Política de privacidad

1. Qué datos recolectamos

• Tu cuenta y tu perfil profesional. Tu nombre y apellido, tu mail, tu teléfono, tu matrícula y tus especialidades. Tu contraseña no la guardamos tal cual, sino transformada (con argon2id): nadie puede leerla, ni nosotros. Si entrás con Google, Google nos pasa tu mail y un identificador de tu cuenta.
• Tu clínica. El nombre, la dirección, los horarios, quiénes trabajan en ella y con qué rol, y lo que publicás en su página: los textos, las fotos y los datos de contacto.
• Tus pacientes y sus turnos. Lo que completa el paciente al pedir un turno (nombre, apellido, DNI, teléfono, mail y el motivo; si pide el turno para otra persona, también los datos de quien la acompaña) y lo que tu equipo carga después.
• Los documentos clínicos. Las historias clínicas, los odontogramas, los consentimientos y el resto de los documentos que completás en PRISMA, con sus firmas. Son datos de salud: la ley los llama datos sensibles y les pide un cuidado especial.
• Datos técnicos de seguridad. Cuando alguien firma un documento, guardamos la fecha y la hora, la IP y el dispositivo, junto con el trazo de la firma, como prueba de quién firmó y cuándo. Cada sesión iniciada guarda su IP y su navegador. Y, para frenar abusos, contamos durante una hora los intentos de ingreso por IP y por cuenta.
• Los avisos al celular. Si los activás, guardamos la dirección que nos da tu navegador para mandarte los avisos.
• Los pedidos de acceso a la beta. Si pedís acceso desde la página de inicio: tu mail y a qué te dedicás. Y las keys: a qué mail la mandamos, cuándo vence, cuándo se usó y con qué cuenta. La key no la guardamos tal cual, sino transformada, como las contraseñas.

2. Para qué los usamos

• Para que PRISMA funcione: tu agenda, los turnos, la ficha de tus pacientes, tus documentos y tu página.
• Para mostrar lo que publicás. Cuando publicás tu página, tu clínica aparece también en el buscador de "Para pacientes", con el nombre, quién atiende y las especialidades. Lo publicado lo puede ver cualquiera en internet.
• Para avisarte: el código para confirmar tu mail, el link para recuperar tu contraseña, las invitaciones de tu equipo y, si los activás, los turnos nuevos en tu celular. A quien pide un turno le mandamos el código para confirmarlo.
• Para cuidar tu cuenta: confirmar que quien ingresa es una persona, frenar los intentos repetidos, avisarte si tu contraseña apareció en una filtración y guardar la prueba de cada firma.
• Para la beta: leer tu pedido, responderte y mandarte tu key.

No usamos tus datos para publicidad ni armamos perfiles con ellos. Los datos de tus pacientes los usamos solo para darte el servicio a vos.

3. Con quiénes los compartimos

Solo con los servicios que PRISMA necesita para funcionar, y a cada uno le damos solo lo que necesita. Nunca vendemos ni alquilamos tus datos.

Render

Aloja la aplicación y la base de datos: guarda todos los datos de PRISMA en sus servidores, en Oregón, Estados Unidos.

Resend

Manda los mails de PRISMA. Recibe la dirección y el contenido de cada mail.

Cloudflare

R2 guarda las fotos de las páginas de las clínicas, que son públicas. Turnstile confirma que es una persona quien crea una cuenta, recupera su contraseña o pide un turno: para eso ve tu IP y datos de tu navegador.

Google

Solo si entrás con Google: el ingreso pasa por Google, que nos confirma tu mail. Además, nuestro correo es de Gmail: los mails que nos escribís pasan por Google, y también los avisos de los pedidos de acceso.

Have I Been Pwned

Si está activo, revisa si una contraseña nueva apareció en una filtración. Le mandamos solo los primeros 5 caracteres de una huella de la contraseña (con un método llamado k-anonimato), nunca la contraseña ni tu mail.

Los avisos de tu navegador

Solo si activás los avisos: los entrega el servicio de tu navegador (por ejemplo, Google en Chrome, Mozilla en Firefox o Apple en Safari). El contenido viaja cifrado y ese servicio no lo puede leer.

