Política de Privacidad

1. Quiénes somos y qué hace Klin

Klin AI es una plataforma que asiste a profesionales de la salud que atienden solos, automatizando la atención por WhatsApp, la gestión de la agenda y el cobro de señas. La usan tres tipos de personas: el profesional que contrata el servicio, sus pacientes, que interactúan únicamente por WhatsApp, y el equipo de Klin que opera la plataforma.

2. Roles: quién decide y quién ejecuta

Respecto de los datos de los pacientes, el profesional de la salud es el responsable del tratamiento: es quien decide qué datos recoge y con qué finalidad, y quien mantiene la relación asistencial. Klin actúa como encargado del tratamiento, es decir, trata esos datos únicamente siguiendo las instrucciones del profesional y para prestarle el servicio.

Respecto de los datos de la cuenta del propio profesional (nombre, matrícula, email, facturación), Klin sí es responsable del tratamiento.

3. Qué datos tratamos

Del profesional

• Identificación y contacto: nombre, matrícula, especialidad, teléfono, email, domicilio del consultorio.
• Credenciales de acceso y datos de facturación del servicio.
• Tokens de conexión a servicios de terceros (WhatsApp y Mercado Pago), que se almacenan cifrados y nunca en texto plano.

De los pacientes

• Nombre y número de teléfono.
• Contenido de las conversaciones mantenidas con el consultorio por WhatsApp.
• Turnos, asistencias y pagos de señas.
• Archivos que el paciente envía voluntariamente al consultorio (imágenes, documentos, audios) y su transcripción cuando corresponde.

Parte de esta información puede constituir datos sensibles de salud. Se trata con las medidas reforzadas descriptas en el punto 6 y no se utiliza para ninguna finalidad ajena a la prestación del servicio al profesional.

4. Para qué los usamos

• Responder los mensajes de los pacientes y gestionar turnos en nombre del profesional.
• Enviar recordatorios y avisos relacionados con los turnos.
• Generar links de pago y verificar señas.
• Mostrarle al profesional el estado de su consultorio en el panel.
• Operar, mantener y asegurar la plataforma.

El asistente no brinda consejo clínico. No emite diagnósticos, tratamientos ni indicaciones de medicación. Cuando una consulta excede lo administrativo, la conversación se deriva al profesional.

5. Inteligencia artificial y entrenamiento de modelos

Para interpretar los mensajes y transcribir audios, Klin utiliza servicios de terceros de procesamiento de lenguaje. Esos proveedores actúan como subencargados y tratan la información solo para devolver una respuesta.

No usamos los datos de los profesionales ni de sus pacientes para entrenar modelos de inteligencia artificial, ni propios ni de terceros, y así está pactado con los proveedores que intervienen.

6. Seguridad

• Aislamiento entre consultorios: un profesional no puede acceder a datos de otro. Sobre las tablas que contienen datos de pacientes —fichas, turnos, conversaciones, mensajes, archivos y pagos— el aislamiento lo impone la base de datos mediante seguridad a nivel de fila, es decir que no depende de que la aplicación lo verifique. La configuración propia del consultorio (servicios, horarios, coberturas) se aísla mediante controles de acceso en la aplicación, verificados por pruebas automatizadas.
• Cifrado: los secretos por consultorio se almacenan cifrados con AES-256-GCM. Las comunicaciones viajan siempre por canales cifrados.
• Archivos: los documentos de pacientes se guardan en almacenamiento privado y se acceden mediante enlaces firmados de vigencia breve.
• Canal oficial: la mensajería se realiza exclusivamente por la API oficial de WhatsApp. Klin no opera números personales ni clientes no oficiales.

7. Con quién compartimos datos

No vendemos datos personales. Los compartimos únicamente con proveedores que resultan necesarios para prestar el servicio, bajo obligación de confidencialidad y de tratarlos solo por nuestra cuenta: proveedores de infraestructura y base de datos, de mensajería (WhatsApp / Meta), de procesamiento de lenguaje e inteligencia artificial, y de cobros (Mercado Pago).

Algunos de estos proveedores operan servidores fuera de la República Argentina, por lo que puede existir una transferencia internacional de datos, sujeta a las garantías contractuales correspondientes.

8. Cuánto tiempo los conservamos

Los datos se conservan mientras el profesional mantenga su cuenta activa y, luego de la baja, por el plazo que exija la normativa aplicable a la documentación asistencial y contable. Cumplido ese plazo, se eliminan o anonimizan.

9. Derechos de las personas

Toda persona tiene derecho a acceder a sus datos personales, a rectificarlos cuando sean inexactos y a solicitar su supresión, en los términos de la Ley 25.326 de Protección de los Datos Personales.

Si sos paciente, tu interlocutor es el profesional que te atiende, que es el responsable del tratamiento: dirigí tu pedido a su consultorio. Klin lo asistirá en darle curso. Si sos profesional, escribinos a marcosbernal@skooly.education.

La Agencia de Acceso a la Información Pública, en su carácter de autoridad de control de la Ley 25.326, tiene atribuciones para atender denuncias relativas al incumplimiento de las normas sobre protección de datos personales.

10. Cómo eliminar tus datos

Podés pedir la eliminación de tus datos personales en cualquier momento. El procedimiento depende de quién seas.

Si sos profesional y tenés cuenta en Klin

Podés eliminarla vos mismo desde el panel, en Mi cuenta → Eliminar cuenta. Para confirmar que sos vos, te pedimos que escribas el email de tu cuenta y te enviamos a esa casilla un código de eliminación; al ingresarlo, la cuenta se elimina.

• La eliminación es inmediata y no reversible. Se borran tu cuenta y todos los datos asociados: fichas de pacientes, turnos, conversaciones, mensajes, archivos y registros de cobro.
• Se eliminan también las credenciales cifradas de los servicios que hayas conectado (WhatsApp y Mercado Pago), lo que desconecta el asistente de inmediato.
• Si preferís no hacerlo desde el panel, escribinos a marcosbernal@skooly.education desde la casilla con la que registraste la cuenta y lo gestionamos dentro de los 30 días corridos.

Si sos paciente de un consultorio que usa Klin

Tus datos son responsabilidad del profesional que te atiende, no de Klin: él es el responsable del tratamiento y quien debe dar curso a tu pedido. Dirigí tu solicitud a su consultorio.

El profesional nos traslada el pedido y nosotros ejecutamos la eliminación de tu ficha y tus conversaciones. También podés escribirnos vos a marcosbernal@skooly.education: en ese caso damos curso al pedido junto con el profesional correspondiente, que es quien puede confirmar la relación asistencial.

Qué se conserva y por qué

Cuando la normativa obliga a conservar documentación asistencial o contable por un plazo determinado, esos registros se mantienen hasta cumplirlo y luego se eliminan o anonimizan. En ese caso te informamos qué queda guardado y hasta cuándo. Fuera de esos supuestos, la eliminación es total y no reversible.

11. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha del encabezado y, cuando el cambio sea significativo, se lo notificaremos al profesional por el panel o por email.

12. Contacto

Por cualquier consulta sobre esta política o sobre el tratamiento de datos personales: marcosbernal@skooly.education.