El responsable de las bases de datos de la Plataforma Medicapp (sitio web medicapp.live y aplicaciones móviles) es:
Las historias clínicas tienen además un régimen propio. Según la Ley 26.529, los Profesionales que te atienden tienen a su cargo la guarda y custodia de los registros de tu atención; Medicapp provee el sistema donde se guardan y los trata por cuenta de ellos, para los fines que se describen en esta Política. Lo mismo ocurre con los datos de los pacientes que un Profesional registra sin que tengan cuenta en Medicapp (ver Datos de otras personas que nos das).
Esta Política complementa los Términos y Condiciones y el Consentimiento Informado para Telemedicina. Las palabras con mayúscula inicial tienen el significado que les dan los Términos.
| Categoría | Datos |
|---|---|
| Cuenta e identificación Todos los Usuarios |
Nombre y apellido, correo electrónico, contraseña (guardada cifrada mediante hash, nunca en texto legible), DNI, fecha de nacimiento, género, teléfono, provincia y ciudad, foto de perfil y rol. Si ingresás con Google: tu identificador de Google, nombre, correo y foto. |
| Preferencias Todos los Usuarios |
Idioma, tema, pantalla de inicio, avisos que querés recibir y por qué canal, y anticipación de los recordatorios. |
| Información clínica (dato sensible) Pacientes |
Antecedentes, alergias, medicación, talla y peso. Obra social o prepaga: plan, nombre del titular y número de afiliado. |
| Estudios (dato sensible) Pacientes |
Categoría, fecha, descripción, archivos y enlaces de los estudios que cargás. |
| Consultas y turnos (dato sensible) Pacientes y Profesionales |
Motivo de consulta, diagnóstico (codificado según la CIE-10), registro clínico del Profesional y sus agregados, notas del turno, Consultorio, fechas, estado, precios, horarios de llegada y de ingreso y salida de la videollamada, y la fecha y hora en que aceptaste la transcripción. |
| Transcripciones y resúmenes (dato sensible) Pacientes y Profesionales |
Texto de la transcripción de cada videoconsulta, con el nombre de quien habla, y su resumen automático. Resumen clínico generado con IA. |
| Consultas Asincrónicas (dato sensible) Pacientes y Profesionales |
Mensajes y archivos que intercambian el Paciente y el Profesional. |
| Notas personales Profesionales |
Notas de trabajo que un Profesional escribe sobre sus pacientes. |
| Datos profesionales Profesionales |
Especialidad, subespecialidad, descripción, tipo y número de matrícula y provincia, experiencia, títulos y sus archivos, Consultorios (dirección, horarios, precios, obras sociales aceptadas), disponibilidad, estado de verificación y motivo de rechazo, Clínicas, estadísticas de consultas y penalidades. Al aprobar una cuenta guardamos una copia de los datos y documentos presentados, como constancia de la verificación. |
| Pagos y reembolsos Profesionales y Pacientes |
Identificador de la cuenta de Mercado Pago del Profesional y las credenciales de acceso que Mercado Pago nos otorga cuando la vincula. De los pagos: importe, estado e identificadores. Si te reembolsamos, la cuenta bancaria o virtual (CBU, CVU o alias) que nos indiques. No recibimos ni guardamos datos de tarjetas. |
| Clínicas Profesionales y Recepcionistas |
Nombre, dirección e imagen de la Clínica, sus miembros e invitaciones (correo electrónico de la persona invitada). |
| Calificaciones y reportes Todos los Usuarios |
Puntaje y comentario de cada calificación. Mensajes y archivos de los reportes de problemas, la consulta vinculada y las notas internas de su resolución. |
| Estado de la cuenta Todos los Usuarios |
Suspensiones o bloqueos, su motivo y sus fechas; fecha de creación y de última actividad. |
| Dispositivos y notificaciones Todos los Usuarios |
Identificador de tu dispositivo o navegador para enviarte notificaciones push, y las notificaciones que te enviamos. |
| Ubicación Pacientes |
La provincia y ciudad que declarás. Si lo permitís, la ubicación de tu dispositivo se usa en el momento para ordenar a los Profesionales más cercanos, y no la guardamos. |
| Datos técnicos y de uso Todos los Usuarios |
Dirección IP (para seguridad y límites de uso), registros del servidor, datos de rendimiento y errores, y estadísticas de uso: tu identificador numérico, tu rol, las pantallas que visitás y algunos eventos (por ejemplo, «pago completado»), sin nombres, textos libres ni datos clínicos. |
Solo tratamos tus datos para los fines que se indican abajo, y en la medida necesaria para cumplirlos (Ley 25.326, artículos 4, 5, 7 y 8).
