Política de privacidad

Esta política describe cómo PediaFlow recopila, utiliza, almacena y protege la información personal y los datos de salud que se procesan a través de la plataforma. PediaFlow actúa como encargado del tratamiento de los datos personales que los profesionales de salud cargan en el sistema, en el marco de la Ley 25.326 de Protección de Datos Personales de la República Argentina y las normas concordantes dictadas por la Agencia de Acceso a la Información Pública (AAIP).

1. Datos que tratamos

La plataforma puede procesar las siguientes categorías de datos:

• Datos del profesional usuario: nombre, email, especialidad, matrícula, datos de facturación.
• Datos de identificación de pacientes: nombre, apellido, DNI, fecha de nacimiento, sexo, datos de contacto, cobertura.
• Datos de salud (sensibles, art. 2° Ley 25.326): antecedentes, consultas, diagnósticos, vacunas, mediciones, recetas, estudios.
• Datos que aporta directamente la familia, cuando el consultorio habilita la reserva de turnos online o la admisión por QR: nombre del niño o la niña, fecha de nacimiento y número de documento (o la indicación de que todavía no tiene), nombre del adulto responsable, teléfono, correo electrónico, cobertura de salud y, si la familia quiere dejarlo, el motivo de la consulta. Estos formularios son públicos: se completan sin cuenta ni contraseña. Junto con el turno se guarda la constancia del consentimiento (fecha, versión del texto aceptado, dirección IP y navegador utilizado).
• Datos del programa de referidos, sólo cuando el profesional participa (ver la sección 2): el nombre público que el titular elige para su link y la constancia de que aceptó las condiciones del programa (fecha, versión del texto, dirección IP y navegador); y, del colega que se registra con un código, el código ingresado y si llegó por el link o lo tipeó, la dirección IP y el navegador con los que se registró, la fecha de creación de su usuario, la constancia de que aceptó que quien lo recomendó vea su alta, y los datos de su abono que definen el premio: fecha y monto del primer pago, plan, modalidad de pago y, en Premium, la cantidad de pediatras incluidos.
• Datos técnicos: dirección IP, logs de acceso, eventos de auditoría.

2. Finalidad del tratamiento

Los datos se utilizan exclusivamente para:

• Prestar el servicio de gestión clínica al profesional de salud contratante.
• Permitir al profesional registrar y consultar la información clínica de sus pacientes.
• Gestionar el turno reservado por la familia y enviarle los avisos correspondientes (confirmación, recordatorio, reprogramación o cancelación) por correo electrónico o WhatsApp.
• Identificar si el niño o la niña ya tiene historia clínica en ese consultorio, para asociar el turno a la ficha existente en lugar de duplicarla. Para eso se utilizan el documento y la fecha de nacimiento, y sólo dentro del mismo consultorio: la búsqueda nunca se extiende a otros consultorios de la plataforma, y el resultado no se le comunica a quien reserva.
• Generar recetas, comprobantes de facturación y resúmenes clínicos.
• Permitir que el profesional le comparta a la familia un documento ya emitido —receta, orden o constancia— mediante un link propio. El link sólo sirve para descargar ese documento, deja de funcionar a los 30 días o antes si el documento se anula, y no se indexa en buscadores.
• Administrar el programa de referidos para quienes participan, incluida la prevención de autorreferidos (ver «Programa de referidos» más abajo).
• Garantizar la seguridad, integridad y disponibilidad del servicio.
• Cumplir con obligaciones legales, fiscales y regulatorias.

Los datos de pacientes y los datos de salud no se utilizan con fines publicitarios en ningún caso, ni se ceden o comercializan a terceros.

Respecto de los datos del profesional usuario, además del programa de referidos que se describe más abajo, existe una única excepción, acotada a comunicación institucional agregada: PediaFlow publica en su sitio la localidad de los consultorios que utilizan la plataforma —nunca la dirección, el nombre del consultorio, el del profesional ni su matrícula— junto con totales de uso que no permiten identificar a ningún consultorio ni a ninguna persona. Ningún dato de pacientes interviene en esa publicación. El profesional puede pedir que se excluya su localidad escribiendo a info@syncori.net, sin necesidad de expresar motivo y sin ningún efecto sobre el servicio.

