Esta política explica qué datos personales trata Hismia, para qué, con quién los comparte y qué derechos tenés. La escribimos para que se entienda sin ser abogado. Los datos de salud tienen además un consentimiento propio, que aceptás por separado (sección 3).
1. Quién es responsable de tus datos
El responsable de la base de datos de Hismia es:
| Dato | Valor |
|---|---|
| Razón social o nombre | ADAVI S.A. |
| CUIT | Dato pendiente: CUIT |
| Domicilio legal | Dato pendiente: domicilio legal |
| Email para consultas y derechos | contacto@hismia.com |
| Inscripción en el Registro Nacional de Bases de Datos (AAIP) | Dato pendiente: número de inscripción |
Hismia informa estos datos antes de recolectar los tuyos, como exige la Ley 25.326, art. 6.
2. Qué datos tratamos y de dónde vienen
| Tipo de dato | Ejemplos | De dónde viene |
|---|---|---|
| Datos de la cuenta | Email, contraseña (guardada de forma que nadie puede leerla), factor de verificación en dos pasos (TOTP), nombre visible | De vos, al registrarte |
| Datos de identidad del paciente | DNI y fecha de nacimiento (obligatorios para registrarte como paciente); teléfono y obra social (si los cargás) | De vos |
| Datos del profesional | Profesión, especialidad, número de matrícula, jurisdicción y el resultado de la verificación | De vos y del Registro Federal de Profesionales de la Salud (REFEPS), que consultamos a mano |
| Datos de salud que carga el paciente | Registros médicos, estudios, archivos adjuntos, medicación y sus horarios, turnos, recordatorios, ficha de emergencia | Del paciente |
| Datos de salud que agrega un profesional | Notas de consulta, indicaciones de medicación, resultados, informes y archivos | Del profesional que el paciente autorizó |
| Accesos y consentimientos | Solicitudes de acceso, quién accedió a qué y cuándo, qué versión del consentimiento aceptaste y cuándo | Los genera el sistema |
| Notificaciones | Suscripciones de notificaciones del navegador (una por dispositivo), preferencias por canal, resultado de cada envío | De vos, al activar notificaciones, y del sistema |
| Datos técnicos | Dirección IP, navegador, cookies de sesión (con la hora en que iniciaste sesión y la de tu último uso), errores técnicos, y datos de uso y rendimiento de la web: la página visitada sin identificadores, el tipo de dispositivo y de navegador, el país y los tiempos de carga | Los genera tu navegador al usar Hismia |
No te pedimos más datos que los necesarios para el servicio (Disp. DNPDP 18/2015).
3. Datos de salud y consentimiento aparte
3.1.Los datos de salud son datos sensibles (Ley 25.326, art. 2 y 7). Nadie puede obligarte a darlos: cargarlos es siempre voluntario.
3.2.Para tratarlos, te pedimos un consentimiento expreso y aparte de estos documentos, en el registro: el consentimiento para el tratamiento de tus datos de salud. Guardamos la fecha, la hora y la versión que aceptaste.
3.3.Podés revocar ese consentimiento en cualquier momento desde tu perfil. La revocación no tiene efecto hacia atrás.
4. Para qué usamos tus datos
- Crear y proteger tu cuenta, y verificar que sos quien decís ser.
- Guardar, organizar y mostrarte tu información de salud.
- Compartir tu información con los profesionales que vos autorizás, y dejar que ellos agreguen información a tu historia mientras el acceso esté vigente.
- Verificar la matrícula de los profesionales.
- Enviarte los recordatorios que configuraste y los emails necesarios de la cuenta: recuperar la contraseña y avisarte que borramos tu cuenta cuando lo pediste. Si un profesional te invita a usar Hismia, te enviamos su invitación al email que cargó, con el nombre del profesional que te invita. Estos mensajes no llevan datos de salud: el recordatorio dice solo "Tenés un recordatorio en Hismia", con un enlace a la app y un enlace para darte de baja de los recordatorios por email.
