Política de Privacidad

Información que recopilamos

Información de cuenta: nombre, correo electrónico y credenciales del personal de la clínica que usa la plataforma.

Datos clínicos y operativos: información que las clínicas cargan en la plataforma para operar (por ejemplo pacientes, turnos, documentos y registros clínicos). Las clínicas son las responsables de estos datos; Medify los procesa por cuenta de ellas.

Datos de uso: registros técnicos necesarios para operar y asegurar el servicio.

Datos de usuario de Google (Google Calendar)

Si un médico decide conectar su cuenta de Google, Medify solicita acceso al alcance de eventos de Google Calendar (https://www.googleapis.com/auth/calendar.events). Usamos este acceso exclusivamente para crear, actualizar y eliminar eventos de turnos en el calendario del propio médico, de modo que los turnos gestionados en Medify se mantengan sincronizados con Google Calendar.

No leemos eventos de calendario ajenos a la sincronización, y no usamos datos de usuario de Google para publicidad, perfilado ni entrenamiento de modelos. Nunca vendemos datos de usuario de Google, y no los transferimos a terceros salvo que sea necesario para brindar la sincronización solicitada por el usuario, para cumplir la ley aplicable, o como parte de una fusión o adquisición con aviso previo.

Los tokens de OAuth se almacenan cifrados y solo los usan nuestros servidores para realizar la sincronización descripta. Podés desconectar Google Calendar en cualquier momento desde la app (configuración de Agenda), lo que detiene la sincronización, o revocar el acceso de Medify desde la configuración de seguridad de tu Cuenta de Google (myaccount.google.com/permissions). Al desconectar, eliminamos los tokens almacenados.

El uso y la transferencia de información recibida de las APIs de Google por parte de Medify se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Cómo usamos la información

Usamos la información descripta para brindar, mantener y mejorar el servicio; para proteger las cuentas y prevenir abusos; y para cumplir obligaciones legales. No vendemos información personal.

Almacenamiento y seguridad

Los datos se almacenan en bases de datos con control de acceso y aislamiento por clínica aplicado en la capa de base de datos (row-level security). El acceso a los sistemas de producción está restringido y auditado. Los datos se cifran en tránsito.

Retención y eliminación de datos

Conservamos los datos mientras la clínica mantenga un acuerdo activo con Medify, o según lo exijan las normas aplicables de conservación de registros de salud. Las clínicas pueden solicitar la eliminación o exportación de sus datos contactándonos. Los tokens de OAuth de Google se eliminan cuando el usuario desconecta la integración.

Tus opciones

Podés acceder, corregir o solicitar la eliminación de tu información personal a través del administrador de tu clínica o contactándonos directamente. Los médicos pueden desconectar la integración con Google Calendar en cualquier momento, como se describe más arriba.

Contacto

Ante cualquier consulta o solicitud sobre privacidad, escribinos a contact@medifyai-health.com.