Ley 25.326
Proteccion de Datos Personales
Regula el tratamiento de datos personales en bases publicas y privadas. AbbAMed actua como encargado del tratamiento y aplica medidas tecnicas y organizativas para resguardar la informacion.
Marco legal
Leyes que protegen tus datos en AbbAMed
AbbAMed opera bajo la legislacion argentina aplicable al tratamiento de datos personales y datos sensibles vinculados a la salud. Esta seccion resume las normas que rigen el servicio, los derechos que te asisten como usuario o paciente y las medidas tecnicas que aplicamos para resguardar la informacion.
Normativa aplicable
El tratamiento de los datos cargados en AbbAMed se rige por las siguientes normas vigentes en la Republica Argentina.
Decreto 1558/2001
Reglamentario de la Ley 25.326
Reglamenta el ejercicio de los derechos ARCO (acceso, rectificacion, cancelacion y oposicion) y las obligaciones del responsable y del encargado del tratamiento.
Ley 26.529
Derechos del Paciente, Historia Clinica e Informacion
Reconoce el derecho del paciente a la confidencialidad, autonomia, consentimiento informado y al acceso a su propia historia clinica.
Ley 27.706
Historia Clinica Electronica
Crea el sistema de historia clinica electronica federal y establece estandares de interoperabilidad, integridad y conservacion de los registros medicos.
Ley 11.723
Propiedad Intelectual
Protege el software, codigo fuente, bases de datos, contenidos e identidad visual de AbbAMed contra usos no autorizados.
Codigo Civil y Comercial
Derechos personalisimos y secreto profesional
Reconoce la inviolabilidad de la persona humana, los derechos personalisimos y el deber de secreto profesional aplicable a la informacion sensible.
AAIP
Agencia de Acceso a la Informacion Publica
Autoridad de aplicacion en materia de proteccion de datos personales. Sus disposiciones y recomendaciones se aplican al tratamiento realizado en la plataforma.
Derechos del titular de los datos
La Ley 25.326 reconoce los derechos ARCO (acceso, rectificacion, cancelacion y oposicion). Como profesional de la salud o paciente cuyos datos se cargan en la plataforma, podes ejercer en cualquier momento los siguientes derechos:
- Acceder a tus datos personales cargados en la plataforma de forma gratuita en intervalos no menores a seis (6) meses.
- Rectificar datos personales inexactos, incompletos o desactualizados.
- Solicitar la supresion o cancelacion de tus datos cuando ya no sean necesarios para los fines del tratamiento.
- Oponerte al tratamiento de tus datos cuando exista una causa legitima.
- Solicitar copia o portabilidad de la informacion clinica en los terminos de la Ley 27.706.
- Recibir respuesta de tu solicitud dentro de los plazos legales (10 dias corridos para acceso, conforme Ley 25.326).
Para ejercer estos derechos podes escribirnos desde el formulario de contacto o eliminar tu cuenta desde la propia plataforma. La autoridad de aplicacion en materia de proteccion de datos es la Agencia de Acceso a la Informacion Publica (AAIP), ante la cual podes interponer reclamos.
Medidas de seguridad implementadas
Adoptamos medidas tecnicas, organizativas y administrativas razonables para proteger la confidencialidad, integridad y disponibilidad de la informacion alojada en la plataforma.
- Cifrado de credenciales y resguardo de contraseñas con hashing bcrypt.
- Conexiones HTTPS extremo a extremo en todo el sitio.
- Trazabilidad de accesos y operaciones mediante registros tecnicos (logs).
- Backups periodicos de la base de datos.
- Control de acceso por rol (medico, staff, administrador de clinica).
- Compartimiento explicito y revocable entre profesionales para datos de pacientes.
Ningun sistema informatico puede garantizar invulnerabilidad absoluta. El detalle completo de obligaciones y limitaciones esta disponible en los Terminos y Condiciones.
Rol de AbbAMed y rol del profesional
AbbAMed actua como encargado o intermediario tecnico del tratamiento de datos: provee la infraestructura tecnologica para que el profesional o la clinica registren historias clinicas, turnos y documentacion. El profesional es responsable de obtener el consentimiento informado del paciente y de cumplir con el deber de secreto profesional reconocido por el Codigo Civil y Comercial y la Ley 26.529.