Política de privacidad

Política de Privacidad de coTerapeuta

Argentina · Versión 1.0 · Última actualización: 8 de septiembre de 2026

1. Quiénes somos y cómo contactarnos

El titular de coTerapeuta es Jesse Maid, CUIT: 20-19002711-3.

- Domicilio de contacto: Av. Brasil 3026, CP 1260, Parque Patricios, Ciudad Autónoma de Buenos Aires, Argentina.

- Correo para privacidad y ejercicio de derechos: info@coterapeuta.com.ar.

- Sitio web: https://coterapeuta.com.ar.

Esta política explica cómo coTerapeuta trata la información de visitantes, personas que realizan consultas, profesionales, pacientes y representantes. Comprende el sitio web, los portales, el acompañamiento por Telegram, el Copiloto profesional, la memoria y recuperación de contexto, los pagos y el soporte. La información se organiza en registros y bases de datos de coTerapeuta y de sus proveedores según la finalidad correspondiente.

El tratamiento de información de salud requiere información comprensible y las autorizaciones y bases legales específicas que correspondan. Esta política no sustituye el consentimiento informado ni autoriza un acceso indiscriminado a los datos. No envíes historias clínicas, diagnósticos ni otros datos sensibles por los formularios generales o el correo de soporte.

2. Responsabilidades sobre los datos

coTerapeuta es responsable de los tratamientos que determina para gestionar el sitio, sus cuentas, la verificación profesional, la contratación, los pagos, la seguridad y el soporte de la plataforma.

El profesional tratante es responsable de su actividad asistencial, de las finalidades clínicas que decide y de los registros que deba mantener. Cuando coTerapeuta procese información exclusivamente por instrucciones documentadas del profesional, actuará por cuenta de éste dentro de ese alcance. Sus responsabilidades tecnológicas y los tratamientos propios de coTerapeuta no desaparecen por esa distribución.

Podés dirigir tus solicitudes a info@coterapeuta.com.ar sin tener que determinar previamente esa calificación. Si una parte de tu pedido corresponde al profesional u otro responsable, te lo informaremos y coordinaremos su derivación de manera segura.

3. Qué información tratamos y de dónde proviene

Según la función utilizada, la información puede incluir:

- Visitas y consultas: nombre, correo, datos de contacto que decidas aportar, contenido de la consulta, dirección IP, navegador, dispositivo y registros técnicos necesarios para atenderla y proteger el sitio.

- Profesionales: nombre y apellido, documento e imágenes de verificación, título, profesión, matrícula, especialidad y jurisdicción cuando correspondan; email, teléfono, país de residencia, domicilio y condición fiscal para facturar, y estado de revisión de la cuenta.

- Cuenta y seguridad: identificadores, inicio y cierre de sesión, preferencias, factores de autenticación, permisos, verificaciones y eventos de seguridad. Nunca debes enviar contraseñas, códigos de recuperación o códigos de autenticación por el chat o por correo de soporte.

- Contratación y pagos: plan, relaciones cubiertas, importes, autorizaciones de pago recurrente, estados de transacciones, referencias de Rebill, comprobantes y reclamos. Los pagos no necesitan contener nombres de pacientes, diagnósticos o conversaciones.

- Pacientes: identidad y contacto mínimos, edad y residencia necesarias para aplicar las reglas correspondientes, vínculo profesional, invitación, información sobre representación cuando proceda y constancias de consentimiento.

- Acompañamiento autorizado: mensajes, antecedentes y motivos de consulta pertinentes, diagnósticos ingresados por el profesional, medicación y datos de seguridad relevantes, tareas, objetivos, resúmenes, recuerdos, inferencias y señales de riesgo. En las ofertas que incluyen voz se tratan los audios y transcripciones necesarios para esa función, conforme a la información y autorización correspondientes.

Los datos proceden de la propia persona, del profesional autorizado, de las interacciones con el servicio, de fuentes legítimas de verificación y de los proveedores necesarios para su operación. No habilitamos acceso a la información de una persona por la sola solicitud de un tercero.

La información de salud mental y sus derivados requieren protección especial. Cifrarla, reemplazar identificadores o convertir contenido en representaciones numéricas para recuperar contexto no la vuelve anónima.

