Esta política describe cómo Kala, un asistente conversacional de gestión de turnos y cuentas para profesionales de la salud, trata los datos personales que se cargan al servicio, en el marco de la Ley 25.326 de Protección de Datos Personales y normativa complementaria. Es de acceso público y está dirigida tanto al profesional contratante como a sus pacientes y a cualquier persona interesada en conocer el tratamiento que realiza el servicio.
1. Identidad y contacto del responsable y del prestador
Prestador del servicio (encargado de tratamiento): ANDRÉS NICOLÁS CARRIZO, CUIT 20305015122, con domicilio en San Juan, Argentina, operando bajo el nombre comercial "IA San Juan" (en adelante, "IA San Juan" o "el Prestador"). Contacto para privacidad y cuestiones legales: acarrizo@iasanjuan.com.
Responsable de la base de datos: el/la profesional de la salud que utiliza el servicio (en adelante, "el Profesional") es el responsable de la base de datos de sus pacientes, conforme al artículo 2 de la Ley 25.326. IA San Juan actúa como encargado de tratamiento, por cuenta y orden del Profesional, conforme al artículo 25 de la misma ley.
A los efectos de esta política, "el Profesional" comprende también a quien utiliza el período de prueba gratuito, aunque nunca llegue a contratar la suscripción paga.
Las solicitudes de acceso, rectificación, actualización y supresión de datos personales de los pacientes se ejercen ante el Profesional responsable de la base. IA San Juan colabora con el Profesional para hacer efectivos esos derechos en los sistemas del servicio.
2. Datos que se tratan
Datos del Profesional:
- Identificatorios: nombre, apellido, título profesional, matrícula, DNI, CUIT/CUIL, domicilio, datos de contacto (correo electrónico y teléfono).
- Operativos: cuenta de Telegram u otro canal de mensajería autorizado, correo de la cuenta de Google con la que se comparte el calendario de trabajo, calendario personal del Profesional y, en su caso, su planilla de Google Sheets.
- Comerciales: datos de suscripción, facturación y pago.
- Comprobantes de pago que el Profesional envía por el chat del servicio (imagen o archivo PDF, y su registro: fecha de recepción, referencia al archivo y resultado de la verificación). Un comprobante puede contener datos financieros o bancarios del Profesional.
- Reportes de soporte que el Profesional envía mediante la opción de reporte del servicio (texto, transcripción de audio, archivos o capturas de pantalla). Un reporte o una captura puede contener, incidentalmente, datos de pacientes.
Datos de quien solicita el alta por el chat del servicio (aunque todavía no sea Profesional): nombre, profesión, teléfono y usuario de la plataforma de mensajería.
Datos de los pacientes del Profesional:
- Identificatorios: nombre, apellido, apodos y teléfono de contacto.
- De agenda: fechas y horarios de turnos, asistencias, cancelaciones y preferencias horarias.
- Económicos de la relación profesional-paciente: tarifas, sesiones adeudadas y pagos registrados.
Kala NO registra, almacena ni procesa historias clínicas, diagnósticos, notas de sesión ni ningún contenido clínico, y dispone de medidas técnicas que rechazan la carga de información clínica en campos de texto libre (referencias a diagnósticos, patologías o sintomatología). Sin perjuicio de ello, se reconoce que la sola vinculación de una persona identificada con un profesional de la salud puede revelar información relativa a la salud, considerada dato sensible en los términos del artículo 2 de la Ley 25.326. Por esa razón, el tratamiento se realiza con los recaudos propios de esa categoría: medidas de seguridad reforzadas, acceso restringido y limitación estricta de la finalidad.
3. Finalidad del tratamiento
Los datos se tratan exclusivamente para:
- Prestar el servicio de gestión de turnos y cuentas al Profesional.
- Reflejar los turnos en un calendario de trabajo de Google Calendar creado en la cuenta de IA San Juan y compartido con el Profesional; consultar su calendario personal; y, en las cuentas que la tengan, reflejar información en la planilla de Google Sheets del Profesional, bajo su titularidad.
