POLÍTICA DE PRIVACIDAD

Protección y tratamiento de datos personales

NURSY es una plataforma operada por

SE.PR.I CONSULTING GROUP S.A.S.

CUIT 30-71900690-2

Documento público de privacidad

Resumen esencial

Esta sección resume las prácticas principales. El detalle completo se encuentra en las cláusulas siguientes.

Contenido

1. Responsable y contacto

SE.PR.I CONSULTING GROUP S.A.S., CUIT 30-71900690-2, opera la Plataforma NURSY y actúa como responsable del tratamiento de los datos personales que determina recolectar y utilizar para sus finalidades tecnológicas, contractuales, administrativas y de seguridad.

En determinados tratamientos clínicos, el Profesional interviniente determina el contenido y finalidad asistencial de los registros que genera y puede actuar como responsable respecto de su práctica profesional. NURSY brinda infraestructura tecnológica, controles de acceso y almacenamiento conforme la relación y la normativa aplicable.

2. Alcance

Esta Política se aplica al sitio web, portales, aplicaciones móviles de pacientes y profesionales, backoffice, formularios, comunicaciones, soporte y demás servicios digitales de NURSY.

No se aplica a sitios o servicios externos que posean políticas propias, aunque se acceda a ellos desde un enlace. NURSY informa los proveedores relevantes y limita su intervención conforme esta Política.

3. Titulares y roles

• Pacientes. Personas mayores de 18 años que buscan o coordinan servicios.
• Profesionales. Prestadores independientes que ofrecen servicios sanitarios.
• Representantes y contactos. Personas que se comunican con soporte, empresas o instituciones vinculadas cuando corresponda.
• Visitantes y suscriptores. Personas que navegan, completan formularios o aceptan comunicaciones.
• Personal autorizado. Administradores, soporte y colaboradores con acceso limitado según funciones.

La Plataforma no admite cuentas de menores de edad en esta versión.

4. Datos que se recolectan

La obligatoriedad de cada dato se informa en el formulario o flujo. Si el dato es necesario para identificar al Usuario, prestar una función, cumplir la ley o proteger la seguridad, su falta puede impedir el registro o el uso de esa función.

5. Fuentes de los datos

• Directamente del titular mediante registro, perfil, formularios, mensajes, permisos y uso de la Plataforma.
• Del Profesional, cuando registra información clínica o administrativa vinculada con una atención.
• De fuentes públicas o autoridades profesionales para verificar matrícula, habilitación o identidad.
• De proveedores tecnológicos, de pago, seguridad, mapas, autenticación, notificaciones y analítica.
• De otros Usuarios que presenten un reporte legítimo, siempre sujeto a evaluación y derechos del afectado.

6. Finalidades

• Crear, autenticar y administrar cuentas y perfiles.
• Verificar identidad y documentación de pacientes y profesionales.
• Buscar, recomendar, coordinar y gestionar Turnos y Guardias.
• Facilitar comunicaciones entre Paciente y Profesional, incluidos canales temporales posteriores a cancelaciones manuales.
• Permitir teleconsultas y servicios presenciales o domiciliarios.
• Crear, almacenar, proteger y poner a disposición la Historia Clínica Digital.
• Gestionar suscripciones, pagos, facturación, comisiones y liquidaciones.
• Compartir ubicación durante prestaciones activas y mantener trazabilidad operativa.
• Enviar avisos de turno, estado, seguridad, soporte y administración.
• Prevenir fraude, abuso, accesos no autorizados e incidentes.
• Resolver reclamos y tickets de soporte, auditar cancelaciones y operaciones, documentar acuerdos informados por las partes y cumplir obligaciones legales.
• Analizar funcionamiento, rendimiento, cancelaciones manuales, resolución de coordinaciones y uso para mejorar el producto, preferentemente con datos agregados o anonimizados.
• Enviar comunicaciones comerciales solo con consentimiento cuando sea exigible y permitir su revocación.

NURSY no utilizará datos de salud para publicidad segmentada ni venderá datos personales a terceros.

7. Bases y consentimiento

El tratamiento se sustenta, según el caso, en el consentimiento informado del titular; la ejecución de una relación contractual; el cumplimiento de obligaciones legales; la protección de derechos e intereses legítimos compatibles con las expectativas del titular; y las bases específicas aplicables a datos de salud y atención sanitaria.

