2. Datos que recopilamos

Datos del médico usuario: nombre, apellido, correo electrónico, número de matrícula profesional, especialidad, foto de perfil opcional, datos de facturación, dirección IP, identificadores de dispositivo y registros de uso de la plataforma.

Datos del paciente procesados por el médico: nombre, documento, datos de contacto (teléfono y/o correo electrónico), fecha de nacimiento, cobertura médica, número de afiliado, datos clínicos cargados por el médico, audios y transcripciones de consulta, informes generados y demás información que el médico decida registrar.

Datos técnicos: cookies necesarias para el funcionamiento de la sesión, registros de eventos y datos de diagnóstico de errores.

3. Rol de las partes

El profesional de la salud actúa como Responsable del tratamiento de los datos personales de sus pacientes. IMI actúa como Encargado del tratamiento, procesando dichos datos por cuenta y bajo las instrucciones del médico, en el marco de la prestación del servicio.

El Médico es responsable de obtener el consentimiento informado de sus pacientes y de garantizar una base legal válida para el tratamiento de sus datos.

4. Para qué usamos los datos

• Prestar el servicio de documentación médica asistida por IA (transcripción, generación de informes, gestión de pacientes, recetas y pedidos).
• Permitir la autenticación, gestión de la cuenta y facturación.
• Enviar notificaciones operativas al médico y a los pacientes que el médico habilite en la plataforma (incluidos mensajes por WhatsApp y correo electrónico).
• Monitorear el funcionamiento del servicio, prevenir abusos y cumplir obligaciones legales.
• Mejorar la calidad del servicio mediante análisis agregados y anonimizados.

No usamos los datos de pacientes para entrenar modelos de IA de terceros.

5. Mensajería por WhatsApp

La plataforma se integra con la API de WhatsApp Business (Meta Platforms, Inc.) para enviar a los pacientes notificaciones iniciadas por el médico, tales como invitaciones para completar datos, recordatorios, pedidos médicos y enlaces a documentación.

Los mensajes se envían únicamente a números de teléfono que el médico carga en la plataforma luego de obtener el consentimiento del paciente. El paciente puede dejar de recibir mensajes en cualquier momento respondiendo "STOP" al chat o comunicándose con el médico tratante.

El envío y recepción de mensajes a través de WhatsApp también se rige por las condiciones de Meta. IMI no comparte el contenido de los mensajes con terceros distintos de los procesadores listados en la sección siguiente.

6. Encargados y proveedores

Para prestar el servicio empleamos a los siguientes proveedores como encargados de tratamiento, cada uno con sus propias obligaciones de seguridad y confidencialidad:

• Supabase (base de datos, autenticación y almacenamiento de archivos).
• Vercel (alojamiento de la aplicación web).
• Anthropic (modelos de IA para procesamiento de lenguaje, bajo modalidad empresarial; los datos no se utilizan para entrenamiento).
• AssemblyAI (transcripción de audio de consultas).
• Meta Platforms (WhatsApp Business API) (entrega de mensajes a pacientes).
• Mercado Pago (procesamiento de pagos; certificado PCI DSS Nivel 1. IMI no accede ni almacena datos de tarjetas).
• Sentry (monitoreo de errores y rendimiento).

Algunos de estos proveedores pueden procesar datos fuera de la República Argentina. En todos los casos exigimos garantías contractuales adecuadas para proteger los datos.

7. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger los datos personales contra accesos no autorizados, pérdida, alteración o divulgación indebida. Esto incluye cifrado en tránsito (TLS), control de accesos, autenticación reforzada y registros de auditoría. Ningún sistema es completamente infalible y no podemos garantizar seguridad absoluta.

8. Conservación

Conservamos los datos del médico mientras la cuenta esté activa y por el plazo necesario para cumplir obligaciones legales, contables y de defensa de derechos. Las cuentas inactivas durante más de 60 días desde el último ingreso pueden eliminarse junto con la información asociada.

Los datos de pacientes se conservan mientras el médico mantenga activa su cuenta y los considere necesarios para la atención.

9. Tus derechos

De acuerdo con la Ley 25.326, el titular de los datos tiene derecho a acceder, rectificar, actualizar y suprimir sus datos personales, así como a oponerse a determinados tratamientos. Para ejercer estos derechos, escribinos a contact@imihealth.ai indicando tu solicitud y un medio para verificar tu identidad.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos.

10. Eliminación de datos

Si querés solicitar la eliminación de tus datos personales, seguí las instrucciones disponibles en /data-deletion.

11. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios en el servicio o en la normativa aplicable. Si introducimos cambios sustanciales, te avisaremos por correo electrónico y/o mediante un aviso destacado en la plataforma con al menos 15 días de anticipación.

12. Contacto

Para consultas sobre esta Política o sobre el tratamiento de tus datos, escribinos a contact@imihealth.ai.