Política de Privacidad
Última actualización: 03/08/2026
En Clintria respetamos su privacidad y protegemos la información que tratamos a través de nuestra plataforma (el “Servicio”). Esta Política describe qué datos recopilamos, cómo los usamos y cuáles son sus derechos.
1. Información que recopilamos
Podemos recopilar: (a) datos de cuenta (nombre, correo, rol); (b) datos operativos cargados por el centro de investigación para la gestión de su actividad; (c) datos técnicos de uso (registros de acceso, dirección IP, navegador) con fines de seguridad y mejora del Servicio.
No solicitamos ni recopilamos datos de pacientes en forma directa: toda la información clínica y operativa es cargada por el personal autorizado del centro de investigación en el marco de su propia actividad y bajo su responsabilidad. Tampoco recopilamos datos de geolocalización precisa, información financiera ni contenido de comunicaciones ajenas al Servicio. Cuando el centro habilita una integración opcional (por ejemplo, correo, mensajería o calendario), tratamos únicamente los datos mínimos que esa integración necesita para funcionar, según se detalla más adelante.
2. Uso de la información
Utilizamos la información para prestar y mantener el Servicio, autenticar usuarios, brindar soporte, garantizar la seguridad y cumplir obligaciones legales. No vendemos información personal.
En ningún caso utilizamos la información con fines publicitarios, ni la cedemos a intermediarios de datos, ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas. Podemos elaborar estadísticas agregadas y anonimizadas sobre el uso del Servicio —por ejemplo, volumen de turnos o rendimiento del sistema— que no permiten identificar a ninguna persona y se emplean exclusivamente para mejorar el producto.
3. Responsable y encargado del tratamiento
El centro de investigación que utiliza el Servicio es el responsable de los datos que carga. Clintria actúa como encargado del tratamiento, procesando dichos datos por cuenta y bajo instrucciones del centro.
En esa condición, tratamos los datos únicamente conforme a las instrucciones documentadas del centro, imponemos deber de confidencialidad a nuestro personal, colaboramos con el centro ante requerimientos de los titulares o de las autoridades y le notificamos sin demora indebida cualquier incidente de seguridad que afecte a su información. La contratación de subencargados se realiza bajo obligaciones equivalentes a las asumidas en esta Política.
4. Conservación
Conservamos la información durante el tiempo necesario para prestar el Servicio y cumplir obligaciones legales. A la finalización del servicio, los datos se eliminan o anonimizan según corresponda.
Los plazos concretos dependen de la finalidad: los datos de cuenta se conservan mientras la cuenta esté activa; los registros técnicos de acceso, por un período acotado con fines de seguridad y auditoría; y los datos operativos, durante la vigencia del contrato con el centro. Antes de la eliminación definitiva, el centro puede solicitar una exportación de su información. Las copias de seguridad se sobrescriben según su ciclo de rotación, por lo que la eliminación puede reflejarse en ellas con un desfase razonable.
5. Seguridad
Aplicamos medidas técnicas y organizativas razonables (control de acceso por roles, cifrado en tránsito, copias de seguridad y registro de auditoría) para proteger la información frente a accesos no autorizados, pérdida o alteración.
Entre otras medidas, los permisos del usuario se validan contra la base de datos en cada solicitud, las contraseñas se almacenan mediante funciones de hash no reversibles, las sesiones expiran por inactividad y el acceso a la infraestructura queda restringido al personal que lo necesita para operar el Servicio. Aun así, ningún sistema es completamente invulnerable: si detectáramos un incidente que comprometa datos personales, lo notificaremos al centro responsable y, cuando corresponda, a las autoridades competentes, conforme a la normativa aplicable.
6. Terceros
Podemos utilizar proveedores de infraestructura y servicios (por ejemplo, alojamiento en la nube o mensajería) que tratan datos por nuestra cuenta bajo acuerdos de confidencialidad y protección de datos.
