Política de privacidad

Esta Política explica cómo Unbroker LLC ("Unbroker", "Ronda", "nosotros" o "nuestro") trata datos personales cuando una persona visita nuestros sitios, se suma a la lista de espera, crea o utiliza una cuenta de Ronda, trabaja dentro de una organización cliente o se comunica con nosotros.

Ronda es una plataforma tecnológica de gestión para profesionales y organizaciones de salud. Permite, entre otras funciones, administrar pacientes, historias y encuentros clínicos, turnos, consentimientos, documentos, fotografías, equipo y permisos, inventario, CRM, registros financieros, métricas y encuestas. Esta Política se aplica a esos servicios, sitios y comunicaciones, en conjunto, los "Servicios".

1. Quién es responsable de los datos

Unbroker LLC opera Ronda y es responsable de los datos necesarios para administrar el sitio, la lista de espera, las cuentas, la relación contractual, la seguridad, el soporte y las comunicaciones propias.

Cuando un profesional, consultorio o clínica utiliza Ronda para cargar datos de sus pacientes, esa organización determina para qué y cómo se tratan esos datos. En ese contexto, la organización es la responsable de la base o del tratamiento y Unbroker actúa como proveedor tecnológico, tratando la información conforme a sus instrucciones y al contrato aplicable. Si sos paciente y querés ejercer un derecho sobre tu historia clínica, normalmente deberás dirigirte primero al profesional u organización que te atiende.

2. Información que tratamos

Datos de cuenta y organización

Nombre, correo electrónico, teléfono, profesión, especialidad, matrícula u otros datos profesionales, cargo, organización, sedes, integrantes del equipo, roles, permisos y credenciales o factores utilizados para autenticar la cuenta.

Datos de pacientes y atención

Los clientes pueden incorporar datos identificatorios y de contacto de pacientes, turnos, antecedentes, notas y encuentros clínicos, tratamientos, documentos, fotografías, consentimientos, respuestas a encuestas y otra información necesaria para prestar y documentar la atención. Parte de esta información puede constituir datos sensibles relativos a la salud.

Datos operativos y comerciales

Información de agenda, profesionales, consultorios, recursos, inventario, seguimiento de contactos, categorías y movimientos financieros, métricas de uso, recurrencia y origen de pacientes, y demás registros que el cliente decida gestionar mediante la plataforma.

Lista de espera y comunicaciones

Si te sumás a la lista de espera podemos solicitar nombre, email, teléfono, país, profesión, clínica y preferencias para recibir novedades por email o WhatsApp. También registramos la aceptación de esta Política y la fuente desde la que llegaste a Ronda. No debés enviar información clínica ni datos de pacientes mediante ese formulario.

Datos técnicos, de uso y soporte

Dirección IP, fecha y hora, dispositivo, sistema operativo, navegador, idioma, identificadores de sesión, páginas o funciones utilizadas, registros de errores y seguridad, comunicaciones de soporte y evidencia necesaria para prevenir abuso o investigar incidentes. Cuando corresponde, reducimos o seudonimizamos estos datos, por ejemplo mediante identificadores derivados de la IP.

3. Cómo obtenemos la información

Recibimos datos:

• directamente de vos, al completar un formulario, configurar una cuenta o comunicarte con nosotros;
• de la organización que administra tu cuenta o de otros usuarios autorizados;
• de profesionales y organizaciones que registran la atención de sus pacientes;
• automáticamente, mediante registros técnicos, cookies y tecnologías similares; y
• de integraciones o proveedores que el cliente decida conectar con Ronda.

4. Para qué usamos los datos

Tratamos la información para:

• crear, autenticar y administrar cuentas, organizaciones, roles y permisos;
• prestar las funciones contratadas y conservar los registros que el cliente nos encomienda;
• gestionar turnos, comunicaciones operativas y preferencias;
• brindar soporte, responder consultas y comunicar cambios relevantes del Servicio;
• mantener la seguridad, prevenir fraude, abuso y accesos no autorizados;
• medir el funcionamiento y mejorar la confiabilidad y experiencia de Ronda;
• administrar la lista de espera y el acceso anticipado;
• enviar novedades comerciales únicamente cuando exista una autorización válida; y
• cumplir obligaciones legales, regulatorias y contractuales, o ejercer y defender derechos.

Según el contexto y la legislación aplicable, estas actividades se sustentan en la ejecución de un contrato, el cumplimiento de obligaciones legales, instrucciones documentadas del cliente, intereses legítimos compatibles con los derechos de las personas o el consentimiento. Podés retirar un consentimiento en cualquier momento, sin afectar el tratamiento realizado previamente.

