Documento legal

Política de Privacidad

Última actualización: 1 de septiembre de 2026

Resumen ejecutivo: Recopilamos solo los datos necesarios para coordinar cirugías. Los datos de salud son tratados como datos sensibles conforme a la Ley 25.326. Nunca vendemos tus datos. Podés solicitar acceso, rectificación o eliminación en cualquier momento escribiendo a privacidad@aliadoqx.com.

1. Responsable del Tratamiento

AliadoQx (en adelante, "AliadoQx", "nosotros" o "la Empresa") es el responsable del tratamiento de los datos personales recopilados a través de la plataforma accesible en aliadoqx.com y sus subdominios (en adelante, "la Plataforma").

Para consultas, solicitudes de acceso, rectificación, supresión u oposición, así como para ejercer cualquier derecho reconocido por la Ley 25.326 y normativa complementaria, puede contactarnos en:

Correo electrónico: privacidad@aliadoqx.com

2. Marco Normativo

Esta Política se rige por la legislación argentina en materia de protección de datos personales, en particular:

  • Ley 25.326 de Protección de los Datos Personales y su Decreto Reglamentario 1558/2001 (con las modificaciones introducidas por el Decreto 1160/2010).
  • Las disposiciones de la AAIP (Agencia de Acceso a la Información Pública), autoridad de aplicación en la materia.
  • El Código de Ética y normativas deontológicas aplicables a los profesionales médicos en cuanto a la confidencialidad de la información de salud.

Asimismo, cuando corresponda por la ubicación de los usuarios, AliadoQx procura respetar los estándares del Reglamento General de Protección de Datos de la Unión Europea (RGPD/GDPR) como estándar de buenas prácticas.

3. Datos Personales que Recopilamos

Recopilamos distintas categorías de datos según la interacción con la Plataforma:

3.1 Datos de identificación y contacto

  • Nombre y apellido.
  • Correo electrónico y número de teléfono.
  • Nombre de la organización o institución.

3.2 Datos de credenciales y acceso

  • Contraseña (almacenada con hash — nunca en texto plano).
  • Registros de inicio de sesión, dirección IP y agente de usuario del navegador.
  • Tokens de autenticación y sesión.

3.3 Datos profesionales

  • Número de matrícula profesional (médica u odontológica).
  • Especialidad y subespecialidades quirúrgicas.
  • Documentación de seguros de responsabilidad civil.

3.4 Datos de uso de la Plataforma

  • Solicitudes de cirugía (tipo de procedimiento, fecha, quirófano, insumos).
  • Cotizaciones generadas y aprobadas.
  • Mensajes y comunicaciones dentro de la Plataforma.
  • Logs de actividad y auditoría.

3.5 Datos de pacientes (datos sensibles de salud)

En la medida en que los usuarios carguen datos de pacientes en la Plataforma, estos pueden incluir:

  • Nombre, apellido y datos de contacto del paciente.
  • Diagnóstico, tipo de cirugía y antecedentes médicos relevantes para la coordinación.
  • Cobertura médica o modalidad de pago (particular).

Estos datos constituyen datos sensibles conforme al art. 2 de la Ley 25.326 y son tratados con el nivel más alto de protección previsto en dicha norma.

3.6 Datos técnicos y de navegación

  • Dirección IP y geolocalización aproximada.
  • Tipo de dispositivo, sistema operativo y navegador.
  • Páginas visitadas, tiempo de sesión y eventos de interacción.

4. Finalidad y Base Legal del Tratamiento

Tratamos sus datos para las siguientes finalidades, con las bases legales que se indican:

Prestación del Servicio

Base: Ejecución del contrato (Términos y Condiciones aceptados)

Crear y gestionar su cuenta, procesar solicitudes de cirugías, generar cotizaciones, gestionar turnos y enviar notificaciones.

Seguridad y prevención del fraude

Base: Interés legítimo / Obligación legal

Detectar accesos no autorizados, prevenir el uso indebido de la Plataforma y proteger la integridad de los datos.

Cumplimiento de obligaciones legales

Base: Obligación legal

Conservar registros de actividad conforme a normativa aplicable; responder ante requerimientos de autoridades competentes.

Mejora del Servicio

Base: Interés legítimo

Analizar métricas de uso agregadas y anonimizadas para detectar errores, optimizar funcionalidades y planificar el desarrollo del producto.

Comunicaciones transaccionales

Base: Ejecución del contrato

Enviar confirmaciones de registro, notificaciones de cirugías, cambios de estado de cotizaciones y alertas de seguridad.

Comunicaciones comerciales

Base: Consentimiento

Enviar información sobre nuevas funcionalidades, actualizaciones o contenido relevante. Puede revocar el consentimiento en cualquier momento.

5. Conservación de los Datos

Conservamos sus datos durante el tiempo necesario para los fines para los que fueron recopilados:

  • Datos de cuenta: mientras la cuenta permanezca activa y hasta 3 años después de su cancelación, salvo que solicite su eliminación anticipada.
  • Datos de cirugías y cotizaciones: 5 años a partir de la fecha del evento quirúrgico, en cumplimiento de plazos de prescripción aplicables a responsabilidad médica.
  • Logs de seguridad: 12 meses a partir del evento registrado.
  • Datos de pacientes: 5 años o el plazo que requiera la normativa de historia clínica aplicable en la jurisdicción correspondiente, el que sea mayor.
  • Datos de facturación: 10 años conforme a la Ley 19.550 y normativa impositiva.

Una vez vencidos estos plazos, los datos serán anonimizados de forma irreversible o eliminados de manera segura.

