Política de Privacidad

Última actualización: Octubre 2026

En TusRecetasMed nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos su información, en cumplimiento de la Ley 25.326 de Protección de Datos Personales de la República Argentina y la Ley 26.529 de Derechos del Paciente.

1. Responsable del Tratamiento

El responsable del tratamiento de los datos es TusRecetasMed, con domicilio en Colón, Entre Ríos, Argentina. Contacto: contact@rispy.io.

2. Datos que Recopilamos

2.1 Datos de Profesionales de la Salud

• Nombre completo, matrícula profesional y especialidad
• Dirección de correo electrónico y teléfono
• Datos del consultorio (dirección, horarios de atención)
• Firma digital para documentos clínicos
• Información de facturación y suscripción

2.2 Datos de Pacientes

• Nombre completo, DNI, fecha de nacimiento, sexo
• Dirección de correo electrónico y teléfono
• Obra social y número de afiliado
• Historia clínica (motivo de consulta, antecedentes, diagnósticos, tratamientos, estudios, prescripciones)
• Signos vitales y datos de examen físico

3. Finalidad del Tratamiento

Finalidad	Base Legal
Gestión de historias clínicas digitales	Ley 26.529 — obligación legal
Gestión de turnos y agendas	Ejecución del contrato de servicio
Envío de recordatorios de turno	Consentimiento del paciente
Facturación y cobro del servicio	Ejecución del contrato
Prescripción electrónica	Ley 26.529 — relación médico-paciente
Seguridad y auditoría de accesos	Interés legítimo + obligación legal

4. Datos Sensibles

Los datos de salud son considerados datos sensibles conforme al artículo 2° de la Ley 25.326. Su tratamiento se realiza exclusivamente:

• En el marco de la relación médico-paciente, con consentimiento del paciente.
• Por profesionales de la salud sujetos al secreto profesional.
• Con medidas de seguridad reforzadas (encriptación, control de acceso por roles, auditoría).

5. Almacenamiento y Seguridad

• Ubicación: Los datos se almacenan en servidores seguros con acceso restringido.
• Encriptación: Las comunicaciones se protegen mediante TLS/SSL. Los datos sensibles se almacenan con encriptación.
• Control de acceso: Sistema de roles (médico, secretaria) con permisos diferenciados. Cada profesional accede únicamente a los datos de sus pacientes.
• Auditoría: Registro completo de accesos y modificaciones a datos clínicos con fecha, hora e identificación del usuario.
• Inalterabilidad: cada modificación de la historia clínica guarda la versión anterior completa y ningún registro clínico se puede borrar (las consultas se anulan con motivo).
• Backups: Copias de seguridad diarias con retención conforme a la normativa vigente.
• Retención: Las historias clínicas se conservan por un mínimo de 10 años (Ley 26.529). Los datos de cuenta se conservan mientras la suscripción esté activa y hasta 90 días después de la baja.

6. Compartición de Datos

Además de lo que sigue, las recetas se comparten con la farmacia habilitada que las dispensa (solo la receta que dispensa, con el código y el DNI del paciente) y con el repositorio nacional de recetas del Ministerio de Salud, conforme a la Ley 27.553 y la Resolución 2214/2025.

TusRecetasMed NO vende, alquila ni comparte datos personales con terceros, salvo:

• Procesadores de pago: Mercado Pago, exclusivamente para procesar cobros de suscripción (no reciben datos clínicos).
• Obligación legal: Cuando sea requerido por autoridad judicial competente.
• Obras sociales: Únicamente los datos necesarios para la facturación, con consentimiento del paciente y del profesional.

7. Derechos del Titular

Conforme a la Ley 25.326, usted tiene derecho a:

• Acceso: Conocer qué datos personales suyos tenemos almacenados (gratuito, cada 6 meses).
• Rectificación: Solicitar la corrección de datos inexactos.
• Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la cual fueron recopilados (sujeto a las obligaciones de retención legal de historias clínicas).
• Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.

Plazos: el acceso se responde en 10 días corridos y la rectificación, actualización o supresión en 5 días hábiles (arts. 14 y 16, Ley 25.326). Si sos paciente con cuenta, en el portal podés descargar todos tus datos desde Mi perfil. También podés usar este formulario o escribir a contact@rispy.io con tu nombre completo y DNI.

8. Consentimiento Informado

El uso de historia clínica digital requiere el consentimiento informado del paciente conforme a la Ley 26.529. El profesional es responsable de obtener y registrar dicho consentimiento a través de la Plataforma.

9. Notificaciones Push y Comunicaciones

• Las notificaciones push se utilizan exclusivamente para recordatorios de turnos y avisos del consultorio.
• El paciente puede desactivar las notificaciones en cualquier momento desde la configuración de su dispositivo.
• No enviamos comunicaciones comerciales sin consentimiento previo.

10. Cookies y Tecnologías de Seguimiento

La aplicación móvil no utiliza cookies. La página de reserva de turnos (web) utiliza únicamente cookies técnicas necesarias para su funcionamiento.

11. Menores de Edad

Los datos de pacientes menores de edad son gestionados exclusivamente por el profesional de la salud en el marco de la atención médica, con consentimiento del tutor legal cuando corresponda.

12. Transferencia Internacional

Los datos personales no se transfieren fuera de la República Argentina, salvo que sea estrictamente necesario para el funcionamiento técnico del servicio (servicios de notificación push de Apple), en cuyo caso se aplican las salvaguardas adecuadas.

13. Autoridad de Control

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

El organismo de control en materia de protección de datos personales es la Agencia de Acceso a la Información Pública (AAIP), con domicilio en Av. Pte. Julio A. Roca 710, piso 2, Ciudad Autónoma de Buenos Aires.

14. Modificaciones

Cualquier modificación a esta política será comunicada con un mínimo de 15 días de anticipación a través de la Plataforma y por correo electrónico.

15. Contacto

Para consultas sobre privacidad y protección de datos:

• Email: contact@rispy.io