NUMALAB | POLÍTICA DE PRIVACIDAD

1. OBJETO Y ÁMBITO DE APLICACIÓN DE ESTA POLÍTICA

La presente Política de Privacidad (la “Política”) describe cómo B Online SAS, CUIT N° 30-71947489-2, con domicilio en Gelly 3373, Piso 11, Departamento “B”, Ciudad Autónoma de Buenos Aires (el “Proveedor”), operador del sitio web numalab.com.ar (el “Sitio”) y de la plataforma tecnológica (la “Plataforma”) que utilizan los Profesionales de la salud (los “Profesionales”) para comunicarse y coordinar las prestaciones con sus Pacientes (el/la “Paciente”), recopila, utiliza, almacena, comparte y protege los datos personales de los Profesionales, de los Pacientes, de los usuarios del Sitio y demás personas cuyos datos sean tratados en el marco de los Servicios.

Esta Política complementa los Términos y Condiciones del Servicio del Proveedor (los “Términos”), de los cuales forma parte integrante y a los cuales complementa en todo lo relativo al tratamiento de datos personales. Los términos en mayúscula no definidos en esta Política tienen el significado que se les asigna en los Términos.

El Proveedor brinda a los Profesionales, a través de la Plataforma, servicios de promoción, organización, coordinación, comunicación, facturación y cobro por cuenta y orden de los Profesionales (los “Servicios”).

El Proveedor cuenta con licencia de B.Online Tech Med Holding Ltd., titular de los derechos de propiedad intelectual sobre la Plataforma.

Los Servicios son contratados por los Profesionales para gestionar la comunicación con sus Pacientes, conforme lo previsto en la Sección 1 de los Términos; el Paciente, por su parte, contrata con el Profesional el Módulo de tratamiento, el cual se gestiona a través de la Plataforma. El Proveedor no es un prestador de servicios médicos.

2. RESPONSABLE Y ENCARGADO DEL TRATAMIENTO DE DATOS

En virtud de dicha estructura, el Proveedor reviste dos roles diferenciados en materia de protección de datos, según la categoría de información de que se trate: (a) es responsable del tratamiento de los datos personales que recaba directamente de los Profesionales con motivo de su uso de la Plataforma (identificación, matrícula, seguro profesional y datos bancarios y fiscales, conforme la Sección 4.6); y (b) es encargado del tratamiento respecto de los datos del Paciente que los Profesionales generan, reciben o gestionan a través de la Plataforma en el ejercicio de la relación profesional-paciente (historia clínica, diagnósticos, indicaciones y evolución del tratamiento), actuando en este último caso por cuenta y siguiendo las instrucciones de los Profesionales, sin intervenir en su contenido clínico, conforme lo previsto en las Secciones 1 y 13 de los Términos. Las obligaciones específicas que asume el Proveedor en su carácter de encargado del tratamiento frente a los Profesionales respecto de dichos datos se detallan en la Sección 9 de esta Política.

No obstante lo anterior, el Proveedor también recaba y trata determinados datos del Paciente en forma directa y en su propio carácter de responsable del tratamiento, en la medida en que dicha recolección excede la mera intermediación entre el Paciente y el Profesional. En particular: (i) los datos necesarios para procesar el pago del Módulo y emitir el comprobante correspondiente, en su carácter de mandatario y agente de cobro por cuenta y orden de los Profesionales, conforme la Sección 7 de los Términos; y (ii) los datos de cuenta, acceso y uso de la Plataforma. Las conversaciones que el Paciente mantiene con Doki no son recabadas por el Proveedor en forma directa, sino a través de Amanda Care SAS, prestador del servicio de chatbot bajo marca blanca contratado por el Proveedor, conforme se detalla en la Sección 8 de esta Política. Esta distinción de roles determina, entre otras cosas, ante quién corresponde canalizar el ejercicio de los derechos del titular de los datos, conforme se detalla en la Sección 13.

