1. Responsable y encargado del tratamiento
- Las instituciones de salud que usan Gisal actúan como Responsables del Tratamiento de los datos que cargan.
- TECH24 (Claudio Javier Garay, CUIT 20-26243462-2, Calle Club Universitario 2405, Del Viso, Provincia de Buenos Aires, Argentina) actúa como Encargado del Tratamiento: provee la plataforma tecnológica y procesa los datos únicamente para prestar el servicio.
- Contacto para ejercer derechos ARCO (acceso, rectificación, cancelación, oposición): soporte@tech24.com.ar.
2. Datos que se tratan
2.1 Datos de identidad
- Nombre y apellido, DNI/CI/pasaporte, CUIL
- Fecha de nacimiento, sexo y género
- Teléfono, correo electrónico, domicilio
- Imagen del DNI y datos de obra social
2.2 Datos de salud
- Motivo de consulta, evoluciones, diagnósticos, estudios
- Internaciones y turnos médicos
2.3 Datos de acceso
- Usuario (DNI) y contraseña, almacenada siempre con hash (nunca en texto plano)
- Fecha de ingreso y registros de auditoría interna
2.4 Personas a cargo
- Nombre, DNI y parentesco de las personas que un titular gestiona desde el portal (por ejemplo, hijos menores)
2.5 Datos técnicos
- Copias de respaldo (backups), dirección IP, navegador, fecha/hora de acceso — todo el tráfico viaja cifrado (HTTPS/TLS)
3. Finalidad del tratamiento
Los datos se usan para: gestión de turnos, administración de internaciones, registro clínico, autogestión del paciente en el portal, auditoría, seguridad, cumplimiento legal, comunicación institucional y gestión de personas a cargo.
4. Infraestructura compartida entre instituciones
- Un mismo DNI corresponde a una sola identidad en todo el sistema — no se duplica el registro de una persona que ya existía en otra institución.
- Los datos de identidad (nombre, DNI, contacto, obra social) pueden ser compartidos entre instituciones que usan Gisal.
- La historia clínica, internaciones, turnos y evoluciones médicas quedan aisladas por institución: cada institución solo ve sus propios registros clínicos del paciente, aunque corran sobre el mismo sistema.
- El acceso está siempre limitado por institución y por rol del usuario.
5. Convenios entre instituciones
Dos instituciones pueden compartir puntualmente datos (por ejemplo, disponibilidad de turnos para derivar un paciente) mediante un convenio. Estos convenios requieren aceptación bilateral explícita de ambas instituciones y nunca se activan de forma unilateral. No implican acceso generalizado a toda la historia clínica del paciente.
6. Grupos institucionales
Cuando varias sedes pertenecen a la misma institución (mismo grupo), comparten información entre sí y el paciente puede ver todas las sucursales del grupo, según las políticas internas de esa institución.
7. Cámara
Si el usuario decide usar la cámara del dispositivo para su foto de perfil, esa imagen se almacena como dato de identidad, puede modificarse o eliminarse en cualquier momento, y no se utiliza para reconocimiento facial ni fines biométricos.
8. Conservación de los datos
- Copias de respaldo: 7 días en el servidor local y 30 días en un backup externo (offsite).
- Las historias clínicas se conservan según la normativa sanitaria aplicable (Ley 26.529).
- Si una institución da de baja el servicio, los datos quedan bloqueados durante 1 año y luego se eliminan definitivamente, salvo la historia clínica, que se conserva según lo exige la normativa sanitaria.
- Los datos no clínicos pueden suprimirse a solicitud del titular — ver la sección de eliminación de cuenta y datos.
9. Derechos del usuario
El titular de los datos puede ejercer en cualquier momento sus derechos de acceso, rectificación, actualización, supresión y oposición (derechos ARCO), escribiendo a soporte@tech24.com.ar.
10. Seguridad
Contraseñas siempre almacenadas con hash, comunicaciones cifradas, auditorías internas, control de accesos por rol y copias de respaldo periódicas.
11. Modificaciones
Esta política puede actualizarse. Las modificaciones se publican en esta misma página y, cuando corresponda, se notifican a los usuarios.
12. Jurisdicción
Esta política se rige por las leyes de la República Argentina (Ley 25.326 de Protección de Datos Personales y Ley 26.529 de Derechos del Paciente). Jurisdicción: Tribunales Ordinarios del Departamento de San Martín, Provincia de Buenos Aires.
Última actualización: agosto de 2026.