- Registrar quién accedió a tu información, para tu seguridad y para poder demostrar qué pasó.
- Detectar y corregir errores técnicos, medir el uso y el rendimiento de la web para mejorarla, y proteger el servicio contra abusos.
- Cumplir obligaciones legales y responder pedidos de autoridades competentes.
No usamos tus datos para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial. Si en el futuro quisiéramos usarlos para otra finalidad, te pediríamos un consentimiento nuevo y explícito.
5. En qué nos basamos para tratar tus datos
| Datos | Base legal |
|---|---|
| Datos de salud | Tu consentimiento expreso (Ley 25.326, art. 5 y 7) |
| Compartir con profesionales | Tu consentimiento expreso y tu aceptación de cada solicitud de acceso (Ley 25.326, art. 5) |
| Transferencia internacional | Tu consentimiento expreso (Ley 25.326, art. 12) |
| Datos de la cuenta y de identidad | Que son necesarios para darte el servicio que pediste al aceptar los términos (Ley 25.326, art. 5) |
| Registro de accesos y de consentimientos, y lo borrado por un profesional, que se conservan después de borrar la cuenta | Poder demostrar quién accedió, qué se consintió, qué se agregó o se borró, y cuándo |
| Datos técnicos y de seguridad | Que son necesarios para darte el servicio en forma segura (Ley 25.326, art. 9) |
6. Quién nos ayuda a prestar el servicio
Estos proveedores tratan datos por cuenta nuestra (encargados del tratamiento). Solo pueden usarlos para prestarnos el servicio, no para fines propios.
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Amazon Web Services (AWS) | Servidor de la aplicación, antivirus de los archivos que subís, claves de cifrado y copia de seguridad cifrada | Todos, incluidos los datos de salud (cifrados) | Estados Unidos |
| Supabase | Base de datos, archivos médicos e inicio de sesión con verificación en dos pasos, durante la beta | Todos, incluidos los datos de salud (cifrados), y tu email, contraseña (protegida), factor TOTP y sesiones | Estados Unidos |
| Vercel | Alojamiento de la web, y medición de uso y rendimiento de la web con Vercel Web Analytics y Speed Insights | Las páginas y pedidos de la web pasan por sus servidores, incluidas las cookies de sesión. Para medir: la página visitada sin identificadores ni parámetros, el tipo de dispositivo y de navegador, el país y los tiempos de carga, sin cookies y sin datos de salud | Estados Unidos |
| Resend | Envío de emails: recuperación de contraseña, recordatorios, aviso de cuenta eliminada e invitaciones de profesionales | Tu email y el texto del mensaje; la invitación lleva el nombre del profesional que invita. Sin datos de salud | Estados Unidos |
| Sentry | Registro de errores técnicos | Datos técnicos del error. Configurado para no enviar datos de salud | — |
| Cloudflare (Turnstile) | Comprobar que es una persona quien inicia sesión, se registra, descarga sus datos o borra su cuenta (captcha) | Datos técnicos del navegador. Sin datos de salud | — |
| Dato pendiente: proveedor de inteligencia artificial, si se usa | Dato pendiente: para qué | Dato pendiente: qué datos | Dato pendiente: dónde |
Si activás las notificaciones del navegador, el aviso viaja por el servicio de notificaciones de tu navegador (por ejemplo, Google, Apple o Mozilla). Ese aviso va cifrado y dice solo "Tenés un recordatorio en Hismia": no lleva tu nombre, tu medicación, la hora ni ningún dato de salud.
Además, tus datos de salud los ven los profesionales que vos autorizás, solo mientras el acceso está vigente. Nadie del equipo de Hismia accede a tu información de salud para fines propios.
Solo entregamos datos a una autoridad cuando una ley o una orden judicial nos obliga.
Dato pendiente: si se firmaron contratos de encargado (DPA) o las cláusulas contractuales modelo de la Res. AAIP 198/2023 con estos proveedores, decirlo acá.
