Política de Privacidad | Mi Agenda Profesional

1. Introducción

En miagendaprofesional.com ("nosotros", "nuestro"), respetamos su privacidad y estamos comprometidos a protegerla mediante el cumplimiento de esta política.

2. Información que recopilamos

Podemos recopilar varios tipos de información de y sobre los usuarios de nuestra aplicación, incluida información:

Por la cual se le puede identificar personalmente, como nombre, dirección de correo electrónico, etc. ("información personal").
Sobre su conexión a internet, el equipo que utiliza para acceder a nuestra aplicación y detalles de uso.

3. Datos de Usuario de Google (Google User Data)

Nuestra aplicación utiliza servicios de Google (específicamente Google Calendar) para ofrecer funcionalidades de sincronización de agenda. Si decide conectar su cuenta de Google, cumplimos con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Limited Use.

3.1. Acceso y Uso

Accedemos a su Google Calendar únicamente para:

Consultar su disponibilidad (free/busy) para evitar conflictos de horarios.
Crear y gestionar eventos correspondientes a los turnos reservados a través de nuestra plataforma.
Generar enlaces de Google Meet para turnos de teleconsulta, creando un evento con videoconferencia asociada.

No accedemos, leemos ni almacenamos el contenido de sus eventos privados (títulos, descripciones, asistentes) más allá de lo estrictamente necesario para identificar que un bloque horario está ocupado.

3.2. Retención y Eliminación de Datos de Usuario de Google

Retención: Conservamos sus Datos de Usuario de Google (tokens de acceso, refresh tokens) únicamente mientras usted mantenga la integración activa para permitir la sincronización en segundo plano.

Eliminación: Si usted desconecta su cuenta de Google o elimina su cuenta en Mi Agenda Profesional, nuestro sistema:

Invoca la revocación del token automáticamente.
Elimina permanentemente los tokens de acceso de nuestra base de datos.
Borra cualquier metadato de eventos sincronizados.

Este proceso de eliminación es inmediato y permanente. No retenemos copias de seguridad de sus datos de Google después de la eliminación.

También puede revocar el acceso de nuestra aplicación a su cuenta de Google en cualquier momento visitando la página de Permisos de su cuenta de Google.

3.3. Divulgación y Transferencia de Datos

Declaración de No Venta y Uso Limitado:

No vendemos sus datos de Google a terceros.
No compartimos sus datos de Google con terceros con fines publicitarios o de marketing.
No transferimos sus datos de Google, excepto cuando sea necesario para proporcionar o mejorar estas características de cara al usuario visibles en la interfaz de Mi Agenda Profesional, en cumplimiento con la Política de Uso Limitado.

Solo transferimos datos estrictamente a nuestros proveedores de infraestructura de nube (como Supabase y Vercel) únicamente para el propósito de alojar y ejecutar el Servicio, bajo estrictos acuerdos de confidencialidad y seguridad.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se adherirán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

4. WhatsApp Business API y Meta Platform

Nuestra plataforma integra la API de WhatsApp Business (proporcionada por Meta Platforms, Inc.) para habilitar comunicaciones entre profesionales y sus pacientes. El uso de esta integración está sujeto a las Políticas de WhatsApp Business y los Términos de la Plataforma de Meta.

4.1. Datos que recopilamos a través de WhatsApp

Cuando usted interactúa con un profesional a través de WhatsApp, recopilamos:

Número de teléfono: su número de WhatsApp (formato E.164), utilizado como identificador de contacto.
Nombre de perfil: el nombre que figura en su perfil de WhatsApp.
Contenido de mensajes: el texto de los mensajes enviados y recibidos a través de la plataforma, almacenados en nuestro registro de mensajes.
Archivos que usted envía: las imágenes, audios, documentos (por ejemplo, PDF) y videos que envíe por WhatsApp se descargan de Meta y se guardan en nuestro almacenamiento para que el consultorio pueda verlos en su bandeja de conversaciones.
Transcripción de audios: si envía un mensaje de voz, lo transcribimos a texto con un proveedor de inteligencia artificial (ver Sección 5) para que el asistente y el consultorio puedan leerlo. La transcripción se guarda junto con el mensaje.
Metadatos de mensajes: identificadores de mensaje (wamid), timestamps, estado de entrega (enviado, entregado, leído).
Estado de consentimiento (opt-out): si usted ha solicitado dejar de recibir mensajes.

No recopilamos su ubicación ni los contactos de su dispositivo.

