Política de Privacidad

La presente Política de Privacidad (en adelante, la "Política") describe cómo se recolectan, utilizan, almacenan, comparten, conservan y protegen los datos personales de los Usuarios y Pacientes de la aplicación móvil Himalaya Salud (en adelante, la "Aplicación"), disponible para dispositivos iOS y Android. La Política complementa los Términos y Condiciones de Uso de la Aplicación y forma parte integrante del vínculo jurídico con el Usuario.

Esta Política se rige por la Ley N.º 25.326 de Protección de los Datos Personales, su decreto reglamentario y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP); la Ley N.º 26.529 de Derechos del Paciente; y la normativa complementaria vigente en la República Argentina.

El uso de la Aplicación implica el conocimiento y la aceptación expresa de esta Política. Cuando una funcionalidad específica requiera un consentimiento adicional —por ejemplo, el acceso a la geolocalización o la transmisión de datos a Contactos— el Usuario lo otorgará de forma separada e informada al momento de su uso.

2.1. Partes intervinientes. La Aplicación es desarrollada por KOZACA S.A. (CUIT 30-71586195-6), con domicilio en calle Tucumán 2112 PB, ciudad de Rosario, Provincia de Santa Fe, a cuyo cargo se encuentran el desarrollo, el soporte técnico y el almacenamiento de los datos de la Aplicación en sus servidores ubicados en la ciudad de Rosario. La operación, gestión comercial y comercialización exclusiva del servicio se encuentran a cargo de HIMALAYA SALUD S.A.S. (CUIT 30-71886806-4), con domicilio en Av. La Quemada 1946, Firmat, Provincia de Santa Fe.

2.2. Reparto de roles. Conforme al reparto operativo, el Usuario es el único titular de sus datos personales y sensibles. Kozaca S.A. presta los servicios técnicos de almacenamiento, soporte y procesamiento; Himalaya Salud S.A.S. opera y comercializa el servicio y mantiene la relación contractual con el Usuario. La calificación formal de responsable y de encargado del tratamiento en los términos del artículo 25 de la Ley N.º 25.326 se rige por los contratos suscriptos entre ambas partes.

2.3. Contacto para protección de datos. Las consultas y el ejercicio de los derechos previstos en esta Política pueden remitirse a notificaciones@himalayasalud.com.ar. Las solicitudes de baja de cuenta y supresión de datos se remiten a revocacion@himalayasalud.com.ar.

3.1. Datos personales. Información de cualquier tipo referida a personas humanas determinadas o determinables, en los términos del artículo 2 de la Ley N.º 25.326.

3.2. Datos sensibles. Datos personales que revelan origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la salud o a la vida sexual. Los datos de salud son, por su naturaleza, datos sensibles.

3.3. Titular de los datos. Persona humana cuya información se encuentra tratada por la Aplicación. En el caso de la Aplicación, el titular es el Paciente y/o Usuario.

3.4. Tratamiento. Conjunto de operaciones realizadas sobre datos personales (recolección, conservación, organización, modificación, consulta, comunicación, cesión y similares), conforme el artículo 2 de la Ley N.º 25.326.

3.5. Datos Auto Ingresados. Información, documentación y datos —incluidos datos de salud— que el propio Usuario carga, registra o incorpora en la Aplicación sobre sí mismo o sobre las personas que tiene válidamente asociadas a su cuenta, en particular en los módulos "Mi Portal Paciente" y "Mediciones".

3.6. Historia Clínica Electrónica (HCE). Documento digital que registra la información clínica del Paciente provista por las Instituciones de Salud adheridas a la Aplicación, a la que el Usuario accede como medio de visualización, descarga y portabilidad.

3.7. Contactos. Personas humanas o servicios designados por el Usuario para recibir las alertas generadas por el Botón de Pánico de la Aplicación.

La Aplicación recolecta únicamente los datos necesarios para la prestación del servicio, conforme al principio de minimización de datos del artículo 4 de la Ley N.º 25.326. A continuación se detallan las categorías de datos, su origen y la finalidad de su tratamiento.

La Aplicación obtiene los datos personales por las siguientes vías:

Los datos personales se tratan exclusivamente para las siguientes finalidades:

El tratamiento de los datos personales se sustenta en las siguientes bases legales previstas por la Ley N.º 25.326:

La Aplicación no vende, alquila ni cede datos personales a terceros con fines comerciales. Los datos personales se comparten únicamente con los proveedores y terceros indispensables para la prestación del servicio, conforme se detalla a continuación:

9.1. Almacenamiento principal en Argentina. El núcleo de los datos de la Aplicación —incluidos los Datos Auto Ingresados, los datos de cuenta, los datos de Contactos y el registro de activaciones del Botón de Pánico— se almacena en servidores de Kozaca S.A. ubicados en la ciudad de Rosario, Provincia de Santa Fe, República Argentina. Esta información no es objeto de transferencia internacional.

9.2. Servicios auxiliares con procesamiento en el exterior. Determinados servicios auxiliares utilizados por la Aplicación —en particular, la mensajería y las llamadas del Botón de Pánico (Twilio, Meta), los servicios de geocodificación (Google), el envío de correo electrónico transaccional y el ticketing de soporte (AWS) y el chatbot de soporte (proveedor de modelo de lenguaje)— procesan datos en infraestructura ubicada fuera de la República Argentina. Para estas transferencias internacionales, la Aplicación adopta las garantías exigidas por el artículo 12 de la Ley N.º 25.326, incluyendo la suscripción de las cláusulas contractuales tipo aprobadas por la AAIP cuando corresponda, y limita la información transferida a la estrictamente necesaria para la finalidad del servicio.

