Política de privacidad

Esta Política explica cómo Bitácora Profesional trata datos personales en la plataforma.

Privacidad y derechos: hola@bitacoraprofesional.com.ar

Contacto: https://bitacoraprofesional.com.ar/contacto

Bitácora cumple dos roles diferentes:

• Como responsable, decide el tratamiento necesario para administrar cuentas, acceso, seguridad, soporte, comunicaciones operativas y funcionamiento de la plataforma.
• Como prestador tecnológico, trata por cuenta del profesional los registros que éste incorpora sobre pacientes, personas acompañadas, familias o terceros, conforme al Acuerdo de Tratamiento de Datos.

Esta separación no elimina las obligaciones propias de ninguna de las partes.

Según la función utilizada, pueden tratarse:

• Cuenta y perfil: correo, nombre, identificador de acceso, disciplina, matrícula, foto, logo y preferencias.
• Acceso a la beta: solicitudes, invitaciones, estados y fechas relacionadas con el acceso.
• Registros profesionales: identidad y contacto de pacientes o personas acompañadas, agenda, antecedentes, entrevistas, encuentros, objetivos, evaluaciones, informes, archivos y datos de familiares o representantes.
• Datos sensibles: los registros profesionales pueden contener información relativa a salud, discapacidad u otras categorías especialmente protegidas.
• Soporte y contacto: mensajes, correo de respuesta y contexto necesario para atender una consulta o incidente.
• Datos técnicos y de seguridad: información de sesión, eventos de acceso, registros técnicos y datos mínimos necesarios para seguridad y operación.
• Encuestas y comunicaciones opcionales: respuestas y preferencias elegidas por el usuario.

Los datos pueden provenir del propio usuario, del profesional que lleva el registro, de una persona que responde un formulario o de servicios utilizados para identificar la cuenta.

Los datos se utilizan para:

• crear e identificar cuentas;
• prestar las funciones de Bitácora;
• almacenar y organizar registros por cuenta del profesional;
• generar agenda, informes, formularios y copias solicitadas;
• brindar soporte;
• proteger la seguridad, integridad y disponibilidad del servicio;
• administrar la beta y sus invitaciones;
• atender derechos y obligaciones legales;
• enviar comunicaciones operativas;
• analizar el funcionamiento del producto sin utilizar contenido clínico para segmentar mensajes.

Las comunicaciones opcionales, encuestas o invitaciones de investigación se gestionan por separado y pueden rechazarse sin perder el acceso por esa sola decisión.

Bitácora no vende contenido clínico, no lo utiliza para publicidad dirigida a pacientes y no lo utiliza para entrenar modelos de inteligencia artificial por defecto.

Actualmente el ingreso utiliza Google a través de Supabase para identificar la cuenta.

La aplicación solicita únicamente los permisos necesarios para identificación básica de la cuenta. El ingreso no autoriza a Bitácora a leer Gmail, Drive, Calendar o Docs ni entrega a Bitácora la contraseña de Google.

Revocar la conexión con Google puede impedir futuros accesos, pero no elimina automáticamente la cuenta de Bitácora ni los registros existentes. El cierre o supresión debe solicitarse por los canales indicados en esta Política.

El profesional decide qué registros incorpora y para qué los utiliza dentro de su actividad. Debe informar a las personas involucradas y contar con las condiciones jurídicas o autorizaciones que correspondan.

El paciente conserva los derechos sobre sus datos personales y, cuando corresponda, la titularidad de su historia clínica. El profesional o establecimiento mantiene los deberes de guarda y custodia que le resulten aplicables.

Cuando intervengan niñas, niños o adolescentes, la representación, participación y autonomía progresiva deben analizarse según el caso. Tener un enlace o ser familiar no acredita por sí solo representación suficiente.

La aceptación de los Términos, la lectura de esta Política o el envío de un formulario no sustituyen el consentimiento informado sanitario ni funcionan como una autorización universal para tratar datos sensibles.

Cuando una persona responde un formulario compartido por un profesional, debe recibir antes información clara sobre quién solicita los datos, para qué los solicita y cómo ejercer sus derechos.

Las respuestas se incorporan al espacio del profesional que generó el formulario. Bitácora procesa esa información por cuenta de ese profesional.

El aviso del formulario es independiente del consentimiento informado sanitario y de cualquier autorización adicional que resulte necesaria.

El dictado es opcional. Si se activa, Bitácora utiliza la función de reconocimiento de voz disponible en el navegador.

El navegador puede enviar audio a un servicio externo. Bitácora no controla desde esa función dónde se procesa el audio ni cuánto tiempo puede conservarlo ese tercero. Por ese motivo, durante la beta se indica no dictar nombres, documentos u otros datos que permitan identificar pacientes.

Bitácora no guarda un archivo de audio mediante esta función. El texto reconocido se incorpora al campo y, si el profesional lo guarda, pasa a formar parte del registro correspondiente.

