Política de Privacidad

2. Roles en el tratamiento

2.1. Datos del profesional

Respecto de los datos necesarios para registrar, administrar, facturar y mantener la cuenta del profesional, el Proveedor actúa como responsable del tratamiento.

2.2. Datos del paciente

Respecto de los datos que el paciente proporciona para reservar un turno con un profesional, el profesional o establecimiento que ofrece el turno actúa como responsable del tratamiento.

El Proveedor actúa como encargado del tratamiento, es decir, como proveedor tecnológico que trata esos datos por cuenta del profesional, de acuerdo con sus instrucciones y para prestar las funciones contratadas.

La Plataforma no decide la finalidad asistencial, no presta atención sanitaria y no utiliza los datos de los pacientes para fines propios incompatibles con la gestión del turno.

2.3. Responsabilidad del profesional

El profesional es responsable de:

• la legitimidad de la atención ofrecida;
• la exactitud de la información que incorpore;
• la relación con sus pacientes;
• la determinación de los datos que resulten necesarios para su actividad;
• la atención de los derechos de los pacientes respecto de los datos tratados por su cuenta;
• el cumplimiento de las obligaciones profesionales y sectoriales que le correspondan.

3. Titulares y categorías de datos

3.1. Titulares

Podemos tratar datos correspondientes a:

• profesionales y sus representantes;
• pacientes y personas que soliciten un turno;
• usuarios autorizados por el profesional;
• personas que contacten al soporte;
• responsables de pago o facturación;
• visitantes del sitio web.

3.2. Datos de profesionales

Podemos tratar:

• nombre y apellido;
• documento, CUIT o CUIL;
• matrícula, especialidad y datos profesionales;
• domicilio, teléfono y correo electrónico;
• datos de acceso y autenticación;
• información de facturación;
• plan contratado, estado de la suscripción y operaciones de pago;
• registros de actividad, soporte y seguridad;
• tokens y credenciales de integraciones, almacenados de forma cifrada.

3.3. Datos de pacientes

Para la reserva de turnos, el formulario puede solicitar:

• nombre y apellido;
• tipo y número de documento;
• CUIT o CUIL;
• fecha de nacimiento;
• teléfono;
• correo electrónico;
• domicilio;
• profesional, especialidad, sede, fecha y hora del turno;
• estado de la reserva, confirmación, cancelación y asistencia, cuando corresponda;
• información técnica necesaria para seguridad y funcionamiento.

Actualmente, la Plataforma no solicita al paciente ni al profesional motivo de consulta, diagnóstico, historia clínica, notas clínicas ni otros datos asistenciales. Los campos internos existentes en la base no se encuentran habilitados para su carga mediante los formularios vigentes y no son accesibles al paciente.

La asociación entre una persona identificada y un turno con un profesional de determinada especialidad puede permitir inferir información relacionada con la salud. Por ello, la Plataforma aplica medidas de protección reforzadas a esa información contextual, aunque no solicite datos clínicos directamente.

3.4. Datos de pago

El pago de la consulta se procesa mediante Mercado Pago. El dinero abonado por el paciente se acredita directamente en la cuenta de Mercado Pago del profesional. El Proveedor no recibe, custodia ni administra esos fondos.

La Plataforma puede recibir o conservar información técnica y operativa vinculada con el estado de la operación, pero no almacena los datos completos de tarjetas de pago.

4. Finalidades y bases jurídicas

La recolección se limita a datos adecuados, pertinentes y no excesivos para las finalidades informadas. Los datos que hayan perdido vigencia o resulten innecesarios se suprimen.

5. Consentimiento

Cuando corresponda obtener consentimiento, este debe ser libre, expreso e informado y debe poder acreditarse. El consentimiento puede revocarse en cualquier momento, sin efectos retroactivos.

La falta de consentimiento para comunicaciones comerciales o cookies no esenciales no impedirá utilizar las funciones esenciales de reserva y gestión de turnos.

El profesional acepta esta Política y el Acuerdo de Encargo de Tratamiento al registrarse, mediante una acción afirmativa y verificable.

6. Destinatarios y proveedores

Podemos comunicar o permitir el acceso limitado a datos personales a:

• el profesional con el que se reserva el turno;
• usuarios autorizados por ese profesional;
• Mercado Pago, para procesar o verificar pagos;
• proveedores de base de datos, hosting, infraestructura, almacenamiento, correo electrónico, caché, monitoreo, seguridad y soporte;
• asesores profesionales sujetos a deber de confidencialidad;
• autoridades públicas, organismos judiciales o administrativos, cuando exista obligación o requerimiento válido.

Los proveedores reciben únicamente los datos necesarios para prestar sus servicios, deben mantener la confidencialidad, aplicar medidas de seguridad y no utilizar la información para finalidades propias incompatibles.

No vendemos bases de datos ni cedemos datos personales para publicidad de terceros.

7. Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera de la Argentina o prestar servicios desde el exterior. En consecuencia, ciertos datos pueden almacenarse, procesarse o quedar técnicamente accesibles desde otras jurisdicciones.

Las transferencias se realizarán:

• a jurisdicciones que proporcionen un nivel adecuado de protección; o
• mediante garantías contractuales, organizativas y técnicas adecuadas; o
• cuando resulte aplicable, con consentimiento del titular u otra excepción legal.

La Ley 25.326 prohíbe transferir datos personales a países u organismos que no proporcionen niveles adecuados de protección, salvo las excepciones previstas por la ley y su reglamentación. Cuando corresponda, se utilizarán cláusulas contractuales de transferencia internacional conforme a la Disposición 60-E/2016, con obligaciones de finalidad limitada, confidencialidad, seguridad, atención de derechos, incidentes, devolución y eliminación.

