Política de privacidad
Qué datos se tratan, para qué, quiénes los procesan y qué derechos tenés. Vale tanto si sos profesional como si sos paciente o escribiste por una consulta.
1. Quién es responsable de qué
Sobre los datos de la cuenta del profesional, MiVitta es responsable del tratamiento. Sobre los datos de sus pacientes, consultantes y gastos, el responsable es el profesional, y MiVitta los trata solo por su cuenta y siguiendo sus instrucciones, sin usarlos para otro fin ni cederlos (Ley 25.326, art. 25).
2. Qué datos tratamos
Datos Ejemplos De quién Rol de MiVitta Cuenta del profesional Nombre, mail, matrícula, perfil, estado de suscripción, pagos Profesional Responsable Pacientes Nombre, DNI, contacto, edad, cobertura, red de apoyo, turnos, bitácora, pagos de sesiones Pacientes, vía el profesional Encargado Consultas Nombre, contacto, motivo y horario pedido en la página pública Persona que consulta Encargado Gastos y comprobantes Facturas, recibos, comprobantes de pago que sube el paciente Profesional y pacientes Encargado Registros técnicos Mails enviados, intentos de acceso, errores Todos Responsable 3. Datos de salud
Parte de lo que el profesional carga es información de salud, un dato sensible. La ley permite que los profesionales de la salud traten los datos de sus pacientes respetando el secreto profesional (Ley 25.326, art. 8). MiVitta no usa estos datos para publicidad ni para entrenar modelos de IA.
4. Para qué los usamos
Para prestar el servicio (agenda, cobros, portal, mails), cobrar la suscripción, dar soporte, mantener la seguridad y cumplir obligaciones legales.
5. Quiénes los procesan
Proveedor Para qué Qué datos recibe Ubicación Supabase Base de datos, autenticación y archivos Todos los datos de la aplicación Estados Unidos (Ohio) Vercel Alojamiento y registros de ejecución Tráfico de la aplicación Estados Unidos (Virginia) Resend Envío de mails Mail, nombre y contenido de cada mail [a completar] Mercado Pago Cobro de la suscripción Datos de pago del profesional; MiVitta no ve la tarjeta [a completar] Google Salas de Meet, solo si el profesional conecta su cuenta Token de acceso del profesional y datos de la reunión [a completar] Anthropic y OpenAI Generador de posteos; OpenAI también genera imágenes Solo el tema y el tono que escribe el profesional, nunca datos de pacientes [a completar] 6. Transferencias internacionales
La base de datos, los archivos y el alojamiento de la aplicación están en Estados Unidos. Eso significa que los datos que carga el profesional —los de sus pacientes incluidos— se guardan y se procesan fuera de la Argentina. Varios de los demás proveedores también procesan datos fuera del país.
Para esas transferencias, MiVitta exige garantizar un nivel de protección adecuado, con cláusulas contractuales (Ley 25.326, art. 12, y Disposición DNPDP 60-E/2016).
7. Seguridad
Cada profesional ve solo sus datos, filtrados a nivel de base. El acceso al portal es con DNI y un código enviado por mail. La conexión con Google guarda el token cifrado. Los comprobantes están en almacenamiento privado; solo las imágenes hechas para publicar están en un espacio público.
Medidas organizativas: [a completar].
8. Acceso de MiVitta
Un panel de administración permite a [a completar] ver datos de todas las cuentas, solo para soporte, cobros y cumplimiento. Están obligadas a la confidencialidad.
9. Cuánto tiempo los guardamos
Mientras la cuenta esté activa. Lo que el profesional elimina pasa a una papelera y puede borrarse definitivamente. Tras la baja, los datos se borran a pedido del profesional en [a completar]. Los registros que la ley exige se conservan por el plazo legal.
10. Derechos
Los pacientes ejercen sus derechos de acceso, rectificación y supresión ante su profesional, y MiVitta lo ayuda a atenderlos. El profesional los ejerce ante MiVitta escribiendo a legales@mivitta.com.ar. El titular puede pedir el acceso de forma gratuita a intervalos no inferiores a seis meses.
La Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, atiende las denuncias y reclamos de quienes vean afectados sus derechos.
11. Menores
Los datos de pacientes menores los carga el profesional, que responde por el consentimiento de sus responsables.
12. Incidentes
Si MiVitta detecta una vulneración que afecte datos de un profesional, se lo avisará en [a completar] horas, para que pueda cumplir sus propias obligaciones.
13. Cookies
La aplicación usa cookies propias y solo para funcionar: la que mantiene la sesión abierta y, en el portal del paciente, la que recuerda con qué documento entró. No hay cookies de analítica ni de publicidad, no hay cookies de terceros y no se sigue la navegación de nadie.
14. Cambios y contacto
Los cambios se avisan por mail. Contacto de privacidad: legales@mivitta.com.ar.