Política de privacidad

1. Qué datos se guardan

• De los profesionales: nombre, email, teléfono, matrícula, especialidad y datos del consultorio.
• De los pacientes: datos de contacto, documento, fecha de nacimiento, mediciones, historia clínica, estudios, planes de alimentación, turnos, y lo que cada persona registra en su app (comidas, fotos, peso y hábitos).
• De las conversaciones de WhatsApp del consultorio: los mensajes, archivos, fecha y número de teléfono.
• De uso: datos técnicos necesarios para mantener la sesión y la seguridad del servicio.

2. Para qué se usan

Los datos de salud son datos sensibles. Sólo se tratan para la atención del paciente y con su consentimiento, que el profesional debe obtener y conservar.

• Prestar el servicio: agenda, ficha, planes, seguimiento y comunicación con el paciente.
• Mandar avisos propios del servicio, como códigos de acceso, recordatorios y novedades de la cuenta.
• Cobrar la suscripción y dar soporte.
• Proteger la plataforma y resolver errores.

3. Quién puede ver los datos

Cada cuenta tiene su espacio separado: otra cuenta no ve tus pacientes. Dentro del consultorio, cada persona accede según su rol.

Cuando un profesional comparte una ficha con un médico u otro profesional, esa persona ve sólo las secciones elegidas, mediante un link con vencimiento que se puede dar de baja.

Nuestro equipo accede a los datos sólo cuando hace falta para dar soporte o resolver un problema técnico.

4. Proveedores que intervienen

Algunas funciones usan servicios de terceros, que reciben sólo lo necesario para esa función:

• Meta (WhatsApp): mensajes y números de teléfono, cuando se usa el WhatsApp del consultorio o el código de acceso por WhatsApp.
• xAI (Grok): el texto de la conversación con el bot de turnos, las consultas al asistente con IA y el audio de los dictados, para generar la respuesta o la transcripción.
• Google Calendar: los turnos, si el profesional conecta su calendario.
• Mercado Pago: el cobro de la suscripción. nutricare.studio no guarda datos de tarjetas.
• Jitsi: la sala de video, en las consultas por videollamada.
• Proveedor de correo: los emails del servicio.

5. Bot de turnos con IA

Si un consultorio activa el bot, lo que el paciente escribe en esa conversación se procesa con inteligencia artificial para gestionar sus turnos. El bot sólo usa los datos de contacto y los turnos de quien escribe, no accede a la historia clínica, y no agenda nada sin la confirmación del paciente. Quien lo prefiera puede pedir hablar con una persona en cualquier momento.

6. Qué no hacemos

• No vendemos ni alquilamos datos.
• No usamos los datos de tus pacientes para entrenar modelos de inteligencia artificial.
• No compartimos los datos de una cuenta con otra.

7. Seguridad

• La comunicación con la plataforma viaja cifrada.
• Las contraseñas se guardan con un hash irreversible.
• Las credenciales de WhatsApp se guardan cifradas.
• Se hacen copias de seguridad diarias.

8. Cuánto tiempo se conservan

Los datos de la cuenta se conservan mientras esté activa. Los mensajes de WhatsApp del consultorio se borran a los 180 días. La historia clínica se conserva por los plazos que exige la ley, que debe cumplir cada profesional. Al cerrar una cuenta, los datos se eliminan salvo lo que la ley obligue a conservar.

9. Tus derechos

Podés pedir acceso a tus datos, corregirlos, actualizarlos o suprimirlos, conforme a la Ley 25.326 de Protección de Datos Personales. La Agencia de Acceso a la Información Pública es el órgano de control y atiende denuncias sobre el incumplimiento de esa ley.

Las personas menores de edad usan el servicio con la autorización de su madre, padre o tutor.

10. Cambios y contacto

Si cambiamos algo importante de esta política, lo avisamos por email a las cuentas registradas.