Política de privacidad

Los datos personales recolectados a través de la plataforma atendeme ("la Plataforma") son tratados por atendeme como encargado del tratamiento, en nombre del profesional suscriptor que es el responsable final de los datos de sus clientes.

Usuarios finales (clientes/pacientes):

• Nombre completo
• Dirección de email
• Número de teléfono
• DNI (cuando el profesional lo requiere)
• Fecha de nacimiento (opcional)
• Notas y respuestas ingresadas al reservar un turno
• Comprobantes de pago que suba al reservar
• Datos técnicos de la reserva: zona horaria, idioma, parámetros de campaña de la página de origen y la aceptación de esta política

El profesional puede agregar en la ficha, según su actividad: domicilio, género, obra social, grupo sanguíneo, alergias, medicación, antecedentes, mediciones, etiquetas, notas de cada consulta y archivos.

Profesionales suscriptores:

• Nombre y datos del negocio
• Email y teléfono de contacto
• Credenciales de acceso (contraseña guardada con hash, nunca en claro)
• Aceptación de los términos y su versión
• Datos de conexión con MercadoPago y Google Calendar (tokens cifrados)
• Comentarios y capturas que envíen desde el panel
• Pagos de la suscripción

Quien escribe por el formulario de contacto: nombre, email, teléfono, negocio, rubro y mensaje. Nos llegan por email y no se guardan en la base de datos de la Plataforma.

Los datos son utilizados exclusivamente para:

• Gestionar reservas de turnos y su ciclo de vida (confirmación, cancelación).
• Enviar notificaciones por email relacionadas con los turnos.
• Procesar pagos a través de MercadoPago cuando el profesional lo habilita.
• Permitir al profesional gestionar su agenda y su relación con sus clientes.
• Mostrarle al profesional reportes de su propia agenda.
• Enviarles a los profesionales los avisos de su cuenta y su suscripción.
• Responder a quien nos escribe por el formulario de contacto.
• Proteger la Plataforma de abusos (verificación anti-bots y límites de uso).

No utilizamos los datos para publicidad, marketing de terceros ni los vendemos a ningún tercero.

El tratamiento de datos se basa en:

• Consentimiento: al reservar un turno, el usuario acepta el tratamiento de sus datos para la finalidad indicada.
• Ejecución contractual: el tratamiento es necesario para prestar el servicio de gestión de turnos.
• Ley 25.326 de Protección de Datos Personales de la República Argentina y su normativa complementaria.

Los datos personales pueden ser compartidos con:

• El profesional suscriptor: quien tiene acceso completo a los datos de sus propios clientes.
• Colaboradores del profesional: las personas a las que él les da acceso a su panel.
• El equipo de atendeme: puede entrar al panel de una empresa para dar soporte. Cada entrada queda en el registro de auditoría de esa empresa.
• Los destinos que elija el profesional: si configura webhooks, datos de cada turno van a la dirección que él indique.
• Los proveedores de abajo, cada uno para lo que se indica.

Proveedores que tratan datos:

• Vercel: aloja el sitio, el panel y la API, y guarda los archivos de la ficha, los comprobantes y los logos. Ubicación: sin confirmar.
• Neon: aloja la base de datos. Ubicación: São Paulo, Brasil.
• Hostinger: aloja el servidor con n8n, por donde pasan los emails a enviar, con su destinatario y su contenido, y envía los del formulario de contacto. Ubicación: sin confirmar.
• Servidor de correo (SMTP): entrega los emails que despacha n8n. Ubicación: sin confirmar.
• Cloudflare Turnstile: comprueba que quien usa un formulario no sea un bot. Se carga en el navegador de esa persona y recibe sus datos técnicos. Ubicación: sin confirmar.
• Google Fonts: solo si el profesional elige una tipografía para su página de reservas: se carga desde Google, que recibe la dirección IP de quien la visita. Ubicación: sin confirmar.
• Upstash: lleva los límites de uso contra abusos: guarda por poco tiempo direcciones IP y, en algunos límites, un email o un identificador de cuenta. Ubicación: sin confirmar.
• Google Calendar: solo si el profesional lo conecta: recibe en su cuenta de Google cada turno confirmado, con el nombre y el teléfono del cliente, el servicio y las notas del turno. Ubicación: sin confirmar.
• MercadoPago: solo si el profesional cobra por ahí: recibe el email de quien paga, el servicio y el importe. Ubicación: sin confirmar.