8. Conservación

Conservamos los datos durante el tiempo necesario para cumplir las finalidades informadas y, posteriormente, durante los plazos legales, contractuales o de prescripción aplicables.

Como criterio general:

• los datos de reservas se conservan mientras resulten necesarios para la gestión de la agenda y la atención de reclamos;
• los datos de la cuenta del profesional se conservan mientras la cuenta esté activa y durante el plazo necesario para obligaciones legales, contables o defensa de derechos;
• los registros de facturación y pagos se conservan durante los plazos exigidos por la normativa aplicable;
• los registros de consentimiento, aceptación contractual y auditoría se conservan mientras puedan ser necesarios para acreditar la relación y el cumplimiento legal;
• los respaldos se eliminan o sobrescriben conforme al ciclo técnico de respaldo;
• al finalizar el servicio, los datos se exportan, bloquean o eliminan según las instrucciones del profesional y lo previsto en el Acuerdo de Encargo.

Cuando un dato deje de ser necesario, será eliminado, anonimizado o bloqueado, salvo que exista una obligación legal de conservación.

9. Seguridad y confidencialidad

Adoptamos medidas técnicas y organizativas razonables para evitar adulteración, pérdida, consulta o tratamiento no autorizado. La Ley 25.326 prohíbe registrar datos personales en archivos que no reúnan condiciones técnicas de integridad y seguridad, y exige deber de confidencialidad a quienes intervienen en cualquier fase del tratamiento.

Entre otras medidas, aplicamos:

• control de acceso por roles;
• autenticación y gestión de credenciales;
• segregación de información;
• cifrado en tránsito;
• cifrado de tokens de integraciones mediante AES-256-GCM;
• registros y monitoreo de actividad;
• copias de respaldo;
• gestión de vulnerabilidades;
• controles sobre proveedores;
• procedimientos de respuesta ante incidentes;
• deberes de confidencialidad para el personal y contratistas.

Ningún sistema es completamente invulnerable. Ante un incidente, realizaremos tareas de contención, investigación, recuperación y remediación, y comunicaremos el incidente al profesional responsable y a las autoridades o titulares cuando corresponda.

10. Cookies y analítica

El sitio utiliza cookies estrictamente necesarias para mantener la sesión, la seguridad y el funcionamiento del servicio. Estas cookies no requieren consentimiento porque son indispensables para prestar la Plataforma.

La medición de uso del sitio se realiza mediante una herramienta de analítica que no utiliza cookies: identifica las visitas a partir de un valor derivado de la propia solicitud, no almacena identificadores persistentes en el dispositivo y descarta la información de sesión de forma automática.

La analítica se realiza con información agregada y estadística. No utilizamos datos de pacientes para elaborar perfiles clínicos ni para publicidad comportamental.

Si en el futuro incorporáramos cookies no esenciales, se solicitará el consentimiento previo del usuario.

11. Derechos de los titulares

El titular puede solicitar:

• acceso a sus datos;
• información sobre su tratamiento;
• rectificación o actualización;
• supresión;
• bloqueo cuando corresponda;
• revocación del consentimiento;
• oposición a comunicaciones comerciales;
• información sobre cesiones y destinatarios.

El derecho de acceso se atiende dentro de los diez días corridos de acreditada la identidad. Los pedidos de rectificación o supresión se resuelven dentro de los cinco días hábiles, cuando resulten procedentes.

Para ejercer derechos, debe enviarse una solicitud a contacto@turnia.com.ar, indicando nombre y apellido, documento, derecho que se ejerce, descripción concreta del pedido y un medio de contacto. Podremos solicitar información razonable para verificar la identidad y evitar accesos indebidos.

Cuando el pedido se refiera a datos tratados por cuenta de un profesional, podremos derivarlo o coordinarlo con dicho profesional, sin perjuicio de nuestra obligación de asistirlo y tramitarlo conforme corresponda.

Si el titular considera que sus derechos no fueron atendidos, puede presentar una denuncia ante la Agencia de Acceso a la Información Pública, autoridad de control de la Ley 25.326.

12. Menores de edad

La Plataforma no está dirigida a menores de edad para que creen cuentas profesionales.

Un adulto responsable puede reservar un turno para una persona menor de edad. En ese caso, quien complete el formulario debe contar con facultades suficientes para proporcionar los datos y gestionar la reserva.

El profesional es responsable de verificar, cuando corresponda, la representación, autorización o consentimiento necesario para la atención del menor y el tratamiento de sus datos.

13. Propiedad y datos del profesional

El profesional conserva los derechos que correspondan sobre los datos que incorpora. Nos concede únicamente la autorización técnica necesaria para alojarlos, procesarlos y ponerlos a disposición conforme al contrato y al Acuerdo de Encargo.

No utilizaremos los datos identificables de los pacientes para desarrollar productos, entrenar modelos, publicidad, comercialización, enriquecimiento de bases ni finalidades ajenas al servicio.

14. Modificaciones

Podemos modificar esta Política para reflejar cambios legales, técnicos o funcionales. La versión vigente estará publicada en el sitio.

Cuando una modificación sea sustancial, informaremos el cambio mediante la Plataforma, correo electrónico u otro medio razonable y, cuando corresponda, solicitaremos una nueva aceptación.

15. Responsable y contacto

Responsable: Fernando Rodríguez

Domicilio: Caballito, Ciudad Autónoma de Buenos Aires, Argentina

Canal de privacidad: contacto@turnia.com.ar

Ver también los Términos y Condiciones y el Acuerdo de Encargo de Tratamiento.