Cuando el tratamiento requiera consentimiento expreso —por ejemplo, datos sensibles, ubicación precisa, marketing o determinadas transferencias— NURSY lo solicitará mediante una acción afirmativa separada y registrará evidencia de la decisión.

El consentimiento puede revocarse hacia el futuro. La revocación no invalida tratamientos anteriores y puede impedir funciones que dependen necesariamente de esos datos. La conservación exigida por ley no se elimina por revocación.

8. Datos sensibles de salud

Los datos de salud son sensibles y reciben protección reforzada. Se tratan únicamente en la medida necesaria para coordinar y documentar la atención, permitir el acceso del Paciente y Profesional, cumplir obligaciones legales, proteger la seguridad y atender reclamos.

• Acceso limitado por rol, relación asistencial y necesidad de conocer.
• Registro de accesos y acciones relevantes cuando sea técnicamente aplicable.
• Transmisión y almacenamiento mediante medidas de seguridad acordes al riesgo.
• Prohibición de utilización para marketing, perfiles comerciales o venta.
• Compartición con el Profesional interviniente y proveedores indispensables sujetos a instrucciones y confidencialidad.

El Paciente debe evitar ingresar información clínica de terceros salvo autorización válida o necesidad legal. El Profesional debe respetar secreto profesional y normativa sanitaria.

9. Identificación y validación documental

Para prevenir suplantación y validar usuarios o profesionales, NURSY puede solicitar DNI, fotografías, matrícula, título y documentación complementaria. Puede utilizar reconocimiento de texto (OCR) y servicios de Google u otros proveedores para extraer o comparar información.

La verificación automatizada es una herramienta auxiliar y puede requerir revisión humana. El Usuario puede solicitar corrección cuando el sistema extraiga datos incorrectos o rechace documentación por error.

Las imágenes y resultados se conservan conforme la matriz de retención, con acceso limitado. No se utilizan para reconocimiento facial general ni para finalidades incompatibles sin información y base legal adicional.

10. Historia Clínica Digital

El Paciente es titular de su Historia Clínica Digital. El Profesional es responsable del contenido clínico que genera. NURSY actúa como plataforma tecnológica y aplica medidas para integridad, autenticidad, inalterabilidad, disponibilidad, recuperabilidad y trazabilidad.

• El Paciente puede acceder y solicitar copia de su Historia Clínica.
• Las solicitudes deben atenderse en el plazo legal y, como regla, dentro de 48 horas, salvo emergencia que requiera respuesta más rápida.
• Las rectificaciones preservan el registro original, autoría, fecha y motivo de la modificación.
• La Historia Clínica se conserva por un mínimo de 10 años desde la última actuación registrada, o por un plazo mayor si la normativa lo exige.

La baja de la cuenta no implica la eliminación de la Historia Clínica mientras exista obligación de conservación. NURSY mantendrá un mecanismo para ejercer los derechos de acceso y copia.

11. Ubicación y segundo plano

NURSY puede recolectar ubicación aproximada o precisa para buscar servicios, mostrar distancias, coordinar atención domiciliaria, permitir el arribo y compartir el recorrido durante una prestación.

• Activación. La ubicación precisa se activa con permiso del dispositivo y en las etapas habilitadas, principalmente cuando el Profesional está en camino o la atención está activa.
• Segundo plano. La aplicación profesional puede enviar ubicación mientras está minimizada cuando existe una prestación activa y el permiso de ubicación en segundo plano fue otorgado.
• Destinatarios. La ubicación puede mostrarse al Paciente y al personal autorizado que gestiona la prestación, según rol y necesidad.
• Registros. Pueden almacenarse pings para seguimiento, auditoría, seguridad y resolución de controversias.
• Control. El Usuario puede revocar permisos desde el sistema operativo. Esto puede impedir tracking, cálculo de distancias o determinadas funciones presenciales.

NURSY no utiliza la ubicación para vigilancia permanente ni la comparte con anunciantes. La retención posterior se limita conforme la matriz del Anexo A y se extiende únicamente ante reclamo, investigación o obligación legal documentada.

