Política de Privacidad

Política de Privacidad de SisLab Gestión Adaptada al tratamiento de datos personales sensibles vinculados a la salud. Documento complementario de los Términos y Condiciones de Uso (Versión 2.0) y del Acuerdo de Tratamiento de Datos (DPA). Redactada conforme a la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001, las resoluciones de la AAIP, la Ley 26.529 de Derechos del Paciente y demás normativa argentina aplicable.

1. Objeto y alcance

1.1. Esta Política de Privacidad describe cómo se tratan los Datos Personales en el marco del uso de la plataforma SisLab Gestión (el «Servicio»), provista en modalidad Software como Servicio (SaaS) y accesible a través de https://app.sislab.com.ar, operada bajo el dominio sislab.com.ar (el «Prestador»).

1.2. La Política distingue dos planos:

a) Datos de los Pacientes y demás titulares cargados por el Cliente en el Servicio (Órdenes, Muestras, Resultados, Informes, datos de contacto, etc.): respecto de ellos, el Cliente/Laboratorio es el Responsable del Tratamiento y el Prestador actúa como Encargado del Tratamiento (art. 25, Ley 25.326). Su tratamiento se rige por esta Política, por el DPA y por las propias políticas del Cliente frente a sus Pacientes.

b) Datos de la relación con el Cliente y sus Usuarios (datos de registro, facturación, contacto, logs de acceso): respecto de ellos, el Prestador actúa como Responsable del Tratamiento, conforme esta Política.

1.3. Los términos en mayúscula no definidos aquí tienen el significado de los Términos y Condiciones (Versión 2.0).

2. Responsable e información de contacto

• Responsable (de los datos de la relación con el Cliente): el Prestador, identificado en la Sección 1.
• Contacto en materia de privacidad: soporte@sislab.com.ar
• Autoridad de control: Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, ante quien los titulares pueden presentar denuncias o reclamos.

3. Datos que se tratan

3.1. Datos de Pacientes y del circuito de laboratorio (tratados por cuenta del Cliente):

• Datos identificatorios y de contacto del Paciente (nombre, documento, fecha de nacimiento, sexo, domicilio, teléfono, correo).
• Datos de cobertura (obra social, plan, número de afiliado, convenios).
• Datos del médico solicitante y de la Orden.
• Datos de Muestras, tubos, determinaciones y trazabilidad.
• Datos Sensibles de salud: Resultados de análisis clínicos, valores, observaciones, antecedentes y diagnósticos presuntivos cargados por el Profesional, e Informes.

3.2. Datos de Usuarios del Cliente: nombre, correo, rol, permisos, matrícula profesional (cuando aplica), registros de actividad y auditoría.

3.3. Datos de la relación comercial: datos de registro y facturación del Cliente, comunicaciones de soporte, datos de pago (gestionados, en su caso, por procesadores de pago externos).

3.4. Datos técnicos: dirección IP, identificadores de sesión, logs, fecha y hora de acceso, tipo de dispositivo/navegador, métricas de uso y eventos de seguridad.

4. Carácter sensible de los datos de salud

4.1. Los Resultados de análisis clínicos y demás datos de salud constituyen Datos Sensibles (art. 2, Ley 25.326) y gozan de protección reforzada. Su tratamiento exige base legal específica y medidas de seguridad acordes (Sección 8 y Política de Seguridad y Backups).

4.2. Conforme el art. 8 de la Ley 25.326 y la Ley 26.529, los datos relativos a la salud pueden ser tratados por establecimientos sanitarios y profesionales de la salud, respetando el secreto profesional y los principios de finalidad y confidencialidad. El Cliente, como establecimiento/profesional, es quien posee dicha base legal; el Prestador trata estos datos únicamente como Encargado, por cuenta del Cliente.