3. NORMATIVA APLICABLE

El Proveedor trata los datos personales de conformidad con la Ley N° 25.326 de Protección de Datos Personales y su Decreto Reglamentario N° 1558/2001, las Disposiciones y Resoluciones dictadas por la Agencia de Acceso a la Información Pública (“AAIP”) —incluyendo, en lo pertinente, la Disposición N° 132/2018 sobre medidas de seguridad para el tratamiento de datos personales—, la Ley N° 26.529 de Derechos del Paciente en su relación con los Profesionales e Instituciones de la Salud, la Ley N° 26.657 de Derechos de las Personas con Padecimiento Mental, en lo que resulte aplicable a los datos derivados de la atención psicológica, las disposiciones del Código Civil y Comercial de la Nación en materia de datos personales y derechos personalísimos, y demás normativa concordante que resulte aplicable (conjuntamente, la “Normativa de Protección de Datos”).

4. DATOS PERSONALES QUE RECOPILAMOS

Según el vínculo que cada persona tenga con el Proveedor (visitante del Sitio, Paciente o Profesional) y los Servicios utilizados, podemos recopilar las siguientes categorías de datos:

4.1 Datos de identificación y contacto

• Nombre y apellido, DNI u otro documento de identidad, fecha de nacimiento, género.
• Domicilio, correo electrónico, número de teléfono y/o de WhatsApp.
• Datos de facturación (CUIT/CUIL, condición frente al IVA, domicilio fiscal), cuando corresponda.

4.2 Datos de salud

• Historia clínica, antecedentes de salud, patologías preexistentes, alergias e intolerancias.
• Peso, talla, índice de masa corporal (IMC) y demás datos antropométricos.
• Resultados de estudios (laboratorio, electrocardiograma, ecografías, endoscopías, radiografías, entre otros) y evaluaciones clínicas, nutricionales y psicológicas.
• Medicación indicada, dosis, evolución del tratamiento farmacológico y/o quirúrgico, y consentimientos informados suscriptos.
• Cualquier otra información vinculada a la salud física o mental del Paciente que resulte necesaria para la prestación de los Servicios por parte del Equipo Tratante.

Los datos de salud constituyen “datos sensibles” en los términos de la Ley N° 25.326 y reciben el nivel de protección reforzado que dicha normativa exige, conforme se detalla en la Sección 10 de esta Política.

4.3 Datos derivados del uso de la Plataforma y de Doki

• Conversaciones mantenidas con Doki, el asistente virtual de inteligencia artificial contratado por el Proveedor a Amanda Care SAS bajo la modalidad de marca blanca, y con los Avatares u otros agentes de inteligencia artificial que el Proveedor implemente en el futuro, conversacionales asignados a cada Profesional.
• Registros de turnos, consultas programadas, inasistencias y reprogramaciones.
• Solicitudes de recetas y estudios canalizadas a través de Doki, la Plataforma, Amanda, Mis Rx (misrx.com.ar) o RCTA.
• Comunicaciones mantenidas con la Coordinadora asignada, el Equipo Tratante y los canales de atención al Paciente (incluyendo línea telefónica y casilla de correo dedicadas, cuando se pongan a disposición).
• Metadatos de uso de la Plataforma: fecha y hora de acceso, funcionalidades utilizadas, tipo de dispositivo, dirección IP y datos de navegación.

4.4 Datos de pago

• Información necesaria para procesar el pago de los Módulos (tarjeta de crédito o débito, billetera virtual, datos de transferencia bancaria), la cual es procesada, en su mayor parte, directamente por los procesadores de pago y pasarelas correspondientes, conforme se indica en la Sección 7.

4.5 Cookies y tecnologías de rastreo

El Sitio puede utilizar cookies y tecnologías similares para mejorar la experiencia de navegación, recordar preferencias y analizar el uso del Sitio con fines estadísticos. El usuario puede configurar su navegador para bloquear o eliminar cookies, aunque ello podría afectar el funcionamiento de determinadas secciones del Sitio.

