Política de Privacidad

Última actualización: [completar fecha]

1. Quiénes somos

Esta plataforma, Zorzal Salud (en adelante, "la Plataforma" o "el Servicio"), es operada por [Razón social], CUIT [CUIT], con domicilio en [domicilio legal], Argentina (en adelante, "nosotros" o "Zorzal"). Esta Política describe cómo tratamos los datos personales en el marco de la Ley 25.326 de Protección de los Datos Personales y demás normativa aplicable.

2. Nuestro rol: encargado del tratamiento

Zorzal es una herramienta que utilizan instituciones de salud (clínicas, consultorios, centros) para gestionar su actividad. Respecto de los datos de los pacientes y de la información clínica que cada institución carga, la institución es la responsable del tratamiento y Zorzal actúa como encargado, tratando esos datos por cuenta y según las instrucciones de la institución. Respecto de los datos de las cuentas de usuario y de la facturación del servicio, Zorzal actúa como responsable.

3. Qué datos tratamos

Datos de usuarios del sistema (personal de la institución)

• Identificación y contacto: nombre, apellido, email, teléfono, rol.
• Datos de acceso: credenciales (la contraseña se almacena cifrada con hash) y registros de actividad/auditoría.

Datos cargados por la institución sobre sus pacientes

• Datos identificatorios y de contacto del paciente.
• Datos de salud (sensibles): historia clínica, evoluciones, informes, recetas, consentimientos.
• Datos administrativos: turnos, cobertura, facturación.

Datos técnicos

• Datos de uso y navegación necesarios para operar y asegurar el servicio (por ejemplo, direcciones IP y registros del servidor).

4. Para qué los usamos

• Prestar el servicio de gestión (historia clínica, agenda, facturación, etc.).
• Autenticar usuarios, controlar accesos y mantener la trazabilidad (auditoría).
• Enviar comunicaciones operativas (recuperación de contraseña, recordatorios, avisos).
• Brindar soporte y mejorar la seguridad y el funcionamiento de la Plataforma.
• Cumplir obligaciones legales.

5. Base legal y datos de salud

El tratamiento se basa, según el caso, en la relación contractual con la institución, en el consentimiento del titular, en el interés legítimo y en obligaciones legales. Los datos de salud son datos sensibles conforme a la Ley 25.326 y reciben protección reforzada; su tratamiento se realiza en el marco de la relación asistencial y con el consentimiento informado del paciente, que obtiene y gestiona la institución tratante.

6. Inteligencia artificial

La Plataforma ofrece funciones de asistencia con inteligencia artificial (por ejemplo, redactar una evolución a partir de notas del profesional, generar una epicrisis para derivación o responder consultas de uso del sistema). Para estas funciones:

• El asistente de ayuda general no recibe datos de facturación ni información clínica de pacientes.
• Las funciones que procesan texto clínico (epicrisis, redacción de evoluciones) envían ese texto a nuestro proveedor de IA, [Anthropic], únicamente para generar el resultado solicitado. La epicrisis sólo se genera con el consentimiento informado del paciente.
• La IA es una ayuda y no reemplaza el criterio del profesional, que revisa y valida todo contenido antes de utilizarlo.

7. Con quién compartimos datos

No vendemos datos personales. Compartimos datos con proveedores que nos ayudan a operar, bajo obligaciones de confidencialidad y seguridad ("sub-encargados"):

• Hosting / infraestructura: [Render / proveedor].
• Proveedor de IA: [Anthropic] (procesa el texto enviado para las funciones de IA).
• Mensajería: [Meta / WhatsApp], cuando la institución activa esa integración.
• Email: [proveedor SMTP].

También podremos compartir información cuando lo exija una autoridad competente o una norma.

8. Transferencia internacional

Algunos de nuestros proveedores procesan datos fuera de Argentina. En esos casos adoptamos medidas para proteger la información (cláusulas contractuales y/o consentimiento), conforme al artículo 12 de la Ley 25.326.

9. Conservación

Conservamos los datos mientras exista la relación con la institución y por los plazos que exige la ley. La historia clínica se conserva por un mínimo de 10 años conforme a la Ley 26.529. Vencidos los plazos, los datos se eliminan o anonimizan de forma segura.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger la información, entre ellas:

• Cifrado del tráfico (HTTPS) y contraseñas almacenadas con hash.
• Control de acceso por roles y aislamiento de datos entre instituciones.
• Registro de accesos y acciones sensibles (auditoría).
• Cifrado de credenciales sensibles de integraciones.
• Restricciones de descarga/exportación y marca de agua en la historia clínica.

Ningún sistema es 100% infalible, pero trabajamos para minimizar los riesgos y mantener la información trazable y protegida.

11. Tus derechos

El titular de los datos personales tiene la facultad de ejercer los derechos de acceso, rectificación, actualización y supresión de sus datos. Para ejercerlos, escribinos a [email de contacto/privacidad]. Si los datos son tratados por una institución de salud (responsable), también podés dirigir tu solicitud a esa institución.

La Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

12. Cookies

Utilizamos almacenamiento técnico y, en su caso, cookies necesarias para el funcionamiento del Servicio (por ejemplo, mantener la sesión iniciada). [Si se incorporan cookies de analítica o terceros, detallarlas aquí.]

13. Menores de edad

Cuando un paciente sea menor de edad, el tratamiento de sus datos se realiza a través de sus representantes legales y conforme a la normativa aplicable, bajo responsabilidad de la institución tratante.

14. Cambios

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización.

15. Contacto

Por cualquier consulta sobre privacidad: [email de contacto] — [Razón social], [domicilio], Argentina.