Política de Privacidad de HACHE
**Última actualización:** 23 de octubre de 2026
---
1. Responsable del tratamiento
**HACHE** es una plataforma tecnológica de gestión para profesionales de la salud.
Para consultas relacionadas con privacidad y datos personales, podés contactarnos a través de los canales de soporte disponibles en [https://www.hache.clinic](https://www.hache.clinic).
---
2. Qué información recopilamos
2.1 Profesionales de la salud (H_PRO)
- Datos de registro: nombre, correo electrónico, especialización, matrícula profesional.
- Datos de perfil público: descripción, áreas de trabajo, modalidades de atención, foto.
- Datos de configuración: agenda, servicios, tarifas, preferencias de notificación.
- Datos de facturación: registros de cobros de sesiones (sin almacenar datos de tarjeta).
- Integraciones opcionales: credenciales de acceso a servicios externos como Mercado Pago o WhatsApp Business (almacenadas cifradas).
2.2 Pacientes y personas que solicitan turnos
- Datos de contacto: nombre, correo electrónico, teléfono (cuando el profesional los carga).
- Historial de turnos: fechas, servicios, estados de pago.
- Preferencias de notificación: canal elegido (correo, WhatsApp).
- Información incorporada por profesionales en las funciones clínicas habilitadas: antecedentes, motivo de consulta, notas de sesión, evolución, hipótesis clínicas, tratamientos y referencias a documentos.
2.3 Datos generados automáticamente
- Registros de uso del sistema (logs de acceso, errores) con fines de diagnóstico técnico.
- Identificadores de dispositivo o sesión para autenticación segura.
---
3. Para qué usamos la información
- Proveer el servicio de gestión de agenda, facturación y comunicación de HACHE.
- Enviar notificaciones de turnos, recordatorios y confirmaciones a pacientes.
- Procesar pagos mediante los métodos habilitados por cada profesional.
- Conservar y permitir consultar la documentación clínica registrada por profesionales autorizados, según las funciones y permisos habilitados.
- Diagnosticar y corregir problemas técnicos.
- Mejorar la plataforma en base a patrones de uso agregados y anónimos.
---
4. Proveedores externos y servicios de terceros
HACHE utiliza los siguientes servicios externos para operar:
| Servicio | Proveedor | Finalidad |
|---|---|---|
| Infraestructura cloud | Railway / Vercel | Hospedaje de la plataforma |
| Base de datos | PostgreSQL (Railway) | Almacenamiento de datos |
| Correo transaccional | Resend | Envío de emails de notificación |
| Pagos online | Mercado Pago | Procesamiento de pagos de pacientes |
| WhatsApp Business | Meta Platforms | Notificaciones por WhatsApp (opcional) |
4.1 Integración con WhatsApp Business (Meta)
Cuando un profesional activa la integración con WhatsApp en HACHE:
- El profesional conecta su propio número de WhatsApp Business mediante el proceso oficial de Meta Embedded Signup.
- HACHE solicita a Meta un token de acceso que permite enviar mensajes desde el número del profesional a través de la WhatsApp Cloud API oficial.
- Dicho token se almacena cifrado en los servidores de HACHE y nunca se comparte con terceros.
- Los mensajes enviados son exclusivamente notificaciones administrativas (confirmaciones, recordatorios de turno). No se transmite información clínica.
- El consumo de mensajes de WhatsApp es facturado por Meta directamente al profesional según los precios de la plataforma WhatsApp Business.
- HACHE no almacena el contenido de los mensajes recibidos por los pacientes.
- El profesional puede desconectar su cuenta de WhatsApp en cualquier momento desde la configuración de HACHE.
---
5. Seguridad
- Las contraseñas y tokens de acceso a servicios externos se almacenan cifrados (AES-256-GCM).
- El acceso a la plataforma requiere autenticación con credenciales verificadas.
- Las comunicaciones entre el navegador y los servidores de HACHE utilizan HTTPS.
- HACHE aplica controles de acceso para que cada profesional solo pueda acceder a sus propios datos y los de sus pacientes.
- No se registran en logs contraseñas, tokens completos, datos clínicos ni información sensible.
---
6. Información clínica
HACHE incluye funciones de documentación clínica y almacena la información que los profesionales incorporan en ellas. Puede incluir antecedentes, diagnósticos o hipótesis, notas de sesión, evolución, medicación y referencias a documentos. El profesional debe registrar únicamente la información pertinente para la atención y contar con la habilitación y base legal correspondientes.
El acceso depende de la autorización clínica y del contexto de atención. Pertenecer a un equipo o desempeñar tareas de administración, recepción, facturación o soporte no concede acceso clínico por sí solo.
La información clínica no debe incorporarse a notificaciones administrativas por correo o WhatsApp, analytics ni servicios de IA. La carga de estudios y la exportación de documentos requieren funciones específicamente habilitadas y controles de acceso y seguridad propios.
HACHE mantiene un proceso de revisión y mejora de sus controles clínicos. Esta política no declara certificación HIPAA o ISO ni garantiza que todas las funciones clínicas dispongan de los controles previstos para el nuevo módulo. Las funciones sujetas a requisitos técnicos, contractuales o de revisión pendientes no deben habilitarse en producción hasta completar esas verificaciones.
---
7. Conservación y eliminación
- Los datos de cuenta se conservan mientras la cuenta esté activa.
- Los registros de turnos y pagos se conservan por el período necesario para cumplir con obligaciones contables y legales.
- La documentación clínica y sus versiones se conservan conforme a las obligaciones aplicables a la atención. Cerrar una cuenta no implica borrar automáticamente su historia clínica; las solicitudes se evalúan con el profesional o institución responsable y según las obligaciones de conservación.
