Política de privacidad y protección de datos personales

El presente documento describe el tratamiento de los datos personales de los usuarios de la plataforma VIVEON, en cumplimiento de la Ley N° 25.326 de Protección de los Datos Personales, su Decreto Reglamentario N° 1558/2001 y las resoluciones dictadas por la Agencia de Acceso a la Información Pública en su carácter de autoridad de control. Forma parte integrante de los Términos y Condiciones de Uso.

I.Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de la plataforma es VIVEON MEDICAL SCIENCE LLC, sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Delaware, Estados Unidos de América, en adelante "VIVEON". Sin perjuicio de su lugar de constitución, VIVEON trata los datos personales de los usuarios residentes en la República Argentina de conformidad con la Ley N° 25.326, su reglamentación y las disposiciones de la autoridad de control.

Toda comunicación vinculada al tratamiento de datos personales, así como el ejercicio de los derechos reconocidos por la Ley N° 25.326, puede dirigirse a info@viveon.app.

I.1.Otros actores intervinientes

• —Los establecimientos de salud habilitados que prestan los servicios médicos a través de la plataforma, identificados al usuario con carácter previo a cada consulta, que revisten el carácter de responsables independientes respecto de la historia clínica y de los datos clínicos que generan con motivo de la atención, con obligaciones propias emergentes de la Ley N° 26.529 y de la normativa sanitaria aplicable. No actúan como encargados de tratamiento de VIVEON.

II.Base de datos

Los datos personales objeto de tratamiento se incorporan a la base de datos denominada Usuarios VIVEON, cuya finalidad es la prestación del servicio descrito en el Capítulo VI.

III.Datos personales objeto de tratamiento

III.1.Datos de identificación y de cuenta

Nombre y apellido, correo electrónico, teléfono, fecha de nacimiento, documento de identidad y datos de facturación.

III.2.Datos de salud — datos sensibles

Conforme el artículo 2° de la Ley N° 25.326, los datos referentes a la salud revisten el carácter de datos sensibles. Se tratan los siguientes:

• —Datos biométricos sincronizados desde dispositivos y aplicaciones de salud: frecuencia cardíaca y su variabilidad, sueño, actividad física y métricas equivalentes.
• —Resultados de estudios de laboratorio cargados por el usuario o recibidos de laboratorios asociados. Cuando incluyan información genética, ésta recibe protección reforzada y no se destina a finalidad alguna distinta de las declaradas en el Capítulo VI.
• —Antecedentes, síntomas y evolución registrados por el usuario.
• —Contenido de consultas y mensajes intercambiados dentro de la plataforma.
• —Grabaciones de voz y sus transcripciones, cuando el usuario active dicha función.
• —El perfil de salud y las correlaciones generadas a partir de la información precedente.

III.3.Datos de uso

Interacciones dentro de la aplicación, turnos agendados y metadatos técnicos: tipo de dispositivo, dirección IP y registros de actividad.

IV.Carácter de la información requerida y consecuencias de su negativa

En cumplimiento del artículo 6°, incisos c) y d), de la Ley N° 25.326, se informa expresamente el carácter obligatorio o facultativo de cada categoría de datos, así como las consecuencias de proporcionarlos, de la negativa a hacerlo y de la inexactitud de la información aportada.

La inexactitud o desactualización de los datos de salud aportados puede afectar la calidad de la información que la plataforma exhibe y del seguimiento profesional. El usuario asume el compromiso de mantener sus datos actualizados y VIVEON habilita los medios para su rectificación conforme el Capítulo XVI.

V.Consentimiento del titular

Conforme los artículos 5°, 6 y 7° de la Ley N° 25.326, el tratamiento de datos personales requiere el consentimiento libre, expreso e informado del titular, y el de datos sensibles exige, además, que dicho consentimiento sea prestado de manera específica.

VIVEON no recurre a un consentimiento único ni genérico. Se solicitan consentimientos separados por finalidad, cada uno acompañado de su propia información previa:

El consentimiento se presta mediante manifestación expresa e inequívoca del usuario, en soporte digital verificable. VIVEON conserva el registro de cada consentimiento otorgado, con constancia de fecha, hora, versión del texto exhibido y contenido exacto de lo aceptado.

Revocación. El usuario puede revocar cualquiera de los consentimientos otorgados en cualquier momento, desde la configuración de su cuenta y con el mismo grado de sencillez con que los prestó. La revocación produce efectos hacia el futuro y no afecta la licitud de los tratamientos realizados con anterioridad, ni alcanza a los registros clínicos que el establecimiento de salud interviniente debe conservar por imperativo legal.

