Política de privacidad

HealthOS es una plataforma de gestión de turnos y atención por WhatsApp para clínicas, sanatorios y consultorios. Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y cómo podés ejercer tus derechos, según la Ley 25.326 de Protección de los Datos Personales.

1. Quién es responsable

HealthOS, con domicilio en Rosario, Santa Fe, Argentina. Para cualquier tema de datos personales: myhealthos.ai@gmail.com.

2. Tres situaciones distintas

Tratamos datos en tres situaciones, y en cada una nuestro rol es diferente:

• Cuando visitás este sitio o nos escribís (sección 3).
• Cuando sos profesional o directivo de una institución de salud con la que tenemos o buscamos una relación comercial (sección 4).
• Cuando sos paciente de una institución que usa HealthOS. En ese caso la responsable de tus datos es la institución, y nosotros los tratamos por su cuenta (sección 6).

3. Este sitio

• No usa cookies de seguimiento ni herramientas de analítica. Sólo guarda en tu navegador si elegiste el tema claro u oscuro.
• El formulario de contacto no envía datos a nuestros servidores: arma un mensaje y abre WhatsApp, donde vos decidís si lo mandás. A partir de ahí el mensaje también se rige por las condiciones de WhatsApp.
• Como cualquier servidor web, el que aloja este sitio puede registrar datos técnicos de la conexión (dirección IP, navegador, fecha y hora) para funcionar y protegerse de abusos.

4. Contactos comerciales

• Qué datos: nombre, cargo, institución, teléfonos y correos profesionales, y notas de las conversaciones que tengamos.
• De dónde salen: de lo que nos contás vos y de fuentes de acceso público, como sitios de instituciones, cartillas y publicaciones profesionales.
• Para qué: contactarte por temas comerciales vinculados a HealthOS y hacer el seguimiento de esa relación. No los vendemos ni los cedemos.
• Cuánto tiempo: mientras la relación comercial tenga sentido, o hasta que nos pidas borrarlos. Si no querés que te contactemos, escribinos a myhealthos.ai@gmail.com y dejamos de hacerlo.

5. Usuarios de la plataforma

Del personal de las instituciones que tiene una cuenta tratamos el nombre, el correo, el rol y los registros de uso necesarios para prestar el servicio y mantenerlo seguro.

6. Pacientes de instituciones que usan HealthOS

• La institución de salud es la responsable de tus datos. HealthOS los trata por su cuenta, como prestador de servicios de tratamiento de datos (artículo 25 de la Ley 25.326).
• Qué datos: nombre, DNI, teléfono, cobertura médica, turnos y el contenido de las conversaciones por WhatsApp. Pueden incluir datos de salud, que la ley considera sensibles.
• Para qué: sólo para prestar el servicio que contrató la institución (turnos, confirmaciones, recordatorios y respuestas) y según sus instrucciones. No los usamos para fines propios ni los vendemos.
• Al terminar el servicio se los devolvemos a la institución y los eliminamos, salvo que ella nos autorice por escrito a conservarlos (artículo 25, inciso 2).
• Para ejercer tus derechos como paciente, dirigite a tu institución. Si nos escribís a nosotros, le derivamos el pedido.
• Si le escribís al WhatsApp de demostración de HealthOS, el responsable de esos mensajes es HealthOS. No mandes datos de salud reales a la demostración.

7. Proveedores que procesan datos

Para funcionar, HealthOS usa estos proveedores, que procesan datos por nuestra cuenta:

• Supabase (sobre Amazon Web Services): Base de datos de la plataforma. Ubicación: Estados Unidos.
• Contabo: Servidores donde corren este sitio, la plataforma y la automatización. Ubicación: Estados Unidos.
• Meta Platforms (WhatsApp): Mensajes por WhatsApp. Ubicación: Estados Unidos.
• Google (Gemini y Gmail): Asistente conversacional, análisis de texto y correo. Ubicación: Estados Unidos.
• DeepSeek: Análisis de texto de conversaciones comerciales (sólo contactos comerciales, no pacientes). Ubicación: China.

Todos están fuera de la Argentina. Estados Unidos y China no figuran hoy en la lista de países con protección adecuada de la autoridad de control (Disposición 60-E/2016). Cada proveedor trata los datos según sus propias condiciones de servicio. Si sos una institución cliente, el detalle de cada proveedor y de cada transferencia forma parte del acuerdo de tratamiento de datos que firmamos con vos.

8. Seguridad

El acceso a la plataforma requiere usuario y contraseña, y la base de datos limita qué puede leer cada usuario. Las conexiones con este sitio y con la plataforma viajan cifradas (HTTPS). Ningún sistema es infalible: si detectamos un incidente que afecte datos personales, se lo informamos a la institución responsable o a vos, según corresponda.

9. Tus derechos

Podés pedir acceso a tus datos, y también rectificarlos, actualizarlos o suprimirlos, escribiendo a myhealthos.ai@gmail.com. Contestamos los pedidos de acceso dentro de los 10 días corridos, y los de rectificación o supresión dentro de los 5 días hábiles, como fija la ley.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Cambios

Si cambiamos esta política, publicamos la versión nueva en esta página con su fecha de vigencia. Ver también los términos y condiciones.