# Política de privacidad
Versión: v1 · Vigente desde: 05/09/2026 · Última actualización: 05/09/2026
Esta política explica qué datos recogemos cuando usás la plataforma de Orgánica Real, para qué los usamos, con quién los compartimos y qué derechos tenés. Está escrita para que la entiendas sin abogado. Si algo no queda claro, escribinos a [MAIL DE PRIVACIDAD].
## 1. Quién es el responsable
Orgánica Real SRL, CUIT 30-71849371-0, con domicilio en Federico Lacroze 2176, Ciudad Autónoma de Buenos Aires, Argentina.
Domicilio para notificaciones: [A DEFINIR].
Mail de privacidad: [MAIL DE PRIVACIDAD].
Profesional responsable de la historia clínica: [A DEFINIR: NOMBRE Y MATRÍCULA].
Encargado de tratamiento: GRUPO ANCESTRA SAS, CUIT 33-71935529-9, desarrolla y opera técnicamente la plataforma por cuenta de Orgánica Real, bajo contrato escrito, instrucciones documentadas y obligación de confidencialidad (art. 25, Ley 25.326). Ancestra no usa tus datos para ningún fin propio.
## 2. Qué datos recogemos y en qué momento
### 2.1 Cuenta (Orgánica ID)
Nombre y apellido, DNI, fecha de nacimiento, mail y número de WhatsApp. Verificamos el mail y el WhatsApp con un código. El DNI se usa para que exista una sola cuenta por persona y para identificarte en tu historia clínica.
### 2.2 Ficha evaluativa de salud
Lo que respondés en el cuestionario: síntomas, antecedentes, hábitos, medicación, alergias, objetivos. Son datos de salud.
### 2.3 Adjuntos
Los archivos que subís: laboratorios, estudios, informes de escáner Biophilia o Bio-Well y cualquier otro documento clínico. Se guardan cifrados y solo los ve tu equipo tratante.
### 2.4 Muestra de pelo
Si elegís mandar una muestra, registramos el envío, la recepción y el resultado del análisis. La muestra física se procesa en [A DEFINIR: LABORATORIO O EQUIPO] y se descarta después del análisis.
### 2.5 Protocolo
La propuesta de protocolo, las versiones, las observaciones del profesional, su firma y la fecha. Todo forma parte de tu historia clínica.
### 2.6 Compras
Productos, montos, fechas, dirección de envío y datos de facturación. El pago lo procesa Mercado Pago; nosotros no vemos ni guardamos los datos de tu tarjeta.
### 2.7 WhatsApp (Rosa)
Los mensajes que intercambiás con Rosa, nuestro asistente, y con el equipo. Rosa manda mensajes de servicio: recordatorios de turnos, estado de tu protocolo, seguimiento de envíos y respuestas a tus consultas. Ver el aviso de WhatsApp para darte de baja.
### 2.8 Cursos
Los cursos que compraste, tu avance y las certificaciones.
### 2.9 Agenda y videollamadas con Google
Para coordinar turnos usamos Google Calendar y Google Meet.
- Qué pedimos a Google: cuando un profesional o vos conectan su cuenta de Google, pedimos el permiso
https://www.googleapis.com/auth/calendar.events(ver, crear y modificar eventos) y, en el caso de los profesionales,https://www.googleapis.com/auth/calendar.freebusy(ver horarios ocupados, sin el detalle de los eventos). - Para qué: crear el evento del turno en tu calendario, generar el link de Google Meet y detectar disponibilidad del profesional. Nada más.
- Qué no hacemos: no leemos otros eventos de tu calendario, no guardamos su contenido, no usamos los datos de Google para publicidad ni para entrenar modelos de inteligencia artificial, y no los transferimos a terceros salvo que sea necesario para prestar esta función o lo exija la ley.
- Podés revocar el acceso cuando quieras desde https://myaccount.google.com/permissions.
El uso que hacemos de la información recibida de las API de Google cumple con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).
### 2.10 Datos técnicos
Dirección IP, tipo de navegador, fecha y hora de cada acceso, y registros de las acciones sobre datos clínicos (quién vio o modificó qué). Los usamos para seguridad y para cumplir la trazabilidad que exige la ley de historia clínica.
## 3. Para qué usamos tus datos (finalidades)
1. Crear y administrar tu cuenta.
2. Evaluar tu situación de salud y preparar una propuesta de protocolo de suplementos, revisada y firmada por un profesional matriculado.
3. Formar, guardar y custodiar tu historia clínica.
4. Coordinar turnos, consultas presenciales y por videollamada.
5. Vender y enviar productos, facturar y atender reclamos.
6. Darte acceso a los cursos.
7. Mandarte mensajes de servicio por WhatsApp y mail.
8. Mejorar la plataforma con estadísticas anónimas (nunca con datos que te identifiquen).
9. Cumplir obligaciones legales, fiscales y sanitarias.
Solo te mandamos comunicaciones comerciales si lo aceptaste aparte, y podés desactivarlas cuando quieras.
## 4. Base legal
- Consentimiento expreso para los datos de salud (arts. 5, 6 y 7, Ley 25.326). Lo das al crear la cuenta y aceptar el consentimiento informado, y podés revocarlo.
- Ejecución del contrato para la cuenta, las compras y los cursos.
- Obligación legal para la historia clínica (Ley 26.529), la facturación y los registros de seguridad.
