Política de Privacidad

1. Introducción

En Naclix ("nosotros", "nuestro" o "la plataforma"), operando en el dominio naclix.com, nos comprometemos a proteger la privacidad y seguridad de la información personal de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información relacionada con el uso de nuestra plataforma de gestión de historias clínicas digitales.

Al utilizar Naclix, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con estos términos, le solicitamos que no utilice nuestra plataforma.

2. Información que Recopilamos

2.1 Información de Registro y Cuenta

• Nombre completo y razón social (para organizaciones)
• Dirección de correo electrónico
• Número de teléfono
• Información de la organización (nombre del negocio, tipo de negocio, dirección)
• Credenciales de acceso (contraseña encriptada)
• Información fiscal (CUIT/CUIL para organizaciones en Argentina)

2.2 Información de Salud y Datos Sensibles

• Historias clínicas de pacientes
• Información médica y tratamientos
• Fotografías clínicas (antes/después de tratamientos)
• Antecedentes médicos y hábitos de salud
• Información demográfica de pacientes (edad, género, ocupación)
• Registros de citas y tratamientos

2.3 Información Técnica y de Uso

• Dirección IP
• Tipo de navegador y dispositivo
• Sistema operativo
• Páginas visitadas y tiempo de permanencia
• Fecha y hora de acceso
• Logs de actividad en la plataforma

2.4 Integración con Google

Si opta por utilizar la integración con Google Calendar, recopilaremos:

• Información básica del perfil de Google (nombre, email)
• Tokens de acceso para sincronización de calendario
• Eventos de calendario relacionados con citas médicas

3. Uso de la Información

Utilizamos la información recopilada para:

• Proporcionar y mantener nuestros servicios de gestión de historias clínicas
• Autenticar usuarios y gestionar cuentas
• Procesar y almacenar información médica de manera segura
• Sincronizar citas con calendarios externos (cuando se autoriza)
• Generar reportes y análisis para los profesionales de salud
• Cumplir con obligaciones legales y regulatorias
• Prevenir fraudes y actividades maliciosas
• Mejorar nuestros servicios mediante análisis agregados
• Comunicarnos con los usuarios sobre actualizaciones y cambios en el servicio
• Proporcionar soporte técnico y atención al cliente

4. Protección de Datos de Salud

Reconocemos la naturaleza especialmente sensible de la información médica y nos comprometemos a:

• Encriptación: Todos los datos sensibles se almacenan encriptados en nuestra base de datos y se transmiten a través de conexiones SSL/TLS seguras.
• Control de Acceso: Implementamos un sistema de roles y permisos estricto. Solo el personal autorizado de cada organización puede acceder a los datos de sus pacientes.
• Aislamiento de Datos: Utilizamos arquitectura multi-tenant con aislamiento completo de datos entre organizaciones.
• Auditoría: Mantenemos registros detallados de acceso y modificación de datos sensibles.
• Copias de Seguridad: Realizamos copias de seguridad regulares con encriptación.

5. Compartición de Información

NO vendemos, alquilamos ni compartimos información personal o médica con terceros, excepto en las siguientes circunstancias:

• Con consentimiento: Cuando el usuario o paciente autoriza expresamente compartir información específica.
• Dentro de la organización: Los datos pueden ser compartidos entre profesionales autorizados dentro de la misma organización/clínica.
• Proveedores de servicios: Podemos compartir información con proveedores que nos ayudan a operar la plataforma (hosting, análisis), bajo estrictos acuerdos de confidencialidad.
• Cumplimiento legal: Cuando sea requerido por ley, orden judicial o autoridad sanitaria competente.
• Emergencias médicas: En situaciones de emergencia médica donde sea necesario para proteger la salud del paciente.

6. Retención de Datos

Los datos se retienen según los siguientes criterios:

• Historias clínicas: Se mantienen según los requisitos legales aplicables (mínimo 10 años desde la última atención en Argentina).
• Datos de cuenta: Se mantienen mientras la cuenta esté activa y hasta 2 años después del cierre.
• Logs técnicos: Se mantienen por 1 año para propósitos de seguridad y auditoría.
• Copias de seguridad: Se mantienen por 90 días en almacenamiento seguro.

7. Derechos de los Usuarios

Los usuarios tienen derecho a:

• Acceso: Solicitar información sobre qué datos personales tenemos almacenados.
• Rectificación: Corregir datos inexactos o incompletos.
• Eliminación: Solicitar la eliminación de datos (sujeto a obligaciones legales de retención).
• Portabilidad: Recibir sus datos en un formato estructurado y legible por máquina.
• Oposición: Oponerse a ciertos tipos de procesamiento de datos.
• Restricción: Solicitar la limitación del procesamiento en ciertas circunstancias.

Para ejercer estos derechos, contacte a: privacidad@naclix.com

8. Seguridad

Implementamos medidas de seguridad técnicas y organizativas apropiadas:

• Encriptación de datos en reposo y en tránsito (AES-256, TLS 1.3)
• Autenticación de dos factores disponible
• Monitoreo continuo de seguridad
• Pruebas de penetración regulares
• Capacitación del personal en manejo seguro de datos
• Políticas de contraseñas fuertes
• Sesiones con tiempo de expiración automático
• Registro de auditoría de accesos y cambios

9. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para:

• Mantener las sesiones de usuario activas
• Recordar preferencias de configuración
• Analizar el uso de la plataforma (de forma agregada)
• Mejorar la seguridad

Puede configurar su navegador para rechazar cookies, aunque esto podría afectar la funcionalidad de la plataforma.

10. Menores de Edad

Naclix puede procesar información de menores de edad cuando sea necesario para la prestación de servicios médicos, siempre con el consentimiento apropiado de padres o tutores legales según la legislación aplicable.

11. Transferencias Internacionales

Los datos se almacenan principalmente en servidores ubicados en Estados Unidos. Al utilizar Naclix, usted consiente la transferencia de sus datos a estos servidores, los cuales cumplen con estándares internacionales de protección de datos.

12. Cambios en la Política

Nos reservamos el derecho de actualizar esta Política de Privacidad. Los cambios significativos serán notificados por correo electrónico o mediante un aviso prominente en la plataforma. El uso continuado después de los cambios constituye aceptación de la política actualizada.

13. Marco Legal

Esta política cumple con:

• Ley 25.326 de Protección de Datos Personales (Argentina)
• Ley 26.529 de Derechos del Paciente (Argentina)
• Disposiciones de la Agencia de Acceso a la Información Pública
• GDPR (para usuarios en la Unión Europea)

14. Contacto

Para consultas sobre privacidad:

• Email: privacidad@naclix.com
• Email general: soporte@naclix.com
• Sitio web: https://naclix.com

Responsable de Protección de Datos:
Naclix - Gestión de Historias Clínicas
Argentina