Política de Privacidad

Esta Política explica cómo Sencli (en adelante, “Sencli”, “nosotros”) trata los datos personales de los profesionales de la salud, del personal de los centros y de los pacientes que usan la plataforma disponible en sencli.com, sus subdominios y sus aplicaciones (en adelante, la “Plataforma”).

La Plataforma es operada por CLINTI S.A., CUIT 30-71818062-3, con domicilio legal en Virrey del Pino 2765, piso 8, depto. A, Ciudad Autónoma de Buenos Aires, República Argentina.

Tratamos los datos conforme a la Ley 25.326 de Protección de los Datos Personales y su Decreto Reglamentario 1558/2001, la Ley 26.529 de Derechos del Paciente, Historia Clínica y Consentimiento Informado, la Ley 27.553 de Recetas Electrónicas o Digitales y demás normativa aplicable.

1. Quién es responsable de cada dato

• Datos de los pacientes (historia clínica, consultas, recetas, turnos, estudios): el responsable es el centro de salud o el profesional que atiende al paciente. Sencli actúa como prestador de servicios de tratamiento de datos (art. 25 de la Ley 25.326): solo trata esos datos siguiendo sus instrucciones y para prestarles el servicio.
• Datos de la cuenta de los profesionales y del personal de los centros (nombre, documento, matrícula, correo, teléfono, datos de acceso): el responsable es Sencli.
• Datos que un paciente carga por sí mismo (por ejemplo, en el formulario de registro que recibe por WhatsApp): se incorporan a la historia clínica del centro que lo invitó, que es su responsable.

2. Qué datos tratamos

2.1. Profesionales y personal de los centros

• Identificación: nombre, apellido, DNI, CUIT, sexo, fecha de nacimiento, fotografía.
• Datos profesionales: matrícula(s), especialidad, verificación en el Registro Federal de Profesionales de la Salud (REFEPS/SISA) del Ministerio de Salud de la Nación.
• Contacto: correo electrónico, teléfono, domicilio profesional, sedes y consultorios.
• Acceso y seguridad: credenciales, llaves de acceso (passkeys), dispositivo, navegador, dirección IP, fecha y hora de cada ingreso.
• Firma: la firma con la que el profesional firma consultas y recetas.

2.2. Pacientes

• Identificación y contacto: nombre, apellido, DNI, fecha de nacimiento, sexo, teléfono, correo, domicilio, cobertura de salud (obra social o prepaga) y número de afiliado.
• Datos de salud (datos sensibles): antecedentes, consultas, diagnósticos, evolución, recetas y medicación, prácticas y estudios, imágenes y archivos adjuntos, consentimientos, participación en protocolos de investigación, turnos y sesiones de telemedicina.
• Grabaciones de voz que el profesional decide dictar para redactar una consulta (ver punto 5).

2.3. Datos técnicos

• Registros de actividad (trazabilidad) de quién vio, creó o modificó cada dato de un paciente, con fecha y hora.
• Una única cookie técnica de sesión, imprescindible para mantener al usuario conectado. No usamos cookies publicitarias ni de seguimiento de terceros.

3. Para qué usamos los datos

• Prestar la Plataforma: historia clínica electrónica, consultas, firma de consultas, turnos, agenda, recetas y prescripción de prácticas, telemedicina, dispensación, stock y gestión de protocolos de investigación.
• Verificar la identidad y la matrícula de los profesionales.
• Enviar al paciente avisos relacionados con su atención (turnos otorgados, recordatorios, invitaciones a completar sus datos, enlaces de telemedicina), cuando el centro o profesional lo dispone.
• Proteger la seguridad de la Plataforma, prevenir accesos indebidos y mantener la trazabilidad exigida por la normativa de historia clínica.
• Dar soporte, atender consultas y cumplir obligaciones legales.

Los datos de salud se tratan con fundamento en los artículos 7 y 8 de la Ley 25.326, que permiten su tratamiento por establecimientos sanitarios y profesionales vinculados a la ciencia de la salud, respetando el secreto profesional, y en el consentimiento del paciente cuando corresponde.

No vendemos datos personales, no los usamos con fines publicitarios y no elaboramos perfiles comerciales de los pacientes.

4. Con quién compartimos datos

Solo compartimos lo estrictamente necesario con los siguientes proveedores, que actúan por nuestra cuenta y bajo obligaciones de confidencialidad:

La telemedicina funciona sobre un servidor de videollamadas propio (meet.sencli.com). Las videollamadas no se graban.

También podremos revelar datos cuando lo ordene una autoridad judicial o administrativa competente, o cuando la ley lo exija.

Transferencias internacionales

Algunos de estos proveedores procesan datos fuera de la Argentina, principalmente en los Estados Unidos. En esos casos exigimos garantías de protección adecuadas, conforme al artículo 12 de la Ley 25.326 y a las cláusulas contractuales modelo aprobadas por la autoridad de control, y limitamos los datos transferidos al mínimo necesario.

