Política de privacidad

Esta política explica qué datos personales tratamos en Cliny, con qué finalidad, con quién los compartimos y qué derechos tenés, conforme a la Ley 25.326 de Protección de Datos Personales, su Decreto reglamentario 1558/2001 y las normas complementarias dictadas por la Agencia de Acceso a la Información Pública (“AAIP”). Está redactada en castellano, en una página propia y separada de los Términos y condiciones, para que puedas leerla y consultarla con facilidad.

1. Quién trata los datos

Cliny es la plataforma de gestión para consultorios y centros médicos disponible en cliny.com.ar(“Cliny”, “nosotros”), con domicilio en la República Argentina. Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos podés escribirnos a través de los canales de contacto publicados en cliny.com.ar.

2. Nuestro doble rol: responsable y encargado

Según el tipo de dato, Cliny cumple dos roles distintos bajo la Ley 25.326:

• Cliny como responsable del tratamiento:respecto de los datos de quienes visitan este sitio, solicitan información o una prueba del Servicio, y de los datos de cuenta y facturación de los consultorios y centros médicos que contratan Cliny (“Clientes”) y de sus usuarios autorizados.
• Cliny como encargado del tratamiento (art. 25, Ley 25.326): respecto de los datos de pacientes que cada Cliente carga y gestiona en la plataforma. En ese caso el responsable del tratamiento es el consultorio o centro médico, y Cliny trata los datos únicamente por su encargo, siguiendo sus instrucciones y para prestar el Servicio.

3. Datos que tratamos como responsables

3.1. Visitantes del sitio

Cuando navegás este sitio tratamos datos técnicos básicos (dirección IP, tipo de dispositivo y navegador, páginas visitadas) necesarios para que el sitio funcione y para protegerlo. El uso de cookies se describe en la Política de cookies.

3.2. Consultas y solicitudes de prueba

Si nos escribís o solicitás una demostración o prueba gratuita, tratamos los datos de contacto que nos brindes (nombre, correo electrónico, teléfono, nombre del consultorio). Proporcionarlos es voluntario, pero sin ellos no podemos responderte ni habilitar la prueba.

3.3. Usuarios y cuentas de Clientes

Para operar las cuentas de los Clientes tratamos: nombre y apellido, correo electrónico, teléfono, DNI, rol asignado dentro del consultorio, credenciales de acceso (la contraseña se almacena con hash irreversible y el DNI se guarda cifrado), datos de facturación, y registros técnicos de seguridad y auditoría (accesos, dirección IP, acciones realizadas en el sistema). Estos datos son necesarios para la relación contractual; sin ellos no es posible prestar el Servicio.

4. Datos que tratamos por encargo de cada consultorio

Los Clientes cargan y gestionan en Cliny datos de sus pacientes, entre ellos: datos filiatorios y de contacto (nombre, DNI, fecha de nacimiento, género, domicilio, teléfono, correo electrónico), contactos de emergencia, cobertura médica (obra social o prepaga, plan, número de afiliado), turnos y su historial, historia clínica (motivos de consulta, evoluciones, diagnósticos, tratamientos), alergias, condiciones crónicas, medicación, antecedentes, estudios y archivos adjuntos, consentimientos informados, y mensajes intercambiados por los canales de comunicación habilitados por el consultorio (por ejemplo, WhatsApp). Respecto de todos estos datos, el responsable es el consultorio o centro médico; Cliny actúa solo como encargado del tratamiento.

5. Datos de salud

La información vinculada a la salud es un dato sensible en los términos de los artículos 2 y 7 de la Ley 25.326. Los establecimientos y profesionales de la salud pueden tratar los datos de sus pacientes en el marco del artículo 8 de esa ley y de la Ley 26.529 de Derechos del Paciente, respetando el secreto profesional. Cliny trata esos datos exclusivamente por encargo del consultorio, bajo deber de confidencialidad que subsiste incluso después de finalizada la relación (art. 10, Ley 25.326).

• No vendemos ni cedemos datos de pacientes a terceros.
• No usamos datos de pacientes con fines publicitarios, de marketing ni de lucro ajeno a la prestación del Servicio.
• Las funciones de inteligencia artificial (como la secretaria virtual que atiende WhatsApp) son opcionales: cada Cliente decide si las activa, y los datos involucrados se usan únicamente para prestar esa función, no para entrenar modelos de terceros con datos identificables de pacientes.

6. Finalidades del tratamiento

• Prestar el Servicio: operar la agenda de turnos, la historia clínica electrónica, la gestión de obras sociales, las liquidaciones y demás módulos contratados (base: relación contractual, art. 5 inc. 2.c, Ley 25.326).
• Operar funciones contratadas: recordatorios de turnos, mensajería con pacientes y secretaria con IA, cuando el Cliente las habilita.
• Seguridad y auditoría: registrar accesos y acciones para proteger la información y permitir el control de su uso, conforme a las obligaciones de seguridad del art. 9.
• Soporte y comunicación: responder consultas y comunicar novedades relevantes del producto.
• Mejora del Servicio: analizar el uso de la plataforma de forma agregada, sin elaborar perfiles de pacientes.
• Cumplimiento legal: atender obligaciones fiscales, contables y requerimientos de autoridades competentes.

No usamos los datos para finalidades distintas o incompatibles con las informadas en esta política.