5. Finalidades del tratamiento

5.1. Datos de Pacientes (por cuenta del Cliente): se tratan exclusivamente para prestar el Servicio de gestión —registro y seguimiento de Órdenes, Muestras y Resultados; emisión de Informes; gestión administrativa, de obras sociales y facturación del Cliente; trazabilidad y auditoría— según las instrucciones del Cliente y las finalidades que este haya informado a sus Pacientes. El Prestador no decide finalidades propias sobre estos datos.

5.2. Datos de la relación con el Cliente: se tratan para administrar la suscripción, facturar, brindar soporte, garantizar la seguridad, cumplir obligaciones legales y mejorar el Servicio.

5.3. Datos técnicos y de seguridad: se tratan para operar, asegurar, auditar y optimizar la plataforma, prevenir fraudes y abusos, y diagnosticar incidentes.

5.4. Fines estadísticos: únicamente sobre información disociada o anonimizada (Sección 9).

6. Base legal del tratamiento

Según el caso, el tratamiento se funda en: (a) el consentimiento del titular (art. 5, Ley 25.326); (b) la relación contractual con el Cliente; (c) las excepciones legales aplicables al ámbito sanitario (art. 8, Ley 25.326; Ley 26.529); (d) el interés legítimo del Prestador en la seguridad y operación del Servicio, en la medida compatible con los derechos de los titulares; y (e) el cumplimiento de obligaciones legales. La obtención del consentimiento de los Pacientes es responsabilidad del Cliente como Responsable del Tratamiento.

7. Cesiones, encargados y transferencias internacionales

7.1. El Prestador no vende ni cede Datos Personales identificables de Pacientes a terceros. Los datos solo se comparten en los siguientes supuestos: (a) con subencargados que prestan servicios de infraestructura al Prestador (alojamiento/nube, envío de correo, mensajería, procesamiento de pagos), sujetos a obligaciones de confidencialidad y seguridad equivalentes, conforme el DPA; (b) cuando lo requiera autoridad competente o una obligación legal; (c) con consentimiento del titular o instrucción del Cliente.

7.2. Subencargados. El detalle de categorías de subencargados, su finalidad y el régimen de autorización y notificación se encuentran en el DPA. El Cliente, como Responsable, puede solicitar el listado vigente a soporte@sislab.com.ar.

7.3. Transferencias internacionales. Si la infraestructura o algún subencargado implica el tratamiento o almacenamiento de Datos fuera de la República Argentina, dicha transferencia se realizará conforme a los arts. 11 y 12 de la Ley 25.326 y a la normativa de la AAIP, adoptando garantías adecuadas (cláusulas contractuales, países con nivel adecuado de protección u otros mecanismos válidos). El régimen aplicable se detalla en el DPA.

8. Medidas de seguridad

8.1. El Prestador aplica medidas técnicas y organizativas razonables, alineadas con las recomendaciones de la AAIP (Resolución 47/2018, Anexo I) y descriptas en la Política de Seguridad y Backups, que incluyen, entre otras: cifrado de las comunicaciones, control de acceso por usuario y rol, autenticación, registros de auditoría, gestión de sesiones, respaldos, gestión de vulnerabilidades e incidentes y destrucción segura de la información.

8.2. Ninguna medida ofrece seguridad absoluta. El Cliente y sus Usuarios deben colaborar con la seguridad (custodia de Credenciales, gestión de permisos, equipos actualizados).

9. Disociación y uso estadístico

9.1. El Prestador podrá generar y utilizar información disociada o anonimizada —que no permita identificar a personas humanas— con fines estadísticos, de investigación, de seguridad y de mejora del Servicio (art. 28, Ley 25.326). La disociación se efectúa de modo que la reidentificación no resulte posible por medios razonables. Nunca se utilizan datos identificables de Pacientes con fines propios o comerciales.

10. Plazos de conservación

10.1. Datos de Pacientes: se conservan mientras dure la suscripción y, tras la baja, durante el plazo de hasta noventa (90) días corridos para su exportación, siendo luego eliminados de los entornos productivos, salvo instrucción del Cliente u obligación legal (Términos, Sección 20; DPA). El cumplimiento de los plazos legales de conservación de la documentación sanitaria —incluido el de diez (10) años de la Ley 26.529 / Decreto 1089/2012— corresponde al Cliente.

