Política de Privacidad

Cómo recopilamos, usamos, almacenamos y protegemos tus datos personales y de salud, en cumplimiento de la normativa vigente.

Última actualización: 10/8/2026

Introducción

La presente Política de Privacidad describe cómo se recopilan, utilizan, almacenan y protegen los datos personales y datos de salud dentro de la plataforma ("la Aplicación"), desarrollada por Grupo Servente, en cumplimiento de:

Ley 25.326 – Protección de Datos Personales

Ley 26.529 – Derechos del Paciente / Historia Clínica

Decreto 1089/2012

Disposiciones de la Agencia de Acceso a la Información Pública (AAIP)

1. Datos que recopilamos

1.1 Datos personales del profesional:

• Nombre y apellido
• Email
• Teléfono
• Datos de facturación
• Información de acceso

1.2 Datos personales del paciente:

• Nombre, apellido y documento
• Datos de contacto
• Fecha de nacimiento
• Datos de obra social o prepaga

1.3 Datos sensibles (datos de salud):

Según Ley 25.326, estos son datos sensibles. Incluye:

• Foco actual del tratamiento
• Registros clínicos
• Notas de evolución
• Exámenes antropométricos
• Antecedentes
• Archivos adjuntos (estudios, imágenes)
• Indicaciones y planes de tratamiento

2. Finalidad del tratamiento

Los datos se utilizarán exclusivamente para:

• Gestión de turnos
• Historia clínica digital
• Registro de antropometrías
• Comunicación entre profesional y paciente
• Facturación
• Seguridad y auditoría clínica
• Obligaciones legales del profesional

Nunca se utilizan para publicidad, cesión a terceros o perfiles comerciales.

3. Conservación de los datos de salud (Historia Clínica)

De acuerdo con Ley 26.529 + Decreto 1089/2012, la historia clínica debe conservarse por un mínimo de 10 años desde la última atención.

Por lo tanto:

• El paciente no puede solicitar la eliminación de su historia clínica.
• El profesional no puede solicitar la eliminación de historias clínicas de sus pacientes.
• La Aplicación actúa como custodio digital y garantiza su integridad.
• Cuando un profesional decide dejar de usar la plataforma, los datos no se eliminan y permanecen almacenados de forma segura según la ley.

4. Eliminación y supresión de datos (lo que SÍ puede borrarse)

4.1 Datos del profesional:

Se pueden eliminar:

• Cuenta de usuario
• Email
• Teléfono
• Datos de facturación

4.2 Datos del paciente:

Se pueden eliminar:

• Email
• Teléfono
• Cuenta de acceso
• Contenido no clínico

❗ Pero NO:

• Historias clínicas
• Evoluciones
• Registros médicos
• Antropometrías
• Estudios adjuntos

Estos deben preservarse 10 años por ley.

5. Portabilidad y acceso

El paciente tiene derecho a:

• Acceder a su historia clínica
• Solicitar copia
• Solicitar rectificación de datos erróneos

Nunca puede pedir su eliminación.

6. Seguridad de la información

La Aplicación implementa:

• Cifrado en tránsito (HTTPS + TLS)
• Cifrado en reposo (base de datos)
• Control de acceso por roles
• Registros de auditoría
• Backups cifrados

7. Transferencias internacionales

Los servidores pueden estar alojados en AWS u otros proveedores internacionales. Se garantiza que se aplican estándares equivalentes o superiores de protección.

8. Integración opcional con Google Calendar

Olinea ofrece una integración opcional con Google Calendar para que los profesionales puedan reflejar sus turnos en su calendario personal. Esta función no es obligatoria: la plataforma funciona por completo sin conectar Google.

