Política de Privacidad

MiConsultorio es un sistema de gestión para consultorios médicos, accesible en gestionmedico.com. Lo utilizan profesionales de la salud para administrar turnos, historias clínicas y videoconsultas con sus pacientes.

Frente a los datos de los pacientes, el profesional tratante es el responsable de los datos y MiConsultorio actúa como prestador del servicio que los almacena y procesa por su cuenta.

De los pacientes:

• Identificación y contacto: DNI, nombre y apellido, fecha de nacimiento, teléfono, correo electrónico y obra social.
• Datos de salud: historia clínica de cada sesión, problema activo, medicación, observaciones y estudios médicos que el profesional o el paciente adjunten.
• Turnos: fecha, hora, estado y el motivo que el paciente escribe al solicitarlos.

De los profesionales: nombre, usuario, correo electrónico, teléfono y datos de su suscripción.

Los datos de salud son datos sensibles según la Ley 25.326 de Protección de los Datos Personales, y reciben el tratamiento reforzado que esa norma exige.

Únicamente para prestar el servicio: agendar y gestionar turnos, permitir que el profesional registre la historia clínica, realizar videoconsultas y enviar los avisos relacionados con esos turnos.

No vendemos ni cedemos datos a terceros, no los usamos con fines publicitarios y no los empleamos para entrenar sistemas de inteligencia artificial.

Solo el profesional tratante. Cada profesional accede exclusivamente a sus propios pacientes: el sistema separa la información por profesional y esa separación se verifica en el servidor en cada consulta.

Los accesos y las modificaciones sobre datos clínicos quedan registrados en un historial de auditoría que indica quién, cuándo y sobre qué paciente actuó.

• Supabase — base de datos y almacenamiento de archivos.
• Vercel — alojamiento de la aplicación.
• Resend — envío de los correos de turnos y recordatorios.
• 8x8 / Jitsi — videollamadas. Las videoconsultas no se graban ni se almacenan.
• Google Calendar — opcional y a decisión de cada profesional. Si lo activa, enviamos a su calendario la fecha, la hora y el nombre del paciente de los turnos que acepta. No enviamos historias clínicas, estudios ni ningún dato de salud. Pedimos el permiso mínimo necesario para crear y administrar esos eventos, y no leemos el resto de su agenda. El profesional puede desconectarlo cuando quiera desde Configuración, lo que revoca el permiso.

• Todo el tráfico viaja cifrado (HTTPS).
• Las contraseñas se guardan con hash bcrypt; nadie puede leerlas, ni siquiera nosotros.
• Las sesiones se identifican con cookies firmadas criptográficamente.
• Los estudios médicos se guardan en almacenamiento privado y se acceden mediante enlaces temporales.
• Las credenciales de servicios conectados, como Google Calendar, se guardan cifradas.

Ningún sistema es infalible. Ante un incidente que afecte datos personales, se notificará a los profesionales afectados.

Las historias clínicas se conservan mientras dure la relación entre el profesional y su paciente, y por el plazo que la normativa sanitaria exija al profesional. El resto de los datos se conserva mientras la cuenta esté activa.

Podés solicitar acceder a tus datos, rectificarlos, actualizarlos o suprimirlos. Si sos paciente, el pedido corresponde dirigirlo a tu profesional tratante, que es quien decide sobre tu historia clínica; podemos asistirlo técnicamente para responderte.

La Agencia de Acceso a la Información Pública es el órgano de control de la Ley 25.326 y atiende las denuncias por incumplimiento.

Por cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escribinos a tuconsultarme@gmail.com.