Políticas de Privacidad
Qué datos tratamos, para qué, con quién los compartimos, cuánto los guardamos y cómo ejercés tus derechos. Una parte de lo que manejamos son datos de salud, y eso exige un cuidado especial que este documento explicita.
Lo que hacemos con tus datos
Un resumen para orientarte. No reemplaza al texto completo: si algo no coincide, vale lo que dice el articulado de abajo.
01 Responsable del tratamiento
Cannis es responsable del tratamiento de los datos personales que se recogen a través de la plataforma.
Hay un matiz importante que conviene dejar claro desde el principio: respecto de los datos de los socios de una organización y de los pacientes de un profesional, quien decide sobre esos datos es la organización o el profesional —son los responsables—, y Cannis actúa como encargado del tratamiento, prestando la herramienta y siguiendo sus instrucciones.
02 Marco legal
- Ley 25.326 de Protección de los Datos Personales y su Decreto 1558/2001.
- Ley 26.529 de Derechos del Paciente: historia clínica, confidencialidad y consentimiento informado.
- Ley 27.350 y su Decreto 883/2020, para los datos vinculados al REPROCANN.
- Ley 25.506 de Firma Digital.
- Artículo 43 de la Constitución Nacional, que consagra la acción de hábeas data.
La autoridad de control es la Agencia de Acceso a la Información Pública (AAIP).
03 Qué datos tratamos
Nombre y apellido, documento, fecha de nacimiento, correo electrónico, teléfono y domicilio.
Diagnósticos, indicación médica, vía de administración, dosis, evolución del tratamiento, respuestas a los seguimientos y documentación respaldatoria. Son datos sensibles y se tratan según la sección 4.
Estado del registro REPROCANN, carnet, vinculaciones con profesionales y con organizaciones, y credenciales emitidas.
Matrícula, especialidad, firma y sello digitalizados, jurisdicción y datos de facturación.
Dirección IP, tipo de dispositivo y navegador, páginas visitadas y registros de actividad dentro de la plataforma. Se usan para seguridad, auditoría y mejora del servicio.
Cannis no almacena datos completos de tarjetas. El pago lo procesa un proveedor externo; nosotros conservamos el comprobante y el estado de la operación.
04 Datos sensibles
La Ley 25.326 define como datos sensibles a los que revelan, entre otras cosas, información referente a la salud. La ley es estricta con ellos: nadie está obligado a proporcionarlos, y sólo pueden recolectarse y tratarse cuando medien razones de interés general autorizadas por ley o con consentimiento expreso del titular.
En Cannis ese consentimiento se presta de forma explícita y por separado, al momento de cargar la información o de firmar el consentimiento informado del servicio que corresponda. Podés revocarlo en cualquier momento, sin efecto retroactivo sobre los tratamientos ya realizados.
Los establecimientos sanitarios y los profesionales de la salud pueden tratar datos relativos a la salud física o mental de quienes acudan a ellos o estén o hubieren estado bajo tratamiento, respetando los principios del secreto profesional.
Síntesis del artículo 8 de la Ley 25.326El personal de Cannis que por su función accede a información de salud está alcanzado por el deber de confidencialidad, que subsiste aun después de finalizada su relación con la empresa.
05 Para qué usamos los datos
- Crear y administrar tu cuenta, y autenticarte.
- Gestionar el trámite REPROCANN y presentarlo ante la autoridad sanitaria.
- Coordinar turnos, consultas y seguimientos de tratamiento.
- Emitir recetas, credenciales y comprobantes de dispensación.
- Permitir a tu organización administrar tu membresía y tus entregas.
- Sostener la trazabilidad que la normativa exige.
- Procesar pagos y emitir la documentación fiscal correspondiente.
- Enviarte avisos operativos: turnos, vencimientos, estado de un trámite.
- Prevenir fraude, uso indebido y accesos no autorizados.
- Producir estadísticas agregadas y anonimizadas, que no permiten identificar a nadie.
Los datos no se usan para publicidad comportamental, no se cruzan con bases de terceros con fines comerciales y no se ceden a aseguradoras, empleadores ni entidades financieras.
06 Con quién los compartimos
Tu organización accede a los datos de sus propios socios. Tu profesional accede a los de sus propios pacientes. Ninguna organización ve socios de otra, y ningún profesional ve pacientes ajenos.
Los datos necesarios para el trámite se presentan ante el Ministerio de Salud de la Nación. También se entrega información cuando lo requiere una autoridad judicial o administrativa competente, en el marco de sus atribuciones.
La plataforma se apoya en proveedores de infraestructura y de servicios que, por su función, pueden tratar datos por cuenta de Cannis y siguiendo sus instrucciones. Todos están sujetos a obligaciones de confidencialidad y seguridad.
