Política de Privacidad
1. Quiénes somos
Cauce es un servicio de gestión de práctica profesional para psicólogos y otros profesionales de la salud mental.
2. Qué datos recopilamos
Recopilamos los siguientes datos personales:
- Dirección de correo electrónico, utilizada para autenticar al profesional mediante código de un solo uso (OTP).
- Datos de pacientes ingresados por el profesional, como nombre, información de contacto, historial de sesiones y registros de pagos. El profesional es el único responsable de la información que ingresa.
No recopilamos datos de tarjetas de crédito, número de documento, ni información clínica o terapéutica de los pacientes.
3. Cómo usamos los datos
Los datos recopilados se utilizan exclusivamente para:
- Proveer las funcionalidades del servicio (autenticación, gestión de pacientes, sesiones y pagos).
- Enviar notificaciones operativas relacionadas con el uso del servicio.
- Mejorar y corregir el funcionamiento de la plataforma.
No vendemos, cedemos ni compartimos datos personales con terceros con fines publicitarios o comerciales.
4. Procesadores de datos
Utilizamos Supabase (Supabase Inc., Estados Unidos) como proveedor de base de datos e infraestructura de autenticación. Los datos se almacenan en servidores de Amazon Web Services ubicados en Brasil (región sa-east-1). Supabase actúa como encargado ulterior del tratamiento conforme a su Acuerdo de Procesamiento de Datos (DPA), disponible en https://supabase.com/legal/dpa.
La transferencia internacional de datos a [Brasil] se realiza conforme al art. 12 de la Ley 25.326 y Disposición 60-E/2016 de la AAIP, en la medida en que dicho país brinda nivel adecuado de protección de datos personales.
5. Ley 25.326 — Protección de Datos Personales
El tratamiento de datos personales se realiza en cumplimiento de la Ley N.º 25.326 de Protección de los Datos Personales y normativa reglamentaria. El titular de los datos tiene derecho a:
- Acceder gratuitamente a sus datos a intervalos no menores a seis meses (art. 14).
- Solicitar la rectificación, actualización o supresión de datos inexactos, desactualizados o cuyo tratamiento sea improcedente (art. 16).
- MejorarRevocar el consentimiento prestado.
Para ejercer estos derechos, escribir a cauce@oddpods.studio. La solicitud será atendida dentro de los plazos previstos en la Ley 25.326 (diez días corridos para acceso, cinco días hábiles para rectificación/supresión).
La autoridad de aplicación es la Agencia de Acceso a la Información Pública (AAIP), ante la cual el titular puede presentar reclamos: https://www.argentina.gob.ar/aaip.
6. Retención y eliminación
Los datos se conservan mientras la cuenta del profesional se encuentre activa. Al solicitar la eliminación de la cuenta, los datos se borran de nuestros sistemas dentro de los 30 días corridos posteriores a la solicitud, salvo que exista obligación legal de conservarlos por un período mayor.
7. Seguridad
Los datos se transmiten cifrados mediante TLS y se encuentran cifrados en reposo. El acceso a la base de datos está protegido por políticas de seguridad a nivel de fila (Row Level Security) que garantizan que cada profesional acceda únicamente a su propia información. La autenticación se realiza por OTP (sin contraseñas almacenadas). El acceso a la infraestructura está limitado por roles y registros de auditoría.
8. Cambios a esta política
Nos reservamos el derecho de actualizar esta política. En caso de cambios sustanciales, notificaremos a los usuarios registrados por correo electrónico con al menos 15 días de anticipación.
9. Contacto
Consultas relacionadas con esta política: cauce@oddpods.studio