Política de privacidad

Esta política explica qué datos personales se tratan en Arasoft Odontología (https://odontologia.arasoft.com.ar, en adelante "el Sistema"), que presta Arasoft (en adelante, "Arasoft"), para qué, con quién se comparten y cómo ejercer sus derechos, conforme a la Ley 25.326 de Protección de los Datos Personales y sus normas complementarias. Complementa los términos y condiciones.

1. Quién es responsable de cada dato

• Datos de los usuarios (quienes tienen una cuenta en el Sistema) y de las organizaciones que lo contratan: el responsable es Arasoft.
• Datos de los pacientes que cada organización carga (datos personales, historia clínica, turnos, cuenta corriente, documentos): el responsable es la organización (el consultorio, la clínica o el profesional). Arasoft actúa como encargado del tratamiento (artículo 25 de la Ley 25.326): los trata solo por cuenta de la organización y para prestarle el servicio.

Si usted es paciente y quiere consultar, corregir o suprimir sus datos, diríjase al consultorio o profesional que lo atiende. Si nos escribe a nosotros, le haremos llegar su pedido a esa organización.

2. Qué datos tratamos

De los usuarios y las organizaciones

• Nombre, email y contraseña (guardada cifrada: nadie puede leerla, tampoco nosotros).
• Configuración de la verificación en dos pasos, si la activa.
• Datos profesionales que cargue la organización: perfil, matrículas y especialidad.
• Datos de la organización: nombre, datos fiscales (razón social, CUIT, condición frente al IVA, domicilio), contacto y logo.
• Datos de la suscripción y de los pagos: plan, estado, fechas e importes. Los datos de tarjetas y cuentas los maneja MercadoPago; nosotros no los recibimos.
• Registros técnicos: dirección IP, navegador, fecha y hora de acceso, y el historial de cambios de la historia clínica (quién hizo cada cambio y cuándo), por seguridad y para cumplir con la ley.

De los pacientes (cargados por cada organización)

• Identificación y contacto: nombre, documento, fecha de nacimiento, sexo, domicilio, teléfono y email.
• Obra social, número de afiliado y plan.
• Datos de salud (datos sensibles, artículo 2 de la Ley 25.326): anamnesis, alergias, consultas, odontograma, periodontograma, planes de tratamiento, consentimientos y documentos clínicos.
• Turnos, presupuestos, cargos y pagos.

3. Para qué los usamos

• Prestar el servicio: crear las cuentas, dar acceso a cada organización a sus datos y hacer funcionar cada módulo.
• Cobrar la suscripción y enviar los avisos del servicio (verificación de email, invitaciones, estado de la suscripción, cobros rechazados, fin de la prueba).
• Enviar a los pacientes, en nombre de la organización y solo si ella lo activa, los emails de sus turnos. El paciente puede darse de baja desde el mismo email.
• Proteger el Sistema, prevenir accesos indebidos y cumplir obligaciones legales (por ejemplo, la trazabilidad de la historia clínica).

No vendemos ni cedemos datos personales, no los usamos para publicidad y no usamos los datos de los pacientes para ningún fin propio: solo para prestar el servicio a la organización que los cargó.

4. Con qué fundamento

• Los datos de los usuarios, con su consentimiento al registrarse y para cumplir el contrato del servicio.
• Los datos de salud de los pacientes los tratan los profesionales de la organización, sujetos al secreto profesional, conforme a los artículos 7 y 8 de la Ley 25.326 y a la Ley 26.529. La organización es quien tiene que contar con el fundamento legal y, cuando corresponda, con el consentimiento del paciente.

5. Nuestro compromiso como encargado de los datos de pacientes

• Tratamos los datos de pacientes solo según lo que la organización hace en el Sistema, sin usarlos para otros fines ni cederlos a terceros, salvo a los proveedores del punto 6 y por orden judicial o de autoridad competente.
• Nuestro personal accede a los datos de una organización solo cuando es necesario para darle soporte o resolver una falla, y está obligado a guardar confidencialidad.
• Cada organización ve únicamente sus propios datos, y dentro de ella los datos clínicos solo los ven los profesionales.
• Al terminar la relación, conservamos los datos mientras la ley exija conservar la historia clínica, entregamos una copia a la organización si la pide y, cumplidos los plazos legales, los eliminamos.

6. Con quién compartimos datos

Solo con los proveedores que necesitamos para prestar el servicio, que acceden a lo mínimo indispensable:

• Alojamiento de servidores, base de datos, archivos y copias de seguridad.
• Envío de emails.
• MercadoPago, para los cobros de las suscripciones (solo datos de la organización y del pago; nunca datos de pacientes).

Si alguno de estos proveedores guarda datos fuera de la Argentina, lo hace en países con un nivel de protección adecuado o con las garantías contractuales que exige la normativa argentina sobre transferencias internacionales.

7. Seguridad

• Conexión cifrada (HTTPS), contraseñas cifradas y verificación en dos pasos opcional.
• Aislamiento de los datos de cada organización y permisos según el perfil de cada miembro.
• Documentos clínicos en almacenamiento privado: se descargan solo con una sesión autorizada, nunca por un link público.
• Historial de cambios de la historia clínica que no se puede modificar, y copias de seguridad periódicas.

Ningún sistema es invulnerable. Si ocurriera un incidente que afecte datos personales, lo informaremos a las organizaciones afectadas y a la autoridad cuando corresponda.

8. Cuánto tiempo los guardamos

• Datos de los usuarios: mientras la cuenta esté activa y luego el tiempo necesario para cumplir obligaciones legales o resolver reclamos.
• Historias clínicas y demás datos de pacientes: el plazo que exige la ley (como mínimo diez años desde la última atención, Ley 26.529), aunque la organización deje de usar el Sistema.
• Registros técnicos y de pagos: el tiempo que exigen las normas de seguridad, contables y fiscales.

9. Sus derechos

Usted puede pedir el acceso a sus datos, su rectificación, actualización o supresión (artículos 14 a 16 de la Ley 25.326) escribiendo a noresponder@odontologia.arasoft.com.ar. Responderemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles. La supresión no procede cuando la ley obliga a conservar los datos, como ocurre con la historia clínica. Muchos datos de su cuenta los puede corregir usted mismo desde su perfil.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Cookies

Usamos solo las cookies necesarias para que el Sistema funcione: la de la sesión, la de seguridad de los formularios y, si elige "Recordarme", la que mantiene la sesión abierta. El navegador guarda además su preferencia de tema claro u oscuro. No usamos cookies de publicidad ni de seguimiento de terceros.

11. Menores de edad

Para tener una cuenta hay que ser mayor de 18 años. Los datos de pacientes menores los carga el profesional, que debe contar con la intervención de sus padres o representantes cuando la ley lo requiera.

12. Cambios en esta política

Podemos actualizar esta política. Arriba figura la fecha desde la que rige la versión actual. Si el cambio es importante, le pediremos que acepte la versión nueva la próxima vez que ingrese.

13. Contacto

Para cualquier consulta sobre sus datos personales escríbanos a noresponder@odontologia.arasoft.com.ar.