Protección de datos

1. Nuestro compromiso

BookIA Health trabaja con información de pacientes de consultorios y clínicas, y eso exige un estándar de cuidado alto. Esta página explica qué datos de pacientes se tratan en la plataforma, con qué marco legal, y qué medidas aplicamos para protegerlos.

2. Marco legal

El tratamiento de datos personales en la plataforma se rige por la Ley 25.326 de Protección de Datos Personales de la República Argentina y su normativa complementaria, bajo el control de la Agencia de Acceso a la Información Pública (AAIP).

Los datos vinculados a la salud son considerados datos sensibles por la ley, por lo que les aplicamos las protecciones reforzadas que la normativa exige.

3. Roles: quién es responsable de qué

El consultorio o clínica que usa BookIA Health es el responsable del tratamiento de los datos de sus pacientes: decide qué datos se cargan y con qué fin.

BookIA Health actúa como encargado del tratamiento: procesamos los datos únicamente por cuenta y bajo instrucciones del consultorio, para prestar el servicio de gestión de turnos, y no los usamos para ningún otro fin.

4. Qué datos de pacientes se tratan

La plataforma trata los datos mínimos necesarios para gestionar turnos: nombre, número de WhatsApp, los turnos (fecha, hora, profesional y motivo de consulta si el paciente lo indica) y las conversaciones vinculadas a esa gestión.

BookIA Health no es un sistema de historia clínica: no almacena diagnósticos, estudios ni registros médicos.

5. Medidas de seguridad

Todas las comunicaciones entre el paciente, la plataforma y el panel web viajan cifradas. El acceso a los datos de cada consultorio está restringido a su propia cuenta, con credenciales individuales.

Dentro de nuestro equipo, el acceso a datos de producción está limitado al personal que lo necesita para operar o dar soporte al servicio. Realizamos copias de seguridad periódicas para prevenir pérdida de información.

6. Dónde se almacenan los datos

Los datos se alojan en proveedores de infraestructura en la nube que cumplen estándares internacionales de seguridad de la información. Mantenemos con ellos los acuerdos necesarios para que el tratamiento cumpla la normativa argentina.

7. Derechos de los pacientes

Los pacientes pueden ejercer sus derechos de acceso, rectificación y supresión de forma gratuita. Como el consultorio es el responsable del tratamiento, el canal más directo es pedírselo al propio consultorio; también pueden escribirnos a través de nuestra página de contacto y ayudamos a canalizar el pedido.

La Agencia de Acceso a la Información Pública (AAIP) tiene la atribución de atender denuncias y reclamos sobre incumplimiento de las normas de protección de datos personales.

8. Incidentes de seguridad

Ante un incidente de seguridad que afecte datos personales, evaluamos su alcance de inmediato, lo notificamos a los consultorios afectados sin demoras injustificadas y tomamos las medidas de contención y remediación que correspondan.