Datos de salud y consentimiento

1. Por qué son datos sensibles

El odontograma, los tratamientos, las notas, las radiografías y los documentos de un paciente describen su salud. Por eso la clínica debe contar con su consentimiento antes de tratarlos, y Marfil limita quién puede verlos.

2. Cómo se registra el consentimiento

Al agendar la primera cita de un paciente, la aplicación pide a quien atiende marcar una casilla que confirma que el paciente ha consentido el tratamiento de sus datos personales y de salud, conforme a la Ley N° 25.171 y a la política de privacidad.

• Marfil guarda la fecha y la versión del texto vigente en ese momento (hoy: v1.1).
• La confirmación la hace el personal de la clínica en nombre del paciente; Marfil no recoge la firma del paciente. La clínica es responsable de obtener ese consentimiento y de poder demostrarlo.
• Sin consentimiento registrado, la aplicación bloquea las acciones que procesan datos clínicos de ese paciente.

3. Pacientes importados

Los pacientes que se cargan desde un archivo CSV entran sin consentimiento registrado. Se les pide al agendar su primera cita. Antes de importar, la clínica debe tener base para tratar esos datos.

4. Quién accede a los datos

Cada clínica solo ve sus propios datos. Dentro de la clínica, el acceso depende del rol (administrador, dentista, asistente o recepción) y el servidor lo comprueba en cada acción. El personal de Marfil accede a los datos solo cuando hace falta para dar soporte o mantener el servicio: [a confirmar por el titular: persona o área responsable de datos personales].

5. Archivos y radiografías

Los archivos que adjuntas a un paciente se guardan en el servidor y se abren con enlaces temporales que caducan. Ubicación del servidor: [a confirmar por el titular: país y proveedor donde se alojan los servidores].

6. Recordatorios por WhatsApp

Si la clínica activa los recordatorios, se envía a WhatsApp Business (Meta) el teléfono del paciente y el texto del aviso. Marfil registra cada envío (estado y error, si lo hubo). Un paciente puede quedar excluido de estos avisos. Marfil solo envía: no recibe las respuestas.

7. Retirar el consentimiento

El paciente puede retirar su consentimiento pidiéndolo a la clínica. Las consecuencias sobre el historial ya registrado (por ejemplo, el plazo mínimo de conservación de registros clínicos) dependen de la norma aplicable: [a confirmar por el titular: plazo de conservación del historial clínico tras la baja (el borrador anterior decía 5 años)].