4. Para qué utilizamos la información

Las finalidades son atender consultas; gestionar y proteger cuentas; verificar identidad y habilitación profesional; prestar las funciones contratadas; administrar invitaciones y consentimientos; brindar el acompañamiento y las herramientas de contexto autorizados; presentar información pertinente al profesional; gestionar seguridad, incidentes y solicitudes de derechos; y administrar pagos, comprobantes y obligaciones legales.

Se utilizará el consentimiento cuando corresponda y las bases legales aplicables a cada finalidad, como las obligaciones legales y los datos necesarios para una relación contractual o profesional. La información de salud no se tratará con una autorización genérica: deben respetarse las condiciones específicas de la normativa sanitaria, el secreto profesional y la protección de datos sensibles.

Los formularios identificarán los datos indispensables y los opcionales. No aportar un dato necesario puede impedir crear una cuenta, verificar una habilitación, emitir un comprobante o prestar una función concreta. No autoriza a exigir información excesiva ni a obligar a una persona a revelar datos sensibles. La negativa a usar coTerapeuta no extingue sus derechos como paciente.

5. Consentimiento e inteligencia artificial

Conocer esta política o navegar por el sitio no equivale a consentir todos los tratamientos ni autoriza débitos. El uso de IA con información del paciente requiere un proceso previo de información comprensible, posibilidad de consultar, autorización específica y registro de su alcance. El consentimiento asistencial se trabaja con el profesional; la plataforma informa y registra las autorizaciones que le corresponden.

La memoria y la recuperación de contexto permiten utilizar antecedentes, tareas y fragmentos autorizados para dar continuidad a la conversación. Las respuestas, inferencias y resúmenes pueden ser incorrectos y deben poder cuestionarse y corregirse. No se emplean como decisiones clínicas autónomas ni como única autoridad para resolver admisión, representación, divulgación de información o medidas que requieran intervención humana.

coTerapeuta no vende información de salud ni la destina a publicidad, comercialización de perfiles o entrenamiento general de modelos. Una finalidad de investigación, entrenamiento o mejora con datos reales distinta de la prestación requerirá una evaluación y una autorización o base legal específica; no queda incluida en esta política por defecto.

6. Quién puede acceder

El acceso se limita al propósito y a la autorización correspondiente: la propia persona, los profesionales vinculados y habilitados, el personal estrictamente necesario para soporte o seguridad y los proveedores que intervengan en la prestación. El soporte comercial no necesita leer conversaciones clínicas.

El profesional puede consultar información del acompañamiento dentro del alcance explicado al paciente. No se promete confidencialidad absoluta frente al profesional tratante. El acceso excepcional a mensajes completos requiere justificación y delimitación, y debe quedar registrado.

Si un paciente incorpora a un segundo profesional, debe recibir información y autorizar el acceso compartido que corresponda. No se habilitan automáticamente antecedentes anteriores, notas privadas de otros profesionales ni información de pacientes ajenos. El cambio de terapeuta exige resolver la autorización de transferencia por separado.

Un padre, madre, tutor, apoyo o representante no adquiere acceso automático a las conversaciones por intervenir en una autorización. Debe respetarse la capacidad, el alcance de la representación, la confidencialidad y la normativa aplicable. Las comunicaciones a autoridades, contactos de emergencia o terceros requieren una obligación o habilitación legal concreta y se limitan a lo necesario.

7. Proveedores, pagos y canal de conversación

Los proveedores tecnológicos de coTerapeuta son Hostinger para el sitio, los frontends y el correo; Supabase para almacenamiento e identidad; y Microsoft Azure, incluido Microsoft Foundry, para el procesamiento de la plataforma y las funciones de inteligencia artificial. El contenido enviado a los modelos se limita al necesario para la consulta y al contexto autorizado. El hosting de los frontends no aloja la base clínica ni los secretos del backend. Cada proveedor debe recibir únicamente la información necesaria para su función y cumplir las condiciones contractuales de protección de datos aplicables.

