Política de Privacidad

1. Responsable y contacto

Jadita es una plataforma de software destinada a profesionales, consultorios y centros de salud.

Para los tratamientos de datos personales que Jadita realiza para sus propias finalidades, el responsable es:

Agustin Danel Vissani, empresario individual/autónomo establecido en España, actual prestador del servicio Jadita.

NIE: Z1777113T Domicilio: Calle M. de San Lorenzo de El Escorial 4, 47015 Valladolid, España Contacto de privacidad: jadita.software@gmail.com

Esta Política explica cómo se tratan los datos relacionados con el sitio web, las solicitudes de información o demo, la relación comercial, las cuentas de usuario, la seguridad, el soporte y la facturación propia de Jadita.

El tratamiento de datos de pacientes y otra información gestionada por profesionales o centros clientes se explica separadamente en la sección 4.

2. A quién se aplica esta Política

Esta Política se aplica, según corresponda, a quienes:

• visitan el sitio web de Jadita;
• solicitan información o una demo;
• contratan o administran una cuenta de Jadita;
• utilizan Jadita como usuarios autorizados de un profesional o centro;
• contactan a Jadita para solicitar soporte;
• reciben comunicaciones relacionadas con la prestación o promoción del servicio.

Jadita presta el servicio a profesionales y organizaciones y no contrata directamente con pacientes como usuarios finales de la plataforma.

3. Datos que Jadita puede tratar para sus propias finalidades

Según tu relación con Jadita, pueden tratarse:

• Datos de identificación y contacto: por ejemplo, nombre, apellido, email y teléfono.
• Datos profesionales y de organización: profesión o función, organización, rol, jurisdicción y, cuando los proporcionás, datos de matrícula profesional.
• Datos de cuenta: nombre de usuario, organización a la que pertenecés, roles, permisos y datos necesarios para administrar el acceso.
• Datos contractuales y de suscripción: plan, estado de la suscripción y datos relacionados con su alta, renovación, cancelación o suspensión.
• Datos de facturación y pago de Jadita: períodos, importes, moneda, estado y método de pago, fechas y registros administrativos relacionados. Con los medios de pago habilitados actualmente, Jadita no recopila datos de tarjetas de crédito o débito.
• Datos de soporte y comunicaciones: datos de contacto, contenido de consultas y datos de cuenta necesarios para gestionarlas.
• Datos técnicos y de seguridad: por ejemplo, dirección IP en determinados flujos, User-Agent cuando corresponda, datos de sesión y registros necesarios para proteger y auditar el servicio.

Los formularios generales de contacto y soporte no están destinados a recibir datos clínicos de pacientes. Evitá incluir información clínica o sensible salvo que sea estrictamente necesaria para resolver una incidencia concreta.

4. Datos de pacientes y datos clínicos: Jadita actúa por cuenta del Cliente

Los profesionales y centros que utilizan Jadita pueden incorporar a la plataforma información relacionada con sus pacientes, incluidos datos identificativos y administrativos, agenda, coberturas, formularios, documentación asistencial, evoluciones, historias clínicas y datos relativos a la salud.

Respecto de esa información, el profesional o centro cliente determina las finalidades del tratamiento, qué datos corresponde incorporar, quién puede acceder y qué obligaciones profesionales, sanitarias o legales resultan aplicables.

Jadita trata esos datos por cuenta del Cliente para proporcionar, mantener, proteger y soportar las funcionalidades contratadas, conforme al Contrato SaaS, al Acuerdo de Tratamiento de Datos (DPA) y a las instrucciones válidas del Cliente.

Jadita no utiliza los datos clínicos tratados por cuenta del Cliente para publicidad dirigida, perfiles comerciales de pacientes ni otras finalidades comerciales propias incompatibles con la prestación del servicio.

Si sos paciente y querés ejercer derechos sobre información incorporada a Jadita por un profesional o centro, deberás dirigirte normalmente a ese profesional o centro. Cuando Jadita reciba una solicitud relativa a datos que trata exclusivamente por cuenta de un Cliente, podrá remitirla al Cliente correspondiente o asistirlo según proceda.

5. Finalidades y bases del tratamiento

Solicitudes de información y demos

Utilizamos los datos que nos proporcionás para responder tu consulta, organizar una demo y realizar un seguimiento razonable de esa misma solicitud.

Cuando resulte aplicable el RGPD, este tratamiento podrá basarse en las medidas precontractuales solicitadas por la persona interesada y, cuando corresponda, en el interés legítimo de Jadita en gestionar y dar seguimiento a consultas comerciales directamente relacionadas.

Gestión de Clientes y cuentas

Tratamos los datos necesarios para crear y administrar el entorno del Cliente, gestionar usuarios, roles y permisos y mantener la relación de servicio.

