Esta Política de privacidad explica cómo AIMedCore puede tratar información personal en sus sitios, aplicaciones, módulos y servicios digitales. Se aplica a los datos que recibimos directamente, a los que incorporan los Clientes y a la información técnica necesaria para operar y proteger el Servicio.

Las condiciones concretas de un producto, integración o contrato pueden complementar esta Política. Cuando corresponda, el Cliente deberá informar a sus usuarios y pacientes sobre el tratamiento que realice dentro de su propia operación.

Podemos tratar datos de contacto, identificación, cuenta, configuración, comunicaciones, soporte, facturación, preferencias y datos técnicos como dirección IP, navegador, dispositivo, registros de actividad y eventos de seguridad.

Según el producto y la configuración del Cliente, el Servicio puede contener información de turnos, comunicaciones, documentos, registros administrativos y otros datos que el Cliente decida incorporar.

Cuando un Cliente del sector salud configura funcionalidades clínicas, la información puede incluir datos relativos a la salud u otros datos sensibles. AIMedCore no requiere cargar más información de la necesaria para la finalidad correspondiente.

Tratamos la información para prestar, mantener, personalizar y dar soporte al Servicio; gestionar cuentas y solicitudes; procesar contrataciones y pagos; prevenir abusos, fraude y accesos no autorizados; mantener la seguridad y continuidad operativa; cumplir obligaciones legales; y analizar técnicamente el funcionamiento para corregir errores y mejorar la plataforma.

No utilizamos los datos de salud para realizar diagnósticos ni para sustituir el criterio de profesionales. Las funcionalidades de inteligencia artificial y automatización son herramientas de apoyo operativo y deben ser revisadas por el usuario responsable.

Cuando un médico, clínica, institución u otro Cliente incorpora datos personales de sus usuarios o pacientes, normalmente determina las finalidades y los medios principales de ese tratamiento y conserva las responsabilidades que le correspondan como responsable o controlador de datos.

En esos casos, AIMedCore actúa como proveedor tecnológico y trata la información según la configuración, instrucciones y contrato aplicables, para prestar, proteger y mantener el Servicio. La distribución exacta de roles puede variar según el producto, la jurisdicción y el flujo real de datos.

AIMedCore también puede ser responsable de determinados datos propios, como información de contacto, cuenta, contratación, soporte, seguridad y uso de sus sitios.

Para operar el Servicio podemos utilizar proveedores de infraestructura, alojamiento, almacenamiento, correo, analítica técnica, seguridad y soporte. También podemos integrar servicios que el Cliente solicite o autorice, como WhatsApp Business Platform de Meta, proveedores de mensajería, herramientas de inteligencia artificial y otros servicios necesarios para una funcionalidad contratada.

Cada proveedor puede tratar información conforme a sus propias condiciones y políticas. AIMedCore procura limitar el acceso a lo necesario para la finalidad correspondiente y no presenta como conectada una integración que no haya sido efectivamente configurada.

Conservamos la información durante el tiempo necesario para cumplir las finalidades descritas, prestar el Servicio, atender solicitudes, resolver controversias, cumplir obligaciones legales y mantener registros de seguridad y auditoría.

Cuando los datos fueron cargados por un Cliente, la conservación puede depender de sus instrucciones y de sus obligaciones legales o profesionales. Las copias de respaldo pueden permanecer durante el período normal de rotación técnica.

Aplicamos medidas técnicas y organizativas razonables orientadas a proteger la información contra accesos no autorizados, pérdida, alteración o divulgación indebida. Estas medidas pueden incluir controles de acceso, gestión de permisos, registros, respaldos y prácticas de seguridad operativa.

Ningún sistema conectado a Internet es infalible. Los Clientes también deben proteger sus credenciales, dispositivos, usuarios, redes y procedimientos internos, y avisar sin demora ante incidentes que puedan afectar información alojada en el Servicio.

Según la legislación aplicable, las personas pueden solicitar acceso, rectificación, actualización, supresión, oposición, limitación o información sobre el tratamiento de sus datos. También pueden retirar un consentimiento cuando el tratamiento se base en él, sin afectar necesariamente la licitud del tratamiento anterior.

Las solicitudes relacionadas con datos cargados por un médico, clínica o Cliente pueden requerir coordinación con ese Cliente, que es quien normalmente conoce la relación asistencial, la base legal y el alcance de la solicitud.

Para ejercer derechos o realizar consultas, escribí a contacto@aimedcore.com. Podemos solicitar información razonable para verificar identidad, autoridad y alcance de la solicitud.

Algunos proveedores pueden operar infraestructura o equipos en otros países. Cuando corresponda, la información puede ser tratada o almacenada internacionalmente, aplicando las medidas y mecanismos exigidos por la legislación aplicable y por los acuerdos con los proveedores.

El Servicio no está dirigido directamente a menores de edad para que creen cuentas propias. Si un Cliente trata información de menores en el marco de su actividad profesional o institucional, debe contar con la base legal, autorizaciones, información y medidas que correspondan, y utilizar el Servicio sólo conforme a sus instrucciones y obligaciones aplicables.

Podemos actualizar esta Política para reflejar cambios operativos, técnicos o normativos. Publicaremos la versión vigente en este sitio e indicaremos su fecha de actualización. Si un cambio requiere una comunicación adicional según la legislación o el contrato aplicable, utilizaremos un canal razonable.

Para consultas sobre privacidad, tratamiento de datos o ejercicio de derechos, podés escribir a contacto@aimedcore.com.