- Gestionar la suscripción al servicio: verificar los comprobantes de pago, acreditar los pagos y emitir los comprobantes fiscales que correspondan (datos del Profesional, no de pacientes).
- Atender consultas, solicitudes de alta, reportes de soporte e incidentes, y cumplir obligaciones legales.
Los datos NO se utilizan para fines publicitarios, perfilado comercial, cesión a terceros con fines distintos al servicio, ni para entrenamiento, ajuste fino, mejora o desarrollo de modelos de inteligencia artificial propios ni de terceros.
4. Subencargados y transferencia internacional de datos (art. 12 Ley 25.326)
Para prestar el servicio, IA San Juan emplea proveedores de infraestructura, algunos con servidores fuera de la República Argentina. La contratación de estos proveedores constituye transferencia internacional de datos en los términos del artículo 12 de la Ley 25.326. Estos proveedores son subencargados de tratamiento y están sujetos a obligaciones contractuales de confidencialidad y seguridad equivalentes a las asumidas por IA San Juan.
| Proveedor | Servicio | Jurisdicción de los servidores | Datos que recibe | Base de la transferencia |
|---|---|---|---|---|
| Oracle Cloud Infrastructure | Alojamiento de la base de datos y aplicación de Kala | Valparaíso / Chile | Datos del Profesional y de sus pacientes (los del punto 2) | Necesaria para la prestación del servicio (art. 12.2.e, Ley 25.326); acuerdo de servicio del proveedor |
| Google LLC | Calendario de trabajo (cuenta de IA San Juan); calendario personal y planilla del Profesional | EE.UU. | Turnos en el calendario de trabajo; datos reflejados en las cuentas del Profesional (titularidad del Profesional) | IA San Juan contrata Google para el calendario de trabajo; para las cuentas del Profesional, contratación directa del Profesional con Google |
| Telegram FZ-LLC | Canal de mensajería | Servidores distribuidos | Mensajes entre Profesional y Kala | Necesaria para la prestación del servicio; canal elegido por el Profesional |
| Meta Platforms / Twilio Inc. | Canal WhatsApp (cuando aplique) | EE.UU. | Mensajes entre Profesional y Kala | Necesaria para la prestación del servicio; canal elegido por el Profesional |
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | Procesamiento de lenguaje natural e inteligencia artificial (proveedor ACTIVO) | China | Mensajes del Profesional, transitoriamente, para su interpretación | Necesaria para la prestación del servicio; el proveedor está contractualmente obligado a no retener ni reutilizar los datos para entrenamiento |
| Z.ai (Zhipu AI) | Procesamiento de lenguaje natural e inteligencia artificial (proveedor de CONTINGENCIA, ante falla del anterior) | China | Mensajes del Profesional, transitoriamente, para su interpretación | Necesaria para la continuidad del servicio; el proveedor está contractualmente obligado a no retener ni reutilizar los datos para entrenamiento |
| OpenAI, L.L.C. | Transcripción de audio a texto | EE.UU. | Mensajes de voz (audio) del Profesional y, en su caso, del paciente, transitoriamente, para obtener su transcripción | Necesaria para la prestación del servicio; el proveedor está contractualmente obligado a no retener ni reutilizar los datos para entrenamiento |
El listado actualizado de subencargados está disponible a requerimiento del Profesional y se publica en esta política. Cualquier cambio sustantivo se notifica al Profesional con anticipación razonable.
5. Acceso del personal autorizado del Prestador
Personal autorizado del Prestador puede acceder a los datos tratados en el servicio únicamente cuando sea necesario para brindar soporte al Profesional (por ejemplo, para atender un reporte o verificar un comprobante de pago), para la seguridad del servicio o para la resolución de incidentes. Ese acceso:
- se limita a los datos estrictamente necesarios para la tarea concreta;
- está reservado a personas expresamente autorizadas por el Prestador y sujetas a un deber de confidencialidad, que subsiste aun después de finalizada su relación con el Prestador; y
- no habilita ningún uso de los datos distinto de las finalidades del punto 3.