7. Con quién compartimos datos

No vendemos datos personales. Compartimos datos únicamente con proveedores que necesitamos para operar el Servicio (subencargados), bajo acuerdos que los obligan a proteger la información y a tratarla solo según nuestras instrucciones:

• Infraestructura y almacenamiento: proveedores de servidores, base de datos, almacenamiento de archivos y copias de seguridad.
• Mensajería: Meta Platforms (WhatsApp Business Platform / Messenger), cuando el Cliente habilita la comunicación con pacientes por esos canales.
• Correo electrónico: el proveedor de envío de correos transaccionales (restablecimiento de contraseña, códigos de verificación, recordatorios).
• Monitoreo técnico: herramientas de detección de errores y rendimiento, configuradas para minimizar los datos personales que reciben.
• Proveedores de inteligencia artificial: solo cuando el Cliente activa funciones de IA, y limitado a lo necesario para prestarlas.

También podemos compartir datos cuando una norma lo exige o ante un requerimiento válido de autoridad judicial o administrativa competente. La entrega de datos a nuestros encargados de tratamiento no constituye cesión en los términos del artículo 11 de la Ley 25.326.

8. Transferencias internacionales

Algunos de los proveedores mencionados pueden almacenar o procesar datos en servidores ubicados fuera de la República Argentina, incluyendo países que, como los Estados Unidos, no cuentan con niveles de protección adecuados según los criterios de la AAIP. En esos casos aplicamos las salvaguardas previstas por el artículo 12 de la Ley 25.326 y su reglamentación: cláusulas contractuales de transferencia internacional conformes a los modelos aprobados por la autoridad de control (Disposición DNPDP 60-E/2016 y Resolución AAIP 198/2023) y medidas técnicas como el cifrado de la información, además de recabar el consentimiento del titular cuando corresponde.

9. Plazos de conservación

• Datos de pacientes e historias clínicas: se conservan mientras el Cliente mantenga el Servicio y conforme a sus instrucciones. La historia clínica debe conservarse por un plazo mínimo de 10 años desde la última actuación (art. 18, Ley 26.529); esa obligación de guarda corresponde al consultorio como depositario, y Cliny garantiza al Cliente la exportación de su información para poder cumplirla, incluso al finalizar el Servicio.
• Datos de cuenta y facturación: mientras dure la relación contractual y, luego, por los plazos de prescripción y conservación que exigen las normas fiscales, contables y de defensa de derechos.
• Consultas y datos de contacto comercial: hasta que se resuelva la consulta o solicites su supresión.

Vencidos los plazos aplicables, los datos se suprimen o se anonimizan de forma irreversible.

10. Seguridad

Aplicamos las medidas técnicas y organizativas exigidas por el artículo 9 de la Ley 25.326, tomando como referencia las medidas recomendadas por la Resolución AAIP 47/2018, entre ellas:

• Cifrado de la información en tránsito (TLS).
• Cifrado en reposo de campos especialmente sensibles (por ejemplo, documentos de identidad) y de credenciales de integración.
• Control de acceso por roles y permisos: cada usuario solo accede a lo que su función requiere.
• Doble factor de autenticación (MFA).
• Registro de auditoría de la actividad en el sistema, que permite saber quién accedió o modificó cada dato y cuándo.
• Copias de seguridad periódicas.

Ante un incidente de seguridad que afecte datos personales, evaluamos su alcance, lo documentamos, notificamos sin demora a los Clientes afectados para que puedan cumplir sus propias obligaciones frente a los titulares, y adoptamos las medidas de mitigación que correspondan.

11. Tus derechos

Como titular de datos personales podés ejercer en cualquier momento los derechos de acceso, rectificación, actualización y supresión (arts. 14 a 16, Ley 25.326), escribiéndonos por los canales de contacto publicados en cliny.com.ar, acreditando tu identidad. Respondemos los pedidos de acceso dentro de los 10 días corridos, y los de rectificación, actualización o supresión dentro de los 5 días hábiles de recibidos.

Si sos paciente de un consultorio que usa Cliny: el responsable de tus datos es tu consultorio o centro médico, ante quien debés ejercer estos derechos (incluido el derecho a obtener copia de tu historia clínica conforme a la Ley 26.529). Si recibimos un pedido tuyo directamente, lo trasladaremos a tu consultorio y colaboraremos con él para que te responda en término.

EL TITULAR DE LOS DATOS PERSONALES tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Podés contactar a la AAIP en argentina.gob.ar/aaip.

12. Comunicaciones comerciales

Si te enviamos comunicaciones con fines publicitarios o de novedades comerciales, lo hacemos conforme al artículo 27 de la Ley 25.326 y la Disposición DNPDP 4/2009: podés solicitar en cualquier momento el retiro o bloqueo de tu nombre de nuestra base de contactos, usando el mecanismo de baja incluido en cada envío o escribiéndonos por nuestros canales de contacto. Nunca usamos datos de pacientes para enviar publicidad.

13. Menores de edad

Este sitio y el Servicio están dirigidos a profesionales y establecimientos de salud, no a menores. Los datos de pacientes menores de edad que un consultorio gestione en Cliny se tratan por encargo de ese consultorio, que como responsable debe contar con el consentimiento o la intervención de sus representantes legales cuando corresponda.

14. Inscripción registral

Cliny cumple con la obligación de inscripción de sus bases de datos ante el Registro Nacional de Bases de Datos de la AAIP, conforme al artículo 21 de la Ley 25.326.

15. Cookies

El uso de cookies y tecnologías similares en el sitio se describe en la Política de cookies.

16. Cambios en esta política

Publicaremos en esta página cualquier actualización, indicando la fecha de vigencia. Si un cambio es sustancial (por ejemplo, nuevas finalidades o nuevos destinatarios de los datos), lo comunicaremos además por un medio razonable, como el correo electrónico de la cuenta o un aviso dentro de la plataforma.

17. Contacto

Ante consultas sobre privacidad o para ejercer tus derechos, escribinos a través de los canales de contacto publicados en cliny.com.ar.