10.2. Datos de la relación con el Cliente y datos contables/fiscales: se conservan por los plazos legales aplicables (entre ellos, los plazos comerciales y fiscales).

10.3. Logs y registros de seguridad: se conservan por el plazo necesario para fines de seguridad, auditoría y cumplimiento legal.

11. Derechos de los titulares de los datos

11.1. Los titulares (Pacientes, Usuarios) tienen derecho de acceso, rectificación, actualización y supresión de sus Datos (arts. 14, 15 y 16, Ley 25.326), así como los derechos que reconozca la normativa vigente.

11.2. Datos de Pacientes: como el Prestador es Encargado y el Cliente es Responsable, las solicitudes de los Pacientes deben canalizarse a través del Cliente/Laboratorio, que es quien debe atenderlas en los plazos legales (art. 14: diez (10) días corridos para el acceso; art. 16: cinco (5) días hábiles para la rectificación/actualización/supresión, salvo plazos especiales). El Prestador colaborará razonablemente con el Cliente para hacer efectivos estos derechos, conforme el DPA, pero no resuelve por sí las solicitudes de los Pacientes.

11.3. Datos de la relación con el Cliente: las solicitudes pueden dirigirse directamente al Prestador a soporte@sislab.com.ar. El titular puede, además, recurrir ante la AAIP.

11.4. Conforme la Ley 25.326, el titular tiene derecho a acceder gratuitamente a sus datos en intervalos no inferiores a seis (6) meses, salvo interés legítimo acreditado.

12. Datos de los Pacientes y derechos del paciente

12.1. La gestión de la relación con el Paciente, incluida la información previa, el consentimiento, el acceso a la historia clínica y a los Resultados, y la atención de sus derechos, corresponde al Cliente conforme la Ley 26.529 y la Ley 25.326.

12.2. El Servicio provee al Cliente las herramientas para registrar, localizar, rectificar, exportar y, cuando corresponda, suprimir datos, a fin de facilitar el cumplimiento de dichos deberes.

13. Cookies y tecnologías similares

13.1. La plataforma utiliza cookies y tecnologías equivalentes técnicamente necesarias para la autenticación, la seguridad y el funcionamiento de la sesión. Podrá utilizar, además, cookies de medición de uso con fines de rendimiento y mejora. El Usuario puede gestionar las cookies desde su navegador; la desactivación de las cookies necesarias puede impedir el uso del Servicio.

14. Incidentes de seguridad

14.1. Ante un Incidente de Seguridad que afecte Datos Personales, el Prestador actuará conforme la Política de Seguridad y el DPA, notificando al Cliente sin demora indebida y colaborando para que este evalúe el incidente y cumpla, en su caso, sus deberes de notificación a los titulares y a la AAIP. La notificación a Pacientes y autoridad es responsabilidad del Cliente como Responsable.

15. Menores de edad

15.1. El tratamiento de datos de Pacientes menores de edad se realiza por cuenta del Cliente, bajo la responsabilidad de este de contar con el consentimiento de quienes ejerzan la responsabilidad parental o representación legal, conforme la normativa aplicable.

16. Cambios en esta Política

16.1. El Prestador podrá modificar esta Política, notificando los cambios por correo electrónico y/o mediante aviso en la plataforma. Los cambios sustanciales se informarán con antelación razonable. La versión vigente estará siempre disponible en la plataforma.

17. Contacto y reclamos

• Privacidad y ejercicio de derechos (relación con el Cliente): soporte@sislab.com.ar
• Pacientes: deben dirigirse al Laboratorio/Cliente responsable de sus datos.
• Autoridad de control: Agencia de Acceso a la Información Pública (AAIP).

La presente Política se complementa con el Acuerdo de Tratamiento de Datos (DPA) y con la Política de Seguridad y Backups, que la integran.