Política de Privacidad

Datria360 es una plataforma de gestión para clínicas y centros de estética. Operamos como proveedor de software (SaaS) y procesamos datos en nombre de los centros que utilizan nuestros servicios (“Tenants”). Esta política aplica tanto a los operadores de los centros como a los pacientes que interactúan con el portal público.

2.1 Datos de pacientes (ingresados por el centro o por el propio paciente)

• Nombre completo
• Número de teléfono / WhatsApp
• Dirección de correo electrónico
• Fecha de nacimiento y género
• Historial de turnos y tratamientos
• Notas médicas y observaciones clínicas ingresadas por el profesional
• Preferencias de tratamiento e intereses

2.2 Datos de operadores (dueños y staff del centro)

• Nombre y correo electrónico (cuenta de acceso)
• Información de facturación y suscripción
• Actividad dentro de la plataforma (logs de uso)

2.3 Datos generados por el uso

• Conversaciones con el asistente virtual (chatbot IA)
• Mensajes de WhatsApp enviados y recibidos a través de la plataforma
• Métricas de uso de créditos de IA

• Gestionar turnos y enviar recordatorios automáticos vía WhatsApp y email
• Facilitar la comunicación entre el centro y sus pacientes
• Operar el asistente virtual para responder consultas y asistir en reservas
• Generar reportes de actividad para el centro (nunca para terceros)
• Enviar notificaciones de campaña de reactivación autorizadas por el centro
• Mejorar el funcionamiento de la plataforma mediante análisis agregados y anónimos

No vendemos datos personales. Los datos de pacientes pertenecen al centro que los administra. Datria360 actúa como encargado del tratamiento, no como responsable autónomo de esos datos.

La plataforma utiliza la API de WhatsApp Business de Meta para enviar:

• Confirmaciones de turno y recordatorios
• Mensajes de reactivación hacia pacientes inactivos
• Respuestas automáticas del asistente virtual

Los mensajes proactivos utilizan plantillas aprobadas por Meta. Los datos de teléfono utilizados para el envío son provistos exclusivamente por el centro. El paciente puede solicitar al centro que deje de contactarlo en cualquier momento.

La plataforma utiliza modelos de lenguaje de OpenAI (GPT-4o y variantes) para operar el asistente virtual y generar contenido de marketing. Las conversaciones pueden ser procesadas por los servidores de OpenAI según sus propias políticas de privacidad. No se utilizan datos personales identificables para entrenar modelos de IA.

Los datos se almacenan en servidores de Supabase con cifrado en tránsito (TLS) y en reposo. El acceso está restringido por organización mediante políticas de Row Level Security (RLS). Ningún dato de un centro es accesible por otro centro.

Los datos de pacientes se conservan mientras el centro mantenga una cuenta activa en la plataforma. Al cancelar la suscripción, los datos son retenidos por 30 días para permitir exportación y luego eliminados. Los logs de conversaciones de IA se conservan por 12 meses.

De acuerdo con la Ley N° 25.326 de Protección de Datos Personales (Argentina), toda persona tiene derecho a:

• Acceder a sus datos personales
• Solicitar la rectificación de datos inexactos
• Solicitar la supresión de sus datos
• Oponerse al tratamiento con fines de marketing

Para ejercer estos derechos, los pacientes deben contactar directamente al centro estético que administra su información. Los operadores pueden escribirnos a privacidad@datria360.com.

La plataforma utiliza cookies de sesión estrictamente necesarias para la autenticación. No utilizamos cookies de seguimiento ni publicidad de terceros.

Podemos actualizar esta política periódicamente. En caso de cambios materiales, notificaremos a los operadores por email con al menos 15 días de anticipación. El uso continuado de la plataforma implica la aceptación de la política vigente.

Para consultas sobre privacidad: privacidad@datria360.com