1. INTRODUCCIÓN

Esta Política de Privacidad describe cómo Hannu Gestión recopila, utiliza, almacena y protege la información personal de los usuarios que utilizan nuestro sistema de gestión integral para profesionales de múltiples sectores.

Al utilizar nuestros servicios, usted acepta las prácticas descritas en esta política.

2. INFORMACIÓN QUE RECOPILAMOS

2.1 Información de Registro y Autenticación

Recopilamos información según el método de autenticación utilizado:

Registro por invitación (email y contraseña)

• Nombre y apellido
• Dirección de correo electrónico
• Razón social y CUIT
• Condición fiscal y domicilio fiscal
• Contraseña (almacenada de forma encriptada)

Inicio de sesión con Google OAuth2

Cuando utiliza "Iniciar sesión con Google", recopilamos:

• Nombre completo
• Dirección de correo electrónico
• Foto de perfil (si está disponible)
• ID único de Google (para autenticación segura)

No accedemos a su contraseña de Google ni a otros datos de su cuenta de Google que no sean los mencionados.

2.2 Información del Sistema por Sector

Sector Salud

• Datos de profesionales: nombres, especialidades, horarios, matrículas
• Información de pacientes: datos personales, historias clínicas
• Datos de citas médicas: fechas, horarios, tratamientos
• Información de facturación: servicios prestados, montos

Sector Belleza

• Datos de clientes: información personal, preferencias
• Historial de servicios: tratamientos realizados, productos utilizados
• Información de citas: fechas, servicios solicitados
• Datos comerciales: precios, promociones

Sector Inmobiliario

• Información de propiedades: direcciones, características, valores
• Datos de clientes: propietarios, inquilinos, interesados
• Contratos: términos, vencimientos, renovaciones
• Información financiera: alquileres, expensas, comisiones

Servicios Profesionales

• Datos de clientes profesionales
• Información de servicios prestados
• Documentación y expedientes
• Facturación y pagos

2.3 Información Técnica

• Dirección IP y ubicación general
• Tipo de navegador y sistema operativo
• Fecha y hora de acceso al sistema
• Páginas visitadas y acciones realizadas
• Logs de seguridad y auditoría

3. COOKIES Y TECNOLOGÍAS SIMILARES

Nuestro sistema utiliza cookies estrictamente necesarias para su funcionamiento:

3.1 Cookies Esenciales

• Cookie de sesión: Mantiene su sesión activa mientras utiliza el sistema. Se elimina al cerrar sesión o al expirar.
• Cookie CSRF: Protege contra ataques de falsificación de solicitudes (Cross-Site Request Forgery). Es una medida de seguridad obligatoria.

3.2 Cookies de Terceros

Si utiliza la autenticación con Google OAuth2, Google puede establecer cookies propias durante el proceso de inicio de sesión. Estas cookies se rigen por la Política de Privacidad de Google.

4. CÓMO UTILIZAMOS SU INFORMACIÓN

4.1 Propósitos del Tratamiento

• Autenticación: Verificar la identidad mediante credenciales de usuario o Google OAuth2
• Gestión del sistema: Proporcionar funcionalidades específicas por sector
• Soporte técnico: Resolver problemas y brindar asistencia
• Mejoras del servicio: Analizar uso para optimizar funcionalidades
• Cumplimiento legal: Mantener registros según normativas aplicables
• Seguridad: Detectar y prevenir accesos no autorizados
• Recordatorios de turnos vía WhatsApp: Cuando el cliente habilita esta funcionalidad en su plan, el número de teléfono del paciente o cliente final es utilizado para enviar mensajes automáticos de recordatorio de turno a través de servicios de mensajería de terceros (Twilio o Meta WhatsApp Business API). Este tratamiento se realiza bajo las instrucciones del cliente titular de la cuenta y con la finalidad exclusiva de gestionar sus turnos.

4.2 Base Legal del Tratamiento

5. PROTECCIÓN Y SEGURIDAD DE DATOS

5.1 Medidas Técnicas

• Encriptación SSL/TLS: Todas las comunicaciones están encriptadas
• Autenticación segura: Mediante credenciales encriptadas y/o protocolo OAuth2 de Google
• Control de acceso: Permisos por roles y usuarios
• Backups automáticos: Copias de seguridad diarias
• Auditoría: Registro de todas las acciones
• Almacenamiento seguro de contraseñas: Las contraseñas se almacenan con algoritmos de hash unidireccionales; nunca en texto plano

5.2 Medidas Organizativas

• Capacitación en protección de datos
• Políticas internas de seguridad
• Control de acceso a la infraestructura en la nube
• Procedimientos de respuesta a incidentes de seguridad