Programa de referidos (opcional)

El titular de un consultorio con el abono al día puede activar un link para recomendar PediaFlow a sus colegas. Participar es opcional. Al activarlo acepta las condiciones del programa, y el nombre público que elige aparece en la página de su link.

Cuando un colega se registra con ese link o con su código y acepta en ese momento que quien lo recomendó lo vea —o, si PediaFlow lo vincula después, cuando el colega lo consiente expresamente—, el titular que lo recomendó puede ver el nombre del consultorio del colega, la fecha en que se registró, el estado de su cuenta en el programa (en prueba, activo, premio liberado, reintegrado, revertido —si un reembolso o un contracargo del colega llega después del reintegro— o no calificó) y el monto del premio. Nunca ve datos de pacientes ni de la historia clínica, ni el detalle de los pagos del colega.

El colega puede pedir en cualquier momento dejar de figurar, escribiendo a info@syncori.net. Desde entonces quien lo recomendó deja de ver su nombre y su estado; el premio que generen sus pagos se le sigue reintegrando y, en su página, aparece sólo dentro del total reintegrado, sin nombre ni detalle.

Para evitar que alguien se recomiende a sí mismo, PediaFlow compara en forma interna y automática algunos datos de identificación de las dos cuentas —el DNI del titular, el CUIT o documento de facturación, los correos de pago y de facturación, la dirección IP con la que se registró el colega y la de la activación del link, si alguno fue miembro del equipo del otro y si el colega tiene pagos anteriores al vínculo— y si esos datos ya figuran en otro consultorio que haya pagado un abono. Sólo se guarda si hubo coincidencias, nunca los datos comparados, y ese resultado no se le muestra a ninguna de las dos partes: lo usa PediaFlow para revisar el premio antes de pagarlo.

El premio se paga como un reintegro parcial en el medio de pago con el que el titular abona PediaFlow, o como un descuento en su próximo abono, y queda registrado en su facturación.

3. Base legal y consentimiento

El tratamiento de los datos de salud requiere consentimiento informado del titular (o de su representante legal, en el caso de pacientes menores de edad). Es responsabilidad del profesional usuario obtener dicho consentimiento de sus pacientes antes de cargar la información en la plataforma.

En los formularios públicos —la reserva de turnos online y la admisión por QR— el consentimiento lo presta el adulto responsable en el momento de completarlos, marcando la casilla correspondiente. Ese consentimiento alcanza a los datos del propio adulto y a los del menor a su cargo, y queda registrado junto con el turno con la fecha y la versión del texto aceptado. Los datos que se piden en esos formularios son los necesarios para agendar la consulta e identificar al paciente; el campo de documento admite indicar que todavía no lo tiene, para no dejar afuera a los recién nacidos.

4. Seguridad y confidencialidad

PediaFlow aplica medidas técnicas y organizativas razonables para proteger los datos:

• Cifrado en tránsito (HTTPS/TLS) y en reposo en la infraestructura cloud.
• Control de acceso por usuario, autenticación segura y aislamiento por consultorio (multi-tenant).
• Respaldos automáticos administrados por la infraestructura de base de datos.
• Registros de auditoría de accesos y modificaciones.
• Cifrado AES-256-GCM para las claves de servicios de terceros que el profesional configure.

5. Conservación de los datos

Los datos clínicos se conservan mientras el profesional usuario mantenga activa su cuenta y por el plazo legal mínimo de conservación de documentación clínica aplicable. Al dar de baja la cuenta, el profesional puede solicitar la exportación íntegra de la información antes de su supresión.

6. Derechos del titular (ARCO)

De acuerdo con la Ley 25.326, todo titular de datos personales tiene derecho a:

• Acceder a los datos que se traten sobre él.
• Solicitar la rectificación de datos inexactos.
• Solicitar la actualización de datos desactualizados.
• Solicitar la supresión cuando corresponda legalmente.

Para ejercer estos derechos, los pacientes deben dirigirse al profesional tratante (titular de la historia clínica). Las solicitudes pueden canalizarse también a través de info@syncori.net.

7. Encargados y proveedores

Para prestar el servicio, PediaFlow utiliza proveedores de infraestructura cloud (alojamiento, base de datos, almacenamiento, autenticación, envío de emails). Estos proveedores actúan como subencargados del tratamiento y están obligados contractualmente a aplicar medidas de seguridad equivalentes.

