Política de Privacidad

Política de Privacidad y Protección de Datos Personales
Versión borrador del 23/09/2026. Vigente desde: [[FECHA DE PUBLICACIÓN]].

1. Quién es el responsable

Calidana es una plataforma de software (servicio en la nube) para la gestión de consultorios de profesionales de la salud, operada por [[RAZÓN SOCIAL]], CUIT [[CUIT]], con domicilio en [[DOMICILIO LEGAL]], República Argentina (en adelante, "Calidana" o "nosotros"). Contacto para todo lo relativo a datos personales: [[EMAIL DE CONTACTO]].

Esta política se aplica a la plataforma disponible en [[DOMINIO]], a sus páginas públicas (reserva de turnos, registro de profesionales, subida de órdenes médicas, portal del paciente) y a las comunicaciones que la plataforma envía.

2. Dos roles distintos frente a la ley: responsable y encargado

Es importante entender quién decide sobre cada dato:

• Datos de los profesionales y consultorios (nombre, email, contraseña, teléfono, especialidad, nombre y logo del consultorio, datos de facturación y suscripción): Calidana es el responsable del tratamiento en los términos de la Ley 25.326.
• Datos de los pacientes (datos de contacto, turnos, historia clínica, estudios, fotos, mediciones, pagos): el responsable es el profesional o consultorio que atiende al paciente, que decide qué registra, para qué y por cuánto tiempo. Calidana actúa como encargado del tratamiento (artículo 25 de la Ley 25.326): trata esos datos únicamente por cuenta del profesional, siguiendo sus instrucciones y las condiciones del Anexo de tratamiento de datos que forma parte de los Términos y Condiciones. Cada consultorio ve únicamente sus propios pacientes; la separación está implementada a nivel de base de datos (políticas de seguridad por fila).

Si sos paciente y querés ejercer tus derechos sobre tu historia clínica o tus datos de contacto, la persona a la que tenés que dirigirte es tu profesional. Calidana te ayuda a llegar a ella y colabora con el profesional para que pueda responderte, pero no decide sobre tu información clínica.

3. Qué datos se tratan, por rol

3.1 Profesionales y consultorios

• Al registrarse: nombre, email, contraseña (guardada únicamente como hash PBKDF2, nunca en texto claro), teléfono/WhatsApp, especialidad y nombre del consultorio. Si el alta es por transferencia bancaria, el importe a transferir y el comprobante o aviso que la persona envíe por WhatsApp.
• Configuración del consultorio: logo, color de marca, dirección o modalidad de atención (presencial, online o híbrida), sala fija de videollamada (Zoom, Google Meet u otra que el profesional pegue), servicios y precios, coberturas, horarios, plantillas de notas y de altas, textos de la página de reserva, email para avisos.
• Imagen de la firma del profesional, cargada por él para que aparezca en altas, indicaciones y recibos.
• Credenciales de Mercado Pago que el profesional decide cargar (Access Token y, opcionalmente, secreto del webhook) para cobrar señas y sesiones en su propia cuenta de Mercado Pago. Estas credenciales no se incluyen en la exportación de datos ni se muestran en pantalla.
• Suscripción: estado (prueba, activa, pausada, baja, modo lectura), pagos registrados por mes, medio de pago, meses de saldo a favor, códigos de recomendación.
• Reportes enviados desde "¿Algo no anda?": texto del reporte, pantalla desde la que se envió y navegador utilizado.
• Registro de actividad: fecha y hora, usuario, rol, acción, entidad afectada y dirección IP de origen. Este registro es inmutable (no puede editarse ni borrarse desde la plataforma) y se usa para seguridad y auditoría.