4.6 Datos propios de los Profesionales

Con motivo de la solicitud de incorporación del Profesional a la red del Proveedor y de la prestación del servicio de la Plataforma a su favor, el Proveedor recaba y trata, en su carácter de responsable del tratamiento, los siguientes datos personales del Profesional:

• Datos de identificación y contacto: nombre y apellido, DNI, CUIT/CUIL, domicilio, correo electrónico y teléfono.
• Datos de matriculación y especialidad: número y jurisdicción de matrícula profesional, especialidad, títulos y antecedentes que acrediten su idoneidad.
• Seguro de responsabilidad civil profesional: constancia de vigencia y cobertura de la póliza de seguro de mala praxis, cuya acreditación periódica puede ser requerida conforme la Sección 13.3 de los Términos.
• Datos bancarios y fiscales: CBU/alias, condición frente al IVA y demás datos necesarios para la liquidación y transferencia de los honorarios que le correspondan conforme la Sección 7 de los Términos.
• Datos de uso de la Plataforma: registros de acceso, turnos gestionados, comunicaciones mantenidas con Pacientes y con la Coordinadora, e interacciones con su Avatar de inteligencia artificial, cuando corresponda.

5. FINALIDADES DEL TRATAMIENTO

Los datos personales recopilados son tratados por el Proveedor para las siguientes finalidades:

• Gestionar la contratación y prestación de los Módulos, incluyendo la asignación del Equipo Tratante y la Coordinadora, la programación de consultas y el seguimiento del tratamiento.
• Facilitar la comunicación entre el Paciente y los Profesionales a través de la Plataforma, Doki, los Avatares y demás canales habilitados. Las conversaciones mantenidas con Doki son tratadas por Amanda Care SAS, conforme se detalla en la Sección 8; las mantenidas con los Avatares u otros agentes de inteligencia artificial son tratadas por el Proveedor a través de su plataforma de gestión comercial y administrativa.
• Procesar el pago de los Módulos, emitir los comprobantes correspondientes y realizar la cobranza por cuenta y orden de los Profesionales, conforme la Sección 7 de los Términos.
• Habilitar la generación, aprobación y emisión de recetas y solicitudes de estudios a través de Doki, Amanda, Mis Rx o RCTA, bajo supervisión profesional.
• Brindar soporte administrativo, técnico y de atención al Paciente, y atender reclamos y consultas.
• Cumplir con obligaciones legales, impositivas, contables y regulatorias aplicables a la actividad del Proveedor, incluyendo la inscripción y el funcionamiento de las plataformas de prescripción electrónica utilizadas (Amanda, Mis Rx y/o RCTA) conforme al marco de la Receta Electrónica y del Registro Nacional de Plataformas Digitales Sanitarias (ReNaPDiS).
• Mejorar la Plataforma, Doki y los demás servicios tecnológicos, incluyendo el entrenamiento y ajuste de herramientas de inteligencia artificial, preferentemente sobre información anonimizada o disociada.
• Realizar auditorías internas, controles de seguridad y prevención de fraude o uso indebido de la Plataforma.
• Enviar comunicaciones vinculadas al tratamiento contratado (recordatorios de turnos, indicaciones, novedades administrativas) y, con el consentimiento del Paciente cuando la normativa lo requiera, comunicaciones de índole comercial o promocional.
• Elaborar estadísticas agregadas y anonimizadas con fines científicos, asistenciales o de mejora de calidad del Servicio.
• Respecto de los Profesionales: evaluar y gestionar su solicitud de incorporación a la red del Proveedor, verificar la vigencia de su matrícula y de su seguro de responsabilidad civil profesional, habilitar su acceso a la Plataforma y a los Avatares que se le asignen, y administrar la liquidación y el pago de los honorarios que le correspondan conforme la Sección 7 de los Términos.

6. BASE DE LEGITIMACIÓN DEL TRATAMIENTO

El tratamiento de los datos personales se sustenta, según el caso, en: (i) el consentimiento libre, expreso e informado del titular de los datos, al contratar cualquier prestación mediante la Plataforma, al aceptar los Términos y Condiciones y esta Política, y/o al suscribir los consentimientos informados específicos; (ii) la ejecución de la relación contractual entre el Paciente y los Profesionales y el Proveedor; (iii) el cumplimiento de obligaciones legales a cargo del Proveedor; y (iv) el interés legítimo del Proveedor en la operación segura, eficiente y de calidad de la Plataforma, en tanto no vulnere los derechos y libertades fundamentales del titular de los datos.

