Política de Privacidad

Lo esencial, en diez líneas

• Las notas de sesión se cifran en tu navegador. Ania guarda texto cifrado y no tiene la llave. No podemos leerlas ni entregarlas legibles a nadie.
• El resto de la ficha clínica no está cifrada de extremo a extremo, y te lo decimos con todas las letras en la sección 4. Está protegida, y todo acceso queda auditado, pero técnicamente podríamos leerla.
• No usamos cookies de seguimiento. Contamos las visitas a las páginas de Ania con una herramienta que no usa cookies, no te identifica y no ve el contenido de las pantallas, y guardamos de dónde llegó cada profesional que se registra (sección 7). Si en el futuro incorporamos otra medición o telemetría (por ejemplo, de Google o de Meta), lo vamos a reflejar en la sección 7 antes de activarla.
• No vendemos datos, no los cedemos con fines comerciales y no entrenamos modelos de inteligencia artificial con ellos.
• La infraestructura está en Estados Unidos. Qué implica eso, y con qué garantías se hace la transferencia, está en la sección 8.
• Podés pedir una copia de tus datos desde la aplicación, sin escribirle a nadie.

1. Quién es responsable de tus datos

Titular del servicio: Ramiro Ezequiel Boveda · CUIT 20-44338181-4 · Domicilio: Conesa 2531, Ciudad Autónoma de Buenos Aires.

Quién responde depende de qué dato se trate, y esta distinción atraviesa todo el documento:

Sobre los datos de pacientes, Ania solo hace lo que la profesional le instruye. Las condiciones de ese encargo están en el Anexo de Tratamiento de Datos.

Si sos paciente: la responsable de tu historia clínica es la profesional que te atiende. Ania es la herramienta que ella usa. Podés ejercer tus derechos ante ella y, para lo que dependa de nosotros, también ante Ania (ver la sección 10).

2. Qué datos tratamos de las profesionales

Identificación y cuenta: nombre, apellido, email, foto de perfil, idioma y preferencias, país.

Habilitación profesional: número de matrícula (cifrado en la base de datos), institución que la emitió y cargo o rol declarado. Guardamos además un resumen criptográfico irreversible del número de matrícula, cuyo único uso es detectar matrículas duplicadas entre cuentas activas.

Datos fiscales y de cobro: CUIT o identificación tributaria, condición frente al IVA, alias o CBU donde recibís los pagos de tus pacientes.

Suscripción: plan, estado, período vigente, identificadores del proveedor de cobro.

Integraciones que vos conectás: tokens de acceso a Google, Microsoft y Apple (calendario), Mercado Pago y WhatsApp Business (todos cifrados). Podés desconectarlas cuando quieras.

Bóveda: parámetros criptográficos, la llave maestra envuelta y un resumen irreversible de la clave de recuperación. Nunca guardamos tu frase de paso ni tu clave de recuperación en claro.

Perfil público: si lo activás, tu nombre, foto, descripción y disponibilidad quedan visibles en internet. Es opcional y está desactivado por defecto.

Uso y soporte: tickets, solicitudes de demo, registros técnicos, y los registros de auditoría descriptos en la sección 3.

3. Qué datos tratamos de los pacientes

Los carga la profesional, o el propio paciente cuando ella se lo pide.

Identificación y contacto: nombre, apellido, email, documento, fecha de nacimiento, edad, género, teléfonos, domicilio, ciudad, provincia y país.

Datos administrativos: ocupación, estado civil, cómo llegó a la consulta, obra social o prepaga, número de afiliado y plan.

Datos de salud (sensibles, art. 2 y 7 de la Ley 25.326): motivo de consulta, tratamientos previos, diagnósticos (en texto libre o codificados con CIE-10 F o CIE-11), medicación actual, antecedentes médicos relevantes, alergias, factores de riesgo, objetivos de tratamiento, contacto de emergencia y anotaciones privadas de la profesional.

Notas de sesión: cifradas de extremo a extremo. Ver la sección 4.

Agenda y asistencia: turnos, series de turnos, modalidad, ausencias, notas de turno.

Cobros: pagos, paquetes de sesiones, comprobantes subidos.

Comunicaciones: mensajes del chat interno y conversaciones de WhatsApp, con sus metadatos.

Consentimientos y auditoría:

• Registro de consentimientos: qué aceptó cada persona, la versión exacta del documento, la fecha y hora, la dirección IP y el navegador.
• Registro de accesos a datos: quién consultó qué dato de salud, cuándo, con qué finalidad, desde qué IP y con qué navegador. Este registro es la contrapartida de que la ficha clínica no esté cifrada de extremo a extremo, y no se puede desactivar.

