Tratamiento de Datos y Seguridad

1. Dónde se almacenan los datos

Los datos de tu clínica y de tus pacientes se almacenan en servidores ubicados en Argentina — hoy operamos sobre una única infraestructura, tanto para clínicas argentinas como brasileñas.

Para ser transparentes: las historias clínicas y demás datos de pacientes se protegen con el control de acceso por roles, el aislamiento entre clínicas, el cifrado de las comunicaciones y el cifrado de las copias de seguridad. Hoy no se cifran campo por campo dentro de la base de datos. Si tu clínica necesita una medida adicional para cumplir sus propias obligaciones, escribinos.

• Cifrado en tránsito: toda la comunicación entre tu navegador o la app y nuestros servidores viaja cifrada con TLS (versiones 1.2 y 1.3).
• Contraseñas protegidas: las contraseñas de los usuarios se guardan con un hash irreversible (bcrypt), nunca en texto plano.
• Credenciales cifradas en la base de datos: los tokens de conexión con los servicios externos que activás (Google, WhatsApp, Meta, etc.) y las claves de la verificación en dos pasos se guardan cifrados (AES-256-GCM).
• Copias de seguridad diarias y automáticas, cifradas antes de salir del servidor y guardadas en un almacenamiento en la nube externo (Google Drive). La clave para descifrarlas no está en el servidor.

2. Quién tiene acceso a los datos dentro de Medical Care

El acceso de nuestro equipo a tu base de datos está limitado a lo necesario para darte soporte o resolver un problema técnico que reportaste — no es un acceso libre ni permanente a toda la información.

• Acceso bajo pedido, normalmente para diagnosticar un error o ayudarte con una migración de datos.
• El acceso a los servidores se hace únicamente con llaves personales (no con contraseñas) y está limitado a las personas autorizadas del equipo.
• El personal que no trabaja directamente en tu caso no tiene motivo ni acceso para ver historias clínicas de tus pacientes.

3. Separación de datos entre clínicas

Cada organización (clínica, consultorio, red de profesionales) tiene su propio espacio aislado dentro de la plataforma. Los pacientes, turnos, historias clínicas y facturación de tu clínica no son visibles para otra clínica que use Medical Care.

La única excepción es cuando un paciente da su consentimiento explícito para compartir su historia entre dos clínicas de la red — por ejemplo, para continuidad de atención con otro profesional. Ese consentimiento se lo pedimos al paciente en el momento, nunca se asume ni se activa por default.

4. Controles que tu clínica puede usar

• Roles y permisos: vos definís qué puede ver y hacer cada usuario de tu equipo (médico, recepción, administración).
• Verificación en dos pasos (2FA), opcional: cada usuario puede activarla desde su perfil con una app autenticadora o con un código por email, y marcar su equipo como de confianza por 30 días. Hoy rige para el ingreso con email y contraseña desde la web; la app móvil todavía no la incluye.
• Registro de actividad: las acciones realizadas en la plataforma quedan registradas con usuario, fecha y dirección IP, y los administradores de tu clínica pueden consultarlo.

5. Marco legal aplicable

En Argentina, el tratamiento de datos personales —incluidos los datos de salud, considerados datos sensibles— se rige por la Ley 25.326 de Protección de Datos Personales y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en la materia.

Medical Care SaaS está pensado para ayudarte a cumplir con esos requisitos: consentimiento explícito del paciente, finalidad definida para cada dato que se recopila, y respeto de su derecho a acceder, rectificar o pedir la eliminación de su información.

6. Qué puede hacer tu clínica con sus datos

• Exportar toda la información de tus pacientes cuando quieras (historias clínicas, turnos, facturación).
• Pedir la eliminación de los datos de un paciente puntual, o el cierre completo de tu cuenta con eliminación de toda la información — sujeto a los plazos legales de conservación de historias clínicas que apliquen en tu jurisdicción.
• Consultar el registro de actividad de tu clínica (qué hizo cada usuario, cuándo y desde qué IP).

7. Qué NO hacemos

• No vendemos ni alquilamos los datos de tus pacientes a nadie, bajo ninguna circunstancia.
• No usamos los datos médicos de tus pacientes para entrenar modelos de inteligencia artificial, ni los compartimos con terceros con ese fin.
• No compartimos información de tu clínica con otra clínica ni con terceros sin una base legal o un pedido explícito tuyo.
• No mostramos publicidad de terceros dentro de la plataforma usando datos de pacientes.

8. Medios de pago

El cobro de tu suscripción se procesa a través de Mercado Pago. Medical Care no almacena los datos de tu tarjeta — eso queda a cargo de Mercado Pago, con sus propios estándares de seguridad (PCI-DSS).

9. Pacientes menores de edad

Si tu clínica atiende pacientes pediátricos, el consentimiento para el tratamiento de sus datos lo otorga el padre, madre o tutor legal — gestionado por tu clínica dentro de la plataforma.

10. Cambios a esta página

Si modificamos algo relevante de esta política, te lo vamos a avisar con anticipación a la casilla de correo registrada por tu clínica, no sólo actualizando la fecha de esta página.