7. DESTINATARIOS Y CESIÓN DE DATOS

El Proveedor podrá compartir los datos personales del Paciente, en la medida necesaria para las finalidades descriptas, con los siguientes destinatarios, todos ellos terceros ajenos al Proveedor salvo que se indique lo contrario:

• Equipo Tratante y demás Profesionales: médicos, nutricionistas, psicólogos y otros especialistas que integran el Equipo Tratante del Paciente, y aquellos a los que el Paciente sea derivado (Interconsultas, Cirujano Interviniente), quienes acceden a los datos estrictamente necesarios para la prestación de las Prestaciones.
• Coordinadora y personal administrativo del Proveedor: en la medida necesaria para la gestión administrativa, de farmacia y organizativa del tratamiento.
• Terceros prestadores de servicios de prescripción electrónica: Amanda (provista por Amanda SAS), el Recetario Solidario Mis Rx (misrx.com.ar) y/o RCTA como plataforma de contingencia, en tanto plataformas inscriptas y aprobadas por el ReNaPDiS, utilizadas para la generación y validación de recetas y prescripciones.
• Terceros prestadores de servicios de pago: procesadores de pago, pasarelas de cobro y entidades financieras que intervienen en el procesamiento de tarjetas, transferencias, billeteras virtuales y QR, así como en la liquidación y transferencia de honorarios a los Profesionales conforme la Sección 7 de los Términos.
• B Online LLC: sociedad vinculada al Proveedor, constituida en Delaware, Estados Unidos, que interviene en el procesamiento de determinados pagos de los Servicios, conforme se detalla en la Sección 11 (Transferencias Internacionales).
• Terceros prestadores de infraestructura tecnológica: empresas de alojamiento (hosting), almacenamiento en la nube, mensajería (incluyendo WhatsApp Business y servicios similares) e inteligencia artificial que el Proveedor utiliza para operar la Plataforma, bajo obligaciones contractuales de confidencialidad y seguridad.
• Amanda Care: plataforma tecnológica a través de la cual se resguardan actualmente los datos del Paciente, y a través de la cual el Proveedor presta el servicio de chatbot Doki bajo la modalidad de marca blanca registrada como responsable de base de datos ante la Dirección Nacional de Protección de Datos Personales de Argentina bajo el identificador RL-2020-67921622-APN-DNPDP#AAIP, conforme lo previsto en la Sección 12 de los Términos, sin perjuicio de la eventual migración de dicha base de datos.
• B.Online Tech Med Holding Ltd. y sociedades vinculadas: en su carácter de licenciante de la propiedad intelectual sobre la Plataforma, a los fines de soporte técnico, desarrollo, mantenimiento y mejora de la Plataforma y de Doki, conforme lo previsto en la Sección 11 (Transferencias Internacionales).
• Autoridades públicas y organismos de control: cuando así lo exija la ley, una orden judicial o el requerimiento de una autoridad competente (incluyendo la AAIP, el ReNaPDiS, autoridades sanitarias o impositivas).
• Asesores profesionales: asesores legales, contables o de auditoría del Proveedor, sujetos a obligaciones de confidencialidad.
• Sociedades científicas y organismos acreditadores o certificantes: sociedades científicas y organismos que acreditan o certifican a los Profesionales o al Proveedor (por ejemplo, SACO y AAC), a quienes se remiten datos de Pacientes operados en forma anonimizada, en la medida en que dichos organismos lo requieran conforme sus propias normativas.

El Proveedor no vende ni comercializa los datos personales de los Pacientes con fines de lucro ajenos a la prestación de los Servicios. Toda cesión de datos se realiza dando cumplimiento a los recaudos exigidos por la Ley N° 25.326, incluyendo, cuando corresponda, la obtención del consentimiento del titular de los datos.