3.2 Pacientes (tratados por cuenta del profesional)

• Identificación y contacto: nombre y apellido, DNI, año de nacimiento, sexo, teléfono/WhatsApp, email, cobertura de salud (obra social o prepaga), etiquetas internas del consultorio.
• Turnos: fecha, hora, duración, servicio, modalidad (presencial u online) y link de videollamada si aplica, estado (pendiente, atendido, cancelado, ausente), quién canceló, si vino con orden médica, importe, medio de pago, si está pago y cuándo, seña (importe, si fue cobrada y por qué medio), penalización por ausencia sin aviso, recordatorio enviado (fecha y canal).
• Historia clínica (datos sensibles de salud, artículo 2 de la Ley 25.326): diagnóstico, observaciones, notas de evolución, altas e indicaciones con la firma del profesional, mediciones por sesión (escala de dolor, rango de movimiento, fuerza), objetivos del tratamiento, protocolos y planes aplicados, ejercicios asignados y registro diario de ejercicios realizados que el propio paciente marca.
• Archivos: estudios, fotos (por ejemplo, de postura o de una zona del cuerpo, con fecha y zona) y órdenes médicas que sube el profesional o el paciente. Se guardan dentro de la base de datos, con un límite de 3 MB por archivo.
• Mensajes intercambiados entre el paciente y su profesional dentro de la plataforma.
• Recibos emitidos por el consultorio (número, fecha, concepto, importes).
• Pagos por Mercado Pago iniciados desde Calidana: identificador de la preferencia y del pago, estado e importe. Calidana nunca recibe ni guarda datos de tarjetas.
• Consentimiento: fecha y versión del texto aceptado al reservar por el link público.
• Código personal de acceso al portal (link de "Mi espacio"), código de recomendación y, si corresponde, qué paciente lo recomendó.
• Lecturas de la ficha: cada vez que un profesional abre una ficha queda registrado; el paciente puede ver ese listado en su espacio ("Quién vio tu ficha"), sin direcciones IP ni datos de otras personas.

3.3 Visitantes de las páginas públicas

La página de reserva, el registro de profesionales y la subida de órdenes médicas registran la dirección IP para limitar intentos abusivos (por ejemplo, adivinar códigos de acceso o repetir reservas). No usamos herramientas de analítica ni de publicidad de terceros.

4. Para qué se usan los datos y con qué base legal

• Prestar el servicio al profesional (agenda, historia clínica, cobros, portal del paciente, exportación): ejecución del contrato de suscripción (artículo 5, inciso 2, apartado d de la Ley 25.326).
• Tratar datos de salud de los pacientes: los trata el profesional en el marco de la atención sanitaria y del secreto profesional (artículo 8 de la Ley 25.326 y Ley 26.529), con el consentimiento informado del paciente cuando corresponde. Calidana solo los procesa por cuenta del profesional.
• Recordatorios y avisos: recordatorio del turno por email (solo si el profesional activa el envío automático en su consultorio; arranca apagado) o por WhatsApp (el profesional lo manda desde su propio teléfono con un texto prellenado; Calidana no envía mensajes de WhatsApp); aviso al profesional cuando entra una reserva; email de aprobación de cuenta; resumen semanal al profesional que lo activa.
• Seguridad y auditoría: registro de actividad, límites de intentos, bloqueo de accesos: interés legítimo en proteger la información de salud y cumplir el deber de seguridad del artículo 9 de la Ley 25.326.
• Cobros de la suscripción y programa de recomendaciones: ejecución del contrato y obligaciones contables y fiscales.

Los datos no se usan para publicidad, no se venden, no se ceden a terceros con fines comerciales y no se toman decisiones automatizadas que produzcan efectos jurídicos sobre las personas.

5. Datos sensibles de salud

La historia clínica, los estudios, las fotos, las mediciones y los mensajes clínicos son datos sensibles según el artículo 2 de la Ley 25.326. Solo los trata el profesional que atiende al paciente y el consultorio al que pertenece. Calidana no accede a ellos salvo para soporte técnico expresamente solicitado por el profesional, para restaurar una copia de seguridad o por orden de autoridad competente; todo acceso del administrador de la plataforma a la vista de un usuario ("Ver como") queda registrado con la identidad del administrador y tiene una duración máxima de 8 horas.