El profesional debe revisar la transcripción antes de guardarla.

Bitácora utiliza servicios tecnológicos necesarios para operar la plataforma. Actualmente se encuentran identificados:

• Supabase: autenticación, base de datos y almacenamiento.
• Vercel: alojamiento y ejecución de la aplicación y analítica limitada de páginas públicas.
• Google: identificación de la cuenta.
• Resend: entrega de correos operativos.
• Reconocimiento de voz del navegador: sólo cuando el usuario activa el dictado.

No todos estos proveedores reciben los mismos datos ni cumplen necesariamente el mismo rol jurídico.

Algunos tratamientos pueden realizarse fuera de Argentina, actualmente incluyendo Estados Unidos. Cuando la normativa argentina exija garantías para una transferencia internacional, Bitácora deberá aplicar un mecanismo válido y mantener documentado el proveedor, finalidad, categorías de datos, países y salvaguardas correspondientes.

La utilización de estos proveedores puede implicar transferencias internacionales de datos. Bitácora debe documentar y gestionar esas transferencias conforme a la normativa argentina aplicable y actualizar esta Política cuando exista un cambio material. La aceptación del usuario no reemplaza las garantías exigibles para esos flujos.

Bitácora no utiliza trackers publicitarios en las áreas clínicas.

La analítica configurada se limita a páginas públicas y elimina parámetros y fragmentos de las URL antes de enviar eventos. No se utiliza contenido clínico para analítica o segmentación comercial.

Se utilizan cookies y tecnologías similares necesarias para autenticación, sesión y funcionamiento. También pueden utilizarse preferencias locales del navegador para recordar opciones de interfaz. La información clínica no se almacena localmente con esas finalidades.

Bitácora aplica medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información, incluyendo controles de acceso, conexiones HTTPS, almacenamiento privado de archivos, gestión de secretos y registros técnicos de seguridad.

El profesional puede generar desde su perfil una copia técnica de sus registros y archivos. Esa copia se cifra con AES-256-GCM utilizando una contraseña elegida por el propio usuario, que Bitácora no conserva. La descarga incluye controles de integridad y tiene actualmente un límite técnico de 64 MB sin comprimir. Si la generación completa falla, no se entrega una copia parcial. Esto no significa que toda la plataforma utilice cifrado de extremo a extremo ni que esa copia sea un respaldo integral de la infraestructura.

Ningún sistema puede garantizar riesgo cero. Bitácora no afirma certificaciones externas, auditoría clínica integral ni capacidades de continuidad que no hayan sido efectivamente verificadas.

No existe un único plazo de conservación para todos los datos.

Los datos de cuenta se conservan mientras sean necesarios para prestar el servicio y luego durante el tiempo que corresponda para cierre, seguridad, obligaciones legales o reclamos concretos.

Los mensajes de soporte, encuestas y registros operativos se conservan sólo mientras sean necesarios para su finalidad y deben revisarse periódicamente.

Los registros profesionales se conservan conforme a las instrucciones lícitas del profesional y a las obligaciones de guarda aplicables. La inactividad no autoriza por sí sola a eliminar documentación clínica ni a conservarla indefinidamente.

Al cerrar una cuenta se coordina, según corresponda, la devolución o exportación, las restricciones de acceso y la eliminación de copias operativas. Las copias de respaldo siguen su ciclo técnico y deben gestionarse de modo que una restauración no reactive indebidamente información eliminada.

Las personas pueden ejercer los derechos reconocidos por la normativa aplicable, incluidos acceso, rectificación, actualización, confidencialidad y supresión cuando corresponda.

Para datos propios de la plataforma, Bitácora atiende directamente la solicitud. Cuando el pedido se refiere a registros gestionados por un profesional, Bitácora puede canalizarlo hacia ese responsable y debe brindar asistencia razonable sin transformar esa derivación en una barrera.

La supresión puede no proceder cuando exista una obligación concreta de conservación o derechos de terceros. En ese caso debe explicarse el motivo y limitarse la conservación a lo necesario.

Los pedidos se reciben aun sin una cuenta activa en:

• hola@bitacoraprofesional.com.ar
• https://bitacoraprofesional.com.ar/contacto

La identidad y, cuando corresponda, la representación se verificarán de manera proporcionada.

La Agencia de Acceso a la Información Pública (AAIP) es la autoridad nacional de aplicación en materia de protección de datos personales.

Información y reclamos: https://www.argentina.gob.ar/aaip/datospersonales

La versión vigente de esta Política indicará su fecha de entrada en vigor.

Los cambios sustanciales de finalidades, categorías de tratamiento o terceros relevantes serán informados previamente y, cuando la normativa lo exija, se solicitará una nueva autorización o aceptación.

Las versiones anteriores se conservarán para mantener trazabilidad.