Política de privacidad

Esta Política explica cómo Unbroker LLC ("Unbroker", "Ronda", "nosotros" o "nuestro") trata datos personales cuando una persona visita nuestros sitios, se suma a la lista de espera, crea o utiliza una cuenta de Ronda, trabaja dentro de una organización cliente o se comunica con nosotros.

Ronda es una plataforma tecnológica de gestión para profesionales y organizaciones de salud. Permite, entre otras funciones, administrar pacientes, historias y encuentros clínicos, turnos, consentimientos, documentos, fotografías, equipo y permisos, inventario, CRM, registros financieros, métricas y encuestas. Esta Política se aplica a esos servicios, sitios y comunicaciones, en conjunto, los "Servicios".

1. Quién es responsable de los datos

Unbroker LLC opera Ronda y es responsable de los datos necesarios para administrar el sitio, la lista de espera, las cuentas, la relación contractual, la seguridad, el soporte y las comunicaciones propias.

Cuando un profesional, consultorio o clínica utiliza Ronda para cargar datos de sus pacientes, esa organización determina para qué y cómo se tratan esos datos. En ese contexto, la organización es la responsable de la base o del tratamiento y Unbroker actúa como proveedor tecnológico, tratando la información conforme a sus instrucciones y al contrato aplicable. Si sos paciente y querés ejercer un derecho sobre tu historia clínica, normalmente deberás dirigirte primero al profesional u organización que te atiende.

2. Información que tratamos

Datos de cuenta y organización

Nombre, correo electrónico, teléfono, profesión, especialidad, matrícula u otros datos profesionales, cargo, organización, sedes, integrantes del equipo, roles, permisos y credenciales o factores utilizados para autenticar la cuenta.

Datos de pacientes y atención

Los clientes pueden incorporar datos identificatorios y de contacto de pacientes, turnos, antecedentes, notas y encuentros clínicos, tratamientos, documentos, fotografías, consentimientos, respuestas a encuestas y otra información necesaria para prestar y documentar la atención. Parte de esta información puede constituir datos sensibles relativos a la salud.

Datos operativos y comerciales

Información de agenda, profesionales, consultorios, recursos, inventario, seguimiento de contactos, categorías y movimientos financieros, métricas de uso, recurrencia y origen de pacientes, y demás registros que el cliente decida gestionar mediante la plataforma.

Lista de espera y comunicaciones

Si te sumás a la lista de espera podemos solicitar nombre, email, teléfono, país, profesión, clínica y preferencias para recibir novedades por email o WhatsApp. También registramos la aceptación de esta Política y la fuente desde la que llegaste a Ronda. No debés enviar información clínica ni datos de pacientes mediante ese formulario.

Datos técnicos, de uso y soporte

Dirección IP, fecha y hora, dispositivo, sistema operativo, navegador, idioma, identificadores de sesión, páginas o funciones utilizadas, registros de errores y seguridad, comunicaciones de soporte y evidencia necesaria para prevenir abuso o investigar incidentes. Cuando corresponde, reducimos o seudonimizamos estos datos, por ejemplo mediante identificadores derivados de la IP.

3. Cómo obtenemos la información

Recibimos datos:

directamente de vos, al completar un formulario, configurar una cuenta o comunicarte con nosotros;
de la organización que administra tu cuenta o de otros usuarios autorizados;
de profesionales y organizaciones que registran la atención de sus pacientes;
automáticamente, mediante registros técnicos, cookies y tecnologías similares; y
de integraciones o proveedores que el cliente decida conectar con Ronda.

4. Para qué usamos los datos

Tratamos la información para:

crear, autenticar y administrar cuentas, organizaciones, roles y permisos;
prestar las funciones contratadas y conservar los registros que el cliente nos encomienda;
gestionar turnos, comunicaciones operativas y preferencias;
brindar soporte, responder consultas y comunicar cambios relevantes del Servicio;
mantener la seguridad, prevenir fraude, abuso y accesos no autorizados;
medir el funcionamiento y mejorar la confiabilidad y experiencia de Ronda;
administrar la lista de espera y el acceso anticipado;
enviar novedades comerciales únicamente cuando exista una autorización válida; y
cumplir obligaciones legales, regulatorias y contractuales, o ejercer y defender derechos.

Según el contexto y la legislación aplicable, estas actividades se sustentan en la ejecución de un contrato, el cumplimiento de obligaciones legales, instrucciones documentadas del cliente, intereses legítimos compatibles con los derechos de las personas o el consentimiento. Podés retirar un consentimiento en cualquier momento, sin afectar el tratamiento realizado previamente.

5. Datos de salud y deberes del cliente

Los datos de salud reciben protección reforzada. No los vendemos ni los utilizamos para publicidad comportamental. Limitamos su acceso a usuarios autorizados y proveedores que necesiten tratarlos para prestar o proteger los Servicios.

Cada cliente debe contar con una base legal válida para cargar información de pacientes, brindar los avisos correspondientes, obtener los consentimientos que exija la ley, respetar el secreto profesional, configurar permisos adecuados y utilizar únicamente los datos necesarios para su actividad. Ronda no decide qué contenido clínico debe registrarse ni quién puede acceder dentro de una organización cliente.