4.2. Finalidad del uso

Los datos recopilados a través de WhatsApp se utilizan exclusivamente para:

Enviar confirmaciones, recordatorios y notificaciones de turnos.
Gestionar la reserva de turnos y responder consultas mediante el asistente conversacional, que puede usar inteligencia artificial para interpretar y redactar los mensajes.
Permitir la comunicación directa entre profesional y paciente.
Generar estadísticas de uso agregadas (sin datos personales identificables) para el profesional.

4.3. Retención y eliminación

Retención: Los registros de mensajes, los archivos recibidos y sus transcripciones se conservan mientras exista la cuenta del consultorio con el que usted se comunicó, para que el consultorio conserve el historial de la conversación. Hoy no se eliminan automáticamente por antigüedad. Los datos de contacto (número de teléfono, nombre) se conservan mientras exista la relación profesional-paciente.

Eliminación bajo demanda: Usted puede solicitar la eliminación de sus datos en cualquier momento:

Enviando "STOP" o "BAJA" por WhatsApp para cesar las comunicaciones y marcar su preferencia de opt-out.
Pidiéndoselo al consultorio que lo atiende, que es el responsable de sus datos, o escribiendo a soporte@miagendaprofesional.com, que deriva el pedido a ese consultorio.
Meta puede solicitar la eliminación de datos en su nombre a través de su proceso de solicitud de eliminación de datos.

Cuando corresponde eliminar, borramos los registros de mensajes, los archivos recibidos y sus metadatos asociados a su número de teléfono dentro de un plazo de 30 días. Lo que forme parte de la historia clínica que lleva el profesional puede estar alcanzado por la obligación de guarda de la Ley 26.529 (art. 18), que es del profesional o de la institución. Las copias de seguridad automáticas del proveedor de base de datos dejan de contener lo eliminado cuando se renuevan.

4.4. Aislamiento multi-tenant

Nuestra plataforma opera bajo un modelo multi-tenant donde cada profesional tiene su propio espacio de datos aislado. Sus datos de WhatsApp nunca se comparten ni son accesibles entre diferentes profesionales. Cada consultorio opera con sus propias credenciales y solo accede a las conversaciones de sus propios pacientes.

4.5. Divulgación y transferencia

No vendemos sus datos de WhatsApp a terceros.
No compartimos el contenido de sus mensajes con terceros con fines publicitarios o de marketing.
Los datos se transmiten a Meta (para la entrega de mensajes), a nuestros proveedores de infraestructura (Supabase, Vercel) y, cuando interviene el asistente o se transcribe un audio, a los proveedores de inteligencia artificial listados en la Sección 5. La lista completa de proveedores está en la Sección 5.

5. Proveedores que procesan datos

Para prestar el servicio usamos proveedores que procesan datos por nuestra cuenta, sólo para la función indicada. No les vendemos datos ni les permitimos usarlos con fines propios de publicidad.

Supabase (sobre AWS, región us-east-1, Estados Unidos): base de datos, archivos y autenticación.
Vercel (funciones de servidor en Estados Unidos): ejecución de la aplicación web y métricas de uso anonimizadas.
Meta Platforms: entrega de mensajes de WhatsApp e Instagram.
Google: Google Calendar y Google Meet cuando el profesional los conecta, y el modelo de inteligencia artificial Gemini, que procesa el texto de las conversaciones con el asistente, transcribe audios y asiste al profesional (por ejemplo, en resúmenes o dictado de la historia clínica).
OpenAI: cuando está habilitado, transcripción de audios y síntesis de voz. Si no está disponible, esa tarea la hace Gemini.
Resend: envío de correos electrónicos (confirmaciones, recordatorios, avisos).
Mercado Pago y Stripe: cobro de señas, pagos y suscripciones. No guardamos los datos de su tarjeta.
Twilio: sólo para los consultorios que conectan su número de WhatsApp a través de ese proveedor.

Varios de estos proveedores procesan los datos fuera de Argentina, principalmente en Estados Unidos. Al texto que se envía a un modelo de inteligencia artificial para resumir una historia clínica no le agregamos el nombre ni los datos de identificación del paciente.

6. Uso de la información general

Utilizamos la información que recopilamos sobre usted o que usted nos proporciona, incluida cualquier información personal:

Para presentarle nuestra aplicación y su contenido.
Para cumplir con sus reservas y gestión de turnos.
Para notificarle sobre cambios en nuestra aplicación o cualquier producto o servicio que ofrecemos o publicitamos a través de ella.

7. Seguridad de los datos

Hemos implementado medidas diseñadas para proteger su información personal contra pérdidas accidentales y contra el acceso, uso, alteración y divulgación no autorizados.

