Política de Privacidad

Esta Política describe cómo Kendal S.A.S. trata los datos personales, tanto los de quienes visitan o contactan a través de este sitio como los que procesa por cuenta de los centros de salud que contratan su plataforma. El tratamiento se rige por la Ley 25.326 de Protección de los Datos Personales de la República Argentina y su normativa complementaria.

A. Quién trata los datos

A.1. Kendal S.A.S., con domicilio en Rosario, provincia de Santa Fe, República Argentina (en adelante, «Kendal»).

A.2. Las consultas sobre esta Política y el ejercicio de los derechos previstos en la cláusula G se dirigen a soporte@kendalsalud.com.

B. Doble rol de Kendal

B.1. Respecto de los datos de pacientes que se tratan a través de sus módulos (turnos, mensajería, portal de autogestión), Kendal actúa como encargado del tratamiento: el responsable es el centro de salud que contrata el servicio, y Kendal trata esos datos únicamente conforme a sus instrucciones y para prestarle el servicio. Cada centro publica su propia política de privacidad, que rige la relación con sus pacientes.

B.2. Respecto de los datos de quienes visitan este sitio o contactan a Kendal por cuestiones comerciales, Kendal actúa como responsable del tratamiento.

C. Qué datos se tratan

C.1. Datos de contacto comercial. Cuando alguien completa un formulario de este sitio o escribe a Kendal: nombre, correo electrónico, teléfono, institución y el contenido del mensaje.

C.2. Datos técnicos de navegación. Dirección IP, tipo de dispositivo y navegador, páginas visitadas y fecha y hora, con finalidad de seguridad y de medición agregada de uso del sitio.

C.3. Datos tratados por cuenta de los centros de salud. En el marco de la prestación del servicio, la plataforma trata datos identificatorios y de contacto de pacientes (nombre, apellido, documento, fecha de nacimiento, sexo, correo electrónico, teléfono), la información propia del turno (profesional, especialidad, fecha, hora y sede) y las conversaciones mantenidas por los canales de mensajería habilitados por el centro. En el caso de WhatsApp, esto comprende el número de teléfono, el nombre de perfil, el contenido de los mensajes y sus metadatos (fecha, hora y estado de entrega). La información relativa a la especialidad y al profesional constituye un dato relativo a la salud y recibe el tratamiento reforzado que la ley prevé para los datos sensibles.

D. Para qué se tratan

D.1. Responder consultas comerciales y mantener la relación con centros de salud interesados en la plataforma.

D.2. Prestar el servicio contratado por el centro: gestionar reservas y modificaciones de turnos, enviar confirmaciones y recordatorios, responder consultas de pacientes por los canales habilitados y derivar al personal del centro cuando corresponda.

D.3. Preservar la seguridad de los sistemas, prevenir accesos no autorizados y detectar desviaciones de información.

D.4. Cumplir las obligaciones legales aplicables.

D.5. Los datos de pacientes no se utilizan con fines publicitarios, no se venden ni se ceden a terceros con esa finalidad, y no se emplean para entrenar modelos de inteligencia artificial de propósito general.

E. En qué se funda el tratamiento

E.1. El tratamiento de los datos relativos a la salud se funda en el artículo 8 de la Ley 25.326, que habilita a los establecimientos sanitarios y a los profesionales vinculados a las ciencias de la salud a recolectar y tratar los datos de sus pacientes, con sujeción al secreto profesional.

E.2. El tratamiento de los datos identificatorios y de contacto se funda en la ejecución de la relación que se inicia con la reserva del turno o con la consulta, y en el consentimiento de la persona.

E.3. La conservación de la historia clínica por parte del centro de salud se funda en la Ley 26.529.

F. Canales de mensajería

F.1. Cuando el centro de salud habilita la atención por WhatsApp, los mensajes se transmiten a través de la WhatsApp Business Platform, provista por Meta Platforms, Inc. El tratamiento que Meta realiza de esos datos se rige por sus propias políticas.

F.2. El uso de estos canales requiere el consentimiento previo de la persona, que se presta al iniciar la conversación con el centro o al declarar su teléfono como medio de contacto al reservar un turno. Kendal no realiza contacto no solicitado ni campañas de difusión masiva: solo se envían mensajes vinculados a la atención —confirmaciones, recordatorios, modificaciones o cancelaciones de turnos— y respuestas a consultas iniciadas por la propia persona. No se envían comunicaciones publicitarias por estos canales.

F.3. La persona puede solicitar en cualquier momento dejar de recibir estos mensajes respondiendo en la misma conversación o escribiendo al centro de salud.

