Política de Privacidad

1. Alcance y responsable

Esta Política explica cómo se recopilan, utilizan, almacenan y protegen los datos personales cuando una persona visita el sitio web, crea una cuenta o utiliza la plataforma PrismaMed.

El responsable de los datos vinculados con el sitio web, las cuentas, la contratación y la operación propia de PrismaMed es Candelaria Beruti, con domicilio en Av Bancalari y V50, General Pacheco, Buenos Aires.

Cuando un profesional o centro de salud utiliza PrismaMed para gestionar información de sus pacientes, ese profesional o centro determina la finalidad clínica del tratamiento y mantiene las responsabilidades que le correspondan. PrismaMed actúa como proveedor de la herramienta tecnológica y trata la información para prestar el servicio contratado, conforme a las instrucciones autorizadas y la normativa aplicable.

2. Datos que podemos tratar

Según el modo en que se utilice PrismaMed, podemos tratar las siguientes categorías de información:

• Datos identificatorios y de contacto, como nombre, documento, fecha de nacimiento, correo electrónico, teléfono y domicilio.
• Datos profesionales, como matrícula, especialidad, lugares y horarios de atención.
• Datos de cuenta, autenticación, permisos y preferencias.
• Datos administrativos y comerciales relacionados con planes, pagos y soporte.
• Datos de pacientes y de salud incorporados por el paciente, el profesional o el centro, como turnos, antecedentes, formularios, notas clínicas, indicaciones, estudios, recetas y órdenes.
• Información técnica y de uso, como dirección IP, dispositivo, navegador, fecha y hora de acceso, eventos de seguridad y registros necesarios para operar la Plataforma.
• Comunicaciones y solicitudes enviadas a través del sitio, correo, soporte u otros canales habilitados.

PrismaMed procura solicitar únicamente información adecuada, pertinente y necesaria para cada finalidad.

3. Cómo obtenemos los datos

La información puede ser proporcionada directamente por los usuarios, pacientes, profesionales, centros o sus representantes; generarse durante el uso de la Plataforma; provenir de integraciones solicitadas por el usuario; o ser comunicada legítimamente por prestadores y proveedores vinculados con el servicio.

4. Para qué utilizamos los datos

Podemos utilizar los datos personales para:

• Crear y administrar cuentas y perfiles.
• Gestionar turnos, consultas, formularios, documentación clínica y comunicaciones.
• Prestar las funcionalidades de la Plataforma, incluidas herramientas de asistencia para organizar o elaborar documentación.
• Permitir el acceso del paciente a la información que su profesional o centro ponga a disposición.
• Verificar identidad, administrar permisos y prevenir accesos no autorizados.
• Brindar soporte, responder consultas y resolver problemas.
• Gestionar la relación contractual, facturación y pagos.
• Mantener, proteger, medir y mejorar el funcionamiento del servicio.
• Cumplir obligaciones legales, regulatorias, judiciales o de seguridad.

Los datos de salud no se utilizan con fines publicitarios ni se venden. La información clínica identificable no se utiliza para entrenar modelos generales ajenos a la prestación del servicio, salvo que exista una base legal válida y se informe previamente.

5. Fundamento del tratamiento

El tratamiento se realiza cuando resulta necesario para prestar el servicio, desarrollar una relación contractual o profesional, cumplir obligaciones legales, proteger derechos y seguridad, o sobre otra base permitida por la normativa aplicable. Cuando corresponda solicitar autorización, se brindará la información necesaria por un medio adecuado a las circunstancias.

6. Con quién podemos compartir información

PrismaMed no comercializa datos personales. La información podrá ser accesible o comunicada, en la medida necesaria, a:

• Profesionales, centros, personal autorizado y pacientes vinculados con la atención.
• Proveedores tecnológicos que prestan infraestructura, alojamiento, comunicaciones, soporte, procesamiento, seguridad, pagos o integraciones.
• Autoridades administrativas, sanitarias o judiciales cuando exista una obligación o requerimiento válido.
• Asesores y auditores sujetos a obligaciones de confidencialidad.
• Una entidad continuadora en caso de reorganización, adquisición o transferencia del negocio, con las salvaguardas correspondientes.

Los proveedores sólo podrán tratar la información para prestar sus servicios y bajo obligaciones de confidencialidad, seguridad y protección de datos.

7. Transferencias internacionales

Algunos proveedores tecnológicos pueden procesar o almacenar información fuera de Argentina. Cuando exista una transferencia internacional, PrismaMed procurará utilizar jurisdicciones con protección adecuada o mecanismos contractuales y salvaguardas admitidos por la normativa aplicable.

8. Conservación

Los datos se conservan durante el tiempo necesario para prestar el servicio, mantener la cuenta, cumplir las finalidades informadas y atender obligaciones legales o contractuales.

La documentación clínica se conservará de acuerdo con los plazos y responsabilidades aplicables a la historia clínica. Otros datos podrán conservarse mientras la relación se encuentre vigente y, posteriormente, durante los plazos necesarios para seguridad, auditoría, resolución de reclamos y defensa de derechos. Cumplidos esos plazos, se eliminarán, anonimizarán o bloquearán de manera segura.

9. Seguridad y confidencialidad

PrismaMed adopta medidas técnicas y organizativas razonables para proteger la información contra pérdida, alteración, acceso, divulgación o uso no autorizado. Estas medidas pueden incluir controles de acceso, trazabilidad, cifrado, respaldo, monitoreo y gestión de incidentes.

Los usuarios también deben proteger sus credenciales y dispositivos, limitar el acceso a personas autorizadas y comunicar cualquier incidente de seguridad. Ningún sistema puede garantizar seguridad absoluta.

10. Derechos de las personas

Las personas titulares pueden solicitar información sobre sus datos y ejercer los derechos de acceso, rectificación, actualización y, cuando corresponda, supresión o confidencialidad. Para ello deberán acreditar su identidad y utilizar los canales de contacto publicados en el sitio web.

Cuando la solicitud se relacione con información clínica gestionada por un profesional o centro, PrismaMed podrá derivarla o coordinarla con el responsable correspondiente. La supresión puede no proceder cuando exista una obligación legal de conservar la historia clínica u otra documentación.

La Agencia de Acceso a la Información Pública es el órgano de control de la Ley 25.326 y recibe consultas y denuncias relacionadas con el tratamiento de datos personales.

11. Menores y representantes

Las cuentas y accesos de menores de edad o personas representadas deberán ser administrados conforme a la normativa aplicable, las reglas de representación y el principio de autonomía progresiva. PrismaMed, el profesional o el centro podrán solicitar información para verificar identidad y representación.

12. Comunicaciones

PrismaMed puede enviar comunicaciones necesarias para el funcionamiento del servicio, como confirmaciones, recordatorios, avisos de seguridad y disponibilidad de documentos. Las comunicaciones promocionales, si se utilizan, deberán permitir solicitar su baja.

13. Enlaces externos

El sitio web y la Plataforma pueden contener enlaces o integraciones con terceros. Sus prácticas de privacidad son independientes y se rigen por sus propias políticas.

14. Cambios en esta Política

PrismaMed podrá actualizar esta Política para reflejar cambios legales, técnicos o funcionales. La versión vigente y su fecha de actualización estarán publicadas en el sitio web o en la Plataforma.

15. Contacto

Las consultas y solicitudes relacionadas con privacidad y datos personales podrán enviarse mediante los canales de contacto publicados en el sitio web de PrismaMed.