1. Alcance y contacto
Esta política explica cómo se procesa la información personal en MAPPS Salud, la plataforma tecnológica de MAPPS Studio, y cómo pueden realizarse consultas relacionadas con la privacidad del servicio.
Para consultas sobre cuentas, tratamiento de datos o solicitudes de privacidad, contactanos en mappsstudio.ok@gmail.com. Las solicitudes vinculadas con historias clínicas también deben dirigirse al establecimiento que las administra.
2. Roles y responsabilidades
Los establecimientos sanitarios y los profesionales que atienden pacientes determinan los fines asistenciales de la información clínica que registran y están sujetos a sus deberes legales de guarda y secreto profesional. MAPPS Studio suministra la infraestructura y herramientas técnicas conforme a la contratación y gestiona, por cuenta propia, los datos necesarios para administrar cuentas, soporte y facturación.
Esta descripción es general y no sustituye un acuerdo específico que delimite responsabilidades de tratamiento, acceso, conservación y transferencia con cada establecimiento.
3. Información que se procesa
El sistema puede tratar datos de titulares de clínicas y usuarios (nombre, email, rol, información de acceso); información del centro (datos de contacto, profesionales y horarios); datos de pacientes (identificación, contacto, cobertura, turnos, copagos) e información clínica ingresada por personal habilitado.
Los datos relativos a la salud son datos sensibles. Deben recogerse únicamente cuando sean pertinentes para una finalidad legítima y con las salvaguardas legales correspondientes.
4. Finalidades del tratamiento
Los datos se utilizan para autenticar y autorizar usuarios; operar turnos y recepciones; gestionar atenciones y registros del centro; administrar aranceles y pagos; prestar soporte; registrar eventos de seguridad; atender solicitudes y cumplir obligaciones legales.
No se utilizarán historias clínicas para campañas publicitarias de MAPPS Studio ni se ofrecerán bases de datos de pacientes para su comercialización.
5. Base legal y consentimiento
Cada clínica debe establecer e informar a sus pacientes la base legal que habilita el tratamiento de sus datos, según la finalidad y las normas aplicables. La casilla de aceptación del registro corresponde al contrato de uso de la plataforma por el administrador; no representa el consentimiento de cada paciente para la atención o el tratamiento de su historia clínica.
6. Accesos y medidas de seguridad
El servicio utiliza autenticación, roles y restricciones de acceso por clínica. El establecimiento debe gestionar altas y bajas de personal, utilizar contraseñas individuales, proteger sus dispositivos y revisar los permisos asignados.
La confidencialidad y seguridad requieren además procedimientos operativos, respaldos verificables, auditorías y respuesta a incidentes. No se declara seguridad absoluta ni cumplimiento normativo integral por el solo uso del software.
7. Proveedores tecnológicos y transferencias
Se emplea Supabase para funciones de base de datos y autenticación y Mercado Pago para gestionar cobros y suscripciones. Estos servicios pueden tratar los datos necesarios para prestar sus funciones, conforme a los acuerdos y políticas aplicables.
La ubicación efectiva del alojamiento, los subprocesadores y las eventuales transferencias internacionales deberán verificarse y documentarse de acuerdo con el tratamiento contratado y la normativa vigente. No se presume que todos los datos estén alojados en Argentina.
8. Conservación, respaldos y eliminación
La conservación depende del tipo de información, su finalidad y las obligaciones legales del establecimiento. Las historias clínicas se rigen por requisitos particulares de conservación, integridad, recuperabilidad y acceso.
La baja comercial de una clínica no genera por sí misma la supresión de documentación clínica. Debe existir un procedimiento de devolución, conservación y eliminación compatible con los deberes de guarda aplicables.
9. Derechos de acceso, rectificación y consulta
Las personas pueden ejercer los derechos que reconoce la Ley 25.326, con los alcances y excepciones legales correspondientes. Para acceder a su historia clínica, el paciente debe dirigirse al establecimiento o profesional responsable de su guarda; MAPPS Studio colaborará técnicamente cuando corresponda.
Para consultas sobre datos de la cuenta, soporte o la operación de la plataforma, escribí a mappsstudio.ok@gmail.com.
10. Cookies y sesión
La aplicación puede utilizar almacenamiento local o tecnologías necesarias para mantener la sesión, recordar ajustes técnicos y permitir el funcionamiento seguro. El uso básico del sistema no requiere aceptar publicidad personalizada.
11. Incidentes y cambios
Los incidentes potenciales de seguridad deben comunicarse mediante los canales habilitados para permitir su análisis y las acciones exigidas por la ley o por los acuerdos con las clínicas. Las actualizaciones importantes de esta política serán publicadas con una nueva fecha o versión y comunicadas cuando corresponda.