1. Responsable del tratamiento de datos
Dr Happy (en adelante, "la Aplicación") es una herramienta de gestión clínica destinada a profesionales de la salud e instituciones. El equipo que opera Dr Happy gestiona los datos de cuenta, soporte y funcionamiento del servicio y es contactable en soporte@drhappy.com.ar.
Respecto de las historias clínicas, el profesional o institución que brinda la atención determina su finalidad asistencial y es responsable de su contenido, de las autorizaciones que correspondan y de su guarda y custodia. Dr Happy proporciona el servicio tecnológico y procesa información para prestar las funciones utilizadas. Esta distribución no excluye las obligaciones propias de Dr Happy respecto del tratamiento, la confidencialidad y la seguridad del servicio.
2. Datos que recopilamos
En Mi Carpeta de Salud registramos el alta y verificación de la cuenta, fechas de acceso, tiempo aproximado con la aplicación visible, aperturas de herramientas, cantidad de partidas terminadas y clics para invitar amigos. Estas métricas se usan para monitorear y mejorar el servicio; no incluyen respuestas de juegos, contenido de estudios ni valores de presión. El administrador puede consultar datos básicos de la cuenta (nombre, email y fechas) y recibe un aviso de nombre y email cuando se verifica una nueva cuenta. Ese aviso no incluye DNI ni datos clínicos. Invitar por WhatsApp solo comparte el enlace público de la aplicación y requiere que el usuario confirme el envío en WhatsApp.
La Aplicación puede recopilar las siguientes categorías de datos:
- Datos de cuenta del profesional: nombre y apellido, especialidad, número de matrícula, correo electrónico y teléfono.
- Datos de pacientes y atención: identificación, contacto, cobertura de salud, antecedentes, medicación, mediciones, diagnósticos, evoluciones, estudios, turnos, recetas, certificados y documentos adjuntos. Pueden incluir datos sensibles de salud, imágenes de documentos, imágenes de firma y sellos de integridad de los registros.
- Datos aportados por el paciente: información ingresada mediante formularios de registro, reservas, consultas virtuales y solicitudes pagas de certificados u órdenes (nombre, DNI, fecha de nacimiento opcional, contacto y motivo informado), además de archivos enviados en las funciones que los admiten.
- Comunicaciones y gestión: mensajes de soporte y datos de suscripciones, pagos y cobros asociados a las funciones utilizadas. Los pagos procesados por Mercado Pago están sujetos también a sus propias condiciones.
- Datos técnicos: tokens de notificaciones push (para avisos en el dispositivo), tipo de navegador y dispositivo, y registros de acceso necesarios para la seguridad del servicio.
3. Finalidad del tratamiento
- Proveer historia clínica digital, odontograma, agenda, documentos clínicos, consultas virtuales, vademécum, protocolos y gestión administrativa según las funciones habilitadas.
- Recibir solicitudes de certificados u órdenes, enviar los datos aportados al profesional elegido y verificar el estado del pago procesado en Mercado Pago.
- Enviar comunicaciones operativas: recuperación de contraseña, confirmaciones y recordatorios de turnos, enlaces de videoconsulta, indicaciones enviadas por el profesional y avisos administrativos.
- Procesar consultas, textos y documentos con Sofía cuando se utilicen sus funciones, conforme al apartado 7.
- Permitir exportar o imprimir registros y generar una copia de salida en el circuito de baja.
- Garantizar la seguridad, integridad y disponibilidad del servicio.
4. Base legal y consentimiento
El tratamiento debe realizarse conforme a la Ley N.º 25.326 de Protección de Datos Personales y la normativa sanitaria aplicable, incluida la Ley N.º 26.529 de Derechos del Paciente. Según el tratamiento, pueden corresponder consentimiento, prestación del servicio solicitado u obligaciones legales y asistenciales. La aceptación de esta política por un profesional no reemplaza la información, el consentimiento o las demás condiciones que correspondan respecto del paciente, ni autoriza cualquier utilización de sus datos.
5. Almacenamiento y seguridad
- Los datos se almacenan en servicios en la nube con cifrado en tránsito (HTTPS/TLS) y controles de acceso por usuario.
- La Aplicación no ofrece cifrado de extremo a extremo de las historias clínicas: sus servidores pueden procesar el contenido para prestar las funciones utilizadas. Esta política no afirma que todas las copias estén cifradas en reposo.
- El navegador puede conservar copias locales de fichas y datos de sesión para el funcionamiento de la Aplicación. Esas copias no tienen un cifrado adicional propio de Dr Happy. El profesional debe proteger el dispositivo y evitar perfiles de navegador compartidos con personas no autorizadas.
- El acceso funcional depende de autenticación y permisos del profesional que gestiona su espacio de trabajo. La opción de compartir historias clínicas entre profesionales no está habilitada. Los enlaces para pacientes habilitan las funciones correspondientes, no acceso general a todas las historias clínicas.
- Los sellos electrónicos con hash permiten comprobar integridad; no cifran el contenido ni equivalen por sí solos a una firma digital certificada.
- Las copias exportadas, impresas o enviadas por correo requieren resguardo por quien las recibe. Ninguna medida técnica elimina todos los riesgos.
- Las suscripciones de notificaciones push pueden revocarse en cualquier momento desde la configuración del navegador o del dispositivo.
