1. Quiénes somos y qué función cumplimos
Medicaline es un producto de Movucci SRL y una plataforma de gestión clínica prestada como servicio en la nube (SaaS) para clínicas y profesionales. Esta política describe el tratamiento de información relacionado con el sitio público, las cuentas, el soporte y las funciones que el cliente tenga habilitadas.
Movucci SRL gestiona la información necesaria para su propia relación con usuarios y clientes. Respecto de los datos de pacientes que una clínica o profesional incorpora a Medicaline, actuamos como proveedor de la plataforma y tratamos esa información por cuenta del cliente, conforme a sus instrucciones, los acuerdos aplicables y las obligaciones que correspondan.
La clínica o el profesional determina las finalidades asistenciales, los accesos de su equipo y el uso legítimo de los datos de sus pacientes, según corresponda. Movucci no adquiere la propiedad de los expedientes clínicos. Esta política no sustituye los avisos del prestador de salud ni constituye un consentimiento médico universal.
2. Información que podemos tratar
Las categorías dependen de las funciones utilizadas y de la información que el cliente o la persona decida proporcionar.
- Cuentas y usuarios: nombre, correo, datos de contacto profesional, organización, rol, permisos y datos necesarios para autenticar y administrar el acceso.
- Pacientes y gestión clínica: identificación, contacto, citas, antecedentes, notas, documentos y otros datos de salud que los usuarios autorizados registren mediante las funciones habilitadas.
- Comunicaciones y soporte: consultas, destinatarios, contenido y adjuntos de mensajes cuando corresponda, preferencias de contacto y estados de envío o entrega.
- Integraciones: identificadores de cuentas y números conectados, permisos concedidos y datos técnicos necesarios para operar la conexión autorizada.
- Información técnica y de seguridad: dirección IP, navegador, fechas de acceso, actividad, errores y registros de auditoría para operar y proteger el servicio.
- Sitio público: datos enviados al solicitar una demostración o contactar al equipo, como nombre, correo, país, perfil profesional y mensaje. No envíes expedientes ni datos de salud en las consultas comerciales.
3. Para qué utilizamos la información
Utilizamos la información para prestar y administrar el servicio contratado, habilitar accesos, organizar los registros del cliente, ejecutar comunicaciones autorizadas, atender soporte, resolver errores y proteger las cuentas y la infraestructura. También permite atender solicitudes comerciales, gestionar nuestra relación contractual y cumplir las obligaciones aplicables.
El fundamento del tratamiento depende del contexto y la normativa aplicable: la prestación del servicio y los acuerdos con el cliente, las obligaciones legales, la seguridad y el funcionamiento legítimo del servicio, y el consentimiento cuando sea necesario. El cliente debe contar con la habilitación correspondiente para tratar datos de salud y comunicarse con sus pacientes.
4. Conexión con WhatsApp Business y Meta
Medicaline puede permitir que una clínica o un profesional conecte su propia cuenta y número de WhatsApp Business. La conexión se autoriza mediante Meta y depende de las funciones disponibles, los permisos concedidos y la configuración que el cliente elija.
Para operar la integración podemos recibir identificadores técnicos de la cuenta comercial, del número y de los mensajes, junto con los permisos necesarios. Las credenciales y los tokens de integración se gestionan en el servidor; no se publican en el sitio ni se incluyen en las páginas públicas.
Procesamos los destinatarios, el contenido necesario para enviar mensajes y la información de estado que el proveedor devuelva, como aceptación, entrega, lectura cuando esté disponible o errores. El cliente decide los usos y destinatarios permitidos y debe respetar los consentimientos y preferencias de comunicación aplicables.
Meta y WhatsApp procesan información conforme a sus propias políticas y condiciones. Medicaline no utiliza esta integración para vender datos personales. Desconectar una integración y solicitar la eliminación de sus datos son acciones distintas; consulta las instrucciones de eliminación.
