Política de Privacidad
Introducción
En Merlín, valoramos la privacidad de nuestros usuarios y nos comprometemos a proteger sus datos personales. Esta política de privacidad tiene como objetivo informarle sobre cómo recopilamos, utilizamos y protegemos la información que usted nos proporciona al utilizar nuestros servicios. Merlín es un producto de la empresa Kunan SA, y al utilizar Merlín, usted acepta los términos de esta política de privacidad.
La protección no solo de los datos personales, sino también de todos los que fluyen a través de nuestra plataforma es la máxima prioridad.
En la República Argentina, la protección integral de los datos personales está regida por la Ley N° 25.326, en vigencia desde el año 2000.
Asimismo, el Anexo I de la Resolución 47/2018 de la Agencia de Acceso a la Información Pública, «Medidas de seguridad recomendadas para el tratamiento y conservación de los Datos Personales en medios informatizados», describe los procesos que deben tenerse en cuenta a fin de garantizar el cumplimiento de la ley.
Nuestro objetivo es proporcionar servicios de acuerdo con la legislación vigente y, al mismo tiempo, proporcionar a nuestros clientes todas las herramientas necesarias para que puedan cumplir fácilmente con los requisitos de esta regulación
El responsable del tratamiento de datos es el principal responsable del procesamiento de datos personales. El requisito previo esencial es la existencia de una base legal adecuada para el procesamiento de datos personales que el responsable de datos debe tener para realizar dicha tarea, y reunir las herramientas para que dichos datos personales estén suficientemente protegidos.
El encargado del tratamiento de datos es una persona física o jurídica, autoridad pública, agencia o cualquier otro organismo que procesa datos personales en nombre del responsable del tratamiento. Lo que distingue al responsable de datos del encargado de datos es que el encargado de datos sólo puede realizar las operaciones de procesamiento que el responsable les confió o que resultan de la actividad encomendada por el responsable.
KUNAN SA actúa como encargado del tratamiento de datos, como prestador de servicio al responsable.
En el contexto de Merlín, nuestros clientes actúan como responsables.
Por ejemplo, nuestros clientes deciden:
- Qué información de sus pacientes se transfiere a su cuenta de Merlín,
- Qué mensajes, a través de nuestra aplicación, desean enviar a sus pacientes.
El nombramiento de Merlín como encargado del tratamiento por el responsable, se lleva a cabo con la firma para la aceptación de las condiciones generales de uso de nuestro contrato de servicio.
Propósito del Producto Tecnológico
Merlín es un asistente conversacional diseñado para ofrecer servicios avanzados de gestión de citas y comunicaciones para instalaciones sanitarias. Nuestro objetivo es proporcionar a nuestros clientes, ya sean clínicas, hospitales o consultorios médicos, una herramienta poderosa y fácil de usar que les permita gestionar sus agendas de citas, comunicarse eficientemente con sus pacientes y optimizar sus procesos administrativos.
Datos Personales Recopilados
Merlín recopila una variedad de datos personales con el fin de brindarle nuestros servicios de manera efectiva. Estos datos pueden incluir, pero no se limitan a:
– Nombre y Apellido
– Dirección de correo electrónico
– Número de teléfono
– Detalles de citas médicas, como fecha, hora, profesional de la salud, especialidad, sede y hospital.
Además de estos datos, también podemos recopilar información no identificable personalmente, como el historial de interacciones con nuestro servicio.
¿Dónde se encuentran los servidores de Merlín?
Para los clientes de la República Argentina, los servidores se encuentran, además de Argentina, en paises de la región como Brasil, Chile, Uruguay y Amazon Web Services,
Métodos de Recopilación de Datos
Los datos personales se recopilan aplicando el principio de minimización de datos, mediante diversas formas que incluyen:
– Interacciones directas con el asistente conversacional, donde el usuario final y/o los operadores de la institución sanitaria proporcionan activamente información durante la programación de citas o la comunicación con su médico. Las plataformas utilizadas a tal fin son:
– Whatsapp (https://www.whatsapp.com/legal/privacy-policy-eea)
– Webchat
– Totems físicos.
