Política de Privacidad

Hay dos conjuntos de datos distintos

Esta es la distinción más importante del documento y conviene que quede primera, porque de ella depende todo lo demás.

• Sus datos, los de la profesional que usa Trimit. Sobre ellos decide Trimit, que actúa como responsable. Los regula esta política.
• Los datos de sus pacientes. Sobre ellos decide usted, que es la responsable. Trimit actúa como encargado del tratamiento: los guarda y los procesa porque usted se lo indica al usar el producto, y para ninguna finalidad propia.

Un paciente que quiera ejercer sus derechos se dirige a usted, no a Trimit.

Parte A — Sus datos, como usuaria de Trimit

Qué datos suyos tratamos

• Identificatorios y de contacto: nombre, correo electrónico y número de teléfono.
• De autenticación: el hash de su contraseña — algoritmo bcrypt, nunca la contraseña en claro — o, si ingresa con Google, el identificador de su cuenta de Google. Los tokens de sesión se guardan hasheados y son revocables.
• De uso: un registro de auditoría de cada acción suya que modifica datos: fecha y hora, su identificador, método y ruta HTTP, código de respuesta e IP de origen. Ese registro está deliberadamente construido para no contener ningún dato de sus pacientes.

Para qué los usamos

Para prestarle el servicio, autenticarla, poder reconstruir qué pasó ante un problema y cumplir obligaciones legales. No le enviamos comunicaciones comerciales.

Cuánto tiempo los conservamos

• Mientras la cuenta esté activa.
• Al dar de baja, la cuenta se desactiva de inmediato y los registros de su práctica se eliminan de forma irreversible de la base de datos a los 30 días corridos.
• El registro de auditoría se borra automáticamente a los 365 días.
• El historial de conversaciones de WhatsApp se borra automáticamente a los 30 días.

Sus derechos

Puede acceder, rectificar, actualizar y suprimir sus datos. La rectificación se hace desde la propia aplicación. La exportación completa de los datos de su práctica y la baja de la cuenta están disponibles como operaciones de la cuenta.

Parte B — Los datos de sus pacientes

Qué guardamos por cuenta suya

Lo que el producto tiene campos para guardar, y nada más:

• Identificatorios: el nombre del paciente —o el alias que usted elija— y, en pacientes de obra social, el número de afiliado y el nombre real que la presentación exige.
• Administrativos: fecha, hora y duración de los turnos; estado de la sesión; obra social y código de nomenclador; presentaciones a la obra social y su estado de cobro.
• Económicos: honorario vigente, historial de aumentos, pagos recibidos y medio de pago.
• Notas administrativas, limitadas a 280 caracteres.
• Si usted emite facturas, el nombre y el documento del paciente que figura como receptor.

Lo que no guardamos: Trimit no es una historia clínica

Trimit no tiene —ni tendrá— campos para diagnósticos, evoluciones, contenido de sesión, tests, informes ni medicación. El límite de 280 caracteres en todo texto libre existe precisamente para impedir que un campo administrativo termine usándose como historia clínica, y se aplica sobre los tres campos de notas del producto.

Aun así, el solo registro de que una persona asiste a sesiones de psicología es información referida a su salud. Lo tratamos con ese criterio.

Cómo los protegemos

• Cifrado en reposo, columna por columna (AES-256-GCM) del nombre del paciente, sus notas, su número de afiliado, las notas de sesión y el nombre en la presentación a obra social. La clave de cifrado vive en la aplicación y nunca en la base de datos.
• Separación estricta entre consultorios: la identidad de su cuenta se toma siempre del token de sesión, nunca de un parámetro que un tercero pudiera manipular.
• Seudonimización antes de usar inteligencia artificial: cuando usted escribe por WhatsApp, los nombres de sus pacientes se reemplazan por códigos (P1, P2, …) antes de que el mensaje salga del servidor, y se restituyen al volver. El proveedor de IA no recibe la lista de nombres de su consultorio.

Con quién los compartimos

Sólo con los proveedores de infraestructura estrictamente necesarios para que el servicio funcione. Varios servicios que Trimit consulta no reciben ningún dato personal: la cotización del dólar, el índice de inflación del INDEC y el proveedor de identidad de Google, del que sólo descargamos certificados públicos para verificar una firma.

No vendemos datos. No los cedemos con fines publicitarios. No los usamos para analítica de producto ni para entrenar modelos.

Dónde se procesan

La infraestructura sobre la que corre Trimit está alojada fuera de la República Argentina.

Derechos de los pacientes

Los pedidos de acceso, rectificación, actualización o supresión que formule un paciente se dirigen a usted, que es la responsable de sus datos, y no a Trimit. Trimit le da la herramienta para responderlos: la exportación completa de los datos de su práctica.

Parte C — Integración opcional con Google Calendar

Trimit puede sincronizar sus turnos con Google Calendar. La integración es opcional y no se activa sola: funciona únicamente si usted la conecta de forma explícita desde la aplicación y autoriza los permisos.

Qué permisos pedimos y para qué

• calendar.app.created — Trimit crea un calendario secundario propio, “Consultorio — Trimit”, y con este permiso sólo puede crear, modificar y borrar eventos dentro de ese calendario. No le da acceso a su agenda personal: no puede verla ni modificarla.
• calendar.events.readonly — se usa únicamente para una importación inicial, por única vez y revisada por usted, que sirve para migrar hacia Trimit la agenda que ya tenía en Google. Nunca se crea un paciente de forma automática a partir de un evento.

En qué sentido viajan los datos

La sincronización es de una sola dirección: de Trimit hacia Google. Trimit no lee de vuelta ese calendario para modificar la información del sistema; el turno lo manda siempre Trimit.

Qué se envía a Google, y qué no

En el evento del calendario viajan la identificación del turno y su horario. No se envían honorarios, estado de pago, datos de obra social ni notas clínicas.

La conexión y cómo cortarla

Para mantener la conexión activa guardamos el token de autorización que emite Google. Usted puede desconectar la integración desde Trimit o revocar el acceso, en cualquier momento, desde la página de permisos de su cuenta de Google.

Uso limitado de los datos de Google

El uso que Trimit hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto: esos datos no se usan con fines publicitarios, no se venden y no se transfieren a terceros salvo lo estrictamente necesario para prestar el servicio o ante una obligación legal; y ninguna persona los lee, salvo que usted lo consienta, que sea necesario por motivos de seguridad o que lo exija la ley.