| Finalidad | Base legal |
|---|---|
| Crear y administrar tu cuenta, verificar tu correo e identificarte. | Necesario para prestar el servicio que contratás. |
| Verificar a los Profesionales y mostrar sus perfiles. | Necesario para prestar el servicio y consentimiento del Profesional. |
| Coordinar consultas, turnos y Consultas Asincrónicas: solicitudes, videollamadas, invitaciones de calendario, recordatorios, registro de asistencia. | Necesario para prestar el servicio. |
| Llevar tu historia clínica y permitir que los Profesionales que elegís accedan a ella para atenderte. | Tu consentimiento expreso para el tratamiento de datos de salud, y la actuación de los Profesionales bajo secreto profesional (artículos 7 y 8 de la Ley 25.326). |
| Transcribir videoconsultas y generar su resumen. | Tu consentimiento expreso, que prestás al pedir cada videoconsulta, y el del Profesional. |
| Generar el resumen clínico con IA. | Tu consentimiento expreso, que prestás al aceptar el Consentimiento Informado para Telemedicina. |
| Procesar pagos, comprobantes, reembolsos y descuentos a Profesionales. | Necesario para prestar el servicio; obligaciones legales y fiscales. |
| Atender consultas de soporte, reclamos y reportes. | Necesario para prestar el servicio; obligaciones de la normativa de defensa del consumidor. |
| Proteger la Plataforma: seguridad, prevención de fraude, cumplimiento de las Reglas de uso. | Necesario para prestar el servicio en forma segura (artículo 9 de la Ley 25.326). |
| Medir el rendimiento de la Plataforma, detectar errores y entender cómo se usa para mejorarla. | Tu consentimiento, que prestás al aceptar esta Política. Usamos solo un identificador numérico y nunca datos clínicos. |
| Cumplir obligaciones legales y requerimientos de autoridades competentes. | Obligación legal. |
No vendemos tus datos, no los usamos para publicidad propia ni de terceros, y no los usamos para entrenar modelos de inteligencia artificial. Si en el futuro quisiéramos usarlos para una finalidad distinta, te pediremos tu consentimiento antes.
| Quién | Qué puede ver |
|---|---|
| Vos | Todos los datos de tu cuenta, tu información clínica, tus estudios, tus consultas y sus registros publicados, los resúmenes de tus consultas y, si la función está habilitada, tu resumen clínico con IA. |
| Los Profesionales a los que les enviás una solicitud de consulta, de turno o de Consulta Asincrónica | Tus datos de identificación y contacto, tu información clínica y de cobertura, tus estudios, tu resumen clínico con IA y tus consultas con otros Profesionales (motivo, diagnóstico, registro clínico publicado y resumen automático). Pueden verlos desde que reciben la solicitud, aunque no la acepten, y después de la consulta, para dar continuidad a tu atención. |
| Recepcionistas | Nombre, DNI, fecha de nacimiento, género, teléfono, ubicación y cobertura de los Pacientes con turnos en las agendas que gestionan. Nunca información clínica, estudios ni registros de consultas. |
| Profesionales y Recepcionistas que registran un turno con tu correo | Para confirmar que se trata de vos: nombre, fecha de nacimiento, género, teléfono y ubicación. El turno se suma a tu historia solo si lo aprobás. |
| Profesionales de una misma Clínica | Los datos de los pacientes registrados sin cuenta en Medicapp y sus consultas en los Consultorios de la Clínica. Las historias clínicas de los Pacientes con cuenta no se comparten a través de la Clínica. |
| Cualquier Usuario de la Plataforma | Del Profesional: nombre, foto, especialidad, matrícula, títulos y sus archivos, descripción, experiencia, precios, Consultorios, Clínicas y calificaciones. De las Clínicas: nombre y dirección. Las calificaciones se muestran sin el nombre del Paciente. |
| Personal autorizado de Medicapp | Datos de cuenta de Pacientes y Profesionales; motivo, diagnóstico y registro clínico de las consultas; resúmenes automáticos de las consultas; calificaciones y reportes. Solo para verificar Profesionales, dar soporte, resolver reclamos, proteger la seguridad o cumplir la ley, bajo deber de confidencialidad. Por norma, no accede a tu información clínica de perfil, tus estudios, tu resumen clínico con IA ni las notas personales de los Profesionales. |
Las notas personales que un Profesional escribe sobre un paciente solo las puede leer, dentro de la app, el Profesional que las escribió.
