Última actualización: [fecha]. Este texto es un borrador: lo tiene que revisar un abogado antes de publicarse. Los campos marcados [así] se completan antes.
Esta política explica cómo se tratan los datos personales en la página de Kynexo y en la aplicación. Hay dos situaciones distintas: los datos de quienes nos consultan o usan la aplicación como centro (nosotros somos responsables), y los datos de los socios y pacientes de cada centro (el centro es responsable y Kynexo actúa por su cuenta).
El centro puede cargar datos de sus socios y pacientes: nombre, DNI, celular, correo, fecha de nacimiento, obra social, turnos, cobros y, en kinesiología, historia clínica y evolución. Los datos de salud son datos sensibles: el centro debe tratarlos con consentimiento expreso de cada persona y con la reserva que exige la ley (Ley 25.326 de Protección de los Datos Personales y Ley 26.529 de Derechos del Paciente).
Para funcionar usamos proveedores de infraestructura que guardan o transmiten datos por nuestra cuenta: Supabase (base de datos y acceso de usuarios) y Vercel (alojamiento de la aplicación). Los datos pueden alojarse en servidores fuera de Argentina: [confirmar región y completar las garantías para transferencias internacionales]. No vendemos datos ni los usamos para publicidad.
Nexi responde con los datos del propio centro, dentro de la aplicación y solo a los administradores. No envía datos a servicios externos de inteligencia artificial. Para mejorar el asistente, se guardan las preguntas que Nexi no entendió o que el administrador marcó con "no me sirvió", junto con el centro y la fecha. Antes de guardarlas se tachan los números largos (DNI, teléfonos) y los correos electrónicos. Esas preguntas solo las ve el equipo de Kynexo.
Los avisos se preparan en la aplicación pero se envían desde el WhatsApp del centro, que abre el mensaje listo. Kynexo no envía mensajes en nombre del centro. El centro es responsable de enviar avisos solo a quienes corresponde.
Quien tenga datos cargados en un centro puede pedirle a ese centro acceso, rectificación o supresión de sus datos. Kynexo ayuda al centro a responder. La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control de la Ley 25.326 y atiende denuncias y reclamos. Para consultas sobre esta política, escribinos a [email] o por WhatsApp.
[el abogado define quién debe inscribir las bases de datos ante la AAIP: el centro como responsable y, si corresponde, Kynexo]
Si cambiamos esta política, publicamos la versión nueva con su fecha y avisamos a los centros cuando el cambio sea importante.