Política de privacidad

1. Responsable del tratamiento

Titular

Luis Augusto Varga

CUIT

20-29392288-9

Domicilio

Vuelta de Obligado 2378, Ciudad Autónoma de Buenos Aires, Argentina

Contacto

contacto@consulteo.app

Consulteo es la marca comercial bajo la que Luis Augusto Varga presta el servicio. Cuando en esta página se lee «Consulteo», «nosotros» o «el servicio», se hace referencia a ese titular, que es a quien podés dirigir cualquier reclamo o pedido sobre tus datos.

2. Dos roles distintos: tus datos y los de tus pacientes

Esta sección ordena todo el resto de la política, porque en Consulteo conviven dos tratamientos que no se rigen igual.

(a) Tus datos, los del consultorio y los de tu equipo. Acá el responsable es Consulteo. Decidimos nosotros para qué se usan —prestar el servicio, cobrarlo, darte soporte— y respondemos por ese tratamiento ante vos y ante la autoridad de control.

(b) Los datos de tus pacientes que cargás en el sistema. Acá el responsable sos vos, el profesional o el consultorio. Vos decidís qué datos cargar, con qué base legal y por cuánto tiempo. Consulteo actúa únicamente como encargado del tratamiento: los procesa por tu cuenta y siguiendo tus instrucciones, con el solo fin de prestarte el servicio.

Sobre los datos del grupo (b) asumimos tres compromisos concretos:

• No los usamos para ninguna finalidad propia. No los vendemos, no los cedemos con fines comerciales, no los cruzamos con los de otros consultorios y no los usamos para entrenar modelos de inteligencia artificial.
• No accedemos a su contenido en el curso normal de la operación. Un acceso puntual solo ocurre si vos lo pedís para resolver un problema de soporte, o si una autoridad competente lo requiere por una vía legal válida.
• Un pedido de un paciente lo derivamos a vos. Si un paciente ejerce ante nosotros un derecho sobre sus datos, no lo resolvemos por nuestra cuenta: te lo trasladamos, porque el responsable sos vos, y te damos la asistencia técnica que necesites para responderle.

Esta división es el reverso de la sección 7 de los términos y condiciones, y las dos describen lo mismo desde cada lado.

3. Qué datos se tratan

3.1. Datos de la cuenta profesional — responsable: Consulteo

• De la persona que se da de alta: nombre y apellido, dirección de correo electrónico, teléfono celular, matrícula nacional y provincial si las declarás, y una contraseña que se guarda cifrada y que nadie —tampoco nosotros— puede leer.
• Del consultorio: nombre, especialidad, domicilio, teléfono, WhatsApp, logo si lo cargás y la dirección de acceso (subdominio) que elegís.
• De la aceptación de estos documentos: la fecha en que aceptaste los términos y qué versión aceptaste.
• Del equipo: los mismos datos de cuenta de cada integrante que des de alta, y el rol que le asignes.
• Todo esto lo aportás vos al darte de alta o al editarlo desde la aplicación.

3.2. Datos de facturación — responsable: Consulteo

• El plan contratado, el estado de la suscripción, sus fechas y los importes.
• De cada pago: el identificador que devuelve el procesador, el importe, el estado y la fecha.
• No tratamos datos de tarjetas ni de cuentas bancarias. Los recibe y los guarda Mercado Pago, que es quien procesa el cobro; a Consulteo nunca llegan.

3.3. Datos de pacientes — responsable: el profesional

• Identificación: nombre y apellido, tipo y número de documento, fecha de nacimiento, sexo, teléfono y correo electrónico. En veterinaria, además, los datos de la mascota y los de su responsable.
• Datos de salud: las entradas de historia clínica, los estudios y sus resultados, el odontograma y los hallazgos dentales cuando corresponde, y los documentos e imágenes que adjuntes. Son datos sensibles, en los términos de la Ley 25.326.
• De la agenda: los turnos, su fecha y hora, el profesional asignado, el tipo de estudio y el importe cobrado si lo registrás.
• De la auditoría clínica: quién creó, editó o eliminó cada entrada de historia clínica, cuándo, y qué decía antes del cambio.
• Todo esto lo cargás vos o tu equipo. Consulteo no obtiene datos de pacientes de ninguna otra fuente.