5. Datos de salud y deberes del cliente

Los datos de salud reciben protección reforzada. No los vendemos ni los utilizamos para publicidad comportamental. Limitamos su acceso a usuarios autorizados y proveedores que necesiten tratarlos para prestar o proteger los Servicios.

Cada cliente debe contar con una base legal válida para cargar información de pacientes, brindar los avisos correspondientes, obtener los consentimientos que exija la ley, respetar el secreto profesional, configurar permisos adecuados y utilizar únicamente los datos necesarios para su actividad. Ronda no decide qué contenido clínico debe registrarse ni quién puede acceder dentro de una organización cliente.

6. Cuándo compartimos información

Podemos compartir datos, siempre de manera limitada, con:

• usuarios autorizados de la organización a la que pertenece la información;
• proveedores de infraestructura, alojamiento, almacenamiento, correo y mensajería, soporte, seguridad, autenticación, analítica consentida y administración empresarial;
• asesores profesionales sujetos a deberes de confidencialidad;
• autoridades u otras partes cuando la ley lo exija o sea necesario para proteger derechos, seguridad e integridad; y
• una entidad sucesora en una fusión, adquisición, reorganización o transferencia del negocio, bajo protecciones compatibles con esta Política.

Los proveedores sólo pueden tratar los datos para las finalidades contratadas y bajo obligaciones apropiadas de confidencialidad y seguridad. No vendemos datos personales.

7. Integración con Google Calendar y uso de datos de Google

Ronda ofrece una integración opcional con Google Calendar. Sólo se activa cuando un profesional la conecta de forma expresa desde su cuenta y autoriza el acceso en la pantalla de consentimiento de Google. Ningún dato de Google se obtiene sin esa autorización previa.

Qué datos de Google tratamos

Con los permisos calendar.calendarlist.readonly y calendar.events accedemos a la lista de calendarios de la cuenta conectada, para que el profesional elija cuáles utilizar, y a los horarios de inicio y fin de los eventos de esos calendarios. También creamos, modificamos y eliminamos en ellos los eventos que corresponden a turnos de Ronda.

Para qué los usamos

Para dos funciones únicamente: bloquear la disponibilidad del profesional en Ronda cuando ya tiene un compromiso en su calendario, y publicar sus turnos de Ronda en ese calendario. Los eventos que Ronda crea llevan las iniciales del paciente en el título —por ejemplo «AM — Ronda»—, la modalidad de la consulta, la sede cuando es presencial y un identificador interno del turno. Nunca escribimos en el calendario el nombre completo del paciente, el motivo de la consulta, diagnósticos, tratamientos ni ninguna otra información clínica.

Los eventos se crean marcados como privados. Conviene saber qué alcanza eso: «privado» oculta el detalle a quien tenga permiso de sólo lectura sobre ese calendario, pero no a quien tenga permiso para editarlo. Si compartís tu calendario con tu equipo con permiso de edición, esas personas van a ver las iniciales.

Qué guardamos

Guardamos las credenciales de acceso cifradas, el identificador y el nombre de los calendarios seleccionados, los horarios de inicio y fin de los eventos necesarios para calcular la disponibilidad, y la correspondencia entre turnos de Ronda y eventos creados. No almacenamos el título, la descripción, la ubicación, los archivos adjuntos ni la lista de invitados de los eventos propios del profesional.

Con quién los compartimos

Con nadie. Los datos obtenidos de Google no se venden, no se ceden a terceros, no se utilizan para publicidad ni para elaborar perfiles, y no se emplean para entrenar modelos de inteligencia artificial, propios ni de terceros. Nuestro personal no accede a ellos, salvo cuando resulte imprescindible para resolver un problema técnico informado por la persona titular, para cumplir una obligación legal o para investigar un incidente de seguridad.

Uso limitado

El uso que Ronda hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

Cómo revocar el acceso

El profesional puede desconectar su calendario en cualquier momento desde Organización → Calendarios dentro de Ronda, o revocar el acceso desde la configuración de seguridad de su cuenta de Google. Al desconectar, eliminamos las credenciales y los datos de calendario asociados a esa conexión y la sincronización se detiene. Los eventos que Ronda ya hubiera creado permanecen en el calendario del profesional, bajo su control, y puede eliminarlos desde Google.

