← Volver

Política de Privacidad

Versión 1.2 · Última actualización: Junio 2026

Esta política explica, de forma clara y concreta, qué datos recolectamos, cómo los usamos, quién puede acceder a ellos y cuáles son tus derechos. Está redactada en cumplimiento de la Ley 25.326 de Protección de Datos Personales de la República Argentina.

1. Quién es Quién: Roles Legales

La Ley 25.326 distingue dos roles fundamentales en el tratamiento de datos personales.

El profesional actúa como Responsable del Tratamiento de los datos de sus pacientes. Eso significa que decide qué datos recolectar, con qué fin, y tiene la obligación legal de protegerlos.

ConsultaUno actúa como Encargado del Tratamiento. Procesamos los datos de tus pacientes únicamente para prestarte el servicio que contrataste. No tenemos ningún derecho de uso sobre esa información más allá de eso.

En términos prácticos: mantenés el control y la responsabilidad sobre los datos clínicos de tus pacientes. ConsultaUno los procesa en tu nombre, siguiendo tus instrucciones y los requisitos legales, sin adquirir ningún derecho comercial sobre ellos.

Tus datos clínicos están cifrados. Los datos de salud se almacenan con cifrado en reposo y se transmiten exclusivamente por canales HTTPS. El equipo de ConsultaUno no tiene acceso habitual al contenido de las historias clínicas. El acceso técnico interno es de emergencia, auditado y está restringido a lo estrictamente necesario para operar el servicio.

2. Datos que Recolectamos

2.1. Datos del Profesional (tu cuenta)

Cuando te registrás y usás ConsultaUno, recolectamos:

  • Datos de identidad: nombre, apellido, email, matrícula profesional.
  • Datos de perfil: especialidad, dirección del consultorio, foto (opcional).
  • Datos de uso: cómo interactuás con la plataforma (funciones usadas, configuraciones, frecuencia de acceso).
  • Datos técnicos: dirección IP, tipo de dispositivo/navegador, logs de sesión.
  • Datos de facturación: gestionados por MercadoPago. No almacenamos datos de tarjetas ni instrumentos de pago.
  • Registro de consentimiento: fecha, hora y versión de los Términos aceptados al registrarte.

2.2. Datos de Pacientes (ingresados por vos)

Como profesional, podés cargar en la plataforma datos de tus pacientes, que pueden incluir:

  • Datos administrativos: nombre, apellido, DNI, fecha de nacimiento, teléfono, email, obra social.
  • Datos de salud: notas clínicas, diagnósticos, tratamientos, adjuntos médicos, recetas, órdenes.

Los datos de salud son datos sensibles bajo el Art. 2 de la Ley 25.326 y reciben protección especial (ver sección 5).

Datos de menores de edad: el profesional es responsable de obtener las autorizaciones y consentimientos requeridos por la normativa aplicable para el tratamiento de datos de pacientes menores de edad.

2.3. Datos de Pacientes que Reservan Online

Cuando un paciente reserva un turno a través de tu enlace público, recolectamos en su nombre y con su consentimiento:

  • Nombre, apellido, teléfono, email.
  • Fecha y hora de la reserva.
  • Registro de consentimiento: fecha, hora y médico al que consultaron.

En la reserva el paciente otorga dos consentimientos diferenciados: uno obligatorio para recibir recordatorios y comunicaciones operativas vinculadas a sus turnos, y uno opcional e independiente para recibir mensajes de recontacto, campañas preventivas y novedades. El consentimiento opcional puede revocarse en cualquier momento contactando al profesional o a ConsultaUno.

2.4. Datos Técnicos y de Uso

Recolectamos datos de navegación y uso de la plataforma para mantenerla funcionando correctamente y detectar problemas. Esto incluye logs de sistema, registros de errores y métricas agregadas de uso. No usamos estos datos para perfilamiento comercial.

3. Para Qué Usamos los Datos

Usamos tus datos exclusivamente para:

  • Prestarte el servicio de ConsultaUno (agenda, HC, recordatorios, recetas, etc.).
  • Gestionar tu cuenta, facturación y soporte técnico.
  • Enviarte comunicaciones operativas del servicio (actualizaciones, alertas de uso, notificaciones de sistema).
  • Cumplir con obligaciones legales aplicables.
  • Mejorar la plataforma mediante análisis de uso agregado y anonimizado.