Para la revisión del checklist de la consulta se suma un proveedor de modelos de inteligencia artificial, que recibe sólo frases sin datos que identifiquen al paciente. El detalle está más abajo, en esta misma sección.

Para el dictado por voz de la consulta se suma un proveedor de transcripción, que recibe la grabación de la voz del profesional. El detalle también está más abajo.

Al sitio público —y sólo a él— se suma Google LLC como proveedor de medición de audiencia. Ninguno de los datos que se cargan en la plataforma clínica llega a ese proveedor. El detalle está en la sección 8.

Recetas y órdenes electrónicas: el registro nacional

Cuando el profesional emite una receta o una orden de estudios electrónica, los datos necesarios para ese documento se transmiten al sistema de Receta Electrónica previsto por la Ley 27.553 y su reglamentación. PediaFlow está inscripta como recetario electrónico en el registro del Ministerio de Salud de la Nación y realiza esa transmisión a través del proveedor tecnológico que opera la conexión con el sistema nacional, que actúa como subencargado del tratamiento. Esa transmisión es condición para que el documento tenga validez legal: sin ella no hay receta electrónica.

Lo que se transmite en cada emisión es, concretamente: nombre y apellido del paciente, tipo y número de documento, CUIL, sexo y fecha de nacimiento; los datos de su cobertura cuando el profesional elige emitir con obra social (financiador, plan y número de afiliado); el diagnóstico y los medicamentos o prácticas prescriptos; y los datos del profesional que firma (nombre, matrícula, especialidad y CUIT) junto con los del consultorio.

Estos documentos quedan registrados en el sistema nacional y no pueden ser eliminados por PediaFlow ni por el profesional: sólo pueden anularse, y la anulación también queda asentada. Es el mismo régimen que rige para cualquier recetario electrónico del país.

Ninguna otra parte de la historia clínica —consultas, antecedentes, vacunas, mediciones, estudios, archivos adjuntos— se transmite a ese sistema.

Asistencia por inteligencia artificial (opcional)

PediaFlow ofrece funciones opcionales de asistencia por inteligencia artificial. Están apagadas por defecto y sólo funcionan si el profesional configura, en su propio perfil, una clave de API a su nombre con el proveedor de modelos que elija (actualmente OpenAI, Google o Anthropic). Sin esa clave, ninguna de esas funciones se ejecuta y ningún dato sale por este camino. Las únicas funciones con IA que corren sin la clave del profesional son la revisión del checklist de la consulta y el dictado por voz, que se describen más abajo. La revisión del checklist no envía datos que identifiquen al paciente.

Cuando el profesional usa una de esas funciones, se envía al proveedor que él contrató un resumen clínico del paciente, que incluye su nombre y apellido y los datos relevantes de su historia (antecedentes, medicación reciente, mediciones y evolución). El uso que ese proveedor haga de los datos se rige por el contrato entre el profesional y el proveedor, no por esta política: PediaFlow actúa como medio de transmisión y no almacena las respuestas fuera de la historia clínica del paciente.

Las claves de API se guardan cifradas (AES-256-GCM) y son individuales de cada profesional: no se comparten entre los integrantes de un consultorio.

Revisión del checklist de la consulta

El checklist de la nueva consulta le recuerda al profesional las interconsultas pedidas que siguen pendientes. Para no dar por resuelta una interconsulta que sigue pendiente, algunas frases de la historia clínica pasan por una segunda revisión automática con un modelo de inteligencia artificial (Jev, de TypeSafe AI, Inc., al que se accede a través de OpenRouter, Inc.). Esa revisión sólo puede mantener o sumar un recordatorio: nunca oculta uno, y lo que se hace con cada recordatorio lo decide el profesional.

Lo que se envía son frases sueltas de la historia, de a una, y el nombre de la especialidad. Antes de enviarlas, un filtro automático tapa los nombres (del paciente, de su familia, de los profesionales y del consultorio), los correos electrónicos y los números largos, como documentos o teléfonos. No se envía ningún dato que vincule la frase con el paciente, con el consultorio ni con el profesional: ni su nombre, ni un número de historia, ni ningún otro identificador. La conexión exige proveedores que declaran no conservar lo que reciben ni usarlo para entrenar modelos, y esos proveedores procesan la información fuera de la Argentina. Las respuestas se guardan en PediaFlow, asociadas a la frase y no al paciente, para no volver a preguntar lo mismo.