12. Turnos, guardias y comunicaciones

NURSY trata estados, horarios, ubicaciones, pagos, mensajes y registros de Turnos y Guardias para coordinar la prestación, ejecutar reglas operativas, enviar notificaciones, generar liquidaciones, mantener trazabilidad y resolver reclamos.

12.1. Canal temporal posterior a una cancelación manual

Cuando un Turno individual es cancelado manualmente por el Paciente, el Profesional o administración, NURSY puede habilitar durante 7 días corridos un canal directo entre las partes. Para operar este flujo se tratan el identificador del Turno, identidades y roles de las partes, quién canceló, motivo, fecha y hora, historial de estados, mensajes del sistema, mensajes o archivos enviados, estados de entrega o lectura, marcas de resolución, fecha de cierre o vencimiento y enlaces internos de navegación.

Las notificaciones push y los correos electrónicos pueden incluir información mínima sobre la cancelación y un enlace directo al canal. NURSY procura no incluir datos clínicos sensibles en el asunto o vista previa de una notificación, salvo que resulte estrictamente necesario y esté protegido por el canal correspondiente.

Las partes pueden marcar “Ya lo resolvimos”. Al resolverse o al vencer los 7 días, el canal se cierra para nuevos mensajes. El cierre funcional no equivale a supresión inmediata: la trazabilidad y el contenido se conservan con acceso restringido conforme los plazos indicados en la cláusula 17 y el Anexo A.

12.2. Solicitudes de ayuda y acceso de soporte

La opción “Necesito ayuda de Nursy” crea un ticket de soporte vinculado al Turno. El personal autorizado puede acceder a los datos del Turno, la cancelación y los mensajes pertinentes bajo controles de rol y necesidad de conocer, con el fin de atender el caso, investigar fallas, prevenir abuso, mantener evidencia y documentar la respuesta.

Los mensajes vinculados con una atención pueden contener datos sensibles. Deben utilizarse solo para coordinación y asistencia. NURSY no solicita que se compartan contraseñas, códigos de autenticación, números completos de tarjeta ni otros secretos financieros dentro del chat.

12.3. Pagos y alcance del canal

El canal de cancelación no procesa dinero, no modifica automáticamente paymentStatus y no genera devoluciones, débitos, créditos o compensaciones. Si las partes conversan sobre un pago directo, NURSY trata esos mensajes únicamente para alojar la comunicación, facilitar soporte y conservar trazabilidad; el acuerdo y la operación económica permanecen entre Paciente y Profesional.

12.4. Métricas internas de cancelación

BackOffice puede mostrar, para ventanas operativas como los últimos 14 días, métricas de cancelaciones manuales separadas de inasistencias, identidad del rol que canceló, canales abiertos, casos resueltos, solicitudes de ayuda, canales vencidos, porcentaje de coordinaciones resueltas y cantidad de tickets pendientes. Estas métricas se generan a partir de registros operativos y se utilizan para soporte, seguridad, calidad y mejora del producto.

Las métricas no se utilizan por sí solas para determinar culpa, responsabilidad clínica, solvencia, acceso a atención o sanciones económicas automáticas. Cuando sea posible, los reportes gerenciales se muestran de forma agregada.

Las reseñas pueden publicarse asociadas al perfil del Profesional. NURSY puede moderar contenido ilícito o contrario a reglas, conservando evidencia cuando resulte necesaria para impugnaciones o seguridad.

13. Suscripciones y pagos

Para gestionar planes, pagos y liquidaciones, NURSY trata importes, períodos, estados, identificadores y referencias de operación. Los datos completos de tarjetas son procesados por Mercado Pago u otro proveedor habilitado y no se almacenan en los servidores de NURSY.

NURSY puede vincular el identificador de pago con la cuenta, suscripción, Turno o liquidación. Un reintegro manual se registra con fines contables, de auditoría y atención al Usuario.

14. Destinatarios y acceso

Los datos pueden comunicarse o ponerse a disposición de:

• El Paciente titular y el Profesional interviniente, conforme la relación asistencial y permisos.
• Personal autorizado de NURSY bajo controles de rol, confidencialidad y necesidad de conocer.
• Proveedores tecnológicos que actúan por cuenta de NURSY y reciben solo los datos necesarios.
• Proveedores de pago y entidades financieras para procesar operaciones, prevenir fraude y cumplir regulación.
• Autoridades judiciales, administrativas, sanitarias, fiscales o profesionales cuando exista obligación, orden válida o fundamento legal.
• Asesores, auditores o adquirentes en una reorganización empresarial, con deberes de confidencialidad y garantías correspondientes.

