Documento legal
Política de Privacidad
Última actualización: 1 de septiembre de 2026
1. Responsable del Tratamiento
AliadoQx (en adelante, "AliadoQx", "nosotros" o "la Empresa") es el responsable del tratamiento de los datos personales recopilados a través de la plataforma accesible en aliadoqx.com y sus subdominios (en adelante, "la Plataforma").
Para consultas, solicitudes de acceso, rectificación, supresión u oposición, así como para ejercer cualquier derecho reconocido por la Ley 25.326 y normativa complementaria, puede contactarnos en:
Correo electrónico: privacidad@aliadoqx.com
2. Marco Normativo
Esta Política se rige por la legislación argentina en materia de protección de datos personales, en particular:
- Ley 25.326 de Protección de los Datos Personales y su Decreto Reglamentario 1558/2001 (con las modificaciones introducidas por el Decreto 1160/2010).
- Las disposiciones de la AAIP (Agencia de Acceso a la Información Pública), autoridad de aplicación en la materia.
- El Código de Ética y normativas deontológicas aplicables a los profesionales médicos en cuanto a la confidencialidad de la información de salud.
Asimismo, cuando corresponda por la ubicación de los usuarios, AliadoQx procura respetar los estándares del Reglamento General de Protección de Datos de la Unión Europea (RGPD/GDPR) como estándar de buenas prácticas.
3. Datos Personales que Recopilamos
Recopilamos distintas categorías de datos según la interacción con la Plataforma:
3.1 Datos de identificación y contacto
- Nombre y apellido.
- Correo electrónico y número de teléfono.
- Nombre de la organización o institución.
3.2 Datos de credenciales y acceso
- Contraseña (almacenada con hash — nunca en texto plano).
- Registros de inicio de sesión, dirección IP y agente de usuario del navegador.
- Tokens de autenticación y sesión.
3.3 Datos profesionales
- Número de matrícula profesional (médica u odontológica).
- Especialidad y subespecialidades quirúrgicas.
- Documentación de seguros de responsabilidad civil.
3.4 Datos de uso de la Plataforma
- Solicitudes de cirugía (tipo de procedimiento, fecha, quirófano, insumos).
- Cotizaciones generadas y aprobadas.
- Mensajes y comunicaciones dentro de la Plataforma.
- Logs de actividad y auditoría.
3.5 Datos de pacientes (datos sensibles de salud)
En la medida en que los usuarios carguen datos de pacientes en la Plataforma, estos pueden incluir:
- Nombre, apellido y datos de contacto del paciente.
- Diagnóstico, tipo de cirugía y antecedentes médicos relevantes para la coordinación.
- Cobertura médica o modalidad de pago (particular).
Estos datos constituyen datos sensibles conforme al art. 2 de la Ley 25.326 y son tratados con el nivel más alto de protección previsto en dicha norma.
3.6 Datos técnicos y de navegación
- Dirección IP y geolocalización aproximada.
- Tipo de dispositivo, sistema operativo y navegador.
- Páginas visitadas, tiempo de sesión y eventos de interacción.
4. Finalidad y Base Legal del Tratamiento
Tratamos sus datos para las siguientes finalidades, con las bases legales que se indican:
Prestación del Servicio
Base: Ejecución del contrato (Términos y Condiciones aceptados)
Crear y gestionar su cuenta, procesar solicitudes de cirugías, generar cotizaciones, gestionar turnos y enviar notificaciones.
Seguridad y prevención del fraude
Base: Interés legítimo / Obligación legal
Detectar accesos no autorizados, prevenir el uso indebido de la Plataforma y proteger la integridad de los datos.
Cumplimiento de obligaciones legales
Base: Obligación legal
Conservar registros de actividad conforme a normativa aplicable; responder ante requerimientos de autoridades competentes.
Mejora del Servicio
Base: Interés legítimo
Analizar métricas de uso agregadas y anonimizadas para detectar errores, optimizar funcionalidades y planificar el desarrollo del producto.
Comunicaciones transaccionales
Base: Ejecución del contrato
Enviar confirmaciones de registro, notificaciones de cirugías, cambios de estado de cotizaciones y alertas de seguridad.
Comunicaciones comerciales
Base: Consentimiento
Enviar información sobre nuevas funcionalidades, actualizaciones o contenido relevante. Puede revocar el consentimiento en cualquier momento.
5. Conservación de los Datos
Conservamos sus datos durante el tiempo necesario para los fines para los que fueron recopilados:
- Datos de cuenta: mientras la cuenta permanezca activa y hasta 3 años después de su cancelación, salvo que solicite su eliminación anticipada.
- Datos de cirugías y cotizaciones: 5 años a partir de la fecha del evento quirúrgico, en cumplimiento de plazos de prescripción aplicables a responsabilidad médica.
- Logs de seguridad: 12 meses a partir del evento registrado.
- Datos de pacientes: 5 años o el plazo que requiera la normativa de historia clínica aplicable en la jurisdicción correspondiente, el que sea mayor.
- Datos de facturación: 10 años conforme a la Ley 19.550 y normativa impositiva.
