Política de Privacidad

Última actualización: 22 de agosto de 2026

1. Datos que recopilamos

MedicAI recopila los siguientes tipos de datos:

• Datos de registro: nombre, correo electrónico, matrícula profesional.
• Datos de pacientes: información demográfica, historias clínicas, estudios, recetas y turnos ingresados por los profesionales de salud.
• Datos de facturación: información fiscal (CUIT), datos de pago procesados a través de Mercado Pago.
• Datos de uso: registros de acceso, interacciones con la plataforma y métricas de rendimiento.

2. Cómo usamos los datos

Utilizamos los datos recopilados para:

• Proveer y mantener el Servicio.
• Procesar facturación electrónica a través de AFIP/ARCA.
• Generar sugerencias clínicas mediante inteligencia artificial (exclusivamente como herramienta de soporte al profesional).
• Mejorar la calidad y seguridad de la plataforma.
• Cumplir con obligaciones legales y regulatorias.

Cuando un médico utiliza la funcionalidad opcional "Grabar con IA" para auto-completar Historias Clínicas, su voz es transcrita por xAI Inc. (Estados Unidos), nuestro sub-procesador. El audio se elimina automáticamente en 30 días y no se utiliza para entrenar modelos. La extracción de campos clínicos del transcript se realiza con Google Vertex AI (sub-procesador ya existente). El médico es responsable de revisar y validar los campos generados antes de guardar la consulta. Las transcripciones de dictado se conservan cifradas hasta 72 horas únicamente para recuperar una consulta interrumpida; se eliminan al guardar la consulta, al descartarla o, a más tardar, en el siguiente uso del dictado en la organización una vez vencido el plazo.

3. Seguridad de los datos

Implementamos medidas de seguridad de nivel empresarial para proteger sus datos:

• Encriptación en reposo: todos los datos de salud se encriptan con AES-256-GCM.
• Aislamiento por organización: Row-Level Security (RLS) en PostgreSQL garantiza que cada consultorio solo accede a sus propios datos.
• Transmisión segura: todas las comunicaciones usan TLS 1.3.
• Auditoría: registro inmutable (WORM) de todas las operaciones sensibles.

4. Derechos del titular

Conforme a la Ley 25.326 de Protección de Datos Personales, usted tiene derecho a:

• Acceso: solicitar información sobre sus datos almacenados.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos personales, sujeto a obligaciones legales de retención.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer estos derechos, contacte a narias@medicai.com.ar.

5. Datos de salud

Los datos de salud reciben protección especial conforme a la Ley 26.529 de Derechos del Paciente en su Relación con los Profesionales e Instituciones de la Salud:

• La historia clínica es propiedad del paciente y el profesional actúa como custodio.
• El acceso a datos clínicos está restringido al profesional tratante y personal autorizado.
• No compartimos datos de salud con terceros sin consentimiento expreso, salvo obligación legal.

6. Retención de datos

Conservamos los datos mientras la cuenta esté activa y por el tiempo necesario para prestar el Servicio y cumplir obligaciones legales propias. La obligación de conservar la historia clínica por un mínimo de diez (10) años desde la última actuación (Ley 26.529, art. 18) corresponde al profesional o al establecimiento en su carácter de depositario, no a MedicAI (ver cláusula 6 de los Términos de Servicio).

7. Transferencia de datos

Los datos se almacenan en servidores seguros. No realizamos transferencias internacionales de datos personales sin las garantías adecuadas conforme a la Ley 25.326.

8. Cambios en esta política

Nos reservamos el derecho de modificar esta política. Los cambios significativos serán notificados a través de la plataforma con al menos 30 días de anticipación.

9. Sub-procesadores

MedicAI utiliza los siguientes sub-procesadores para la prestación del Servicio:

• Google Cloud / Vertex AI — Estados Unidos. Inteligencia artificial clínica (sugerencias, extracción de campos). Base legal: Art. 6 inc. 5 Ley 25.326.
• Cloudflare R2 — Almacenamiento de archivos con nodos en múltiples regiones. Base legal: Art. 6 inc. 5 Ley 25.326.
• Sentry — Estados Unidos. Monitoreo de errores (datos técnicos, sin PHI). Base legal: Art. 6 inc. 5 Ley 25.326.
• xAI Inc. — Estados Unidos. Transcripción automatizada de dictado médico (Speech-to-Text). Datos procesados: audio de la voz del médico, que puede contener PHI del paciente mencionada durante el dictado. Retención: 30 días en xAI, con eliminación automática posterior. NO se utiliza para entrenar modelos. BAA en proceso. Base legal: Art. 6 inc. 5 Ley 25.326.

10. Contacto

Responsable del tratamiento de datos:
MedicAI
Email: narias@medicai.com.ar