Política de Privacidad

Aira (“nosotros”) es una plataforma de gestión de turnos, agenda y comunicación con pacientes para profesionales de la salud, operada por Lucas Labari (monotributista), Argentina. Esta política explica qué datos recolectamos, cómo los usamos y cómo los protegemos, con especial detalle sobre el acceso a tus cuentas de Google y de Meta.

1. Datos que recolectamos

• Datos de cuenta: nombre, correo electrónico y datos de tu clínica o consultorio.
• Datos de turnos: información necesaria para gestionar la agenda (fecha, hora, motivo y datos de contacto del paciente).
• Datos de Google: si conectás tu cuenta de Google, accedemos únicamente a los eventos de tu Google Calendar, mediante el permiso calendar.events.
• Datos de Meta: si conectás un canal de Meta (WhatsApp Business, Facebook o Instagram), accedemos a los mensajes y datos de contacto necesarios para gestionar la comunicación con tus pacientes.

2. Uso de los datos de Google

Cuando conectás tu cuenta de Google Calendar, Aira utiliza el permiso https://www.googleapis.com/auth/calendar.events exclusivamente para:

• Crear eventos en tu calendario cuando se agenda un turno.
• Modificar o mover eventos cuando un turno se reprograma.
• Eliminar eventos cuando un turno se cancela.

El evento lleva la hora y el nombre del paciente, y nada más. El motivo de consulta no se envía a Google: un calendario se sincroniza al teléfono, se comparte y aparece en la pantalla de bloqueo, y el motivo es el dato que revela por qué una persona consulta. Está en el panel, donde lo protege tu sesión.

Aira no lee, analiza ni almacena el contenido de eventos personales ajenos a los turnos generados por la plataforma, no comparte estos datos con terceros, no los usa para publicidad y no los utiliza para entrenar modelos de inteligencia artificial.

El uso que Aira hace de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

3. Uso de los datos de Meta

Cuando conectás un canal de Meta (WhatsApp Business, Facebook o Instagram), Aira utiliza esos datos exclusivamente para:

• Enviar y recibir mensajes con tus pacientes relacionados con turnos (recordatorios, confirmaciones, reprogramaciones).
• Identificar al paciente que escribe para asociar la conversación a su ficha.

Aira no usa los datos de Meta para publicidad, no los vende ni los comparte con terceros ajenos a la prestación del servicio, y no los utiliza para entrenar modelos de inteligencia artificial. El tratamiento se ajusta a las Condiciones para Plataformas de Meta y a la Política de WhatsApp Business.

4. Almacenamiento y seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger tus datos, con especial atención a los datos de salud:

• Cifrado en tránsito: todas las comunicaciones con la plataforma se realizan sobre HTTPS/TLS.
• Cifrado en reposo: los datos se almacenan cifrados, y los tokens de acceso de Google y de Meta se guardan cifrados con una clave gestionada de forma segura.
• Control de acceso: el acceso está restringido según el rol de cada usuario, con aislamiento de los datos por clínica (multitenant); solo personal autorizado puede acceder a la infraestructura.
• Uso limitado: los datos obtenidos de las APIs de Google se utilizan únicamente para las operaciones de agenda descritas y no se transfieren a terceros salvo lo estrictamente necesario para prestar el servicio.
• Retención y eliminación: conservamos los datos solo mientras tu cuenta esté activa; al desconectar Google o Meta eliminamos los tokens de acceso, y podés solicitar la baja del resto de tus datos.

Inteligencia artificial: Aira utiliza servicios de IA de terceros (Anthropic y Vapi) únicamente para funciones internas de la plataforma —estructurar el texto clínico dictado por el profesional y operar el asistente de voz—. Los datos obtenidos a través de las APIs de Google Workspace no se envían a estos servicios de IA ni se utilizan para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático.

Dictado por voz del profesional: cuando el médico dicta una evolución en lugar de escribirla, el audio se envía a Deepgram únicamente para transcribirlo a texto. Ese audio no se guarda: ni en nuestra infraestructura —lo procesamos en memoria y lo descartamos— ni, por política del proveedor, en la suya más allá del tiempo que toma transcribirlo. Lo único que persiste es lo que el profesional decide guardar en la historia clínica del paciente.

Llamadas telefónicas: cuando llamás al consultorio y te atiende el asistente de voz, la llamada se graba y se transcribe. Se te informa al inicio de la llamada. El resumen de lo conversado queda en tu ficha, porque es parte de tu atención y sigue el plazo de la historia clínica. La grabación de audio se conserva únicamente 30 días y la transcripción completa 90 días, con la finalidad de revisar llamadas que no se resolvieron bien y mejorar la calidad del asistente; vencido cada plazo se eliminan automáticamente. Durante ese lapso el audio se almacena cifrado en nuestra infraestructura, con acceso restringido al personal técnico de Aira y registro de cada acceso. Podés ejercer tus derechos de acceso, rectificación y supresión sobre esos datos según el punto 7.

