1. Marco legal aplicable
La presente Política de Privacidad se rige por la Ley N° 25.326 de Protección de los Datos Personales de la República Argentina (LPDP) y su Decreto Reglamentario N° 1558/2001, así como por la Ley N° 26.529 de Derechos del Paciente y la Ley N° 27.706 de Historia Clínica Electrónica.
Lumière Studio está registrado ante la Agencia de Acceso a la Información Pública (AAIP) como responsable del tratamiento de datos personales.
2. Datos que recopilamos
Recopilamos los siguientes tipos de datos:
• Datos de profesionales: nombre, apellido, especialidad, matrícula, email, teléfono, domicilio del consultorio, foto de perfil.
• Datos de pacientes: nombre, apellido, DNI, email, teléfono, fecha de nacimiento, historia clínica (diagnósticos, tratamientos, fotos antes/después, zonas tratadas), consentimiento informado.
• Datos de uso: información sobre cómo se utiliza la plataforma, para mejorar el servicio.
• Datos de facturación: información de pago procesada por MercadoPago. Lumière no almacena datos de tarjetas de crédito.
3. Datos sensibles — Información de salud
La historia clínica y demás datos de salud de los pacientes constituyen datos sensibles en los términos del artículo 2° de la Ley N° 25.326. Su tratamiento está especialmente protegido.
Estos datos son almacenados con cifrado en reposo y en tránsito. El acceso está estrictamente limitado al profesional tratante y al propio paciente. Lumière no accede, utiliza ni comparte información clínica de los pacientes para ningún otro propósito.
El consentimiento para el tratamiento de datos de salud es otorgado por el paciente al momento de registrarse en el portal y/o firmar el consentimiento informado digital.
4. Finalidad del tratamiento de datos
Los datos son tratados exclusivamente para:
• Prestar el Servicio de gestión de consultorio contratado. • Gestionar la relación entre profesional y paciente. • Enviar notificaciones relacionadas con turnos (confirmaciones, recordatorios, cancelaciones). • Facturación y soporte técnico. • Mejora del Servicio mediante análisis estadísticos anonimizados.
No utilizamos datos personales para publicidad de terceros ni los cedemos a terceros con fines comerciales.
5. Cesión y transferencia de datos
Lumière no vende, alquila ni cede datos personales a terceros. Únicamente podremos compartir información en los siguientes casos:
• Con proveedores de infraestructura tecnológica (Supabase, Cloudflare) bajo acuerdos de confidencialidad y solo para la prestación del servicio. • Cuando sea requerido por autoridad judicial o administrativa competente, conforme a la legislación argentina. • En caso de fusión o adquisición de la empresa, con previo aviso a los usuarios.
Nuestros proveedores de infraestructura están sujetos a estándares de seguridad internacionales (ISO 27001, SOC 2).
6. Seguridad de los datos
Implementamos medidas técnicas y organizativas para proteger los datos personales:
• Cifrado TLS en todas las comunicaciones. • Cifrado en reposo de la base de datos. • Autenticación segura mediante Supabase Auth. • Acceso restringido por roles (médico, asistente, paciente). • Políticas de seguridad a nivel de fila (Row Level Security) en la base de datos. • Backups automáticos diarios.
7. Derechos del titular de los datos
Conforme al artículo 14 y siguientes de la Ley N° 25.326, usted tiene derecho a:
• Acceso: solicitar información sobre los datos que conservamos. • Rectificación: corregir datos inexactos o incompletos. • Supresión: solicitar la eliminación de sus datos (sujeto a obligaciones legales de conservación de historia clínica). • Confidencialidad: exigir el tratamiento confidencial de sus datos.
Para ejercer estos derechos, puede contactarnos en [email protected]. Responderemos en un plazo máximo de 30 días hábiles.
La AAIP (Agencia de Acceso a la Información Pública) es el órgano de control de la Ley N° 25.326. Sitio web: www.argentina.gob.ar/aaip
8. Cookies y tecnologías de seguimiento
Utilizamos cookies esenciales para el funcionamiento del Servicio (autenticación, preferencias de sesión). No utilizamos cookies de seguimiento publicitario ni compartimos datos de navegación con redes publicitarias.
Puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad del Servicio.
9. Conservación de datos
Los datos de historia clínica se conservan conforme a los plazos establecidos por la Ley N° 26.529 y normativa del Ministerio de Salud de la Nación. Los datos de profesionales se conservan durante la vigencia del contrato y hasta 5 años después de su finalización. Los datos de facturación se conservan por el período exigido por la legislación impositiva argentina (10 años).
10. Actualizaciones de esta política
Podemos actualizar esta Política de Privacidad. Notificaremos los cambios significativos por email o mediante aviso en la plataforma con al menos 30 días de anticipación. El uso continuado del Servicio implica la aceptación de la política actualizada.
11. Contacto
Para consultas sobre privacidad y protección de datos:
Lumière Studio — Responsable de Datos Email: [email protected] Sitio web: somoslumiere.com.ar Argentina