

• Responsable: Nicolás Guillermo Nizoli, titular de la plataforma Salud+On.
• CUIT: 20-43511464-5
• Domicilio: Suipacha 415, Zárate, Provincia de Buenos Aires, Argentina

Podés contactarnos por cualquier cuestión relativa a tus datos personales desde Contacto, o ejercer directamente tus derechos desde Mis datos y privacidad.

1.3 Marco legal

• Ley 25.326 de Protección de los Datos Personales y su Decreto 1558/2001.
• Ley 26.529 de Derechos del Paciente, Historia Clínica y Consentimiento Informado (modificada por la Ley 26.742).
• Ley 17.132 de ejercicio de la medicina, en cuanto al secreto profesional.
• Ley 24.240 de Defensa del Consumidor.
• Código Civil y Comercial de la Nación, en materia de derechos personalísimos (arts. 52 y 53) y contratos de consumo.

2. Qué datos tratamos

2.1 De pacientes

• Identificación y contacto: nombre, apellido, teléfono y correo electrónico.
• Cobertura: la obra social o prepaga que declarás, o la condición de paciente particular.
• Turnos: profesional, fecha, hora, domicilio de atención y estado del turno.
• Motivo de consulta: opcional. Es un dato sensible (ver 2.3).
• Documentos: órdenes o estudios que el profesional adjunte al turno. También son datos sensibles.
• Consentimiento: registramos la fecha y la versión del texto que aceptaste, como prueba del consentimiento prestado.

2.2 De profesionales

• Nombre, apellido y número de matrícula.
• Especialidades, presentación pública y coberturas que aceptan.
• Domicilio del consultorio, teléfono y WhatsApp de contacto.
• Horarios de atención y agenda.
• Datos de la cuenta y de la suscripción.

Los datos del perfil profesional son de publicación deliberada: se muestran al público para que los pacientes puedan encontrarlo y reservar. El correo electrónico personal del profesional nunca se publica.

2.3 Datos de salud (sensibles)

La Ley 25.326, art. 2 califica a los datos referentes a la salud como datos sensibles. En la Plataforma esa categoría comprende el motivo de consulta, los documentos adjuntos al turno y —por su contexto— la especialidad del profesional con quien reservás.

Conforme al art. 7, inc. 1, ninguna persona está obligada a proporcionar datos sensibles. Por eso el motivo de consulta es siempre opcional: podés reservar un turno sin completarlo.

2.4 Datos de uso

Registramos eventos anónimos de navegación (búsquedas realizadas, perfiles vistos, reservas iniciadas) para entender cómo se usa el servicio y mejorarlo. Estos eventos no se asocian a tu identidad ni permiten reconstruir tu recorrido individual.

2.5 Qué NO recolectamos

• Tu ubicación no se guarda. Si usás «usar mi ubicación» en el buscador, la coordenada se emplea en el momento para ordenar resultados por cercanía y no se almacena.
• No pedimos ni almacenamos datos de tarjetas de crédito ni cuentas bancarias de pacientes.
• No usamos cookies publicitarias ni de seguimiento de terceros.
• No compramos bases de datos ni enriquecemos perfiles con fuentes externas.

3. Finalidad y base legal

3.1 Finalidades

Tratamos tus datos exclusivamente para:

1. coordinar el turno entre el paciente y el profesional;
2. enviar confirmaciones y recordatorios de la consulta;
3. permitir cancelar, reprogramar y consultar el historial de turnos;
4. permitir al profesional prestar la atención y llevar el registro que le exige la Ley 26.529;
5. facturar la suscripción, en el caso de los profesionales;
6. cumplir obligaciones legales y responder requerimientos de autoridad.

No vendemos ni cedemos datos con fines publicitarios, ni elaboramos perfiles comerciales, ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre vos.

3.2 Principio de finalidad y minimización

Conforme al art. 4 de la Ley 25.326, los datos que pedimos son ciertos, adecuados, pertinentes y no excesivos respecto de la finalidad. No pedimos ningún dato que no sea necesario para dar el turno.