Estos proveedores actúan como subencargados: acceden únicamente a los datos necesarios para prestar su servicio y no están autorizados a utilizarlos para fines propios. Cuando un proveedor trata información fuera del país de origen, procuramos que existan garantías adecuadas de transferencia internacional. En ningún caso vendemos, alquilamos ni cedemos información personal a terceros con fines comerciales o publicitarios.
7. Integración con Google Calendar y uso de datos de usuario de Google
La sincronización con Google Calendar es opcional y la activa cada profesional desde su propia cuenta de Google. Cuando un usuario la habilita, Clintria solicita el permiso “https://www.googleapis.com/auth/calendar.events” y accede exclusivamente a: (a) la dirección de correo del calendario principal, para mostrar qué cuenta quedó vinculada; y (b) la creación, modificación y eliminación de los eventos que corresponden a los turnos asignados a ese profesional dentro de Clintria. No leemos, almacenamos ni analizamos ningún otro evento del calendario del usuario. De la integración conservamos únicamente los identificadores de los eventos creados por Clintria y los tokens de acceso necesarios para mantener la sincronización, asociados al usuario y transmitidos siempre por conexión cifrada.
El uso y la transferencia que Clintria hace de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado: no vendemos esos datos, no los transferimos a terceros salvo lo estrictamente necesario para prestar el Servicio, no los utilizamos con fines publicitarios, no los empleamos para entrenar modelos de inteligencia artificial generalizados ni permitimos que personas los lean, salvo con su consentimiento expreso, por razones de seguridad, para cumplir una obligación legal o cuando estén agregados y anonimizados.
El usuario puede revocar el acceso en cualquier momento desde Configuración → Google Calendar dentro de Clintria o desde la página de permisos de su Cuenta de Google; al revocarlo eliminamos los tokens almacenados y la sincronización se detiene.
8. Sus derechos
Según la legislación aplicable, usted puede solicitar acceso, rectificación, eliminación u oposición respecto de sus datos personales. Las solicitudes vinculadas a datos operativos deben canalizarse a través del centro de investigación responsable.
Para ejercer estos derechos puede escribirnos al correo indicado al final de esta Política, identificándose adecuadamente; responderemos dentro de los plazos previstos por la normativa aplicable. Si su solicitud se refiere a información cargada por un centro de investigación, la derivaremos a dicho centro por ser el responsable del tratamiento. Le asiste además el derecho de presentar un reclamo ante la autoridad de control competente en materia de protección de datos personales.
9. Cookies
Utilizamos cookies y tecnologías similares estrictamente necesarias para el funcionamiento del Servicio (por ejemplo, sesión e idioma). No utilizamos cookies de publicidad.
En concreto empleamos una cookie de sesión para mantener su sesión iniciada, una cookie de preferencia de idioma y, sólo si usted lo elige expresamente, una cookie de “recordarme” firmada criptográficamente para no tener que autenticarse en cada visita. No incorporamos cookies de seguimiento de terceros ni redes publicitarias. Puede bloquear o eliminar las cookies desde la configuración de su navegador, teniendo en cuenta que las estrictamente necesarias son imprescindibles para iniciar sesión y utilizar el Servicio.
10. Cambios
Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización.
Cuando los cambios sean sustanciales —por ejemplo, si afectan las finalidades del tratamiento o incorporan una nueva integración con terceros— lo comunicaremos con antelación razonable a través del Servicio o por correo electrónico al centro contratante. El uso continuado del Servicio tras la entrada en vigencia de la versión actualizada implica su aceptación.
11. Contacto
Para ejercer sus derechos o realizar consultas sobre privacidad, escríbanos a info@clintria.com.
Atendemos consultas de privacidad en español, inglés y portugués, y procuramos responder dentro de los diez días hábiles siguientes a su recepción. Si su consulta se relaciona con la información de un paciente concreto o con datos cargados por un centro de investigación, le pedimos que la canalice en primer término a través de dicho centro, que es quien mantiene la relación directa con el titular de los datos.