Rebill procesa los pagos del profesional. Los datos completos de la tarjeta y su código de seguridad se ingresan en el entorno de pago de Rebill. coTerapeuta recibe las referencias y estados necesarios para administrar la contratación; no almacena el número completo de la tarjeta ni su código de seguridad, ni los incorpora a conversaciones. Rebill no recibe conversaciones, diagnósticos ni otros contenidos clínicos para procesar un pago. Podés consultar la Política de Privacidad de Rebill (https://www.rebill.com/politica-de-privacidad).

Telegram es el canal de chat elegido para el paciente. Al interactuar con el bot se transmiten mensajes e identificadores a coTerapeuta, y Telegram trata información conforme a su propia política. Los chats con bots no son chats secretos con cifrado de extremo a extremo. Borrar un mensaje de Telegram no equivale a solicitar que se eliminen todas las copias ya tratadas por coTerapeuta. Consultá la Política de Privacidad de Telegram (https://telegram.org/privacy).

Transferencias internacionales de datos

Para prestar el servicio se utilizan proveedores e infraestructura fuera de Argentina. Microsoft Azure y Microsoft Foundry procesan las consultas de IA, las respuestas y el contexto estrictamente necesario; los servicios de voz procesan el audio o texto necesario para transcribirlo o sintetizarlo. Estos contenidos pueden incluir información de salud y se mantienen sujetos a las mismas obligaciones de confidencialidad y protección que el resto del acompañamiento.

La infraestructura puede estar ubicada en Brasil o Estados Unidos. Para los modelos configurados en modalidad global, las consultas y respuestas pueden procesarse también en otras regiones de la infraestructura Azure donde se encuentre disponible el modelo. La ubicación del recurso o de la base de datos no garantiza que la inferencia ocurra en ese mismo país. El almacenamiento y el procesamiento se distinguen al informar las condiciones de cada proveedor; no se promete residencia exclusiva en Argentina ni en Brasil.

Las transferencias deben contar con una base jurídica válida y las garantías aplicables al destino y al tratamiento, incluidas cláusulas contractuales u otros mecanismos admitidos cuando correspondan. coTerapeuta debe verificar las obligaciones del proveedor y sus subencargados, limitar los datos transmitidos, proteger las comunicaciones y evaluar las condiciones de acceso, conservación y supresión. La aceptación de esta política no constituye una autorización ilimitada ni presume que cualquier país ofrezca protección equivalente. Tampoco convierte datos seudonimizados en anónimos.

Antes del consentimiento del paciente se informa de forma comprensible este tratamiento internacional, su finalidad, los proveedores y sus condiciones relevantes, con posibilidad de consultar y rechazar el uso de la herramienta. Esa información permanece accesible desde los textos legales y los comandos de privacidad; no se repite como aviso en cada intercambio terapéutico. Un cambio material de finalidad, destinatario o condiciones requiere información y nueva autorización cuando corresponda, sin presumirla por el silencio.

Podés solicitar el detalle vigente de destinatarios, países o ámbitos de procesamiento, subencargados, conservación y salvaguardas a info@coterapeuta.com.ar. Las condiciones propias de Telegram y Rebill también deben considerarse para los datos que recibe cada uno; no se extiende el acceso a contenido clínico a un procesador de pagos.

8. Conservación, baja y eliminación

Conservamos la información durante el tiempo necesario para la finalidad informada y las obligaciones aplicables. No existe un plazo único: las consultas, verificaciones, cuentas, conversaciones, comprobantes y evidencias de seguridad requieren reglas diferentes.

La baja de una cuenta, el fin del tratamiento o la revocación detienen los usos que hayan dejado de estar autorizados, pero no eliminan automáticamente los comprobantes o las evidencias que deban conservarse por una obligación legal, un reclamo o una medida de preservación. La información retenida debe quedar restringida a ese fin.

Cuando deje de existir una finalidad o fundamento para conservar datos, corresponderá suprimirlos o aplicar una anonimización efectiva. Las solicitudes deben considerar también memorias, índices de búsqueda, representaciones numéricas, proveedores y copias de seguridad. Los respaldos se gestionan mediante su ciclo de retención y medidas para evitar la reintroducción de información suprimida.

