Política de Privacidad

Santiago Cesar Beltrami, CUIT/CUIL 20-30401574-9, con domicilio en Avenida Illia 397, Funes, Santa Fe, República Argentina, opera la plataforma OcuMatch (sitio web y aplicaciones móviles).

Contacto en materia de datos personales: beltramisantiago@ocumatch.com

El rol de OcuMatch frente a los datos NO es el mismo para todos los datos. La sección 2 explica la diferencia, y es lo primero que conviene leer.

En OcuMatch conviven dos conjuntos de datos con regímenes legales distintos. Confundirlos sería el error más grave que podría cometer este documento.

2.1 Sobre los datos de pacientes, OcuMatch no decide nada. Trata esos datos únicamente siguiendo las instrucciones del centro, para prestarle el servicio, y no puede aplicarlos a ninguna finalidad propia.

2.2 OcuMatch no conoce la identidad de ningún paciente. El centro identifica a sus pacientes con un código interno propio y la correspondencia entre ese código y la persona nunca sale del centro.

2.3 OcuMatch no contacta pacientes. Toda comunicación con el paciente la hace su médico tratante o su centro. OcuMatch no envía correos, mensajes ni llamadas a pacientes, y no tiene sus datos de contacto.

2.4 Un paciente ejerce sus derechos ANTE SU CENTRO, no ante OcuMatch. Si una persona quiere acceder, rectificar o suprimir los datos que su centro cargó, el canal es el centro. OcuMatch no puede identificarla ni responderle directamente, porque no sabe quién es. Si aun así nos escribe, derivamos el pedido al centro y se lo informamos.

2.5 Qué documento manda. Para los datos de pacientes, el contrato de encargado de tratamiento suscripto entre OcuMatch y cada centro prevalece sobre esta Política en caso de discrepancia. Esta Política rige plenamente para los datos de la cuenta profesional.

OcuMatch es una herramienta para centros oftalmológicos. Reúne y traduce información pública sobre estudios de investigación clínica en oftalmología, y le permite a un centro medir, sobre su propio padrón de pacientes, cuánta investigación existe para las patologías que atiende.

OcuMatch no es un establecimiento de salud, no presta servicios de atención médica, no realiza diagnósticos, no indica ni prescribe tratamientos, no contacta pacientes y no determina la elegibilidad de ninguna persona para participar en un estudio. Esa determinación corresponde exclusivamente al médico investigador del centro correspondiente.

4.1 Qué tratamos. Nombre y apellido, correo electrónico, contraseña (almacenada con hash), matrícula profesional cuando corresponde, y el centro al que la persona pertenece. Opcionalmente, teléfono y localidad.

4.2 Para qué. Crear y administrar la cuenta, verificar la pertenencia a un centro, y comunicarnos con el profesional sobre el servicio.

4.3 Con qué base legal. Ejecución del vínculo y consentimiento (art. 5, Ley 25.326).

4.4 Datos técnicos. Dirección IP, tipo de dispositivo, navegador, sistema operativo, páginas visitadas y tiempos de uso, con fines de seguridad y mejora del servicio. Base legal: interés legítimo.

4.5 Buscador público. El directorio de estudios es de acceso libre y no requiere registro ni la carga de ningún dato de salud. Sólo se recogen los datos técnicos del punto 4.4.

5.1 Qué carga el centro. Un código interno definido por el propio centro, edad, sexo, ojo afectado, diagnósticos oftalmológicos, agudeza visual, presión intraocular, hallazgos de estudios complementarios, antecedentes y medicación. Son datos sensibles conforme al art. 2 de la Ley 25.326.

5.2 Sin identidad. OcuMatch no solicita, no almacena y no quiere nombre, documento, teléfono, correo ni domicilio de ningún paciente. La plataforma aplica controles automáticos que detectan y bloquean datos identificatorios escritos en campos clínicos; esos controles no desplazan la obligación del profesional de no cargarlos.

5.3 No recibimos documentación clínica en archivo. Historias clínicas completas, estudios de imagen y documentación en formato de archivo quedan fuera del servicio. Si un usuario los envía por error, los eliminamos y le notificamos.

5.4 Para qué se usan. Únicamente para prestarle el servicio al centro: calcular la correspondencia entre el padrón del centro y los estudios publicados, y producir el dossier de factibilidad de ese centro.

