Política de privacidad

Datos de pacientes y de la historia clínica. El responsable de la base de datos es la Clínica que los carga (Ley 25.326). Kaimed los trata como proveedor de servicios por cuenta de la Clínica: los aloja y los procesa para darle el servicio, y no los usa para ningún otro fin ni los comunica a terceros, ni siquiera para conservarlos.

Datos de las clínicas y sus usuarios (quién contrata, quién entra al sistema, cómo se cobra). De estos, Kaimed es responsable.

Si sos paciente, tu interlocutor principal es tu clínica o tu profesional. Nosotros no nos relacionamos con vos directamente, salvo cuando nos escribís.

• De la Clínica y sus usuarios: nombre de la clínica, razón social y CUIT (si los informa), nombre, mail, teléfono y rol de cada usuario, y la contraseña, que guardamos transformada (nunca en texto legible).
• De los pacientes, cargados por la Clínica: identificación y contacto, turnos y, para los profesionales tratantes, la historia clínica: evoluciones, diagnósticos, medicación, antecedentes, escalas, archivos adjuntos y recetas. Son datos sensibles de salud.
• Técnicos: dirección IP y navegador en los registros de acceso a la historia clínica y en la firma de evoluciones; registros de errores y de seguridad.
• De cobro: el estado de la suscripción y el período pagado. Los datos de la tarjeta los recibe Mercado Pago; Kaimed no los guarda.
• Lo que nos escribís al pedir soporte o al registrarte, incluido el mensaje opcional del formulario.

• Prestar el servicio contratado y mantener las cuentas.
• Validar solicitudes de registro y evitar abusos y fraudes.
• Cobrar la suscripción y avisarte cosas del servicio: seguridad, cambios, vencimientos.
• Responder consultas y dar soporte.
• Cumplir obligaciones legales y defender derechos en caso de reclamo.

No vendemos datos, no hacemos publicidad ni perfiles, y no usamos datos clínicos para entrenar modelos de inteligencia artificial. Kaimed no usa IA sobre la historia clínica. Existe un asistente opcional que consulta la agenda, que activa cada clínica con su propia cuenta de un proveedor de IA: mirá Uso de IA.

• Cada clínica, aislada: el aislamiento entre clínicas lo aplica la propia base de datos, no sólo la aplicación.
• Lo clínico, sólo para lo clínico: los roles administrativos gestionan agenda y datos de contacto sin ver el contenido de la historia clínica; cada profesional ve a sus pacientes.
• Registros inalterables: las evoluciones firmadas quedan encadenadas con un hash y la base rechaza editarlas o borrarlas.
• Quién vio qué, y cuándo: cada lectura y escritura clínica queda registrada con usuario y hora.
• Conexiones cifradas (HTTPS), sesión con cookie protegida, límites a los intentos de ingreso, contraseñas de servicio de las clínicas cifradas, y almacenamiento cifrado en reposo por el proveedor de infraestructura.
• Los registros de errores que se envían a Sentry están configurados para no incluir datos de pacientes ni credenciales.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, se lo comunicaremos a la Clínica afectada sin demora.

Sólo con los proveedores que necesitamos para operar, que tratan datos únicamente para darnos su servicio, y cuando una autoridad competente lo exige por ley.

Además, cada clínica puede configurar su propio servidor de correo (SMTP) para enviar mails a sus pacientes y profesionales; en ese caso el proveedor de correo es el que elige la Clínica.

Asistente de IA (opcional): si la clínica lo activa, los datos de la agenda que hacen falta para contestar cada pedido (turnos, profesionales, horarios, nombre del paciente) se envían al proveedor de IA que la clínica eligió —Anthropic, OpenAI o Google— usando la cuenta y la clave de la clínica, por instrucción de ella. Nunca se envía la historia clínica, el documento de identidad ni el texto libre de los turnos. Kaimed guarda las conversaciones 72 horas. El detalle, con los plazos de cada proveedor, está en Uso de IA.

Recordatorios por WhatsApp: el sistema arma el mensaje y quien atiende lo envía desde su propio WhatsApp. Kaimed no conecta con la API de WhatsApp ni recibe esas conversaciones.

La base de datos, los archivos clínicos y el servidor están en San Pablo, Brasil. Algunos proveedores de la tabla (video, mails y errores) tratan datos fuera de Argentina, principalmente en Estados Unidos. Cuando un dato sale del país, lo hacemos con proveedores que ofrecen garantías contractuales de protección de datos, en el marco del artículo 12 de la Ley 25.326.

Lo mismo vale para el asistente de IA opcional: el proveedor que elige la clínica (Anthropic, OpenAI o Google) procesa los pedidos en sus servidores, fuera de Argentina y principalmente en Estados Unidos. Esa transferencia la decide la Clínica al activar el asistente con su propia cuenta.

Si tu clínica necesita más detalle sobre este punto para cumplir sus propias obligaciones, escribinos.

• Historia clínica: 10 años, el plazo legal. Kaimed no purga contenido clínico durante ese plazo, ni al terminar el contrato. Durante los 90 días posteriores a la baja la Clínica puede exportar todo ella misma, con la cuenta en solo lectura; después conservamos la historia clínica sin acceso a la cuenta y se la entregamos si la pide, con una constancia de entrega.
• Datos de cuenta y de cobro: mientras dure la relación y el tiempo que exijan las obligaciones legales e impositivas.
• Solicitudes de registro rechazadas y mensajes de soporte: el tiempo necesario para atenderlos y prevenir abusos.
• Conversaciones con el asistente de IA: 72 horas desde el último mensaje, y se borran solas.
• Copias de resguardo: periódicas y rotativas; los datos borrados de la base pueden persistir en ellas por un tiempo limitado.

Como titular de datos personales podés acceder a ellos, rectificarlos, actualizarlos y, cuando corresponda, suprimirlos (Ley 25.326). El acceso es gratuito a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo.

• Si sos paciente: pedíselo a tu clínica o profesional, que es el responsable. Tenés derecho a una copia completa de tu historia clínica dentro de las 48 horas de solicitada (Ley 26.529). Kaimed le da a la Clínica las herramientas para entregarla.
• Si sos usuario de una clínica, o la clínica misma: escribinos a contacto@kaimed.com.ar.

La Agencia de Acceso a la Información Pública, como órgano de control de la Ley 25.326, atiende las denuncias y reclamos de quienes vean afectados sus derechos.

• Una cookie de sesión, necesaria para mantenerte identificado. No se puede leer desde el código de la página, sólo viaja con las solicitudes, y vence a las 8 horas.
• Preferencias en el navegador (por ejemplo, el último filtro de la agenda o el tamaño del panel de consulta), guardadas en tu dispositivo y no enviadas a nuestros servidores.

No usamos cookies de publicidad, de seguimiento ni herramientas de analítica de terceros, por eso no te mostramos un banner de cookies.

Kaimed no está dirigido a menores: las cuentas las abren y usan adultos que trabajan en una clínica. Los pacientes menores de edad pueden estar cargados por su clínica; la Clínica es responsable de contar con la representación y el consentimiento que correspondan.

Si cambiamos esta política de forma sustancial, lo avisamos por mail y dentro del sistema antes de que rija, y actualizamos la fecha de arriba.

Consultas sobre privacidad: contacto@kaimed.com.ar. Las condiciones generales del servicio están en los Términos y condiciones.