VI.Finalidades del tratamiento

En cumplimiento del principio de finalidad consagrado en el artículo 4° de la Ley N° 25.326, los datos se tratan exclusivamente para las siguientes finalidades determinadas, explícitas y legítimas:

1. Generar y mantener actualizado el perfil de salud del usuario, incluyendo correlaciones entre sus distintos datos.
2. Exhibir al usuario información y contexto sobre sus propios datos.
3. Poner los datos a disposición del profesional de la salud asignado del establecimiento de salud interviniente, a efectos del seguimiento clínico entre consultas.
4. Priorizar la atención de los mensajes del usuario mediante un sistema automatizado cuya salida es revisada y validada por profesional matriculado del establecimiento de salud interviniente.
5. Coordinar turnos y consultas.
6. Procesar el pago de la suscripción y emitir la documentación fiscal correspondiente.
7. Desarrollar, entrenar y mejorar los algoritmos de la plataforma, así como elaborar estadísticas poblacionales, previa disociación irreversible conforme el Capítulo VII.
8. Cumplir obligaciones legales y responder requerimientos de autoridad competente.

Los datos no se destinan a finalidades distintas ni incompatibles con las enunciadas. Toda ampliación de finalidad se comunica al usuario y, cuando corresponda, se solicita nuevo consentimiento.

VI.1.Tratamiento automatizado

El perfil de salud, las correlaciones y la clasificación de mensajeria se generan mediante tratamiento automatizado. Sus resultados revisten carácter informativo y orientativo: no constituyen diagnóstico médico ni indicación terapéutica, no reemplazan la consulta profesional y no producen por sí solos decisión clínica alguna. Toda decisión clínica es adoptada por profesional matriculado del establecimiento de salud interviniente.

VII.Disociación de datos para desarrollo de algoritmos

VIVEON utiliza datos provenientes de la plataforma para desarrollar, entrenar y mejorar los algoritmos que la hacen funcionar, y para elaborar estadísticas de salud y de uso a nivel poblacional.

Con carácter previo a destinarlos a tales finalidades, los datos se someten a un proceso de disociación irreversible: se eliminan los identificadores y se transforma la información de modo que no pueda asociarse a persona determinada ni determinable, ni siquiera mediante su cruce con otras fuentes de información. VIVEON no conserva clave, tabla de equivalencias ni mecanismo alguno que permita revertir el proceso.

Conforme el artículo 2° de la Ley N° 25.326, los datos así disociados dejan de constituir datos personales. En consecuencia, no resulta posible vincularlos con un usuario determinado ni suprimirlos individualmente a su requerimiento.

El procedimiento de disociación se encuentra documentado, es objeto de evaluación periódica de riesgo de reidentificación y se exhibe ante requerimiento de la autoridad de control.

VIVEON no comercializa datos personales identificables bajo ninguna modalidad.

VIII.Cesión de datos

Conforme el artículo 11 de la Ley N° 25.326, los datos personales sólo pueden cederse para el cumplimiento de los fines directamente relacionados con el interés legítimo del cedente y del cesionario, y con previo consentimiento del titular.

VIVEON cede datos exclusivamente a los establecimientos de salud habilitados que intervienen en la atención del usuario —identificados en la plataforma con carácter previo a cada consulta— y a los profesionales de la salud allí matriculados, con la finalidad de posibilitar dicha atención y su seguimiento. Los cesionarios quedan sujetos a las mismas obligaciones legales y reglamentarias que el cedente.

Fuera del supuesto precedente, VIVEON no cede datos personales a terceros, salvo requerimiento de autoridad judicial o administrativa competente en ejercicio de sus atribuciones legales.

VIVEON no comparte datos personales con aseguradoras, obras sociales, empresas de medicina prepaga en su carácter de tales, empleadores, entidades financieras ni terceros ajenos a la prestación del servicio, salvo que la ley así lo permita y/o con autorización expresa y específica del usuario para una finalidad concreta.

IX.Encargados del tratamiento

Conforme el artículo 25 de la Ley N° 25.326, VIVEON contrata la prestación de servicios de tratamiento de datos personales con terceros que actúan por su cuenta y siguiendo sus instrucciones, en carácter de encargados del tratamiento.

Cada contrato de encargo prohíbe expresamente al encargado aplicar o utilizar los datos con fin distinto del previsto —incluido el entrenamiento de sus propios modelos—, le impide cederlos a terceros y lo obliga a destruirlos o restituirlos una vez cumplida la prestación, así como a adoptar medidas de seguridad equivalentes a las de VIVEON.

Categorías de encargados:

• —Integración y sincronización de datos de dispositivos
• —Procesamiento mediante inteligencia artificial de conversaciones y lectura de estudios
• —Agendamiento de turnos
• —Procesamiento de pagos: Stripe
• —Infraestructura y almacenamiento en la nube
• —Analítica de uso

La nómina actualizada de los encargados correspondientes a cada categoría se informa en la aplicación y puede requerirse a través de info@viveon.app.

