1. Identificación del responsable
El Sistema Avisos (en adelante, "la Aplicación") es una herramienta interna de uso profesional desarrollada para Grupo Gamma S.A. (CUIT 30-XXXXXXXX-X, con domicilio en Pergamino, Provincia de Buenos Aires, Argentina), quien actúa como responsable del tratamiento de los datos personales y de salud que se procesan a través de la Aplicación.
El desarrollo y mantenimiento técnico están a cargo de Itecnis, en su carácter de encargado del tratamiento bajo instrucción de Grupo Gamma.
2. Alcance y finalidad de la Aplicación
La Aplicación es de uso exclusivo del personal de salud y administrativo autorizado del Grupo Gamma. Su finalidad es facilitar la comunicación clínica en tiempo real entre los equipos asistenciales —médicos, enfermería, jefatura de guardia y administración— para el envío y seguimiento de avisos clínicos relacionados con la atención de pacientes.
La Aplicación no se encuentra disponible al público general. El acceso requiere credenciales otorgadas por la institución y está limitado a usuarios con vínculo laboral o profesional vigente con Grupo Gamma.
3. Datos que se recolectan
3.1 Datos de identificación del usuario
- Nombre y apellido completo
- Nombre de usuario (username)
- Dirección de correo electrónico institucional
- Rol funcional (médico, enfermería, jefatura, administrador)
- Servicio o área asignada
- Credenciales de autenticación (almacenadas con hash, nunca en texto plano)
3.2 Datos clínicos y sensibles
- Identificación de pacientes (nombre, ubicación en planta, número de habitación)
- Información clínica del aviso bajo formato SBAR (Situación, Antecedentes, Evaluación, Recomendación)
- Nivel de urgencia asignado al aviso
- Acceso, en su caso, a la historia clínica del paciente provisto por sistemas internos del Grupo Gamma
- Resultados de laboratorio y estudios complementarios consultados desde la Aplicación
3.3 Datos técnicos y de uso
- Token de notificaciones push (FCM/APNs) del dispositivo
- Identificador de dispositivo, modelo y versión del sistema operativo
- Dirección IP de conexión
- Fecha y hora de cada acción (creación, recepción, atención y cierre de avisos)
- Logs de auditoría de acceso y operaciones
3.4 Datos que NO se recolectan
- Ubicación geográfica precisa del dispositivo (GPS)
- Contactos, fotos, micrófono o cámara, salvo cuando el usuario adjunte voluntariamente una imagen a un aviso
- Datos de redes sociales o publicidad
- Datos biométricos del dispositivo (sólo se utilizan, en su caso, localmente por el sistema operativo para desbloquear el acceso, sin transmitirse a Grupo Gamma)
4. Finalidad del tratamiento
Los datos recolectados se utilizan exclusivamente para:
- Coordinar la atención clínica entre el equipo de salud del Grupo Gamma
- Enviar y registrar avisos relacionados con pacientes
- Auditar, por razones asistenciales, regulatorias y de calidad, las acciones realizadas en la Aplicación
- Garantizar la seguridad del acceso (autenticación, prevención de fraude)
- Mejorar el funcionamiento técnico de la Aplicación
Los datos no se utilizan con fines publicitarios, comerciales, de marketing, ni se ceden a terceros fuera de los supuestos previstos en el punto 7.
5. Base legal
El tratamiento de los datos se realiza al amparo de:
- Ley N.º 25.326 de Protección de Datos Personales (Argentina), en particular su artículo 7º sobre datos sensibles relativos a la salud, cuyo tratamiento se autoriza por razones de interés general en el ámbito de la prestación de servicios de salud (art. 8º).
- Ley N.º 26.529 de Derechos del Paciente, Historia Clínica y Consentimiento Informado, y su decreto reglamentario.
- Disposiciones de la Agencia de Acceso a la Información Pública (AAIP) en materia de protección de datos personales.
- Cumplimiento de obligaciones contractuales y laborales con el personal autorizado.
6. Almacenamiento y retención
Los datos se almacenan en infraestructura propia del Grupo Gamma y/o en proveedores contratados que cumplen con estándares de seguridad equivalentes. La transmisión entre la Aplicación y los servidores se realiza siempre cifrada mediante HTTPS/TLS.
Los plazos de conservación son:
- Datos clínicos e historia clínica: mínimo diez (10) años desde la última actuación, conforme art. 18 de la Ley 26.529.
- Datos de usuarios autorizados: mientras dure el vínculo laboral o profesional, y hasta cinco (5) años posteriores con fines de auditoría.
- Logs técnicos y de auditoría: hasta cinco (5) años.
- Tokens de notificación push: se eliminan al cerrar sesión, desinstalar la Aplicación o quedar invalidados por el sistema operativo.
7. Comunicación a terceros
Grupo Gamma no comparte, vende ni cede datos personales ni clínicos a terceros con fines comerciales. La Aplicación se apoya en los siguientes proveedores de infraestructura, exclusivamente como encargados del tratamiento:
- Google LLC — Firebase Cloud Messaging: para la entrega técnica de notificaciones push. Sólo se procesa el token de notificación y el contenido mínimo del aviso. Política de Firebase.
- Apple Inc. — Apple Push Notification Service: equivalente para dispositivos iOS. Política de Apple.
Los datos sólo serán comunicados a autoridades cuando exista un requerimiento legal expreso, judicial o regulatorio de carácter sanitario.
8. Seguridad
- Autenticación con contraseña y, opcionalmente, biometría del dispositivo.
- Comunicación cifrada extremo a extremo entre la Aplicación y los servidores (HTTPS/TLS 1.2+).
- Las contraseñas se almacenan con hash criptográfico irreversible.
- Control de acceso basado en roles (RBAC) y registro de auditoría de cada operación.
- Acceso al servidor restringido por red institucional.
9. Derechos del titular de los datos
En los términos de la Ley 25.326, el titular de los datos tiene derecho a:
- Acceso: conocer qué datos se tienen sobre su persona.
- Rectificación: solicitar la corrección de datos inexactos.
- Actualización: mantener al día sus datos.
- Supresión: requerir la eliminación de datos cuyo tratamiento haya cesado, salvo aquellos cuya conservación sea exigida por ley (ej. historia clínica).
Estos derechos pueden ejercerse contactando a Grupo Gamma por los canales indicados en el punto 11. La Agencia de Acceso a la Información Pública (Av. Pte. Gral. Julio A. Roca 710, CABA) es el órgano de control, y los titulares pueden formular reclamos ante ella.
10. Notificaciones push
La Aplicación envía notificaciones push para alertar al personal sobre avisos clínicos. El usuario puede otorgar o revocar el permiso desde la configuración del sistema operativo del dispositivo. Las notificaciones de urgencia clasificadas como Critical Alerts en iOS pueden sonar incluso con el dispositivo en modo silencio o "No Molestar", funcionalidad aprobada por Apple para apps de uso clínico crítico, y requieren el consentimiento explícito del usuario al instalar la app.
11. Contacto
Grupo Gamma S.A. — Responsable del tratamiento
Correo electrónico: sistemas@grupogamma.com
Soporte técnico (Itecnis): info@itecnis.com
12. Cambios en esta política
Esta Política puede ser actualizada para reflejar cambios legales, técnicos u operativos. La versión vigente se publica siempre en esta misma URL. La fecha de "Última actualización" indica cuándo fue revisada por última vez. Los cambios sustanciales serán comunicados al personal autorizado por los canales internos.