6. Destinatarios y Transferencia de Datos

AliadoQx no vende, alquila ni comercializa sus datos personales. Podemos compartir información con terceros únicamente en las siguientes circunstancias:

Proveedores de infraestructura

Utilizamos Supabase (base de datos y autenticación) y proveedores de hosting en la nube. Estos actúan como encargados del tratamiento y están contractualmente obligados a proteger los datos conforme a nuestra política y a la normativa aplicable.

Proveedores de servicios de correo

Para el envío de notificaciones transaccionales y confirmaciones de cirugías, utilizamos proveedores de email (como Resend u otros). Estos solo acceden al destinatario y al contenido del mensaje.

Autoridades y organismos públicos

Cuando la ley lo exija o exista una orden judicial o administrativa firme, podremos divulgar información a autoridades competentes.

Otras organizaciones en la misma Plataforma

Dentro de la misma organización, los usuarios con permisos adecuados pueden acceder a datos de otros usuarios del mismo tenant. No compartimos datos entre organizaciones distintas.

Transferencias internacionales: algunos de nuestros proveedores pueden procesar datos fuera de la República Argentina. En tales casos, exigimos contractualmente niveles de protección equivalentes a los previstos en la Ley 25.326, y priorizamos proveedores en países que la AAIP haya reconocido como adecuados o que cuenten con certificaciones equivalentes.

7. Medidas de Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger sus datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida:

  • Cifrado en tránsito: toda comunicación entre el navegador y nuestros servidores usa TLS (HTTPS).
  • Cifrado en reposo: los datos almacenados en base de datos están cifrados a nivel de infraestructura.
  • Hashing de contraseñas: las contraseñas se almacenan con algoritmos de hashing seguros (bcrypt o equivalente). Nunca en texto plano.
  • Autenticación segura: sesiones con tokens de corta duración y renovación automática.
  • Control de acceso: arquitectura multi-tenant con aislamiento estricto por organización. Cada usuario solo accede a los datos de su propia organización.
  • Logs de auditoría: registramos acciones críticas para detectar y responder ante incidentes.
  • Acceso interno limitado: el personal de AliadoQx solo accede a datos cuando es estrictamente necesario para soporte técnico o por obligación legal, bajo políticas de confidencialidad.

Si bien tomamos todas las precauciones razonables, ningún sistema es 100% infalible. En caso de detectar una brecha de seguridad que pueda afectar sus datos, lo notificaremos en el menor tiempo posible conforme a la normativa vigente.

8. Sus Derechos como Titular de Datos

Conforme a la Ley 25.326, usted tiene derecho a:

Acceso

Conocer qué datos personales tenemos sobre usted y cómo los usamos.

Rectificación

Corregir datos inexactos, desactualizados o incompletos.

Supresión

Solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos.

Confidencialidad

Ser informado sobre quiénes acceden a sus datos.

Oposición

Oponerse al tratamiento de sus datos para comunicaciones comerciales en cualquier momento.

Portabilidad

Obtener una copia de sus datos en formato estructurado y de uso común.

Para ejercer estos derechos, envíe una solicitud a privacidad@aliadoqx.com identificándose adecuadamente. Responderemos dentro de los plazos legales (máximo 5 días hábiles para acusar recibo y 15 días hábiles para resolver).

Si considera que sus derechos no han sido atendidos adecuadamente, tiene derecho a interponer una denuncia ante la Agencia de Acceso a la Información Pública (AAIP), organismo de aplicación de la Ley 25.326, en www.argentina.gob.ar/aaip.

9. Cookies y Tecnologías de Seguimiento

La Plataforma utiliza cookies y tecnologías similares con las siguientes finalidades:

Cookies estrictamente necesarias

Imprescindibles para el funcionamiento de la Plataforma: gestión de sesión, autenticación y preferencias de seguridad. No pueden desactivarse.

Cookies de rendimiento / analíticas

Nos permiten analizar cómo se usa la Plataforma de forma agregada y anonimizada para mejorar el servicio. Pueden desactivarse sin afectar la funcionalidad principal.

Cookies de preferencias

Recuerdan configuraciones elegidas por el usuario (idioma, tema visual, etc.). Opcionales.

La mayoría de los navegadores permiten gestionar y eliminar cookies desde su configuración. Tenga en cuenta que desactivar cookies necesarias puede impedir el funcionamiento correcto de la Plataforma.

10. Menores de Edad

La Plataforma está destinada exclusivamente a profesionales médicos y personal administrativo de instituciones de salud. No está dirigida a menores de 18 años ni recopilamos datos de menores de forma intencional. Si un menor ha proporcionado datos sin autorización parental, comuníquese con nosotros a privacidad@aliadoqx.com para proceder a su eliminación. Los datos de pacientes menores de edad cargados por profesionales autorizados se tratarán con las protecciones adicionales previstas para datos sensibles.

11. Actualizaciones a esta Política

Podemos modificar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la Plataforma o en la normativa aplicable. Cuando lo hagamos, actualizaremos la fecha de "última actualización" al inicio de este documento y, si los cambios son sustanciales, notificaremos a los usuarios registrados por correo electrónico con al menos 15 días de anticipación. Le recomendamos revisar esta Política periódicamente. El uso continuado de la Plataforma tras la entrada en vigencia de los cambios implica la aceptación de la Política actualizada.

12. Contacto para Asuntos de Privacidad

Para ejercer sus derechos, formular consultas o realizar reclamos relacionados con la protección de sus datos personales, contáctenos:

Correo: privacidad@aliadoqx.com

Tiempo de respuesta: hasta 5 días hábiles para acusar recibo; hasta 15 días hábiles para resolver.

Autoridad de aplicación: Agencia de Acceso a la Información Pública (AAIP)