X.Programas corporativos

Cuando el usuario accede a la plataforma en el marco de un programa contratado por su empleador o por su cobertura de salud, sus datos de salud individuales no se comunican a dicha organización.

La organización contratante recibe exclusivamente información agregada y disociada relativa al uso del programa, que no permite identificar al usuario ni conocer su información clínica. La relación de roles entre VIVEON y la organización contratante se instrumenta mediante acuerdo escrito conforme el artículo 25 de la Ley N° 25.326.

XI.Transferencia internacional de datos

Los datos personales —incluidos datos de salud— se almacenan y procesan en infraestructura de nube provista por los encargados enumerados en el Capítulo IX, lo que puede implicar su alojamiento en servidores situados fuera de la República Argentina.

El artículo 12 de la Ley N° 25.326 prohíbe la transferencia de datos personales a países u organismos internacionales que no proporcionen niveles de protección adecuados.

Toda transferencia internacional de datos a un país que no cuente con nivel adecuado de protección se realiza sobre doble base de licitud:

1. Consentimiento expreso del titular, prestado de forma separada, específica e informada, conforme el artículo 12 de la Ley N° 25.326 y su reglamentación aprobada por el Decreto N° 1558/2001.
2. Cláusulas contractuales modelo conforme la Disposición DNPDP N° 60-E/2016 y las que en el futuro apruebe la Agencia de Acceso a la Información Pública, incorporadas a los contratos celebrados con cada destinatario. Dichas cláusulas obligan al importador a aplicar el estándar de protección de la ley argentina, le prohíben destinar los datos a fines distintos de los acordados, lo someten a la jurisdicción argentina y habilitan al titular a ejercer sus derechos y reclamar directamente contra él.

XII.Plazo de conservación

Conforme el artículo 4°, inciso 7, de la Ley N° 25.326, los datos deben ser destruidos cuando dejen de ser necesarios o pertinentes a los fines para los cuales fueron recolectados.

XII.1.Datos de la plataforma

Se conservan mientras la cuenta permanezca activa. Producida la baja, se conservan por el plazo necesario para el cumplimiento de obligaciones legales y para permitir al usuario la exportación de su historial, y luego se suprimen o disocian. El usuario puede requerir su supresión anticipada.

XII.2.Historia clínica

Los registros clínicos generados con motivo de la atención son conservados por el establecimiento de salud interviniente por el plazo mínimo de diez (10) años contados desde la última actuación registrada, conforme el artículo 18 de la Ley N° 26.529. Dicho plazo es de orden público, no depende de VIVEON y no puede abreviarse por requerimiento del usuario ni por revocación de su consentimiento.

XII.3.Grabaciones de voz

El archivo de audio se conserva únicamente por el tiempo necesario para su procesamiento y se suprime a continuación. La transcripción se conserva como parte del historial del usuario en la plataforma.

XII.4.Registro de consentimientos

El registro de los consentimientos prestados y revocados se conserva aun con posterioridad a la baja de la cuenta, en tanto constituye el respaldo de la licitud del tratamiento y de la observancia de las decisiones del titular.

XIII.Deber de confidencialidad

Conforme el artículo 10 de la Ley N° 25.326, VIVEON y toda persona que intervenga en cualquier fase del tratamiento de datos personales se encuentran obligadas al secreto profesional respecto de los mismos. Esta obligación subsiste aun después de finalizada la relación con el titular de los datos o con VIVEON.

Los profesionales de la salud intervinientes se encuentran, además, alcanzados por el secreto profesional médico conforme la Ley N° 17.132 y por el deber de confidencialidad del artículo 2°, inciso d), de la Ley N° 26.529.

XIV.Medidas de seguridad

Conforme el artículo 9° de la Ley N° 25.326 y las medidas de seguridad recomendadas por la autoridad de control, VIVEON adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos, entre ellas:

• —Cifrado de la información en tránsito y en reposo.
• —Control de accesos por rol, de modo que cada profesional acceda exclusivamente a los datos de los usuarios que tiene a su cargo.
• —Registro de auditoría de los accesos a datos sensibles.
• —Separación de los entornos de producción y de desarrollo.
• —Políticas de respaldo y de recuperación ante contingencias.
• —Capacitación del personal con acceso a datos personales.

XV.Incidentes de seguridad

VIVEON cuenta con un procedimiento interno de detección, contención, análisis y respuesta ante incidentes de seguridad que afecten datos personales.

Verificado un incidente, VIVEON lo notifica a la autoridad de control con indicación de su naturaleza, las categorías de datos afectadas, la cantidad estimada de titulares alcanzados, las medidas de mitigación adoptadas y el punto de contacto para mayor información. Cuando el incidente pueda afectar significativamente los derechos de los titulares, se les notifica también a ellos, en lenguaje claro y sin dilación indebida.