NURSY no vende, alquila ni cede bases de datos para publicidad de terceros.

15. Proveedores y transferencias internacionales

La infraestructura de NURSY utiliza proveedores globales. Los datos pueden almacenarse o procesarse fuera de Argentina, según las regiones y subencargados del servicio.

Cuando el país de destino no cuente con nivel de protección reconocido como adecuado, NURSY utilizará mecanismos permitidos, como consentimiento expreso cuando corresponda, cláusulas contractuales, garantías equivalentes, medidas técnicas y evaluación del proveedor.

La lista puede cambiar por razones técnicas o comerciales. NURSY mantendrá información actualizada en la Política o en un anexo público y comunicará cambios materiales que alteren riesgos o finalidades.

16. Seguridad

NURSY aplica medidas técnicas y organizativas razonables y proporcionales a la sensibilidad de los datos, tales como:

• Control de acceso por roles y principio de mínimo privilegio.
• Autenticación, gestión de credenciales y registros de actividad.
• Cifrado en tránsito y, cuando corresponda, en reposo.
• Copias de seguridad, recuperación y continuidad.
• Separación de entornos, actualizaciones, monitoreo y gestión de vulnerabilidades.
• Contratos, evaluación y control de proveedores.
• Procedimientos de respuesta a incidentes y capacitación del personal autorizado.

Ningún sistema es absolutamente seguro. El Usuario debe proteger su cuenta, mantener actualizado el dispositivo y comunicar accesos sospechosos.

17. Conservación

NURSY conserva los datos durante el tiempo necesario para las finalidades informadas, la relación contractual, la defensa de derechos y los plazos legales. Luego los suprime, anonimiza o bloquea, salvo conservación obligatoria.

18. Derechos del titular

El titular puede ejercer los derechos reconocidos por la Ley N.º 25.326 y normativa complementaria:

• Acceso. Conocer si NURSY trata sus datos, finalidades, origen, destinatarios y obtener copia. Respuesta dentro de 10 días corridos.
• Rectificación y actualización. Corregir información inexacta o desactualizada. Respuesta dentro de 5 días hábiles.
• Supresión. Solicitar eliminación cuando no exista finalidad o obligación válida. Respuesta dentro de 5 días hábiles, sujeta a conservación legal.
• Confidencialidad y oposición. Solicitar cese de marketing, limitar usos incompatibles y revocar consentimientos hacia el futuro.
• Portabilidad o entrega. Solicitar copia de datos y documentación cuando la ley o las capacidades aplicables lo permitan, sin afectar el derecho específico a Historia Clínica.
• Revisión. Impugnar resultados de verificaciones automatizadas y solicitar intervención humana cuando corresponda.

Las solicitudes deben enviarse a app@sepriconsulting.com.ar. NURSY puede pedir información razonable para verificar identidad y proteger al titular. No se exigirán datos excesivos ni se obstaculizará el ejercicio de derechos.

19. Supresión y cierre de cuenta

El cierre de cuenta desactiva el acceso ordinario y detiene tratamientos que dependan exclusivamente de la relación activa. No elimina automáticamente datos que deban conservarse por historia clínica, obligaciones fiscales, seguridad, reclamos o prescripción.

Durante la conservación obligatoria, NURSY limitará el acceso y uso al propósito que justifica retener. Vencido el plazo, eliminará o anonimizará de forma razonable.

20. Menores de edad

NURSY no admite el registro ni uso de la Plataforma por personas menores de 18 años. No debe crearse una cuenta en nombre de un menor ni cargarse su información clínica salvo una funcionalidad futura expresamente habilitada con reglas legales y controles específicos.

Si NURSY detecta datos de un menor aportados sin base válida, restringirá el tratamiento y procederá a su eliminación, salvo que deba preservar información por una obligación sanitaria, judicial o de seguridad.

