Privacidad y tratamiento de datos

Cuando un consultante completa formularios de admisión, consentimiento u otra información mediante un enlace de Citadia, esos datos son recibidos por el profesional que le compartió el enlace y almacenados en Citadia como proveedor tecnológico.

Citadia no presta servicios clínicos, terapéuticos ni médicos al consultante. El profesional tratante es responsable del vínculo profesional, del uso clínico de la información y de contar con la base legal o el consentimiento correspondiente para tratar esos datos.

El consultante puede ejercer sus derechos sobre sus datos contactando al profesional tratante o escribiendo a soporte@citadia.com.ar para que podamos orientar o canalizar la solicitud cuando corresponda.

Distinguimos dos tipos de datos:

Datos de tu cuenta: email y datos de autenticación, plan contratado y preferencias de configuración (calendario, modalidad, integraciones).

Datos que cargás sobre tu práctica: consultantes (nombre, contacto, notas de la ficha, referencias a documentos de evolución, honorarios), sesiones, cobros y deudas, y la información de admisión y consentimiento que tus consultantes completan. Parte de estos datos puede ser información de salud, considerada sensible por la Ley 25.326 de Protección de Datos Personales.

El contenido de los documentos de Evoluciones se guarda en Google Drive cuando elegís usar esa función. Citadia conserva la referencia necesaria para abrir cada documento desde la ficha.

Respecto de los datos de tus consultantes que se registran en Citadia y las referencias a sus documentos, vos sos responsable del vínculo profesional y de su tratamiento. Citadia almacena y procesa esos datos y referencias por tu cuenta para que puedas operar tu consultorio; el contenido de los documentos de Evoluciones permanece en tu Google Drive.

Usamos los datos para prestar y mantener el servicio: mostrar tu agenda, registrar sesiones y cobros, generar enlaces de admisión y consentimiento, sincronizar con los servicios que conectes y ofrecerte soporte. No vendemos tus datos ni los de tus consultantes, ni los usamos para publicidad de terceros.

Para funcionar, Citadia se apoya en proveedores de servicios que procesan datos por nuestra cuenta y solo en la medida necesaria para prestar el servicio:

Supabase para autenticación y base de datos; un proveedor separado para alojar la aplicación; Google (solo si conectás Google Calendar o Documentos para la evolución), Zoom (solo si conectás tu cuenta para programar reuniones), Resend para mensajes transaccionales, Mercado Pago para suscripciones, Cloudflare Turnstile para prevenir abuso y Sentry para errores técnicos sanitizados, sin Replay ni envío deliberado de información clínica.

Algunos de estos proveedores pueden operar o almacenar información fuera de Argentina. En esos casos evaluamos sus condiciones legales, contractuales y de seguridad antes de incorporarlos al servicio.

Conectar una plataforma de videollamada es opcional. Si no conectás ninguna, podés seguir usando un enlace propio o registrar sesiones presenciales, y Citadia no se comunica con esos servicios.

Zoom. Si conectás tu cuenta de Zoom, autorizás a Citadia únicamente a programar reuniones en tu propia cuenta. De Zoom recibimos y guardamos tu identificador de usuario y de cuenta, y las credenciales de acceso que Zoom emite, que se almacenan cifradas y nunca se muestran. De cada reunión guardamos el número de reunión y el enlace para que ingrese tu consultante.

A Zoom le enviamos solamente lo mínimo para agendar: un título fijo, «Sesión Citadia», la fecha, la hora, la duración, la zona horaria y un identificador interno sin significado. No enviamos el nombre de tu consultante, ni notas, ni diagnósticos, ni honorarios, ni ninguna información clínica.

Citadia no accede a grabaciones, transcripciones, chats ni listas de participantes ni ingresa a tus reuniones. Puede listar reuniones programadas para identificar una creación incierta propia; no guarda ni modifica el contenido de otras reuniones. Tampoco guardamos el enlace de anfitrión ni ninguna credencial que permita iniciar una reunión en tu nombre.

Podés desconectar Zoom cuando quieras desde Configuración, o revocar el acceso desde tu propia cuenta de Zoom. Desde Citadia intentamos eliminar sus reuniones administradas, revocar las credenciales y quitar la conexión; si una operación no se completa, queda pendiente para reintentarla. Al revocar desde Zoom, quitamos las credenciales, identificadores y enlaces asociados cuando procesamos su notificación. Sin acceso ya no podemos prometer la eliminación de reuniones en Zoom. Las sesiones quedan en Citadia y podés pasarlas a Google Meet, a tu sala habitual o a modalidad presencial.

Lo que ocurre dentro de la plataforma de Zoom —incluida la reunión en sí— se rige por las condiciones y la política de privacidad de Zoom, no por esta política.

Google Meet. Si conectás Google Calendar, los enlaces de Meet se generan dentro de tu propio calendario. El intercambio con Google se limita a título, inicio, fin, zona horaria y los datos técnicos del enlace; no sincronizamos historia clínica, notas, cobros ni consentimientos. Las sesiones que Citadia crea o actualiza incluyen el nombre de tu consultante en el título del evento. Podés desactivarlo en Configuración → Apariencia: desde ese momento las sesiones viajan con un título neutro, «Sesión de Citadia».

Trabajamos para proteger la información mediante medidas técnicas y organizativas acordes al tipo de datos tratados, incluyendo controles de acceso, separación lógica entre cuentas, cifrado en tránsito, resguardos operativos y limitación de accesos internos según necesidad.

Aun así, ningún sistema digital es completamente infalible. Por eso recomendamos mantener credenciales seguras, no compartir accesos y conservar copias propias de la información que cada profesional considere crítica.

Podés solicitar el acceso, la rectificación, la actualización o la supresión de tus datos, escribiéndonos a soporte@citadia.com.ar. Procuramos responder los pedidos de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles, conforme la Ley 25.326. Como titular podés además presentar reclamos ante la autoridad de control en materia de protección de datos personales (AAIP).

La aplicación permite archivar consultantes. Esta acción conserva la información y no equivale a eliminarla. Citadia no ofrece todavía una eliminación autoservicio de cuentas o consultantes.

Las solicitudes de supresión se reciben por email y se evalúan según la normativa aplicable y las obligaciones de conservación que correspondan. Esta versión preliminar no promete plazos técnicos de borrado, anonimización ni eliminación de copias de respaldo.

Citadia no utiliza los datos de consultantes para entrenar modelos de inteligencia artificial ni para publicidad de terceros. Si en el futuro incorporamos funciones de inteligencia artificial que procesen información de la práctica profesional, lo informaremos de forma clara y, cuando corresponda, ofreceremos controles específicos para su uso.

Podemos actualizar esta política a medida que el producto evoluciona. Cuando hagamos cambios relevantes, actualizaremos la fecha del encabezado.