Política de privacidad

Quién es responsable

Cada clínica que usa Pipetray es la responsable de los datos de sus pacientes y de su equipo. Coding Ways S.A.S. trata esos datos por cuenta y orden de la clínica, como encargada del tratamiento, y solo para prestar el servicio.

Coding Ways S.A.S. es responsable de los datos de las personas que administran la plataforma en nombre de cada clínica (usuarios del sistema) y de quienes se contactan con nosotros.

Qué datos tratamos

Del equipo de la clínica: nombre y apellido, email, teléfono, rol, sucursales asignadas, contraseña cifrada y, si se activa, el segundo factor de autenticación. Registramos también las acciones realizadas en la plataforma, con fecha, usuario y dirección IP.

De los pacientes de la clínica: datos de contacto (nombre, teléfono, email, usuario de Instagram), datos de identificación y domicilio que la clínica cargue, turnos, tratamientos de interés y realizados, pagos y comprobantes, consentimientos firmados y las conversaciones mantenidas con la clínica por WhatsApp e Instagram.

Las observaciones que los profesionales anotan sobre un paciente son texto libre firmado y se guardan cifradas. Pipetray no es una historia clínica ni reemplaza los registros médicos que la ley exige a cada profesional.

Con qué fin

Atender las consultas de los pacientes, agendar y recordar turnos, registrar pagos y tratamientos, enviar comunicaciones de seguimiento y campañas, y generar reportes para la clínica.

Los mensajes automáticos y de marketing respetan límites: no se envían a quien pidió no recibir más mensajes, no se envían fuera del horario de 9 a 21 h, y cada paciente recibe como máximo un mensaje de marketing cada 30 días. Un paciente puede darse de baja en cualquier momento respondiendo BAJA por WhatsApp o pidiéndoselo a la clínica.

WhatsApp e Instagram

Pipetray se integra con la plataforma de WhatsApp Business y con la mensajería de Instagram de Meta. La cuenta de WhatsApp Business, el número de teléfono y la cuenta de Instagram son de la clínica, que autoriza a Pipetray a enviar y recibir mensajes en su nombre y puede revocar ese permiso desde su configuración de Meta Business.

Los mensajes, los archivos adjuntos y los estados de entrega que Meta nos envía se guardan para que la clínica pueda atender la conversación. Los tokens de acceso que Meta otorga se guardan cifrados y solo se usan para operar los canales de esa clínica. El uso de datos recibidos de Meta se limita a prestar el servicio y cumple con las Políticas de la Plataforma de Meta.

Con quién compartimos datos

No vendemos datos ni los usamos con fines propios. Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta: Huawei Cloud (servidores y base de datos), Amazon Web Services (almacenamiento de archivos), Meta Platforms (mensajería de WhatsApp e Instagram) y Resend (envío de emails del sistema). Todos están sujetos a obligaciones de confidencialidad y seguridad.

Podemos revelar datos cuando una ley o una autoridad competente lo exija.

Seguridad y conservación

Las conexiones van cifradas (HTTPS), las contraseñas se guardan con hash, los datos sensibles se cifran en la base de datos, el acceso está limitado por roles y hacemos copias de seguridad diarias. El registro de actividad es inmutable.

Conservamos los datos mientras la clínica sea cliente de Pipetray y durante el plazo que las obligaciones legales exijan. Al finalizar el servicio, la clínica puede exportar todos sus datos y pedir su eliminación.

Tus derechos

Podés acceder a tus datos, rectificarlos, actualizarlos o pedir su supresión. Si sos paciente, el pedido lo atiende la clínica que te atiende; también podés escribirnos y lo derivamos. Cómo pedir la eliminación está explicado en la página de eliminación de datos.

La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta misma dirección con la fecha de la última actualización.