Política de Privacidad

Cury es la plataforma de software que un hospital usa para gestionar turnos por WhatsApp. Si sos paciente y escribís al WhatsApp de un hospital, es ese hospital quien decide qué hacer con tus datos (responsable del tratamiento); Cury actúa como encargado del tratamiento: procesamos esos datos por cuenta y siguiendo instrucciones del hospital, no para fines propios.

Los datos de las cuentas del personal del hospital que usa el panel administrativo (nombre, email) sí los administra Cury directamente, como responsable de esa parte del servicio.

De la conversación de WhatsApp con un paciente: nombre y apellido, DNI, teléfono, y los datos propios de la consulta (especialidad o motivo, obra social si corresponde, preferencia de horario, y lo que cada hospital configure como requisito). Si la especialidad lo requiere, también podés enviar una foto o documento (por ejemplo, una orden médica). Guardamos el texto completo de la conversación como registro de la solicitud.

Parte de esta información —ligada a la salud, como la especialidad consultada, la obra social o los documentos médicos adjuntos— puede considerarse un dato sensible bajo la Ley 25.326 de Protección de Datos Personales, y se trata con el cuidado adicional que corresponde a esa categoría.

También recolectamos los datos que cargues en el formulario de contacto público, los de las cuentas del personal del hospital que usa el panel (contraseña siempre hasheada, nunca en texto plano), y datos técnicos básicos como la sesión iniciada al usar el sitio o el panel.

No vendemos datos personales ni los usamos con fines publicitarios. Para poder funcionar, la plataforma comparte datos con los proveedores que le dan soporte —mensajería de WhatsApp, hosting, almacenamiento de archivos y envío de emails transaccionales. Todos actúan como encargados del tratamiento y no pueden usar esos datos para fines propios.

Sólo el personal autorizado del hospital, a través del panel administrativo, puede ver los datos de una solicitud o del historial de conversación de un paciente. Cury no tiene acceso al historial médico del paciente ni a otros sistemas del hospital: únicamente a lo que el paciente comparte de forma explícita durante la conversación de WhatsApp para gestionar el turno. Los datos de un hospital están aislados de los de cualquier otro hospital que use la plataforma.

El sitio público y el panel usan únicamente una cookie de sesión y una de seguridad (CSRF), estrictamente necesarias para que la aplicación funcione. No usamos cookies de analítica ni de publicidad.

Conservamos los datos de una solicitud mientras sea necesario para que el hospital la gestione, y mientras dure la relación entre ese hospital y Cury. Todavía estamos definiendo un plazo concreto de conservación y un proceso de baja para datos que ya no se necesiten; esta sección se va a actualizar cuando esté implementado.

Aplicamos buenas prácticas para proteger tu información: las contraseñas nunca se guardan en texto plano, las conexiones usan HTTPS, los archivos que enviás se guardan de forma privada (no accesible públicamente), y los datos de cada hospital están aislados de los del resto. Ningún sistema es completamente infalible, pero trabajamos para que la información esté protegida en cada capa.

Algunas especialidades (por ejemplo, Pediatría) gestionan turnos para pacientes menores de edad. En esos casos, es un adulto responsable quien escribe por WhatsApp y provee los datos en su nombre. No recolectamos datos de un menor de forma directa ni sin la intervención de un adulto.

Bajo la Ley 25.326, podés ejercer tus derechos de acceso, rectificación, actualización o supresión de tus datos personales. Si sos paciente, podés ejercerlos directamente ante el hospital con el que hablaste (responsable de tus datos) o contactarnos y te derivamos. La Agencia de Acceso a la Información Pública, como órgano de control de la Ley 25.326, es la autoridad ante la que se pueden presentar reclamos por el uso de datos personales.

Podemos actualizar este documento a medida que cambie la plataforma. Cada actualización va a reflejarse en la fecha que figura al principio de esta página.