Política de Privacidad

En Crisy cuidamos los datos personales conforme la Ley 25.326 de Protección de los Datos Personales de la República Argentina, su decreto reglamentario y las normas de la Agencia de Acceso a la Información Pública (AAIP). Esta política explica qué datos tratamos, con qué fines, con quién los compartimos y cómo ejercés tus derechos.

1. Quién trata los datos y en qué carácter

Hay que distinguir dos situaciones:

• Datos del centro y su equipo (quien contrata Crisy): respecto de estos datos, [razón social] (Crisy, un producto de Loica Estudios) actúa como responsable del tratamiento.
• Datos de los pacientes que el centro carga en la plataforma: respecto de estos datos, el centro es el responsable y Crisy actúa como encargado del tratamiento (art. 25 de la Ley 25.326), tratándolos solo para prestar el servicio y según las instrucciones del centro.

2. Qué datos tratamos

Del centro y su equipo: nombre, correo, teléfono, rol, datos de facturación y datos de uso de la app.

De los pacientes (cargados por el centro): datos de identificación y contacto, datos de turnos y cobros y, cuando el profesional los registra, datos de salud e historia clínica, que la ley considera datos sensibles y que reciben protección reforzada. Crisy no solicita datos sensibles para sí: solo los aloja y procesa por cuenta del centro.

3. Para qué los usamos

Usamos los datos para: prestar y operar el servicio (agenda, ficha, cobros, portal, mensajes), dar soporte, facturar los planes, cumplir obligaciones legales y mejorar la plataforma. Los datos de pacientes se tratan únicamente para darle al centro la funcionalidad que usa.

Lo que no hacemos: no vendemos datos, no los cedemos con fines publicitarios de terceros y no usamos la historia clínica de los pacientes para entrenar modelos de inteligencia artificial.

4. Marketing del centro a sus pacientes

Las funciones de newsletter y WhatsApp permiten al centro comunicarse con sus propios contactos. El centro es responsable de contar con el consentimiento de esas personas y de respetar su derecho a dejar de recibir comunicaciones. Crisy provee la herramienta, no define a quién se le escribe.

5. Historia clínica y acceso por rol

La información clínica está aislada por centro y protegida por reglas de acceso a nivel de base de datos (RLS): dentro de un centro, solo los roles con permiso clínico acceden a la historia; roles como recepción ven los datos necesarios para agendar, no el contenido clínico. Cada centro es un entorno separado: ningún centro accede a los datos de otro. Las notas que un profesional marca como privadas solo las ve su autor.

6. Con quién compartimos los datos (proveedores)

Para operar, Crisy se apoya en proveedores que actúan como encargados/subprocesadores, con acceso limitado a lo necesario:

Esta lista puede actualizarse si cambiamos de proveedor; en ese caso mantendremos un nivel de protección equivalente.

7. Inteligencia artificial y datos clínicos

Cuando usás funciones de IA (transcribir una nota de voz, leer una foto de una historia, sugerir texto o el asistente), el contenido necesario para esa tarea se envía al proveedor de IA correspondiente (Anthropic, Groq y/u OpenAI). En esos casos puede procesarse información que incluye datos de salud. Trabajamos para que ese tratamiento se realice bajo acuerdos que limiten el uso a prestar el servicio y que no permitan el uso de esos datos para entrenar modelos. El contenido generado por IA es un borrador que el profesional revisa y aprueba.

8. Transferencia internacional

Algunos de estos proveedores procesan datos fuera de la Argentina. Al usar esas funciones, los datos pueden transferirse a otros países en el marco de la Ley 25.326 y la normativa de la AAIP, aplicando los resguardos contractuales correspondientes. El centro, como responsable, debe tener esto presente al habilitar funciones de IA sobre datos de pacientes.

9. Cuánto tiempo conservamos los datos

Conservamos los datos mientras la cuenta esté activa y luego por los plazos legales aplicables (por ejemplo, los que rigen la conservación de la historia clínica e información contable). Dada de baja la cuenta, conservamos los datos por un tiempo razonable para permitir su exportación y luego los eliminamos o anonimizamos, salvo obligación legal de conservarlos.

10. Tus derechos

Como titular de datos podés ejercer los derechos de acceso, rectificación, actualización y supresión de tus datos. Si sos paciente de un centro, el responsable es ese centro: dirigí tu pedido a él; Crisy lo asistirá en lo que corresponda como encargado. Para datos de los que Crisy es responsable (datos del centro/equipo), escribinos a hola@estudioloica.com.ar.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito, aislamiento por centro mediante reglas de acceso a nivel de base de datos, almacenamiento de archivos clínicos en buckets privados con acceso por enlaces firmados y controles de permisos por rol. Ningún sistema es totalmente infalible; trabajamos de forma continua para reducir riesgos.

12. Menores

Cuando un centro atiende a pacientes menores de edad, es responsable de contar con el consentimiento de quien ejerza la responsabilidad parental conforme la normativa aplicable.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad hacia adelante. Si el cambio es relevante, te avisaremos por un medio razonable.

14. Contacto

Por cualquier consulta sobre el tratamiento de tus datos, escribinos a hola@estudioloica.com.ar.