Política de privacidad

1. Quién es responsable de cada dato

Hay dos tipos de datos en Agenda unda, y cada uno tiene un responsable distinto:

• Los datos de las cuentas de profesionales y negocios: el responsable es María Laura Pommarés Garrahan, CUIT 23-34491919-4, con domicilio en Pirán 279, Chivilcoy (CP 6620), Provincia de Buenos Aires. Contacto: ulastudiodigital@gmail.com.
• Los datos de clientes y pacientes que carga un profesional o que se ingresan al reservar un turno: el responsable es ese profesional o negocio. Agenda unda los guarda y procesa solo por su cuenta y para prestarle el servicio.

2. Qué datos guardamos

• De tu cuenta: nombre, apellido, email, rubro y la contraseña, que se guarda cifrada de forma irreversible.
• De tu negocio: nombre, datos de contacto, horarios, servicios, precios y, si lo cargás, el alias para recibir transferencias.
• De clientes y pacientes: nombre, apellido, teléfono, email y, si el profesional los carga, DNI, fecha de nacimiento, obra social, número de afiliado, notas y registros de cada atención.
• De los turnos: fecha, horario, servicio, estado y pagos informados.
• Técnicos: una cookie de sesión para mantenerte conectado y la dirección IP, que usamos para limitar intentos abusivos. No usamos cookies de publicidad ni de analítica.

3. Datos de salud

Los registros de atención que carga un profesional de la salud son datos sensibles (artículos 2 y 7 de la Ley 25.326). Los carga el profesional bajo su deber de secreto profesional. Dentro de cada cuenta, solo los ven el titular y las personas de su equipo a las que les da ese permiso. Agenda unda no los usa ni los comparte para ningún otro fin.

4. Para qué los usamos

• Para prestar el servicio: agenda, reservas, avisos y recordatorios.
• Para mantener la seguridad de las cuentas y evitar abusos.
• Para cobrar el abono y emitir las facturas.
• Para avisarte sobre tu cuenta y cambios importantes del servicio.

No vendemos datos, no los usamos para publicidad y no usamos los datos de clientes y pacientes para fines propios.

5. Con quién los compartimos

Solo con los proveedores que necesitamos para que el servicio funcione, que los tratan por nuestra cuenta:

• Vercel Inc. (Estados Unidos): aloja la aplicación.
• Supabase Inc.: aloja la base de datos en Estados Unidos (Ohio, región us-east-2).
• Resend (Estados Unidos): envía los mails.

Si sumamos otros proveedores, como medios de pago o mensajería, vamos a actualizar esta lista.

También podemos entregar datos cuando una autoridad competente lo exija según la ley.

6. Transferencia internacional de datos

Los datos de Agenda unda, incluidos los de clientes y pacientes, se guardan y procesan fuera de la Argentina: la base de datos está en Estados Unidos (Ohio, región us-east-2), y la aplicación y el envío de mails también funcionan en servidores de Estados Unidos. Esto es una transferencia internacional de datos en los términos del artículo 12 de la Ley 25.326.

Estados Unidos no figura entre los países que la Argentina considera con un nivel de protección adecuado. Por eso la transferencia se hace con proveedores que se obligan por contrato a proteger los datos y a usarlos solo para prestar el servicio, y con tu consentimiento, que das al aceptar esta política.

Si sos profesional, al cargar datos de tus clientes o pacientes en Agenda unda aceptás que se alojen en esos servidores, y te corresponde informarles que sus datos se guardan en el exterior.

7. Cómo los protegemos

• Toda la comunicación viaja cifrada (HTTPS).
• Las contraseñas y los códigos de acceso se guardan cifrados de forma irreversible.
• Los links que reciben los pacientes para ver su turno están firmados y no se pueden adivinar.
• Cada persona del equipo accede solo a lo que su rol le permite.

8. Cuánto tiempo los guardamos

Mientras la cuenta esté activa o en modo lectura. Si la cuenta se elimina, borramos sus datos dentro de los 30 días siguientes, salvo lo que debamos conservar por obligación legal, como los registros de facturación.

9. Tus derechos

Podés pedir acceso a tus datos, y que los rectifiquemos, actualicemos o eliminemos, escribiendo a ulastudiodigital@gmail.com. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación o supresión dentro de los 5 días hábiles, como indica la ley.

Si sos cliente o paciente de un profesional que usa Agenda unda, dirigí tu pedido a ese profesional, que es el responsable de tus datos. Si nos escribís a nosotros, se lo hacemos llegar.

10. Menores de edad

Las cuentas son solo para mayores de 18 años. Los datos de pacientes o clientes menores los carga quien los atiende, con el consentimiento de sus padres o responsables.

11. Cambios en esta política

Si la cambiamos, publicamos la nueva versión acá y, si el cambio es importante, te avisamos por mail o desde la app.

12. Autoridad de control

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.