Política de Privacidad

Bisturí (en adelante, “Bisturí”, “nosotros” o “el Servicio”) es una empresa en formación con domicilio en la República Argentina. Bisturí es responsable del tratamiento de los datos personales recolectados a través de la plataforma, en los términos de la Ley 25.326 de Protección de Datos Personales.

Datos de contacto del responsable: [completar: razón social, CUIT, domicilio legal, correo electrónico de contacto].

Bisturí recolecta y trata las siguientes categorías de datos:

• Datos de cuenta del profesional: nombre y apellido, dirección de correo electrónico, contraseña (almacenada exclusivamente como hash bcrypt), número de matrícula profesional.
• Datos cargados en las hojas quirúrgicas: datos identificatorios del paciente (nombre, DNI, obra social y número de afiliado), integrantes del equipo quirúrgico, diagnóstico, procedimiento u operación realizada, descripción de la práctica y demás información clínica que el profesional decida consignar.
• Datos técnicos: registros de acceso, dirección IP, tipo de navegador, fecha y hora de uso, e información sobre errores y rendimiento.

A los efectos de la Ley 25.326, los datos clínicos contenidos en los partes quirúrgicos se consideran datos sensibles, ya que revelan información referida a la salud de las personas. Bisturí aplica medidas de seguridad reforzadas para su tratamiento.

Los datos se tratan con la finalidad exclusiva de proveer el Servicio: permitir al profesional de la salud emitir, firmar, archivar y consultar sus partes quirúrgicos, gestionar su cuenta y brindar soporte técnico. No utilizamos los datos cargados para fines publicitarios, comerciales no relacionados ni cedemos información a terceros con fines de marketing.

El tratamiento se ampara en las siguientes bases legales:

• Consentimiento libre, expreso e informado del profesional usuario, prestado al momento de registrarse y aceptar esta Política y los Términos y Condiciones.
• Necesidad contractual: tratamiento indispensable para ejecutar el contrato de prestación del Servicio.
• Cumplimiento de obligaciones legales del profesional usuario respecto del archivo de documentación clínica conforme a la Ley 26.529.

Bisturí no vende ni cede datos personales a terceros. Para operar el Servicio, recurrimos a los siguientes proveedores de infraestructura, que actúan como encargados del tratamiento y se encuentran obligados contractualmente a guardar confidencialidad y aplicar medidas de seguridad equivalentes:

• Vercel Inc. — hosting de la aplicación web.
• Railway Corp. — base de datos Postgres y almacenamiento.
• Sentry — monitoreo de errores (solo cuando se encuentra activo).
• Resend — envío de correos transaccionales (solo cuando se encuentra activo).

También podremos divulgar información cuando exista una obligación legal, una orden judicial o un requerimiento de autoridad competente.

Los datos se almacenan en la infraestructura de Railway, en servidores ubicados en los Estados Unidos de América. Al utilizar el Servicio, el usuario presta su consentimiento informado para esta transferencia internacional, en los términos del artículo 12 de la Ley 25.326.

Los partes quirúrgicos se conservan por un plazo mínimo de diez (10) años contados desde su carga, en concordancia con el plazo de conservación de historias clínicas previsto en la Ley 26.529 de Derechos del Paciente.

El resto de los datos de cuenta se conservan mientras el usuario mantenga una cuenta activa. El usuario puede solicitar la eliminación de su cuenta y de los datos asociados en cualquier momento, sin perjuicio de la retención de aquella información que, por imperativo legal, debamos conservar por un plazo mayor.

Conforme a los artículos 14, 15, 16 y 17 de la Ley 25.326, el titular de los datos tiene derecho a:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación / supresión: pedir la eliminación de los datos cuando ya no resulten necesarios.
• Oposición: oponerse al tratamiento por motivos fundados.

Para ejercer estos derechos, el titular puede escribir a [completar: correo de contacto ARCO]. Bisturí responderá dentro de los plazos previstos por la normativa vigente.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos.

Implementamos medidas técnicas y organizativas razonables para proteger los datos:

• Cifrado de datos en tránsito mediante TLS.
• Cifrado en reposo provisto por nuestros proveedores de infraestructura.
• Almacenamiento de contraseñas mediante hashing con bcrypt (no almacenamos contraseñas en texto plano).
• Controles de acceso basados en roles y autenticación reforzada.
• Registros de auditoría y monitoreo de actividad.

Ningún sistema es completamente infalible. Ante un incidente de seguridad que afecte datos personales, Bisturí notificará a los titulares y a la autoridad de control en los plazos exigidos por la normativa aplicable.

El sitio utiliza únicamente cookies estrictamente necesarias:

• Cookies de sesión: gestionadas por Auth.js para mantener la sesión iniciada del usuario.
• Analítica: en caso de encontrarse activa, se utiliza únicamente para medir el uso agregado del Servicio sin identificar individualmente a los usuarios.

No utilizamos cookies publicitarias ni de seguimiento entre sitios.

Podremos modificar esta Política para adecuarla a cambios legales, técnicos o del Servicio. Cuando se introduzcan cambios sustanciales, notificaremos al usuario por correo electrónico y mediante un aviso destacado en la aplicación, con anticipación razonable a su entrada en vigor.

Para consultas vinculadas a privacidad o al tratamiento de datos personales, podés escribirnos a [completar: correo de contacto].