Política de privacidad

Consultorio Online es un sistema en línea para consultorios de kinesiología, osteopatía y otras disciplinas de salud: agenda y turnos, pacientes, historia clínica, planes de tratamiento y cobros.

En esta política, «nosotros» es Consultorio Online; «el consultorio» es quien contrata el servicio (su Titular y su equipo), y «paciente» es cada persona que el consultorio atiende.

Hay dos situaciones distintas:

• Datos de los pacientes. El responsable es cada consultorio: decide qué carga y para qué. Nosotros los tratamos solo por cuenta del consultorio y siguiendo sus instrucciones, como prestadores de un servicio de tratamiento de datos (Ley 25.326, art. 25). No los usamos para otros fines, no los vendemos ni los cedemos a nadie.
• Datos de tu cuenta y de contacto (tu nombre, email, teléfono, los datos del consultorio para la suscripción y lo que nos escribís en un ticket). El responsable somos nosotros.

• Cuenta: nombre, email, teléfono, contraseña (guardada cifrada, nunca en texto) y, si la activás, la verificación en dos pasos.
• Consultorio: nombre, dirección, sedes, profesionales, servicios, precios y datos de facturación de la suscripción.
• Pacientes: datos de contacto e identificación, cobertura, turnos, pagos y la historia clínica. La información de salud es un dato sensible (Ley 25.326, art. 2): la carga el consultorio y se protege con las medidas de la sección «Seguridad».
• Tickets de soporte y consultas: lo que nos escribís y tus datos de contacto.
• Registros técnicos: fecha, dirección IP, navegador y errores, para seguridad y para resolver fallas. No incluyen contenido clínico.

• Prestar el servicio: que el consultorio pueda trabajar con su agenda, sus pacientes y sus cobros.
• Cuidar la seguridad de las cuentas y prevenir abusos.
• Cobrar la suscripción.
• Enviar avisos por email (recordatorios de turnos, accesos, avisos de la cuenta) y, solo si el consultorio lo activa, por WhatsApp.
• Responder tus consultas y tickets de soporte.

No usamos los datos para publicidad ni los compartimos con anunciantes.

Para dar el servicio usamos estos proveedores, que tratan datos por nuestra cuenta:

• Supabase (São Paulo, sa-east-1): base de datos, archivos e ingreso a la cuenta.
• Vercel (São Paulo, gru1): servidores donde corre la aplicación.
• Upstash (sa-east-1): límites de uso y protección contra abusos.
• Resend (EE. UU.): envío de emails (recordatorios, avisos, accesos).
• Mercado Pago (Argentina): cobro de la suscripción y cobros online de los consultorios.
• Meta WhatsApp Business (EE. UU., solo si se conecta): mensajes por WhatsApp, si el consultorio conecta su número.
• Sentry (EE. UU.): registro de errores técnicos, sin contenido clínico.
• Google y Facebook: solo si elegís ingresar con tu cuenta de alguno de ellos (es opcional).

Cuando un proveedor está fuera de la Argentina, la transferencia se hace con cláusulas contractuales que protegen los datos según la Disposición AAIP 60-E/2016.

Si para resolver un problema necesitamos entrar a la cuenta de un consultorio, el acceso queda registrado, le avisamos por email al Titular y lo puede ver en Configuración → Soporte → Accesos de soporte. Durante ese acceso vemos datos administrativos, nunca la historia clínica, y solo cambiamos configuración.

• Conexión cifrada (HTTPS) en todo el sitio.
• Cifrado de los datos guardados, provisto por nuestro proveedor de base de datos.
• Aislamiento por consultorio en la base de datos: un consultorio no puede ver los datos de otro.
• Credenciales de terceros (Mercado Pago, WhatsApp) guardadas selladas, nunca en texto.
• Verificación en dos pasos para las cuentas de los consultorios.
• Copias de seguridad periódicas.
• Registro de auditoría de las acciones sensibles.

• Mientras la cuenta del consultorio esté activa.
• Después de la baja, el consultorio tiene 90 días para descargar el export completo de sus datos. Pasado ese plazo los borramos, salvo lo que una ley nos obligue a conservar.
• Conservar la historia clínica durante el plazo legal (Ley 26.529, art. 18: al menos 10 años) es una obligación de cada consultorio. Por eso tiene siempre disponible el export completo.
• Los registros técnicos, 12 meses.

Podés pedir acceso, rectificación, actualización o supresión de tus datos (derechos ARCO) desde el formulario de privacidad. Si sos paciente de un consultorio, escribile primero a tu consultorio: es el responsable de tus datos y nosotros lo ayudamos a responder.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Usamos solo cookies necesarias para que el servicio funcione y sea seguro:

• sb-…-auth-token: mantiene tu sesión iniciada.
• kine_session_mode: recuerda si elegiste mantener la sesión abierta en este dispositivo.
• kine_idle: cierra la sesión después de un rato sin uso.
• kine_tenant: recuerda qué consultorio tenés abierto, si trabajás en más de uno.
• kine_2fa: confirma que pasaste la verificación en dos pasos.
• kine_stepup: confirma que volviste a verificar tu identidad antes de una acción sensible.
• kine_support: marca un acceso de soporte autorizado (solo la usa el equipo de soporte).
• kine_platform_reauth: verificación extra del equipo que administra la plataforma.
• kine_mp_oauth: protege la conexión de una cuenta de Mercado Pago; se borra al terminar.
• kine_wa_signup: protege la conexión de un número de WhatsApp Business; se borra al terminar.
• kine_tv: identifica una pantalla de sala de espera vinculada al consultorio.
• ks_recovery: permite usar una sola vez el link para restablecer tu contraseña.
• ks_push_sub: recuerda qué dispositivo activó los avisos de turnos, para borrarlo cuando cerrás sesión.

También guardamos en tu navegador (localStorage) preferencias de apariencia y de vistas, como el tema o el orden de una lista. Sin analítica ni publicidad.

Los datos de pacientes menores de edad los carga el consultorio, junto con los de su representante legal. El servicio no está pensado para que lo usen menores por su cuenta.

Si cambiamos algo importante, te avisamos por email con 15 días de anticipación. La versión vigente y su fecha están siempre arriba de esta página. Ver también los Términos y condiciones.

Para cualquier consulta sobre tus datos, escribinos desde el formulario de privacidad: se abre un ticket y te respondemos por email.