3.4. Datos del dictado por voz — responsable: el profesional

• El audio no se almacena. Se envía al proveedor de transcripción, se recibe el texto y el archivo temporal que la grabación genera se descarta. No queda una copia del audio en Consulteo, en ningún momento.
• La transcripción tampoco se guarda por separado. El texto llega al editor y solo persiste si vos lo guardás como parte de una entrada de historia clínica; a partir de ahí es un dato del punto 3.3.
• De cada dictado registramos únicamente la duración en segundos, el usuario y la entrada a la que se asoció, para llevar la cuenta del tope mensual del plan. Si el dictado falla, guardamos el motivo del error y el mensaje que devolvió el proveedor, para poder diagnosticarlo.

3.5. Datos técnicos y de uso — responsable: Consulteo

• Registros de acceso a la aplicación: fecha del último ingreso y datos técnicos de la conexión que quedan en los registros del servidor, necesarios para operar el servicio de forma segura y detectar abusos.
• Datos de navegación de este sitio público, que se describen en la sección 11.

4. Para qué se usan

Cada dato se usa para una de estas finalidades, y para ninguna otra:

• Prestar el servicio: crear y sostener tu cuenta, guardar y mostrarte la información que cargás, y hacer funcionar las funciones que usás.
• Autenticarte y proteger la cuenta: verificar tu correo al darte de alta, iniciar sesión, recuperar la contraseña y detectar accesos indebidos.
• Cobrar el servicio: gestionar la suscripción, procesar los pagos y emitir la documentación que corresponda.
• Darte soporte: responder tus consultas y diagnosticar problemas técnicos.
• Comunicarte cambios del producto: avisos operativos, de disponibilidad, de precios y de cambios en estos documentos. Estos avisos hacen a la prestación del servicio y no se pueden desactivar mientras tengas una cuenta activa.
• Cumplir obligaciones legales: las fiscales, contables y las que imponga una autoridad competente.
• Mejorar el producto, usando exclusivamente estadísticas agregadas que no permiten identificar a ningún consultorio, profesional ni paciente.

No hacemos envíos comerciales a las direcciones de la cuenta. Si en algún momento empezáramos a hacerlos, sería con tu consentimiento previo y con un enlace para darte de baja en cada envío.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre vos ni elaboramos perfiles con tus datos.

5. Base legal del tratamiento

El tratamiento se rige por la Ley 25.326 de Protección de los Datos Personales y su reglamentación. Las bases que lo habilitan, según el dato:

• La ejecución del contrato que nos vincula, para todo lo necesario para prestarte y cobrarte el servicio (datos de los puntos 3.1, 3.2 y 3.5).
• El consentimiento, para las cookies de medición de este sitio público, que es libre, previo y revocable (sección 11).
• El cumplimiento de obligaciones legales, para lo que la normativa fiscal y contable nos exige conservar.

Para los datos de salud de tus pacientes (punto 3.3), la Ley 25.326 los califica como datos sensibles y prevé un régimen más estricto. Ahí Consulteo no invoca base legal propia: no somos el responsable. La base la aporta el profesional, en el marco de la relación asistencial y de las normas que la rigen —entre ellas la Ley 26.529 de Derechos del Paciente, que obliga a llevar la historia clínica—. La misma ley habilita a los establecimientos y profesionales de la salud a tratar datos relativos a la salud de sus pacientes, respetando el secreto profesional.

Argentina cuenta con un proyecto de reforma del régimen de datos personales. Mientras no esté sancionado, rige la Ley 25.326; si se sanciona, esta política se actualiza.

6. Con quién se comparten

No vendemos datos, no los cedemos con fines comerciales y no los compartimos con nadie que no sea necesario para prestar el servicio.