6. Cuánto tiempo se conservan

• Historia clínica y archivos clínicos: mientras dure la relación asistencial y, como mínimo, el plazo de 10 años desde la última actuación registrada que fija el artículo 18 de la Ley 26.529. Quien decide sobre la conservación y el borrado es el profesional, en su carácter de depositario de la historia clínica.
• Datos de contacto del paciente: hasta que el profesional los archive o los elimine, o hasta que el paciente pida su supresión, salvo lo que deba conservarse por obligación legal.
• Cuenta del profesional: mientras la suscripción esté vigente. Terminada la prueba sin pago, la cuenta pasa a modo lectura: el profesional sigue viendo y exportando todo lo suyo, pero no puede cargar información nueva. Nada se borra sin aviso previo. Plazo de conservación tras la baja definitiva: [[PLAZO TRAS LA BAJA, a definir; sugerido 90 días]], luego se eliminan los datos del consultorio salvo obligación legal o que el profesional haya pedido su exportación y esté pendiente.
• Registro de actividad: [[PLAZO DE CONSERVACIÓN DEL REGISTRO, a definir]]. Hoy el registro no tiene borrado automático.
• Copias de seguridad: se conservan 14 días y luego se eliminan automáticamente.
• Solicitudes de registro no confirmadas (alta por transferencia): [[PLAZO, a definir]].

7. A quién se comunican los datos (cesiones y encargados)

Calidana no cede datos a terceros. Para funcionar usa proveedores que actúan como encargados o como servicios independientes elegidos por el profesional:

• Proveedor de alojamiento del servidor: [[PROVEEDOR DE HOSTING]], ubicado en [[PAÍS DEL SERVIDOR]]. Si el servidor está fuera de la Argentina, la transferencia internacional se ampara en el consentimiento del titular o en las cláusulas contractuales previstas por la AAIP para transferencias a países sin nivel adecuado de protección (artículo 12 de la Ley 25.326). [[a confirmar: ubicación real del servidor y contrato con el proveedor]]
• Correo electrónico saliente: los emails (recordatorios, avisos de reserva, aprobación de cuenta, resumen semanal) se envían a través de un servidor SMTP de Google (Gmail). Google recibe la dirección del destinatario y el contenido del email. [[a confirmar: cuenta de envío propia del negocio, no personal]]
• Mercado Pago (Mercado Libre S.R.L.): pasarela de pago externa. Si el profesional carga sus credenciales, Calidana crea el link de cobro en la cuenta de Mercado Pago del profesional (título del servicio, importe y referencia del turno) y recibe de Mercado Pago el estado del pago. Los datos de pago del paciente (tarjeta, cuenta) los trata Mercado Pago bajo su propia política de privacidad. Si el profesional no carga credenciales, solo se muestra el link de cobro que él mismo publicó.
• WhatsApp (Meta): no está integrado. Calidana arma un link con el texto prellenado y el profesional lo envía desde su propio WhatsApp; ese mensaje se rige por las condiciones de WhatsApp. Lo mismo cuando el paciente se manda a sí mismo el link de su portal.
• Videollamadas y videos de ejercicios: los links de Zoom, Google Meet, YouTube, Drive u otros que el profesional pega son servicios externos; Calidana solo guarda el link.
• Autoridades: cuando lo exija una ley u orden judicial o administrativa.

8. Seguridad

Calidana adopta las medidas técnicas y organizativas exigidas por el artículo 9 de la Ley 25.326, tomando como referencia las "Medidas de seguridad recomendadas" de la Resolución AAIP 47/2018. Entre ellas:

• Toda la comunicación viaja cifrada (HTTPS). La sesión se mantiene con una cookie firmada criptográficamente, marcada como HttpOnly, Secure y SameSite, que no contiene datos personales.
• Contraseñas guardadas con hash PBKDF2 y salt; cambiar la contraseña cierra la sesión en todos los dispositivos.
• Separación entre consultorios a nivel de base de datos mediante políticas de seguridad por fila: sin contexto de usuario, la base no devuelve nada.
• Los pacientes solo pueden ver su propio espacio; cualquier otro acceso se rechaza y se registra.
• Registro de actividad inmutable, incluidas las lecturas de fichas, los accesos fallidos y las acciones del administrador.
• Límites de intentos en el inicio de sesión, en el acceso al portal por link, en la subida de archivos por link y en las notificaciones de pago.
• Cabeceras de seguridad (política de contenido restringida al propio dominio, sin scripts de terceros).
• Copia de seguridad diaria de la base de datos, legible únicamente por el administrador del servidor, verificada semanalmente, con retención de 14 días. [[a confirmar: las copias hoy no están cifradas y no tienen todavía una copia fuera del servidor; no prometer "backups cifrados" hasta que se implemente]]

