Política de privacidad

Esta política explica cómo se tratan los datos personales en el Portal del paciente, el asistente de WhatsApp y el panel del equipo que Nexary ofrece a clínicas y sanatorios (en adelante, el "Servicio").

Tu clínica es la responsable del tratamiento. Cada clínica o sanatorio que usa el Servicio decide para qué y cómo se tratan los datos de sus pacientes. Es quien te brinda la atención médica y quien administra sus turnos. Cuando esta política dice "la clínica", se refiere a la institución de salud en cuyo portal o WhatsApp estás operando.

Nexary es la encargada del tratamiento. Presta el Servicio por cuenta de cada clínica, en los términos del artículo 25 de la Ley 25.326: trata los datos solo para prestar el Servicio, no los usa para fines propios y no los comparte con terceros, salvo en los casos que explica esta política.

Razón social

NEXARY AUSTRAL S. A. S.

CUIT

30-71947109-5

Domicilio legal

Patricias Mendocinas 873, Ciudad de Mendoza (CP 5500), Mendoza, Argentina

Email de privacidad

contacto@nexary.com.ar

• Datos de tu cuenta de Google: identificador de cuenta, email y nombre. Más detalles en la sección 5.
• Datos para verificar tu identidad ante el sistema de turnos de la clínica: DNI y fecha de nacimiento, o número de celular y un código de verificación, según lo que use cada clínica.
• Datos de tus turnos: fecha, profesional, especialidad, sede, obra social, plan y número de afiliado. Se leen y se escriben en el sistema de turnos de la clínica. Nexary no guarda tu historial de turnos: lo consulta al sistema de la clínica cada vez que lo necesitás.
• Datos de tu grupo familiar, si la clínica lo habilita: los mismos datos de turnos de las personas cuyos turnos gestionás.
• Conversaciones de WhatsApp con el asistente y con el equipo de la clínica: texto, fecha, número de teléfono y nombre de perfil.
• Registros de auditoría: vinculaciones de cuenta, reservas, cancelaciones y respuestas del equipo de la clínica.
• Registros técnicos, sin el contenido de los mensajes, necesarios para que el Servicio funcione y sea seguro.

Algunos de estos datos, como la especialidad de un turno, pueden revelar información sobre tu salud. La Ley 25.326 los considera datos sensibles (artículos 2 y 7) y les da una protección especial.

Cookies y almacenamiento. El portal del paciente no usa cookies de publicidad ni herramientas de analítica. Tu sesión se mantiene con el almacenamiento del navegador que usa Firebase Authentication, el servicio con el que iniciás sesión.

• Identificarte y verificar tu identidad ante la clínica.
• Gestionar tus turnos y, si corresponde, los de tu grupo familiar: sacarlos, consultarlos y cancelarlos.
• Atender tus consultas por WhatsApp y, cuando lo pedís, pasarte con una persona del equipo de la clínica.
• Cuidar la seguridad del Servicio y prevenir abusos.
• Cumplir con las obligaciones legales.

Tratamos tus datos con tu consentimiento libre, expreso e informado (artículo 5 de la Ley 25.326) y porque son necesarios para la relación de atención que tenés con tu clínica (artículo 5, inciso 2, apartado d).

Los datos relativos a la salud se tratan según los artículos 7 y 8 de la Ley 25.326 y el Decreto 1558/2001, que permiten a los establecimientos de salud tratar los datos de sus pacientes respetando el secreto profesional.

Para ingresar al portal usás Iniciar sesión con Google. Solo pedimos los permisos básicos (openid, email y profile), con los que recibimos tu identificador de cuenta, tu email y tu nombre.

• Los usamos únicamente para identificarte en el portal y vincular tu cuenta con tus datos en la clínica.
• No accedemos a Gmail, Google Drive, tus contactos ni a ningún otro dato de tu cuenta de Google.
• No los vendemos ni los usamos para publicidad.
• No los transferimos a terceros, salvo a los proveedores necesarios para prestar el Servicio (sección 6) o cuando lo exija la ley.

Podés quitarle el acceso al portal en cualquier momento desde la configuración de tu cuenta de Google, en myaccount.google.com/permissions.

Para prestar el Servicio, Nexary trabaja con proveedores que tratan datos por su cuenta (subencargados):

• Google Cloud / Firebase: autenticación, bases de datos y servidores. Región principal: southamerica-east1 (San Pablo, Brasil).
• Meta Platforms (WhatsApp Business Platform): envío y recepción de los mensajes de WhatsApp.
• El proveedor del sistema de turnos de tu clínica: por ejemplo, Unisoft (GECLISA), RAS (MR TURNO) u otro, según la clínica.
• Proveedor de correo electrónico: para enviarte avisos, si tu clínica lo usa.

Además, los datos se comparten con tu clínica, que es la responsable, y con autoridades cuando una ley o una orden judicial lo exija.

Algunos de estos proveedores procesan datos fuera de la Argentina, principalmente en Brasil y en Estados Unidos. Estas transferencias se hacen con los resguardos que exige el artículo 12 de la Ley 25.326 y su reglamentación.

Aplicamos medidas técnicas y organizativas para proteger los datos, como exige el artículo 9 de la Ley 25.326: conexiones cifradas, acceso restringido a las personas autorizadas y registros de auditoría de las operaciones sobre turnos y conversaciones.

• Los datos se conservan mientras dure la relación con la clínica y durante los plazos que exija la ley.
• Los datos de tus turnos no quedan guardados en Nexary: están en el sistema de la clínica.
• Los registros técnicos que sirven para evitar mensajes duplicados se borran solos en pocos días.

Tenés derecho a acceder a tus datos y a pedir que se rectifiquen, actualicen o supriman (artículos 14, 15 y 16 de la Ley 25.326). El pedido de acceso se responde dentro de los 10 días corridos, y el de rectificación, actualización o supresión dentro de los 5 días hábiles.

• Ante tu clínica: como es la responsable de tus datos, podés presentar el pedido por sus canales de atención.
• Ante Nexary: también podés escribirnos a contacto@nexary.com.ar. Derivamos tu pedido a la clínica y colaboramos para responderlo.

Además, podés quitarle al portal el acceso a tu cuenta de Google (sección 5) y dejar de usar el Servicio cuando quieras.

Los turnos de los menores de edad los gestiona su padre, madre o tutor desde su propia cuenta, a través del grupo familiar.

Podemos actualizar esta política. Cada versión se publica en esta página con su número y su fecha de vigencia. Si los cambios son relevantes, los vamos a comunicar a través del portal o de tu clínica.

Razón social

NEXARY AUSTRAL S. A. S.

CUIT

30-71947109-5

Domicilio legal

Patricias Mendocinas 873, Ciudad de Mendoza (CP 5500), Mendoza, Argentina

Email de privacidad

contacto@nexary.com.ar

Más información en el sitio de la Agencia de Acceso a la Información Pública.