6. Conservación y retención de datos
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos operativos del servicio (turnos, pacientes, pagos) | Mientras dure la prestación del servicio al Profesional. Si el servicio queda suspendido por falta de pago (incluida la finalización de la prueba gratuita sin contratación), hasta un máximo de 90 días desde el inicio de la suspensión; luego se aplica el procedimiento de baja descripto abajo |
| Datos del Profesional (identificatorios, operativos y comerciales) | Durante la vigencia del contrato + plazos legales aplicables (registros contables: 10 años, art. 328 CCCN) |
| Comprobantes de pago enviados por el Profesional | El registro del pago (fecha, importe y período abonado): durante la vigencia del contrato + plazos legales aplicables a la documentación respaldatoria de los pagos (10 años, art. 328 CCCN). La imagen o el archivo del comprobante: 12 meses desde su recepción |
| Reportes de soporte (texto, transcripciones, archivos y capturas) | 12 meses desde su recepción |
| Solicitudes de alta que no se convierten en alta | 12 meses desde su recepción |
| Backups de la base de datos | 30 días desde su generación |
| Logs operativos y de seguridad | 12 meses |
| Evidencia de aceptación contractual y consentimientos (versión, fecha, identificador) | Vigencia del contrato + 5 años |
| Registros de incidentes de seguridad | 5 años desde el cierre del incidente |
Cuentas suspendidas. Cuando el servicio de un Profesional permanece suspendido por falta de pago durante 90 días, IA San Juan le envía un último aviso, con anticipación a la baja, en el que le ofrece la exportación de sus datos; si no se acredita el pago, se produce la baja del servicio y se aplica el procedimiento siguiente. IA San Juan no conserva datos de pacientes por tiempo indefinido sin una finalidad activa.
Baja del servicio. Producida la baja del servicio, IA San Juan entrega al Profesional una exportación completa de sus datos y elimina la información operativa de sus sistemas y copias de seguridad dentro de los 30 días, salvo solicitud expresa en contrario del Profesional o deber legal de conservación que justifique un plazo mayor (por ejemplo, los registros comerciales y comprobantes de pago del Profesional, o la evidencia de aceptación contractual, por los plazos de la tabla anterior). Como cada copia de seguridad se elimina a los 30 días de generada, la información eliminada de los sistemas deja de existir en todas las copias de seguridad dentro de ese mismo plazo. Los datos alojados en las cuentas de Google del propio Profesional (su calendario personal y, en su caso, su planilla) permanecen siempre bajo su control y no se ven afectados por la baja del servicio. El calendario de trabajo, que pertenece a la cuenta de IA San Juan, se incluye en la exportación (formato .ics) y se elimina junto con el resto de la información.
7. Seguridad de la información
IA San Juan adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos personales (art. 9, Ley 25.326), tomando como referencia las medidas recomendadas por la Resolución AAIP 47/2018. Estas medidas incluyen, entre otras:
- Control de acceso restringido por roles y autenticación.
- Cifrado en tránsito (TLS) en todas las comunicaciones con el servicio.
- Aislamiento de datos por profesional (multi-tenant con segregación).
- Registros de auditoría de operaciones sobre los datos.
- Copias de seguridad periódicas en infraestructura controlada.
- Gestión de vulnerabilidades y actualizaciones del software.
- Procedimiento documentado de respuesta a incidentes.
- Procedimiento interno de baja, exportación y eliminación de datos.
El detalle técnico se encuentra en la Política de Seguridad de la Información interna de IA San Juan, disponible para el Profesional a su requerimiento razonable.
8. Procedimiento ante incidentes de seguridad
Ante cualquier incidente de seguridad que afecte o pueda afectar la confidencialidad, integridad o disponibilidad de los datos personales, IA San Juan:
- Activa el procedimiento interno de respuesta (contención, investigación, mitigación).
