Vos sos el responsable
Según la Ley 25.326 y la Ley 26.529, el profesional es el Responsable del Tratamiento de los datos clínicos de sus pacientes.
Seguridad y cumplimiento
Los datos de tus pacientes, cuidados en serio.
Qué hacemos para proteger la información clínica, qué normativa seguimos y en qué punto está cada registro. Sin letra chica.
Qué está listo y qué está en camino
El registro en ReNaPDiS está en trámite. La facturación electrónica ARCA y la liquidación de obras sociales están en desarrollo. Vamos a actualizar esta página a medida que avancen.
- Disponible
Ley 25.326 y Ley 26.529
Datos personales y derechos del paciente. Tratamiento de datos de salud según la normativa argentina.
- Disponible
Cifrado TLS 1.2+ y AES-256
Toda la información clínica viaja y se guarda cifrada.
- En trámite
ReNaPDiS
Registro Nacional de Plataformas Digitales Sanitarias, requisito de la Ley 27.553 para recetas electrónicas. Registro en trámite.
- En desarrollo
Facturación electrónica ARCA
Emisión de facturas electrónicas desde la plataforma. En desarrollo.
- En desarrollo
Liquidación de obras sociales
Prestaciones y liquidación a obras sociales y prepagas. En desarrollo.
Cómo protegemos la información
Las medidas técnicas y organizativas que aplicamos contra el acceso no autorizado, la pérdida, la alteración o la divulgación indebida.
Cifrado en tránsito
Todas las comunicaciones viajan cifradas con TLS 1.2 o superior.
Cifrado en reposo
Todos los datos almacenados se cifran con AES-256.
Autenticación de dos factores
2FA disponible para todos los usuarios.
Acceso por roles
Cada usuario accede solo a la información que necesita para su función (RBAC).
Registros de acceso
Auditorías y logs de acceso con retención de 12 meses.
Copias de seguridad
Backups automáticos con retención de 30 días.
Monitoreo continuo
Monitoreo de seguridad y gestión de vulnerabilidades.
Respuesta a incidentes
Notificación a los usuarios afectados dentro de las 72 horas de detectado un incidente.
Ningún sistema es invulnerable. Si detectamos una brecha que afecte tus datos, te lo notificamos sin demora indebida.
Datos sensibles, protección reforzada
La Ley 25.326 considera sensibles a los datos de salud. Así los tratamos:
- Solo el profesional responsable y el equipo de salud que él autorice acceden a la historia clínica de cada paciente.
- El acceso del equipo de MedPragma a datos clínicos está estrictamente limitado: solo por soporte técnico autorizado por el profesional o por imperativo legal.
- No divulgamos datos clínicos a terceros sin instrucción expresa del profesional, salvo obligación legal.
- Los datos de salud no se usan para perfiles comerciales ni se ceden a aseguradoras, laboratorios ni otras entidades.
- No vendemos, alquilamos ni cedemos datos personales con fines comerciales.
MedPragma es el encargado
Procesamos los datos únicamente por instrucción del profesional.
Tus datos son exportables
Podés descargar los datos clínicos en formato estructurado, también si das de baja la cuenta.
Conservación legal
La historia clínica se conserva al menos 10 años desde la última consulta, como exige la Ley 26.529.
Con quién compartimos datos
Solo con estos proveedores, y solo en la medida necesaria para prestar el servicio. Cuando la ley o una orden judicial lo exijan, también con las autoridades que correspondan.
- Infraestructura cloud
- Amazon Web Services / Google Cloud. La base de datos y los servidores están en Estados Unidos (AWS, región us-east-1).
- Inteligencia artificial
- Claude, de Anthropic, para el asistente de WhatsApp y las herramientas clínicas, solo si el profesional las activa. Sin nombre, documento ni contacto del paciente en las herramientas clínicas; procesado en Estados Unidos y sin uso para entrenar modelos.
- Monitoreo y comunicaciones
- Sentry, PostHog, LaunchDarkly y Mailgun: errores, métricas de uso y emails del sistema, sin el contenido de la historia clínica.
- Mensajería
- WhatsApp Business API / Twilio, para recordatorios de turnos, solo si el profesional lo habilita.
- OAuth 2.0 y Calendar API, solo con autorización explícita del profesional.
- Procesador de pagos
- Pagos y suscripciones bajo estándar PCI DSS.
Tu consultorio en orden, desde hoy.
Plan gratis para siempre, sin tarjeta. Cuando crezcas, 14 días de prueba en cualquier plan pago.