1. Quiénes somos y alcance
RegDAI — Registro Digital de Atención Integral es una plataforma para profesionales y establecimientos que permite publicar un Minisite, gestionar clientes o pacientes, fichas, servicios, turnos, notificaciones e integraciones de calendario.
Esta Política se aplica a los sitios y servicios operados bajo la marca RegDAI, incluida la aplicación disponible en app.regdai.com.ar. Para consultas sobre privacidad o para ejercer derechos sobre datos personales, escribí a info@regdai.com.ar.
2. Información que podemos tratar
- Cuenta y perfil: nombre, usuario, email, teléfono, especialidad, establecimiento, logo, redes sociales y preferencias.
- Minisite y catálogo: servicios, precios, descripciones, fotografías, datos de contacto y personalización visual.
- Gestión profesional: datos de clientes o pacientes, turnos, notas, imágenes, documentos e historial que el usuario decida ingresar.
- Suscripción: plan, vigencia, identificadores y estados de pago. La información financiera sensible es procesada por el proveedor de pagos; RegDAI no almacena los datos completos de tarjetas.
- Soporte y comunicaciones: consultas, reportes y mensajes enviados a través de formularios o por email.
- Datos técnicos y de seguridad: dirección IP, fecha y hora, sesión, navegador, registros de errores y auditoría necesarios para operar y proteger el servicio.
Los profesionales que cargan información de sus propios clientes o pacientes son responsables de contar con una base legal, autorización o consentimiento adecuado para hacerlo y de informarles cómo se utilizarán esos datos.
3. Datos de Google y Google Calendar
La integración con Google Calendar es opcional y solo se activa cuando el usuario presiona la opción de conexión y autoriza expresamente a RegDAI mediante la pantalla de consentimiento de Google.
Los tokens de acceso y actualización se almacenan cifrados y se utilizan exclusivamente para mantener la sincronización solicitada. No solicitamos ni almacenamos la contraseña de la cuenta de Google.
RegDAI no vende, alquila ni utiliza datos de usuarios de Google para publicidad, elaboración de perfiles, entrenamiento de modelos de inteligencia artificial o finalidades ajenas a la funcionalidad visible de sincronización. No transferimos ni divulgamos estos datos a terceros, excepto proveedores técnicos indispensables que actúen bajo nuestras instrucciones, cuando sea necesario para prestar la función solicitada, o cuando exista una obligación legal válida.
El uso y la transferencia de información recibida de las API de Google por parte de RegDAI se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
4. Meta Pixel en Minisites
Los profesionales con un plan compatible pueden conectar voluntariamente su propio ID de Meta Pixel a su Minisite. Cuando esta integración está configurada, la medición se habilita de forma predeterminada y el visitante dispone de un control compacto de privacidad para revisarla o desactivarla en cualquier momento.
Mientras la medición esté activa, pueden registrarse eventos de visita (PageView y ViewContent), solicitud exitosa de turno (Schedule), apertura de WhatsApp (Contact) y acceso a una red social (SocialLinkClick). RegDAI no incluye el nombre, email, teléfono, usuario social ni la URL configurada por el profesional en esos eventos. Meta puede recibir datos técnicos generados por el navegador, como dirección IP, identificadores del dispositivo o cookies, de acuerdo con su propia Política de Privacidad.
La preferencia queda asociada al navegador y al Pixel de ese establecimiento, y puede revisarse desde “Preferencias de privacidad” en el pie del Minisite. Cada profesional es responsable de configurar y utilizar su Pixel, sus campañas y sus bases legales de forma adecuada.
5. Google Analytics en el sitio público
RegDAI utiliza Google Analytics 4 en sus páginas públicas comerciales para comprender de forma agregada qué contenidos resultan útiles y mejorar la experiencia. La medición se habilita de forma predeterminada y puede desactivarse en cualquier momento desde el control compacto de privacidad.
Analytics está excluido de las pantallas autenticadas, fichas, agenda, enlaces de autogestión y Minisites de profesionales. Antes de enviar una página eliminamos sus parámetros de consulta para reducir el riesgo de transmitir tokens u otra información incluida accidentalmente en una URL. No enviamos nombres, emails, teléfonos ni contenido escrito en formularios.
El almacenamiento publicitario, la personalización de anuncios y Google Signals permanecen deshabilitados. La elección se conserva en el navegador y puede modificarse desde el botón Privacidad de las páginas públicas. Podés consultar también la Política de Privacidad de Google.
6. Para qué usamos la información
- Crear y administrar cuentas, perfiles y Minisites.