8. USO DE DOKI Y HERRAMIENTAS DE INTELIGENCIA ARTIFICIAL

Doki es el chatbot de inteligencia artificial de Amanda Care SAS, contratado por el Proveedor bajo la modalidad de marca blanca y operado a través de una línea de WhatsApp del Proveedor, puesto a disposición del Paciente, disponible las 24 horas del día, los 7 días de la semana, para la gestión de aspectos administrativos y de gestión del tratamiento. El Proveedor opera la Plataforma bajo un modelo de supervisión humana (“human-in-the-loop”), con puntos de escalación a los Profesionales en las instancias clínicas que así lo requieran. Adicionalmente, el Proveedor puede implementar otros agentes de inteligencia artificial (los “Avatares”) para la gestión comercial y administrativa, operados directamente por el Proveedor a través de su propia plataforma de gestión y sin acceso a Amanda ni a la historia clínica del Paciente.

Las conversaciones que el Paciente mantiene con los Avatares se almacenan en las bases de datos del Proveedor y pueden ser accesibles para el Equipo Tratante y para el Proveedor en contextos de soporte, auditoría, seguridad, mejora del Servicio o cumplimiento de obligaciones legales. Las conversaciones mantenidas con Doki son resguardadas por Amanda Care SAS, conforme se detalla en la Sección 2, y pueden ser accesibles para el Equipo Tratante en el marco de la prestación de los Servicios. Las consultas y conversaciones mantenidas a través de la línea telefónica y casilla de correo dedicadas podrán ser grabadas en forma anonimizada con fines científicos, asistenciales o de mejoramiento de la Plataforma, conforme lo previsto en los Términos.

El Proveedor informa que las respuestas y acciones de Doki, los Avatares y demás agentes de inteligencia artificial que el Proveedor pudiera implementar, pueden resultar inexactas, incompletas o inapropiadas debido al carácter probabilístico de la tecnología de inteligencia artificial utilizada, motivo por el cual toda receta o indicación médica generada a través de Doki o de la Plataforma es validada bajo la supervisión y responsabilidad de un profesional médico matriculado del Equipo Tratante.

9. TRATAMIENTO DE DATOS POR CUENTA DE LOS PROFESIONALES (OBLIGACIONES DEL PROVEEDOR COMO ENCARGADO)

Respecto de los datos de salud y demás datos del Paciente que el Proveedor trata por cuenta de los Profesionales, conforme el rol de encargado del tratamiento descripto en la Sección 2, el Proveedor asume frente a los Profesionales las siguientes obligaciones, sin perjuicio de las demás que resulten aplicables conforme la Normativa de Protección de Datos:

(a) Instrucciones y finalidad. el Proveedor tratará dichos datos exclusivamente conforme a las instrucciones de los Profesionales y para las finalidades descriptas en esta Política y en los Términos, absteniéndose de utilizarlos para fines propios ajenos a la prestación de los Servicios, sin perjuicio de los supuestos en que el Proveedor trate datos del Paciente en su propio carácter de responsable, conforme lo previsto en la Sección 2.

(b) Confidencialidad. el personal del Proveedor con acceso a dichos datos está sujeto a obligaciones de confidencialidad equivalentes a las asumidas por el Proveedor, las cuales subsisten aun finalizada la relación con el Profesional a, conforme lo previsto en la Sección 10.

(c) Medidas de seguridad. el Proveedor implementará las medidas técnicas y organizativas descriptas en la Sección 15 de esta Política, adecuadas al carácter sensible de los datos de salud.

(d) Subencargados. el Proveedor no subcontratará el tratamiento de dichos datos con terceros distintos de los detallados en la Sección 7 sin informar previamente a los Profesionales de cualquier cambio relevante, entendiéndose que los prestadores allí indicados se encuentran sujetos a obligaciones de confidencialidad y seguridad equivalentes.

(e) Colaboración en el ejercicio de derechos. el Proveedor colaborará con el Profesional correspondiente ante las solicitudes de acceso, rectificación, supresión u oposición que el Paciente dirija respecto del contenido clínico registrado por su Equipo Tratante, canalizando dichas solicitudes conforme lo previsto en la Sección 13.