– Slack (https://slack.com/intl/es-ar/trust/privacy/privacy-policy)
En este apartado, cabe aclarar que el usuario final del asistente cuenta con otros canales de comunicación con la institución responsable del tratamiento de sus datos personales.
– Flujos de integración con sistemas de gestión de instalaciones sanitarias (HIS), que permiten la sincronización automática de datos entre Merlín y otros sistemas utilizados por el cliente.
Derechos de los Usuarios sobre sus Datos
Reconocemos y respetamos los derechos de los usuarios sobre sus datos personales. Estos derechos incluyen:
– Derecho de Acceso: Usted tiene derecho a acceder a la información personal que hemos recopilado sobre usted y a obtener detalles sobre cómo se utiliza.
– Derecho de Rectificación: Si la información que tenemos sobre usted es incorrecta o está desactualizada, tiene derecho a corregirla.
– Derecho de Eliminación: Usted puede solicitar la eliminación de sus datos personales de nuestra base de datos si ya no son necesarios para los fines para los que fueron recopilados.
– Derecho de Oposición: Usted tiene derecho a oponerse al procesamiento de sus datos personales en ciertas circunstancias, como el marketing directo.
– Derecho de Portabilidad: Si lo solicita, podemos proporcionarle sus datos personales en un formato estructurado para que pueda transferirlos a otro controlador de datos.
Compartir Datos Recopilados
Entendemos la importancia de proteger su privacidad y nos comprometemos a no compartir sus datos personales con terceros, excepto en las siguientes circunstancias:
– Con su consentimiento explícito.
– Cuando sea necesario para cumplir con la ley o proteger nuestros derechos legales.
– Con proveedores de servicios externos que nos ayuden a proporcionar nuestros servicios, como proveedores de almacenamiento en la nube o procesadores de pagos. En estos casos, nos aseguramos de que estos proveedores cumplan con estrictos estándares de privacidad y seguridad.
Medidas de Seguridad de Datos
La seguridad de sus datos personales es una prioridad para nosotros. Por lo tanto, implementamos una serie de medidas técnicas y organizativas para proteger sus datos contra pérdidas, robos o acceso no autorizado. Estas medidas incluyen:
– Cifrado de datos para proteger la transmisión de información confidencial.
– Controles de acceso para limitar quién puede acceder a la información en nuestras plataformas.
– Monitoreo regular de nuestras medidas de seguridad para detectar y prevenir posibles brechas de seguridad.
– Capacitación periódica de nuestro personal sobre las mejores prácticas de seguridad de datos y privacidad.
Período de Retención de Datos
Retenemos sus datos personales durante el tiempo necesario para cumplir con los fines para los que fueron recopilados y para cumplir con nuestras obligaciones legales. Esto puede incluir:
– Mantener registros de citas médicas para garantizar un seguimiento adecuado del historial médico del paciente.
– Conservar ciertos datos para cumplir con las leyes y regulaciones aplicables, como los requisitos de retención fiscal.
Manejo de Violaciones de Seguridad de Datos
En el caso de una violación de seguridad de datos, nos comprometemos a tomar medidas inmediatas para proteger su información y mitigar cualquier impacto negativo. Esto puede incluir:
– Notificar a las autoridades pertinentes y a los afectados según lo exijan las leyes y regulaciones aplicables.
– Investigar la causa raíz de la violación y tomar medidas correctivas para evitar futuros incidentes similares.
– Proporcionar asistencia y recursos a los usuarios afectados para ayudarlos a proteger su información personal.
Preguntas y Contacto
Si tiene alguna pregunta o inquietud sobre nuestra política de privacidad o el manejo de sus datos personales, no dude en comunicarse con nuestro delegado de protección de datos en el siguiente email: dpd@kunan.com.ar. Estamos aquí para ayudarle y abordar cualquier problema que pueda surgir.