6. Cuándo compartimos información

Podemos compartir datos, siempre de manera limitada, con:

usuarios autorizados de la organización a la que pertenece la información;
proveedores de infraestructura, alojamiento, almacenamiento, correo y mensajería, soporte, seguridad, autenticación, analítica consentida y administración empresarial;
asesores profesionales sujetos a deberes de confidencialidad;
autoridades u otras partes cuando la ley lo exija o sea necesario para proteger derechos, seguridad e integridad; y
una entidad sucesora en una fusión, adquisición, reorganización o transferencia del negocio, bajo protecciones compatibles con esta Política.

Los proveedores sólo pueden tratar los datos para las finalidades contratadas y bajo obligaciones apropiadas de confidencialidad y seguridad. No vendemos datos personales.

7. Cookies y analítica

Utilizamos tecnologías estrictamente necesarias para que el sitio y la plataforma funcionen, mantener sesiones, recordar preferencias y proteger cuentas. Las herramientas opcionales de analítica se activan sólo conforme a la elección disponible en el sitio. La información ingresada en los formularios no se envía a herramientas de analítica. Podés cambiar tu elección de cookies desde el mecanismo de consentimiento o limitar cookies desde el navegador; algunas funciones esenciales podrían dejar de operar correctamente.

8. Transferencias internacionales

Unbroker y algunos proveedores pueden operar o almacenar información fuera del país donde se encuentra el usuario o el paciente. Cuando una transferencia internacional queda sujeta a restricciones legales, adoptamos mecanismos reconocidos por la normativa aplicable, cláusulas contractuales y salvaguardas técnicas y organizativas acordes con el riesgo.

9. Conservación y eliminación

Conservamos datos de cuenta y servicio mientras la cuenta o relación contractual permanezca activa y luego durante el tiempo necesario para cumplir obligaciones legales, resolver controversias, prevenir fraude y hacer valer acuerdos. Los datos administrados por un cliente se conservan y eliminan conforme a sus instrucciones, al contrato y a los plazos que resulten aplicables a la documentación clínica.

Los datos de la lista de espera se conservan mientras sean necesarios para gestionar el acceso y las comunicaciones autorizadas, hasta que retires tu consentimiento o la finalidad deje de existir. Ciertas copias pueden permanecer temporalmente en respaldos protegidos hasta completar su ciclo normal de eliminación. Cuando no sea posible o corresponda eliminar, podemos anonimizar o bloquear la información.

10. Seguridad y confidencialidad

Aplicamos medidas administrativas, técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información, incluyendo controles de acceso, segregación por organización, registros de seguridad y protección de comunicaciones y respaldos cuando corresponde. Ningún sistema es completamente infalible, por lo que no podemos garantizar seguridad absoluta.

Si detectamos un incidente que afecte datos personales, investigaremos, mitigaremos sus efectos y notificaremos al cliente, a las personas o a las autoridades cuando la ley o el contrato lo requieran.

11. Tus derechos y opciones

De acuerdo con la legislación aplicable, podés solicitar información y acceso a tus datos, su actualización, rectificación, confidencialidad o supresión, oponerte a ciertos tratamientos, retirar un consentimiento y solicitar una copia o portabilidad cuando corresponda. Podemos pedirte información razonable para verificar tu identidad y autoridad antes de responder.

En Argentina, la Ley 25.326 reconoce, entre otros, los derechos de acceso, rectificación, actualización y supresión. Si considerás que no respondimos adecuadamente, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública. Algunos derechos pueden estar limitados por obligaciones de conservación, derechos de terceros o excepciones legales.

Para datos clínicos gestionados por un profesional o una organización cliente, dirigí la solicitud a ese responsable. Colaboraremos con él cuando corresponda. Para datos controlados directamente por Ronda o para dejar de recibir comunicaciones promocionales, escribinos a privacidad@byronda.com. La baja de comunicaciones promocionales no impide que recibas avisos operativos esenciales.

12. Menores y datos de terceros

Ronda no está dirigida a que menores creen cuentas por su cuenta. Sin embargo, profesionales autorizados pueden registrar información clínica de pacientes menores de edad. En esos casos, el cliente debe verificar la representación, autorización o consentimiento que corresponda según la edad, madurez y legislación aplicable. Quien cargue datos de otra persona declara contar con autoridad suficiente para hacerlo.

13. Servicios y enlaces de terceros

Los Servicios pueden contener enlaces o permitir integraciones con terceros. Sus prácticas se rigen por sus propias políticas y no controlamos el tratamiento que realizan fuera de Ronda. Recomendamos revisarlas antes de utilizar esos servicios.

14. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o del Servicio. Publicaremos la versión vigente y su fecha de actualización. Si el cambio es material, lo comunicaremos por un medio razonable antes de que entre en vigor cuando corresponda.

15. Contacto

Para consultas o para ejercer derechos relacionados con datos controlados por Unbroker LLC, escribí a privacidad@byronda.com. Las solicitudes sobre datos de pacientes deben identificar al profesional u organización responsable, sin incluir información clínica innecesaria en el email inicial.