Política de Privacidad

El responsable del tratamiento de los datos de las cuentas del Servicio es Sclubos («Sc-Nutricion», «nosotros»), con domicilio en San Miguel de Tucumán, República Argentina. Contacto de privacidad: argsclubos@gmail.com.

Esta política se rige por la Ley 25.326 de Protección de los Datos Personales y su normativa complementaria, bajo el control de la Agencia de Acceso a la Información Pública (AAIP).

Datos de la cuenta y la organización. Nombre del consultorio, email, datos de facturación, y la fecha, hora y versión de aceptación de los Términos y Condiciones (evidencia de consentimiento).

Datos de pacientes cargados por el consultorio. Cada consultorio carga y administra los datos de sus propios pacientes: datos identificatorios, de contacto y datos de salud (anamnesis, mediciones, historia clínica, planes alimentarios), que la Ley 25.326 califica como datos sensibles (arts. 2, 7 y 8). Sobre estos datos, el consultorio es el responsable del tratamiento y Sc-Nutricion actúa como encargado (art. 25): los tratamos únicamente por cuenta y orden del profesional, con el solo fin de prestar el Servicio. No los usamos para publicidad, no los cedemos y no los vendemos.

Datos de quien pide un turno por el link público del consultorio. Cada consultorio puede publicar una dirección (/reservar/… o /solicitar-turno/…) donde una persona que todavía no es paciente puede pedir su primera consulta. Para eso pedimos nombre, email y, opcionalmente, teléfono y un mensaje. Esos datos se usan únicamente para que el consultorio responda al pedido y confirme el turno, y se le informan al consultorio, que es el responsable de su tratamiento. Si el consultorio acepta el pedido, pasan a integrar la ficha de paciente y, a partir de ahí, se rigen por el párrafo anterior. Si no lo acepta, el pedido queda registrado como una solicitud no atendida y se conserva por el plazo de los registros de auditoría. El aviso «recibimos tu pedido» y la confirmación del turno se envían por email a través del proveedor indicado en la sección 5.

Funciones asistidas por inteligencia artificial. El Servicio ofrece funciones que el profesional usa a pedido y que procesan datos a través del proveedor de modelos de lenguaje indicado en la sección 5 (Anthropic, modelos Claude), siempre por cuenta y orden del consultorio:

• Importar con IA. El profesional puede subir un archivo (PDF, foto, planilla Excel o CSV, o un enlace a una hoja de cálculo de Google) con pacientes, recetas, rutinas, alimentos o planes alimentarios para cargarlos en el Servicio. En las planillas, el archivo se lee en nuestros servidores y al modelo se le envían únicamente los encabezados de las columnas y algunas filas de muestra con los valores enmascarados, para proponer qué columna corresponde a cada dato. En los PDF y las fotos, en cambio, el modelo recibe el contenido completo del documento, que puede incluir nombres, datos de contacto y datos de salud de pacientes; el Servicio lo advierte antes de cada importación. El resultado se le muestra al profesional para que lo revise, y nada se guarda hasta que lo confirma. Los archivos subidos se guardan temporalmente en un espacio de almacenamiento privado de la organización y se eliminan al confirmarse o descartarse la importación y, en cualquier caso, dentro de los 7 días de subidos.
• Asistente. El asistente responde consultas y ayuda a redactar borradores de planes alimentarios, rutinas y recetas. Recibe el texto que el profesional escribe y datos agregados del consultorio (cantidad de turnos, horarios libres, conteos); sus herramientas no le envían nombres ni datos de contacto de pacientes. El profesional puede describir características de un paciente (edad, sexo, peso, objetivos, condiciones) sin identificarlo. Lo que el asistente redacta es un borrador que el profesional debe revisar.

Lo que producen estas funciones es una propuesta: no reemplaza el criterio del profesional, que conserva la responsabilidad clínica sobre lo que confirma y usa. Los datos se envían al proveedor únicamente para generar la respuesta pedida y no los usamos para ningún otro fin.