Para operar la Plataforma compartimos datos con los proveedores que se indican abajo. Cada uno trata los datos solo para prestarnos su servicio, según sus condiciones y bajo deberes de confidencialidad y seguridad (artículo 25 de la Ley 25.326).
Para qué: servidores, base de datos, almacenamiento de archivos y registros técnicos.
Qué datos: todos los datos de la Plataforma.
Para qué: salas de videollamada, registro de ingresos y salidas, e invitaciones de calendario de los Turnos.
Qué datos: nombres y correos de las partes, fecha y hora, enlace o dirección del Consultorio. La invitación incluye el motivo de consulta que escribiste, y se envía a tu correo, por lo que también la procesa tu proveedor de correo.
Para qué: generar el resumen clínico con IA.
Qué datos: fecha, diagnóstico y texto de tus registros clínicos publicados, sin tu nombre ni identificadores.
Para qué: iniciar sesión con Google, enviar notificaciones push, medir el uso de la Plataforma y sugerir direcciones al cargar un Consultorio.
Qué datos: datos de tu cuenta de Google; identificador de dispositivo y texto de la notificación; identificador numérico, rol, pantallas y eventos, y los datos técnicos que recoge Google (dispositivo, IP); direcciones que escriben los Profesionales.
Para qué: transcribir y resumir las videoconsultas.
Qué datos: audio y video de la videoconsulta y nombres de los participantes, mientras se procesan.
Para qué: procesar los pagos y su división entre el Profesional y Medicapp.
Qué datos: importe y descripción del pago. Los datos que le das a Mercado Pago al pagar los trata Mercado Pago según su propia política de privacidad.
Para qué: enviar correos electrónicos.
Qué datos: tu correo, tu nombre y el contenido del mensaje.
Para qué: monitorear el rendimiento y los errores de la Plataforma.
Qué datos: identificador numérico y rol, pantallas, tiempos de respuesta, errores y datos técnicos. Sin nombres, textos ni datos clínicos.
Para qué: mostrar los mapas de los Consultorios.
Qué datos: tu dirección IP, al descargar las imágenes del mapa.
Además, podemos comunicar datos:
Las plataformas de receta electrónica, como RCTA, no reciben datos de Medicapp: el Profesional carga en ellas los datos que necesita para emitir una receta, bajo su responsabilidad.
Nuestros servidores están en Estados Unidos, y varios proveedores tratan datos en ese país o en otros. Estados Unidos no figura entre los países que la Agencia de Acceso a la Información Pública considera con un nivel de protección adecuado. Por eso, conforme al artículo 12 de la Ley 25.326, estas transferencias se basan en:
Podés pedirnos más información sobre estas transferencias y las garantías aplicables escribiendo a [email protected].
Mientras la función esté activa, un asistente automático de Fireflies.ai se une a cada videoconsulta como participante, la transcribe y genera un resumen.
Cada vez que un Profesional publica el registro de una consulta tuya, enviamos a Gemini, el modelo de Google que usamos a través de Vertex AI, la fecha, el diagnóstico y el texto de tus registros clínicos publicados, sin tu nombre ni identificadores, para generar un resumen de tu historia clínica. El resumen reemplaza al anterior y se identifica en la app como generado con IA. Según las condiciones de Google Cloud, Google no usa estos datos para entrenar sus modelos.
El resumen de cada videoconsulta lo genera Fireflies.ai a partir de la transcripción (ver sección 8).
