Privacidad y protección de datos
Vigente desde el 6 de noviembre de 2026.
Medidoc es una herramienta para que profesionales de la salud lleven las historias clínicas de sus pacientes. Contiene datos de salud, que la Ley 25.326 de Protección de los Datos Personales considera datos sensibles, y está sujeta además a la Ley 26.529 de Derechos del Paciente y al secreto profesional.
1. Quién es responsable de cada dato
- Cada médico es el responsable de los datos de sus pacientes (art. 2 y 8 de la Ley 25.326): decide qué registra, para qué y a quién lo comunica. Ningún otro usuario de Medidoc —tampoco los administradores— puede ver sus pacientes.
- Quien opera esta instalación de Medidoc presta el servicio informático como encargado del tratamiento (art. 25 de la Ley 25.326): solo trata los datos para hacer funcionar la aplicación, no los usa para otro fin, no los cede y los conserva con medidas de seguridad.
2. Qué datos se guardan y para qué
- Del médico: nombre, email, especialidad, matrícula, teléfono y dirección (para la cuenta y para imprimir recetas y notas).
- De los pacientes: datos de identificación y contacto, antecedentes, alergias, consultas, signos vitales, diagnósticos, recetas, estudios adjuntos, citas y tareas. Solo para la atención médica y la historia clínica.
- Registro de seguridad: inicios de sesión y accesos a cada historia (fecha, acción, IP y navegador, nunca contenido clínico). Sirve para detectar accesos indebidos y cumplir con la trazabilidad que recomienda la Resolución AAIP 47/2018.
No hay publicidad, analítica de terceros ni cookies de seguimiento. Solo se usa la cookie de sesión y preferencias locales (tema y tamaño de letra) guardadas en tu navegador.
3. Base legal
Los profesionales y establecimientos de salud pueden tratar los datos de salud de sus pacientes respetando el secreto profesional (art. 8 de la Ley 25.326 y art. 2 inc. d de la Ley 26.529). El médico es quien informa al paciente y recaba su consentimiento cuando corresponde.
4. Cómo se protegen
- Conexión cifrada (HTTPS) y datos cifrados en reposo por el proveedor de base de datos.
- Contraseñas guardadas con bcrypt; bloqueo tras intentos fallidos; verificación en dos pasos opcional.
- Cierre de sesión automático por inactividad y duración máxima de sesión.
- Aislamiento estricto: cada consulta a la base filtra por el médico en sesión.
- Archivos adjuntos en almacenamiento privado; se abren con enlaces temporales de 60 segundos.
- Historia clínica inalterable: cada modificación de una consulta guarda la versión anterior (art. 18 Ley 26.529).
- Registro de accesos visible para el médico en cada ficha y en su perfil.
5. Dónde se alojan y con quién se comparten
La aplicación funciona sobre proveedores de infraestructura en la nube (hosting de la aplicación, base de datos y almacenamiento de archivos, y un servicio de correo para emails de la cuenta). Esos servidores pueden estar fuera de la Argentina; la transferencia se hace bajo los resguardos del art. 12 de la Ley 25.326 y la Disposición DNPDP 60/2016. Los datos no se venden ni se ceden a terceros.
Asistente con IA (opcional): si está activado, a un servicio externo solo se envía el texto de la pregunta del médico con nombres y documentos de pacientes reemplazados por códigos. Nunca se envían fichas, consultas ni otros datos clínicos, y las respuestas se arman con la base de Medidoc.
Recordatorios de turno por email (opcional): solo a pacientes que aceptaron recibirlos (queda registrada la fecha) y si el médico los activa. El email lleva día, hora, nombre del médico y dirección; nunca el motivo de la consulta. Se envía desde la cuenta de correo de la instalación y las respuestas le llegan al médico.
Enviar a WhatsApp desde el asistente: Medidoc no se conecta a WhatsApp. El botón abre WhatsApp en el teléfono del médico con la respuesta escrita, y es él quien decide enviarla (a su propio chat). Nunca incluye enfermedades infectocontagiosas, pide confirmación si hay datos clínicos y queda anotado en el registro de accesos (sin el contenido).
Buscador CIE-11 (opcional): al buscar un diagnóstico, el término escrito en el buscador se consulta en la API de la Organización Mundial de la Salud desde el servidor de Medidoc, sin ningún dato del paciente ni del médico.
6. Cuánto tiempo se conservan
La historia clínica debe conservarse por un plazo mínimo de 10 años desde la última actuación (art. 18 Ley 26.529). Por eso los pacientes se archivan en lugar de borrarse. Los registros de inicio de sesión se borran automáticamente al año.
7. Derechos de los pacientes
- Acceso y copia: el paciente es titular de su historia clínica y puede pedir una copia, que el médico debe entregar dentro de las 48 horas (art. 14 Ley 26.529). En cada ficha está el botón “Copia completa”. El acceso a sus datos es gratuito cada seis meses salvo interés legítimo (art. 14 Ley 25.326).
- Rectificación: los datos erróneos se corrigen (art. 16 Ley 25.326); en la historia clínica la corrección queda registrada como nueva versión sin borrar la anterior.
- Supresión: se aplica con el límite de la obligación legal de conservar la historia clínica.
El paciente ejerce estos derechos ante su médico, que es el responsable de sus datos.
8. Contacto y autoridad de control
Consultas sobre esta política: el administrador de esta instalación de Medidoc.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.