Los proveedores que intervienen, descritos por su función:

• Infraestructura en la nube. Aloja los servidores, la base de datos y los documentos adjuntos. Es el proveedor que técnicamente custodia la información, sin acceder a su contenido ni usarla para ninguna finalidad propia.
• Procesamiento de voz. Recibe el audio de cada dictado y devuelve su transcripción. Está radicado fuera de la Argentina. Recibe únicamente el audio —no el nombre del paciente, ni su historia clínica, ni ningún otro dato de la ficha—, y su servicio consiste en transcribirlo y devolverlo. Es un proveedor contratado por Consulteo para todos los consultorios: no tenés que contratar ninguna cuenta propia con él ni configurar credenciales.
• Envío de correo transaccional. Entrega los correos de verificación, recuperación de contraseña y avisos del servicio. Recibe la dirección de correo del destinatario y el contenido del mensaje.
• Procesamiento de pagos. Mercado Pago, que cobra la suscripción. Los datos de tu medio de pago se los das directamente a él; Consulteo no los ve. Mercado Pago es responsable de ese tratamiento y lo rige su propia política de privacidad.
• Medición y publicidad del sitio público. Solo con tu consentimiento y solo en este sitio, nunca dentro de la aplicación. Ver la sección 11.

Ninguno de estos proveedores recibe los datos para usarlos por su cuenta: los tratan exclusivamente para prestarnos su servicio y bajo obligación de confidencialidad.

Además, podemos entregar datos cuando una autoridad competente lo requiera por una vía legal válida. Si el requerimiento alcanza datos de tus pacientes, te lo informamos, salvo que la propia orden lo prohíba.

7. Transferencia internacional

Hay datos que se almacenan y se procesan fuera de la Argentina, y la Ley 25.326 exige informarlo:

• El audio de cada dictado se transfiere a los Estados Unidos, donde está radicado el proveedor de procesamiento de voz. La transferencia dura lo que dura la transcripción. Es el caso más sensible, porque el audio puede contener datos de salud: por eso está acotado al audio y no viaja con él ningún otro dato de la ficha del paciente.
• La infraestructura que aloja el servicio puede estar radicada fuera del país.
• El envío de correo transaccional puede procesarse fuera del país.

Los Estados Unidos no está declarado como país con nivel adecuado de protección por la autoridad argentina. La transferencia se ampara en cláusulas contractuales que obligan al proveedor a tratar los datos solo para prestar el servicio, con confidencialidad y con medidas de seguridad equivalentes a las exigidas por la ley argentina.

Si preferís que no haya transferencia de audio al exterior, alcanza con no usar el dictado por voz: es una función opcional y el resto del servicio funciona sin ella.

8. Cuánto tiempo se conservan

Dos aclaraciones sobre el plazo de 90 días posterior a la baja. La primera: existe para que puedas recuperar tus datos si la baja fue un error o si te faltó exportar algo. La segunda, y más importante: el plazo de conservación que la Ley 26.529 impone a la historia clínica es del profesional, no de Consulteo. Pasados esos 90 días los datos se eliminan de nuestros sistemas, así que la copia que necesites para cumplir con ese plazo tenés que haberla exportado antes. Podés pedirla a contacto@consulteo.app.

Dentro de la aplicación, además, la mayoría de las eliminaciones son lógicas: el dato deja de mostrarse pero queda registrado, para poder revertir un borrado accidental y para preservar la trazabilidad de la historia clínica. El historial de auditoría clínica nunca se elimina mientras la cuenta esté vigente.