8.1 Cuándo accedemos a Google Calendar

• Olinea solo accede a Google Calendar cuando el profesional conecta voluntariamente su cuenta desde Configuración → Integraciones → Google Calendar.
• El permiso solicitado (calendar.events) permite crear, editar y eliminar eventos en el calendario del usuario conectado, únicamente para sincronizar turnos gestionados en Olinea.
• No leemos ni importamos eventos existentes de Google hacia Olinea. La sincronización es unidireccional: de Olinea hacia Google Calendar.
• Olinea únicamente crea, actualiza o elimina los eventos que fueron generados por la propia aplicación.
• No accedemos al calendario de pacientes ni de terceros.

8.2 Datos que Olinea guarda relacionados con esta integración

• Email de la cuenta de Google conectada.
• Token de autorización cifrado (refresh token) para mantener la conexión mientras el usuario lo desee.
• Preferencias de sincronización (conectado / pausado).
• Identificador del evento en Google (googleEventId) y link de Google Meet, asociados a cada cita sincronizada.
• Los eventos enviados a Google pueden incluir: nombre del paciente, fecha, hora, modalidad del turno y link de Meet (en citas online).

8.3 Cómo desconectar la integración

El profesional puede revocar el acceso en cualquier momento desde:

• Olinea: Configuración → Integraciones → Google Calendar → Desconectar.
• Google: https://myaccount.google.com/permissions → revocar el acceso de Olinea.

Al desconectar, Olinea deja de sincronizar turnos nuevos y elimina el token de acceso almacenado. Los eventos ya creados en Google Calendar no se borran automáticamente desde Olinea.

8.4 Uso de Google Meet

En citas con modalidad Online, Olinea puede solicitar a Google la generación automática de un link de Google Meet al sincronizar el turno. Ese link se guarda en la cita dentro de Olinea para que el profesional pueda compartirlo con el paciente.

8.5 Cumplimiento con la Política de Datos de Usuario de las APIs de Google (Uso Limitado)

El uso y la transferencia por parte de Olinea de la información recibida de las APIs de Google se ajustarán a la Política de Datos de Usuario de los Servicios de la API de Google (Google API Services User Data Policy: https://developers.google.com/terms/api-services-user-data-policy), incluidos sus requisitos de Uso Limitado (Limited Use). En particular:

• Solo usamos los datos de Google Calendar para proporcionar la funcionalidad de sincronización de turnos solicitada por el usuario que activó la integración.
• No usamos los datos de Google para publicidad de ningún tipo.
• No vendemos los datos de Google ni los transferimos a terceros, salvo lo estrictamente necesario para prestar el servicio, por obligación legal, o con el consentimiento explícito del usuario.
• No permitimos que personas lean los datos de Google, salvo: (a) con tu consentimiento explícito, (b) por seguridad (p. ej. investigar abuso), o (c) cuando la ley lo exija.
• Los datos de Google se eliminan cuando el usuario desconecta la integración o lo solicita.

8.6 Inteligencia artificial (Olinea IQ) y datos de Google

Olinea IQ es un asistente que utiliza un proveedor de IA externo (OpenAI). Aclaración importante: los datos obtenidos de las APIs de Google (por ejemplo, Google Calendar) NO se envían, procesan ni comparten con el proveedor de IA. Olinea IQ funciona únicamente sobre datos clínicos que el profesional ingresa manualmente en Olinea, nunca sobre datos obtenidos de las APIs de Google.

Los datos obtenidos mediante las APIs de Google nunca se utilizan para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático de propósito general.

8.7 Limited Use — declaración de cumplimiento (English)

The use and transfer of raw or derived user data received from Google APIs adheres to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. Google user data obtained through Google APIs is never used to develop, improve, or train generalized artificial intelligence or machine learning models. Such data is not shared with or transferred to third-party AI providers, including the OpenAI API. Olinea IQ operates exclusively on clinical information entered directly by healthcare professionals within Olinea and never on data obtained from Google APIs.

9. Contacto legal

Para ejercer derechos de acceso, rectificación o información:

Email: soporte@olinea.app

Responsable: Oficial de Privacidad / Soporte Legal