8. Cookies y analítica

Utilizamos tecnologías necesarias para que el sitio y la plataforma funcionen, mantener sesiones, recordar preferencias y proteger cuentas. También utilizamos herramientas de analítica y medición publicitaria para conocer el uso del sitio y medir nuestras campañas. No enviamos a estas herramientas nombres, emails ni teléfonos ingresados en los formularios; podemos registrar categorías generales, como país, tipo de profesional y finalización del formulario. Podés limitar las cookies desde la configuración del navegador; algunas funciones podrían dejar de operar correctamente.

En nuestro sitio público utilizamos además grabaciones de sesión: una reconstrucción de la visita —las secciones que se ven, el desplazamiento, los movimientos del cursor y los clics— que nos permite entender en qué punto la navegación se traba y corregirlo. Lo que se escribe en un campo de formulario queda enmascarado antes de salir del navegador, de modo que su contenido no se registra. Esta funcionalidad no está activa dentro de la plataforma, donde se trabaja con datos clínicos.

9. Transferencias internacionales

Unbroker y algunos proveedores pueden operar o almacenar información fuera del país donde se encuentra el usuario o el paciente. Cuando una transferencia internacional queda sujeta a restricciones legales, adoptamos mecanismos reconocidos por la normativa aplicable, cláusulas contractuales y salvaguardas técnicas y organizativas acordes con el riesgo.

10. Conservación y eliminación

Conservamos datos de cuenta y servicio mientras la cuenta o relación contractual permanezca activa y luego durante el tiempo necesario para cumplir obligaciones legales, resolver controversias, prevenir fraude y hacer valer acuerdos. Los datos administrados por un cliente se conservan y eliminan conforme a sus instrucciones, al contrato y a los plazos que resulten aplicables a la documentación clínica.

Los datos de la lista de espera se conservan mientras sean necesarios para gestionar el acceso y las comunicaciones autorizadas, hasta que retires tu consentimiento o la finalidad deje de existir. Ciertas copias pueden permanecer temporalmente en respaldos protegidos hasta completar su ciclo normal de eliminación. Cuando no sea posible o corresponda eliminar, podemos anonimizar o bloquear la información.

11. Seguridad y confidencialidad

Aplicamos medidas administrativas, técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información, incluyendo controles de acceso, segregación por organización, registros de seguridad y protección de comunicaciones y respaldos cuando corresponde. Ningún sistema es completamente infalible, por lo que no podemos garantizar seguridad absoluta.

Si detectamos un incidente que afecte datos personales, investigaremos, mitigaremos sus efectos y notificaremos al cliente, a las personas o a las autoridades cuando la ley o el contrato lo requieran.

12. Tus derechos y opciones

De acuerdo con la legislación aplicable, podés solicitar información y acceso a tus datos, su actualización, rectificación, confidencialidad o supresión, oponerte a ciertos tratamientos, retirar un consentimiento y solicitar una copia o portabilidad cuando corresponda. Podemos pedirte información razonable para verificar tu identidad y autoridad antes de responder.

En Argentina, la Ley 25.326 reconoce, entre otros, los derechos de acceso, rectificación, actualización y supresión. Si considerás que no respondimos adecuadamente, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública. Algunos derechos pueden estar limitados por obligaciones de conservación, derechos de terceros o excepciones legales.

Para datos clínicos gestionados por un profesional o una organización cliente, dirigí la solicitud a ese responsable. Colaboraremos con él cuando corresponda. Para datos controlados directamente por Ronda o para dejar de recibir comunicaciones promocionales, escribinos a [email protected]. La baja de comunicaciones promocionales no impide que recibas avisos operativos esenciales.

13. Menores y datos de terceros

Ronda no está dirigida a que menores creen cuentas por su cuenta. Sin embargo, profesionales autorizados pueden registrar información clínica de pacientes menores de edad. En esos casos, el cliente debe verificar la representación, autorización o consentimiento que corresponda según la edad, madurez y legislación aplicable. Quien cargue datos de otra persona declara contar con autoridad suficiente para hacerlo.

14. Servicios y enlaces de terceros

Los Servicios pueden contener enlaces o permitir integraciones con terceros. Sus prácticas se rigen por sus propias políticas y no controlamos el tratamiento que realizan fuera de Ronda. Recomendamos revisarlas antes de utilizar esos servicios.

15. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o del Servicio. Publicaremos la versión vigente y su fecha de actualización. Si el cambio es material, lo comunicaremos por un medio razonable antes de que entre en vigor cuando corresponda.

16. Contacto

Para consultas o para ejercer derechos relacionados con datos controlados por Unbroker LLC, escribí a [email protected]. Las solicitudes sobre datos de pacientes deben identificar al profesional u organización responsable, sin incluir información clínica innecesaria en el email inicial.