Ninguna decisión sobre vos se toma únicamente con base en un tratamiento automatizado (artículo 20 de la Ley 25.326). Los resúmenes son una herramienta de apoyo, siempre bajo la supervisión de los Profesionales (artículo 4 del Decreto 98/2023): pueden contener errores y no reemplazan el registro escrito por el Profesional.
| Datos | Plazo |
|---|---|
| Registros clínicos de las consultas: motivo, diagnóstico, registro del Profesional y sus agregados, transcripciones y resúmenes de las consultas, mensajes de Consultas Asincrónicas. | Al menos 10 años desde la última actuación registrada (artículo 18 de la Ley 26.529), aunque cierres tu cuenta. |
| Datos de identificación necesarios para vincular esos registros con su titular. | Mientras se conserven los registros clínicos. |
| Información clínica de perfil y estudios que cargás. | Hasta que los modifiques o elimines. Al cerrar tu cuenta, se conservan con tu historia clínica, salvo que pidas eliminarlos. |
| Resumen clínico con IA. | Se reemplaza con cada actualización y se elimina al cerrar tu cuenta. |
| Grabación de la videoconsulta en Fireflies.ai. | Se elimina después de transcribirla, normalmente en pocas horas. |
| Pagos y comprobantes. | 10 años, por obligaciones contables y fiscales. |
| Copia de los datos y documentos del Profesional al momento de su aprobación. | Hasta 10 años después del cierre de su cuenta. |
| Notas personales de los Profesionales. | Hasta que el Profesional las elimine o cierre su cuenta. |
| Reportes de problemas y reclamos. | Hasta 5 años después de resueltos. |
| Demás datos de la cuenta (preferencias, dispositivos, notificaciones). | Mientras tu cuenta esté activa; se eliminan o anonimizan dentro de los 60 días del cierre, salvo que debamos conservarlos por un reclamo pendiente. |
| Registros técnicos del servidor y copias de seguridad. | Hasta 7 días. |
| Estadísticas de uso (Google Analytics) y datos de monitoreo (New Relic). | Según los plazos de retención de cada proveedor; en Google Analytics, hasta 14 meses. |
Aplicamos medidas técnicas y organizativas para proteger tus datos (artículo 9 de la Ley 25.326), entre ellas:
Tené en cuenta que las fotos de perfil, las imágenes de las Clínicas y los archivos de los títulos de los Profesionales son públicos: puede verlos cualquier persona que tenga su dirección.
Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, te lo informaremos sin demora indebida, junto con las medidas adoptadas, y lo comunicaremos a la autoridad de control cuando corresponda.
Como titular de tus datos podés:
Muchos datos los podés corregir vos desde la app: tu perfil, tu información clínica y de cobertura, tus estudios y tus preferencias de notificación. Para lo demás, escribinos a [email protected] desde el correo de tu cuenta. Podemos pedirte que acredites tu identidad.
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Los menores de edad solo pueden usar Medicapp en las condiciones de la sección «Menores de edad» de los Términos. El representante legal que crea o autoriza la cuenta de un menor presta los consentimientos de esta Política en su nombre y puede ejercer sus derechos. Si detectamos una cuenta de un menor creada sin esa autorización, podemos suspenderla.
| Qué | Para qué |
|---|---|
| Credenciales de sesión Necesario. Almacenamiento local del navegador o de la app. |
Mantener tu sesión iniciada. |
| Idioma, tema y datos de un trámite en curso (por ejemplo, el enlace de un Profesional que abriste antes de iniciar sesión) Necesario. Almacenamiento local. |
Recordar tus preferencias y continuar lo que empezaste. |
| Cookies de Google Analytics (sitio web) Analítica. Cookies propias del dominio de Medicapp gestionadas por Google. |
Estadísticas de uso. |
| Google Maps Funcional. Puede usar cookies de Google. |
Sugerir direcciones al cargar un Consultorio (solo Profesionales). |
No usamos cookies publicitarias. El monitoreo de rendimiento (New Relic) funciona sin cookies. Podés bloquear o borrar las cookies desde la configuración de tu navegador; si borrás el almacenamiento local, se cerrará tu sesión.
Si modificamos esta Política, publicaremos la nueva versión con su fecha. Si el cambio es relevante, te avisaremos por correo electrónico y en la app con al menos 10 días corridos de anticipación. Si el cambio implica usar tus datos para una finalidad nueva, te pediremos tu consentimiento.
Para cualquier consulta sobre tus datos personales escribinos a [email protected] o a Juan B. Justo 66, 1.º B, Resistencia, Chaco.
Si considerás que no respetamos tus derechos, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública, autoridad de control de la Ley 25.326.