Cuando la persona interesada sea parte de la relación contractual, el tratamiento podrá basarse en la ejecución del contrato. Cuando el usuario actúe por cuenta de un Cliente u organización, podrá basarse en el interés legítimo de Jadita y del Cliente en administrar y prestar el servicio de forma segura.

Autenticación, seguridad y prevención de abuso

Tratamos datos de sesión y determinados datos técnicos o registros para autenticar usuarios, proteger cuentas y sistemas, prevenir accesos no autorizados, fraude o abuso y mantener trazabilidad sobre operaciones sensibles.

Cuando resulte aplicable el RGPD, estos tratamientos podrán basarse en la ejecución del servicio y en el interés legítimo en proteger la plataforma, sus usuarios y la información alojada.

Recuperación de acceso

Cuando solicitás recuperar el acceso, tratamos los datos necesarios para identificar la cuenta, generar y controlar el proceso de recuperación y protegerlo frente a usos indebidos.

Soporte

Tratamos los datos incluidos en las solicitudes de soporte para responder consultas, investigar incidencias y prestar asistencia técnica u operativa.

Según el caso, el tratamiento podrá ser necesario para prestar el servicio o basarse en el interés legítimo de Jadita en gestionar soporte, incidencias y seguridad.

Suscripción, facturación y pagos de Jadita

Tratamos los datos necesarios para administrar el plan contratado, registrar pagos, gestionar cancelaciones o incidencias de cobro, mantener los registros administrativos correspondientes y cumplir obligaciones fiscales, contables o legales.

Comunicaciones operativas

Podemos enviar comunicaciones necesarias para prestar o administrar el servicio, como mensajes relacionados con activación, recuperación de acceso, seguridad, soporte o aspectos relevantes de la relación contractual.

Estas comunicaciones se diferencian de las comunicaciones promocionales.

Comunicaciones comerciales

Las comunicaciones publicitarias o promocionales por medios electrónicos se realizarán cuando hayan sido solicitadas o autorizadas o cuando resulte aplicable otra habilitación prevista legalmente, por ejemplo en determinados supuestos de relación contractual previa respecto de servicios propios similares.

Cuando corresponda, se facilitará una vía sencilla y gratuita para oponerse o dejar de recibir comunicaciones promocionales.

Obligaciones legales y defensa de derechos

Podemos tratar, conservar o comunicar información cuando resulte necesario para cumplir obligaciones legales, atender requerimientos válidos de autoridades o ejercer o defender derechos y reclamaciones.

6. De dónde proceden los datos

Los datos pueden proceder:

• directamente de vos, cuando completás un formulario, contactás con Jadita o utilizás el servicio;
• del Cliente o administrador de la organización a la que pertenecés, cuando crea o gestiona tu acceso;
• del uso de la plataforma, cuando se generan datos técnicos, de seguridad o de auditoría;
• de la gestión administrativa de la relación contractual.

Jadita no utiliza la información clínica de los Clientes para crear bases comerciales propias.

7. Proveedores y destinatarios

Jadita utiliza proveedores tecnológicos para funciones como alojamiento de aplicaciones y bases de datos, almacenamiento y continuidad operativa, entrega del sitio web, correo transaccional y seguridad frente a abuso.

Entre los proveedores utilizados actualmente se encuentran Databricks/Neon, Fly.io, Cloudflare, Scaleway y Google/Google Cloud, cada uno para las funciones que correspondan a la arquitectura vigente.

El detalle vigente de estos proveedores se encuentra en el Registro público de subencargados.

Cuando estos proveedores tratan datos por cuenta de Jadita, su acceso se limita a lo necesario para prestar el servicio contratado y se gestiona conforme al marco de protección de datos aplicable.

También podrán comunicarse datos a autoridades, asesores profesionales u otros destinatarios cuando exista una obligación legal o resulte necesario para ejercer o defender derechos.

La relación de proveedores puede cambiar a medida que evoluciona el servicio. Cuando un cambio sea relevante para el tratamiento de datos se actualizará la documentación correspondiente.

8. Transferencias internacionales

La infraestructura principal utilizada actualmente para el backend, la base de datos, las copias de seguridad activas y el correo transaccional de Jadita está configurada en la Unión Europea.

La normativa argentina reconoce actualmente a los Estados miembros de la Unión Europea y del Espacio Económico Europeo como jurisdicciones con nivel adecuado de protección de datos.

Algunos servicios periféricos pueden implicar tratamiento internacional o global de metadatos técnicos. Entre ellos se encuentran servicios de seguridad frente a abuso, como Google reCAPTCHA, y servicios de entrega y protección del frontend, como Cloudflare.

Cuando una transferencia internacional requiera garantías adicionales conforme a la normativa aplicable, Jadita utilizará el mecanismo que corresponda.

Cuando sea el propio Cliente o uno de sus usuarios quien decida exportar información o comunicarla a un servicio externo elegido directamente por él —por ejemplo, mediante una integración o fuente de calendario configurable—, Jadita ejecutará esa instrucción dentro del alcance de la funcionalidad utilizada. El tratamiento posterior del destinatario elegido por el Cliente no se convierte por ese solo hecho en un tratamiento determinado por Jadita.