7. Tus datos pueden guardarse fuera de Argentina
7.1.Nuestros proveedores alojan tus datos en servidores fuera de la Argentina, en Estados Unidos (Amazon Web Services, Supabase, Vercel, Resend y Sentry).
7.2.La Agencia de Acceso a la Información Pública no considera que Estados Unidos tenga un nivel de protección adecuado. Por eso, la transferencia se hace con tu consentimiento expreso, que nos das en la cláusula 6 del consentimiento para datos de salud (Ley 25.326, art. 12).
7.3.Nuestros proveedores están obligados a proteger tus datos con medidas de seguridad y confidencialidad. Dato pendiente: si se firmaron las cláusulas contractuales modelo de la Res. AAIP 198/2023, agregar: "Además, firmamos con ellos las cláusulas contractuales modelo aprobadas por la Agencia de Acceso a la Información Pública."
8. Tus derechos
Podés ejercer estos derechos gratis (Ley 25.326, art. 14 a 16):
| Derecho | Cómo | Plazo de respuesta |
|---|---|---|
| Acceso: saber qué datos tuyos tenemos | "Descargar mis datos" en tu perfil, o escribiendo a contacto@hismia.com. Es gratis cada 6 meses, o antes si demostrás un interés legítimo | 10 días corridos |
| Rectificación: corregir o actualizar datos | Desde la app, o escribiendo al mismo email | 5 días hábiles |
| Supresión: borrar tus datos o tu cuenta | "Borrar mi cuenta" en tu perfil, o escribiendo al mismo email. También podés pedir que borremos algo que agregó un profesional | 5 días hábiles para responder. Los datos de salud se borran dentro de los 30 días (sección 10) |
| Revocar el acceso de un profesional | Desde la app, en cualquier momento | Inmediato |
| Revocar el consentimiento para datos de salud | Desde tu perfil, en cualquier momento | Inmediato. No tiene efecto hacia atrás |
Si algo no se puede borrar porque la ley obliga a conservarlo o porque afectaría derechos de otras personas, te explicamos por qué. Al borrar la cuenta se cancelan los permisos que diste y las solicitudes de acceso pendientes; qué se conserva y cuánto tiempo está en la sección 10.
Si no te respondemos a tiempo o la respuesta no te conforma, podés hacer una denuncia ante la Agencia de Acceso a la Información Pública (AAIP): https://www.argentina.gob.ar/aaip/datospersonales.
9. Cómo protegemos tus datos
- Ciframos tu información de salud cuando está guardada y cuando viaja por internet.
- Cada persona ve solo lo que le corresponde: la base de datos aplica esa regla en cada consulta.
- Registramos cada acceso a tu información de salud.
- Ofrecemos verificación en dos pasos (TOTP).
- Cerramos tu sesión después de 30 minutos sin usar la app y, en cualquier caso, 12 horas después de iniciarla.
- Los emails, las notificaciones y los registros de errores no llevan datos de salud.
- Hacemos copias de seguridad y probamos restaurarlas.
- Quienes trabajan con tus datos deben mantenerlos en secreto, incluso después de terminar su relación con Hismia (Ley 25.326, art. 9 y 10).
Si ocurre un incidente de seguridad que afecte tus datos, te vamos a avisar Dato pendiente: plazo y canal de aviso según el procedimiento de incidentes (LR12).