4. Qué está cifrado y qué no

Esta sección existe porque la mayoría de los servicios de este rubro dice "tus datos están encriptados" sin aclarar qué significa. Acá está el detalle:

Qué implica en la práctica. Ante un requerimiento judicial válido, Ania podría verse obligada a entregar la ficha clínica estructurada, la agenda y los cobros. No podría entregar las notas de sesión legibles, porque no tiene la llave. Preferimos que lo sepas antes y no después.

5. Para qué usamos los datos, y con qué base legal

Lo que no hacemos, y no vamos a empezar a hacer sin pedirte permiso: no vendemos datos, no hacemos publicidad segmentada, no elaboramos perfiles comerciales, no entrenamos modelos de inteligencia artificial con tu información ni con la de tus pacientes, y no tomamos decisiones automatizadas con efectos jurídicos sobre vos.

6. Con quién los compartimos

Solo con los proveedores necesarios para que el Servicio funcione. Cada uno actúa como subencargado, con obligaciones de confidencialidad y de seguridad, y solo accede a lo estrictamente necesario.

Son de cuatro tipos:

• Infraestructura: cómputo, base de datos, almacenamiento de archivos y publicación del sitio.
• Comunicaciones: envío de emails transaccionales y, si la activás, mensajería de WhatsApp.
• Cobros: la suscripción de Ania, y los cobros de la profesional a sus pacientes. El dinero no pasa por Ania.
• Integraciones opcionales, solo si las activás: sincronización de agenda y videollamadas.

El detalle de cada subencargado (para qué se usa y en qué país trata los datos) está en el Anexo de Tratamiento de Datos, que además nombra las integraciones opcionales. Si sos profesional, podés pedir la identidad de cada proveedor de infraestructura y te la damos. Sumar un proveedor nuevo se avisa con 30 días de anticipación.

También podemos compartir datos cuando lo exija una autoridad competente, o para defender derechos ante un reclamo. Si recibimos un requerimiento sobre datos de tus pacientes, te avisamos salvo que la ley nos lo prohíba.

Hoy Ania es prestado por una persona humana. Si en algún momento la actividad se reorganiza bajo una sociedad, o si Ania se fusiona o es adquirida, los datos se transferirían como parte de esa operación. Te avisamos con 30 días de anticipación, quien continúe la actividad queda sujeto a esta misma política, y podés dar de baja antes de que ocurra. La finalidad del tratamiento no cambia por un cambio de titular.

No hay proveedores de publicidad ni de seguimiento en esa lista. Cloudflare, que ya figura como proveedor de red y seguridad, también nos da el conteo de visitas de las páginas de Ania, sin cookies (sección 7). Si incorporamos otro proveedor de medición (por ejemplo, de Google o de Meta), lo vamos a avisar acá antes de activarlo.

7. Cookies y tecnologías similares

Ania no usa cookies de analítica, de publicidad ni de seguimiento.

En las páginas de Ania, incluida la aplicación, usamos Cloudflare Web Analytics para saber cuántas personas las visitan, qué páginas abren, desde qué país, desde qué sitio llegaron y qué tan rápido cargan. No usa cookies ni guarda nada en tu navegador, no te identifica entre una visita y otra, y solo nos muestra totales. No ve el contenido de las pantallas: ni tus datos ni los de tus pacientes. Los perfiles públicos de cada profesional no se miden.

De dónde llegaste, si te registrás como profesional. Si entrás a Ania sin haber iniciado sesión, guardamos en el almacenamiento local de tu navegador de dónde viniste en tu primera y en tu última visita: el sitio de origen, la campaña del enlace si la tiene, la página de entrada y la fecha. Se borra a los 90 días si no te registrás, y no lo guardamos si ya iniciaste sesión. Si te registrás como profesional, lo asociamos a tu cuenta junto con tu respuesta, opcional, a "¿Cómo conociste Ania?". Lo usamos solo para saber qué canales nos traen profesionales, nunca para publicidad, y podés verlo en la exportación de tus datos.

Si en el futuro incorporamos otras herramientas de medición (por ejemplo, Google Analytics o Meta Pixel), lo vamos a anunciar en esta sección antes de activarlas, junto con el banner de cookies y el mecanismo de consentimiento que corresponda en ese momento.

Fuera de ese dato de origen, lo único que guardamos en tu navegador es lo indispensable para que la sesión funcione: tu token de sesión y algunas preferencias de interfaz, en el almacenamiento local del navegador. Se borran al cerrar sesión o al limpiar los datos del sitio. Mientras la pestaña está abierta también recordamos qué errores ya nos informó, para no recibir el mismo dos veces.