3.3 Consentimiento

El tratamiento se basa en tu consentimiento libre, expreso e informado (art. 5). Para los datos de salud, ese consentimiento es específico y se presta por escrito conforme al art. 7, inc. 3, en un paso separado durante la reserva.

Adicionalmente, el art. 8 habilita a los profesionales e instituciones de la salud a tratar datos relativos a la salud de sus pacientes, respetando los principios del secreto profesional.

4. Consentimiento informado

4.1 Cómo se presta

Antes de confirmar tu primer turno tenés que aceptar de forma expresa el texto de consentimiento (una casilla que no viene marcada). Guardamos la versión del texto y la fecha en que lo aceptaste.

4.2 Cómo se revoca

Podés revocar el consentimiento en cualquier momento eliminando tu cuenta desde Mis datos y privacidad. La revocación no tiene efectos retroactivos sobre tratamientos ya realizados de forma lícita.

4.3 Texto vigente

Para poder gestionar tu turno, Salud+On necesita tratar algunos datos personales tuyos: nombre, apellido, teléfono, correo electrónico y —si elegís cargarlo— el motivo de la consulta. El motivo de la consulta es un dato de salud y, por lo tanto, un dato sensible en los términos de la Ley 25.326. Al aceptar: • Prestás tu consentimiento libre, expreso e informado para que Salud+On trate esos datos con la única finalidad de coordinar el turno entre vos y el profesional, enviarte confirmaciones y recordatorios, y permitirte gestionar (cancelar o reprogramar) el turno. • El profesional que elegiste podrá ver tu nombre, tu teléfono y el motivo de la consulta si lo cargaste. Ningún otro profesional ni tercero accede a esos datos. • El profesional podrá adjuntar a tu turno documentos para vos (por ejemplo una orden, un estudio o un plan alimentario). Son datos de salud: los guardamos en forma privada y sólo vos y ese profesional pueden verlos. Quedan disponibles en tu panel hasta que los borres; al eliminar tu cuenta se borran todos. • El profesional podrá escribir notas de tu historia clínica en la Plataforma (evolución, diagnóstico, tratamiento). Sólo las ve el profesional que las escribió: ni otros profesionales del centro, ni el titular, ni el personal de Salud+On. No se editan ni se borran, y se conservan por el plazo legal (diez años, Ley 26.529) aunque elimines tu cuenta. Podés pedir una copia al profesional que te atendió. • Salud+On no vende ni cede tus datos a terceros con fines publicitarios. • Podés ejercer en cualquier momento tus derechos de acceso, rectificación, actualización y supresión de tus datos desde tu panel o escribiéndonos. La supresión de tu cuenta elimina tus datos personales; los turnos ya realizados se conservan de forma anonimizada. • La AAIP (Agencia de Acceso a la Información Pública, Av. Pte. Julio A. Roca 710, CABA) es el órgano de control de la Ley 25.326 y atiende reclamos. Podés no cargar el motivo de la consulta: el turno se reserva igual.

5. Quién accede a tus datos

5.1 El profesional que te atiende

Ve tus datos de contacto, tu cobertura y —si lo cargaste— el motivo de consulta. Está alcanzado por el secreto profesional (Ley 17.132) y por el deber de confidencialidad del art. 10 de la Ley 25.326.

5.2 El titular del centro de salud

Cuando el profesional trabaja en un consultorio o centro con varias agendas, el titular de esa cuenta puede acceder a la información clínica de los turnos de sus agendas. Esto es así porque el art. 18 de la Ley 26.529 pone en cabeza del establecimiento la guarda y custodia de la historia clínica.

Ese acceso queda registrado en una auditoría cada vez que el titular consulta datos clínicos de una agenda que no atiende personalmente. Entre médicos distintos del mismo centro, en cambio, los datos clínicos no son visibles.

5.3 Historia clínica escrita en la Plataforma

Los profesionales pueden usar la Plataforma para escribir notas de la historia clínica de sus pacientes (evolución, diagnóstico y tratamiento). Es una herramienta opcional: la Plataforma no obliga a usarla.