Una vez vencidos estos plazos, los datos serán anonimizados de forma irreversible o eliminados de manera segura.
6. Destinatarios y Transferencia de Datos
AliadoQx no vende, alquila ni comercializa sus datos personales. Podemos compartir información con terceros únicamente en las siguientes circunstancias:
Proveedores de infraestructura
Utilizamos Supabase (base de datos y autenticación) y proveedores de hosting en la nube. Estos actúan como encargados del tratamiento y están contractualmente obligados a proteger los datos conforme a nuestra política y a la normativa aplicable.
Proveedores de servicios de correo
Para el envío de notificaciones transaccionales y confirmaciones de cirugías, utilizamos proveedores de email (como Resend u otros). Estos solo acceden al destinatario y al contenido del mensaje.
Autoridades y organismos públicos
Cuando la ley lo exija o exista una orden judicial o administrativa firme, podremos divulgar información a autoridades competentes.
Otras organizaciones en la misma Plataforma
Dentro de la misma organización, los usuarios con permisos adecuados pueden acceder a datos de otros usuarios del mismo tenant. No compartimos datos entre organizaciones distintas.
Transferencias internacionales: algunos de nuestros proveedores pueden procesar datos fuera de la República Argentina. En tales casos, exigimos contractualmente niveles de protección equivalentes a los previstos en la Ley 25.326, y priorizamos proveedores en países que la AAIP haya reconocido como adecuados o que cuenten con certificaciones equivalentes.
7. Medidas de Seguridad
Implementamos medidas técnicas y organizativas razonables para proteger sus datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida:
- Cifrado en tránsito: toda comunicación entre el navegador y nuestros servidores usa TLS (HTTPS).
- Cifrado en reposo: los datos almacenados en base de datos están cifrados a nivel de infraestructura.
- Hashing de contraseñas: las contraseñas se almacenan con algoritmos de hashing seguros (bcrypt o equivalente). Nunca en texto plano.
- Autenticación segura: sesiones con tokens de corta duración y renovación automática.
- Control de acceso: arquitectura multi-tenant con aislamiento estricto por organización. Cada usuario solo accede a los datos de su propia organización.
- Logs de auditoría: registramos acciones críticas para detectar y responder ante incidentes.
- Acceso interno limitado: el personal de AliadoQx solo accede a datos cuando es estrictamente necesario para soporte técnico o por obligación legal, bajo políticas de confidencialidad.
Si bien tomamos todas las precauciones razonables, ningún sistema es 100% infalible. En caso de detectar una brecha de seguridad que pueda afectar sus datos, lo notificaremos en el menor tiempo posible conforme a la normativa vigente.
8. Sus Derechos como Titular de Datos
Conforme a la Ley 25.326, usted tiene derecho a:
Acceso
Conocer qué datos personales tenemos sobre usted y cómo los usamos.
Rectificación
Corregir datos inexactos, desactualizados o incompletos.
Supresión
Solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos.
Confidencialidad
Ser informado sobre quiénes acceden a sus datos.
Oposición
Oponerse al tratamiento de sus datos para comunicaciones comerciales en cualquier momento.
Portabilidad
Obtener una copia de sus datos en formato estructurado y de uso común.
Para ejercer estos derechos, envíe una solicitud a privacidad@aliadoqx.com identificándose adecuadamente. Responderemos dentro de los plazos legales (máximo 5 días hábiles para acusar recibo y 15 días hábiles para resolver).
Si considera que sus derechos no han sido atendidos adecuadamente, tiene derecho a interponer una denuncia ante la Agencia de Acceso a la Información Pública (AAIP), organismo de aplicación de la Ley 25.326, en www.argentina.gob.ar/aaip.
10. Menores de Edad
La Plataforma está destinada exclusivamente a profesionales médicos y personal administrativo de instituciones de salud. No está dirigida a menores de 18 años ni recopilamos datos de menores de forma intencional. Si un menor ha proporcionado datos sin autorización parental, comuníquese con nosotros a privacidad@aliadoqx.com para proceder a su eliminación. Los datos de pacientes menores de edad cargados por profesionales autorizados se tratarán con las protecciones adicionales previstas para datos sensibles.
11. Actualizaciones a esta Política
Podemos modificar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la Plataforma o en la normativa aplicable. Cuando lo hagamos, actualizaremos la fecha de "última actualización" al inicio de este documento y, si los cambios son sustanciales, notificaremos a los usuarios registrados por correo electrónico con al menos 15 días de anticipación. Le recomendamos revisar esta Política periódicamente. El uso continuado de la Plataforma tras la entrada en vigencia de los cambios implica la aceptación de la Política actualizada.
12. Contacto para Asuntos de Privacidad
Para ejercer sus derechos, formular consultas o realizar reclamos relacionados con la protección de sus datos personales, contáctenos:
Correo: privacidad@aliadoqx.com
Tiempo de respuesta: hasta 5 días hábiles para acusar recibo; hasta 15 días hábiles para resolver.
Autoridad de aplicación: Agencia de Acceso a la Información Pública (AAIP)