1. Responsable y alcance
DermUX es el nombre comercial del servicio comercializado e integrado conjuntamente por Iair Nicolás Borgo Elgart (CUIT 20-44701085-3, domicilio legal en Entre Ríos 738, Concordia, Entre Ríos, Argentina) y Christian Alejandro Borgo Elgart (CUIT 20-39029601-6, domicilio legal en San Juan 2587, Rosario, Santa Fe, Argentina). Respecto del sitio público y las solicitudes de acceso, los comercializadores actúan como responsables del tratamiento. Respecto de la información clínica cargada por un consultorio, centro o profesional, ese cliente decide las finalidades asistenciales y conserva la responsabilidad de la historia clínica; DermUX actúa como proveedor tecnológico y encargado del tratamiento dentro del alcance de estos términos y de las instrucciones que el cliente configure.
El canal vigente para consultas y ejercicio de derechos es solicitudes@dermux.com.
Servicio comercializado por Iair Nicolás Borgo Elgart (CUIT 20-44701085-3) y Christian Alejandro Borgo Elgart (CUIT 20-39029601-6). Los precios finales, condiciones de suscripción y canales formales de baja se informan al momento de solicitar o activar el acceso.
Esta política cubre el sitio institucional, el formulario para solicitar acceso y, en lo que corresponda, los datos tratados dentro de la aplicación. La aceptación electrónica de los Términos de Uso y de esta política constituye el acuerdo general; las instrucciones, medidas, retención, exportación, incidentes y transferencias aplicables se informan aquí y en la aplicación. Sólo se agregarán condiciones particulares cuando se muestren antes de contratar y se acepten expresamente.
2. Datos que recopilamos
Solicitud de acceso
Recopilamos nombre y apellido, correo electrónico profesional, teléfono y ciudad o provincia. Los campos son necesarios para responder la consulta y gestionar tu acceso.
Datos técnicos y de seguridad
El servidor y el sistema de protección contra abuso pueden procesar dirección IP, fecha, hora, encabezados técnicos y el resultado de la verificación de seguridad. Estos datos se utilizan para entregar el sitio, prevenir fraude y proteger el formulario.
Datos de la aplicación clínica
Cuando el servicio se habilita para producción, el cliente puede cargar datos identificatorios y de contacto, DNI, fecha de nacimiento, antecedentes, medicación, alergias, patologías, turnos, tratamientos, fotografías, mapeos anatómicos, notas clínicas, consentimientos y eventos de auditoría. Sólo deben cargarse los datos necesarios para una finalidad informada y con la autorización o base jurídica que corresponda.
No envíes datos de pacientes, historias clínicas ni fotografías clínicas mediante el formulario público.
3. Finalidades y consentimiento
Los datos de contacto se utilizan para:
- responder consultas y gestionar tu acceso;
- preparar una propuesta relacionada con DermUX;
- mantener la seguridad y prevenir solicitudes automatizadas o abusivas;
- conservar constancia de la consulta y de la versión de esta política aceptada.
El consentimiento del formulario se solicita mediante una casilla separada antes de enviarlo y se conserva la constancia de la versión aceptada. No vendemos datos personales ni los usamos para publicidad de terceros. El consentimiento del formulario no reemplaza el consentimiento informado que pueda requerir una atención o procedimiento médico-estético.
4. Datos clínicos y roles
El sitio público no permite cargar información de pacientes. Cuando la aplicación se habilite con datos reales, el profesional o establecimiento de salud será responsable de su práctica, del secreto profesional, de la información al paciente y de la guarda de la historia clínica; DermUX actuará como proveedor tecnológico y encargado del tratamiento en los términos aceptados electrónicamente y según las instrucciones del cliente.
Los datos de salud son datos sensibles. Su tratamiento se limita a las finalidades informadas y requiere medidas reforzadas, una base jurídica válida y el respeto de la Ley 25.326, la Ley 26.529, la normativa sanitaria aplicable y los derechos del paciente. DermUX no decide el tratamiento médico ni verifica que el cliente haya obtenido el consentimiento informado necesario.
DermUX no vende historias clínicas ni datos identificables de pacientes, y no usa esa información para publicidad. Como finalidad de investigación, desarrollo y actividad comercial, DermUX podrá procesar, agregar, transformar y anonimizar datos operativos y clínicos para crear, licenciar o vender datasets sobre inyecciones, procedimientos, zonas, unidades, vectores y evolución a laboratorios y otros terceros.
Ese uso comercial sólo se realizará cuando los datos hayan sido disociados de forma irreversible mediante controles técnicos y revisión razonable, de modo que no permitan razonablemente identificar a un paciente, profesional o consultorio. Los datasets no incluirán nombres, DNI, contactos, fotografías clínicas, mapeos faciales identificables, firmas, selfies, historias clínicas legibles ni hashes utilizables para identificar personas. No se transferirán al comprador las historias clínicas ni los datos fuente.