Datos técnicos. Dirección IP, datos del dispositivo y registros de acceso y de auditoría, con fines de seguridad y diagnóstico.

Datos de pago. No almacenamos datos de tarjetas. Los cobros se procesan a través de Mercado Pago; recibimos únicamente el estado de la suscripción y las confirmaciones de cobro.

Los datos de salud de pacientes siguen el plazo que el consultorio, como responsable del tratamiento, deba observar según la normativa de su profesión; ante la baja del consultorio se aplican los plazos de la tabla.

Compartimos datos únicamente con los proveedores necesarios para prestar el Servicio:

No vendemos ni cedemos datos personales a terceros con fines comerciales.

Videollamada de las consultas online. Cuando el consultorio atiende una consulta en modalidad online, la videollamada se realiza en una plataforma de terceros que elige el profesional (Meet, Zoom u otra): esa plataforma no es un encargado nuestro y no la contratamos. El Servicio únicamente guarda el enlace que el profesional pega y se lo muestra a la persona en el email de confirmación y en el portal. Lo que ocurra dentro de esa videollamada —incluida cualquier grabación— se rige por los términos y la política de privacidad de esa plataforma y es responsabilidad del profesional que la elige.

Parte de la infraestructura descripta en la cláusula 5 se encuentra fuera de la Argentina (Brasil y EE. UU.), países que no cuentan con una declaración de nivel adecuado de protección emitida por la AAIP. Estas transferencias se amparan en:

• Tu consentimiento expreso e informado, que otorgás al aceptar esta Política (art. 12, Ley 25.326).
• Cláusulas contractuales con cada proveedor, con compromisos de protección equivalentes al marco argentino (conf. Disposición DNPDP 60-E/2016).

Esto alcanza a los datos que, al usar las funciones asistidas por inteligencia artificial de la sección 2, se envían al proveedor de modelos de lenguaje en EE. UU., incluidos los datos de pacientes que contenga un documento importado.

Como titular de datos podés ejercer los derechos de acceso, rectificación, actualización, supresión y oposición. El ejercicio es gratuito; el derecho de acceso puede ejercerse en forma gratuita a intervalos no inferiores a seis meses, salvo interés legítimo (art. 14, inc. 3).

Cómo ejercerlos: escribí a argsclubos@gmail.com con tu nombre, acreditación de identidad y el derecho que ejercés. Respondemos dentro de los plazos legales (10 días corridos para acceso; 5 días hábiles para rectificación o supresión).

Si sos paciente de un consultorio que usa Sc-Nutricion, el responsable del tratamiento de tus datos es ese consultorio: podés ejercer tus derechos directamente ante tu profesional, y también escribirnos; en ese caso derivamos el pedido al consultorio y colaboramos para que se cumpla.

«La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.» www.argentina.gob.ar/aaip

• Cifrado TLS en tránsito y cifrado en reposo.
• Aislamiento entre consultorios mediante Row-Level Security en la base de datos: cada organización solo puede acceder a sus propios datos.
• Acceso a los datos clínicos restringido por rol dentro de cada consultorio: los perfiles administrativos no acceden a datos de salud.
• Registro de auditoría de cada operación de escritura.
• Autenticación de dos factores disponible.
• Limitación de tasa de solicitudes y monitoreo de accesos.

Ante un incidente de seguridad que afecte tus datos personales, te notificaremos dentro de las 72 horas de detectado, junto con las medidas adoptadas.

El Servicio usa únicamente cookies esenciales de sesión y preferencia de tema, necesarias para su funcionamiento. No usamos cookies de analítica ni de publicidad. Si esto cambiara, se solicitará consentimiento previo mediante un aviso específico.

El registro de datos de pacientes menores de edad es decisión y responsabilidad del profesional tratante, quien debe contar con el consentimiento de sus representantes legales conforme a la normativa aplicable.

Los cambios significativos se notifican por email con al menos 15 días hábiles de anticipación. La versión vigente está siempre publicada en esta página. Ver también los Términos y Condiciones.