- Prestar las funciones de agenda, turnos, fichas, archivos, recordatorios e integraciones.
- Procesar suscripciones y registrar su estado.
- Enviar comunicaciones operativas, de seguridad, onboarding, soporte y cambios relevantes del servicio.
- Prevenir fraude, abuso, accesos no autorizados y diagnosticar errores.
- Cumplir obligaciones legales y atender solicitudes válidas de autoridades.
- Mejorar funcionalidades orientadas al usuario, utilizando la información en forma compatible con esta Política.
7. Base legal y consentimiento
Tratamos la información según corresponda para ejecutar el servicio solicitado, cumplir obligaciones legales, proteger intereses legítimos de seguridad y operación, o sobre la base del consentimiento. Las integraciones opcionales, como Google Calendar, requieren una autorización afirmativa y pueden revocarse.
8. Proveedores y transferencias
Podemos utilizar proveedores de infraestructura, hosting, correo transaccional, procesamiento de pagos y APIs para operar RegDAI. Estos proveedores solo reciben la información necesaria para prestar su función. Entre ellos pueden encontrarse el proveedor de hosting, Mercado Pago, Google y servicios de correo electrónico.
Algunos proveedores pueden procesar información desde otras jurisdicciones. Cuando corresponda, adoptamos medidas razonables para exigir un nivel de protección adecuado. No comercializamos datos personales.
9. Conservación y eliminación
Conservamos la información mientras la cuenta esté activa y durante el tiempo necesario para brindar el servicio, resolver disputas, mantener respaldos razonables y cumplir obligaciones legales. Al finalizar esos plazos, la información se elimina, anonimiza o destruye de forma segura.
Los datos y credenciales de Google se conservan mientras la integración permanezca activa o durante el plazo técnicamente necesario para completar su revocación y atender requisitos de seguridad. El usuario puede revocar el acceso desde la configuración de seguridad de su cuenta de Google en Aplicaciones con acceso a tu cuenta. También puede solicitar la desconexión y eliminación escribiendo a nuestro contacto de privacidad.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables, entre ellas control de acceso por usuario, contraseñas con hash seguro, sesiones protegidas, validación de solicitudes, cifrado autenticado del contenido clínico, cifrado de credenciales OAuth, consultas preparadas, registros de auditoría y restricciones de acceso a archivos. Ningún sistema es infalible; si detectamos un incidente relevante actuaremos para contenerlo y notificaremos cuando corresponda.
11. Historia clínica digital y trazabilidad
Cuando una actividad utiliza fichas con contenido clínico, RegDAI protege los motivos de consulta, antecedentes y textos de atención mediante cifrado autenticado a nivel de aplicación. Cada nueva atención identifica la cuenta que la creó, conserva el nombre profesional informado y genera una versión con huellas criptográficas encadenadas para detectar alteraciones. Las eliminaciones realizadas desde la interfaz son lógicas y quedan auditadas.
Estas medidas están orientadas a los requisitos de integridad, autenticidad, inalterabilidad, perdurabilidad y recuperabilidad previstos para historias clínicas informatizadas por el artículo 13 de la Ley argentina 26.529. La misma norma reconoce al paciente como titular de su historia y, cuando resulte aplicable, establece obligaciones de custodia y un plazo mínimo de guarda de diez años computado desde la última actuación.
El profesional o establecimiento sigue siendo responsable de la licitud y calidad del registro, los consentimientos, la entrega de copias, los respaldos y pruebas de recuperación, la custodia de sus accesos, los plazos de guarda y las demás obligaciones específicas de su actividad. Los controles técnicos de RegDAI no equivalen por sí solos a una certificación legal ni reemplazan los requisitos de firma electrónica o digital que pudieran corresponder.
12. Derechos y solicitudes
Según la legislación aplicable, podés solicitar acceso, corrección, actualización, portabilidad, oposición o eliminación de tus datos. Para hacerlo, escribí a info@regdai.com.ar desde el email asociado a tu cuenta e indicá claramente tu solicitud. Podemos pedir información adicional para verificar tu identidad y proteger la cuenta.
13. Menores de edad
RegDAI está dirigido a profesionales y establecimientos, no a menores que pretendan crear una cuenta por sí mismos. Si un profesional trata datos de menores dentro de una ficha, es responsable de contar con las autorizaciones exigidas por la normativa aplicable.
14. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios legales, técnicos o funcionales. Publicaremos la versión vigente en esta misma URL, modificaremos la fecha de actualización y comunicaremos los cambios materiales cuando resulte necesario.