(f) Notificación de incidentes. el Proveedor notificará al Profesional correspondiente, dentro de un plazo razonable desde que tome conocimiento del hecho, ante cualquier incidente de seguridad que pudiera afectar los datos del Paciente tratados por su cuenta, sin perjuicio del deber del Proveedor de notificar a la AAIP cuando corresponda conforme la Sección 15.

(g) Devolución o eliminación. al finalizar la relación entre el Profesional y el Proveedor, o ante la baja del Profesional de la red del Proveedor, el Proveedor pondrá a disposición del Profesional, en la medida técnicamente posible, los datos del Paciente tratados por su cuenta, y procederá a su eliminación, anonimización o bloqueo conforme los plazos de conservación previstos en la Sección 12, salvo obligación legal de conservarlos por un plazo mayor.

Lo dispuesto en esta Sección no limita ni modifica las obligaciones y responsabilidades propias de los Profesionales respecto del contenido clínico que registran en ejercicio de su profesión, conforme lo previsto en la Sección 13 de los Términos.

10. TRATAMIENTO ESPECIAL DE DATOS DE SALUD

Los datos de salud del Paciente son tratados por el Proveedor con el máximo nivel de confidencialidad y con las medidas de seguridad reforzadas que la Normativa de Protección de Datos exige para los datos sensibles. El acceso a dichos datos está restringido al personal del Proveedor y a los Profesionales que efectivamente los requieran para la prestación de los Servicios, conforme el principio de necesidad de conocer (“need to know”).

El personal del Proveedor y los Profesionales que acceden a datos del Paciente están sujetos a obligaciones de confidencialidad equivalentes a las asumidas por el Proveedor, las cuales subsisten aun finalizada la relación con el Paciente.

11. TRANSFERENCIAS INTERNACIONALES DE DATOS

En la medida en que el Proveedor utilice proveedores de infraestructura tecnológica, almacenamiento en la nube, herramientas de inteligencia artificial o soporte técnico ubicados fuera de la República Argentina, incluyendo, sin limitación, a B.Online Tech Med Holding Ltd. en su carácter de licenciante de la Plataforma y B Online LLC, en su carácter de sociedad vinculada que interviene en el procesamiento de determinados pagos, los datos personales del Paciente podrán ser transferidos internacionalmente. En tales casos, el Proveedor adoptará los recaudos exigidos por la Ley N° 25.326 y la normativa de la AAIP en materia de transferencia internacional de datos, mediante la suscripción de las Cláusulas Contractuales Modelo aprobadas por la AAIP (Resolución N° 198/2023) con B.Online Tech Med Holding Ltd. y demás proveedores tecnológicos radicados en el exterior, o mediante el consentimiento expreso del titular de los datos cuando dicho mecanismo no resulte aplicable, aun cuando el país de destino no cuente con un nivel de protección considerado adecuado por la AAIP.

12. PLAZO DE CONSERVACIÓN DE LOS DATOS

El Proveedor conservará los datos personales del Paciente durante el tiempo que sea necesario para cumplir con las finalidades para las cuales fueron recabados, lo que incluye, dado el carácter crónico y recurrente de los tratamientos de sobrepeso, obesidad y enfermedades asociadas, en los que el Paciente puede retomar el seguimiento años después de su última consulta, todo el período en que subsista su relación con el Proveedor, sin perjuicio de que, en el caso de Tratamientos Quirúrgicos, dicho período coincide en particular con la obligación de seguimiento postoperatorio multidisciplinario de por vida prevista en las Secciones 4 y 8 de los Términos. Con posterioridad a ello, durante los plazos exigidos por la normativa impositiva, contable y de defensa del consumidor aplicable, o mientras subsista responsabilidad legal derivada del tratamiento prestado. Cumplidos dichos plazos, los datos serán eliminados, anonimizados o bloqueados, según corresponda.

