Política de Privacidad
Última actualización: 05/07/2026
1. Responsable del tratamiento
El responsable de los datos es la clínica o profesional que utiliza Laura Health. IA3.ART actúa como encargado del tratamiento, almacenando los datos de forma segura en los servidores.
2. Datos que recolectamos
Recolectamos nombres, documentos de identidad, historias clínicas, recetas y otra información médica necesaria para la operación del servicio. Los datos de acceso (email del staff) se utilizan exclusivamente para autenticación.
3. Finalidad del tratamiento
Los datos se utilizan únicamente para brindar el servicio de gestión médica, facturación y comunicación con pacientes. No se utilizan para marketing ni se comparten con terceros sin consentimiento explícito.
4. Bases legales del tratamiento
El tratamiento de datos se basa en:
- Ejecución de un contrato: La prestación del servicio de gestión médica.
- Interés vital: Para la atención médica de los pacientes.
- Consentimiento: Para comunicaciones adicionales o usos específicos.
5. Derechos del titular (Ley 18.331)
De acuerdo con la Ley N° 18.331, tenés derecho a acceder, rectificar, actualizar o suprimir tus datos personales. Para ejercer estos derechos, contactá al responsable de la clínica o a nuestro oficial de privacidad en info.ia3.art@gmail.com.
6. Seguridad
Implementamos medidas de seguridad técnicas y organizativas para proteger los datos contra accesos no autorizados, pérdida o alteración:
- Cifrado AES-256-GCM para datos sensibles
- Control de acceso basado en roles
- Registro de auditoría completo
- Comunicaciones cifradas TLS/SSL
7. Transferencia internacional de datos
Para la prestación del servicio, algunos datos pueden ser procesados en servidores fuera de Uruguay por nuestros proveedores de infraestructura (subencargados), quienes ofrecen garantías de seguridad adecuadas:
- Railway, Inc. - Infraestructura cloud (EE.UU./Brasil)
- Amazon Web Services, Inc. - Servicios de email (EE.UU.)
- Mercado Libre S.R.L. - Pasarela de pagos (Uruguay/Argentina)
Estas transferencias se realizan bajo cláusulas contractuales tipo aprobadas por la Comisión Europea, garantizando un nivel de protección adecuado.
8. Conservación de datos
Los datos se conservan mientras dure la relación contractual con la clínica. Al finalizar, los datos serán eliminados o devueltos a la clínica, excepto cuando exista una obligación legal de conservarlos.
9. Cambios en esta política
Nos reservamos el derecho de modificar esta política. Los cambios se notificarán por correo electrónico al administrador de la clínica.
10. Contacto
Para consultas sobre privacidad, escribinos a info.ia3.art@gmail.com.