Política de Privacidad

Según cómo uses el Servicio, tratamos las siguientes categorías de datos:

• Datos de la cuenta: nombre, correo electrónico, contraseña (almacenada cifrada/hasheada por nuestro proveedor de autenticación), idioma, zona horaria, especialidad y teléfono.
• Datos de la organización/clínica: nombre, logo, país, identificación fiscal, dirección y sitio web.
• Datos clínicos que carga el profesional: información de pacientes, estudios e imágenes radiográficas, mediciones, turnos, planes de tratamiento, notas clínicas y evaluaciones posturales.
• Datos de pago: son gestionados por los procesadores de pago (ver más abajo). Quironex no almacena los datos completos de tu tarjeta.
• Datos técnicos y de uso: información necesaria para operar la aplicación de forma segura (registros técnicos y de seguridad) y datos de analítica de navegación.
• Datos de Google: únicamente si conectás voluntariamente tu Google Calendar.

Los datos de pacientes que el profesional carga pueden incluir datos de salud, considerados «datos sensibles» por la Ley 25.326 de Argentina y sujetos a una protección reforzada.

Respecto de estos datos, el profesional actúa como responsable del tratamiento y Quironex como encargado, tratándolos únicamente por cuenta y bajo las instrucciones del profesional para prestar el Servicio. El profesional es responsable de contar con el consentimiento y la base legal para tratarlos. Quironex no usa los datos clínicos de pacientes con fines de publicidad ni para entrenar modelos de inteligencia artificial.

• Prestar y operar el Servicio y sus funciones.
• Garantizar la seguridad, prevenir el fraude y el abuso.
• Brindarte soporte y comunicarnos con vos sobre tu cuenta.
• Cumplir obligaciones legales y contables.
• Entender el uso del producto y mejorarlo (analítica, con tu consentimiento cuando corresponde).

Tratamos tus datos sobre la base de la ejecución del contrato (prestarte el Servicio), tu consentimiento (por ejemplo, para cookies de analítica), nuestro interés legítimo (seguridad y mejora del producto) y el cumplimiento de obligaciones legales.

Usamos PostHog como herramienta de analítica de producto para entender cómo se usa el sitio y la aplicación (páginas vistas, clics y eventos de producto). En el sitio público, con tu consentimiento, PostHog puede registrar la navegación y grabar sesiones de uso; esta analítica no recopila datos clínicos de pacientes.

En el sitio público mostramos un aviso de cookies: la analítica y la grabación de sesión solo se activan si aceptás. Podés rechazarlas o cambiar tu elección en cualquier momento. Las cookies estrictamente necesarias para el funcionamiento no requieren consentimiento.

Los pagos los procesan terceros, no Quironex. Para clientes internacionales, Paddle.com Market Limited (Paddle) actúa como comerciante registrado (Merchant of Record) y trata tus datos de pago conforme a su propia política de privacidad. Para clientes de Argentina, los pagos se procesan mediante Mercado Pago, conforme a su política. Quironex recibe de estos proveedores información de la transacción (por ejemplo, estado del pago) para gestionar tu suscripción, pero no los datos completos de tu tarjeta.

Si elegís conectar tu Google Calendar, Quironex crea y administra un calendario dedicado para reflejar tus turnos (sincronización de una sola vía, Quironex → Google). No accedemos a tu calendario personal ni a otros calendarios. El detalle completo del acceso, el uso y la cláusula de Uso Limitado (Limited Use) de Google está en nuestra política específica de datos de Google:

• https://app.quironex.com/privacidad

No vendemos tus datos. Los compartimos únicamente con proveedores que actúan como encargados del tratamiento por nuestra cuenta y con las garantías adecuadas:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Vercel — alojamiento (hosting) del sitio y la aplicación.
• PostHog — analítica de producto (con tu consentimiento en el sitio público).
• Resend — envío de correos transaccionales.
• Paddle y Mercado Pago — procesamiento de pagos.
• Google — únicamente si conectás Google Calendar.
• Autoridades, cuando lo exija una obligación legal.

Respecto de los datos de tus pacientes, Quironex actúa como encargado del tratamiento: los procesa únicamente por cuenta y bajo las instrucciones del profesional (responsable), con medidas de seguridad razonables, sin usarlos para fines propios y sin cederlos salvo lo necesario para prestar el Servicio o cuando lo exija la ley. Respecto de los datos de tu propia cuenta y del uso del sitio, Quironex actúa como responsable.

Algunos de nuestros proveedores procesan datos en servidores ubicados fuera de tu país. En esos casos, adoptamos las salvaguardas adecuadas para proteger tus datos conforme a la normativa aplicable.

• Toda la comunicación viaja cifrada mediante HTTPS/TLS.
• Los datos se aíslan por organización (multi-inquilino), de modo que cada clínica solo accede a su propia información.
• La información sensible se almacena con cifrado en reposo a nivel de la infraestructura de nuestros proveedores y con acceso restringido.

Si ocurriera un incidente de seguridad que afecte datos personales, tomaremos medidas razonables para contenerlo y, cuando corresponda según la normativa aplicable, notificaremos sin demora indebida a los responsables afectados y/o a la autoridad de control competente.

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Podés solicitar la exportación o la eliminación de tus datos escribiendo a privacidad@quironex.com; al cerrar tu cuenta, los eliminamos o anonimizamos salvo obligación legal de conservarlos.

De acuerdo con la Ley 25.326 de Protección de Datos Personales de Argentina y demás normativa aplicable, podés solicitar acceder, rectificar, actualizar o suprimir tus datos, oponerte a ciertos tratamientos y retirar tu consentimiento. Para ejercer estos derechos, escribinos a privacidad@quironex.com. También podés dirigirte a la autoridad de control competente (en Argentina, la Agencia de Acceso a la Información Pública).

El Servicio está dirigido a profesionales; no está destinado a menores de edad ni recopilamos conscientemente sus datos personales como usuarios.

Podemos actualizar esta política para reflejar cambios en el Servicio o en la normativa. Actualizaremos la fecha de «Última actualización» y comunicaremos los cambios significativos por medios apropiados.

privacidad@quironex.com — Quironex, Rosario, Santa Fe, Argentina.