8. Derechos del Usuario

Como usuario, usted tiene derecho a:

Acceder a sus datos personales almacenados en nuestra plataforma.
Rectificar datos incorrectos o desactualizados.
Eliminar su cuenta y los datos asociados: el dueño de la cuenta la cierra desde Configuración → Mi cuenta → Cerrar cuenta (el detalle está en miagendaprofesional.com/data-deletion). La cuenta se bloquea en el acto; durante 30 días el cierre se puede revertir desde la misma cuenta o escribiendo a soporte@miagendaprofesional.com, y pasado ese plazo eliminamos los datos, incluida la historia clínica. Cancelar la suscripción no elimina datos. La historia clínica tiene una obligación de guarda de al menos diez años (Ley 26.529, art. 18) que recae sobre el profesional o la institución: al descargar la exportación completa, su custodia queda en manos del profesional.
Portar sus datos: desde Configuración → Mi cuenta → Descargar todos tus datos se descarga un archivo con los pacientes, todos los turnos y la historia clínica completa (los archivos adjuntos van con su enlace de descarga); la ficha de pacientes también se descarga en Excel o CSV desde la sección Pacientes.
Oponerse al procesamiento de sus datos para fines de marketing.

9. Aplicación Android — Google Play Store

Esta sección aplica a la app de Mi Agenda Profesional para Android, cuando se instale desde Google Play Store.

La app Android es un contenedor nativo que ejecuta la misma plataforma web: los datos, las cuentas y las reglas de acceso son los mismos que en el navegador.

9.1. Datos recopilados por la app Android

La siguiente tabla describe los tipos de datos que la app puede recopilar y cómo se utilizan, en cumplimiento con el formulario de Seguridad de Datos de Google Play:

Tipo de dato	Se recopila	Finalidad
Nombre y email	Sí	Registro y gestión de cuenta
Historial clínico de pacientes	Sí (opcional)	Historia clínica digital ingresada por el profesional
Mensajes de WhatsApp	Sí (si se activa)	Comunicación entre profesional y paciente (ver Sección 4)
Información de pagos	Sí (metadatos)	Registro de cobros de turnos vía MercadoPago
Datos de uso y diagnóstico	Sí (anonimizados)	Mejora del rendimiento (Vercel Analytics)
Fotos, documentos y audios	Sí (si se usan)	Adjuntos de la historia clínica (privados), dictado por voz del profesional, archivos que el paciente envía por WhatsApp e imágenes del micrositio: logo, portada, servicios y foto de perfil (públicas)
Ubicación y contactos del dispositivo	No	—

9.2. Permisos del sistema Android

La app solicita únicamente los permisos necesarios:

Internet (INTERNET): Requerido para el funcionamiento de la plataforma.
Cámara (CAMERA): Sólo cuando el profesional elige sacar una foto. Si es para la historia clínica, se guarda en un almacenamiento privado; si es el logo, la portada, la imagen de un servicio o la foto de perfil, se publica en el micrositio, que es su finalidad.
Notificaciones (POST_NOTIFICATIONS): Para los avisos de la agenda del profesional. Puede desactivarlas desde Ajustes de Android en cualquier momento.
Sin permisos nativos de micrófono, ubicación ni contactos. El dictado por voz pide el permiso del navegador en el momento, y usted puede negarlo.

9.3. Seguridad de datos

Los datos se cifran en tránsito mediante TLS 1.2+.
Los datos se cifran en reposo en la infraestructura de Supabase (AES-256). No es cifrado de extremo a extremo: el servidor procesa los datos para prestar el servicio.
Puede solicitar la eliminación de sus datos como se describe en miagendaprofesional.com/data-deletion.
Los datos no se comparten ni venden a terceros con fines publicitarios.

9.4. Datos de salud — declaración especial

Esta aplicación puede almacenar información de salud de pacientes ingresada voluntariamente por los profesionales usuarios. Dicha información: (a) se utiliza exclusivamente para la gestión clínica del profesional; (b) no se comparte con otros consultorios ni se vende; sólo la procesan los proveedores de la Sección 5 para las funciones que el profesional usa (por ejemplo, un resumen con inteligencia artificial, sin el nombre del paciente); (c) está separada por consultorio, con políticas de Row Level Security (RLS) en la base de datos y filtros por consultorio en el servidor; (d) la descarga el profesional desde el panel cuando quiera, y se elimina cuando cierra la cuenta (pasados 30 días en que el cierre se puede revertir); conservarla el plazo que exige la Ley 26.529 (art. 18) es obligación del profesional o la institución.

10. Contacto

Para hacer preguntas o comentarios sobre esta política de privacidad y nuestras prácticas de privacidad, contáctenos en: soporte@miagendaprofesional.com