- Notifica al Profesional sin demora indebida y como máximo dentro de las 72 horas de tomado conocimiento, aportando: naturaleza del incidente, categorías de datos afectados, identificación aproximada de los titulares afectados, medidas adoptadas para mitigar y medidas para evitar futuros incidentes.
- Colabora con el Profesional en la notificación a los titulares de datos afectados, cuando corresponda según el principio de buena fe (arts. 961 y 1061 CCCN).
- Notifica a la Agencia de Acceso a la Información Pública según las pautas de la Resolución AAIP 47/2018 cuando el incidente lo amerite por su gravedad o alcance.
9. Derechos de los titulares de datos (arts. 14 a 16, Ley 25.326)
Toda persona cuyos datos hayan sido cargados al servicio tiene derecho, en forma gratuita, a:
- Acceso: conocer qué datos suyos están siendo tratados.
- Rectificación: corregir datos inexactos o desactualizados.
- Actualización: incorporar información nueva.
- Supresión: solicitar la eliminación cuando ya no sean necesarios para la finalidad.
Los pacientes ejercen estos derechos ante el Profesional, que es el responsable de la base. IA San Juan, como encargado de tratamiento, colabora con el Profesional para hacer efectivos esos derechos en sus sistemas dentro de un plazo máximo de 10 días corridos de recibida la instrucción.
Para cualquier consulta o reclamo sobre el tratamiento de datos por parte de IA San Juan: acarrizo@iasanjuan.com.
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
10. Menores de edad y personas con capacidad restringida
Cuando el paciente sea menor de edad o persona con capacidad restringida, el consentimiento informado para el tratamiento de sus datos en el servicio es prestado por su representante legal (madre, padre, tutor o curador), debidamente identificado.
11. Cookies y tecnologías de seguimiento
El servicio se utiliza por canales de mensajería (Telegram, WhatsApp) y no requiere navegación web por parte del Profesional o sus pacientes para su operación. El sitio institucional iasanjuan.com puede emplear cookies estrictamente técnicas para su funcionamiento; no se utilizan cookies de seguimiento publicitario ni de terceros con fines analíticos comerciales.
12. Cambios en esta política
IA San Juan puede actualizar esta política publicando una nueva versión en la URL indicada. Las modificaciones sustanciales se notifican al Profesional por el canal del servicio y, cuando corresponda, requieren nueva aceptación. Las versiones anteriores se conservan accesibles para consulta histórica.
13. Ley aplicable y autoridad de control
Esta política se rige por las leyes de la República Argentina, en particular la Ley 25.326 y normativa complementaria. La autoridad de control y aplicación es la Agencia de Acceso a la Información Pública (AAIP), con sede en Av. Pte. Gral. Julio A. Roca 710, CABA — sitio web: argentina.gob.ar/aaip.
Versión 1.4 — publicada el 10 de octubre de 2026 — vigente desde 10 de octubre de 2026. Cambios respecto de la v1.3: (1) "el Profesional" comprende también a quien utiliza el período de prueba gratuito aunque no contrate; (2) se incorporan a los datos tratados los comprobantes de pago, los reportes de soporte y las solicitudes de alta, con su plazo de conservación; (3) se informa el acceso del personal autorizado del Prestador para soporte, seguridad e incidentes, con confidencialidad y acceso limitado; (4) se fija un plazo máximo de 90 días de conservación de cuentas suspendidas por falta de pago, con último aviso y oferta de exportación antes de la baja; (5) se unifica el correo de contacto legal y de privacidad; (6) se precisa que el calendario de trabajo se crea en la cuenta de Google de IA San Juan, se exporta y se elimina en la baja. No cambian los subencargados. Esta versión se acepta junto con los Términos y Condiciones v1.5 (iasanjuan.com/kala/terminos-v1.5).