No usamos tus datos ni los de tus pacientes para publicidad, marketing dirigido ni venta de información a terceros.

4. Con Quién Compartimos los Datos

ConsultaUno no vende ni comercializa datos. Compartimos información únicamente con:

4.1. Proveedores de Infraestructura Técnica

Para operar el servicio usamos proveedores de tecnología de primer nivel. Estos proveedores acceden a los datos solo en la medida necesaria para prestar el servicio y están contractualmente obligados a protegerlos:

  • Vercel — hosting y despliegue de la aplicación
  • Cloudflare — almacenamiento de archivos (R2) y seguridad de red
  • Neon — base de datos PostgreSQL
  • Twilio/Meta — envío de mensajes WhatsApp desde el número oficial de la plataforma (recordatorios y gestión de turnos). Si el profesional activó la opción de mensajes directos, los mensajes pueden llegar desde su número personal o Business — en ese caso Meta actúa como proveedor del profesional, no de la plataforma.
  • QStash/Upstash — procesamiento de tareas en segundo plano
  • MercadoPago — procesamiento de pagos (no comparte datos de pago con nosotros)

Todos estos proveedores operan bajo estándares internacionales de seguridad. ConsultaUno puede incorporar o sustituir proveedores de infraestructura manteniendo un nivel de protección equivalente o superior; los cambios relevantes de esta lista se reflejan en esta Política y se notifican conforme a la sección 13.

4.2. Autoridades Competentes

Si una autoridad judicial o gubernamental lo requiere mediante orden legal válida, podemos estar obligados a proporcionar información. En ese caso, intentaremos notificarte con anticipación salvo que estemos legalmente impedidos de hacerlo.

4.3. Compromisos de privacidad

  • No comercializamos datos con laboratorios, financiadores, aseguradoras ni redes de publicidad.
  • No construimos directorios médicos con los datos de tus pacientes.
  • No cruzamos información entre los pacientes de distintos profesionales.
  • No mostramos a tus pacientes opciones de otros profesionales de la plataforma.
  • No instalamos herramientas de tracking publicitario en tu página de booking sin tu consentimiento expreso.

5. Protección de Datos de Salud

Los datos clínicos (notas, diagnósticos, recetas, órdenes) son datos sensibles de salud bajo la Ley 25.326 y reciben protección reforzada:

  • Encriptación en tránsito: toda la comunicación con ConsultaUno se realiza sobre HTTPS (TLS).
  • Encriptación en reposo: los datos clínicos se almacenan utilizando algoritmos de cifrado robustos. Los archivos clínicos no son accesibles mediante URLs públicas permanentes — el acceso se sirve mediante enlaces de duración limitada generados por el backend en cada solicitud.
  • Acceso restringido: solo el profesional propietario de la cuenta puede acceder a sus historias clínicas desde la interfaz. El acceso interno del personal de ConsultaUno está restringido bajo criterios de mínimo privilegio.
  • Sin contraseñas almacenadas: ConsultaUno usa exclusivamente OAuth y magic links.

6. Retención de Datos

Guardamos tus datos mientras tu cuenta esté activa. Al cancelarla:

  • Tenés 30 días para descargar tu Legajo ZIP completo.
  • Transcurrido ese plazo, ConsultaUno procede a la eliminación de todos tus datos operativos (turnos, fichas de pacientes, historias clínicas, configuraciones, archivos clínicos). La eliminación se ejecuta de forma irreversible.
  • Excepción fiscal: Los datos de facturación, comprobantes emitidos y perfil fiscal son conservados por el plazo de 10 años en cumplimiento de las normativas fiscales aplicables (AFIP y equivalentes). Se mantienen de forma aislada, con acceso restringido.

La obligación legal de conservar las Historias Clínicas por el plazo establecido en la normativa vigente (en Argentina, 10 años según la Ley 26.529) corresponde exclusivamente al profesional.