5.5 Estadísticas. Los reportes que elaboramos para patrocinadores o centros son agregados y disociados: informan cuántas personas con determinado perfil existen en una región, nunca quiénes son (art. 7 inc. 2 in fine).

5.6 Nunca vendemos, alquilamos ni cedemos bases de datos de pacientes, ni pagamos ni percibimos suma alguna de profesionales de la salud por derivar pacientes.

6.1 Proveedores de infraestructura (subencargados). Los siguientes proveedores actúan como encargados de tratamiento bajo contrato, sin facultad de aplicar los datos a finalidad propia:

Esta nómina se mantiene actualizada. La incorporación de un nuevo subencargado se comunica con antelación.

6.2 Sobre el uso de inteligencia artificial. Utilizamos OpenAI (Estados Unidos) para análisis de texto clínico. Los datos que se procesan por esa vía son exclusivamente clínicos y demográficos —diagnóstico, edad, sexo, agudeza visual, presión intraocular, tratamientos—, nunca identificatorios. No se transmiten códigos internos de paciente ni ningún dato que permita identificar a una persona.

Brasil y Estados Unidos no integran la nómina de países con nivel de protección adecuado (Disposición DNPDP 60-E/2016, art. 3, texto según Res. AAIP 34/2019), por lo que estas transferencias se amparan en las cláusulas contractuales modelo de la Resolución AAIP 198/2023.

6.3 Autoridades. Cuando medie requerimiento judicial o legal.

6.4 No hacemos ninguna de estas cosas: vender datos, cederlos con fines publicitarios de terceros, ni usarlos para decisiones automatizadas con efectos jurídicos.

Algunos proveedores están fuera de Argentina. Cuando el país de destino no integra la nómina de países con protección adecuada de la Disposición DNPDP 60-E/2016 (art. 3, texto según Res. AAIP 34/2019), suscribimos las cláusulas contractuales modelo de la Resolución AAIP 198/2023.

Cifrado en tránsito (TLS) y en reposo; control de acceso por roles con principio de mínimo privilegio; separación entre identificadores y datos clínicos, vinculados por código interno del centro; registro de auditoría de todo acceso a datos de salud; contraseñas con hash; y acuerdos de confidencialidad con todo el personal y proveedor con acceso posible a datos clínicos.

En caso de incidente de seguridad que afecte datos de salud, lo notificamos al centro responsable y a la AAIP sin dilación indebida. La notificación a los titulares, cuando corresponda, la realiza el centro, que es quien puede identificarlos.

Conforme a los arts. 14 a 16 de la Ley 25.326, toda persona puede solicitar, de forma gratuita, el acceso, la rectificación, la actualización y la supresión de sus datos. La puerta depende de qué datos sean.

10.1 Si sos profesional o usuario de la plataforma, escribinos a beltramisantiago@ocumatch.com. Respondemos el acceso dentro de los 10 días corridos y la rectificación o supresión dentro de los 5 días hábiles.

10.2 Si sos paciente de un centro que usa OcuMatch, el canal es tu centro de salud, que es el responsable de esos datos. OcuMatch no conoce tu identidad y no puede vincularte con ningún registro. Si nos escribís igual, derivamos el pedido al centro y te lo informamos.

10.3 Si sos un centro, podés exportar la totalidad de tus datos en formato estructurado y en planilla, o eliminarlos, en cualquier momento y sin expresar causa, desde la propia aplicación. Esa facultad subsiste aunque la cuenta esté suspendida.

La AUTORIDAD DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Texto exigido por la Disposición DNPDP N° 10/2008.

El registro en OcuMatch está reservado a profesionales de la salud mayores de 18 años. Respecto de los datos clínicos que un centro carga, la edad del paciente es un dato más del perfil y su tratamiento se rige por la relación entre el paciente y su centro.

Los cambios sustanciales se notifican por correo con al menos 15 días de anticipación. Si el cambio amplía las finalidades de tratamiento de datos de salud, se solicita nuevamente el consentimiento; el silencio no se interpreta como aceptación. Para los centros, toda modificación del contrato de encargado de tratamiento se comunica con el detalle de qué cláusulas cambian.