El Proveedor conservará los datos personales de los Profesionales tratados en su carácter de responsable conforme la Sección 4.6 durante la vigencia de la relación del Profesional con la red del Proveedor, y con posterioridad a su desvinculación, durante los plazos exigidos por la normativa impositiva, contable, de defensa del consumidor y de responsabilidad profesional aplicable, o mientras subsista responsabilidad legal derivada de los Servicios prestados a través de la Plataforma. Cumplidos dichos plazos, los datos serán eliminados, anonimizados o bloqueados, según corresponda.

13. DERECHOS DEL TITULAR DE LOS DATOS

De conformidad con la Ley N° 25.326, el Paciente, el Profesional y todo titular de datos personales tratados por el Proveedor tiene derecho a:

• Acceso: solicitar información sobre los datos personales que el Proveedor posee, su origen, finalidad y destinatarios.
• Rectificación y actualización: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Supresión: solicitar la eliminación de sus datos personales cuando resulten excesivos, inadecuados o hayan dejado de ser necesarios para las finalidades para las que fueron recabados, sin perjuicio de los plazos de conservación legalmente exigibles conforme la Sección 12.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas, en los casos en que corresponda.
• Revocación del consentimiento: revocar el consentimiento oportunamente otorgado, cuando el tratamiento se sustente en dicha base de legitimación, sin efecto retroactivo.

El ejercicio de estos derechos es gratuito y puede solicitarse en cualquier momento, sin perjuicio de que, en determinados casos, la supresión o revocación del consentimiento pueda implicar la imposibilidad de continuar prestando los Servicios contratados.

Conforme la distinción de roles descripta en la Sección 2, la solicitud se canaliza ante quien resulte responsable del dato de que se trate. El Paciente puede ejercer estos derechos directamente ante el Proveedor respecto de los datos de pago y de cuenta. Respecto de las conversaciones mantenidas con Doki, el Proveedor canaliza la solicitud ante Amanda Care SAS, en su carácter de prestador del servicio de chatbot, conforme se detalla en la Sección 8. Respecto del contenido clínico registrado por su Equipo Tratante (diagnósticos, indicaciones, historia clínica y evolución del tratamiento), el Proveedor actúa como encargado del tratamiento, por lo que canalizará la solicitud ante el Profesional correspondiente, quien es responsable de dicho contenido. Los Profesionales, por su parte, pueden ejercer estos derechos directamente ante el Proveedor respecto de los datos que este trata en su carácter de responsable conforme la Sección 4.6 (identificación, matrícula, seguro profesional y datos bancarios y fiscales).

14. CÓMO EJERCER SUS DERECHOS

Para ejercer cualquiera de los derechos descriptos en la Sección 13, el titular de los datos puede dirigirse al Proveedor a través del correo electrónico reclamos@numalab.com.ar, indicando su nombre completo, DNI, el derecho que desea ejercer y, de ser posible, adjuntando copia de su documento de identidad a fines de validar su identidad.

En caso de solicitudes de acceso a los datos personales, el Proveedor responderá dentro del plazo de diez (10) días corridos. En caso de solicitudes de rectificación, actualización o supresión, el Proveedor procederá conforme al plazo de cinco (5) días hábiles previsto por la normativa aplicable. En todos los casos, se aplicarán los plazos y condiciones que establezca la Normativa de Protección de Datos vigente.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales. El Paciente puede dirigirse a la AAIP (Av. Pte. Julio A. Roca 710, Piso 1°, CABA; www.argentina.gob.ar/aaip) para efectuar reclamos vinculados a la protección de sus datos personales.

15. MEDIDAS DE SEGURIDAD

El Proveedor implementa medidas técnicas, organizativas y legales razonables, acordes al estado de la técnica, destinadas a proteger los datos personales contra el acceso no autorizado, la pérdida, alteración, destrucción o divulgación indebida, en línea con los estándares previstos por la Disposición AAIP N° 132/2018 y demás normativa concordante.