Aira no hace triage ni da indicaciones médicas. El asistente agenda, reprograma y responde consultas administrativas. Puede orientar la reserva hacia la especialidad que corresponda —una molestia dental hacia odontología, un chico hacia pediatría— y eso es dirigir el turno al profesional adecuado, no una opinión clínica: no diagnostica, no evalúa la gravedad de un síntoma y no decide prioridades de atención. Ante una urgencia indica llamar a emergencias o acudir a una guardia, y cuando el pedido excede lo administrativo toma el mensaje para que el consultorio devuelva el llamado. Estas dos conductas —no diagnosticar y derivar urgencias— vienen activadas por defecto y cada consultorio las administra desde su panel.

5. Dónde se procesan tus datos

Para prestar el servicio, Aira se apoya en proveedores de infraestructura y de servicios cuya operación se realiza, total o parcialmente, fuera de la República Argentina. Eso implica una transferencia internacional de datos personales en los términos del artículo 12 de la Ley 25.326.

Cada proveedor accede únicamente a los datos necesarios para la función que presta, actúa por cuenta y orden de la clínica o del profesional —que son los responsables del tratamiento—, está obligado a confidencialidad y no puede usar los datos para fines propios. Los proveedores son:

• Supabase: base de datos, autenticación y archivos de la plataforma.
• Vercel: alojamiento de la aplicación.
• Vapi: procesamiento de las llamadas del asistente telefónico.
• Deepgram: reconocimiento de voz, en las llamadas y en el dictado del profesional.
• ElevenLabs: voz sintética con la que responde el asistente.
• Anthropic: modelo de lenguaje del asistente y lectura de estudios.
• Meta (WhatsApp Business) y Gupshup: mensajes de WhatsApp con pacientes.
• Resend: correos de la plataforma y envío de documentación.
• Google Calendar: agenda, únicamente si el profesional conecta su cuenta.
• Zadarma: provisión de las líneas telefónicas.

Operan en la Argentina: MisRx, que emite las recetas y órdenes a través de ReNaPDiS, y Mercado Pago, que cobra la suscripción del consultorio y no trata datos de pacientes.

Cuando el país de destino no cuenta con un nivel de protección considerado adecuado por la Agencia de Acceso a la Información Pública (AAIP), la transferencia se ampara en compromisos contractuales de confidencialidad y seguridad con cada proveedor, alineados con las cláusulas modelo aprobadas por la autoridad de aplicación (Disposición 60-E/2016 y Resolución AAIP 198/2023). Podés pedirnos el detalle actualizado de los proveedores que intervienen escribiéndonos a soporte@airamed.io.

6. Revocación y eliminación de datos

Podés desconectar tus cuentas de Google o de Meta en cualquier momento desde la configuración de Aira. Para Google, también desde la página de permisos de tu cuenta; para Meta, desde la configuración de la app vinculada en tu cuenta. Al desconectarte, eliminamos los tokens de acceso almacenados.

Cómo solicitar la eliminación de tus datos: tanto los profesionales usuarios de Aira como los pacientes que interactuaron con la plataforma (por ejemplo, a través de WhatsApp) pueden solicitar la eliminación de sus datos personales escribiendo a soporte@airamed.io, indicando su nombre y los datos que desean eliminar. Confirmaremos la recepción del pedido y completaremos la eliminación dentro de los 30 días.

Excepción legal: los registros clínicos (historia clínica, recetas y documentación asistencial) están sujetos a plazos de conservación obligatorios por la normativa sanitaria argentina (Ley 26.529, que exige conservar la historia clínica por un mínimo de 10 años), por lo que no pueden eliminarse a demanda durante ese plazo. El resto de los datos personales se elimina conforme a lo indicado arriba.

7. Tus derechos sobre tus datos personales

La Ley 25.326 de Protección de Datos Personales te reconoce, sobre los datos que te identifican, los derechos de acceso, rectificación, actualización y supresión:

• Acceso: podés pedirnos qué datos tuyos tratamos, con qué finalidad y de dónde los obtuvimos. Respondemos dentro de los 10 días corridos. El ejercicio es gratuito a intervalos no menores a seis meses, salvo que acredites un interés legítimo.
• Rectificación y actualización: si un dato es inexacto o está desactualizado, lo corregimos dentro de los 5 días hábiles.
• Supresión: podés pedir que eliminemos tus datos, con el alcance y las excepciones descritos en el punto 6 —en particular, los registros clínicos sujetos a plazos legales de conservación.

Para ejercerlos, escribinos a soporte@airamed.io indicando tu nombre y el derecho que querés ejercer. Podemos pedirte que acredites tu identidad antes de responder: es la forma de evitar que un tercero acceda a tus datos.

Si sos paciente de una clínica o profesional que usa Aira: el responsable del tratamiento de tu historia clínica y de tus datos asistenciales es esa clínica o ese profesional, y Aira actúa como encargado por su cuenta y orden. Podés dirigir tu pedido directamente a ellos o a nosotros; si nos escribís, canalizamos el pedido con quien corresponda y te confirmamos el resultado.

La Agencia de Acceso a la Información Pública (AAIP), como autoridad de aplicación de la Ley 25.326, atiende las denuncias y reclamos de quienes vean afectados sus derechos en materia de protección de datos personales. Podés presentar un reclamo ante ella en argentina.gob.ar/aaip.

8. Contacto

Por consultas sobre esta política, escribinos a soporte@airamed.io.