21. Cookies, SDK y tecnologías similares

El sitio y las aplicaciones pueden utilizar cookies, almacenamiento local, SDK, tokens y tecnologías similares para:

• Necesarias. Autenticación, sesión, seguridad, idioma y funcionamiento básico.
• Preferencias. Recordar configuraciones y mejorar experiencia.
• Medición técnica. Detectar errores, rendimiento, versiones y uso agregado.
• Analítica. Comprender funcionalidades y mejorar el servicio, sujeto a configuración y consentimiento cuando sea exigible.

Las tecnologías no necesarias se gestionarán mediante un mecanismo de preferencias. El Usuario puede modificar permisos del navegador o dispositivo; algunas funciones pueden verse afectadas.

NURSY no utiliza datos de salud para publicidad comportamental ni habilita cookies de marketing sin información y consentimiento correspondiente.

22. Marketing

NURSY puede enviar novedades, promociones o información comercial únicamente cuando exista consentimiento o base legal suficiente. El Usuario puede darse de baja mediante el enlace incluido o por los canales de contacto, sin afectar comunicaciones operativas indispensables.

La oposición se registra para evitar nuevos envíos. NURSY no comparte listas de marketing con terceros para que promocionen productos propios sin consentimiento específico.

23. Decisiones automatizadas

La Plataforma puede utilizar reglas automáticas para ordenar resultados, calcular distancias, ejecutar vencimientos, cerrar canales de coordinación al cumplirse 7 días, verificar documentos, prevenir fraude o gestionar estados. Actualmente NURSY no adopta exclusivamente mediante algoritmos decisiones con efectos jurídicos o significativamente similares sobre diagnóstico, tratamiento, atribución de culpa o acceso a derechos sanitarios.

Cuando una regla automática afecte una cuenta, verificación o transacción, el Usuario puede solicitar revisión por soporte, salvo medidas urgentes de seguridad que deban mantenerse temporalmente.

24. Incidentes de seguridad

NURSY mantiene procedimientos para detectar, contener, investigar, documentar y remediar incidentes. Cuando corresponda por la normativa, el nivel de riesgo, una instrucción de autoridad o la necesidad de proteger a los afectados, comunicará información clara sobre naturaleza, posibles consecuencias y medidas recomendadas.

Las notificaciones no se demorarán injustificadamente para ocultar un incidente, pero pueden coordinarse con investigaciones legítimas y medidas de contención.

25. Cambios

NURSY puede actualizar esta Política por cambios legales, técnicos, de proveedores, funciones o prácticas. La nueva versión indicará fecha de vigencia y se comunicará por la Plataforma o correo cuando el cambio sea material.

Los tratamientos que requieran un nuevo consentimiento no se basarán únicamente en el uso continuado. NURSY solicitará una acción afirmativa antes de aplicarlos.

26. Contacto y autoridad de control

La Agencia de Acceso a la Información Pública (AAIP), en su carácter de autoridad de aplicación de la Ley N.º 25.326, tiene atribuciones para atender denuncias y reclamos relacionados con protección de datos personales.

Información de la AAIP: www.argentina.gob.ar/aaip/datospersonales

Anexo A. Matriz de datos, finalidades y conservación

Anexo B. Proveedores principales

Anexo C. Consentimiento específico para datos sensibles

La casilla de aceptación debe estar separada de marketing, no venir premarcada y registrar versión, fecha, cuenta y evidencia técnica. Cuando se requiera ubicación precisa o segundo plano, debe solicitarse además el permiso correspondiente y mostrar una explicación contextual.

Anexo D. Normativa principal de referencia

• Ley N.º 25.326 de Protección de los Datos Personales y Decreto N.º 1558/2001.
• Resolución AAIP N.º 47/2018 y recomendaciones de seguridad de la información.
• Ley N.º 26.529 de Derechos del Paciente, Historia Clínica y Consentimiento Informado, y Decreto N.º 1089/2012.
• Ley N.º 27.553 de Recetas Electrónicas o Digitales y Teleasistencia, Decreto N.º 98/2023 y normas complementarias.
• Ley N.º 27.706 y Decreto N.º 393/2023 sobre Historia Clínica Electrónica interoperable.
• Ley N.º 24.240, Código Civil y Comercial, normativa de comercio electrónico y demás disposiciones aplicables.

Última actualización: 29 de julio de 2026. Versión 1.1.