Política de privacidad

Anamnesa es un software que las clínicas y consultorios contratan para tomar la historia de un paciente por voz, antes de la primera consulta. Esta política aplica al sitio web de Anamnesa y al servicio que usan los pacientes, los médicos y el personal de las clínicas.

Cuando el dato es de un paciente, la clínica que lo atiende es la responsable del tratamiento en los términos de la Ley 25.326: decide para qué se usan los datos y responde por ellos. Su razón social, CUIT y domicilio figuran en la pantalla de consentimiento que el paciente acepta antes de la entrevista y en la documentación que la clínica entrega a sus pacientes.

Anamnesa actúa como encargado del tratamiento (artículo 25 de la Ley 25.326): procesa los datos por cuenta de la clínica, siguiendo sus instrucciones, y no puede aplicarlos a un fin distinto ni cederlos. El servicio Anamnesa lo opera Franco Sammartino, persona humana, titular del servicio Anamnesa, CUIT [completar CUIT], con domicilio en [completar domicilio], Ciudad Autónoma de Buenos Aires, Argentina. Anamnesa no es, a la fecha, una sociedad constituida: contrata y responde como persona humana.

Cuando el dato es de una persona que usa el sitio web de Anamnesa, por ejemplo alguien que pide una demo o el personal de una clínica que abre una cuenta, Anamnesa es el responsable de ese dato.

De los pacientes: el nombre de pila que carga la clínica y el nombre completo que el paciente escribe al consentir; el teléfono y la fecha del turno, si la clínica los carga; el médico asignado; la dirección IP y el navegador desde el que se conecta; el audio de cada respuesta de la entrevista; su transcripción a texto; los resúmenes intermedios que se generan durante la entrevista y el resumen final; la duración de la entrevista; y los metadatos del consentimiento: versión del texto, casillas aceptadas, fecha y hora.

Los datos de salud que el paciente cuenta en la entrevista son datos sensibles (artículos 2 y 7 de la Ley 25.326) y reciben el nivel de protección más alto que define esta política.

De los médicos y el personal de la clínica: nombre, email, matrícula profesional, especialidad, y el registro de uso del sistema: qué declaraciones abrió, qué firmó, qué exportó o eliminó, y cuándo.

De quienes piden una demo desde el sitio: nombre, clínica, especialidad, WhatsApp y email.

Responder la entrevista es facultativo (artículo 6, incisos c y d, de la Ley 25.326). Ningún dato que se pide al paciente es obligatorio: puede no contestar una pregunta, responder por escrito en lugar de hablar, o no hacer la entrevista. Si no la hace, la clínica lo atiende igual y el profesional toma sus antecedentes en la consulta presencial.

Si los datos que el paciente aporta son inexactos o incompletos, el resumen que lee el profesional también lo será. Por eso el profesional revisa cada ítem antes de firmarlo.

Para que el profesional tenga la historia del paciente antes de la consulta. El resumen que genera Anamnesa no es un diagnóstico ni un consejo médico y no reemplaza la consulta: es una declaración del paciente que el profesional revisa ítem por ítem, edita si hace falta y firma. Recién con esa firma pasa a formar parte de la historia clínica que lleva la clínica.

Para operar la cuenta de la clínica: autenticación, facturación de la suscripción, soporte, y el registro de auditoría que exige la trazabilidad de una historia clínica.

Anamnesa no usa los datos de los pacientes para ningún fin propio. No entrena modelos con las conversaciones de los pacientes y configura a sus proveedores para que tampoco lo hagan. Cualquier análisis para mejorar el producto se hace únicamente sobre datos disociados de forma irreversible y solo si la clínica lo instruye por escrito.

La clínica trata los datos de salud de sus pacientes en su carácter de establecimiento sanitario (artículo 8 de la Ley 25.326) y con el consentimiento libre, expreso e informado del paciente (artículo 5), que se presta por escrito en pantalla antes de la entrevista y queda registrado con su versión, las casillas aceptadas, el nombre tipeado, la fecha y hora, la dirección IP y el navegador.

Ese consentimiento puede revocarse en cualquier momento, sin expresar causa, escribiendo a la clínica o a Anamnesa (artículo 5 del Decreto 1558/2001). La revocación no tiene efectos retroactivos: no borra por sí sola lo ya tratado, pero detiene todo tratamiento futuro. El paciente puede pedir además la supresión del audio, la transcripción y el resumen.

El tratamiento de los datos de la clínica y de sus médicos se basa en la ejecución del contrato de servicio entre la clínica y Anamnesa. El de los datos de quienes piden una demo, en su consentimiento al enviar el formulario.

Para prestar el servicio, Anamnesa trabaja con los proveedores listados al final de esta política. Actúan como subencargados del tratamiento (artículo 25 de la Ley 25.326): tratan los datos únicamente por cuenta y bajo instrucción de la clínica, no pueden aplicarlos a un fin distinto ni cederlos, y deben destruirlos al terminar la prestación. No hay cesión de datos a terceros en los términos del artículo 11.

La tabla indica, para cada proveedor, qué datos recibe, en qué país los procesa y cuál es el estado real del contrato de encargado con Anamnesa. Con los proveedores que todavía no ofrecen un contrato de encargado, la transferencia se ampara únicamente en el consentimiento expreso del paciente, y Anamnesa los configura para que no retengan ni usen los datos para entrenar modelos.

Si Anamnesa incorpora o reemplaza un subencargado que procese datos de pacientes, avisa a la clínica por escrito con al menos 30 días de anticipación.