9. Cookies y tecnologías similares

Jadita utiliza tecnologías necesarias para el funcionamiento y la seguridad del servicio, incluidas tecnologías de autenticación, renovación de sesión, protección frente a solicitudes no autorizadas y almacenamiento temporal de determinadas preferencias o estados de la interfaz.

Los formularios públicos pueden utilizar Google reCAPTCHA para prevenir abuso y envíos automatizados.

La información detallada sobre las tecnologías utilizadas y su finalidad se encuentra en la Política de Cookies.

Si en el futuro se incorporan tecnologías no necesarias que requieran consentimiento previo conforme a la normativa aplicable, se implementará el mecanismo correspondiente antes de utilizarlas para esas finalidades.

10. Conservación

Los datos se conservarán durante el tiempo necesario para las finalidades para las que fueron tratados y, posteriormente, durante los períodos que resulten necesarios para cumplir obligaciones legales, mantener la seguridad o ejercer o defender derechos.

Los criterios aplicables dependen de la categoría de información. Por ejemplo:

• los datos relacionados con cuentas y prestación del servicio se mantienen mientras sean necesarios para administrar la relación y durante los períodos posteriores que correspondan;
• los registros de facturación y pagos se mantienen durante los plazos exigidos por la normativa fiscal, contable u otras obligaciones aplicables;
• los datos temporales utilizados para recuperación de acceso o seguridad tienen una vigencia limitada o están sujetos a procesos de limpieza;
• las consultas de demo, contacto o soporte se mantienen mientras resulte necesario para gestionarlas y durante un período posterior razonable cuando exista una finalidad legítima relacionada.

Los datos clínicos tratados por cuenta de los Clientes están sujetos a un régimen diferente: su conservación depende de las instrucciones y obligaciones que correspondan al profesional o centro responsable, del Contrato y del DPA. La utilización de Jadita no transfiere al Prestador las obligaciones profesionales o sanitarias de conservación que correspondan al Cliente.

11. Seguridad

Jadita aplica medidas técnicas y organizativas razonables orientadas a proteger la información de acuerdo con la naturaleza del servicio y los riesgos del tratamiento.

Estas medidas incluyen, según corresponda, controles de autenticación y autorización, separación lógica entre Clientes, cifrado de las comunicaciones en tránsito, gestión de accesos y secretos, registros técnicos y mecanismos de copia de seguridad y recuperación.

Las medidas pueden evolucionar con la arquitectura, la tecnología y los riesgos del servicio.

12. Derechos

Cuando resulte aplicable el RGPD

Podés ejercer, cuando corresponda, los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él.

También podés presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Cuando resulte aplicable la normativa argentina

La Ley 25.326 reconoce, entre otros, derechos de acceso, rectificación, actualización y supresión en los términos legalmente previstos.

La Agencia de Acceso a la Información Pública (AAIP) es la autoridad de control argentina en materia de protección de datos personales.

13. Cómo ejercer tus derechos

Para ejercer derechos respecto de tratamientos propios de Jadita podés escribir a:

jadita.software@gmail.com

Podremos solicitar la información razonablemente necesaria para verificar tu identidad y proteger los datos frente a solicitudes realizadas por personas no autorizadas.

Si la solicitud se refiere a información que Jadita trata exclusivamente por cuenta de un profesional o centro cliente, podremos indicarte que contactes con ese responsable o trasladarle la solicitud, según corresponda.

14. Datos de salud y otra información sensible

Jadita permite que sus Clientes traten información de salud en el desarrollo de su actividad profesional.

Respecto de esa información, Jadita actúa por cuenta del Cliente dentro del alcance descrito en esta Política y en el DPA.

Los formularios comerciales de Jadita no están destinados a recopilar datos de salud. En los canales de soporte tampoco debería incluirse información clínica o sensible de pacientes salvo cuando resulte estrictamente necesaria para resolver una incidencia.

15. Decisiones automatizadas y perfiles

Jadita no adopta actualmente, para sus propias finalidades, decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de manera similar y significativa a las personas.

Jadita tampoco utiliza los datos clínicos de pacientes para elaborar perfiles comerciales propios.

16. Menores

Jadita está dirigida a profesionales y organizaciones, no a menores como usuarios finales.

Los Clientes pueden tratar datos relativos a menores cuando ello forme parte de su actividad profesional. En esos casos corresponde al Cliente determinar la legitimidad, información, autorizaciones y demás requisitos aplicables, mientras Jadita trata los datos por cuenta del Cliente.

17. Cambios en esta Política

Esta Política podrá actualizarse para reflejar cambios normativos, operativos, técnicos o en las funcionalidades del servicio.

La versión vigente estará disponible en:

https://www.jadita.com/privacy