1. Responsable y contacto
Clyvo es un producto de software independiente. Las consultas, solicitudes y reclamos relacionados con privacidad se reciben a través del formulario oficial de contacto.
2. Alcance y roles
Esta política se aplica al sitio público, la plataforma web, sus integraciones y los servicios asociados de Clyvo. Cada clínica decide qué información incorpora a la plataforma, con qué finalidad la utiliza y quiénes pueden acceder a ella. En ese contexto, la clínica actúa como responsable de los datos de sus pacientes y Clyvo presta el servicio tecnológico de tratamiento siguiendo sus instrucciones.
La clínica es responsable de contar con las autorizaciones, consentimientos y fundamentos legales necesarios para registrar y utilizar datos personales y de salud.
3. Información tratada
- Datos de registro, identificación, contacto y acceso de titulares, usuarios y profesionales.
- Información de clínicas, sucursales, roles, permisos y configuración.
- Datos de pacientes, turnos, tratamientos, prestaciones e historias clínicas cargados por la clínica.
- Presupuestos, acuerdos, pagos, movimientos administrativos e información de inventario.
- Comunicaciones, archivos y documentos que un usuario decide crear, adjuntar o enviar.
- Datos técnicos y de seguridad, como dirección IP, registros de acceso, dispositivo, navegador, errores y actividad relevante para auditoría.
- Datos de las cuentas externas conectadas, según se explica más adelante.
Los datos relativos a la salud son datos sensibles y reciben medidas de acceso y confidencialidad acordes con esa naturaleza.
4. Finalidades
- Proveer y mantener las funcionalidades contratadas por cada clínica.
- Gestionar usuarios, pacientes, agendas, tratamientos, financiación, inventario y comunicaciones.
- Generar y enviar documentos o mensajes solicitados expresamente por usuarios autorizados.
- Autenticar usuarios, controlar permisos y proteger cuentas e información.
- Diagnosticar errores, prevenir abuso, mantener registros de auditoría y mejorar la estabilidad del servicio.
- Cumplir obligaciones legales y responder solicitudes válidas de autoridades.
5. Servicios de Google
Clyvo ofrece dos usos separados de Google. Para iniciar sesión puede solicitar identificación básica, correo electrónico y perfil. Cuando una clínica conecta Gmail para correo saliente, Clyvo solicita exclusivamente el alcance gmail.send para enviar mensajes iniciados por un usuario autorizado.
Clyvo no solicita permiso para leer la bandeja de entrada, consultar mensajes, modificar correos, eliminar contenido ni administrar la cuenta de Gmail. Se conservan de forma cifrada los tokens necesarios para mantener la conexión, junto con la dirección conectada, el proveedor, los permisos concedidos y datos operativos de la conexión. El contenido y los adjuntos elegidos por el usuario se transmiten a Google para efectuar el envío solicitado.
La información obtenida mediante las APIs de Google no se vende, no se utiliza para publicidad y no se usa para entrenar modelos de inteligencia artificial. Su uso cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
La clínica puede revocar el acceso desde Clyvo o desde la configuración de seguridad de su cuenta de Google.
6. Servicios de Microsoft
Una clínica puede conectar una cuenta Microsoft para enviar correos mediante Microsoft Graph. Clyvo utiliza los permisos mínimos de identificación y envío necesarios, no accede a la bandeja de entrada y protege los tokens de conexión mediante cifrado. La conexión puede revocarse desde Clyvo o desde la cuenta Microsoft.
7. Comercialización a través de DAD Software
Clyvo se promociona y comercializa a través del sitio web y los canales comerciales de DAD Software. Su participación se limita a publicitar el producto y vincular a las personas interesadas con los canales oficiales de Clyvo. DAD Software no registra clientes de la plataforma, no interviene en la contratación, facturación o cobro del servicio, no opera el software, no brinda soporte técnico y no actúa como responsable, encargado o subencargado del tratamiento de los datos incorporados en Clyvo.
DAD Software no tiene acceso a cuentas, datos de pacientes, historias clínicas, credenciales ni información almacenada en la plataforma. La contratación, prestación y operación de Clyvo, así como las obligaciones relacionadas con el tratamiento de esa información, corresponden exclusivamente al titular de Clyvo.
8. Proveedores tecnológicos y destinatarios
Clyvo utiliza proveedores tecnológicos para operar el servicio, incluidos Vercel para la entrega del frontend, Render para infraestructura de backend, servicios de base de datos y almacenamiento, y Google o Microsoft cuando una clínica decide conectar esas plataformas. Estos proveedores procesan información sólo en la medida necesaria para prestar sus servicios y conforme a sus condiciones y compromisos de seguridad.
También puede compartirse información cuando resulte necesario para cumplir una obligación legal, proteger derechos o investigar incidentes de seguridad. Clyvo no comercializa datos personales.
9. Transferencias internacionales
Algunos proveedores pueden procesar o almacenar información fuera de Argentina. Clyvo procura utilizar proveedores que ofrecen compromisos contractuales y medidas adecuadas de protección, y limita cada transferencia a lo necesario para operar las funciones solicitadas.
10. Conservación y eliminación
La información se conserva mientras la cuenta o relación con la clínica permanezca activa y durante los plazos adicionales necesarios para obligaciones legales, respaldo, auditoría, resolución de disputas o seguridad. Los períodos concretos pueden depender del tipo de registro y de las obligaciones aplicables a cada clínica.
Al desconectar una cuenta de correo se desactiva la conexión y dejan de utilizarse sus credenciales. Los usuarios de la aplicación móvil pueden eliminar su cuenta personal desde Mi perfil → Eliminar mi cuenta. La eliminación revoca el acceso y anonimiza sus datos personales; los registros clínicos y financieros compartidos se conservan únicamente cuando corresponda por obligaciones legales, asistenciales o de auditoría de la clínica responsable. Para solicitar acceso, exportación o rectificación de información, utilizá el formulario oficial de contacto.
11. Seguridad
Clyvo aplica medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información, incluyendo comunicaciones cifradas mediante HTTPS, control de acceso, permisos por rol, registros de auditoría y cifrado de tokens de integraciones externas. Ningún sistema puede garantizar seguridad absoluta, por lo que las medidas se revisan de manera periódica.
12. Derechos de las personas
Las personas pueden solicitar información, acceso, actualización, rectificación o supresión de sus datos conforme a la Ley argentina 25.326. La solicitud debe permitir verificar la identidad de quien la presenta y precisar el derecho que desea ejercer. Cuando la clínica sea responsable del dato, Clyvo podrá derivar o coordinar la solicitud con ella.
La Agencia de Acceso a la Información Pública es el órgano de control de la Ley 25.326 y recibe denuncias y reclamos relacionados con el incumplimiento de las normas de protección de datos personales.
13. Cookies y almacenamiento local
Clyvo utiliza cookies y almacenamiento del navegador necesarios para autenticar sesiones, mantener preferencias, proteger el acceso y operar la plataforma. No se utilizan estos mecanismos para vender perfiles ni realizar publicidad basada en el comportamiento.
14. Cambios
Esta política puede actualizarse cuando cambien el servicio, las integraciones o las obligaciones legales. La versión vigente se publicará en esta misma URL, indicando su fecha de actualización. Si un cambio modifica sustancialmente el tratamiento, se comunicará por medios adecuados antes de aplicarlo cuando corresponda.