Podés solicitar información sobre los plazos y criterios aplicables a tus datos, incluido el tratamiento de conversaciones, memoria y sus copias. coTerapeuta debe informar el fundamento de cualquier conservación posterior a la baja. La plataforma no extiende automáticamente a todos sus datos los plazos de una historia clínica.

9. Seguridad

coTerapeuta se obliga a aplicar medidas técnicas y organizativas proporcionales a la sensibilidad de los datos: controles de acceso, comunicaciones protegidas, permisos por función, verificación de sesiones, separación de información entre profesionales, protección de respaldos y registros de operaciones relevantes. Las funcionalidades sensibles requieren controles adicionales. El personal y los proveedores con acceso deben respetar obligaciones de confidencialidad y acceso mínimo.

Ningún sistema conectado a Internet puede garantizar ausencia absoluta de incidentes. Ante un evento que afecte datos se evaluarán su alcance, las medidas de contención y las comunicaciones que correspondan a las personas y autoridades. No se publicarán datos clínicos para informar un incidente.

Protegé tu dispositivo y tu cuenta de Telegram o de correo, evitá equipos compartidos y avisá a info@coterapeuta.com.ar si sospechás un acceso indebido, sin adjuntar información clínica innecesaria.

10. Tus derechos y cómo ejercerlos

Podés solicitar información y acceso a tus datos, su actualización, rectificación, supresión o tratamiento confidencial; retirar consentimientos cuando sean la base del tratamiento; y pedir explicación y revisión humana de una decisión que te afecte.

Escribí a info@coterapeuta.com.ar con el asunto “Datos personales” e indicá el derecho que querés ejercer y un medio de respuesta. No envíes de entrada una copia de tu documento, tu historia clínica ni contraseñas. Si hace falta verificar identidad o representación, te indicaremos un procedimiento proporcionado y seguro. También podés presentar tu solicitud en el domicilio de contacto indicado al inicio.

En Argentina, las solicitudes de acceso deben responderse dentro de diez días corridos y las de rectificación, actualización o supresión dentro de cinco días hábiles, en los términos de la Ley 25.326. El acceso es gratuito con la periodicidad legal de seis meses, o antes si existe un interés legítimo que lo justifique. Se informarán las razones de cualquier limitación legal y los datos que deban permanecer restringidos. La revocación no invalida los tratamientos lícitos anteriores ni extingue obligaciones de conservación.

La Agencia de Acceso a la Información Pública es la autoridad nacional de control de la Ley 25.326 y recibe denuncias y reclamos sobre protección de datos personales. Podés conocer tus derechos y las vías de presentación en argentina.gob.ar/aaip/datospersonales/derechos (https://www.argentina.gob.ar/aaip/datospersonales/derechos).

11. Cookies y comunicaciones

El sitio y los portales pueden utilizar cookies o tecnologías similares necesarias para funcionar, proteger accesos y recordar preferencias. Su bloqueo desde el navegador puede afectar funciones concretas. Las tecnologías no esenciales de publicidad o medición deberán informarse y, cuando corresponda, solicitar autorización antes de activarse; rechazarlas no debe impedir las funciones esenciales.

Los mensajes operativos, de seguridad, cuenta o facturación se diferencian de la publicidad. Una consulta o un registro no autorizan por sí solos campañas comerciales. Podés solicitar dejar de recibir comunicaciones promocionales sin perder las notificaciones necesarias para tu cuenta o tus derechos.

12. Edad, cambios y contacto

El servicio de acompañamiento regulado por los Términos y Condiciones está dirigido a personas adultas en Argentina. La edad, capacidad y representación se evalúan conforme a la normativa aplicable. La intervención de un apoyo o representante requiere verificar sus facultades y no sustituye automáticamente la voluntad de la persona ni su derecho a la confidencialidad.

Los cambios relevantes se publicarán con fecha y versión y se comunicarán por un medio adecuado antes de aplicar nuevas finalidades o condiciones cuando corresponda. Si un cambio necesita una nueva autorización, no se presumirá otorgada por el silencio.

Para consultas sobre privacidad o accesibilidad escribí a info@coterapeuta.com.ar. Este contacto no brinda atención clínica ni respuesta de emergencia. Los límites generales del servicio están en los Términos y Condiciones (https://coterapeuta.com.ar/terminos-y-condiciones).