Las copias de seguridad encriptadas utilizadas para recuperación ante desastres pueden contener datos residuales de cuentas canceladas por un período máximo de 12 meses, durante el cual son purgadas automáticamente por rotación. Estos datos permanecen inaccesibles para cualquier procesamiento activo y no son utilizados para ningún fin distinto a la recuperación ante desastres.

7. Dónde se Almacenan tus Datos

Los datos personales y de salud tratados por ConsultaUno se almacenan en la Unión Europea: tanto la base de datos primaria como la totalidad de las copias de respaldo residen en infraestructura localizada en la UE, jurisdicción reconocida como de nivel de protección adecuado por la Agencia de Acceso a la Información Pública (Disposición 60-E/2016, en línea con el RGPD). No se requiere consentimiento de transferencia internacional para el almacenamiento de tus datos, por encontrarse éstos en jurisdicción adecuada.

Determinado procesamiento accesorio (ejecución de la aplicación en el borde y red de distribución de contenido, a cargo de Vercel y Cloudflare) puede transitar otras jurisdicciones, sin que ello implique el almacenamiento de datos sensibles en reposo fuera de la UE. Seleccionamos únicamente proveedores con certificaciones reconocidas internacionalmente (SOC 2 Type 2) y compromisos contractuales de protección de datos.

8. Cookies y Tecnologías de Rastreo

ConsultaUno usa cookies estrictamente necesarias para el funcionamiento del servicio (sesión de usuario, preferencias de idioma, seguridad CSRF).

No usamos cookies de seguimiento publicitario. No instalamos Meta Pixel, Google Ads ni redes de afiliados en la interfaz de la plataforma ni en tu página de booking.

9. Tus Derechos (Derechos ARCO)

La Ley 25.326 te reconoce los siguientes derechos:

Acceso: Podés solicitar en cualquier momento información sobre los datos que tenemos de vos. Podés ejercer este derecho gratuitamente con una frecuencia mínima de 6 meses.

Rectificación: Si algún dato tuyo es incorrecto o está desactualizado, podés corregirlo desde tu perfil o solicitando asistencia.

Cancelación (Supresión): Podés solicitar la eliminación de tus datos de contacto e identificación. Sin embargo, si existe una Historia Clínica asociada, la normativa de salud aplicable (Ley 26.529) prohíbe su destrucción durante el plazo de retención legal. En ese caso, tus datos de contacto serán anonimizados, pero el registro médico se conservará por obligación legal.

Oposición: Podés oponerte al tratamiento de tus datos para fines distintos a la prestación del servicio.

Para ejercer cualquiera de estos derechos, escribinos a soporte@consultauno.com.

10. Seguridad

ConsultaUno implementa medidas técnicas y organizativas razonables, alineadas con buenas prácticas de la industria:

  • HTTPS obligatorio en todos los accesos.
  • Encriptación de datos sensibles en reposo y en tránsito.
  • Backups automáticos cada 6 horas.
  • Logs de auditoría con controles de integridad para todas las acciones sobre datos clínicos.
  • Acceso al panel de administración protegido con autenticación de dos factores (MFA).
  • Autenticación reforzada para la firma de recetas y órdenes médicas (verificación en dos pasos y PIN de firma).
  • Re-autenticación requerida tras 15 minutos de inactividad en el acceso a historias clínicas.

Como con todo sistema de software, no existe protección absoluta. Ante cualquier incidente de seguridad que afecte tus datos, te notificaremos dentro de plazos razonables conforme a la naturaleza del incidente y las obligaciones legales aplicables.

11. Auditoría y Trazabilidad

Todas las acciones sobre datos clínicos (creación, lectura, modificación, descarga, eliminación) quedan registradas en un log de auditoría no editable desde la interfaz de usuario. Esto protege tanto a los pacientes como a vos como profesional.

12. Autoridad de Control

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA (AAIP), en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Más información: www.argentina.gob.ar/aaip

13. Actualizaciones a esta Política

Cuando actualicemos esta Política de Privacidad, te notificaremos por email con al menos 30 días de anticipación para cambios relevantes. La versión vigente siempre está disponible en https://consultauno.com/privacidad.

14. Contacto

Para consultas, ejercicio de derechos ARCO o cualquier inquietud sobre privacidad:

📧 soporte@consultauno.com

🌐 https://consultauno.com

Términos y CondicionesInicio