9.3. Consentimiento del Usuario. Al aceptar la presente Política, el Usuario presta su consentimiento libre, expreso e informado para la transferencia internacional de datos descripta en el punto 9.2, en los términos del artículo 12 de la Ley N.º 25.326.

Los datos personales se conservan durante el tiempo estrictamente necesario para el cumplimiento de las finalidades para las cuales fueron recolectados, salvo que una obligación legal exija un plazo mayor.

La Aplicación adopta medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad, disponibilidad y trazabilidad de los datos personales, incluyendo:

12.1. Acceso a través de representante. Los menores de edad y las personas con capacidad restringida solo pueden estar asociados a una cuenta de la Aplicación a través de su representante legal, conforme la cláusula 7.3 de los Términos y Condiciones de Uso. El representante asume la responsabilidad por la veracidad y exactitud de los datos cargados y declara contar con la facultad legal correspondiente.

12.2. Documentación. La Aplicación requerirá la documentación habilitante correspondiente (DNI del menor, DNI del progenitor, partida de nacimiento o resolución judicial, según corresponda), que se remitirá conforme el procedimiento previsto en la cláusula 7.3 del T&C.

12.3. Mayoría de edad. Alcanzada la mayoría de edad en los términos del Código Civil y Comercial de la Nación Argentina, los sujetos asociados a la cuenta de un representante se excluirán automáticamente y podrán abrir su propia cuenta.

13.1. Derechos reconocidos. El titular de los datos personales puede ejercer, sin costo y de forma gratuita, los siguientes derechos respecto de su información: acceso, rectificación, actualización, supresión, oposición y portabilidad, conforme la Ley N.º 25.326.

13.2. Ejercicio. Las solicitudes de acceso, rectificación, actualización o portabilidad se remiten a notificaciones@himalayasalud.com.ar. Las solicitudes de baja de cuenta y supresión de datos se remiten a revocacion@himalayasalud.com.ar. La Aplicación dará respuesta dentro de los diez (10) días hábiles, conforme el artículo 14 de la Ley N.º 25.326.

13.3. Periodicidad. El derecho de acceso puede ejercerse de forma gratuita con una periodicidad no inferior a seis (6) meses, salvo que el titular acredite un interés legítimo conforme el artículo 14, inciso 3, de la Ley N.º 25.326.

13.4. Acreditación de identidad. Para el ejercicio de los derechos se requerirá la acreditación de identidad del titular, a fin de evitar el acceso indebido por parte de terceros.

13.5. Revocación del consentimiento. El Usuario puede revocar en cualquier momento el consentimiento prestado para el tratamiento de sus datos, sin perjuicio de los tratamientos que la Aplicación deba mantener por obligación legal o para resolver reclamos pendientes.

13.6. Reclamo ante la autoridad de control. El titular puede formular reclamos y denuncias ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control de la Ley N.º 25.326, accesible en https://www.argentina.gob.ar/aaip/datospersonales.

Para su funcionamiento, la Aplicación puede solicitar al Usuario los permisos del sistema operativo necesarios, entre ellos: ubicación (Botón de Pánico), notificaciones, cámara (validación de identidad) y acceso al almacenamiento (carga de documentos). El Usuario puede otorgar, restringir o revocar estos permisos en cualquier momento desde la configuración de su dispositivo. La falta de otorgamiento o la revocación de un permiso puede impedir, total o parcialmente, el funcionamiento de la funcionalidad que lo requiera.

La Aplicación puede recolectar y procesar identificadores únicos del dispositivo a los efectos de la seguridad, la prevención del fraude y la mejora del servicio. La Aplicación no utiliza tecnologías de seguimiento de terceros con fines publicitarios.

La Aplicación no utilizará imágenes ni datos sensibles del Usuario con fines comerciales. La Aplicación podrá utilizar información, imágenes y datos no sensibles y no identificatorios para fines estadísticos, de mejora del servicio, comunicaciones institucionales, comerciales o publicitarias, conforme la cláusula 13 del T&C.

La Aplicación podrá modificar la presente Política en cualquier momento. La versión vigente será publicada en la propia Aplicación y en el sitio web de Himalaya Salud, y reemplazará a todas las versiones anteriores. Las modificaciones entrarán en vigencia desde su publicación. Cuando una modificación afecte de manera material los derechos del Usuario, la Aplicación lo notificará por los medios habituales y, cuando corresponda, requerirá una nueva manifestación de consentimiento.

Para cualquier consulta vinculada a la presente Política o al tratamiento de los datos personales, el Usuario puede contactarse a:

La presente Política se rige por la legislación vigente en la República Argentina, en particular la Ley N.º 25.326 y la Ley N.º 26.529. Cualquier controversia derivada de esta Política se someterá a la jurisdicción de los tribunales ordinarios de la ciudad de Rosario, Provincia de Santa Fe, República Argentina, con renuncia a cualquier otro fuero o jurisdicción que pudiera corresponder.