F.4. Para responder consultas en lenguaje natural se utilizan modelos de inteligencia artificial provistos por terceros —Anthropic y OpenAI— bajo acuerdos comerciales que excluyen el uso de los datos transmitidos para el entrenamiento de sus modelos. Las conversaciones pueden ser derivadas a personal del centro de salud cuando el caso lo requiere.

F.5. Cualquier persona puede solicitar la eliminación de su conversación escribiendo a soporte@kendalsalud.com desde el correo declarado o indicando el número de teléfono utilizado. La solicitud se procesa dentro de los treinta (30) días, con el alcance y las excepciones previstos en la cláusula I.

G. Quién más accede a los datos

G.1. Kendal se apoya en proveedores de infraestructura, mensajería y modelos de inteligencia artificial que actúan como subencargados, sujetos a obligaciones contractuales de confidencialidad y seguridad, y que no pueden utilizar los datos con una finalidad distinta de la prestación del servicio.

G.2. La plataforma se aloja en infraestructura de Amazon Web Services. Los datos pueden ser comunicados a la autoridad judicial o administrativa competente cuando exista una obligación legal de hacerlo.

G.3. Fuera de los supuestos indicados, Kendal no cede los datos a terceros.

H. Transferencia internacional

H.1. Parte de la infraestructura y de los servicios utilizados se encuentra localizada en los Estados Unidos de América, país que no integra el listado de jurisdicciones con nivel de protección adecuado reconocido por la autoridad de aplicación argentina.

H.2. La finalidad de la transferencia es la prestación del servicio, que no puede realizarse sin ella.

H.3. La transferencia se ampara en los instrumentos contractuales celebrados con los proveedores, que les imponen obligaciones de seguridad, confidencialidad, control de sus propios proveedores, notificación de incidentes y supresión de datos.

I. Derechos de las personas

I.1. Toda persona tiene derecho a acceder a sus datos, a rectificarlos, a actualizarlos, a solicitar su supresión cuando corresponda, a obtener una copia en formato portable, y a oponerse a determinados tratamientos o a solicitar su limitación.

I.2. Cuando se trate de datos de pacientes, estos derechos se ejercen ante el centro de salud, que es el responsable del tratamiento. Kendal asiste al centro para atender esas solicitudes. Las solicitudes dirigidas a Kendal se derivan al centro correspondiente.

I.3. Los derechos sobre los datos de contacto comercial se ejercen sin costo escribiendo a soporte@kendalsalud.com. Puede solicitarse la acreditación de la identidad del solicitante.

I.4. Las solicitudes de acceso se responden dentro de los diez (10) días corridos, y las de rectificación, actualización o supresión dentro de los cinco (5) días hábiles, conforme a los artículos 14 y 16 de la Ley 25.326.

I.5. El derecho de supresión no alcanza a la información que el centro de salud debe conservar por imposición legal, en particular la historia clínica, sujeta al plazo de guarda del artículo 18 de la Ley 26.529.

I.6. La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene atribuciones para atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

J. Cuánto tiempo se conservan los datos

J.1. Los datos tratados por cuenta de un centro de salud se conservan mientras se encuentre vigente el contrato con ese centro y por los plazos que la normativa sanitaria le impone. Finalizada la relación, se devuelven o suprimen conforme a lo acordado con el centro. En ausencia de instrucción específica del centro, los registros de mensajería se eliminan a los noventa (90) días.

J.2. Los datos de contacto comercial se conservan mientras exista interés en la relación y hasta que la persona solicite su supresión.

J.3. Los registros técnicos de conexión se conservan por el plazo necesario para las finalidades de seguridad indicadas.

K. Seguridad

K.1. Kendal aplica medidas técnicas y organizativas orientadas a evitar la adulteración, la pérdida, la consulta y el tratamiento no autorizado de los datos, y a detectar desviaciones de información: cifrado en tránsito, control de accesos por rol, registro de auditoría y minimización de los datos persistidos.

K.2. El personal de Kendal se encuentra alcanzado por el deber de confidencialidad del artículo 10 de la Ley 25.326, que subsiste aun después de finalizada la relación.

L. Personas menores de edad

L.1. El turno de una persona menor de edad debe ser gestionado por quien ejerza su representación legal o cuente con autorización suficiente.

L.2. El acceso a la información clínica de personas adolescentes se rige por el Código Civil y Comercial de la Nación y por la Ley 26.529.

M. Cambios de esta Política

M.1. Kendal puede modificar esta Política. La versión vigente se publica en todo momento en esta dirección, con indicación de su número de versión y de su fecha de vigencia.

M.2. Cuando la modificación afecte de manera sustancial el tratamiento de los datos, se comunicará a los contactos declarados con una antelación no menor a diez (10) días corridos respecto de su entrada en vigencia.