10. Cuánto tiempo guardamos tus datos
| Datos | Cuánto tiempo |
|---|---|
| Datos de la cuenta y de salud | Mientras tu cuenta esté activa |
| Después de pedir borrar la cuenta | Borramos tu historia clínica, tus archivos y tus datos personales dentro de los 30 días. Tu DNI y tu email quedan libres para una cuenta nueva |
| Registro de quién accedió a tu historia y de los consentimientos que diste | Se conservan sin tu nombre, DNI ni otros datos personales, separados y sin acceso desde la app, como prueba legal de quién accedió y qué se consintió. No se borran |
| Entradas que un profesional borró, archivos bajo retención legal, y los permisos y solicitudes de acceso que tenías (con su motivo) | 10 años desde que borraste la cuenta, separados y sin acceso desde la app; después se eliminan. Un archivo bajo retención legal se conserva hasta que esa retención termine |
| Copias de seguridad | Dato pendiente: plazo de retención de las copias de seguridad. Un dato borrado puede seguir en una copia hasta que esa copia vence; no se usa salvo para recuperar el servicio |
| Errores técnicos (Sentry) | Dato pendiente: plazo de retención configurado en Sentry |
11. Cookies y almacenamiento en tu navegador
Hismia solo usa lo estrictamente necesario para que la app funcione, más lo que vos activás. No usamos cookies de publicidad ni de terceros con fines de seguimiento. Para medir el uso y el rendimiento de la web usamos Vercel Web Analytics y Speed Insights, que no usan cookies: reciben la página visitada sin identificadores ni parámetros, el tipo de dispositivo y de navegador, el país y los tiempos de carga (sección 6). Por eso no te pedimos que aceptes cookies, y no hace falta una política de cookies aparte.
| Nombre | Tipo | Para qué | Cuánto dura |
|---|---|---|---|
Cookies de sesión de inicio de sesión (empiezan con sb-) | Cookie propia, necesaria | Mantener tu sesión iniciada y renovarla de forma segura. Las crea el servicio de inicio de sesión (Supabase, durante la beta) | — |
hismia-session-started y hismia-session-active | Cookie propia, necesaria | Cerrar tu sesión después de 30 minutos sin uso o 12 horas después de iniciarla. Guardan solo la hora en que iniciaste sesión y la de tu último uso | 12 horas |
hismia-theme | Almacenamiento local del navegador (localStorage), necesario | Recordar si elegiste el tema claro, oscuro o según el sistema. Guarda solo esa elección | Hasta que lo borres desde tu navegador |
hismia.install-hint.dismissed | Almacenamiento local del navegador (localStorage), necesario | Recordar que cerraste la sugerencia de instalar la app. Guarda solo esa elección | Hasta que lo borres desde tu navegador |
hismia-emergency-card-v1 | Caché del navegador (Cache Storage), opcional: solo si lo activás en tu ficha de emergencia | Una copia de lo que muestra tu ficha de emergencia, para verla sin conexión. Son datos de salud y quedan solo en este teléfono | Hasta que cerrás sesión o vence tu sesión (30 minutos sin uso o 12 horas), borrás tu cuenta, o desactivás la opción o la ficha |
Si bloqueás las cookies de sesión, no vas a poder iniciar sesión.
Copia sin conexión de la ficha de emergencia. Si activás "Guardar mi ficha en este teléfono", el teléfono donde abrís tu ficha guarda solo lo que la ficha muestra, para que la puedas ver sin conexión. No se guarda en ningún otro lado y se borra en los casos de la tabla.
Imagen para la pantalla bloqueada. Si lo elegís, la app arma en tu teléfono una imagen con los datos de tu ficha de emergencia que marques, para que la uses como fondo de la pantalla bloqueada. La imagen se crea en tu teléfono y no se sube a Hismia: queda en tu teléfono hasta que la borres. Cualquier persona que tenga tu teléfono va a ver esos datos en la pantalla bloqueada, sin desbloquearlo; por eso ningún dato se muestra hasta que lo elegís.
12. Menores de edad
Hismia es solo para personas de 18 años o más. Al registrarte te pedimos la fecha de nacimiento y no aceptamos el registro de menores. Si nos enteramos de que una cuenta es de un menor, la cerramos y borramos sus datos según la sección 10.
13. Cambios en esta política
Si cambiamos esta política, te avisamos por email y dentro de la app antes de que el cambio entre en vigencia. Si el cambio afecta qué datos de salud tratamos, para qué o con quién los compartimos, te vamos a pedir que aceptes de nuevo el consentimiento. Cada versión tiene número y fecha.
14. Agencia de Acceso a la Información Pública
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.