1. Marco legal aplicable
La presente Política de Privacidad se rige por la Ley N° 25.326 de Protección de los Datos Personales de la República Argentina (LPDP) y su Decreto Reglamentario N° 1558/2001, así como por la Ley N° 26.529 de Derechos del Paciente y la Ley N° 27.706 de Historia Clínica Electrónica.
Lumière Studio está registrado ante la Agencia de Acceso a la Información Pública (AAIP) como responsable del tratamiento de datos personales.
2. Datos que recopilamos
Recopilamos los siguientes tipos de datos:
• Datos de profesionales: nombre, apellido, especialidad, matrícula, email, teléfono, domicilio del consultorio, foto de perfil.
• Datos de pacientes: nombre, apellido, DNI, email, teléfono, fecha de nacimiento, historia clínica (diagnósticos, tratamientos, fotos antes/después, zonas tratadas), consentimiento informado.
• Datos de mensajería: si el paciente escribe al WhatsApp de turnos de un profesional o clínica que usa Lumière, su número de teléfono, el nombre de su perfil de WhatsApp y el contenido de los mensajes de esa conversación.
• Datos de uso: información sobre cómo se utiliza la plataforma, para mejorar el servicio.
• Datos de facturación: información de pago procesada por MercadoPago. Lumière no almacena datos de tarjetas de crédito.
3. Datos sensibles — Información de salud
La historia clínica y demás datos de salud de los pacientes constituyen datos sensibles en los términos del artículo 2° de la Ley N° 25.326. Su tratamiento está especialmente protegido.
Estos datos son almacenados con cifrado en reposo y en tránsito. El acceso está estrictamente limitado al profesional tratante y al personal autorizado del consultorio o la clínica. El paciente puede solicitar acceso a su información en cualquier momento (ver punto 8). Lumière no accede, utiliza ni comparte información clínica de los pacientes para ningún otro propósito.
El consentimiento para el tratamiento de datos de salud es otorgado por el paciente al reservar un turno y/o al firmar el consentimiento informado digital.
4. Finalidad del tratamiento de datos
Los datos son tratados exclusivamente para:
• Prestar el Servicio de gestión de consultorio contratado. • Gestionar la relación entre profesional y paciente. • Enviar notificaciones relacionadas con turnos (confirmaciones, recordatorios, cancelaciones). • Responder por WhatsApp a los pacientes que escriben para sacar, consultar, cambiar o cancelar turnos (ver punto 5). • Facturación y soporte técnico. • Mejora del Servicio mediante análisis estadísticos anonimizados.
No utilizamos datos personales para publicidad de terceros ni los cedemos a terceros con fines comerciales.
5. Asistente de turnos por WhatsApp
Algunos profesionales y clínicas que usan Lumière ofrecen un asistente automático de turnos por WhatsApp. Cuando un paciente le escribe:
• El asistente es automático y lo informa al comenzar la conversación. Usa un servicio de inteligencia artificial para entender el mensaje y responder.
• Solo gestiona turnos: muestra horarios disponibles, reserva, informa, cambia y cancela turnos según las reglas del consultorio. Para identificar al paciente puede pedirle nombre, apellido, DNI y, opcionalmente, email.
• No da indicaciones, diagnósticos ni consejos médicos. Las consultas de salud, y cualquier pedido de hablar con una persona, se derivan al profesional o a la clínica.
• Los mensajes se procesan con un proveedor de inteligencia artificial (Google, servicio Gemini API) únicamente para generar la respuesta de esa conversación. Usamos la modalidad paga del servicio, cuyos términos establecen que el contenido no se utiliza para entrenar ni mejorar los modelos del proveedor.
• El paciente puede dejar de usar el asistente en cualquier momento y comunicarse directamente con el consultorio.