- Amazon Web Services — alojamiento de la plataforma y de los datos.
- Cloudflare — seguridad de la red, certificados y protección del tráfico.
- Twilio — envío de mensajes de WhatsApp.
- OpenAI — procesamiento de las consultas a Cannis AI.
- Mercado Pago — procesamiento de pagos.
- RCTA — emisión de recetas electrónicas.
Algunos de estos proveedores operan servidores fuera de la Argentina. Cuando una transferencia internacional es necesaria para prestar el servicio, se realiza con las garantías que exige la Ley 25.326, mediante cláusulas contractuales que obligan al receptor a un nivel de protección adecuado.
07 Cannis AI y tus datos
- Las consultas se procesan para responderte en ese momento. No se usan para entrenar modelos de terceros.
- El chat público no accede a tu historia clínica. Lo que le escribas ahí queda registrado como conversación.
- El asistente del consultorio sí consulta datos de los pacientes del profesional que lo usa, y sólo de ellos. Propone acciones; las confirma el profesional.
- Las conversaciones quedan guardadas para que puedas retomarlas y para auditoría. Podés pedir su eliminación.
08 WhatsApp y avisos
Los seguimientos de tratamiento y algunos recordatorios se envían por WhatsApp al número que cargaste. Son mensajes operativos, vinculados a un servicio que estás usando, no publicidad.
Podés pedir que dejemos de enviarlos en cualquier momento, respondiendo al propio mensaje o escribiéndonos. Eso no da de baja tu cuenta ni tu tratamiento: sólo interrumpe ese canal.
09 Cuánto los guardamos
Los datos se conservan mientras dure la relación y, después, por los plazos que impongan las obligaciones legales aplicables.
- Registros clínicos — la Ley 26.529 fija un plazo mínimo de conservación de la historia clínica que corre por cuenta del profesional o la institución tratante.
- Comprobantes de dispensación y trazabilidad — mientras lo exija la normativa sanitaria, porque son la evidencia de que la entrega fue legal.
- Documentación contable y fiscal — por los plazos de la legislación impositiva.
- Registros de acceso y auditoría — por un período acotado, con fines de seguridad.
Cumplido el plazo, los datos se eliminan o se anonimizan de forma irreversible.
10 Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos contra el acceso no autorizado, la pérdida y la alteración:
- Tráfico cifrado de extremo a extremo con certificados vigentes.
- Cifrado de los campos más sensibles en la base de datos.
- Control de acceso por rol: cada persona ve lo que su función necesita.
- Registro de actividad sobre las operaciones críticas.
- Respaldos periódicos de la información.
Ningún sistema es infalible. Ante un incidente de seguridad que afecte datos personales, Cannis lo notifica a los titulares afectados y a la autoridad de control conforme a la normativa vigente.
11 Tus derechos
Como titular de los datos podés ejercer los derechos de acceso, rectificación, actualización y supresión. Es gratuito y no hace falta justificar el pedido.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso al mismo en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326.
Leyenda obligatoria — Ley 25.326- Acceso — te informamos qué datos tuyos tenemos. Plazo de respuesta: diez días corridos.
- Rectificación y actualización — corregimos lo que esté inexacto o incompleto. Plazo: cinco días hábiles.
- Supresión — eliminamos tus datos, salvo los que debamos conservar por obligación legal, según la sección 9.
- Revocación del consentimiento — para el tratamiento de datos sensibles, en cualquier momento.
La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Leyenda obligatoria — AAIP12 Cookies y tecnologías similares
Usamos cookies técnicas, necesarias para que la sesión funcione y para proteger los formularios, y cookies analíticas, que nos dicen de forma agregada qué secciones se usan más.
Podés bloquearlas o eliminarlas desde la configuración de tu navegador. Si bloqueás las técnicas, algunas funciones —como mantener la sesión iniciada— dejan de funcionar.
13 Menores de edad
La plataforma no está dirigida a menores de 18 años. Cuando el paciente es menor, los datos los aporta y los administra su representante legal, que presta el consentimiento y responde por su veracidad, respetando la autonomía progresiva que reconoce el Código Civil y Comercial.
14 Cambios en esta política
Podemos actualizar este documento cuando cambien los servicios, los proveedores o la normativa. La fecha de la última actualización está al comienzo. Cuando el cambio sea sustancial —una finalidad nueva, un proveedor nuevo que trate datos de salud— te avisamos antes de que entre en vigencia.
15 Contacto y reclamos
Para ejercer tus derechos o hacer una consulta sobre privacidad:
- WhatsApp: +54 9 11 2655-5444
Si considerás que no atendimos tu pedido como corresponde, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública.
Términos y Condiciones
Las reglas de uso de la plataforma: qué hace, qué no hace, y qué le corresponde a cada parte.