Política de Privacidad de ZarMedi
Última actualización: 7 de agosto de 2026 · Versión 2.0 · Empresa: InfinitySoftware · Contacto: soporte@infinitysoftware.dev
1. Introducción
ZarMedi, desarrollado y operado por InfinitySoftware, se compromete a proteger la privacidad y los datos personales de sus usuarios. La presente Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información de quienes utilizan nuestra plataforma.
ZarMedi opera bajo la premisa de que los datos de salud son especialmente sensibles y merecen el máximo nivel de protección disponible.
2. Marco Legal Aplicable
Esta Política se rige por:
- Argentina: Ley 25.326 de Protección de Datos Personales y sus normas reglamentarias.
- Colombia: Ley 1581 de 2012 y Decreto 1377 de 2013.
- México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
- Unión Europea: Reglamento General de Protección de Datos (GDPR), para usuarios en el Espacio Económico Europeo.
- Estándares de Google: Uso Limitado de Datos de Servicios de API de Google.
3. Roles en el Tratamiento de Datos
InfinitySoftware como Encargado del Tratamiento
En relación con los datos de pacientes ingresados por los profesionales, InfinitySoftware actúa como encargado del tratamiento, procesando los datos según las instrucciones del usuario (responsable del tratamiento).
El Usuario como Responsable del Tratamiento
El profesional o centro de salud que utiliza ZarMedi es el responsable del tratamiento de los datos de sus pacientes y debe:
- Contar con la base legal adecuada para tratar datos de salud.
- Haber obtenido los consentimientos informados necesarios.
- Responder ante sus pacientes por el tratamiento de sus datos.
- Cumplir con la normativa de protección de datos aplicable en su jurisdicción.
4. Datos que Recopilamos
4.1 Datos de la cuenta (del profesional/centro)
- Nombre, apellido y correo electrónico
- Matrícula o número de licencia profesional
- Información del centro de salud (nombre, dirección, teléfono)
- Datos de facturación y suscripción
- Firma digital (opcional, cargada por el propio profesional)
4.2 Datos clínicos (ingresados por el profesional)
- Historia clínica electrónica de pacientes
- Diagnósticos, tratamientos e indicaciones
- Recetas y documentos médicos
- Consentimientos informados
- Fotografías clínicas (si el profesional las carga)
- Datos demográficos y de contacto de pacientes
4.3 Datos de uso de la plataforma
- Registros de actividad (audit logs)
- Dirección IP y datos del dispositivo
- Cookies de sesión
4.4 Datos de integraciones (opcionales)
Google Calendar: Si el profesional conecta su Google Calendar, ZarMedi accede únicamente a los eventos necesarios para sincronizar citas. No accede a otros datos de Google del usuario.
WhatsApp/Meta: Los mensajes enviados a través del bot de WhatsApp se procesan para brindar el servicio de agendado automatizado. Los datos de conversación se almacenan temporalmente en Redis con un TTL de 15 minutos y no se conservan de forma permanente.
5. Uso de la Información
Utilizamos la información para:
- Proveer, mantener y mejorar el Servicio
- Procesar pagos de suscripción
- Enviar notificaciones y recordatorios automáticos
- Sincronizar citas con Google Calendar (si está autorizado)
- Operar el bot de WhatsApp
- Cumplir obligaciones legales
- Detectar y prevenir usos fraudulentos
ZarMedi NO utiliza datos de pacientes para publicidad, perfilado comercial ni ningún propósito ajeno al Servicio contratado.
6. Datos de Google — Política de Uso Limitado
El uso que ZarMedi hace de los datos obtenidos a través de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado:
- Solo accedemos a datos de Google Calendar para sincronizar citas médicas.
- No utilizamos datos de Google para publicidad.
- No compartimos datos de Google con terceros.
- No usamos datos de Google para desarrollar, mejorar o entrenar modelos de IA generales.
- El acceso puede revocarse en cualquier momento desde Configuración → Mi cuenta.