En la página de cada clínica. Si la clínica suma un mapa (Google Maps) o un video (YouTube o Vimeo), tu navegador lo carga desde ese servicio cuando abrís la página. Y si tocás un botón de WhatsApp, el mensaje lo mandás vos, desde WhatsApp.

Fuera de eso, solo entregamos datos si una ley o un juez nos lo exige. Algunos de estos servicios guardan o procesan datos fuera de la Argentina, sobre todo en Estados Unidos.

4. Cómo los protegemos

• Todo viaja cifrado (HTTPS), y el navegador no acepta abrir PRISMA sin cifrar.
• Tu sesión vive en una cookie que el código de la página no puede leer, y el servidor la revisa en cada pedido. Cuando cerrás la sesión, deja de servir.
• Cada clínica ve solo lo suyo. En cada pedido, el servidor revisa a qué clínica pertenecés y con qué rol, y nunca muestra datos de otra.
• Un documento sellado no se puede cambiar. Al terminarlo, se sella: la base de datos no deja modificarlo y guarda su huella digital, encadenada con la de los documentos anteriores de la clínica, para que cualquier cambio se note.
• Frenamos los intentos repetidos de ingreso, por IP y por cuenta. Además, pedimos confirmar el mail con un código de 6 dígitos y, cuando está activo, sumamos el CAPTCHA de Turnstile.
• Tu contraseña no se guarda tal cual, y revisamos que no esté entre las filtradas.
• Revisamos el código y sus dependencias con herramientas automáticas de seguridad en cada cambio.

Ningún sistema es invulnerable. Si pasa algo que afecte tus datos, te lo vamos a contar.

5. Tus derechos

La Ley 25.326 te da estos derechos sobre tus datos:

• Acceso: saber qué datos tuyos tenemos. Es gratis cada 6 meses (o antes, si tenés un interés legítimo), y te respondemos en 10 días corridos.
• Rectificación y actualización: corregir lo que esté mal o desactualizado.
• Supresión: pedirnos que borremos tus datos.

Muchos datos los podés corregir vos desde Tu perfil. Para lo demás, escribinos a miragesoftware@gmail.com desde el mail de tu cuenta, o con algo que muestre que sos vos. Las correcciones y los borrados los hacemos en 5 días hábiles.

Hay un límite: los documentos clínicos no se pueden borrar antes de los 10 años que pide la ley (ver la sección 7), y tampoco lo que otra ley nos obligue a guardar.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. argentina.gob.ar/aaip

6. Cookies

• Usamos una sola cookie, la de tu sesión (dm_session). Se crea cuando ingresás, el código de la página no la puede leer y dura hasta 30 días o hasta que cerrás la sesión. Sin ella no podrías usar PRISMA.
• No usamos cookies de seguimiento, de publicidad ni de estadísticas.
• Turnstile no deja cookies en PRISMA. Funciona dentro de un recuadro de Cloudflare, que mira datos técnicos de tu navegador solo para saber si sos una persona.
• Lo que queda en tu navegador y no es una cookie. Cuando pedís un turno, el avance del formulario, durante 30 minutos, para que no lo pierdas si se cierra la ventana. Que ya aceptaste el aviso de las cookies, para no volver a mostrártelo. Y, mientras tengas abierta la pestaña, que ya viste la animación de entrada de la página de inicio.
• Google, en su ventana para entrar con Google, y los mapas y videos de las páginas de las clínicas pueden usar sus propias cookies, según sus políticas. Los videos de YouTube no usan cookies hasta que los reproducís.

7. Cuánto tiempo los guardamos

• Los documentos clínicos, 10 años. Es lo que exige la Ley 26.529 para la historia clínica, y vale aunque se cierre la cuenta.
• El resto, mientras tu cuenta esté activa. Si nos pedís cerrarla, borramos tus datos, salvo lo que la ley nos obligue a guardar.
• Lo técnico dura menos: los intentos de ingreso se cuentan durante una hora, y cada sesión vence a los 30 días.

8. Cambios y contacto

Si cambiamos esta política, publicamos acá la versión nueva con su fecha. Si el cambio es importante, te avisamos por mail o cuando ingreses, antes de que empiece a valer.

Por cualquier consulta sobre tus datos, escribinos a miragesoftware@gmail.com. PRISMA, Córdoba, Argentina.