Ningún sistema es infalible. Si Calidana toma conocimiento de un incidente de seguridad que afecte datos personales, lo comunicará al profesional responsable sin demora indebida para que este pueda cumplir sus propias obligaciones, y a la AAIP cuando corresponda.

9. Tus derechos (acceso, rectificación, actualización, supresión y oposición)

Toda persona tiene derecho a acceder a sus datos, a que se rectifiquen, actualicen o supriman, y a oponerse a su tratamiento cuando la ley lo permite (artículos 14, 15 y 16 de la Ley 25.326).

• Si sos profesional: podés ver y editar tus datos desde la plataforma, exportar todo lo de tu consultorio desde la opción de exportación y pedir la baja escribiendo a [[EMAIL DE CONTACTO]].
• Si sos paciente: dirigí tu pedido a tu profesional, que es el responsable de tu ficha; desde tu espacio de paciente podés ver tus datos de contacto y corregirlos, ver tus turnos, los archivos y notas que tu profesional te comparte, tus ejercicios, tus mensajes y quién abrió tu ficha. Si no podés ubicar a tu profesional, escribinos a [[EMAIL DE CONTACTO]] con tu nombre, DNI y el consultorio, y transmitiremos tu pedido al responsable.

El pedido se responde dentro de los plazos legales: 10 días corridos para el acceso y 5 días hábiles para rectificación, actualización o supresión (artículos 14 y 16 de la Ley 25.326). El derecho de acceso es gratuito a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo.

La supresión de datos que integran la historia clínica puede no proceder mientras exista la obligación legal de conservarla (artículo 16, inciso 5 de la Ley 25.326 y artículo 18 de la Ley 26.529); en ese caso se informará el motivo.

10. Autoridad de control

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11. Cookies y almacenamiento local

Calidana usa una única cookie, estrictamente necesaria, llamada calidana_s, que mantiene la sesión iniciada durante 30 días (8 horas cuando el administrador usa "Ver como"). No hay cookies de analítica, publicidad ni de terceros. La plataforma guarda además en el navegador algunas preferencias de interfaz (por ejemplo, si el calendario se muestra por día o por mes, o si ya se mostró la bienvenida del portal) que no salen del dispositivo. El acceso al portal del paciente se hace mediante un link con un código personal; ese link equivale a una clave: no lo compartas.

12. Menores de edad

La reserva de turnos por el link público y el registro de profesionales están dirigidos a personas mayores de 18 años. Cuando el paciente es menor de edad, los datos los carga el profesional con el consentimiento de quien ejerce la responsabilidad parental o la representación legal, sin perjuicio del derecho del adolescente a ser oído y de las reglas de la Ley 26.529 y del Código Civil y Comercial sobre autonomía progresiva. La plataforma no verifica la edad de forma automática: esa verificación está a cargo del profesional. [[a confirmar con el abogado: si conviene sumar un campo "responsable legal" en la ficha]]

13. Cambios en esta política

Podemos actualizar esta política cuando cambie la plataforma o la normativa. La versión vigente, con su fecha, estará siempre publicada en [[DOMINIO]]/privacidad. Si el cambio es relevante para los profesionales, se les avisará dentro de la plataforma o por email con [[DÍAS DE PREAVISO]] días de anticipación. Cuando cambie el texto de consentimiento para pacientes, la nueva versión queda registrada con su fecha en cada aceptación.

14. Contacto

[[RAZÓN SOCIAL]], CUIT [[CUIT]], [[DOMICILIO LEGAL]]. Email: [[EMAIL DE CONTACTO]]. Base de datos inscripta en el Registro Nacional de Bases de Datos de la AAIP bajo el número [[NÚMERO DE INSCRIPCIÓN RNBD]].