7. Almacenamiento y Seguridad
7.1 Infraestructura
Los datos se almacenan en:
- Base de datos: Supabase (PostgreSQL) con cifrado en reposo
- Archivos (firmas, PDFs): Supabase Storage con acceso controlado
- Caché: Redis (Railway) con TTL configurado por tipo de dato
- Aplicación: Railway (backend) y Vercel (frontend) con certificados TLS
7.2 Medidas de seguridad
- Cifrado en tránsito (TLS/HTTPS) en todas las comunicaciones
- Cifrado en reposo en la base de datos
- Tokens de autenticación con expiración configurada
- Refresh tokens almacenados en cookies HttpOnly
- Registro de auditoría de todas las acciones del equipo
- Separación estricta de datos por tenant (multi-tenancy)
7.3 Retención de datos
| Tipo de dato | Retención |
|---|---|
| Datos de cuenta activa | Mientras la suscripción esté activa |
| Datos clínicos | Conforme a ley aplicable (mínimo 10 años en Argentina) |
| Datos de cuenta cancelada | 6 meses después de la cancelación |
| Logs del sistema | 6 meses |
| Sesiones de bot WA | 15 minutos (Redis TTL) |
| Tokens de Google Calendar | Hasta que el usuario desconecte la integración |
8. Compartición de Datos
ZarMedi no vende ni alquila datos personales a terceros. Solo compartimos datos con:
8.1 Proveedores de infraestructura (procesadores)
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase | Base de datos y almacenamiento | EE.UU. |
| Railway | Hosting del backend | EE.UU. |
| Vercel | Hosting del frontend | EE.UU. |
| Resend | Envío de emails transaccionales | EE.UU. |
| Meta/WhatsApp | Mensajería de WhatsApp | EE.UU. |
| MercadoPago | Procesamiento de pagos | Argentina |
| Daily.co | Teleconsulta por video | EE.UU. |
| Groq | Procesamiento de IA | EE.UU. |
| Google Calendar sync | EE.UU. |
Todos los proveedores están sujetos a contratos de procesamiento de datos y ofrecen garantías adecuadas de protección.
8.2 Requerimientos legales
Podemos divulgar información cuando sea requerido por orden judicial, autoridad competente o mandato legal, en cuyo caso notificaremos al usuario en la medida en que la ley lo permita.
9. Derechos de los Titulares
Los pacientes cuyos datos sean tratados a través de ZarMedi tienen derecho a:
- Acceso: Conocer qué datos se tratan sobre ellos.
- Rectificación: Corregir datos inexactos.
- Supresión: Solicitar la eliminación de sus datos.
- Oposición: Oponerse al tratamiento en ciertos casos.
- Portabilidad: Recibir sus datos en formato exportable.
Para ejercer estos derechos, los pacientes deben dirigirse directamente al profesional o centro de salud que los trató, ya que InfinitySoftware actúa como encargado del tratamiento, no como responsable de los datos clínicos.
Los usuarios (profesionales) pueden ejercer sus derechos sobre sus propios datos escribiendo a: soporte@infinitysoftware.dev
11. Transferencias Internacionales
Dado que nuestros proveedores de infraestructura operan principalmente en Estados Unidos, los datos pueden ser transferidos internacionalmente. Garantizamos que estas transferencias se realizan con las salvaguardas adecuadas, incluyendo cláusulas contractuales estándar y otros mecanismos de transferencia reconocidos.
12. Menores de Edad
ZarMedi no está dirigido a menores de 18 años como usuarios de la plataforma. Los datos de pacientes menores de edad que sean tratados a través de ZarMedi son responsabilidad exclusiva del profesional, quien debe contar con el consentimiento del representante legal del menor.
13. Cambios a esta Política
Notificaremos cambios significativos por correo electrónico con al menos 30 días de anticipación. La versión vigente siempre estará disponible en zarmedi.com/privacy.
14. Contacto
InfinitySoftware
Buenos Aires, Argentina
soporte@infinitysoftware.dev
zarmedi.com/privacy
Para consultas relacionadas con la protección de datos, escribinos a: soporte@infinitysoftware.dev