Errores de la aplicación. Cuando algo falla en Ania, en tu navegador o en nuestro servidor, guardamos un informe técnico del error: el mensaje, la pantalla u operación en la que ocurrió, el navegador, la versión de la aplicación y el detalle técnico de dónde falló el código. Si tenías la sesión iniciada, el informe queda asociado a tu cuenta, para saber a quiénes afectó el error y poder avisarles cuando esté resuelto. Antes de guardarlo reemplazamos los datos personales que aparezcan en el mensaje, como nombres, emails o teléfonos. El informe no lee los campos de los formularios, pero si algo que escribiste aparece dentro del mensaje del error, ese reemplazo automático podría no detectarlo. Se conserva 90 días y lo usamos solo para corregir la aplicación y avisarte de los problemas que te afectaron.

Cloudflare Turnstile, que protege los formularios públicos de los bots, procesa señales técnicas del navegador para distinguir a una persona de un programa automatizado. No hace seguimiento entre sitios ni construye un perfil publicitario.

8. Transferencia internacional de datos

La infraestructura de Ania está alojada en Estados Unidos. La transferencia se ampara en las cláusulas contractuales tipo que aprobó la autoridad argentina de protección de datos, suscriptas con cada proveedor, y en tu consentimiento, que prestás al aceptar esta política.

Lo que más cambia el riesgo real: las notas de sesión cruzan la frontera ya cifradas y sin su llave. Lo que se almacena fuera del país es texto que ningún proveedor, ni siquiera Ania, puede leer.

El detalle normativo de este punto está en el Anexo de Tratamiento de Datos. Si en algún momento migramos la infraestructura a otra jurisdicción, lo informamos acá antes de hacerlo.

9. Cuánto tiempo conservamos cada cosa

La historia clínica debe conservarse diez años desde la última actuación (art. 18, Ley 26.529). Esa obligación es de la profesional tratante, no de Ania, y no se cumple sola por tener una cuenta activa: hay que exportar antes de dar de baja.

10. Tus derechos

Tenés derecho a acceder a tus datos, a rectificarlos si están mal, a actualizarlos, a pedir su supresión y a oponerte a determinados tratamientos, conforme los artículos 14 a 16 de la Ley 25.326.

Si sos paciente:

• Descargá una copia completa de tus datos vos mismo, sin pedirle permiso a nadie, desde Mi cuenta → Mis datos personales. Incluye tu ficha clínica. No incluye las anotaciones privadas de tu profesional, que la ley protege como reflexión profesional, ni las notas de sesión, que Ania no puede descifrar.
• Para rectificar, actualizar o suprimir datos clínicos, dirigite a tu profesional: es quien decide sobre esa información. Si nos escribís a nosotros, te derivamos a ella y le avisamos.

Si sos profesional: ejercé tus derechos sobre los datos de tu propia cuenta escribiendo a privacidad@app-ania.com.

Plazos. Respondemos el acceso dentro de los 10 días corridos y la rectificación o supresión dentro de los 5 días hábiles, según lo previsto en los artículos 14 y 16 de la Ley 25.326. El trámite es gratuito.

Si no estás conforme con nuestra respuesta, podés reclamar ante la Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, que atiende las denuncias por incumplimiento de las normas sobre protección de datos personales.

11. Cómo protegemos la información

• Cifrado de extremo a extremo de las notas de sesión, con derivación de clave Argon2id.
• Cifrado en tránsito (TLS) en todas las comunicaciones.
• Cifrado a nivel de campo (AES-256-GCM) para credenciales, tokens de integraciones y matrícula.
• Aislamiento estricto entre cuentas, verificado por pruebas automatizadas que bloquean el despliegue si fallan.
• Registro de auditoría de todo acceso a datos de salud.
• Acceso interno mínimo y nominado, sujeto a confidencialidad.
• Copias de seguridad diarias y procedimiento de restauración documentado.
• Gestión de secretos en un servicio dedicado, con rotación.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te lo informamos sin demora, junto con qué pasó, qué datos se vieron comprometidos y qué estamos haciendo, y notificamos a la autoridad de control cuando corresponda.

12. Menores de edad

Ania no está dirigido a menores de edad como usuarios directos.

Una profesional puede registrar como paciente a una persona menor de edad. En ese caso, obtener el consentimiento de quien ejerza la responsabilidad parental o la tutela (y respetar la autonomía progresiva del niño, niña o adolescente conforme el Código Civil y Comercial y la Ley 26.061) es responsabilidad de la profesional.

13. Cambios en esta política

Si modificamos esta política de forma sustancial, te avisamos por email y dentro de la aplicación con al menos 30 días de anticipación, indicando qué cambió. Los cambios menores se publican con la fecha de actualización al pie.

Cuando el cambio afecte el tratamiento de datos de salud, volvemos a pedir consentimiento en lugar de darlo por prestado.

14. Contacto

• Privacidad y ejercicio de derechos: privacidad@app-ania.com
• Domicilio: el indicado en la sección 1.

Agencia de Acceso a la Información Pública (AAIP): Av. Pte. Julio A. Roca 710, piso 3, Ciudad Autónoma de Buenos Aires. www.argentina.gob.ar/aaip