6. Cesión y transferencia de datos
Lumière no vende, alquila ni cede datos personales a terceros. Únicamente podremos compartir información en los siguientes casos:
• Con proveedores que prestan servicios necesarios para el funcionamiento de la plataforma, bajo acuerdos de confidencialidad y solo para esa finalidad: – Infraestructura y alojamiento: Supabase y Cloudflare. – Mensajería: Meta Platforms (WhatsApp Business Platform), para enviar y recibir mensajes de WhatsApp, y Resend, para el envío de emails. – Inteligencia artificial: Google (Gemini API), para el asistente de turnos por WhatsApp. – Pagos: MercadoPago, para suscripciones y señas. – Calendario: Google Calendar, solo si el profesional decide sincronizar su agenda. • Cuando sea requerido por autoridad judicial o administrativa competente, conforme a la legislación argentina. • En caso de fusión o adquisición de la empresa, con previo aviso a los usuarios.
Algunos de estos proveedores procesan los datos en servidores ubicados fuera de la República Argentina. En esos casos, la transferencia se realiza solo para prestar el Servicio y con proveedores que aplican estándares de seguridad internacionales (como ISO 27001 o SOC 2), conforme al artículo 12 de la Ley N° 25.326.
7. Seguridad de los datos
Implementamos medidas técnicas y organizativas para proteger los datos personales:
• Cifrado TLS en todas las comunicaciones. • Cifrado en reposo de la base de datos. • Autenticación segura mediante Supabase Auth. • Acceso restringido por roles (administrador, médico, asistente). • Políticas de seguridad a nivel de fila (Row Level Security) en la base de datos. • Backups automáticos diarios.
8. Derechos del titular de los datos
Conforme al artículo 14 y siguientes de la Ley N° 25.326, usted tiene derecho a:
• Acceso: solicitar información sobre los datos que conservamos. • Rectificación: corregir datos inexactos o incompletos. • Supresión: solicitar la eliminación de sus datos (sujeto a obligaciones legales de conservación de historia clínica). • Confidencialidad: exigir el tratamiento confidencial de sus datos.
Para ejercer estos derechos, puede contactarnos en [email protected]. Responderemos en un plazo máximo de 30 días hábiles.
La AAIP (Agencia de Acceso a la Información Pública) es el órgano de control de la Ley N° 25.326. Sitio web: www.argentina.gob.ar/aaip
9. Cómo solicitar la eliminación de tus datos
Podés pedir la eliminación de tus datos personales, incluidos los mensajes de WhatsApp intercambiados con el asistente de turnos:
1. Escribí a [email protected] con el asunto "Eliminación de datos". 2. Indicá tu nombre y apellido, el número de teléfono o email que usaste y el profesional o la clínica con la que te atendiste. 3. Te confirmaremos la recepción y verificaremos tu identidad antes de eliminar los datos.
Eliminaremos tus datos en un plazo máximo de 30 días hábiles, salvo aquellos que la ley nos obliga a conservar, como la historia clínica (Ley N° 26.529) o los datos de facturación. En ese caso te informaremos qué datos se conservan y por qué.
Si sos profesional o clínica y querés dar de baja tu cuenta, podés escribirnos a la misma dirección.
10. Cookies y tecnologías de seguimiento
Utilizamos cookies esenciales para el funcionamiento del Servicio (autenticación, preferencias de sesión). No utilizamos cookies de seguimiento publicitario ni compartimos datos de navegación con redes publicitarias.
Puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad del Servicio.
11. Conservación de datos
Los datos de historia clínica se conservan conforme a los plazos establecidos por la Ley N° 26.529 y normativa del Ministerio de Salud de la Nación. Los datos de profesionales se conservan durante la vigencia del contrato y hasta 5 años después de su finalización. Los datos de facturación se conservan por el período exigido por la legislación impositiva argentina (10 años). Los mensajes de WhatsApp con el asistente de turnos se conservan hasta 12 meses desde el último mensaje de la conversación, y luego se eliminan.
12. Actualizaciones de esta política
Podemos actualizar esta Política de Privacidad. Notificaremos los cambios significativos por email o mediante aviso en la plataforma con al menos 30 días de anticipación. El uso continuado del Servicio implica la aceptación de la política actualizada.
13. Contacto
Para consultas sobre privacidad y protección de datos:
Lumière Studio — Responsable de Datos Email: [email protected] Sitio web: somoslumiere.com.ar Argentina