Cada profesional solo tiene acceso a los datos de sus propios clientes. Los datos de un profesional nunca son visibles para otro.

La base de datos está en São Paulo, Brasil; la ubicación de los demás proveedores es la que figura en la sección 5. Estas son las medidas de seguridad:

• Conexiones cifradas (HTTPS/TLS) en el sitio, el panel y la API.
• Contraseñas almacenadas con hash seguro (bcrypt).
• Cifrado AES-256-GCM de los tokens de MercadoPago y Google Calendar, los datos médicos y las notas de la ficha, y las notas y respuestas de cada turno. El resto de los datos, como el nombre, el email, el teléfono o el DNI, no lleva ese cifrado propio.
• Archivos de la ficha y comprobantes en un almacenamiento privado, que se lee solo desde el panel con sesión iniciada.
• Aislamiento de datos por profesional (multi-tenancy con segregación por filas).
• Registro de auditoría de acciones críticas.

Los datos personales se conservan mientras exista la cuenta del profesional, o hasta que él los borre. Nada se borra solo, ni con el paso del tiempo ni al vencer una suscripción.

• El titular de la cuenta puede descargar en archivos CSV, desde Configuración y en cualquier momento antes del borrado, sus pacientes, turnos, notas de consulta, mediciones, servicios y disponibilidad, y una lista de sus archivos con un link para bajar cada uno. No se descargan las plantillas de mensajes, el historial de mensajes enviados, el registro de actividad, los datos del equipo ni los pagos de la suscripción.
• También puede borrar a un paciente de forma definitiva desde su ficha, con sus notas, archivos y comprobantes. Sus turnos no se borran: dejan de decir quién los reservó y conservan la fecha, el estado, el servicio, el profesional y lo cobrado, a nombre de «Paciente eliminado».
• Si pide la baja, las reservas online se cierran y los datos siguen guardados hasta que el equipo de atendeme los borre a mano. No hay un plazo fijo, y hasta entonces puede deshacerla.
• Ese borrado es definitivo y alcanza a pacientes, turnos, notas, archivos, comprobantes, mensajes, plantillas, el registro de actividad y el logo actual. Queda solo un registro con el nombre de la empresa, la fecha y las cantidades borradas, y los pagos de la suscripción, si los hubo.
• Fuera de ese borrado quedan lo ya copiado al Google Calendar del profesional, los emails ya enviados, lo que el profesional haya descargado y los logos que haya reemplazado antes, que siguen en su dirección pública.
• La base de datos mantiene además, por unas 6 horas, una copia técnica de recuperación de su proveedor.

De acuerdo con la Ley 25.326, tenés derecho a:

• Acceso: saber qué datos personales tuyos tenemos almacenados.
• Rectificación: corregir datos incorrectos o desactualizados.
• Supresión: solicitar la eliminación de tus datos personales.
• Oposición: oponerte al tratamiento de tus datos en ciertas circunstancias.

Para ejercer estos derechos, contactá al profesional que gestiona tus turnos o escribinos a soporte@atendeme.com.ar.

La Dirección Nacional de Protección de Datos Personales (Agencia de Acceso a la Información Pública) es el órgano de control en materia de datos personales: www.argentina.gob.ar/aaip.

La Plataforma utiliza cookies necesarias para el funcionamiento del servicio (sesión, avisos del panel y seguridad al conectar cuentas externas) y guarda en el navegador si ya cerraste algunos avisos del panel. No agregamos cookies ni herramientas de publicidad o analítica. La verificación de Cloudflare Turnstile se carga desde Cloudflare y funciona según sus propias políticas. Si el profesional eligió una tipografía, se carga desde Google Fonts, también según sus políticas.

La reserva online no está dirigida a menores de 18 años. Si un menor necesita un turno, debe reservarlo su padre, madre o tutor legal. Un profesional que atiende menores puede tener sus datos en la ficha: en ese caso, es el responsable de tratarlos conforme a la normativa aplicable.

Podemos actualizar esta política periódicamente. Los cambios se publicarán en esta página con la fecha de actualización. El uso continuado de la Plataforma implica la aceptación de la política vigente.

Para consultas sobre privacidad y datos personales, escribinos a soporte@atendeme.com.ar.