No obstante lo anterior, ningún sistema de transmisión o almacenamiento de información es absolutamente seguro, por lo que el Proveedor no puede garantizar la seguridad absoluta de los datos. En caso de producirse una brecha de seguridad que pudiera afectar datos personales o de salud del Paciente, el Proveedor lo notificará dentro de un plazo razonable, junto con las medidas adoptadas para mitigar sus efectos, conforme a la Normativa de Protección de Datos vigente, y realizará las comunicaciones a la AAIP que resulten exigibles.

16. MENORES DE EDAD

Los Servicios del Proveedor pueden ser prestados a Pacientes menores de edad, en cuyo caso la contratación y la aceptación de los Términos y de esta Política deberá ser realizada por sus padres, madres o representantes legales, conforme lo previsto en la Sección 1 de los Términos. El Proveedor trata datos personales de Pacientes menores de edad únicamente en la medida necesaria para la prestación de los Servicios y con el consentimiento de sus padres, madres o representantes legales, sin perjuicio de la participación del niño, niña o adolescente conforme su grado de madurez y autonomía progresiva, en línea con la Ley N.° 26.061. Si el Proveedor tomara conocimiento de que ha recabado datos de un menor de edad sin dicho consentimiento, adoptará las medidas necesarias para regularizar la situación o, de no ser ello posible, para eliminarlos.

17. COOKIES Y TECNOLOGÍAS DE RASTREO EN EL SITIO

El Sitio numalab.com.ar puede utilizar cookies propias y de terceros para: (i) garantizar el correcto funcionamiento del Sitio; (ii) recordar preferencias de navegación; (iii) elaborar estadísticas de uso agregadas; y (iv) en su caso, mostrar contenido publicitario o de marketing relevante. El usuario puede configurar su navegador para restringir o bloquear las cookies; ello podría afectar algunas funcionalidades del Sitio.

18. INSCRIPCIÓN DE LA BASE DE DATOS

Conforme lo exige la Ley N° 25.326, las bases de datos personales de titularidad del Proveedor que resulten alcanzadas por dicha normativa se encuentran, o serán, inscriptas ante el Registro Nacional de Bases de Datos que administra la AAIP, lo que comprende, de manera diferenciada, (i) el registro de responsable de bases de datos personales, y (ii) el registro de la base de datos de historia clínica, conforme lo previsto por la Normativa de Protección de Datos y la Ley N° 26.529 . Sin perjuicio de ello, y conforme se informa en la Sección 7 de esta Política y en la Sección 12 de los Términos, los datos del Paciente son actualmente resguardados a través de Amanda Care, plataforma registrada como responsable de base de datos ante la Dirección Nacional de Protección de Datos Personales bajo el identificador RL-2020-67921622-APN-DNPDP#AAIP, hasta tanto se completen dichas inscripciones a nombre del Proveedor.

19. MODIFICACIONES A ESTA POLÍTICA

El Proveedor podrá modificar esta Política en cualquier momento para reflejar cambios normativos, tecnológicos o en sus prácticas de tratamiento de datos. En caso de cambios materiales, se notificará al Paciente con al menos treinta (30) días de anticipación, por los medios que el Proveedor estime pertinentes (correo electrónico, aviso en el Sitio o en la Plataforma), conforme lo previsto en los Términos. Se recomienda al Paciente revisar esta Política periódicamente.

20. CONTACTO

Ante cualquier consulta relacionada con esta Política o con el tratamiento de sus datos personales, el titular de los datos puede contactarse con el Proveedor a través de:

• Correo electrónico para reclamos y ejercicio de derechos: reclamos@numalab.com.ar
• Domicilio: Gelly 3373, Piso 11, Departamento “B”, Ciudad Autónoma de Buenos Aires, Argentina.

21. LEY APLICABLE Y JURISDICCIÓN

Esta Política se rige por la legislación de la República Argentina. Para cualquier controversia derivada de su interpretación o aplicación, las partes se someten a la jurisdicción de los Tribunales Ordinarios de la Ciudad Autónoma de Buenos Aires, con renuncia expresa a cualquier otro fuero, sin perjuicio de las facultades de la AAIP como Órgano de Control y de los derechos que la normativa de defensa del consumidor reconozca al Paciente.