6. Compartición de datos
No vendemos datos personales. Para prestar el servicio intervienen proveedores tecnológicos, entre ellos Supabase para servicios de datos y backend, Hostinger para alojamiento y correo, Anthropic para las funciones de Sofía y Mercado Pago para las funciones de pago. Cada proveedor procesa la información necesaria para la función correspondiente. Para las solicitudes pagas, Mercado Pago procesa el cobro en su plataforma; Dr Happy recibe los datos de la solicitud y la información necesaria para asociar la confirmación de pago. Los datos de tarjeta se ingresan en Mercado Pago y no en el formulario de Dr Happy. También puede haber destinatarios indicados mediante funciones de envío utilizadas por el profesional, o comunicaciones exigidas por autoridad competente conforme a la ley.
El uso de servicios externos puede implicar procesamiento fuera de Argentina. Las condiciones aplicables de cada proveedor y las garantías exigidas por la normativa sobre transferencias internacionales deben considerarse para cada tratamiento. No se garantiza residencia exclusiva de todos los datos en Argentina ni acceso técnico exclusivo del profesional y el paciente. Las consultas sobre proveedores y tratamiento pueden dirigirse a soporte.
7. Sofía e inteligencia artificial
Al utilizar las funciones de Sofía, los mensajes, textos y documentos aportados y el contexto recuperado por la función pueden enviarse a la API de Anthropic para generar respuestas. Pueden incluir información de salud y datos identificatorios: actualmente no se garantiza anonimización automática de todos los contenidos.
El profesional debe limitar lo enviado a lo necesario y contar con la información y autorizaciones que correspondan. El procesamiento externo está sujeto a las condiciones del proveedor; esta política no promete retención cero ni ausencia de todo registro por terceros. Las respuestas pueden contener errores y deben revisarse antes de incorporarlas a la historia clínica o utilizarlas para la atención.
8. Derechos y copia de la historia clínica
Conforme a la Ley 25.326, el usuario puede ejercer los derechos de acceso, rectificación, actualización y supresión de sus datos personales escribiendo a soporte@drhappy.com.ar. La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control ante el cual pueden presentarse reclamos.
El paciente es titular de su historia clínica. El profesional o institución que la custodia gestiona su solicitud de acceso y entrega de copia, verificando la identidad y representación que correspondan. La Ley N.º 26.529 prevé la entrega dentro de las 48 horas de solicitada, salvo caso de emergencia. La Aplicación permite al profesional imprimir un resumen en PDF y descargar registros para preparar la entrega; debe comprobar su integridad y adjuntar la documentación que corresponda. El correo de tratamiento y estudios no es una copia completa de la historia clínica.
Dr Happy no envía automáticamente historias clínicas completas a pacientes ni sustituye al custodio en la decisión y gestión de su entrega. Soporte puede orientar la solicitud y atender los derechos relativos a los tratamientos a cargo de Dr Happy; esto no limita los derechos del paciente ni las obligaciones de la plataforma.
9. Conservación, exportación y baja
La baja de una cuenta no extingue el deber de conservación de las historias clínicas. La Ley N.º 26.529 establece para sus depositarios una guarda mínima de diez años desde la última actuación registrada, sin perjuicio de otras obligaciones aplicables. Antes de solicitar una eliminación, el profesional debe obtener y verificar una copia suficiente, recuperable y protegida para continuar esa custodia y atender solicitudes de pacientes.
En el circuito actual de baja se genera un respaldo en formato JSON, denominado “archivo legal”, y se solicita su envío al correo registrado del profesional antes de eliminar la cuenta. Si el servicio informa un fallo de envío, ese circuito detiene la baja. La aceptación del envío por el proveedor no garantiza recepción en la casilla. No es una descarga automática ni un documento certificado por su nombre. No debe suponerse que el archivo o el envío sustituyen todas las exigencias legales de custodia.
La eliminación operativa no implica borrado inmediato de copias ya descargadas, impresas, recibidas por correo, conservadas por otros destinatarios autorizados o presentes en respaldos de proveedores. No se promete un plazo único de eliminación de todas esas copias. Para solicitar la baja o consultar su alcance: Eliminación de cuenta y datos.
10. Menores de edad
La Aplicación está destinada exclusivamente a profesionales de la salud mayores de 18 años. La atención y el tratamiento de datos de pacientes menores deben realizarse con las autorizaciones y garantías aplicables. También pueden aportarse datos mediante funciones para pacientes, bajo las condiciones de la función y la intervención de representantes cuando corresponda.
11. Alcance clínico de la herramienta
Dr Happy brinda herramientas de registro, organización y asistencia. Sofía, el vademécum, los protocolos y los avisos automáticos no sustituyen el juicio clínico, la evaluación individual ni la verificación de fuentes y contraindicaciones. El profesional revisa y valida los documentos, indicaciones y registros que emite. No debe utilizarse la Aplicación como único medio de atención de urgencias o emergencias. Esta aclaración no excluye responsabilidades legalmente exigibles ni garantiza que el uso de la Aplicación satisfaga por sí solo toda obligación sanitaria.
12. Cambios en esta política
Podremos actualizar esta política periódicamente. La versión vigente estará siempre disponible en esta misma dirección, indicando la fecha de última actualización.
13. Contacto y normativa
Para consultas sobre privacidad y datos personales: soporte@drhappy.com.ar · www.drhappy.com.ar
Referencias: Ley N.º 25.326, Ley N.º 26.529 y AAIP — Protección de datos personales.