Aviso de privacidad para pacientes

El responsable de tus datos es tu profesional: [nombre del profesional o consultorio], con domicilio en [domicilio] y contacto en [email o teléfono].

Tus datos se guardan en la base de datos de ixi, un sistema de gestión para consultorios de ixi SAS (CUIT 30-71935352-1, con domicilio en Amenábar 1877, Piso 4, Dto B — CABA (CP 1428), Argentina). ixi es el encargado del tratamiento: trata tus datos por cuenta de tu profesional, sólo para prestarle el servicio, y no los usa para otro fin ni los cede (Ley 25.326, art. 25). Su base de datos está inscripta en el Registro Nacional de Bases de Datos.

• Identificación y contacto: nombre, DNI, email, teléfono, cobertura y número de afiliado.
• Turnos: fecha, servicio, profesional y lugar.
• Historia clínica: evoluciones, diagnósticos, recetas, estudios y archivos adjuntos.
• Audio de la consulta, si tu profesional usa el dictado: se pasa a texto y no se guarda.
• Videollamada, si la consulta es remota: el audio y el video pasan por el proveedor de videollamadas mientras dura, sin grabación.

• Atenderte y llevar tu historia clínica, que es obligatoria (Ley 26.529, art. 12).
• Darte turnos y avisarte por email o WhatsApp.
• Emitir recetas electrónicas, si tu profesional te receta.
• Cobrar la consulta, si corresponde.

Tu profesional puede tratar tus datos de salud para atenderte, respetando el secreto profesional (Ley 25.326, art. 8). No se usan para publicidad ni para ningún fin distinto de tu atención (art. 4).

• Tu profesional y las personas de su equipo con permiso para verlos.
• ixi, como encargado del tratamiento, y sus proveedores (punto 6).
• Una autoridad judicial, cuando lo ordene (Ley 26.529, art. 2, inc. d).

Tu profesional puede usar herramientas de ixi que funcionan con inteligencia artificial:

• Asistente ixi: responde las preguntas de tu profesional y, para eso, puede leer tus datos, siempre con los permisos de ese profesional. Sólo lee tu historia clínica si tu profesional lo activa: la opción viene apagada. Nunca escribe ni firma en tu historia clínica, y cada lectura queda registrada.
• Dictado clínico: pasa a texto el audio de la consulta y propone qué registrar. Lo que queda en tu historia clínica lo revisa y lo firma tu profesional.

Estas herramientas usan a Anthropic (Claude API) y a Deepgram, las dos en Estados Unidos. Los términos comerciales de Anthropic le prohíben entrenar modelos con estos datos, y a Deepgram se le pide explícitamente, en cada pedido, que excluya el audio de su programa de mejora de modelos. La observabilidad del asistente (ClickHouse, Langfuse Cloud) recibe datos enmascarados, sin nombres, contactos ni contenido clínico.

Casi todos los proveedores de ixi están en Estados Unidos, un país que la normativa argentina no considera con protección adecuada (Disposición 60-E/2016, art. 3). Por eso ixi tiene con cada uno un contrato de tratamiento de datos con cláusulas contractuales de protección (Ley 25.326, art. 12, y Disposición 60-E/2016, art. 2), cuya presentación ante la AAIP estamos gestionando.

Estos proveedores reciben datos de pacientes:

• SupabaseEE.UU. (AWS, región us-east-1)

  Para qué:

  Base de datos principal de ixi.

  Qué datos recibe:

  Todos los datos de la plataforma: cuentas, agendas, datos de pacientes e historia clínica.

• Fly.ioEE.UU. (Virginia)

  Para qué:

  Servidores donde corren la API, los procesos de fondo y este sitio.

  Qué datos recibe:

  Todos los datos mientras se procesan.

• UpstashEE.UU. (AWS, región us-east-1)

  Para qué:

  Caché y colas de tareas, como los recordatorios pendientes.

  Qué datos recibe:

  Copias temporales de los datos en proceso: sesiones, tareas pendientes y resultados de consultas.

• CloudflareEE.UU. (red global)

  Para qué:

  Red y protección de ixi.ar, app.ixi.ar y api.ixi.ar, alojamiento de la app web y almacenamiento de archivos (R2).

  Qué datos recibe:

  Todo el tráfico entre tu dispositivo e ixi pasa por su red. Guarda los archivos adjuntos, como estudios, y las fotos de perfil.

• Anthropic (Claude API)EE.UU.

  Para qué:

  Asistente ixi, dictado clínico y verificación de matrícula.

  Qué datos recibe:

  Lo que el profesional le pregunta al asistente y los datos que el asistente lee para responder, incluidos datos del paciente y, si el profesional lo activó, de su historia clínica; el texto del dictado; y el nombre, la matrícula y el comprobante del SISA del profesional.

• DeepgramEE.UU.

  Para qué:

  Pasa a texto el audio del dictado clínico.

  Qué datos recibe:

  El audio de la consulta. ixi no guarda ese audio, y en cada pedido le pedimos explícitamente que no lo use para entrenar sus modelos.

