Política de privacidad

Gestifast es un sistema para que consultorios de salud gestionen su agenda, sus pacientes y la historia clínica. Esta política explica qué datos tratamos, para qué, dónde se guardan y qué derechos tenés, conforme a la Ley 25.326 de Protección de los Datos Personales y la Ley 26.529 de Derechos del Paciente.

1. Quién es quién

En Gestifast conviven dos tipos de datos, con responsables distintos:

• Datos de las cuentas de los profesionales (email, nombre, datos del consultorio): el responsable es Lucas Figueroa, titular de Gestifast.
• Datos de los pacientes que carga cada consultorio (datos personales, turnos, historia clínica y estudios): el responsable es el consultorio o profesional que los carga. Gestifast actúa como encargado del tratamiento (art. 25 de la Ley 25.326): los guarda y los procesa sólo para prestarle el servicio a ese consultorio y siguiendo sus instrucciones.

2. Qué datos tratamos

• De los profesionales: email, contraseña (guardada cifrada, nadie puede verla), nombre, trato, especialidad, nombre, color y logo del consultorio, horarios de atención.
• De los pacientes: DNI, nombre, apellido, teléfono, email, fecha de nacimiento, obra social, alertas médicas, notas, turnos, evoluciones y estudios adjuntos. Los datos de salud son datos sensibles (art. 2 y 7 de la Ley 25.326) y reciben la máxima protección.
• Datos técnicos: los mínimos para que el sistema funcione y sea seguro (por ejemplo, la sesión iniciada).

3. Para qué los usamos

Únicamente para prestar el servicio: mostrar la agenda, la ficha del paciente y la historia clínica al consultorio que las cargó, y enviar los emails necesarios para usar la cuenta. No vendemos datos, no los usamos para publicidad y no los compartimos con terceros, salvo los proveedores que hacen posible el servicio (punto 4) o cuando lo ordene una autoridad competente.

4. Dónde se guardan

Los datos se guardan en servidores de Supabase ubicados en São Paulo, Brasil, y la aplicación funciona sobre Vercel. Ambos proveedores aplican medidas de seguridad reconocidas internacionalmente. Al aceptar esta política, el profesional presta su conformidad expresa para que los datos se alojen en esos servidores, fuera de la Argentina (art. 12 de la Ley 25.326).

5. Cómo los protegemos

• Toda la comunicación viaja cifrada (HTTPS).
• Cada consultorio sólo puede ver sus propios datos: el aislamiento está garantizado por la base de datos misma, no sólo por las pantallas.
• La historia clínica no se puede modificar ni borrar una vez cargada; los errores se corrigen agregando una corrección, como exige la Ley 26.529.
• Sólo los profesionales del consultorio acceden a la historia clínica.
• Los estudios adjuntos son privados: no tienen una dirección pública y sólo se ven con un acceso temporal.

6. Cuánto tiempo se conservan

Mientras la cuenta del consultorio esté activa. La Ley 26.529 obliga a conservar la historia clínica por un mínimo de diez años: esa obligación es del consultorio. Si un consultorio deja de usar Gestifast, puede pedirnos una copia de sus datos antes de dar de baja la cuenta.

7. Tus derechos

Toda persona puede pedir acceso a sus datos (se responde en un plazo de 10 días corridos), rectificación, actualización o supresión (se resuelve en 5 días hábiles), en los términos de los art. 14 a 16 de la Ley 25.326.

• Si sos paciente: pedíselo al consultorio donde te atendés, que es el responsable de tus datos. Gestifast lo va a asistir para cumplir con tu pedido.
• Si sos profesional: escribinos a lucasfigueroab@gmail.com.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

8. Cambios en esta política

Si cambiamos algo importante, lo vamos a avisar dentro de la aplicación antes de que empiece a regir. Ver también los Términos y condiciones.

9. Contacto

Por cualquier consulta sobre privacidad: lucasfigueroab@gmail.com. Titular: Lucas Figueroa.

Vigente desde el 28 de septiembre de 2026.