5. Comunicaciones por correo electrónico
Medicaline puede enviar comunicaciones mediante infraestructura de correo configurada por Medicaline o mediante servidores o cuentas configurados por el cliente. Según el envío, se procesan direcciones de remitente y destinatario, contenido, adjuntos y datos de entrega o error.
El uso depende de las funciones habilitadas y de los permisos del cliente. Los proveedores de correo intervienen en la entrega conforme a sus condiciones. Las credenciales de conexión se manejan del lado del servidor y no se publican. El cliente debe limitar la información sensible enviada a lo necesario y autorizado.
6. Proveedores y destinatarios
Para prestar el servicio podemos recurrir a proveedores de alojamiento, almacenamiento, respaldo, seguridad, soporte y comunicaciones. Cuando actúan por nuestra cuenta, su acceso debe limitarse a la finalidad encomendada y a los acuerdos aplicables. Las integraciones activadas por el cliente también pueden implicar a terceros que operan bajo sus propias condiciones.
Podemos comunicar información cuando sea necesario para cumplir una obligación legal o un requerimiento válido, proteger la seguridad o atender incidentes y reclamaciones. La ubicación del tratamiento puede depender del proveedor y de la configuración contratada; cuando corresponda, se aplicarán las condiciones y salvaguardas exigidas para transferencias de datos. Puedes solicitar información sobre los proveedores aplicables a tu servicio a través del contacto indicado al final.
7. Almacenamiento y seguridad
Aplicamos controles técnicos y organizativos orientados a limitar el acceso autorizado, proteger las comunicaciones y gestionar la seguridad y continuidad del servicio. El acceso de los equipos del cliente depende de sus usuarios y permisos. Los acuerdos específicos de protección de datos se aplican cuando correspondan.
Ningún sistema permite garantizar seguridad absoluta. Los clientes deben proteger sus accesos, revisar los permisos de su equipo y comunicar posibles incidentes. Esta política no afirma una certificación legal ni garantiza por sí sola el cumplimiento de un régimen sanitario determinado.
8. Conservación de la información
Conservamos la información durante el tiempo necesario para la finalidad para la que se trata, la prestación del servicio y las obligaciones contractuales, legales o de seguridad aplicables. El plazo depende del tipo de dato, la relación con el cliente, sus instrucciones y las obligaciones de conservación de registros clínicos que correspondan.
Al finalizar la relación o recibir una solicitud procedente, la eliminación o devolución se gestiona conforme al acuerdo aplicable. Algunos registros de auditoría, seguridad, respaldo o reclamaciones pueden requerir conservación limitada. Los respaldos se gestionan según su ciclo de conservación y no implican una promesa de borrado inmediato de todas las copias.
9. Derechos y solicitudes
Según la normativa aplicable, puedes solicitar acceso, rectificación, eliminación, limitación, oposición o portabilidad, y retirar un consentimiento cuando el tratamiento dependa de él. También puedes acudir a la autoridad competente cuando corresponda.
Si la solicitud se refiere a un expediente clínico, dirígela normalmente primero a la clínica o al profesional que lo gestiona. Esto no limita los derechos que legalmente te correspondan frente a otros intervinientes. Si recibimos una solicitud que deba atender el cliente, ayudaremos a encauzarla conforme a nuestras obligaciones.
Para información de tu cuenta, del sitio o de una integración, utiliza el contacto de privacidad. Podemos pedir los datos mínimos para comprobar identidad y autoridad, precisar el alcance y proteger los datos de terceros. Atenderemos las solicitudes en los plazos que correspondan; si existe una limitación de conservación, explicaremos su motivo.
11. Contacto y actualizaciones
Para consultas de privacidad o para ejercer derechos, escribe a Movucci SRL a través del correo público de Medicaline indicado a continuación. Identifica la cuenta u organización y describe tu solicitud sin enviar expedientes clínicos ni credenciales.
Publicaremos las actualizaciones de esta política en esta misma URL con su fecha. Cuando corresponda, comunicaremos los cambios relevantes a través de los canales del servicio.
Medicaline · Un producto de Movucci SRL
Actualizado el .