Esta revisión no se aplica a los pacientes cuya familia no aceptó o revocó el consentimiento para el uso de inteligencia artificial: de sus historias no se envía nada, y su checklist se arma sin ella.

Dictado por voz

El profesional puede dictar algunos campos de la consulta en lugar de escribirlos. Cuando lo hace, la grabación de su voz se envía a OpenRouter, Inc. y de ahí a ElevenLabs, Inc., que la convierten en texto y procesan la información fuera de la Argentina. La conexión exige proveedores que declaran no conservar lo que reciben ni usarlo para entrenar modelos.

PediaFlow no guarda el audio: el texto aparece en el campo para que el profesional lo revise, lo corrija y decida si lo guarda en la consulta. De cada dictado se registra la duración y el costo, para limitar el uso diario, pero no lo que se dijo. Esta función no depende de la clave de API del profesional.

8. Cookies y tecnologías de seguimiento

Acá hay que distinguir dos ámbitos que tratamos de manera deliberadamente distinta: el sitio público (la portada, las páginas de producto, el blog, los textos legales y las pantallas de registro) y la plataforma de gestión clínica, que es todo lo que está detrás del ingreso con usuario y contraseña.

Dentro de la plataforma clínica: ninguna medición de terceros

No hay Google Analytics, no hay píxeles de redes sociales, no hay herramientas de analítica de producto ni grabadores de sesión. Ninguna dirección visitada dentro de la plataforma se transmite a terceros, y esto es una decisión de diseño, no una casualidad: esas direcciones pueden identificar a un paciente concreto, y los datos de salud son datos sensibles en los términos del artículo 7 de la Ley 25.326.

Las únicas cookies que operan ahí adentro son estrictamente necesarias para el funcionamiento del servicio: las que mantienen abierta la sesión del profesional (provistas por nuestro proveedor de autenticación) y las que recuerdan preferencias de la interfaz. Sin ellas la plataforma no puede operar.

En el sitio público: Google Analytics

Para saber cómo llega la gente al sitio y qué contenido le resulta útil, usamos Google Analytics 4 (Google LLC) únicamente en las páginas públicas. Esta medición utiliza cookies propias que asignan un identificador aleatorio al navegador: no sabemos quién sos, no pedimos ni cargamos tu nombre, tu email ni ningún dato de salud, y no cruzamos esa información con ninguna cuenta de la plataforma.

Está configurado sin funciones publicitarias: las señales de Google para publicidad están desactivadas, no se construyen audiencias para anuncios, no se venden ni ceden datos a plataformas de publicidad y no se hace seguimiento entre sitios. En esas mismas páginas públicas medimos además estadísticas agregadas con nuestro proveedor de alojamiento, medición que no utiliza cookies.

Transferencia internacional: Google LLC procesa estos datos en Estados Unidos. Se trata exclusivamente de datos de navegación de visitantes del sitio público —nunca de datos de salud, de historias clínicas ni de pacientes—, y la transferencia se realiza al amparo de las cláusulas contractuales del proveedor, conforme al artículo 12 de la Ley 25.326.

Si preferís no ser medido, cualquier extensión de bloqueo de rastreadores o el complemento oficial de inhabilitación de Google Analytics alcanzan para impedirlo, y el sitio funciona exactamente igual.

El link de referidos

Si llegás al sitio desde el link de un profesional (las direcciones que empiezan con /r/), guardamos una cookie propia con el código de ese link durante 90 días, para completarlo automáticamente si te registrás. Sólo contiene el código, no se puede leer desde el navegador y no se comparte con terceros. Esa página, además, no le informa a Google Analytics desde qué link llegaste.

9. Autoridad de control

El titular de datos tiene derecho a presentar denuncias ante la Agencia de Acceso a la Información Pública (AAIP), organismo de control de la Ley 25.326.

10. Modificaciones

Esta política puede actualizarse. Los cambios sustanciales se notificarán a los profesionales usuarios por correo electrónico o desde la propia plataforma.

11. Contacto

Para consultas sobre esta política, escribinos a info@syncori.net.