## 5. Con quién compartimos tus datos
Nunca vendemos tus datos. Los comparten con nosotros, y solo en la medida necesaria:
| Proveedor | Qué hace | Dónde | Qué recibe |
|---|---|---|---|
| Cloudflare, Inc. | Hosting, base de datos y almacenamiento de archivos | Estados Unidos | Todos los datos de la plataforma, cifrados |
| Anthropic, PBC | Modelo de inteligencia artificial que redacta el borrador del protocolo | Estados Unidos | Ficha y estudios seudonimizados: sin nombre, DNI, mail, teléfono ni dirección |
| Meta Platforms, Inc. | WhatsApp Business (mensajes de Rosa) | Estados Unidos | Tu número y el contenido de los mensajes |
| Google LLC | Calendar y Meet | Estados Unidos | Datos del turno (fecha, hora, link) y tu mail |
| Mercado Pago (Mercado Libre S.R.L.) | Cobros | Argentina | Datos de pago y de facturación. Nunca datos de salud |
| GRUPO ANCESTRA SAS | Desarrollo y operación técnica (encargado) | Argentina | Acceso técnico limitado, bajo contrato |
| Correo o transporte | Envío de productos y recepción de muestras | Argentina | Nombre, dirección y teléfono |
### Transferencias internacionales
Cloudflare, Anthropic, Meta y Google están en Estados Unidos, país que la AAIP no considera con nivel adecuado de protección. Por eso cada transferencia se ampara en cláusulas contractuales basadas en los modelos de la Disposición 60-E/2016 de la AAIP, según el art. 12 de la Ley 25.326. Podés pedir una copia de esas cláusulas a [MAIL DE PRIVACIDAD].
Además, la ley puede obligarnos a entregar datos a jueces, organismos de control o autoridades sanitarias.
## 6. Cuánto tiempo guardamos tus datos
| Dato | Plazo |
|---|---|
| Historia clínica (ficha, adjuntos, resultados, protocolos, firmas) | 10 años desde la última actuación, por el art. 18 de la Ley 26.529. Ese plazo no se puede acortar aunque pidas la supresión |
| Datos de cuenta y contacto | Mientras tengas la cuenta activa y hasta que la cierres o revoques el consentimiento |
| Compras y facturas | 10 años, por obligaciones fiscales y comerciales |
| Mensajes de WhatsApp | 2 años desde el último mensaje, salvo que formen parte de la historia clínica |
| Cursos | Mientras tengas acceso al curso y hasta 1 año después |
| Registros técnicos y de seguridad | 2 años. Los registros de acceso a datos clínicos se guardan junto con la historia clínica |
Cuando termina cada plazo, borramos o anonimizamos los datos de forma irreversible.
## 7. Cómo protegemos tus datos
Aplicamos las medidas recomendadas por la Resolución AAIP 47/2018 para datos sensibles. En resumen:
- Cifrado en tránsito (HTTPS/TLS) y en reposo, tanto en la base de datos como en los archivos adjuntos.
- Acceso por roles: cada persona del equipo ve solo lo que necesita para su tarea.
- Registro de todo acceso, lectura y modificación de datos clínicos, con usuario, fecha y hora.
- Seudonimización antes de enviar cualquier dato a la inteligencia artificial.
- Autenticación con verificación de mail y WhatsApp; segundo factor para el personal.
- Copias de seguridad cifradas y pruebas de restauración.
- Contratos de confidencialidad con todo el personal y los proveedores.
- Procedimiento de respuesta ante incidentes: si ocurre una brecha que te afecte, te avisamos y notificamos a la AAIP.
Ningún sistema es infalible, pero si detectás algo raro escribinos de inmediato a [MAIL DE PRIVACIDAD].
## 8. Tus derechos
Tenés derecho a:
- Acceso: saber qué datos tuyos tenemos. Respondemos dentro de los 10 días corridos (art. 14, Ley 25.326). Es gratuito, podés pedirlo cada 6 meses o antes si acreditás un interés legítimo.
- Rectificación, actualización y supresión: corregir, completar o borrar tus datos. Respondemos dentro de los 5 días hábiles (art. 16). La supresión no aplica a lo que debemos guardar por ley, como tu historia clínica.
- Copia de tu historia clínica: te la entregamos dentro de las 48 horas de pedida (art. 14, Ley 26.529).
- Revocar el consentimiento: cuando quieras, sin efecto retroactivo.
- Oposición a comunicaciones comerciales: desde el link de baja o respondiendo BAJA a Rosa.
- Portabilidad: pedir tus datos en un formato legible.
Para ejercerlos escribí a [MAIL DE PRIVACIDAD] desde el mail registrado en tu cuenta, o desde la sección "Mis datos" de la plataforma. Podemos pedirte que confirmes tu identidad.
Organismo de control. *La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.* Sitio: https://www.argentina.gob.ar/aaip.
Registro de bases de datos ante la AAIP: [A DEFINIR: NÚMERO DE INSCRIPCIÓN, art. 21 Ley 25.326].
## 9. Cookies
Usamos únicamente cookies técnicas de sesión, necesarias para que puedas iniciar sesión y navegar. No usamos cookies de publicidad ni de seguimiento de terceros. Podés bloquearlas en tu navegador, pero la plataforma dejará de funcionar.
## 10. Menores de edad
La plataforma está dirigida a mayores de 18 años. Si un menor necesita atención, la cuenta la crea y administra su madre, padre o tutor, que presta el consentimiento por él y responde por la información que carga. Si detectamos una cuenta de un menor sin autorización, la damos de baja.
## 11. Cambios a esta política
Si cambia algo importante te avisamos por mail y por la plataforma con al menos 15 días de anticipación. Cada versión lleva número y fecha, y guardamos las anteriores. Seguir usando la plataforma después de la fecha de vigencia implica aceptar la nueva versión; si no estás de acuerdo, podés cerrar la cuenta.
## 12. Contacto
Orgánica Real SRL · Federico Lacroze 2176, CABA · [MAIL DE PRIVACIDAD] · [A DEFINIR: TELÉFONO].