9. Medidas de seguridad

Lo que efectivamente está implementado hoy:

• Aislamiento entre consultorios. Cada consultorio tiene su propio espacio y su propia dirección de acceso, y toda consulta a la base de datos queda acotada a su espacio. No hay pantalla ni endpoint que devuelva datos de otro consultorio.
• Tráfico cifrado de extremo a extremo entre el navegador y el servidor (HTTPS).
• Contraseñas cifradas con un algoritmo de hash de una sola vía: no las conocemos ni las podemos recuperar, solo verificar.
• Credenciales de terceros cifradas en la base de datos.
• Documentos adjuntos fuera de la web. Se guardan en un almacenamiento privado, no accesible por una URL pública: para descargar uno hay que estar autenticado y tener permiso sobre él.
• Permisos por rol. Cada acción del sistema exige un permiso concreto, verificado en el servidor y no solo en la pantalla.
• Sesiones con cierre automático por inactividad, y cookies de sesión no accesibles desde JavaScript.
• Historial de auditoría de la historia clínica que no se puede modificar ni borrar, ni siquiera desde la administración.
• Identificadores públicos aleatorios. Ningún dato se expone con un identificador secuencial, de modo que no se pueden enumerar registros probando números.

Ningún sistema es invulnerable, y prometer lo contrario sería falso. Si ocurre un incidente de seguridad que afecte tus datos o los de tus pacientes, nos comprometemos a: contenerlo, notificarte por correo electrónico dentro de las 72 horas de haberlo detectado, decirte qué datos estuvieron comprometidos y qué hicimos, y dar aviso a la autoridad de control cuando corresponda. Como responsable de los datos de tus pacientes, la notificación a los afectados que la ley te imponga queda de tu lado, y te damos la información que necesites para hacerla.

10. Tus derechos

Sobre tus datos personales podés ejercer los derechos de acceso, rectificación, actualización y supresión que reconoce la Ley 25.326.

Se ejercen escribiendo a contacto@consulteo.app, sin costo. Los plazos que fija la ley y que respetamos: 10 días corridos para responder un pedido de acceso y 5 días hábiles para rectificar, actualizar o suprimir. Podemos pedirte que acredites tu identidad antes de responder, justamente para no entregarle tus datos a otro.

Si sos paciente de un consultorio que usa Consulteo, tus derechos se ejercen ante el profesional que te atiende: es él quien decide qué datos tuyos trata y es el responsable de ellos. Si nos escribís, te derivamos a él y se lo trasladamos; no podemos acceder ni modificar la historia clínica de un consultorio por nuestra cuenta.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

11. Cookies y medición

Esta sección se refiere únicamente a este sitio público (consulteo.app). Dentro de la aplicación no hay cookies de medición ni de publicidad: solo la cookie técnica que mantiene abierta tu sesión, que es imprescindible para que el sistema funcione.

Hoy la medición no está activa. Mientras no se configuren los identificadores de las herramientas, el sitio no hace ni un solo pedido a terceros y no se instala ninguna cookie de medición. Cuando se active, será con tu consentimiento y funcionará así:

Mientras no aceptes el aviso que aparece al entrar, esta página no guarda ninguna cookie de medición. Con la medición activa, el script de Google que la hace se descarga igual —también si rechazás—, pero con el almacenamiento desactivado: no guarda cookies ni te identifica entre visitas. El píxel de Meta no se carga nunca sin tu aceptación.

Para revocar un consentimiento ya dado, borrá los datos de este sitio desde tu navegador: el aviso vuelve a aparecer en la visita siguiente y podés elegir de nuevo. Rechazar la medición no limita en nada el uso del sitio ni del servicio.

La atribución de campañas publicitarias no usa cookies ni almacenamiento: los parámetros que vienen en la dirección del enlace se propagan al formulario de alta y nada queda guardado en tu navegador.

12. Cambios en esta política

La versión que figura al principio de esta página identifica el texto que estás leyendo, y es la que rige desde la fecha de vigencia indicada.

Un cambio sustancial —una finalidad nueva, un proveedor nuevo que reciba datos, un plazo de conservación más largo— se avisa por correo electrónico a la dirección del titular de cada cuenta con al menos 30 días de anticipación. Las correcciones menores se publican acá con su versión actualizada.

Las versiones anteriores se conservan y podés pedir una copia a contacto@consulteo.app.

13. Contacto

Por cualquier consulta sobre esta política o para ejercer tus derechos: contacto@consulteo.app.