5. Funciones de inteligencia artificial

• Su uso es opcional y lo decide el profesional en cada caso.
• El resultado es un borrador: el profesional debe revisarlo y es el único responsable de su contenido clínico.
• Contratamos estos servicios en modalidades en las que el proveedor no usa los datos enviados para entrenar sus modelos.
• No conservamos las grabaciones de voz una vez obtenida la transcripción.

6. Integración con Google Calendar

Un profesional puede conectar voluntariamente su Google Calendar personal desde el calendario de Sencli. Al hacerlo, autoriza a Sencli, mediante el permiso “Ver y editar eventos de todos tus calendarios” (calendar.events) y su dirección de correo, a:

• Leer los horarios ocupados de su calendario principal para mostrarlos como “Ocupado en Google Calendar” y no ofrecer esos horarios para turnos. Solo usamos el inicio, el fin y el estado de cada evento. No leemos ni guardamos el título, la descripción, los participantes ni la ubicación.
• Crear, mover y eliminar en ese calendario un bloque titulado “Ocupado en Sencli” por cada turno confirmado. El bloque no contiene ningún dato del paciente.

Los tokens de acceso se guardan cifrados. El profesional puede revocar el acceso en cualquier momento desde myaccount.google.com/permissions o pidiéndonos la desconexión. En ese caso eliminamos los tokens y los horarios guardados de ese calendario.

7. Cuánto tiempo conservamos los datos

• Historia clínica: mientras el centro o profesional responsable mantenga su cuenta y, como mínimo, durante el plazo de diez (10) años que establece el artículo 18 de la Ley 26.529, salvo que el responsable nos instruya trasladarla.
• Cuenta del profesional: mientras esté activa. Después la conservamos solo lo necesario para cumplir obligaciones legales o defender derechos.
• Registros de acceso y trazabilidad: durante el mismo plazo que la historia clínica a la que se refieren.
• Datos de Google Calendar: los horarios ocupados se renuevan cada pocos minutos y se eliminan al desconectar el calendario.

8. Cómo protegemos los datos

• Toda la comunicación viaja cifrada mediante HTTPS.
• Los datos identificatorios y sensibles se cifran en la base de datos (AES).
• Cada centro de salud tiene su propia base de datos, separada de las demás.
• El acceso es por roles: cada profesional ve solo a los pacientes a los que tiene acceso, y el paciente o el centro pueden revocar ese acceso.
• Las sesiones se cierran por inactividad, y se puede ingresar con llaves de acceso (passkeys).
• Cada acceso y modificación queda registrado (trazabilidad), y las consultas firmadas no pueden modificarse.
• Hacemos copias de seguridad periódicas.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte datos personales, lo comunicaremos a los responsables afectados y, cuando corresponda, a la autoridad de control y a los titulares, con la información necesaria para mitigar sus efectos.

9. Tus derechos

Como titular de los datos tenés derecho a acceder a ellos, a rectificarlos, actualizarlos o suprimirlos, y a oponerte a su tratamiento cuando corresponda (arts. 14 a 16 de la Ley 25.326), con las limitaciones que impone la normativa de historia clínica. También podés revocar tu consentimiento en cualquier momento, sin efecto retroactivo.

• Pacientes: como el responsable de tu historia clínica es tu centro o profesional, la vía principal es pedírselo a ellos. Si nos escribís a nosotros, derivaremos tu pedido al responsable y te acompañaremos en el trámite. Por ley tenés derecho a recibir una copia de tu historia clínica (art. 14 de la Ley 26.529).
• Profesionales y personal: podés gestionar tus datos desde la Plataforma o escribirnos.

Para ejercer tus derechos escribinos a nico@clinti.com, indicando tu nombre y DNI y adjuntando una copia de tu documento. Responderemos dentro de los diez (10) días corridos en el caso del derecho de acceso y de los cinco (5) días hábiles en los de rectificación, actualización o supresión, según la Ley 25.326.

10. Menores de edad y personas con capacidad restringida

Los datos de pacientes menores de edad o con capacidad restringida se cargan y gestionan por medio de sus representantes legales y de los profesionales que los atienden, conforme al Código Civil y Comercial y a la Ley 26.529. La Plataforma no está dirigida a que menores creen cuentas por sí mismos.

11. Bases de datos

Las bases de datos de Sencli se encuentran inscriptas, o en trámite de inscripción, en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública.

12. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en la Plataforma o en la normativa. Publicaremos la nueva versión en esta página con su fecha y, si los cambios son relevantes, avisaremos a los usuarios dentro de la Plataforma o por correo con antelación razonable.

13. Contacto

CLINTI S.A.
Domicilio: Virrey del Pino 2765, piso 8, depto. A, Ciudad Autónoma de Buenos Aires
Correo: nico@clinti.com