Algunos subencargados procesan datos fuera de la Argentina, principalmente en Brasil y Estados Unidos. Ninguno de esos dos países integra la lista de países con nivel de protección adecuado (Disposición DNPDP 60-E/2016, artículo 3, según Resolución AAIP 34/2019).

La transferencia se ampara en el consentimiento expreso del paciente (artículo 12 de la Ley 25.326 y artículo 12 del Anexo I del Decreto 1558/2001) y, con los proveedores que lo suscriben, en los acuerdos modelo de transferencia internacional aprobados por la Resolución AAIP 198/2023. El estado de cada contrato figura en la tabla de subencargados.

Grabar la voz del paciente requiere su consentimiento (artículo 53 del Código Civil y Comercial). El micrófono se activa únicamente mientras el paciente responde una pregunta y se detiene al terminar cada respuesta; no se graba nada fuera de la entrevista.

El audio, la transcripción y el resumen son datos personales del paciente y están alcanzados por su derecho de acceso: puede pedir una copia en forma gratuita a intervalos no inferiores a seis meses (artículo 14 de la Ley 25.326), o antes si acredita un interés legítimo.

Los datos del paciente se conservan junto con su historia clínica en la clínica, con el mismo criterio que la clínica aplica a esa historia. El plazo de diez años del artículo 18 de la Ley 26.529 es un mínimo y corre desde la última actuación registrada en la historia clínica, no desde la entrevista. La clínica, como depositaria de la historia clínica, define el plazo final; Anamnesa aplica diez años solo por defecto.

No hay borrado automático. La clínica puede eliminar una entrevista completa, incluido el audio, desde su panel en cualquier momento, y exportarla en formato JSON. Cada eliminación y exportación queda registrada en el log de auditoría. Al terminar el contrato, Anamnesa devuelve o destruye los datos de la clínica según su instrucción escrita (artículo 25, inciso 2, de la Ley 25.326).

Los datos de quienes piden una demo se conservan mientras dure el vínculo comercial y hasta 24 meses de inactividad.

Cada tabla de la base de datos tiene seguridad a nivel de fila, de forma que el personal de una clínica solo puede leer los datos de su propia clínica. Los datos se cifran en tránsito (HTTPS) y en reposo con el cifrado de disco del proveedor de base de datos; no ciframos campo por campo. La clave de servicio que puede saltear estos controles vive solo en código de servidor, nunca en el navegador, y las escrituras del paciente pasan siempre por el servidor.

El audio de cada entrevista se guarda en un depósito de almacenamiento privado. El enlace que recibe el paciente es personal, no requiere contraseña y expira a los siete días o cuando la entrevista se completa; la clínica puede invalidarlo antes generando uno nuevo.

Queda registrado en un log de auditoría cada vez que alguien de la clínica abre, edita, firma, exporta o elimina la declaración de un paciente, con quién y cuándo. No guardamos datos de salud en los logs técnicos del sistema.

Estas medidas siguen la Resolución AAIP 47/2018. Ante un incidente de seguridad que afecte datos de pacientes, Anamnesa notifica a la clínica dentro de las 48 horas de detectado, con la información necesaria para que la clínica evalúe comunicarlo a los pacientes y a la AAIP.

Anamnesa está dirigida a personas mayores de 18 años. No verificamos la edad más allá de la declaración del paciente. Si la clínica sabe o advierte que quien responde es menor de edad, debe interrumpir la entrevista y tomar los antecedentes en forma presencial. Si se detectan datos de una persona menor de edad, se suprimen a pedido de la clínica o de sus representantes legales.

Anamnesa no ofrece, en esta etapa, un circuito de consentimiento por representante legal (artículos 26 y 639 del Código Civil y Comercial).

Toda persona tiene derecho a acceder a sus datos personales en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo, a pedir que se rectifiquen si están incompletos o son incorrectos, a pedir que se supriman, y a revocar el consentimiento prestado (Ley 25.326, artículos 5, 14 y 16).

Si sos paciente, pedile esto a la clínica que te atendió, que es la responsable de tus datos. También podés dirigirte a Anamnesa por email a franco@anamnesa.com.ar o por carta a [completar domicilio], Ciudad Autónoma de Buenos Aires, Argentina. Respondemos dentro de los diez días corridos que fija la ley para el acceso y de los cinco días hábiles para la rectificación o supresión.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

La clínica, como responsable, debe inscribir su base de datos de pacientes en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública (artículo 21 de la Ley 25.326). Anamnesa inscribe su propia base de clientes y usuarios del sitio, y asiste a la clínica con la información técnica que exige el artículo 21, inciso 2.

El sitio y la app usan solo cookies estrictamente necesarias: las de sesión de la autenticación del personal de la clínica, que permiten mantenerlo identificado. No usamos analítica, publicidad ni seguimiento entre sitios.

La app instala además un service worker que guarda en el dispositivo únicamente archivos estáticos (íconos, estilos, código de la interfaz) para que funcione mejor con mala conexión. Nunca guarda las respuestas del paciente ni las páginas de la entrevista, y se elimina borrando los datos del sitio en el navegador.

Si cambiamos esta política de forma relevante, lo avisamos en el sitio y a las clínicas por escrito. Si el cambio afecta el tratamiento de datos de pacientes ya consentido, pedimos un nuevo consentimiento antes de la próxima entrevista; cada versión del texto de consentimiento queda registrada junto con la entrevista en la que se aceptó.

Última actualización: 2 de septiembre de 2026. Versión 2026-09-v2.