XVI.Derechos del titular de los datos

La Ley N° 25.326 reconoce al titular de los datos los siguientes derechos, cuyo ejercicio es gratuito:

XVI.1.Derecho de información

Conocer la existencia de la base de datos, su finalidad y la identidad y domicilio de su responsable, extremos que se satisfacen mediante la presente política (artículos 6° y 13).

XVI.2.Derecho de acceso

Solicitar y obtener información sobre los datos personales incluidos en la base. La solicitud debe ser satisfecha dentro de los diez (10) días corridos de su presentación, conforme el artículo 14 de la Ley N° 25.326. El derecho puede ejercerse en forma gratuita a intervalos no inferiores a seis (6) meses, salvo interés legítimo acreditado.

XVI.3.Derechos de rectificación, actualización y supresión

Requerir la rectificación, actualización, y —cuando corresponda— la supresión o el sometimiento a confidencialidad de los datos. VIVEON debe proceder dentro de los cinco (5) días hábiles de recibido el reclamo o advertido el error, conforme el artículo 16 de la Ley N° 25.326. Cuando los datos rectificados o suprimidos hubieran sido comunicados previamente, la modificación se notifica al cesionario dentro del mismo plazo.

XVI.4.Derecho de revocación del consentimiento

Revocar, en cualquier momento y sin expresión de causa, cualquiera de los consentimientos prestados, con los alcances previstos en el Capítulo V.

XVI.5.Derecho de portabilidad del historial

Obtener una copia de su historial en formato legible y de uso corriente.

XVI.6.Modo de ejercicio

Los derechos se ejercen mediante comunicación dirigida a info@viveon.app, acreditando la identidad del solicitante. En caso de fallecimiento del titular, se encuentran legitimados sus sucesores universales conforme el artículo 14, inciso 4, de la Ley N° 25.326.

XVII.Reclamo ante la autoridad de control

Denegada, vencido el plazo o insatisfecha la solicitud, el titular puede promover reclamo ante la Agencia de Acceso a la Información Pública o iniciar la acción de protección de los datos personales prevista en el Capítulo VII de la Ley N° 25.326.

"La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales."

XVIII.Menores de edad

La plataforma está destinada exclusivamente a personas mayores de dieciocho (18) años. Al registrarse, el usuario declara bajo su responsabilidad reunir dicha condición.

Detectada una cuenta perteneciente a una persona menor de edad, VIVEON procede a su baja y a la supresión de los datos asociados.

XIX.Cookies y tecnologías de análisis

La plataforma puede utilizar cookies y tecnologías equivalentes para su funcionamiento básico y para analítica de uso. La analítica implica tratamiento por parte de encargados externos, sujeto a las garantías de los Capítulos IX y XI.

El usuario puede gestionar sus preferencias desde el panel disponible en la plataforma o desde la configuración de su navegador o dispositivo. La desactivación de las cookies no esenciales no afecta el acceso al servicio.

XX.Modificaciones de la presente política

VIVEON puede modificar la presente política. Las modificaciones sustanciales se notifican dentro de la plataforma y por correo electrónico, con antelación razonable a su entrada en vigencia.

Cuando la modificación amplíe las finalidades del tratamiento o incorpore nuevas funcionalidades que traten datos personales, se solicita nuevo consentimiento. La continuidad en el uso del servicio no se interpreta como aceptación tácita de tales modificaciones.

Si el tratamiento de los datos fuera asumido por una sociedad integrante del mismo grupo económico constituida en la República Argentina, el cambio de responsable se comunicará conforme el presente capítulo, manteniéndose las finalidades informadas, las garantías y los derechos reconocidos al titular en la presente política.

XXI.Contacto

VIVEON MEDICAL SCIENCE LLC — Delaware, Estados Unidos de América

info@viveon.app

Entrada en vigencia: a la fecha de su publicación en la aplicación — Versión: 3.1

Anexo.Normativa aplicable

• —Constitución Nacional, artículo 43, tercer párrafo (acción de hábeas data).
• —Ley N° 25.326 de Protección de los Datos Personales y Decreto Reglamentario N° 1558/2001.
• —Resoluciones y disposiciones de la Agencia de Acceso a la Información Pública en materia de medidas de seguridad, transferencia internacional de datos y registro de bases de datos.
• —Ley N° 26.529 de Derechos del Paciente en su Relación con los Profesionales e Instituciones de la Salud, y su Decreto Reglamentario N° 1089/2012.
• —Ley N° 17.132 de Ejercicio de la Medicina, Odontología y Actividades de Colaboración.
• —Ley N° 27.553 de Recetas Electrónicas o Digitales y Plataformas de Teleasistencia en Salud.
• —Ley N° 24.240 de Defensa del Consumidor y Código Civil y Comercial de la Nación, artículos 1092 a 1122.