Política de Privacidad

La Residencia que usa Sc-Geriatrico es la responsable del tratamiento de los datos de sus residentes, de sus familiares y referentes, y de su personal: decide qué datos se registran, con qué finalidad y quién accede a ellos. Sus datos de contacto figuran en la cláusula 15 de los Términos y Condiciones.

Sc-Geriatrico (Sclubos) («el Prestador»), con domicilio en San Miguel de Tucumán, República Argentina, presta el sistema y actúa como encargado del tratamiento (art. 25, Ley 25.326): trata los datos únicamente por cuenta y orden de la Residencia, con el solo fin de prestar el Servicio. No los usa para publicidad, no los cede y no los vende. Contacto: argsclubos@gmail.com.

Esta política se rige por la Ley 25.326 de Protección de los Datos Personales y su normativa complementaria, bajo el control de la Agencia de Acceso a la Información Pública (AAIP), y por la Ley 26.529 de Derechos del Paciente en lo que hace a la historia clínica.

De los residentes. Datos identificatorios y de admisión (nombre, documento, fecha de nacimiento, foto, cobertura y número de afiliado, fechas de ingreso y egreso, habitación) y datos de salud: historia clínica, diagnósticos, alergias, signos vitales, evoluciones, escalas de valoración, medicación y su administración, alimentación, plan de cuidados, incidentes, órdenes de sujeción y consentimientos. La Ley 25.326 califica los datos de salud como datos sensibles (arts. 2, 7 y 8).

De los familiares y referentes. Nombre, parentesco, teléfono, email, si es responsable de pago y, si la Residencia los habilita en el portal, su cuenta de acceso, los avisos que leen y los mensajes que intercambian con la Residencia.

Del personal. Nombre, documento, profesión, matrícula, datos de contacto, turnos y asistencia, documentación (títulos, habilitaciones, seguros, capacitaciones) y pagos.

Administrativos. Cuotas, cargos, cobros, coberturas y movimientos de caja de la Residencia.

Técnicos. Dirección IP, datos del dispositivo y registros de acceso y de auditoría (quién hizo cada cambio y cuándo), con fines de seguridad y diagnóstico.

Estas restricciones no dependen solo de las pantallas: las aplica la base de datos, que aísla a cada organización y exige el rol correspondiente para leer datos de salud. Cada operación de escritura queda registrada en el registro de auditoría.

Solo acceden al portal los familiares o referentes que la Residencia autoriza, y únicamente respecto de los residentes a los que los vincula. Ven un resumen de la vida diaria del residente —medicación del día, controles, alimentación, agenda, cuenta, documentos y avisos— y pueden intercambiar mensajes con la Residencia. Las evoluciones clínicas se muestran solo cuando el equipo de salud las marca como visibles para la familia; la historia clínica completa no se expone en el portal. La Residencia puede revocar el acceso de un familiar en cualquier momento.

Los datos se comparten únicamente con los proveedores necesarios para prestar el Servicio:

No se venden ni se ceden datos personales a terceros con fines comerciales.

Parte de la infraestructura descripta en la cláusula 7 se encuentra fuera de la Argentina (Brasil y EE. UU.), países que no cuentan con una declaración de nivel adecuado de protección emitida por la AAIP. Estas transferencias se amparan en:

• El consentimiento expreso e informado de los titulares, que la Residencia recaba (art. 12, Ley 25.326).
• Cláusulas contractuales con cada proveedor, con compromisos de protección equivalentes al marco argentino (conf. Disposición DNPDP 60-E/2016).

Los residentes, sus representantes, los familiares y el personal pueden ejercer los derechos de acceso (art. 14), rectificación, actualización y supresión (art. 16). El ejercicio es gratuito; el derecho de acceso puede ejercerse en forma gratuita a intervalos no inferiores a seis meses, salvo interés legítimo (art. 14, inc. 3). La supresión no procede sobre los datos que la Residencia debe conservar por ley, como la historia clínica; en ese caso la corrección se agrega como un registro nuevo.

Cómo ejercerlos: ante la Residencia, que es la responsable del tratamiento. También se puede escribir a argsclubos@gmail.com: el Prestador deriva el pedido a la Residencia y colabora para que se cumpla dentro de los plazos legales (10 días corridos para acceso; 5 días hábiles para rectificación o supresión).

«La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.» www.argentina.gob.ar/aaip

• Cifrado TLS en tránsito y cifrado en reposo.
• Aislamiento entre organizaciones mediante Row-Level Security en la base de datos.
• Acceso a los datos de salud restringido por rol: los perfiles administrativos y los familiares no acceden a la historia clínica.
• Historia clínica sin edición ni borrado: las correcciones quedan como registros nuevos.
• Registro de auditoría de cada operación de escritura.
• Archivos de residentes y personal en almacenamiento privado, separado por organización.
• Autenticación de dos factores disponible.

Ante un incidente de seguridad que afecte datos personales, el Prestador lo notifica a la Residencia dentro de las 72 horas de detectado, junto con las medidas adoptadas.

El Servicio usa únicamente cookies esenciales de sesión y preferencia de tema, necesarias para su funcionamiento. No usa cookies de analítica ni de publicidad. Si esto cambiara, se solicitará consentimiento previo mediante un aviso específico.

Los cambios significativos se notifican a la Residencia por email con al menos 15 días hábiles de anticipación. La versión vigente está siempre publicada en esta página. Ver también los Términos y Condiciones.