Política de Privacidad de HACHE
**Última actualización:** agosto de 2026
---
1. Responsable del tratamiento
**HACHE** es una plataforma tecnológica de gestión para profesionales de la salud.
Para consultas relacionadas con privacidad y datos personales, podés contactarnos a través de los canales de soporte disponibles en [https://www.hache.clinic](https://www.hache.clinic).
---
2. Qué información recopilamos
2.1 Profesionales de la salud (H_PRO)
- Datos de registro: nombre, correo electrónico, especialización, matrícula profesional.
- Datos de perfil público: descripción, áreas de trabajo, modalidades de atención, foto.
- Datos de configuración: agenda, servicios, tarifas, preferencias de notificación.
- Datos de facturación: registros de cobros de sesiones (sin almacenar datos de tarjeta).
- Integraciones opcionales: credenciales de acceso a servicios externos como Mercado Pago o WhatsApp Business (almacenadas cifradas).
2.2 Pacientes y personas que solicitan turnos
- Datos de contacto: nombre, correo electrónico, teléfono (cuando el profesional los carga).
- Historial de turnos: fechas, servicios, estados de pago.
- Preferencias de notificación: canal elegido (correo, WhatsApp).
2.3 Datos generados automáticamente
- Registros de uso del sistema (logs de acceso, errores) con fines de diagnóstico técnico.
- Identificadores de dispositivo o sesión para autenticación segura.
---
3. Para qué usamos la información
- Proveer el servicio de gestión de agenda, facturación y comunicación de HACHE.
- Enviar notificaciones de turnos, recordatorios y confirmaciones a pacientes.
- Procesar pagos mediante los métodos habilitados por cada profesional.
- Diagnosticar y corregir problemas técnicos.
- Mejorar la plataforma en base a patrones de uso agregados y anónimos.
---
4. Proveedores externos y servicios de terceros
HACHE utiliza los siguientes servicios externos para operar:
| Servicio | Proveedor | Finalidad |
|---|---|---|
| Infraestructura cloud | Railway / Vercel | Hospedaje de la plataforma |
| Base de datos | PostgreSQL (Railway) | Almacenamiento de datos |
| Correo transaccional | Resend | Envío de emails de notificación |
| Pagos online | Mercado Pago | Procesamiento de pagos de pacientes |
| WhatsApp Business | Meta Platforms | Notificaciones por WhatsApp (opcional) |
4.1 Integración con WhatsApp Business (Meta)
Cuando un profesional activa la integración con WhatsApp en HACHE:
- El profesional conecta su propio número de WhatsApp Business mediante el proceso oficial de Meta Embedded Signup.
- HACHE solicita a Meta un token de acceso que permite enviar mensajes desde el número del profesional a través de la WhatsApp Cloud API oficial.
- Dicho token se almacena cifrado en los servidores de HACHE y nunca se comparte con terceros.
- Los mensajes enviados son exclusivamente notificaciones administrativas (confirmaciones, recordatorios de turno). No se transmite información clínica.
- El consumo de mensajes de WhatsApp es facturado por Meta directamente al profesional según los precios de la plataforma WhatsApp Business.
- HACHE no almacena el contenido de los mensajes recibidos por los pacientes.
- El profesional puede desconectar su cuenta de WhatsApp en cualquier momento desde la configuración de HACHE.
---
5. Seguridad
- Las contraseñas y tokens de acceso a servicios externos se almacenan cifrados (AES-256-GCM).
- El acceso a la plataforma requiere autenticación con credenciales verificadas.
- Las comunicaciones entre el navegador y los servidores de HACHE utilizan HTTPS.
- HACHE aplica controles de acceso para que cada profesional solo pueda acceder a sus propios datos y los de sus pacientes.
- No se registran en logs contraseñas, tokens completos, datos clínicos ni información sensible.
---
6. Información clínica
HACHE es una plataforma de gestión administrativa. **No almacena diagnósticos, notas de sesión, historia clínica ni información clínica de ningún tipo.** Cualquier dato clínico que el profesional registre en herramientas propias es de su exclusiva responsabilidad y no es procesado por HACHE.
---
7. Conservación y eliminación
- Los datos de cuenta se conservan mientras la cuenta esté activa.
- Los registros de turnos y pagos se conservan por el período necesario para cumplir con obligaciones contables y legales.
- Cuando un paciente o profesional solicita la eliminación de su cuenta, sus datos personales son anonimizados o eliminados en un plazo razonable, salvo que la conservación sea requerida por ley.
- Los tokens de integraciones externas se eliminan automáticamente cuando el profesional desconecta la integración.
---
8. Derechos del usuario
Tenés derecho a:
- **Acceder** a los datos personales que HACHE almacena sobre vos.
- **Rectificar** información incorrecta o incompleta.
- **Eliminar** tu cuenta y los datos asociados.
- **Portabilidad** de tus datos en formato estándar cuando sea técnicamente viable.
- **Revocar** consentimientos otorgados (como la integración con WhatsApp).
Para ejercer estos derechos, contactá a HACHE a través de los canales de soporte.
---
9. Cookies y tecnologías similares
HACHE utiliza cookies de sesión para mantener el estado de autenticación. No utilizamos cookies de seguimiento publicitario ni compartimos datos de comportamiento con redes publicitarias.
---
10. Cambios a esta política
Cuando realicemos cambios relevantes, notificaremos a los usuarios activos por correo electrónico. La versión actualizada estará siempre disponible en esta página.
---
11. Contacto
Para consultas sobre privacidad:
- Web: [https://www.hache.clinic](https://www.hache.clinic)
- Soporte: a través de la plataforma HACHE
---
*Esta política es efectiva a partir de la fecha indicada al inicio del documento.*