• Sólo la ve el profesional que escribió cada nota. No la ven el titular del centro, otros profesionales de la misma cuenta, el personal de Salud+On ni terceros. Esto es más estricto que lo dicho en 5.2 para el motivo de consulta y los documentos.
• Las notas no se editan ni se borran: si hay un error, el profesional la anula indicando el motivo y escribe una nueva. La anulación queda registrada con fecha y hora.
• Se conservan aunque elimines tu cuenta de paciente, porque el profesional debe guardarlas durante el plazo del art. 18 de la Ley 26.529 (diez años). En ese caso la nota queda asociada al nombre que tenías al escribirla.
• Si el profesional se da de baja de la Plataforma, puede descargar su historia clínica antes y después conserva acceso de lectura a ella y a los estudios que cargó. Nadie más accede.
• Respecto de estas notas, la responsabilidad por su contenido, su custodia y la respuesta a tus pedidos de copia corresponde al profesional. Salud+On sólo presta el sistema donde se guardan, como encargado del tratamiento.

Para pedir una copia de tu historia clínica, dirigite al profesional que te atendió (art. 14 de la Ley 26.529).

5.4 Sobreturnos cargados por el profesional

El profesional puede anotar en la Plataforma los sobreturnos: personas que le pidieron un turno directamente a él, sin pasar por Salud+On, y que no necesitan tener cuenta. Carga el nombre, el apellido y, si quiere, el DNI y la cobertura.

• Los ve sólo el profesional y quien gestiona su cuenta (el titular y su personal administrativo). No aparecen en los horarios que se ofrecen a quien reserva ni los ve el personal de Salud+On.
• Salud+On no se comunica con esa persona: no le envía correos ni avisos.
• El responsable de esos datos es el profesional, que es quien los recibe de la persona; Salud+On sólo los guarda como encargado del tratamiento. Para ejercer tus derechos de acceso, rectificación o supresión (arts. 14 a 16 de la Ley 25.326) dirigite al profesional.

5.5 Nuestro equipo

El personal de operación accede únicamente a lo necesario para administrar la plataforma: verificar matrículas, gestionar cobros y dar soporte. No accede al motivo de consulta, al contenido de los documentos clínicos ni a la historia clínica; sólo puede ver que un turno tiene documentos asociados, no cuáles ni de qué se trata.

5.6 Proveedores

Trabajamos con proveedores que actúan como encargados del tratamiento (art. 25 de la Ley 25.326), únicamente siguiendo nuestras instrucciones y sin poder usar los datos para fines propios:

• Alojamiento de la base de datos y de los archivos (Supabase), con servidores en Brasil.
• Alojamiento de la aplicación web (Vercel), con servidores en los Estados Unidos.
• Envío de correos transaccionales (Resend), con servidores en los Estados Unidos.
• Estadísticas de visitas (Vercel Web Analytics). Cuentan cuántas personas visitan el sitio y qué páginas ven, de forma agregada, sin cookies y sin identificarte. No se miden las pantallas cuya dirección lleva códigos o datos de pacientes o de turnos, y nunca se envían los filtros que usás en el buscador. No intervienen datos de salud.
• Cobro de la suscripción de los profesionales (Mercado Pago), si el profesional elige pagar con débito automático. Mercado Pago procesa el pago y recibe el correo del titular de la cuenta; los datos de la tarjeta los carga el profesional directamente en Mercado Pago y Salud+On nunca los recibe ni los guarda. No intervienen datos de pacientes.
• Inicio de sesión con Google, si elegís ese método. En ese caso Google nos informa tu nombre, tu correo y tu imagen de perfil. No recibimos tu contraseña.

5.7 Transferencia internacional

Como surge del punto anterior, parte del tratamiento ocurre fuera de la República Argentina. El art. 12 de la Ley 25.326 regula la transferencia internacional de datos. Al aceptar esta política prestás tu consentimiento para esas transferencias, que se realizan con proveedores que asumen obligaciones contractuales de confidencialidad y seguridad equivalentes a las exigidas por la ley argentina.

5.8 Autoridades

Podemos entregar datos cuando lo requiera una autoridad judicial o administrativa competente en ejercicio de sus funciones, o cuando resulte necesario para proteger la vida o la salud de una persona.

