Política de Privacidad

Werkén es el responsable de la base de datos personales, inscripta ante el Registro Nacional de Bases de Datos Personales de la Agencia de Acceso a la Información Pública (Ley 25.326).

Cada Organización (equipo de salud) accede únicamente a los datos de sus propios pacientes: los equipos están aislados entre sí y ninguno puede ver información de otro. El equipo tratante es el que carga la información clínica, el que obtiene el consentimiento del paciente o de sus responsables, y el que está alcanzado por el secreto profesional respecto de la historia clínica que elabora.

De los profesionales usuarios: nombre, email, contraseña (cifrada), matrícula y datos de la organización.

De los pacientes: datos identificatorios (nombre, DNI, fecha de nacimiento, contacto), datos de cobertura, escolaridad, y datos de salud (motivo de consulta, antecedentes, evoluciones, diagnósticos, valoraciones, instrumentos, archivos y, si el equipo la usa, la grabación de audio de la consulta). Los datos de salud son datos sensibles y reciben protección reforzada.

Los datos se utilizan únicamente para la atención y el seguimiento clínico del paciente por el equipo tratante, la gestión de turnos y la generación de documentación. La base legal es la relación asistencial y el consentimiento informado que la Organización obtiene del paciente o de sus responsables.

Acceden únicamente los profesionales del equipo, mediante usuario y contraseña. Cada organización ve solo sus propios datos (aislamiento entre equipos). El equipo puede compartir información puntual mediante enlaces con token (familia, escuela, profesional invitado); esos accesos son limitados y quedan registrados. Toda acción sensible se guarda en un registro de auditoría.

Para prestar el servicio, Werkén se apoya en proveedores que actúan como sub-encargados:

• Neon / Amazon Web Services: base de datos (información clínica y administrativa), con cifrado en reposo y en tránsito.
• Vercel: alojamiento de la aplicación y almacenamiento de archivos adjuntos (acceso privado).
• MercadoPago: procesamiento de pagos de la membresía (no accede a datos de pacientes).
• Anthropic: asistencia de IA para redactar informes y resumir consultas (ver punto 6).
• OpenAI (u otro proveedor equivalente): transcripción del audio de consultas a texto, cuando el equipo usa esa función (ver punto 6).

Para redactar borradores de informes, el equipo puede procesar información clínica con un servicio de IA (Anthropic), que no utiliza esos datos para entrenar modelos. Antes de enviarse, los datos identificatorios (nombre, DNI, escuela) se seudonimizan: la IA se refiere al paciente de forma genérica y no puede identificarlo. Excepción: si el profesional adjunta un PDF o imagen, ese archivo se envía tal cual.

Grabación y transcripción de consultas: si el equipo activa la función, el audio de la consulta se puede enviar a un servicio de transcripción (por ejemplo, OpenAI) para convertirlo en texto, y luego resumirse con IA. La grabación requiere el consentimiento previo del paciente o sus responsables. El audio y su transcripción forman parte de la historia clínica.

Parte de la infraestructura puede estar ubicada fuera de Argentina (por ejemplo, servidores en EE.UU.). Estas transferencias se realizan con salvaguardas de confidencialidad y con el consentimiento correspondiente. Si una Organización lo requiere, puede evaluarse el alojamiento en otra región.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS) y en reposo, contraseñas cifradas de forma irreversible, control de acceso por roles, aislamiento por organización, registro de auditoría y copias de seguridad. Ningún sistema es completamente infalible; ante un incidente de seguridad relevante se actuará conforme a la normativa aplicable.

La historia clínica se conserva por los plazos legales (mínimo 10 años desde la última actuación, conforme la Ley 26.529). Los datos de la cuenta se conservan mientras la membresía esté activa y durante el tiempo necesario para cumplir obligaciones legales.

Los titulares de los datos pueden ejercer sus derechos de acceso, rectificación, actualización y supresión, con las limitaciones legales aplicables a la historia clínica. El pedido se dirige a Werkén, responsable de la base de datos, por los medios que se indican más abajo.

Cómo acreditar la identidad. El titular debe consignar nombre y apellido completos, y tipo y número de documento de identidad, acompañando copia o imagen del documento. Si actúa un representante (madre, padre, tutor o apoderado de una persona menor de edad o con apoyo), debe acreditar además el vínculo o la representación invocada.

Cómo y dónde dirigirse. El pedido se envía por correo electrónico a nicodigiacomo@gmail.com, indicando en el asunto el derecho que se ejerce (acceso, rectificación, actualización o supresión) y detallando los datos involucrados. También puede presentarse por escrito en el domicilio del consultorio, en el horario de atención.

Forma de acceso y plazos. Recibido el pedido por el medio establecido, y habiendo cumplido el interesado con los requisitos anteriores, se informará al titular por el mismo medio por el que se comunicó. En caso de corresponder, el acceso se brinda dentro de los 10 días corridos (artículo 14 de la Ley 25.326), mediante informe en soporte electrónico o impreso, amplio y sin codificaciones, con la explicación de los términos que se utilicen. La rectificación, actualización o supresión se realiza dentro de los 5 días hábiles (artículo 16 de la Ley 25.326). Si el pedido se rechaza total o parcialmente, se comunican los motivos.

El derecho de acceso es gratuito y puede ejercerse en intervalos no menores a seis meses, salvo interés legítimo acreditado. La Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos de los titulares de los datos.

Werkén utiliza únicamente cookies técnicas necesarias para el inicio de sesión y el funcionamiento (por ejemplo, mantener la sesión y el equipo activo). No se usan cookies publicitarias ni de seguimiento de terceros.

Los datos de niños, niñas y adolescentes son cargados por sus profesionales y responsables. El tratamiento se realiza en interés del cuidado de su salud y con el consentimiento de los adultos responsables.

Esta Política puede actualizarse; los cambios se publicarán en esta página. Consultas sobre privacidad: nicodigiacomo@gmail.com. Ver también nuestros Términos y Condiciones.