5.3 Notificación de Incidentes de Seguridad

En caso de una brecha de seguridad que afecte datos personales:

• Notificaremos a los usuarios afectados dentro de las 72 horas siguientes a la detección
• Informaremos a la autoridad de control competente según lo requiera la normativa
• Proporcionaremos información sobre las medidas adoptadas para mitigar el impacto

5.4 Cumplimiento Normativo

Cumplimos con:

• Ley 25.326 - Protección de Datos Personales (Argentina)
• Ley 26.529 - Derechos del Paciente en su Relación con los Profesionales e Instituciones de la Salud
• Disposiciones de la AAIP (Agencia de Acceso a la Información Pública)
• Normativas sectoriales aplicables según el tipo de profesional
• Estándares internacionales de seguridad informática

6. TRANSFERENCIA INTERNACIONAL DE DATOS

6.1 Alojamiento del Sistema

Nuestro sistema está alojado en Google Cloud Platform, cuyos servidores pueden estar ubicados fuera de la República Argentina. Google Cloud cumple con estándares internacionales de seguridad y privacidad, incluyendo:

• ISO/IEC 27001 (Gestión de Seguridad de la Información)
• ISO/IEC 27017 (Seguridad en la Nube)
• ISO/IEC 27018 (Protección de Datos Personales en la Nube)
• SOC 1, SOC 2 y SOC 3 (Controles de Organización de Servicios)

6.2 Garantías de Protección

Para las transferencias internacionales de datos, garantizamos:

• Google Cloud opera bajo cláusulas contractuales que aseguran un nivel adecuado de protección de datos
• Los datos se transfieren de manera encriptada
• Se mantienen los mismos estándares de seguridad independientemente de la ubicación del servidor

6.3 Servicios de Terceros

Si utiliza la autenticación con Google OAuth2, sus datos de autenticación son procesados por Google LLC de acuerdo con su Política de Privacidad.

6.4 Servicio de Mensajería WhatsApp

Cuando el cliente habilita el servicio de recordatorios vía WhatsApp, los números de teléfono de pacientes y/o clientes finales son transmitidos a plataformas de mensajería de terceros para el envío de los mensajes:

• Twilio Inc.: Proveedor de comunicaciones en la nube, cuya Política de Privacidad regula el tratamiento de los datos transmitidos.
• Meta Platforms (WhatsApp Business API): Plataforma de mensajería, cuya Política de Privacidad aplica a los mensajes enviados.

Los datos transmitidos a estos proveedores se limitan al número de teléfono y al contenido del mensaje de recordatorio. No se comparten historias clínicas, datos financieros ni ningún otro dato sensible.

El cliente que activa este servicio asume la responsabilidad de contar con el consentimiento o la base legal adecuada para el envío de comunicaciones por WhatsApp a sus pacientes o clientes.

7. COMPARTIR INFORMACIÓN CON TERCEROS

7.1 Principio General

7.2 Excepciones Limitadas

Solo compartimos información en los siguientes casos:

• Con su consentimiento expreso
• Por requerimiento legal: Orden judicial, requerimiento de autoridad competente o investigación oficial
• Proveedores de infraestructura: Google Cloud Platform como proveedor de hosting, sujeto a acuerdos de confidencialidad y procesamiento de datos
• Protección de derechos: Para hacer cumplir nuestros términos o proteger la seguridad del sistema

8. SUS DERECHOS COMO TITULAR

De acuerdo con la Ley 25.326 y normativa complementaria, usted tiene los siguientes derechos:

9. RETENCIÓN Y ELIMINACIÓN DE DATOS

9.1 Periodo de Retención

• Datos de usuarios activos: Mientras mantenga su cuenta activa
• Datos de pacientes/clientes: Según normativas sectoriales aplicables
• Datos financieros y fiscales: 10 años (requisitos fiscales argentinos)
• Logs de seguridad: 2 años
• Datos tras la baja: Se conservan por el plazo legal mínimo obligatorio y luego se eliminan

9.2 Eliminación Segura

Cuando corresponda eliminar datos, se utilizan métodos de eliminación segura que garantizan la imposibilidad de recuperación, incluyendo:

• Eliminación definitiva de bases de datos
• Eliminación de copias de seguridad según el ciclo de rotación
• Verificación del proceso de eliminación

10. MODIFICACIONES A ESTA POLÍTICA

Esta política puede actualizarse periódicamente. Las modificaciones serán notificadas:

• Por correo electrónico a la dirección registrada
• Mediante aviso visible en el sistema
• Con al menos 15 días de anticipación antes de su entrada en vigencia

El uso continuado del servicio después del período de notificación implica la aceptación de la política actualizada.

11. CONTACTO Y CONSULTAS