- Cuando un paciente o profesional solicita la eliminación de su cuenta, sus datos personales son anonimizados o eliminados en un plazo razonable, salvo que la conservación sea requerida por ley.
- Los tokens de integraciones externas se eliminan automáticamente cuando el profesional desconecta la integración.
---
8. Derechos del usuario
Tenés derecho a:
- **Acceder** a los datos personales que HACHE almacena sobre vos.
- **Rectificar** información incorrecta o incompleta.
- **Solicitar la eliminación** de tu cuenta y datos asociados, con las excepciones de conservación legal y clínica aplicables.
- **Portabilidad** de tus datos en formato estándar cuando sea técnicamente viable.
- **Revocar** consentimientos otorgados (como la integración con WhatsApp).
Para ejercer estos derechos, contactá a HACHE a través de los canales de soporte.
---
9. Cookies y tecnologías similares
HACHE utiliza cookies de sesión para mantener el estado de autenticación. Google Analytics 4 es opcional: permanece desactivado hasta que elegís «Aceptar Todas las Cookies» en el aviso de las páginas públicas o lo activás desde «Preferencias de analítica» al final de esta página. Solo entonces mide visitas, fuentes de tráfico e interacción en páginas públicas y registros completados. Podés elegir «Solo necesarias» en el aviso o desactivar la medición aquí en cualquier momento. Al desactivarla, se detiene la medición y se eliminan las cookies de Analytics de HACHE. Si ya habías aceptado la analítica, esa elección continúa hasta que la cambies aquí.
La medición de páginas se limita a una lista de páginas públicas. Al completar un registro nuevo, se envía un evento de alta con el tipo de cuenta (profesional o consultante) y el método de acceso (Google), únicamente si aceptaste la analítica. No se envían nombres, correos, identificadores de cuenta ni credenciales. Los inicios de sesión de cuentas existentes no cuentan como nuevos registros. No se miden los espacios privados, agendas, fichas ni áreas clínicas; tampoco se envían datos de formularios, identificadores de usuarios, parámetros privados de URL ni fragmentos. Para atribuir visitas y registros a campañas, se admiten únicamente etiquetas de origen, medio, campaña y variante de una lista controlada, sin datos personales. Con consentimiento, estas etiquetas se conservan en la pestaña por hasta 30 minutos para mantener la atribución durante el registro. Las direcciones de referencia se reducen al origen del sitio. La propiedad de Google Analytics está vinculada con Google Ads para compartir métricas y conversiones de registros profesionales, sin importar públicos ni habilitar remarketing. No habilitamos Google signals ni personalización publicitaria.
La propiedad de Analytics conserva los datos de eventos y usuarios durante 14 meses. Google procesa los datos de medición según su documentación sobre cómo usa información de sitios y aplicaciones que utilizan sus servicios: https://policies.google.com/technologies/partner-sites. Las cookies propias de Analytics (_ga y _ga_*) permiten distinguir visitas únicamente después de aceptar la analítica.
---
Las campañas de gestión de agenda cuentan con estadísticas operativas internas de primera apertura de la propuesta, canal del enlace y confirmación. No se utilizan píxeles de apertura de correo ni se envían a Google los enlaces de propuestas, destinatarios, fechas de turnos o datos clínicos. La primera apertura indica acceso a la página, no acredita identidad ni lectura del mensaje.
Integración opcional con Google Meet
Cuando un profesional conecta Google Meet, HACHE utiliza la identidad de Google y el permiso de reuniones creadas por la aplicación para preparar enlaces de sus turnos y consultar las conferencias y documentos asociados. Las credenciales de la integración se almacenan cifradas. La videollamada no requiere autorizar la lectura de Drive.
Para importar transcripciones y resúmenes, el profesional debe autorizar la lectura de los archivos creados o editados por Meet. Si ese permiso no permite descargar los documentos, HACHE puede ofrecer, cuando esté habilitada, una autorización adicional y opcional de lectura de Google Drive (drive.readonly). Este permiso permite leer y descargar todos los archivos de la cuenta, pero no editarlos ni eliminarlos. HACHE lo utiliza para descargar los documentos identificados por Google Meet como transcripciones y resúmenes de los turnos autorizados; no necesita explorar los demás archivos de Drive.
La importación requiere el consentimiento del consultante para ese profesional. El consultante puede revocarlo desde sus autorizaciones en HACHE; esto impide nuevas importaciones, sin eliminar documentos ya incorporados. El profesional puede desactivar la importación o desconectar Google desde Encuadre, y revocar los permisos de HACHE desde la configuración de su Cuenta de Google. Desconectar no elimina los documentos ya guardados en la historia clínica.
Los documentos importados se almacenan cifrados y se muestran a los usuarios autorizados para esa historia clínica. HACHE importa el resumen producido por Google; no genera un resumen propio. Si el profesional habilita la creación automática de evoluciones, estas quedan identificadas como pendientes de revisión y aprobación. La disponibilidad de transcripción y resumen depende del servicio contratado con Google y de su configuración.
El uso y la transferencia de información recibida de las APIs de Google cumplen la Política de Datos del Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado: https://developers.google.com/terms/api-services-user-data-policy. Los datos de esta integración no se utilizan para publicidad ni para entrenar modelos de inteligencia artificial de propósito general.
10. Cambios a esta política
Cuando realicemos cambios relevantes, notificaremos a los usuarios activos por correo electrónico. La versión actualizada estará siempre disponible en esta página.
---
11. Contacto
Para consultas sobre privacidad:
- Web: [https://www.hache.clinic](https://www.hache.clinic)
- Soporte: a través de la plataforma HACHE
---
*Esta política es efectiva a partir de la fecha indicada al inicio del documento.*