Política de privacidad

• Datos de la cuenta y del consultorio (las personas que usan Klevo Salud y la facturación): los trata Klevo Solutions como responsable.
• Datos de pacientes, de sus responsables y de las reservas del turnero: el responsable es cada consultorio que usa Klevo Salud. Klevo los trata como encargado, sólo por cuenta y según las instrucciones de ese consultorio, para prestarle el servicio.

Contacto: hola@klevo.com.ar.

Esta política se rige por la Ley 25.326 de Protección de los Datos Personales y sus normas complementarias. Los datos de salud son datos sensibles y reciben la protección reforzada que esa ley establece.

De las personas que usan el sistema: nombre, apellido, email y contraseña (la contraseña la administra el servicio de autenticación y Klevo no la ve). Si se cargan, también especialidad, matrícula, tratamiento (por ejemplo, "Dra.") y preferencias de uso. Además, el consultorio al que pertenece cada persona y su rol, y la fecha y versión en que aceptó estos textos.

Del consultorio: nombre, dirección, teléfono, CUIT, logo y color elegido, horarios de atención y la dirección de su turnero.

De pacientes (cargados por el consultorio): nombre, apellido, fecha de nacimiento, sexo, DNI, obra social y número de afiliado, teléfono, email y una nota fija (por ejemplo, alergias).

De madres, padres o responsables: nombre, vínculo, teléfono y email.

Información clínica: atenciones (motivo y lo que registra la profesional), notas, signos vitales y mediciones, y las curvas de crecimiento que se calculan con ellas.

Turnos y caja: turnos, llegada a la sala de espera, cobros del consultorio (monto, forma de pago, nota y quién lo registró).

Reservas desde el turnero público (las carga la familia): nombre, apellido, fecha de nacimiento y sexo del paciente, teléfono, email (opcional) y motivo. Se le muestra un enlace para cancelar la reserva.

Suscripción y pagos del consultorio: plan, precio, estado, fechas de cobro, los identificadores y avisos que envía Mercado Pago, y un registro de intentos de pago con tarjeta (quién, cuándo y si se aprobó). Klevo no guarda datos de la tarjeta: la tarjeta se carga en un formulario de Mercado Pago y la procesa Mercado Pago.

Sólo para prestar el servicio: que cada consultorio gestione su agenda, sus pacientes y su caja, que las familias reserven turnos, cobrar la suscripción, enviar los correos de la cuenta (confirmación, recuperación de contraseña e invitaciones), dar soporte y mantener la seguridad del sistema. No usamos los datos para publicidad, no los vendemos y no hacemos perfiles de pacientes.

• Dentro de cada consultorio: cada usuario ve sólo lo que su rol permite. La secretaría, por ejemplo, ve las agendas que tiene asignadas; la administración sin rol de profesional no ve información clínica. Estos permisos se controlan en la base de datos, no sólo en la pantalla.
• Entre consultorios: ningún consultorio puede ver datos de otro.
• Klevo: accede a los datos sólo cuando hace falta para prestar el servicio, resolver un problema técnico a pedido del consultorio o cumplir una obligación legal.

Para funcionar, Klevo Salud usa estos proveedores, que tratan datos sólo para prestar su servicio:

• Supabase: base de datos, autenticación y almacenamiento de archivos. Los datos se alojan en su región de São Paulo, Brasil.
• Vercel: servidores donde corre la aplicación (región São Paulo) y entrega del sitio.
• Mercado Pago: cobro de la suscripción y procesamiento de la tarjeta.
• Resend: envío de los correos de la cuenta.
• Cloudflare Turnstile: verificación "no soy un robot" en el turnero público. Recibe datos técnicos del navegador y la dirección IP para hacer la verificación; Klevo no guarda esa IP.

Algunos de estos proveedores procesan datos fuera de la Argentina. Al usar el servicio, el consultorio toma conocimiento de esta transferencia internacional, necesaria para prestarlo. Además, como cualquier servicio en internet, los proveedores de infraestructura pueden registrar datos técnicos de las conexiones (por ejemplo, la dirección IP) en sus propios registros.

Entre otras medidas: acceso con usuario y contraseña, conexiones cifradas (HTTPS), permisos por rol y por consultorio aplicados en la base de datos, historia clínica que no se puede modificar una vez sellada, y copias de seguridad que se descargan con enlaces temporales. Ningún sistema es infalible. Si detectamos un incidente que afecte datos personales, lo vamos a comunicar a los consultorios afectados.

No usamos cookies de publicidad ni de analítica. Usamos sólo las necesarias para que el sistema funcione:

• Sesión: las cookies de autenticación, que mantienen la sesión iniciada.
• Consultorio activo: una cookie que recuerda en qué consultorio estás trabajando, si pertenecés a más de uno (dura hasta un año).
• Tema: el navegador guarda localmente si preferís el modo claro u oscuro.

Los componentes de terceros que se cargan en pantallas puntuales (la verificación de Cloudflare en el turnero y el formulario de tarjeta de Mercado Pago) pueden usar sus propias cookies o tecnologías similares, según sus políticas.

• Los datos se conservan mientras el consultorio tenga su cuenta. Si se da de baja, la información sigue disponible en sólo lectura para consultarla y descargarla.
• Si Klevo archiva el consultorio, los datos no se borran.
• No hay un borrado automático por paso del tiempo.
• La copia de seguridad descargable se elimina de nuestros servidores a los 7 días de generada.
• El consultorio puede pedir por escrito la eliminación de sus datos a hola@klevo.com.ar, teniendo en cuenta las obligaciones legales de conservación de la historia clínica que le correspondan como responsable.

Toda persona puede pedir acceso a sus datos, y su rectificación, actualización o supresión, en los términos de la Ley 25.326.

• Pacientes, familias y responsables: como el responsable de sus datos es el consultorio, el pedido se dirige al consultorio que los atiende. Si nos llega a Klevo, se lo derivamos y lo ayudamos a responder.
• Usuarios del sistema: pueden escribir a hola@klevo.com.ar.

El derecho de acceso puede ejercerse en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo (art. 14, inc. 3, Ley 25.326).

La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

Klevo Salud lo usan profesionales y personal de consultorios mayores de edad. Los datos de niñas, niños y adolescentes los carga el consultorio, o su madre, padre o responsable al reservar un turno.

Podemos actualizar esta política. La versión vigente está siempre en /privacidad con su fecha. Si el cambio es sustancial, se pide aceptarla de nuevo al ingresar.