Política de Privacidad

Esta Política describe cómo Turnando trata datos personales en el marco de la Ley 25.326 de Protección de Datos Personales (Argentina) y normas complementarias de la Agencia de Acceso a la Información Pública (AAIP).

1. Responsable del tratamiento

• Nombre / razón social: Alan Erick Zschach
• CUIT: 23-43331941-9
• Domicilio: Leandro N. Alem, Misiones, Argentina
• Contacto derechos: alan_zschach@hotmail.com

Las bases de datos personales se inscriben en el Registro Nacional de Bases de Datos Personales (AAIP) conforme a la normativa aplicable.

2. Roles respecto de los datos

• Cuentas de profesionales (email, nombre, autenticación, membresía, Mercado Pago): Turnando es responsable del tratamiento.
• Datos de pacientes / historia clínica: el profesional usuario es responsable frente a sus pacientes (y depositario de la historia clínica conforme a la Ley 26.529). Turnando actúa como plataforma / encargado que almacena y procesa esos datos por cuenta del profesional.

3. Datos que se tratan

• Identificación y contacto del profesional (email, nombre, contraseña hasheada).
• Datos de pacientes: identidad (nombre, apellido, DNI), contacto, demográficos y datos de salud (antecedentes, tratamientos, motivo de consulta, obra social, etc.) — estos últimos son datos sensibles (arts. 2 y 7–8, Ley 25.326).
• Agenda de turnos, movimientos financieros y cobros vía Mercado Pago.
• Datos de seguridad: intentos de login (email e IP), auditoría de acceso a fichas.

4. Finalidades

• Prestar el SaaS de gestión de consultorio (pacientes, turnos, finanzas).
• Autenticar usuarios y proteger la cuenta (sesiones, rate limiting).
• Facilitar cobros con Mercado Pago a la cuenta del profesional.
• Cumplir obligaciones legales y de seguridad.

No vendemos datos personales ni los usamos para publicidad de terceros.

5. Base / consentimiento

El tratamiento de datos de pacientes requiere consentimiento libre, expreso e informado del titular (art. 5 Ley 25.326), salvo excepciones legales. Al dar de alta un paciente, el profesional declara contar con ese consentimiento; la declaración queda registrada con versión y fecha. Los profesionales de la salud pueden tratar datos de salud de sus pacientes respetando el secreto profesional (art. 8 Ley 25.326).

6. Destinatarios y encargados

• Supabase — base de datos PostgreSQL (alojamiento).
• Vercel — hosting de la aplicación.
• Mercado Pago — cobros (OAuth y órdenes); el dinero acredita en la cuenta del profesional.

Pueden existir transferencias internacionales de datos según la región elegida del proveedor. Si el destino no figura entre los países con legislación adecuada (Disp. DNPDP 60/2016 y Res. AAIP 34/2019), deben instrumentarse garantías contractuales adecuadas. Detalle operativo en el checklist de despliegue.

7. Carácter de los datos

En el alta de paciente, nombre, apellido, DNI y teléfono son obligatorios para prestar el servicio; el resto puede ser facultativo según el formulario. La negativa a aportar datos obligatorios impide registrar la ficha.

8. Conservación

• Historia clínica: mínimo 10 años desde la última actuación (Ley 26.529). Las fichas se archivan; no se destruyen de forma definitiva antes de ese plazo.
• Cuentas de profesionales: mientras la membresía/servicio esté activo y plazos legales aplicables.
• Logs de seguridad: el tiempo necesario para prevenir abuso y auditar accesos.

9. Seguridad

Adoptamos medidas técnicas y organizativas alineadas al art. 9 Ley 25.326 y a las medidas recomendadas Res. AAIP 47/2018: cifrado de campos clínicos (AES-256-GCM), contraseñas con bcrypt, cookies de sesión httpOnly, HTTPS, aislamiento multi-tenant (RLS), rate limiting e auditoría de fichas.

10. Cookies

Usamos la cookie de sesión (session) estrictamente necesaria para autenticación (httpOnly, SameSite, Secure en producción). No utilizamos cookies de marketing ni analítica de terceros en esta versión.

11. Derechos de los titulares

Podés solicitar acceso, rectificación, actualización o supresión en los términos de la Ley 25.326. Canal: alan_zschach@hotmail.com. Los pacientes deben ejercer sus derechos ante su profesional; Turnando asiste al profesional como plataforma. Detalle en Tus derechos.

12. Órgano de control

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Más información: argentina.gob.ar/aaip/datospersonales.

13. Cambios

Podemos actualizar esta política; la fecha de “última actualización” indica la versión vigente. Los cambios materiales se reflejarán en esta página.