Política de Privacidad

1. Introducción

En Carevia, entendemos que la confidencialidad y la seguridad de la información clínica son pilares fundamentales de la práctica médica. Esta Política de Privacidad rige la recopilación, almacenamiento y uso de los datos en nuestra plataforma. Al usar Carevia, el usuario acepta las prácticas descritas aquí.

2. Datos Personales Recopilados

Datos del Profesional (Responsable del Tratamiento):

• Nombre completo y título profesional (Dr./Dra./Lic.)
• Correo electrónico y teléfono
• Número de documento (DNI)
• Fecha de nacimiento
• Matrícula profesional
• Especialidad médica
• Dirección IP (en registros de auditoría y consentimiento)

Datos del Paciente (cargados por el Profesional):

• Nombre y DNI
• Registros clínicos, estudios médicos y resultados
• Historial de medicación
• Información de contacto (cuando el profesional la carga)

3. Finalidad del Tratamiento

• Prestar, mantener y mejorar los servicios de gestión clínica.
• Gestionar agenda, recordatorios y notificaciones a pacientes.
• Procesar pagos de suscripciones a través de MercadoPago.
• Garantizar la seguridad e integridad de la plataforma.
• Cumplir con obligaciones legales y de auditoría.
• Enviar notificaciones push y correos electrónicos relacionados con la actividad clínica.

4. Base Legal del Tratamiento

• Consentimiento expreso del profesional al registrarse y aceptar esta política.
• Ejecución del contrato de prestación de servicios (suscripción).
• Obligaciones legales de registro y auditoría.

5. Seguridad de los Datos

• Los datos sensibles (DNI, correos electrónicos, contenido de registros clínicos) se almacenan cifrados con AES-256-GCM.
• La comunicación se realiza por canales cifrados (SSL/TLS).
• Se implementan controles de acceso basados en roles (Clerk Authentication).
• Las contraseñas nunca se almacenan en texto plano.
• Se aplican límites de tasa (rate limiting) para prevenir abusos.
• Se registran todas las acciones administrativas con dirección IP para auditoría.
• Los archivos médicos se almacenan en Supabase Storage con URLs firmadas temporales.

6. Servicios de Terceros

Carevia utiliza los siguientes servicios de terceros para operar la plataforma:

Estos servicios tienen acceso limitado a los datos estrictamente necesarios para su función. No utilizan los datos para fines propios.

7. Almacenamiento y Retención

• Los datos se mantienen durante la vigencia de la suscripción del profesional.
• Al cancelar la cuenta, los datos se marcan como eliminados (soft delete) y se mantienen inaccesibles, pero se conservan registros de auditoría por obligación legal.
• Los registros de auditoría y consentimiento se conservan por un período mínimo de 5 años.
• Las copias de seguridad se realizan periódicamente y se almacenan de forma segura.

8. Portal del Paciente

El profesional puede compartir enlaces seguros de acceso con sus pacientes. El acceso del paciente requiere verificación de identidad por DNI. Los resultados y documentos médicos se comparten mediante URLs firmadas con expiración temporal. El paciente puede subir resultados de estudios a través del portal.

9. Notificaciones Push

Se almacenan tokens de dispositivo para enviar notificaciones push. El profesional puede desactivar las notificaciones en cualquier momento desde la configuración. Los tokens se eliminan cuando el dispositivo se desregistra.

10. Derechos del Titular de los Datos

De acuerdo con la Ley 25.326 de Protección de Datos Personales de Argentina, el usuario tiene derecho a:

• Acceso: Conocer qué datos personales se almacenan.
• Rectificación: Corregir datos inexactos o incompletos.
• Eliminación: Solicitar la eliminación de datos personales.
• Portabilidad: Exportar los datos en un formato estructurado.
• Oposición: Oponerse al tratamiento de datos para ciertos fines.

Para ejercer estos derechos, contactar a hola@carevia.com.ar.

11. Cookies y Tecnologías de Rastreo

Carevia utiliza cookies de sesión gestionadas por Clerk para autenticación. No se utilizan cookies de rastreo publicitario ni de análisis de terceros.

12. Transferencias Internacionales de Datos

Algunos servicios de terceros (Clerk, Supabase, Resend, Upstash) operan en servidores fuera de Argentina. Estos servicios cumplen con estándares internacionales de seguridad de datos. Al usar Carevia, el usuario autoriza la transferencia de datos a estos servicios.

13. Menores de Edad

Carevia no está dirigido a menores de edad. Los datos de pacientes menores son cargados exclusivamente por profesionales de salud autorizados, bajo su responsabilidad profesional.

14. Cambios en esta Política

Carevia se reserva el derecho de modificar esta política. Los cambios serán notificados por email y/o dentro del dashboard. El usuario deberá aceptar la nueva versión para continuar usando la plataforma.

15. Contacto

Para consultas sobre privacidad o para ejercer derechos de acceso, rectificación o eliminación de datos, comunicarse a hola@carevia.com.ar.