Los datos seudonimizados, codificados o separados de su nombre siguen siendo datos personales. Si una transformación no alcanza anonimización irreversible, no se aplicará esta finalidad comercial sin una base jurídica adicional y las comunicaciones o consentimientos que correspondan. DermUX no usará esta finalidad para reidentificar personas ni permitirá que un comprador lo haga.
5. Firmas y fotografías de evidencia
Al utilizar la firma electrónica, la aplicación conserva por documento una firma manuscrita capturada por página como SVG, el hash del documento y de los artefactos, la fecha y hora del servidor, eventos de auditoría, el DNI enmascarado y hasheado, y una fotografía única del firmante. La fotografía se solicita con pulgar arriba y expresión relajada.
La fotografía y la firma no se usan para reconocimiento facial, identificación biométrica o mapeo facial. DermUX no compara rasgos, no valida automáticamente el gesto y no garantiza que la persona fotografiada sea quien firma. El profesional debe verificar identidad, capacidad, representación y voluntad antes de completar el acto.
Esta función registra una firma electrónica con evidencia y no una firma digital emitida por un certificador licenciado conforme a la Ley 25.506. La firma puede ser discutida y su valor depende del caso y de las pruebas complementarias. Si la ley o el acto exige firma digital, certificación u otra formalidad, debe utilizarse ese mecanismo.
6. Proveedores y transferencias
DermUX utiliza servicios de Cloudflare para entregar y proteger el sitio, verificar solicitudes y alojar o procesar componentes de la aplicación. La aplicación utiliza además un proveedor especializado de identidad para autenticar cuentas. Los proveedores acceden sólo en la medida necesaria para prestar sus funciones y según estos términos, la Política de Privacidad y las instrucciones aplicables.
Estos proveedores pueden tratar información técnica y, si se habilitan datos reales, información clínica fuera de Argentina. No se promete residencia exclusiva en Argentina. Antes de activar datos clínicos, esta política y la información de activación deben identificar los proveedores, ubicaciones, instrucciones, garantías, subcontratación y reglas para transferencias internacionales que correspondan.
7. Plazos de conservación
Las solicitudes comerciales se conservan durante el tiempo necesario para responder y, como máximo, por doce meses desde el último contacto, salvo que exista una relación contractual o una obligación legal que justifique otro plazo.
La información clínica, los consentimientos, documentos congelados y evidencias de firma se conservan según la instrucción del cliente, estos términos y las obligaciones legales aplicables. La historia clínica debe conservarse por el plazo mínimo de diez años desde la última actuación registrada; la baja comercial no autoriza por sí sola su eliminación.
Podemos conservar información cuando sea necesario para seguridad, auditoría, defensa de derechos, cumplimiento legal o una orden de autoridad. Cuando termina el plazo aplicable, se elimina, bloquea o disocia conforme al procedimiento acordado y a la capacidad del almacenamiento contratado.
8. Acceso, rectificación y supresión
Podés solicitar información, acceso, actualización, rectificación o supresión de tus datos escribiendo a solicitudes@dermux.com. Será necesario acreditar identidad y especificar el derecho que querés ejercer. Responderemos dentro de los plazos legales aplicables; para los datos bajo nuestra responsabilidad, la Ley 25.326 contempla diez días corridos para acceso y cinco días hábiles para rectificación, actualización o supresión.
El acceso es gratuito en los términos de la Ley 25.326 y con la periodicidad legal aplicable. La Agencia de Acceso a la Información Pública, como órgano de control, recibe denuncias y reclamos por incumplimientos relacionados con datos personales.
Las solicitudes relacionadas con una historia clínica, un consentimiento o una evidencia de firma deben dirigirse primero al profesional o institución responsable de su guarda. DermUX podrá derivar la solicitud, asistir técnicamente al cliente o limitar la supresión cuando exista una obligación de conservación.
9. Seguridad, incidentes, cookies y cambios
Aplicamos medidas técnicas y organizativas proporcionales al tipo de información tratada, como autenticación, separación por organización, almacenamiento privado, controles de integridad y respuestas sin caché pública para información clínica. Podés conocer los controles verificables y sus límites en la página de Seguridad.
Ninguna medida elimina todos los riesgos. El cliente debe proteger credenciales, dispositivos, permisos y exportaciones. Si se confirma un incidente que afecte datos bajo instrucciones del cliente, el canal, el contenido y los plazos de notificación se regirán por esta política, la información de activación y la normativa aplicable; esta política no crea un SLA.
Actualmente no usamos cookies publicitarias ni herramientas de analítica de marketing en el sitio público. La verificación contra abuso y los proveedores de infraestructura pueden utilizar almacenamiento técnico estrictamente necesario para cumplir su función.
Esta política puede actualizarse cuando cambien el servicio, los proveedores o las obligaciones aplicables. La fecha y versión vigentes se publicarán al comienzo del documento. Los cambios materiales se informarán con anticipación razonable y, cuando corresponda, requerirán una nueva aceptación antes de continuar. La identificación legal del responsable debe completarse antes de tratar datos clínicos reales.