• ClickHouse (Langfuse Cloud)EE.UU.

  Para qué:

  Observabilidad del asistente ixi: permite depurar qué hizo en cada respuesta.

  Qué datos recibe:

  Trazas enmascaradas: identificadores numéricos, tiempos y herramientas usadas. Sin nombres, contactos, documentos ni contenido clínico.

• PostHogEE.UU.

  Para qué:

  Analítica de uso de ixi.ar y de la app web: qué páginas se visitan y qué botones se usan, para mejorar el producto.

  Qué datos recibe:

  Datos de navegación: páginas visitadas (sin los datos de la dirección que identifican un turno), clicks sin el texto de la pantalla, dirección IP, navegador y dispositivo, y un identificador guardado en una cookie. Del profesional, además, su email al iniciar sesión en la app. No graba la pantalla ni recibe nombres, DNI, teléfonos ni datos de la historia clínica.

• ResendEE.UU.

  Para qué:

  Envío de emails: avisos de turnos y de la cuenta.

  Qué datos recibe:

  Email del destinatario y el contenido del aviso: nombre, fecha, hora, servicio, profesional y lugar del turno.

• Meta (WhatsApp Business)EE.UU.

  Para qué:

  Avisos de turnos por WhatsApp.

  Qué datos recibe:

  Teléfono y nombre del paciente, y fecha, servicio, profesional, lugar y links del turno.

• DailyEE.UU.

  Para qué:

  Videollamadas de las consultas remotas.

  Qué datos recibe:

  El audio y el video de la videollamada mientras dura. ixi no activa la grabación.

• GoogleEE.UU.

  Para qué:

  Google Calendar, si el profesional lo conecta; inicio de sesión con Google; y el correo de [email protected].

  Qué datos recibe:

  En el calendario, fecha, hora y servicio de cada turno, sin el nombre del paciente; del calendario, ixi sólo lee el horario de los eventos. Además, los emails que nos mandan a [email protected] y la confirmación de identidad al iniciar sesión.

Y estos, en Argentina:

• Mercado PagoArgentina

  Para qué:

  Cobro de la suscripción de ixi y, si el profesional conecta su cuenta, links de pago de turnos.

  Qué datos recibe:

  Los datos necesarios para cada cobro: monto, concepto y datos de quien paga.

• Innovamed (QBITOS)Argentina

  Para qué:

  Receta electrónica.

  Qué datos recibe:

  Datos del paciente, su cobertura y los medicamentos recetados, junto con los datos del profesional.

• Obligatorios: nombre, apellido, DNI y tus datos de contacto (email y teléfono, si reservás online). Sin ellos no se te puede dar turno ni identificarte en tu historia clínica (Ley 26.529, art. 15).
• Opcionales: cobertura y número de afiliado. Si no los das, puede que tu atención no se gestione por tu cobertura.
• Datos de salud: nadie te puede obligar a darlos (Ley 25.326, art. 7). Pero si no los das, o no son exactos, tu profesional puede no tener lo que necesita para atenderte bien.
• Si tus datos de contacto están mal, no te van a llegar los avisos de tus turnos.

La historia clínica se conserva al menos 10 años desde la última atención registrada (Ley 26.529, art. 18), y en ixi no se puede borrar. El resto de tus datos se guarda mientras tu profesional los necesite para atenderte, o durante el plazo que exija la ley.

• Acceso: saber qué datos tuyos hay y para qué se usan. Te responden dentro de los 10 días corridos, y es gratis cada 6 meses (Ley 25.326, art. 14).
• Rectificación y actualización: corregir o poner al día tus datos, dentro de los 5 días hábiles (art. 16).
• Supresión: pedir que se borren tus datos, dentro de los 5 días hábiles (art. 16). No procede cuando la ley obliga a conservarlos: la historia clínica no se puede suprimir (art. 16, inc. 5, y Ley 26.529, art. 18).
• Copia de tu historia clínica: sos su titular, y te la tienen que dar dentro de las 48 horas de pedida (Ley 26.529, art. 14).

Para ejercerlos, pedíselo a tu profesional. También podés escribir a ixi a [email protected]: le pasa tu pedido a tu profesional y lo ayuda a responderte en plazo. Si no te responden a tiempo, podés iniciar la acción de hábeas data.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Todas las personas que tratan tus datos, en el consultorio, en ixi y en sus proveedores, están obligadas a guardar secreto (Ley 25.326, art. 10, y Ley 26.529, art. 2, incs. c y d). ixi aplica medidas de seguridad (Ley 25.326, art. 9): cada profesional sólo ve la historia clínica de los pacientes de su equipo, según sus permisos; los registros firmados no se pueden borrar; y cada modificación y cada lectura quedan registradas.

Esta es la versión 1.2, de septiembre de 2026. Si cambia, se publica una versión nueva en esta misma página. Más detalles en la política de privacidad y en los términos y condiciones de ixi.