Políticas de Privacidad

6.1 Períodos de Retención

SkyIA conserva los datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta política, según los siguientes plazos:

• Datos de cuenta y credenciales de acceso: mientras la cuenta del Usuario permanezca activa.
• Contenido del Usuario (inventarios, ventas, clientes, flujos financieros): mientras la cuenta esté activa, y hasta 90 días posteriores a su eliminación, plazo durante el cual el Usuario puede solicitar la restauración en caso de baja accidental.
• Datos técnicos y de diagnóstico (Crash Logs, UUID, métricas de rendimiento): hasta 12 meses desde su recolección.
• Metadatos de actividad (sesiones, uso de funciones): hasta 18 meses desde su recolección.
• Datos contables, tributarios y comerciales: hasta 10 años, en cumplimiento de la Ley 19.550, el Código Civil y Comercial de la Nación, y normativa de ARCA (ex AFIP).
• Copias de seguridad (backups) cifradas: se sobrescriben automáticamente en un plazo máximo de 90 días.

Vencidos los plazos aplicables, los datos son eliminados de forma segura o anonimizados de manera irreversible.

6.2 Derecho de Eliminación (Derecho al Olvido)

El Usuario puede solicitar la eliminación de su cuenta y datos personales en cualquier momento a través de los siguientes canales:

• a) Desde la página web pública: Mediante el formulario disponible en https://skyia.ar/eliminar-datos, accesible sin necesidad de tener instalada la aplicación ni iniciar sesión.
• b) Por correo electrónico: Enviando una solicitud a [email protected] desde la dirección de correo registrada en la cuenta, con el asunto "Solicitud de eliminación de datos".

6.3 Plazos del Proceso de Eliminación

• La solicitud se procesa en un plazo máximo de 30 días corridos desde su recepción.
• Los datos del Usuario se eliminan de los sistemas activos de producción de manera inmediata tras la confirmación.
• Los respaldos cifrados se purgan automáticamente en un plazo máximo de 90 días.
• Se notifica al Usuario por correo electrónico la finalización del proceso.

6.4 Datos que pueden conservarse luego de la eliminación

En cumplimiento de obligaciones legales (fiscales, contables, de prevención de fraude o resolución de disputas), SkyIA podrá conservar de forma limitada, segregada y cifrada cierta información mínima durante los plazos legales obligatorios, en particular:

• Comprobantes de facturación y registros tributarios (hasta 10 años).
• Registros de operaciones requeridos por normativa de prevención de lavado de activos, cuando aplique.
• Información estrictamente necesaria para responder reclamos o procedimientos legales en curso.

Esta información se mantiene aislada del entorno operativo de la aplicación y no se utiliza con ningún otro fin.

12.1 Google Ads

El Usuario puede conectar, de forma opcional, su propia cuenta de Google Ads desde el módulo Marketing → Pautas, para ver la inversión de sus campañas junto a los clientes y ventas que esas campañas generaron. Al conectarla, Google le pide al Usuario su autorización explícita.

• Qué datos leemos: La dirección de correo de la cuenta de Google que autoriza la conexión, la lista de cuentas publicitarias a las que tiene acceso (identificador, nombre y moneda) y, de las cuentas que el Usuario elige, el identificador, nombre y estado de cada campaña con su costo, impresiones y clics por día.
• Para qué los usamos: Únicamente para mostrarle al propio Usuario, dentro de SkyIA, cuánto invirtió en cada campaña y qué resultados obtuvo. SkyIA sólo lee: nunca crea, modifica, pausa ni elimina campañas, anuncios o presupuestos.
• Cómo los guardamos: En la base de datos propia de la empresa del Usuario, separada de la de las demás empresas. Los tokens de acceso que entrega Google se guardan cifrados (AES-256-GCM), y sólo ven los datos los usuarios de esa empresa que tengan permiso.
• Con quién los compartimos: Con nadie. Los datos obtenidos de Google no se venden, no se transfieren a terceros, no se usan con fines publicitarios ni para entrenar modelos de inteligencia artificial, y no se combinan con los de otras empresas.
• Cómo se revoca: Con el botón «Desconectar» en Marketing → Pautas → Conexiones, que borra los tokens guardados, o en cualquier momento desde https://myaccount.google.com/permissions. Para eliminar además las campañas ya sincronizadas, vale el procedimiento de la Sección 6.

12.2 Google Calendar

Cada profesional puede conectar, de forma opcional, su propia cuenta de Google desde su Perfil (Cuentas conectadas), para tener sus turnos en Google Calendar y usar Google Meet en las videoconsultas.

• Qué datos usamos: La dirección de correo de la cuenta de Google que autoriza la conexión. SkyIA crea en esa cuenta un calendario propio llamado «Turnos SkyIA» y escribe ahí los turnos del profesional: nombre del paciente, práctica, fecha y hora, un link al turno en SkyIA y, si es una videoconsulta, el link de Google Meet que genera Google. Si el profesional lo activa, SkyIA lee además los horarios libres y ocupados de su calendario principal, sin títulos, descripciones, lugares ni invitados. SkyIA no lee ni modifica ningún otro calendario ni evento de la cuenta.
• Para qué los usamos: Para que el profesional vea sus turnos en su propio Google Calendar, para generar el link de la videoconsulta y para mostrar como «Ocupado» en la agenda de SkyIA los horarios en que no está disponible, de modo que no se le den turnos encima. Nunca se envían a Google datos clínicos: ni el motivo de la consulta, ni observaciones, ni nada de la historia clínica.
• Cómo los guardamos: Los tokens de acceso que entrega Google los custodia nuestro proveedor de autenticación, cifrados, y SkyIA los pide sólo en el momento de sincronizar. En la base de datos propia de la empresa del Usuario se guarda únicamente qué calendario y qué evento de Google corresponden a cada turno. Los horarios libres y ocupados no se guardan: se consultan al mostrar la agenda y se descartan a los pocos minutos.
• Con quién los compartimos: Con nadie. Los datos obtenidos de Google no se venden, no se transfieren a terceros, no se usan con fines publicitarios ni para entrenar modelos de inteligencia artificial, y no se combinan con los de otras empresas.
• Cómo se revoca: Con el botón «Desconectar» en Perfil → Cuentas conectadas, que además borra de la cuenta de Google el calendario «Turnos SkyIA» con todos sus eventos, o en cualquier momento desde https://myaccount.google.com/permissions.