6. Seguridad y confidencialidad

6.1 Medidas técnicas

Conforme al art. 9 de la Ley 25.326, adoptamos las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos:

• Cifrado del tráfico entre tu dispositivo y nuestros servidores (HTTPS).
• Control de acceso a nivel de base de datos: cada persona sólo puede leer las filas que le corresponden, y esa regla se aplica en el motor, no sólo en la aplicación.
• Los documentos clínicos se guardan en almacenamiento privado y se sirven mediante enlaces firmados de vigencia breve.
• Los datos de salud nunca viajan en direcciones web, correos ni registros de actividad. Las direcciones de correo que aparecen en los registros técnicos van enmascaradas.
• Registro de auditoría de los accesos sensibles.

6.2 Deber de confidencialidad

Todas las personas que intervienen en el tratamiento están obligadas al secreto profesional, deber que subsiste aun después de finalizada la relación con el titular de los datos (art. 10).

6.3 Incidentes

Si se produjera un incidente de seguridad que afecte tus datos personales, te lo comunicaremos y daremos intervención a la autoridad de control.

7. Conservación y supresión

7.1 Mientras la cuenta esté activa

Conservamos tus datos mientras mantengas la cuenta y mientras sean necesarios para las finalidades del punto 3.

7.2 Al eliminar la cuenta

• Se eliminan tus datos de identificación y contacto.
• Se eliminan tus reseñas y calificaciones.
• Se cancelan tus turnos futuros y se avisa a los profesionales.
• Los turnos ya realizados se conservan anonimizados, sin datos que permitan identificarte, a los fines estadísticos y contables previstos en el art. 28 de la Ley 25.326.

7.3 Historia clínica

La documentación clínica que un profesional o establecimiento deba conservar en cumplimiento del art. 18 de la Ley 26.529 —que fija un plazo mínimo de diez (10) años— permanece bajo la responsabilidad de ese profesional o establecimiento, con independencia de que elimines tu cuenta en la Plataforma.

8. Tus derechos

La Ley 25.326 te reconoce los derechos de acceso, rectificación, actualización y supresión (arts. 14 a 16), habitualmente llamados derechos ARCO.

8.1 Acceso (art. 14)

Podés obtener toda la información que tenemos sobre vos, en formato legible, desde Mis datos y privacidad. La descarga es inmediata y gratuita.

8.2 Rectificación y actualización (art. 16)

Podés corregir tus datos desde esa misma pantalla.

8.3 Supresión (art. 16)

Podés eliminar tu cuenta desde ahí, con el alcance descripto en el punto 7.2.

8.4 Plazos

Cuando el ejercicio no sea inmediato en la Plataforma, la ley fija un plazo máximo de diez (10) días corridos para responder un pedido de acceso, y de cinco (5) días hábiles para rectificar o suprimir.

8.5 Leyendas legales

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

8.6 Reclamos

Podés presentar un reclamo ante la Agencia de Acceso a la Información Pública, Av. Pte. Julio A. Roca 710, piso 3.º, Ciudad Autónoma de Buenos Aires.

9. Menores de edad

La Plataforma está dirigida a personas mayores de 18 años. Un adulto responsable puede reservar turnos para una persona menor de edad o a su cargo; en ese caso declara contar con facultades suficientes para prestar el consentimiento sobre sus datos, conforme al régimen de capacidad progresiva de los arts. 24 a 26 del Código Civil y Comercial.

10. Cookies

Usamos únicamente las cookies estrictamente necesarias para mantener tu sesión iniciada y para recordar qué agenda estás gestionando, en el caso de los profesionales. No usamos cookies publicitarias, de análisis de terceros ni de seguimiento entre sitios, y por eso no mostramos un banner de consentimiento de cookies.

11. Cambios en esta política

Podemos actualizar esta política. Los cambios sustanciales —en particular los que amplíen las finalidades del tratamiento— se comunican con antelación razonable y, cuando corresponda, se solicita nuevamente el consentimiento.

12. Contacto

Para cualquier consulta sobre el tratamiento de tus datos personales, escribinos desde Contacto.